一、 华三 AC 侧的配置优化方案

1. 开启 HTTPS 重定向功能（核心推荐）

• 配置命令参考：portal https-redirect enable （部分款型可能需要额外配置 portal https-redirect wired enable）。
• 证书要求：若开启了 HTTPS Portal，建议在 Portal 服务器导入受信任的 SSL 证书，防止被麒麟系统的浏览器因安全策略阻止加载。

2. 配置 DNS 免认证规则

• 配置思路：创建一个免认证模板，将内网使用的 DNS 服务器 IP 地址加入其中，并应用到相应的 Portal 认证域下。
• 配置示例：
  [H3C] free-rule-template name dns_free [H3C-free-rule-dns_free] free-rule 5 destination ip <DNS服务器IP> 32 [H3C-free-rule-dns_free] quit [H3C] portal free-rule-template dns_free

3. 确认内置门户服务器已启用

• 验证命令：执行 display ip http server 和 display ip https server，确认 HTTP/HTTPS 服务处于启用状态。

二、 麒麟终端侧的排查与引导

1. 手动触发认证页面：
   打开浏览器，关闭所有历史记录和书签，直接在地址栏手动输入一个非 HTTPS 的测试网址（如 ***.*** 或 http://2.2.2.2），强制激活 Portal 弹窗。
2. 检查浏览器拦截设置：
   麒麟系统自带的浏览器可能默认开启了“阻止弹出式窗口”或广告拦截插件。请指导用户在浏览器设置中临时禁用这些扩展程序，或将 AC 的认证网关 IP 加入白名单。
3. 核对系统时间：
   检查麒麟笔记本的系统时间和时区是否准确。错误的时间设置会导致 SSL/TLS 握手失败，进而导致 HTTPS 认证页面无法打开。
4. 绕过代理软件：
   确认麒麟系统内是否安装了类似 WiFi万能钥匙、各类加速器或全局代理软件，这类软件可能会篡改数据包的 UA 字段或劫持流量，导致无法跳转到认证页面。

能在 AC 上通过配置解决，核心是麒麟系统默认优先 HTTPS、对证书 / 重定向更严格，而你当前 AC 大概率只开了 HTTP Portal。下面分 AC 配置（必做）、终端侧（辅助）、验证步骤三部分，直接照着配即可。
一、AC（WAC380-30）侧关键配置（Comware V7）
1）开启 HTTPS 重定向（最关键，麒麟必用）
bash
运行
# 全局开启HTTPS Portal重定向
portal https-redirect enable

# 若有有线口也用Portal，一并开启（无线可只开上面）
# portal https-redirect wired enable
原因：麒麟系统浏览器默认先发 HTTPS 请求，只开 HTTP 会直接失败、不弹窗。
2）放行 DNS 免认证（否则域名解析失败，触发不了重定向）
bash
运行
# 放通所有DNS（UDP53+TCP53），简单可靠
portal free-rule 1 destination ip any udp 53
portal free-rule 2 destination ip any tcp 53

# 也可只放内网DNS服务器IP（更安全）
# portal free-rule 3 destination ip 192.168.x.x 32 udp 53
3）确认本地 Portal 与 HTTP/HTTPS 服务开启
bash
运行
# 查看HTTP/HTTPS服务是否开启
display ip http server
display ip https server

# 开启本地Portal（HTTP+HTTPS）
portal local-web-server http
portal local-web-server https

# 绑定到无线服务模板（你的SSID模板）
wlan service-template 你的SSID模板
portal enable method direct
portal apply web-server local
4）关闭 HSTS 拦截（可选，部分麒麟版本会拦截）
bash
运行
# 全局关闭Portal的HSTS强制跳转（避免HTTPS死循环）
portal hsts disable
二、麒麟系统终端侧（配合配置，提升成功率）
手动触发跳转：连 Wi-Fi 后，浏览器访问 http://captive.apple.com 或 ***.***（纯 HTTP，必触发）。
禁用 IPv6：麒麟网络设置里关闭 IPv6，部分版本 IPv6 会干扰 Portal 探测。
浏览器设置：用 Firefox/Chrome，关闭 “强制 HTTPS”“弹窗拦截”，清除缓存 COOKIE。
关闭系统代理 / 防火墙：麒麟自带防火墙或代理会拦截重定向包。
三、验证与排查命令（AC 上执行）
bash
运行
# 查看Portal配置是否生效
display portal interface Vlan-interface x # x为用户网关VLAN
display portal free-rule

# 看是否有麒麟终端的重定向请求
display portal user
display logbuffer | include Portal
四、为什么华为 AC 正常、H3C 不行？
华为 AC 默认强制 HTTP+HTTPS 双劫持，且对麒麟的 Captive Portal 探测更兼容；H3C 默认只开 HTTP，麒麟发 HTTPS 就直接漏过、不弹窗。
五、最终配置清单（复制即用）
bash
运行
# 1. 全局HTTPS重定向+关闭HSTS
portal https-redirect enable
portal hsts disable

# 2. DNS免认证
portal free-rule 1 destination ip any udp 53
portal free-rule 2 destination ip any tcp 53

# 3. 本地Portal服务
portal local-web-server http
portal local-web-server https

# 4. 绑定到无线模板
wlan service-template 你的SSID
portal enable method direct
portal apply web-server local