WX3010E认证问题

可以参考下官网无线控制器的认证手册，看下现场需要做那种类型的认证

https://www.h3c.com/cn/Service/Document_Software/Document_Center/Home/Wlan/00-Public/Configure/Typical_Configuration_Example/H3C_CE_V7-16198-Long/07/?CHID=1220436

做认证

portal认证和mac认证

要实现你的需求，有两种主流的 Web 配置方案，你可以根据实际场景选择。

方案一：单 WiFi + MAC 白名单（简易方案）

这个方案只创建一个 WiFi 信号，电脑通过网页认证上网，物联网设备通过 MAC 地址白名单免认证。优点是部署简单，缺点是所有设备在同一网段，安全性稍弱。

Web 配置步骤：

1. 创建一个 WiFi（SSID）：在“无线服务”或“SSID管理”中新建一个 SSID，并配置好无线加密（如 WPA2-PSK）和密码。

2. 开启 Portal 认证：在“安全”或“认证”菜单中，为这个 SSID 启用 Portal 认证。

3. 创建本地账号：在“本地用户”中，为需要上网的电脑创建用于 Portal 认证的账号和密码。

4. 配置 MAC 地址白名单：

   • 在“安全” -> “MAC地址认证”或“白名单”中，添加所有物联网设备的 MAC 地址。

   • 注意核对 MAC 地址格式，确保准确无误。

5. 应用并保存：将配置应用到无线服务模板，并保存配置。

提示：如果设备没有 Portal 文件夹，WX3010E 也可以支持本地 Portal 认证。

方案二：双 SSID 分段隔离（商用推荐方案）

这个方案创建两个独立的 WiFi，一个需要认证，一个免认证，并划分不同网段，安全性更高。

Web 配置步骤：

1. 创建两个 WiFi（SSID）：

   • 办公 WiFi (SSID_Office)：供电脑、手机使用。

   • 物联 WiFi (SSID_IoT)：供物联网设备使用。

2. 为办公 WiFi 开启 Portal 认证：对 SSID_Office 启用 Portal 认证，并创建本地账号。

3. 物联 WiFi 不开启认证：SSID_IoT 可只设置一个 PSK 密码，不开启 Portal 认证。

4. 划分不同 VLAN：分别为两个 SSID 绑定不同的 VLAN（如 VLAN 10 和 VLAN 20），以实现网络隔离。

5. （可选）配置 ACL：如果需要进一步限制两个网段间的互访，可以配置 ACL 规则。

6. 应用并保存：将配置应用并保存。

⚙️ 通用配置要点

无论选择哪种方案，以下要点都需注意：

• 认证账号：账号可直接在 AC 本地创建，无需额外的认证服务器。

• 故障排查：如果认证失败，请重点检查 MAC 地址是否正确、SSID 是否与 Portal 绑定、网络是否互通。

• 浏览器问题：配置 Web 界面时，建议优先使用 IE 浏览器或 Chrome 等主流浏览器，并清理缓存。

• 官方文档：详细的配置命令和案例，可参考 H3C 官网的无线控制器配置手册。