纯EIA环境中我们的eia下面哪些点可以实现？

2、多种 802.1X 接入认证：支持 PAP 认证、CHAP 认证、 EAP-MD5 认证、EAP-PAP 认证、EAP-TLS 认证、EAPPEAP-MSCHAPV2 认证、EAP-PEAP-MD5、EAP-GTC、EAPTTLS 认证，防客户端破解； 

3、Portal 认证：支持纯 Web 认证和客户端 Portal 认 证，客户端方式支持可溶解方式，无需安装；支持二次 地址分配；Portal 页面支持定制；支持 IPV6 纯 Portal 认证以及 NAT 环境下的 Portal 认证；基于不同的端口 组、WLAN SSID、终端操作系统推出不同的认证页面；支 持 Web Portal 页面可视化定制；支持无感知认证，可在 多台认证设备间漫游；支持微信认证；支持短信认证， 与短信平台、短信猫对接，具备面开发即可支持的短信 网关平台。 

4、智能终端认证页面定制：定制页面包括认证（或者注 册）页面和处理结果页面，根据显示屏幕分为 PC、PAD 和手机多种页面类型。定制页面属性，包括是否显示服 务类型、访客预注册链接、许可条款、短信认证链接 等。预置多套模板方便管理员通过可视化手段绘制页 面，也可导入第三方定制的页面。 

5、智能终端注册页面的属性定制：定制注册页面的属 性，包括是否显示、是否作为必填项、配置缺省值（用 户姓名、证件号码和密码支持随机生成，密码是 6 位数 字，其它是 32 位大小写字母和数字组成的随机数）、调 整显示顺序、修改属性的显示名称、显示许可条款。 

6、RADIUS 认证：支持 RADIUS 漫游认证，可对漫游用户 在线查看和接入明细日志查询；可以和 iNode 客户端配 合提供快速认证，无需终端用户输入用户名和密码；支 持证书、多级证书认证和无线的 WAPI 认证方式；支持 RSA 认证； 

7、LDAP 认证：支持从 LDAP 服务器上同步账户信息，支 套 1 持的 LDAP 服务器包括：Microsoft Active Directory、 Novell Directory Server、Netscape iPlanet、SUN ONE Directory、OpenLDAP 等；支持 LDAP 服务器主备模 式；支持实时与本地 LDAP 认证；支持自动、手工和按需 同步账户信息；支持 AD 域控组用户，支持 AD 域控密码 控制； 

8、哑终端认证：支持哑终端如网络打印机、IP 电话等 终端用户的认证授权功能，支持哑终端的用户配置修 改；支持哑终端审批；支持限定 MAC 地址范围、IP 地址 范围、终端类型；支持哑终端用户配置批量导入导出等 功能； 

9、多元素绑定：支持用户名、密码与用户 IP、MAC、 VLAN、设备 IP、设备端口、主机名、域用户、SSID、AD 域、硬盘序列号、IMEI、主板序列号等多种元素的绑定 认证；支持第一次认证成功时的自学习绑定属性功能； 

10、ACL、VLAN 等访问权限策略下发：可以在认证通过 后下发用户的 ACL、VLAN、QoS 给接入设备，由设备动态 控制用户的访问网络权限。 

11、账号接入控制：支持用户同时在线数限制、最大闲 置时长限制，支持黑名单限制接入、支持自动加入黑名 单、限制接入客户端的类型和版本，支持限制用户修改 终端 MAC 地址和使用代理等策略，支持限制用户组最大 开户数量；支持单次最大在线时长限制； 

12、账号管理：支持帐号的增改查，账号可批量开户、 导入导出和注销；支持将用户的分组管理，不同的用户 分组可以由不同的管理员管理；支持终端账号的密码强 度检测；可查询账号的接入明细日志和认证失败日志， 日志可导出到文本文件、XML 文件和 CSV 表格中；支持 账户失效提醒，账号密码过期提醒，过期账号自动销 户；支持别名认证； 

13、基于接入场景的权限控制: 可基于用户角色、接入 位置、接入终端类型等情境，向联动设备下发事先配置 的接入控制策略，按用户不同的情境场景控制用户的网 络使用行为；支持一用户多策略授权，从同一地点可获 取不同的接入权限，实现内外网隔离场景； 

14、在线用户管理：在线查看用户状态、连接的网络设 备信息以及具体的接入位置信息，对非法用户可以执行 发送消息、在线检查、强制下线、关闭端口等操作，支 持对离线用户下发消息，支持远程协助； 

15、用户管理与拓扑融合：能够提供接入用户网络拓 扑，在拓扑上实现在线用户查询、强制下线、下发消息 等功能，便于用户的管理； 

16、用户自助管理：可通过自助平台进行预注册申请， 管理员审核后即可开通用户帐号，用户可以通过自助平 台对自己的用户信息和上网信息进行管理，如查询、修 改、密码设置、密码重新获取、查询上网明细、强制下 线等；用户自助页面支持自定义； 

17、防 ARP 攻击特性：支持防止仿冒网关进行 ARP 攻击