防火墙-ACG（透明）-核心，ACG可以做本地portal认证吗？

2. ACG关键配置​​

​​3. 核心交换机策略路由（以H3C S6850为例）​​

​​4. 用户终端DNS配置（可选但推荐）​​

⚠️ ​​故障排查重点​​

1. 1.

   ​​流量捕获验证​​

   # 在ACG执行 display capture interface Bridge 1 # 检查是否收到终端HTTP/HTTPS请求
2. 2.

   ​​策略路由生效检查​​

   # 在核心交换机执行 display ip policy-based-route # 查看命中计数
3. 3.

   ​​认证日志跟踪​​

   # ACG查看实时认证日志 display portal log all

💡 ​​替代方案建议​​

若透明模式配置复杂，可考虑：

1. 1.

   ​​旁路模式部署​​：

   将ACG改为旁路模式，核心交换机通过端口镜像将流量复制到ACG。

2. 2.

   ​​联动AD/LDAP​​：

   直接集成企业现有认证系统（如Microsoft AD），跳过本地Portal页面。

​​最后重要提示​​：

华三ACG在透明模式下的本地Portal认证需结合​​硬件型号+软件版本​​验证兼容性（推荐v1.10 E05xx及以上版本）。配置前务必备份设备，并确认核心交换机支持策略重定向功能（部分低端交换机可能不支持PBR）。若需具体版本配置差异，请提供设备型号及OS版本。