您好，请知：

H3C ER5200G3路由器支持portal功能，然后结合云认证来实现看下。

以下是配置说明，请参考：

11.2  Portal认证

11.2.1  简介

Portal是互联网接入的一种认证方式，通过对用户进行身份认证，以达到对用户访问进行控制的目的。本设备的Portal认证方式为云端认证方式，采用云端服务器来同时承担Portal认证服务器和Portal Web服务器的职责。

您可以为不需要通过Portal认证即可访问网络资源的用户设置免认证规则，免认证规则的匹配项包括MAC地址、IP地址。

11.2.2  配置云认证

1. 配置准备

开启云认证之前，需要先完成云管理平台（H3C云平台）上的认证模板的配置，并开启云服务。

有关云服务的配置，请在“系统工具>远程管理”中的“云服务”页签中配置。

2. 配置步骤

(1)     单击导航树中[认证管理/Portal认证]菜单项，进入Portal认证配置页面。

(2)     单击“云认证”页签，进入认证设置页面。

(3)     在列表中的“开启和关闭”列的“开启/关闭”按钮，设置是否对接口下的Portal用户开启云认证功能。

11.2.3  配置免认证MAC地址

(1)     单击导航树中[认证管理/Portal认证]菜单项，进入Portal认证配置页面。

(2)     单击“免认证MAC地址”页签，进入免认证MAC地址配置页面。

(3)     点击<添加>按钮，弹出添加免认证MAC地址对话框。

(4)     在“MAC地址”配置项处，输入免认证MAC地址。

(5)     在“描述”配置项处，输入与本配置相关的描述。

(6)     点击<确定>按钮，完成配置。

11.2.4  配置免认证IP地址

1. 注意事项

在添加免认证IP地址时，免认证源IP地址分组或免认证目的地址分组不能为空。当系统不存在地址分组时，需要先新增地址组。

2. 配置步骤

(1)     单击导航树中[认证管理/Portal认证]菜单项，进入Portal认证配置页面。

(2)     单击“免认证IP地址”页签，进入免认证IP地址配置页面。

(3)     点击<添加>按钮，弹出添加免认证IP地址对话框。

(4)     在“地址添加方式”配置项处，选择免认证IP地址的方式。

¡     若选择“源IP地址组”选项，则需在“免认证源地址分组”配置项处，选择已存在的免认证源地址分组，或点击<新增地址组>按钮，添加新的免认证源地址组。点击“查看”链接，可以查看系统中已经创建的全部地址分组。

¡     若选择“目的IP地址组”选项，则需在“免认证目的地址分组”配置项处，选择已存在的免认证目的地址分组，或点击<新增地址组>按钮，添加新免认证目的地址组。

¡     选择“域名”选项，则需在“域名”配置项处，输入免认证的域名。

(5)     点击<确定>按钮，完成配置。