AC选型+防火墙本地portal无感知

一、AC选型说明
WA6220为WiFi6 AP、WA6338为WiFi7 AP，可同时纳管两款AP的AC要求：
1. 硬件适配：WX2500H系列（WX2540H/WX2560H）、WX3500H系列、WX5500H系列均支持，老旧款WX2540-E/WX3010等早期V7 AC不支持WA6338。
2. 版本要求：AC Comware V7版本必须升级到R5449及以上正式版本，云简云AC要求版本V7 E0530及以上。
二、防火墙本地Portal无感知四段关键配置
1. 基础预配置：确保终端、AC、防火墙路由可达，全局开启Portal功能：
portal enable
portal local-server enable
2. 配置MAC无感知触发规则：
portal mac-trigger enable
导入免认证终端MAC组，匹配后自动用MAC作为账号密码认证
portal mac-trigger mac-group add name no-sense-group mac-address xxxx-xxxx-xxxx
3. 配置AAA域与本地账号：
domain portal-ns
authentication portal local
authorization portal local
accounting portal local
批量生成MAC格式的本地账号，账号密码均为终端MAC无分隔符
local-user xxxxxxxxxx class network
password simple xxxxxxxxxx
service-type portal
4. 认证绑定与免认证放通：
终端所属VLANIF接口下绑定认证
interface vlanif 10
portal enable
portal apply web-server local
portal authentication domain portal-ns
配置免认证规则放通AC、AP管理流量，避免被Portal拦截
portal free-rule 1 destination ip AC管理地址 255.255.255.255 source any