问
本地portal认证免认证时间怎么配
15小时前提问
- 0关注
- 0收藏，39浏览
H3C 无线本地 Portal 免认证有效期（10 天免登）配置
核心原理
本地 Portal 免认证靠终端免认证老化时间，配置 免认证离线存活时间，设为 10 天，终端一次认证后，掉线、关 Wi‑Fi、关机重连都自动免登。
一、先换算时间
10 天 = 14400 分钟
二、AC V7 关键命令（全局配置）
plaintext
system-view
# 配置Portal免认证用户离线老化时间 10天(14400分钟)
portal free-user timeout offline 14400
三、补充说明
- 这条命令作用：终端认证成功后，只要在老化时间内，重新连接 Wi‑Fi、断开重连、手机休眠再打开，不用重新 Portal 弹窗认证。
- 单位是分钟，最大支持范围足够设 10 天。
- 不需要在服务模板、域下额外配置，全局一条命令生效。
四、如果是页面会话超时（在线 idle 超时）
若你还要配置在线空闲断开，默认较短，可改：
plaintext
portal timeout idle 14400
区别：
offline：离线免登保留时间（你要的 10 天免认证）idle：在线空闲无流量踢下线时间
五、查看配置是否生效
plaintext
display portal configuration
找到
Free user offline timeout 看是否为 14400 分钟。
zhiliao_Gixe
五段
以H3C Comware V7版本无线控制器为例，配置10天本地Portal免认证的步骤如下：
1. 进入系统视图，开启离线用户免认证缓存功能：
system-view
[AC] portal offline-user cache enable
2. 配置免认证有效期为10天（命令单位为秒，10天=864000秒）：
[AC] portal offline-user cache expire 864000
3. （可选，避免在线用户被默认2小时老化踢下线）修改Portal在线用户老化时间为10天：
[AC] portal auth-user expire 864000
验证命令：执行display portal offline-user cache可查看已缓存的免认证用户条目。
注意该功能仅适用于本地Portal认证场景，外置Portal场景不生效，时长配置不要超出设备离线缓存条目规格即可。
1. 进入系统视图，开启离线用户免认证缓存功能：
[AC] portal offline-user cache enable
2. 配置免认证有效期为10天（命令单位为秒，10天=864000秒）：
[AC] portal offline-user cache expire 864000
3. （可选，避免在线用户被默认2小时老化踢下线）修改Portal在线用户老化时间为10天：
[AC] portal auth-user expire 864000
验证命令：执行display portal offline-user cache可查看已缓存的免认证用户条目。
注意该功能仅适用于本地Portal认证场景，外置Portal场景不生效，时长配置不要超出设备离线缓存条目规格即可。
暂无评论
#配置无感知的名字为localportal，无感知服务器为192.168.100.1，开启本地无感知功能，设置无感知绑定表项的老化时间为14400小时
[AC]portal mac-trigger-server localportal
[AC-portal-mac-trigger-server-localportal]ip 192.168.100.1
[AC-portal-mac-trigger-server-localportal]local-binding enable
[AC-portal-mac-trigger-server-localportal]local-binding aging-time 14400
暂无评论
在 H3C 无线控制器上实现本地 Portal 认证后 10 天内免认证（通常称为“无感知认证”或“MAC 快速认证”），核心是配置 Portal MAC 触发服务器（mac-trigger-server） 并设置本地绑定的老化时间。
10 天的老化时间换算为分钟是 14400 分钟（10天 × 24小时 × 60分钟）。
以下是具体的命令行配置步骤：
核心配置命令
1# 1. 进入系统视图
2<H3C> system-view
3
4# 2. 创建一个本地 MAC 触发服务器（名称可自定义，例如命名为 localportal）
5[H3C] portal mac-trigger-server localportal
6
7# 3. 配置该服务器的 IP 地址（通常配置为 AC 上用于 Portal 认证的接口 IP，例如 VLAN 接口 IP）
8[H3C-portal-mac-trigger-server-localportal] ip 192.168.100.1
9
10# 4. 开启本地绑定功能（实现无感知认证的关键）
11[H3C-portal-mac-trigger-server-localportal] local-binding enable
12
13# 5. 设置本地绑定表项的老化时间为 14400 分钟（即 10 天）
14[H3C-portal-mac-trigger-server-localportal] local-binding aging-time 14400
15[H3C-portal-mac-trigger-server-localportal] quit关联应用到 WLAN 业务
配置完上述无感知服务器后，还需要在你的 WLAN 业务模板（service-template）下调用它，才能正式生效：
1# 进入对应的 WLAN 业务模板视图
2[H3C] wlan service-template 1 # 这里的 '1' 请替换为你实际的模板编号
3
4# 在业务模板下应用刚才配置的本地 MAC 触发服务器
5[H3C-wlan-st-1] portal apply mac-trigger-server localportal
6
7# 确保业务模板已开启 Portal 认证并使能
8[H3C-wlan-st-1] portal enable method direct
9[H3C-wlan-st-1] service-template enable补充说明
- 老化时间计算：
local-binding aging-time命令的单位是分钟。如果未来需要调整免认证天数，只需将天数乘以 1440（24×60）即可得出对应的分钟数。 - 免认证原理：开启
local-binding enable后，AC 会记录成功通过 Portal 认证终端的 MAC 地址。在 10 天的老化时间内，当该终端再次连接 Wi-Fi 时，AC 会自动识别其 MAC 地址并允许其直接上网，无需再次弹出 Portal 页面输入账号密码。 - Web 界面配置：如果你习惯使用 Web 界面，通常可以在“无线服务”或“认证管理”的高级配置中，找到“无感知认证”或“免认证”选项，开启后同样可以设置免认证的时长。
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论