本地转发portal认证

要理解本地转发+portal和集中转发+portal两个方案的差异，需要知道portal是依靠什么才能工作的。

其实portal的核心是acl规则，允许XXX通过 不允许YYY通过。集中转发很好理解 portal的规则全部工作在AC上的，由AC自己去控制，包括重定向的行为也是。

本地转发稍微复杂一点点。V7环境下的本地转发portal，一般我们配置在无线服务模板下。AC会把portal相关的细节参数下发给AP，实际上是由ap来对用户进行重定向。AP拦截用户的流量，重定向到认证页面。用户在认证页面填入账号密码，这个时候服务器会返回portal报文给AC，AC从portal报文中截取账号密码等用户属性，进行radius AAA交互确认鉴权。portal认证全部成功之后,AC会得到认证成功的结果，这个时候AC下发放通ACL规则的动作给AP，AP就不再拦截用户的流量了。