zhiliao_Gixe
八段
1. 确认ACG与IMC的联动配置：
检查ACG上IMC服务器的配置是否正确：
imc server ip port key
确保ACG与IMC之间网络可达，可通过ping命令测试：
ping
2. 检查IMC侧的用户信息同步：
登录IMC平台，确认用户的手机号字段已正确录入且同步至ACG。
3. 检查ACG的用户信息显示配置：
进入ACG的Web界面，在“用户管理”或“认证管理”中查看是否开启了手机号显示选项。
若为命令行配置，检查是否启用了用户信息同步：
user-identity sync enable
4. 升级ACG固件至最新版本：
访问H3C官网（https://www.h3c.com/cn/），进入“支持与服务”->“软件下载”->“安全产品”->“ACG1000”，下载对应型号的最新固件并升级。
5. 重启ACG设备：
若上述配置无误，尝试重启ACG以刷新同步信息：
reboot
6. 联系H3C技术支持：
若问题仍未解决，收集ACG和IMC的日志，联系H3C技术支持进一步排查。
检查ACG上IMC服务器的配置是否正确：
imc server ip
确保ACG与IMC之间网络可达，可通过ping命令测试：
ping
2. 检查IMC侧的用户信息同步：
登录IMC平台，确认用户的手机号字段已正确录入且同步至ACG。
3. 检查ACG的用户信息显示配置：
进入ACG的Web界面，在“用户管理”或“认证管理”中查看是否开启了手机号显示选项。
若为命令行配置，检查是否启用了用户信息同步：
user-identity sync enable
4. 升级ACG固件至最新版本：
访问H3C官网（https://www.h3c.com/cn/），进入“支持与服务”->“软件下载”->“安全产品”->“ACG1000”，下载对应型号的最新固件并升级。
5. 重启ACG设备：
若上述配置无误，尝试重启ACG以刷新同步信息：
reboot
6. 联系H3C技术支持：
若问题仍未解决，收集ACG和IMC的日志，联系H3C技术支持进一步排查。
你们组网架构：IMC EIA 负责短信 / 账号认证，ACG 仅做第三方同步认证。
旧 ACG 能展示手机号、新 ACG 看不到，本质两点：
- IMC 下发给 ACG 的同步字段里，缺少手机号字段；
- 新版 ACG 第三方认证的字段映射模板，未开启「手机号同步展示」，默认只同步用户名，不同步手机扩展属性。
完整分步解决流程
一、IMC 侧配置（核心，必须做）
1、确认 IMC 用户属性已录入手机号
登录 iMC → 用户接入管理 → 用户管理，点开用户详情，确认手机号码字段已经填写。
2、开启 IMC 第三方认证同步扩展字段（推送手机号给 ACG）
- iMC 平台 → 【系统配置】→【接入配置】→【第三方认证配置】
- 找到对接 ACG 的第三方接入策略（ACG 属于第三方同步认证）
- 在同步用户属性列表里，勾选同步字段：
- 用户名
- 手机号码（mobile）
- 保存配置；
- 强制同步一次：在第三方对接页面点击【同步全部在线用户】。
3、IMC 开放属性推送权限
进入 EIA → 业务参数配置 → 第三方对接参数，开启：
允许向第三方设备推送用户扩展属性（手机号、部门等）二、新 ACG1000 配置：映射手机号字段
ACG 认证方式为「第三方用户同步」，需要把 IMC 推送的 mobile 字段映射到 ACG 用户手机号栏：
Web 界面操作
- 登录 ACG Web → 【用户管理】→【第三方认证】→ 编辑对接 IMC 的认证模板
- 找到 用户字段映射：
- 本地用户名 = IMC 用户名
- 本地手机号码 = IMC 扩展字段
mobile
- 勾选：同步第三方用户手机号并展示在在线用户列表
- 保存模板，重启 ACG 第三方认证服务（无需整机重启）。
CLI 配置参考
plaintext
system-view
user-authentication third-party imc
user-attribute map phone mobile
display user online include-phone
三、同步刷新用户
- 在 ACG 第三方认证页面，执行【立即同步在线用户】；
- 已经在线的存量用户不会立刻刷新手机号，用户重新认证下线重连后，手机号就会正常出现在在线用户表格里；
- 新上线认证的用户，上线即可直接显示手机号。
四、补充排查点（依旧不显示时核对）
- 版本差异 旧 ACG 固件版本较低，默认自动同步 mobile 字段；新版 ACG 出于隐私管控，默认关闭手机号同步映射，必须手动配置字段映射，这是换新设备后失效最常见原因。
- 防火墙拦截 新 ACG 与 IMC 之间 TCP 8080、8443 端口互通正常，IMC 无法推送属性则取不到手机号。
- IMC 对接账号权限 IMC 给 ACG 用来同步的对接账号，必须拥有读取用户扩展属性权限，只读账号仅能拉用户名，拿不到手机号。
- 匿名用户无手机号 截图下半部分「未认证、匿名用户」本身没有 IMC 账号，永远不会出现手机号，属于正常现象；只看上半部分「第三方用户同步」认证的用户即可。
五、最简总结
- IMC 配置同步推送 mobile 手机号字段；
- 新 ACG 第三方认证模板配置手机号字段映射；
- 用户重新上线认证，ACG 在线列表即可展示手机号。
暂无评论
更换新 ACG1000 后不显示手机号，通常是新设备与 iMC 的联动配置有遗漏，或是设备版本及显示设置问题。因为手机号是从 iMC 同步过来的，所以可以按以下顺序排查：
🔍 第一步：检查 ACG 与 iMC 的联动配置
这是最关键的一步，需要确认新 ACG 是否正确配置了与 iMC 的通信。
确认服务器地址：登录新 ACG 的 Web 界面，在“系统管理” > “服务器管理”中，检查 iMC 服务器的 IP 地址、端口等配置是否与旧设备完全一致。
确认同步功能已开启：检查 ACG 上是否已启用用户信息同步功能。对应的命令行是
user-identity sync enable。
📱 第二步：检查 iMC 侧的用户信息同步
问题也可能出在 iMC 这边没有正确地将用户信息（含手机号）推送给新 ACG。
确认同步目标：检查 iMC 的第三方设备联动配置，确保已将新 ACG1000 的 IP 地址添加为合法的同步目标。
⚙️ 第三步：检查 ACG 的用户信息显示配置
如果数据同步没问题，需要检查 ACG 的界面是否配置为显示手机号。
检查显示设置：在 ACG 的 Web 界面中，进入“用户管理”或“认证管理”等相关模块，查看是否有 “显示手机号” 的开关选项，并确保其已开启。
检查在线用户列表：在“在线用户管理”中，确认列表的显示列是否包含了“手机号”字段。
🚀 第四步：尝试升级与重启
软件版本差异或临时的运行状态也可能导致问题。
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论