参考答案：

方法1：进到aaa界面里的domain WLAN-before-sd-new与Domain WLAN-before-jituan分别执行指令user-group  WLAN，进行认证前域的用户组捆绑。

方法2：全局下发策略，WLAN用户认证前，只能访问指定地址traffic-policy WLAN inbound。