Portal认证咨询问题

对于第一个问题，客户端的ARP/ND表项被固化后，终端漫游会出现重新认证的情况，主要是因为漫游后的终端连接到了新的接入点（AP）。当终端漫游到新的接入点时，AC会检测到终端的新的ARP表项，并且发现该ARP表项与之前固化的ARP表项中的AP ID不一致。因此，为了确保安全性和合法性，AC会触发重新认证的过程，要求终端再次进行Portal认证。

对于第二个问题，portal host-check enable命令用来开启无线Portal客户端的合法性检查功能。在Portal认证过程中，AC会通过监视和检查终端的ARP表项来验证其合法性。当终端上线时，AC会查看ARP表项中的终端MAC地址和IP地址，并与认证请求中的MAC地址和IP地址进行比较。如果这些地址匹配，AC会认为终端是合法的，并继续进行Portal认证，否则将拒绝终端的认证请求。

换句话说，当终端上线时，AC会根据ARP表项中的MAC地址和IP地址来判断终端的合法性。这种方式可以防止未经授权的终端接入网络，并增加网络的安全性。当然，这种合法性检查仅仅是一种简单的验证手段，AC也可以使用其他更复杂的认证方式来进一步确保客户端的合法性。