交换机portal

用户认证通过后，设备会针对认证通过的用户下发放通的acl；

可以的；

1.10  配置Portal认证前用户使用的地址池

1. 功能简介

在Portal用户通过设备的子接口接入网络的组网环境中，当子接口上未配置IP地址，且用户需要通过DHCP获取地址时，就必须在用户进行Portal认证之前为其分配一个IP地址使其可以进行Portal认证。

Portal用户接入到开启了Portal认证的接口上后，该接口就会按照下面的规则为其分配IP地址：

·     如果接口上配置了IP地址，但没有配置认证前使用的地址池，则用户可以使用客户端上静态配置的IP地址或者通过DHCP获取分配的IP地址。

·     如果接口上配置了IP地址，且配置了认证前使用的地址池，当用户通过DHCP获取IP地址时，接口将从指定的认证前的地址池中为其分配IP地址；否则，用户使用客户端上静态配置的IP地址。

·     若接口上没有配置IP地址，且没有配置认证前使用的地址池，则用户无法进行认证。

Portal用户使用静态配置或动态获取的IP地址进行Portal认证，并通过认证后，认证服务器会为其下发授权IP地址池，且由DHCP重新为其分配IP地址。如果认证服务器未下发授权IP地址池，则用户继续使用认证之前获得的IP地址。