wx2560h

1.15.1  配置免认证规则

1. 功能简介

免认证规则的匹配项包括主机名、IP地址、TCP/UDP端口号、MAC地址、所连接设备的接口和VLAN等，只有符合免认证规则的用户报文才不会触发Portal认证，因此这些报文所属的用户不需要通过Portal认证即可访问网络资源。

2. 配置限制和指导

如果免认证规则中同时配置了接口和VLAN，则要求接口属于指定的VLAN，否则该规则无效。

相同内容的免认证规则不能重复配置，否则提示免认证规则已存在或重复。

无论接口上是否开启Portal认证，只能添加或者删除免认证规则，不能修改。

配置基于源AP的免认证规则之前已经在线的Portal用户会继续计费。

3. 配置基于IP地址的免认证规则

(1)     进入系统视图。

system-view

(2)     配置基于IP地址的Portal免认证规则。

（IPv4网络）

portal free-rule rule-number { destination ip { ipv4-address { mask-length | mask } | any } [ tcp tcp-port-number | udp udp-port-number ] | source ip { ipv4-address { mask-length | mask } | any } [ tcp tcp-port-number | udp udp-port-number ] } * [ interface interface-type interface-number ]

（IPv6网络）

portal free-rule rule-number { destination ipv6 { ipv6-address prefix-length | any } [ tcp tcp-port-number | udp udp-port-number ] | source ipv6 { ipv6-address prefix-length | any } [ tcp tcp-port-number | udp udp-port-number ] } * [ interface interface-type interface-number ]

缺省情况下，未配置基于IP地址的Portal免认证规则。

4. 配置基于源的免认证规则

(1)     进入系统视图。

system-view

(2)     配置基于源的Portal免认证规则。

portal free-rule rule-number source { ap ap-name | { interface interface-type interface-number | mac mac-address | vlan vlan-id } * }

缺省情况下，未配置基于源的Portal免认证规则。

vlan关键字仅对通过VLAN接口接入的Portal用户生效。

5. 配置基于目的的免认证规则

(1)     进入系统视图。

system-view

(2)     配置基于目的Portal免认证规则。

portal free-rule rule-number destination host-name

缺省情况下，未配置基于目的的Portal免认证规则。

6. 配置免认证规则的描述信息

(1)     进入系统视图。

system-view

(2)     配置Portal免认证规则的描述信息。

portal free-rule rule-number description text

缺省情况下，未配置Portal免认证规则的描述信息。