是否有imcv7无感知认证典型配置？

有的，无线还是有线

iMC EIA V7（E0633H08）Portal 无感知认证完整典型配置
一、无感知认证原理
终端首次 Portal 账号密码认证成功后，EIA 服务器绑定终端 MAC + 账号 + 接入服务，在老化有效期内该 MAC 再次接入网络，自动完成认证，不再弹出 Portal 登录页面；
分两类场景：有线交换机 Portal、无线 AC FIT AP Portal，两套配置分开给出。
组网规划示例
终端业务网段：192.168.10.0/24
交换机 / AC 与 EIA 服务器互联：192.168.1.0/24
EIA RADIUS 服务器 IP：192.168.1.100
NAS 共享密钥：H3C@123456
免认证有效期：30 天 = 43200 分钟
第一部分：iMC EIA 平台全局核心配置（有线 / 无线通用，必做）
步骤 1：全局开启无感知总开关 + 设置终端老化时长
登录 iMC → 顶部【自动化】→ 接入策略管理 → 业务参数配置 → 系统配置
找到【终端管理参数配置】点配置：
勾选无感知认证：启用
勾选非智能终端 Portal 无感知认证：允许（Windows 电脑有线必开）
终端老化时长：30（单位天，到期后需要重新认证）
底部【手工生效】保存参数
步骤 2：增加接入 NAS 设备（交换机 / AC）
接入策略管理 → 接入设备管理 → 手工增加
填写设备 IP、NAS 共享密钥（和交换机完全一致）、业务类型 LAN 接入
端口组信息管理 → 新增端口组，对应业务网段 IP 地址池，无感知认证选择支持
步骤 3：接入服务开启无感知开关（核心）
接入策略管理 → 接入服务管理 → 编辑你的 Portal 服务
勾选底部 无感知认证 复选框，保存
接入策略保持默认 EAP-PEAP MSCHAPV2（Portal 标准）
步骤 4：创建接入用户
接入用户管理新增账号，绑定上述接入服务，设置密码。
第二部分：场景 1 有线 S5570S/S5560X 交换机 Portal 无感知完整命令
1、全局基础 Portal + 免认证开关
plaintext
system-view
# 全局开启Portal
portal enable
# 开启本地MAC缓存免认证（ACG/交换机V7通用）
captive-bypass enable
# 设置免认证30天有效期 单位分钟 30*24*60=43200
captive-bypass aging-time 43200
# 持久化存储，交换机重启免认证记录不丢失
captive-bypass persistent enable
# 关闭ARP/ND自动刷新，防止MAC条目老化清除免认证
undo refresh arp
undo refresh nd
# 开启HTTPS安全重定向，HTTPS访问也能触发弹窗
portal safe-redirect enable

2、RADIUS 模板 & 认证域对接 EIA
plaintext
radius scheme eia
primary authentication 192.168.1.100 1812
primary accounting 192.168.1.100 1813
key simple H3C@123456
domain eia
radius scheme eia

3、业务三层 VLANIF 接口配置（用户网关 Vlan10）
plaintext
interface Vlan-interface 10
ip address 192.168.10.1 255.255.255.0
portal enable
portal authentication domain eia
portal captive-bypass enable # 接口下启用免认证

4、接入端口 Trunk/Access 模板
plaintext
# 接入用户端口
interface GigabitEthernet 1/0/X
port link-mode access
port access vlan 10
dot1x authentication method eap
portal enable
portal captive-bypass enable
stp edged-port enable
undo port-isolate

第三部分：场景 2 WX3510H/WX3510AC 无线 Fit AP Portal 无感知配置
AC 全局 Portal 免认证（和交换机逻辑一致）
plaintext
system-view
portal enable
captive-bypass enable
captive-bypass aging-time 43200
captive-bypass persistent enable
undo refresh arp
undo refresh nd
portal safe-redirect enable
# RADIUS域同上交换机
radius scheme eia
primary authentication 192.168.1.100 1812
key simple H3C@123456
domain eia
radius scheme eia

业务 VLANIF 网关
plaintext
interface Vlan-interface 10
ip address 192.168.10.1 255.255.255.0
portal enable
portal captive-bypass enable

VAP 无线服务模板绑定域
plaintext
wlan service-template portal-wifi
ssid Office-WiFi
authentication-method portal
portal authentication domain eia
service-template enable

四、验证与排错命令
iMC 平台校验
查看免认证在线终端：自动化→终端管理→无感知认证终端列表
查看接入服务是否勾选无感知：接入服务管理编辑查看
交换机 / AC 命令行校验
plaintext
# 查看当前所有免认证缓存MAC
display portal captive-bypass user
# 查看免认证老化时间配置
display portal captive-bypass
# 清空全部免认证记录（测试用）
reset portal captive-bypass all
# 查看Portal全局配置
display portal

五、现场最常见 4 个失效坑
iMC 接入服务没有勾选 “无感知认证”，全局开了也不生效；
交换机 / AC 接口下缺少portal captive-bypass enable，仅全局开启无效；
未配置captive-bypass persistent enable，交换机重启后所有 30 天免认证记录清空；
电脑清除浏览器 COOKIE、更换网卡 / 随机 MAC，会生成新的免认证条目，需要重新认证一次。
六、精简标准配置总结
iMC 三层必配：全局开启无感知 + 设置 30 天老化、接入设备端口组支持无感知、接入服务勾选无感知；
交换机 / AC 三层必配：captive-bypass enable、30 天老化时间、持久化存储、接口下启用 captive-bypass；
无线有线共用一套 EIA 配置，仅接入设备（交换机 / AC）接口模板不同；
验证入口：display portal captive-bypass user查看已缓存免认证终端 MAC。