你说的根本没有些命令
您好,参考
system-view
# 1. 开启Portal离线用户缓存(核心:记住已认证终端MAC)
portal offline-user cache enable
# 2. 设置离线缓存有效期30天(单位:秒)
portal offline-user cache expire 2592000
# 3. 在线用户老化时间同步30天,避免在线2小时被踢
portal auth-user expire 2592000
# 4. 可选:关闭闲置切断,防止长时间不用被下线
isp name local
authorization-attribute idle-cut disable
quit
# 绑定到你的Portal域与SSID服务模板(替换为你实际配置)
wlan service-template portal-wifi
portal enable method direct
portal domain local
quit
设备没有此命令,是什么原因
设备没有此命令,是什么原因
一、核心原理
依靠 captive-bypass 免认证放行功能,终端首次 Portal 认证成功后,AC 下发客户端 COOKIE / 本地 MAC 缓存放行,有效期 30 天,有效期内终端重连 WiFi、换 IP 均无需重新弹出认证页面。
二、完整配置步骤(system-view 下操作)
1. 全局开启 Portal 免认证总开关
plaintext
system-view
# 进入Portal全局视图
portal
# 开启免认证功能(核心命令)
captive-bypass enable
2. 配置免认证有效期 30 天(单位:分钟)
30 天 = 30×24×60 = 43200 分钟
plaintext
portal
captive-bypass aging-time 43200
3. 绑定到业务 VLANIF 三层接口(Portal 网关接口)
plaintext
interface Vlan-interface 10 # 你的用户业务网关VLANIF
portal enable
# 接口下启用免认证放行
portal captive-bypass enable
4. 配套优化(避免免认证失效)
(1)关闭 ARP/ND 快速刷新,防止 MAC 条目老化清除免认证记录
plaintext
portal
undo refresh arp
undo refresh nd
(2)开启本地缓存持久化(重启 AC 后免认证记录不丢失)
plaintext
portal
captive-bypass persistent enable
(3)可选:配置免认证白名单 / 终端限制
plaintext
# 限制单终端最多1条免认证缓存
portal captive-bypass max-user 1
三、两种免认证生效模式区分
COOKIE 模式(无线终端浏览器,手机 / 电脑)
首次 Portal 认证成功,AC 下发浏览器 COOKIE,30 天内同设备浏览器访问任意 HTTP 页面自动放行,不弹认证页;
MAC 缓存模式(客户端无浏览器、IoT 设备)
终端仅走四层流量无浏览器,AC 缓存终端 MAC 地址,30 天内该 MAC 接入直接放行。
四、关键限制与排坑
切换浏览器 / 无痕模式 / 清除浏览器 COOKIE,COOKIE 免认证失效,需要重新认证;
终端更换网卡、更换 MAC(手机随机 MAC)会生成新缓存,重新认证;
执行 reset portal captive-bypass all 可手动清空全部 30 天免认证记录;
若使用外置 Portal 服务器(iMC / 第三方),仅本地 web-server 模式支持 captive-bypass,外置 Portal 不支持本地免认证缓存;
查看当前免认证缓存条目:
plaintext
display portal captive-bypass user
五、最简完整标准配置模板
plaintext
system-view
portal
captive-bypass enable
captive-bypass aging-time 43200
captive-bypass persistent enable
undo refresh arp
undo refresh nd
interface Vlan-interface 10
portal enable
portal captive-bypass enable
六、补充说明
你设备版本 7.1.064 Release5480 完全支持captive-bypass全套命令,从截图 portal 视图下也能看到captive-bypass关键字,功能无版本缺失。
免认证仅针对 Portal 场景,802.1X 账号认证不适用该功能。
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
他拿的AI评论,不要理他