苹果本使用inode客户端做portal认证

根因是 iMC 默认一个 IP 地址组只关联一个 Portal 设备，同组绑多设备时只会向第一个发请求。办法是解除 iMC 限制，并让接入设备在 Portal 重定向 URL 中携带 NAS-IP，iMC 才能按终端 IP 加 NAS-IP 定位设备。但 iNode 客户端官方不支持这种多设备场景，所以苹果本用 iNode 做 Portal 认证基本无法靠此方案解决，建议改用浏览器 Web Portal 认证，或按网络设备拆分不同 IP 地址段。

> 现象：多个 AC/NAS 使用同一个用户 VLAN，在 IP 地址组页面直接勾选多个 NAS 设备，iMC 只会匹配列表里第一个 NAS 设备下发 Portal 报文，其他设备无法处理该网段用户认证H3C。

## 根因

iMC Portal 的**IP 地址组页面勾选多个 NAS 不是多设备同时生效**；IP 地址组和 NAS 是**单向优先匹配机制**，同一个 IP 网段命中 IP 地址组后，只会选取该组内排序第一台 NAS 下发报文，不会广播 / 复制 portal 请求给全部勾选设备。

>
> 正确模型：**一个 IP 地址组，分别在每一台 NAS 设备的【端口组信息管理】里去关联这个 IP 地址组**，而不是在 IP 地址组编辑页勾选多台 NASH3C。

## 正确配置步骤

1. 先创建好 1 个共用 IP 地址组（包含无线用户网段）。
2. 进入【Portal 服务管理‑设备配置】，点开**第一台 NAS 设备的端口组信息管理**→增加端口组，选择刚才的共用 IP 地址组。
3. 对**第二台、第三台所有 NAS 设备，重复上面操作**：每一台 NAS 自己的端口组里都绑定这同一个 IP 地址组H3C。

>
> ⚠️不要在 IP 地址组编辑页面直接勾选多个设备，这个是错误操作。

4. 如果是本地转发无线组网，端口组开启**透传认证（透明认证）**。
5. 进入【接入策略管理 > 业务参数配置 > 系统配置手工生效】，点击生效，配置才真正加载。

## 原理说明

用户上线，NAS 设备主动上送 Portal 触发报文给 iMC，iMC 根据**报文源 IP（NAS 的 BAS‑IP）**识别是哪一台 NAS；因为每台 NAS 端口组都关联了该 IP 地址段，iMC 就会对对应上送报文的这台 NAS 下发授权，不会受 IP 地址组页面设备勾选顺序影响。

>
> iMC 不会主动向所有 NAS 群发 Portal 请求；是**哪台 NAS 上报用户触发，就给哪台 NAS 下发响应报文**。

## 苹果 Mac iNode 额外注意点

1. Mac 版 iNode 做 Portal 客户端模式，接入设备上务必开启`portal client‑enable`客户端模式，不能只做 web‑portal。
2. 多 AC 环境无线漫游，建议开启 Portal 用户漫游功能，避免苹果终端漫游后认证异常、断网。