IMC智能管理平

在这个新增的vlan下开启portal认证，参考现网已有认证VLAN下配置进行

要在交换机新增的VLAN地址段下，将用户直接加入认证而不经过IMC（智能管理中心）平台，通常涉及到在交换机上配置802.1X认证、MAC地址认证或其他形式的网络接入认证。以下是一种可能的解决方案，假设您正在使用支持这些功能的企业级交换机，例如H3C系列交换机：

### 1. 配置VLAN

首先，确保您的交换机已经正确配置了新的VLAN，并且此VLAN已经分配给相应的接口。
 
[H3C] vlan 100
[H3C-vlan100] quit
[H3C] interface GigabitEthernet 1/0/1
[H3C-GigabitEthernet1/0/1] port link-type access
[H3C-GigabitEthernet1/0/1] port access vlan 100
[H3C-GigabitEthernet1/0/1] quit
```

### 2. 开启802.1X认证

接着，在相应的接口或VLAN视图中开启802.1X认证功能。

#### 在接口上开启802.1X认证：
 
[H3C] interface GigabitEthernet 1/0/1
[H3C-GigabitEthernet1/0/1] dot1x
[H3C-GigabitEthernet1/0/1] quit
```

#### 或者在VLAN接口上开启802.1X认证：
```shell
[H3C] interface Vlan-interface 100
[H3C-Vlan-interface100] dot1x
[H3C-Vlan-interface100] quit
```

### 3. 配置认证方法

根据需要选择合适的认证方式（如EAP终结或EAP中继），并配置RADIUS服务器（如果适用）。

 
[H3C] radius scheme myradius
[H3C-radius-myRadius] primary authentication x.x.x.x // RADIUS服务器IP地址
[H3C-radius-myRadius] key authentication abcdefg // 共享密钥
[H3C-radius-myRadius] quit
```

然后应用到域或接口：

 
[H3C] domain mydomain
[H3C-isp-mydomain] authentication lan-access radius-scheme myradius
[H3C-isp-mydomain] quit
```

### 4. 确保免认证上网

如果您希望某些用户无需通过IMC认证即可访问互联网，可以通过配置ACL（访问控制列表）来实现，允许特定源IP地址范围直接访问外部网络。

```shell
[H3C] acl number 2000
[H3C-acl-basic-2000] rule 5 permit source 192.168.100.0 0.0.0.255 // 假设这是您的VLAN IP段
[H3C-acl-basic-2000] quit
```

然后在相应的接口上应用该ACL规则：

```shell
[H3C] interface GigabitEthernet 1/0/1
[H3C-GigabitEthernet1/0/1] packet-filter 2000 inbound
[H3C-GigabitEthernet1/0/1] quit
```

请注意，具体的命令可能会因设备型号和软件版本的不同而有所差异，请参考对应设备的手册进行适当调整。此外，如果您的目标是绕过IMC平台直接进行认证，那么确保您的RADIUS服务器设置正确，并与交换机上的配置相匹配。如果问题复杂，建议联系技术支持获取帮助。