S7603

某用户使用我司WX6100E开启了portal功能，在使用初期过程中正常。在一次网络测试中用户删除了portal在接口下的配置，在恢复配置时发现无法恢复，并且有报错信息。恢复配置后portal功能无法正常生效，用户直接可以上网，并且不弹出portal页面。

用户在恢复无线控制器portal功能配置时，有如下报错信息，portal功能已经开启，但是没有生效。

[AC-V5-Vlan-interface1]portal server abc method direct
 Warning: Portal is enabled but it is not functioning.

根据设备报错提示，怀疑和portal错误配置有关，导致Portal认证功能无法正常生效，检查portal server abc，未发现异常。而且在其他接口也调用了这个portal服务器，并且也能正常弹出portal页面。检查设备配置中除了portal基本配置外，还配置了比较多的portal免认证规则，怀疑是不是portal免认证规则超出了设备规格限制，于是查询设备一般规格表与用户配置免认证规则进行比对，发现用户配置的免认证规则还不到设备规格的一半，排除了规格问题。进一步对portral免认证规则进行分析，发现有如下一条免认证规则

portal free-rule 142 source mac a726-c653-1d20 destination any

该规则中匹配的MAC地址为组播MAC地址。在配置portal时，portal模块检测不通过。

找到了问题原因，删除组播MAC地址免认证规则后，再配置portal正常，用户可以弹出portal页面，用户问题解决。

在配置portal免认证规则时，如果匹配的MAC地址是一个组播mac，portal模块检测不通过，就会报错。但是如果先portal enable再配置这条免认证规则就不会检查，也就不会报错。在配置portal时不要配置组播MAC地址的免认证规则。