无线用户认证失败

在无线控制器上手动删除用户可使用命令：

```
portal delete-user ip <IP地址>
```

例如，删除IP地址为192.168.1.100的用户：

```
portal delete-user ip 192.168.1.100
```

该命令用于清除Portal用户会话信息，解决因会话异常导致的认证失败问题。请确保IP地址正确，避免误删。

H3C 无线用户认证失败、需手动执行portal delete-user "ip"才能重认证，本质是用户的 Portal 认证会话 / 在线状态残留（AC 侧未及时清理失效会话），导致新的认证请求被 AC 判定为 “已认证 / 会话冲突”，而 Portal 能正常弹出说明认证触发流程无问题，核心是 AC 侧会话清理机制未生效。
配置优化（让 AC 自动清理残留会话）
无需手动删用户的核心是让 AC主动检测用户在线状态、自动清理失效会话，以下是关键配置（适配 H3C AC V7 版本）：
1. 调整 Portal 认证超时参数（缩短残留会话生命周期）
# 全局Portal超时配置
portal timer user-idle 300 # 用户闲置超时（秒）：无流量300秒后自动下线（默认600秒，建议300-600）
portal timer auth-timeout 60 # 认证超时：Portal弹框后60秒未认证则终止（避免半连接残留）

# 若按接口/SSID配置Portal，需补充（以SSID绑定的接口为例）
interface WLAN-BSS10 # 对应业务SSID的BSS接口
portal timer user-idle 300 # 接口级覆盖全局超时（优先级更高）
2. 开启 AC 主动检测用户在线状态（核心）
AC 通过 ARP/ICMP 检测用户是否真在线，无响应则自动下线：
# 全局开启用户在线检测
portal user-detect arp interval 10 retry 3 # ARP检测：每10秒检测1次，连续3次失败则下线
# 或ICMP检测（适用于ARP禁用场景）
portal user-detect icmp interval 10 retry 3

# 若无线用户跨三层，需开启跨三层检测（基于DHCP snooping/IP追踪）
portal user-detect cross-vlan enable
3. 配置 Portal/AAA 联动下线（AC 与认证服务器同步状态）
若使用 RADIUS 认证（如对接 AD / 短信平台），开启 RADIUS CoA/Disconnect，让服务器主动通知 AC 清理失效用户：
# 开启RADIUS动态授权（CoA）
radius scheme PORTAL # 你的RADIUS方案名称
server-type extended
coa enable # 允许RADIUS服务器主动下发下线指令
disconnect enable # 允许RADIUS服务器触发用户下线

# 配置AC接收Portal服务器的下线通知（若Portal支持）
portal server PORTAL-SVR # 你的Portal服务器名称
notify-logoff enable # 开启Portal服务器下线通知联动
4. 优化无线用户下线检测（快速识别断网用户）
无线用户异常断网（如关机 / 离开覆盖区）时，AC 快速检测并下线：
# 开启802.11k/v/r（快速漫游+下线检测）
wlan service-template 10 # 你的业务SSID模板
dot11k enable
dot11v enable
dot11r enable

# 调整无线用户离线检测超时
wlan access-user idle-timeout 300 # 无线用户无流量300秒下线（与Portal超时对齐）