无线无感知

在 H3C 网络设备中，“MAC-trigger” 和 “MAC+Portal” 都是用于实现无感知认证的功能，但它们之间存在一些区别：

1. MAC-trigger（MAC地址触发）认证：

   • 作用：在 Portal 认证环境中，对于需要频繁接入网络的合法用户，可以通过基于 MAC 地址的快速认证功能，使用户无需手工输入认证信息便可以自动完成 Portal 认证。
   • 实现方式：需要在网络中部署 MAC 绑定服务器。该服务器记录用户的 Portal 认证信息（用户名、密码）和用户终端的 MAC 地址，并将二者进行绑定，以便代替用户完成 Portal 认证。
   • 流程：
     • 用户首次接入网络时，接入设备将用户的 MAC 地址保存为 MAC-Trigger 表项。
     • 接入设备根据 MAC-Trigger 表项将用户的 MAC 地址发送至 MAC 绑定服务器进行查询。
     • MAC 绑定服务器根据查询结果：
       • 如果存在 Portal 认证信息，通知接入设备该用户为“已绑定”状态，无感知地完成认证过程。
       • 如果不存在 Portal 认证信息，通知接入设备该用户为“未绑定”状态，接入设备将对用户发起正常的 Portal 认证。
     • 用户完成 Portal 认证后，接入设备删除 MAC-Trigger 表项。

2. MAC+Portal 认证：

   • 作用：这是两次认证的组合方式。用户必须先通过 MAC 地址认证，然后再进行 Portal 认证。如果其中任何一个认证不通过，用户无法接入网络。

总之，MAC-trigger 认证是一次认证，而 MAC+Portal 认证是两次认证的组合。具体选择取决于网络环境和安全需求。¹²³