IMC 频繁二次认证问题

该问题可能由以下原因导致：

1. SSID与认证策略绑定不一致
   修改SSID密码后，需检查iMC中访客策略绑定的SSID名称是否与AC实际配置完全一致。若存在大小写、特殊字符或拼写差异（如案例中出现的"cqxz"与"ChongQingWestRailwayStation"不匹配），会导致策略失效，触发频繁二次认证。

2. 访客管理员配置异常
   若访客管理员是LDAP同步用户，且LDAP信息变更导致管理员身份丢失（如案例描述的LDAP同步问题），会导致认证流程中断。需在iMC的【访客管理→访客管理员】中确认至少存在一个标记为“是”的默认管理员，并检查页面推送策略是否关联了有效管理员。

3. 会话超时参数未生效
   修改SSID密码后，AC或iMC可能重置了会话状态。需检查以下配置：

   • iMC中【接入策略→业务参数→会话超时时间】是否合理。
   • AC上portal idle-cut或session-timeout命令是否与会话策略冲突。
   • 确保在iMC修改配置后点击【系统参数→立即生效】强制策略下发。

4. Portal协议交互异常
   修改SSID密码可能影响AC与iMC的Portal协议通信。需验证：

   • AC的portal bas-ip是否与iMC中【设备管理→Portal设备】配置的IP一致。
   • AC与iMC的Portal共享密钥、UDP端口（默认50100/50200）是否匹配且无防火墙拦截。

建议处理步骤：

1. 在iMC中核对访客策略绑定的SSID名称与AC实际SSID，确保完全一致。
2. 检查访客管理员状态，优先使用本地账户并设置为默认管理员。
3. 收集iMC的imcforeground.log及AC的debug portal日志，分析认证超时或会话中断的具体原因。
4. 若涉及ACL授权，确认AC上已预配置iMC下发的ACL规则（如案例中的ACL 3020未配置问题）。
5. 重启iMC的jserver服务或AC的Portal服务，强制配置重新加载。