普通无线服务限制终端30分钟

需要有认证服务器配合做基于在线时间的策略
但需要注意如果配置了二次免认证/mac认证会导致无效果

认证服务器上配置的？  

接触相应限制就可以

两种实现方案：区分「无流量 30 分钟踢下线」&「无论有无流量，满 30 分钟强制重连」
概念区分
client idle-timeout 1800：空闲超时（30 分钟无任何流量才踢，刷视频不断网就不会下线）
session-timeout 1800：会话强制超时（从连上 WiFi 开始计时，满 30 分钟必踢，不管有没有流量，重新接入重协商，你要的效果）
单位：秒，30 分钟 = 1800s；适配小贝 AC/WX 系列 V7、V9 全部无线控制器。
方案一：普通加密 WiFi（WPA2/WPA3，无 802.1X/Portal 认证）
完整命令配置
plaintext
system-view
# 进入无线服务模板（你的普通无线SSID）
wlan service-template wifi-demo
ssid Guest-WiFi
# 关键：全局会话时长30分钟强制下线重连
session-timeout 1800
# 可选：空闲超时，无流量30分钟也踢（按需搭配）
client idle-timeout 1800
service-template enable
效果说明
终端连上 WiFi 那一刻开始倒计时，满 30 分钟强制断开 WiFi，手机 WiFi 图标消失；用户重新点击 SSID 输入密码即可重新接入，重新计时。
方案二：802.1X/Portal 认证 WiFi（酒店 / 访客场景）
除服务模板配置session-timeout 1800，额外开启重认证，到期强制下线重认证：
plaintext
# 服务模板内
wlan service-template wifi-portal
ssid Hotel-WiFi
session-timeout 1800
dot1x authentication method eap
# 开启到期强制重认证
dot1x re-authenticate enable
service-template enable
Portal 场景配套调整会话心跳：
plaintext
# 全局Portal会话超时，和无线session-timeout对齐
portal timer user-idle 1800
到期后终端断开，重新弹出 Portal 页面认证上网。
三、Web 图形界面配置（小贝 WX2540H/WX3540H 等）
登录 AC 管理后台 → 无线 → 服务模板，编辑对应 SSID；
安全设置页面找到会话超时时间，填写 1800（单位秒）；
保存应用，所有 AP 射频同步下发配置；
可选高级设置开启「空闲断开时间」1800。
四、常见问题补充
下线后自动重连，不弹窗重新输入密码
WPA2/WPA3 终端缓存 PMK 密钥，到期断开后手机会自动重连；如果需要强制重新输入密码，必须搭配 802.1X/Portal 网页认证。
只想无流量 30 分钟下线，有流量持续在线
只配置 client idle-timeout 1800，不要加 session-timeout。
配置不生效
确认绑定该服务模板的 Radio 重新 enable；
AP 在线正常，CAPWAP 隧道无断连；
版本过低升级至稳定版，老版本 session-timeout 存在失效 BUG。
极简总结
想要无论是否上网，满 30 分钟强制断开、重新接入：在无线 service-template 里配置 session-timeout 1800；
30 分钟无流量才下线用 client idle-timeout 1800；两者可同时叠加。