Imcv7 E0633H08 portal不能自动弹出认证页面

设备上要配置重定向

：iMC E0633H08 外置 Portal，有线插网线不自动弹窗，仅手动输入 IP 才能跳转
一、核心现象底层原理
无线 WiFi 有系统自动 Captive Portal 探测，有线 Windows/macOS 无后台自动 HTTP 探测，插线不会主动发 HTTP 请求，必须触发 80 端口流量才会 302 重定向；
你现在 “输入 IP 能弹、域名不弹”，本质是终端系统自带网络探测域名 DNS 解析失败，探测请求发不出去，交换机收不到 HTTP 报文，无法触发重定向；
虽然 DNS 服务器 IP 已做 portal free-rule 免认证，但存在 4 类隐藏阻断 / 配置缺失，导致系统探测域名解析失败。
二、四大根因 + 交换机侧修复配置（按优先级）
根因 1：交换机未开启 HTTPS 安全重定向（safe-redirect）
现代电脑默认优先访问 HTTPS 网站，Windows 系统探测域名***.***走 HTTPS 443，交换机默认只拦截 HTTP 80，HTTPS 流量直接放行不触发重定向。
交换机必配命令（V7 平台）
plaintext
system-view
portal
# 全局开启HTTPS报文拦截重定向，443流量也会跳转Portal
safe-redirect enable
# 关闭ARP/ND自动刷新，防止免认证MAC条目被清理
undo refresh arp
undo refresh nd
根因 2：DHCP 下发 DNS 异常，系统探测域名解析失败（最高发）
Windows 自动弹窗依赖访问http://www.***.***/connecttest.txt，如果 DHCP 下发 DNS 错误 / 不通，域名解析失败，探测请求发不出去，不会触发弹窗。
排查 & 修复：
终端查看获取的 DNS：ipconfig /all
交换机配置 DNS 代理兜底，保证终端能解析探测域名：
plaintext
system-view
dns proxy enable
dns server 公网DNSIP（如223.5.5.5）
确认 DHCP 地址池下发正确 DNS，不要只填内网 DNS（内网 DNS 无法解析微软探测域名）。
根因 3：iMC EIA Portal 服务器 URL 配置为域名，而非纯 IP
如果 Portal 页面跳转地址写的是域名，终端 DNS 解析失败时，302 重定向跳转失败，仅直接访问 IP 能正常打开页面。
iMC 平台整改（登录 EIA 接入策略管理→Portal 服务器）
修改 Portal Web 服务器 URL，全部使用 EIA 服务器静态 IP，禁用域名：
http://192.168.XX.XX:8080/portal
关闭页面域名跳转、强制 IP 访问。
根因 4：交换机缺少全局 / 接口 Portal 重定向开关、端口阻断
全局 Portal 重定向总开关缺失
plaintext
system-view
portal redirect enable
接入端口完整 Portal 配置模板
plaintext
interface GigabitEthernet 1/0/X
port link-mode access
port access vlan 10
dot1x authentication method eap
portal enable
portal apply web-server EIA-PORTAL
# 端口下开启HTTPS安全重定向
portal safe-redirect enable
检查是否开启dhcp snooping但上联口未配置dhcp snooping trusted，终端收不到 DNS 回复，解析失败。
三、终端侧辅助排查（容易忽略）
浏览器开启自动检测代理、VPN、无痕模式，拦截 302 重定向；
解决：关闭代理、清除浏览器缓存、使用无痕模式测试。
终端防火墙 / 杀毒软件拦截系统后台探测 HTTP 报文；
Windows 组策略禁用 Captive Portal 网络探测机制。
四、快速验证测试命令（判断是否 DNS 探测问题）
在故障电脑 CMD 执行微软探测域名 HTTP 请求，模拟系统自动探测：
plaintext
curl http://www.***.***/connecttest.txt
执行后直接弹出 Portal 页面：证明 DNS 解析正常，只是系统后台未自动发起探测；
执行超时 / 无法访问：DNS 解析失败，核心故障点在 DHCP/DNS 代理。
五、标准化完整修复步骤
交换机全局开启portal safe-redirect enable，支持 HTTPS 流量跳转；
交换机开启 DNS 代理，DHCP 地址池下发可用公网 DNS；
iMC Portal 服务器 URL 改为纯 IP，不使用域名；
接入端口配置portal safe-redirect enable，放行 DHCP、DNS、EIA 服务器免认证；
测试 curl 微软探测域名，验证自动跳转生效。
精简总结
有线终端不会像 WiFi 一样自动后台探测网络，弹窗依赖系统 HTTP 探测域名解析成功；
仅输入 IP 能跳转 =DNS 解析失败、HTTPS 重定向未开启两大核心问题；
核心修复：交换机开启portal safe-redirect enable + 配置 DNS 代理 + EIA Portal URL 使用服务器 IP；
验证手段：终端 curl 微软探测域名，看是否自动弹出认证页面。

正常的