Каков принцип работы Гостевого доступа и авторизации в WIFI сетях?

Question

[Heezza]

Конкретно интересует Cisco WLC и Cisco ISE, однако буду рад и простому описанию принципов. Потому как на данный момент уложить в голове процесс авторизации не могу.

Что я понял:
LAP авторизуется на контроллере.
LAP бродкастит SSID
SSID привязаны к VLANам
Авторизация может производиться в контроллере или во внешнем RADIUS сервере

Что я НЕ понял:
Как в принципе ораганизовать стевую инфраструктуру (IP адресация и VLANы)
Как происходит переключение авторизованного абонента из GUEST SSID в, например, SSID для работников.

Буду признателен, если кто-либо "ткнет носом" в краткое описание всего этого (кроме фолианта CCNA и подобного)