acg1000 怎么设置免认证得ip白名单？

客户采用ACG1000配置免认证，发现还是会弹出认证界面，客户希望免认证的用户不弹出免认证界面。

需要在命令行进行配置

在命令行操作
H3C>
H3C> en
H3C# configure terminal
H3C(config)# dis ru user-policy                                 //查看当前配置的认证策略
!user-policy
!
user-policy whitelist host default-template
user-policy any any any any always local-webauth 1
user-policy any any any any always wechat-webauth 2
user-policy any any 办公网段 any always permit 3
user-policy any any 网络中心免认证地址 any always free-webauth 4          ///找到免认证策略
H3C(config)# no user-policy 4                                       //删除免认证策略，找到策略最后的ID进行删除，或者在web界面删除
H3C(config)# user-policy any any 网络中心免认证地址 any always permit             //配置放行策略，可将免认证策略复制下来，修改为permit模式
H3C(config)# dis run user-policy            //查看当前配置的认证策略
!user-policy
!
user-policy whitelist host default-template
user-policy any any any any always local-webauth 1
user-policy any any any any always wechat-webauth 2
user-policy any any 办公网段 any always permit 3
user-policy any any 网络中心免认证地址 any always permit 4                  //permit策略在web不显示，只能在命令行查看
H3C(config)# exit
H3C# save config                          ///保存配置
Building configuration...
 
Save configuration ok !