mac-trigge无感知认证的实现机制是怎么样的

1.    首次认证（Portal认证）

终端首次接入网络时，触发Portal认证流程。

用户输入账号密码完成Portal认证后，生成Portal在线表项，同时认证服务器（如iMC）记录终端MAC地址与用户账号的绑定关系（存储在服务器侧绑定表中）。

2.    二次认证（无感知认证）

当终端再次接入同一网络时：

认证设备检测到终端的MAC地址，向服务器（MAC-trigger Server）发送MAC绑定查询报文（Portal Type 48）。

若服务器存在该MAC的绑定记录，返回确认响应（Portal Type 49, ErrCode=0），并自动触发无感知流程：

服务器使用首次绑定的账号信息，主动向认证设备发起Portal认证请求（无需用户输入）。

认证设备根据该请求完成RADIUS认证，用户直接上线（生成MAC认证表项）。