WX2520X-LI不支持portal authenticated-kick enable ？

1. 确认是否为版本特性限制

• 查看版本命令：执行 display version。
• 查阅对应手册：登录 H3C 官网，下载您当前具体版本对应的《WLAN 接入配置指导》或《安全配置指导》，搜索 authenticated-kick 关键字。如果该文档中没有此命令，说明当前版本确实未开放此特性。

2. 尝试替代的强制下线方案

• 使用通用用户下线命令：当用户完成 Portal 认证后，直接清除该用户的在线会话，使其重新发起 DHCP 或关联请求，从而触发底层的 MAC 认证流程。
  # 强制断开指定 MAC 地址的用户 cut access-user mac-address xxxx-xxxx-xxxx # 或者根据用户名/IP踢下线 cut access-user ip x.x.x.x
• 调整 RADIUS 服务器侧逻辑：如果 AC 侧强踢机制受限，可以在 RADIUS/AAA 服务器端配置策略。当 MAC 认证返回授权 VLAN 属性时，由服务器主动下发 CoA (Change of Authorization) 报文或 Disconnect 报文，强制客户端刷新网络状态并获取新的 VLAN 标签。

3. 升级至最新官方推荐版本

 架构设计建议

1. ISP 域配置：确保 Portal 认证绑定的 ISP 域中，authorization portal 方式正确指向了 RADIUS Scheme，而不是 none。
2. RADIUS 计费/授权交互：确认 RADIUS 服务器在 Access-Accept 报文中正确携带了 Tunnel-Private-Group-ID (VLAN ID) 属性，且 AC 上开启了接收 RADIUS 授权属性的开关。
3. 免认证规则冲突：检查是否配置了不当的 Portal Free-rule，导致用户在未完全走完 Radius 交互前就放行了流量，从而丢失了 VLAN 下发时机。

WX2520X-LI 确实不支持 portal authenticated-kick enable 命令，不是配置错误，而是设备型号与软件版本的限制。
一、为什么你的设备不支持这条命令？
1. 视图与命令层级限制
从你第一张截图可以看到，你在 [WLAN服务模板视图] 下执行 portal ?，输出的命令列表里没有 authenticated-kick enable 选项，这说明：
该命令在你当前的软件版本中，未被编译进 WX2520X-LI 的 Portal 功能集；
该命令仅在更高端的 AC 型号（如 WX3500/5500 系列）或更高版本的 Comware V7中支持，WX2520X-LI 的精简固件不包含该特性。
2. 功能定位差异
portal authenticated-kick enable 是为 AD Campus 场景设计的高级特性，用于实现 Portal+MAC 无感知认证的授权 VLAN 下发。WX2520X-LI 作为中小型分支 / 园区的入门级 AC，固件做了功能裁剪，不支持该高级功能。
二、你的场景替代方案（无需依赖该命令）
你要实现的目标是：用户通过 Portal 认证后下线，再通过 MAC 认证上线，获取 RADIUS 下发的授权 VLAN。可以通过以下两种方式绕过命令限制：
方案 1：直接配置 MAC 优先的混合认证（推荐）
无线服务模板配置（同时启用 MAC+Portal 认证，MAC 优先）：
bash
运行
# 进入无线服务模板
wlan service-template st-1
# 开启MAC地址认证
mac-authentication
# 配置MAC认证为优先模式，先尝试MAC认证，失败后再触发Portal认证
mac-authentication first
# 开启Portal认证
portal enable
# 配置Portal服务器
portal server 服务器名
# 绑定认证域（包含RADIUS服务器）
authentication portal domain 认证域名
authentication mac domain 认证域名
认证逻辑：
用户首次接入：MAC 未在 RADIUS 服务器登记，MAC 认证失败，触发 Portal 认证；
Portal 认证成功后，RADIUS 服务器登记该 MAC 地址；
用户断开重连：MAC 认证优先触发，直接通过 RADIUS 获取授权 VLAN，无需再做 Portal 认证。
方案 2：手动 / 脚本强制用户下线（临时过渡）
如果必须依赖 Portal 认证后下线，可以通过以下方式手动触发用户下线：
bash
运行
# 查看当前在线Portal用户
display portal user
# 强制用户下线（通过MAC地址或IP）
portal user cut mac 0011-2233-4455
缺点：需要人工干预，无法自动完成。
三、是否可以通过升级固件支持？
理论上，升级到最新的 Comware V7 版本可能会增加该命令支持，但需注意：
WX2520X-LI 的固件裁剪是硬件平台级的，即使升级到最新版本，也不一定能解锁该功能；
升级前必须在 H3C 官网下载对应型号的最新固件，并查看《版本说明书》确认是否新增该命令支持；
升级有风险，需提前备份配置。
四、关键注意事项
不要强行配置命令：WX2520X-LI 不支持该命令，强行输入会直接报错，无法保存配置；
优先使用 MAC 优先的混合认证方案，这是该型号官方推荐的 Portal+MAC 无感知认证实现方式；
若必须使用 portal authenticated-kick enable 功能，需要更换更高端的 AC 型号（如 WX3540H/5540H）。