询问AC设备（MSG360-10）启用MAC用户认证，为何用户名必须是MAC地址

核心原因详解

1. 认证过程的匹配依据
   MAC认证的目的是让网络自动识别并允许一台特定的、已知的设备接入。其标准流程是：
   • 终端连接Wi-Fi​ -> AC（如MSG360-10）嗅探到终端的MAC地址​ -> AC将该MAC地址作为“用户名”和“密码”（通常密码也为MAC或固定格式）发送给认证服务器​ -> 服务器在数据库中查找该MAC是否已预录入​ -> 返回认证结果。
   • 如果用户名可以是任意中文/英文名，AC就无法自动获取这个“名字”并填充到认证请求中，整个流程就无法自动进行。
2. 与“用户认证”的根本区别
   • MAC认证：认的是设备硬件。网络关心的是“是不是我登记过的那台笔记本/手机？”
   • 用户认证（如802.1X/Portal）：认的是使用设备的人。网络关心的是“你是不是有权限的员工？”此时，用户名才是员工的中文名或英文账号。
   • 您的需求“用中文名管理设备”，实际上是在认证服务器端实现的，而不是在AC的认证请求中。

通俗比喻

• MAC认证​ 就像小区车牌识别系统。系统只认车牌号（MAC地址）。你不能把车牌写成“张三的车”，系统无法识别。
• 用户认证​ 就像刷卡进门。门禁系统认的是你的工卡（用户名/密码），不管你是开哪辆车来的。

您的实际需求与解决方案

1. 在认证服务器上做映射（推荐且标准）
   在您的RADIUS服务器或华三IMC等认证平台上，预录入终端MAC地址时，可以在该MAC的记录中添加一个“备注”或“别名”字段，填写如“张三的MacBook”、“会议室投影仪”等。这样，在认证日志和在线用户列表中，您就能同时看到MAC和易读的别名。
2. 使用其他认证方式
   如果确实需要用户使用个人账号登录，则应采用 “802.1X认证”​ 或 “Portal认证”，这些方式才是为“用户身份”设计的。