msr3620portal用户认证失败

根据您的描述，故障核心在于更换终端后路由器无法更新ARP表项，导致新设备无法通信。这通常是由于路由器保留了旧终端的ARP缓存，且未及时学习新MAC地址所致。以下是原因分析和处理步骤：
可能原因
ARP表项残留：路由器ARP表中仍存在旧终端（电脑1）的IP-MAC映射，且未因MAC地址变化而更新，导致发往该IP的流量继续指向旧MAC。
ARP安全特性干扰：可能启用了ARP入侵检测、IP-MAC绑定或Portal认证中的MAC绑定功能，阻止了新MAC的学习。
接口或VLAN配置限制：如接口MAC学习限制、Sticky MAC等特性，影响了动态ARP更新。
处理步骤
立即排查ARP表项
在路由器上执行：
display arp | include 72.25.132.145
检查该IP对应的MAC地址是否仍为电脑1的MAC。如果是，则手动清除：
reset arp dynamic 72.25.132.145
或清除接口GE0/1的所有动态ARP：
reset arp dynamic interface GigabitEthernet 0/1
检查ARP相关配置
查看是否配置了静态ARP绑定：
display current-configuration | include arp static
若有，请删除或修改为动态学习。
检查ARP安全功能：
display current-configuration | include arp detection
display current-configuration | include arp filter
如果启用，考虑暂时禁用测试或调整策略允许新MAC。
调整ARP老化时间
默认ARP老化时间可能过长（通常1200秒），建议缩短以加速更新：
interface GigabitEthernet 0/1
arp timer aging 300
将老化时间设为300秒（5分钟），使更换终端后能更快学习新ARP。
检查Portal认证配置
确认Portal认证是否绑定了MAC地址：
display current-configuration | include portal
如果存在portal server或portal enable命令下有关联MAC的配置，请移除MAC绑定部分，改为基于IP认证。
预防措施
启用ARP自动更新：确保接口未配置arp anti-attack等限制动态学习的命令。
监控ARP变化：可部署日志监控，当ARP表项变更时记录。
定期清理：如果问题持续，考虑编写脚本定时清除旧ARP表项（但需评估网络规模）。
验证方法
完成上述调整后，模拟更换终端（IP不变）：
在路由器上观察ARP表更新：display arp 72.25.132.145应显示新MAC。
测试电脑2与Portal服务器的连通性：ping Portal服务器IP。
进行Portal认证，确认成功。
如果问题仍存在，请提供路由器的相关配置片段（如GE0/1接口配置、Portal配置、ARP安全配置），以便进一步分析。

你IP没变，但是你的mac变了