portal认证设备拒绝接入

认证服务器那面一起检查

你的Portal配置总体思路是对的，但有两个关键细节错了，这可能就是导致设备拒绝接入的原因。主要的两个问题都与服务器地址配置有关：

 问题一：VLAN与IP地址不匹配

这是一个明显的配置冲突。你在wlan service-template portal里把用户分到了vlan 210-24，但在配置Vlan-interface202接口时，又给vlan 202配置了IP 10.17.102.226/27，并把它设置为了portal bas-ip。BAS-IP是设备与Portal/RADIUS服务器通信的身份标识。两者VLAN不匹配，会导致用户无法正常通过认证。

 问题二：RADIUS与Portal服务器配置不一致

你的配置里，RADIUS服务器（radius scheme portaltest）和Portal认证服务器（portal server AC）指向了同一个IP地址 10.17.103.216。虽然这可能表示它们是集成在同一台服务器上，但问题出在密钥上：

• RADIUS服务器的认证密钥是 test@1234。

• Portal服务器的密钥也是 simple test@1234。
  看起来相同，但H3C设备对这两个密钥的要求是必须严格一致，否则服务器会因无法解密认证报文而拒绝接入。

 如何修复？

1. 统一VLAN配置

   • 方案一（推荐）：修改服务模板，将用户VLAN改为202。

     [AC] wlan service-template portal

     [AC-wlan-st-portal] vlan 202
     [AC-wlan-st-portal] quit

   • 方案二：如果必须使用VLAN 210，则需要为这个VLAN创建一个对应的三层接口（如interface Vlan-interface210），并把portal bas-ip的地址迁移过去。

2. 核对并统一服务器配置

   • 建议与服务器管理员确认，保证RADIUS和Portal服务器的密钥完全一致。配置设备时，也确保两个命令里填写的密码完全匹配。