wx5004 ACL认证问题

1. 自动AP认证

自动AP认证有两种方式：

·              本地认证

本地认证是指认证过程在AC设备上完成，在AC设备上配置认证方式，如AP的序列号或是AP的MAC地址，然后使用本地认证中的ACL选项指定用于自动AP认证的ACL规则。

以选用序列号方式为例，自动AP接入AC时，AC会使用AP的序列号去匹配ACL规则，如果AP的序列号能够匹配指定ACL中“允许”或者“禁止”规则，那么本地认证结果为“自动AP通过认证，允许接入AC”或是“自动AP未通过认证，不允许接入AC”。如果找不到可匹配的规则，本地认证结果为“未认证AP”。

·              远程认证

当本地认证结果为“未认证AP时”，可以使用认证服务器对自动AP进行远程认证。AC会将AP的序列号或者MAC地址作为用户名和密码，发送给认证服务器进行远程认证。如果远程认证成功，那么AC允许AP接入，并能够提供服务，如果失败，那么AC拒绝AP接入。