adcampus spine设备做认证点，mac portal认证异常

 S7504E-XS Release 7568下联接入交换机，接入交换机下的终端mac portal认证上线成功后，仅能ping通网关ip，无法访问网络。

详细问题现象：

1、终端首次上线，获取临时地址段，重定向url，输入账号密码后，提示认证成功（此步骤正常）

2、终端可以重新获取到业务ip地址段，但是终端仅能ping通业务地址网关ip地址，无法访问网络，在spine设备上dis mac-authentication connection

User MAC address: d0ff-9858-7016

Access interface: Ten-GigabitEthernet1/1/3

Username: d0ff98587016

User access state: Successful

Authentication domain: h3c

IPv4 address: 172.118.0.2   //这个地址是临时地址池地址，没更新为业务网段地址

Initial VLAN: 102

Authorization untagged VLAN: N/A

Authorization tagged VLAN: N/A

Authorization VSI: vsi3503  //授权vxlan显示正确的业务网段

Authorization ACL ID: N/A

Authorization user profile: N/A 

Authorization CAR: N/A 

Authorization URL: N/A

Termination action: Default 

Session timeout period: 86400 s 

Online from: 2011/01/10 16:57:48 

Online duration: 0h 2m 23s

从spine上去ping该终端正常ping通，终端也能ping通spine上的网关地址，但是无法访问外网

<spine>ping -vpn-instance vpn1 172.18.119.4 

Ping 172.18.119.4 (172.18.119.4): 56 data bytes, press CTRL_C to break 

56 bytes from 172.18.119.4: icmp_seq=0 ttl=64 time=4.510 ms 

56 bytes from 172.18.119.4: icmp_seq=1 ttl=64 time=4.493 ms

是否是因为imc director上面对spine这台设备定义的角色是spine呢？虽然可以从director上下发radius，mac认证等，但是很多其他vlan，接口下vxlan和vlan映射关系都是手工配置。

在spine下接认证终端场景是否有特殊配置？