关于radius认证和portal认证服务器的一点问题

关于radius认证和portal认证服务器的一点问题，因为最近接触到这方面的配置有一点疑惑，现在把我理解的说下，麻烦各位大神看看理解的对不

首先，我最主要的问题是关于portal认证时，需要有radius认证服务器和portal认证服务器同时存在，我不理解的就是radius服务器就是拿来验证用户名和密码的，那么portal服务器是用来做什么的？

首先说最简单的情况，只有radius认证的情况这个时候用户名发送用户名和密码到radius client，在radius client上会有相应的配置，配置和radius server上相同的密钥，这样保证在传输用户名和密码时对用户名和密码进行加密，可能还有对radius client进行认证的功能吧，这里就不多说了

然后是有无线portal认证的情况，如图

（这个是参照3510H安全配置中05portal配置153页的实例进行说明的）

1. 组网需求

在本地转发模式下，对通过无线接入的用户采用直接认证方式。

• 无线客户端通过手工配置或 DHCP 获取的一个公网IP 地址进行认证，在通过Portal 认证前，

只能访问Portal Web 服务器；在通过Portal 认证后，可以使用此IP 地址访问非受限互联网资

源。

• 采用一台 Portal 服务器承担Portal 认证服务器和Portal Web 服务器的职责。

• 采用 RADIUS 服务器作为认证/计费服务器。

这个时候用户连接上AP以后，首先被重定向到portal server页面，输入用户名和密码这些都是直接发送到portal server上的，同时在AC上也配置了如下命令：

portal server newpt

[AC-portal-server-newpt] ip 192.168.0.111 key simple portal

[AC-portal-server-newpt] port 50100

[AC-portal-server-newpt] quit

这里我理解的是，用户名和密码发送到radius server上，然后需要发送到AC上，再发送给radius server进行认证，这里配置的portal server newpt目的就是把用户名和密码发送给AC时进行相应的加密，然后到了AC上以后，AC上也有对应的AAA配置，然后就像上面那个例子一样发送给radius，不知道这样理解对不对，请知道的告诉下，谢谢