您好，参考

  1）策略超时：策略级会话空闲超时（优先） 2）短信认证‑超时时间：全局默认会话空闲超时（策略未配置才生效） 3）验证码超时时间：验证码本身有效期，认证登录环节，和上线之后在线时长无关

这三个超时时间在ACG1000的短信认证流程中，分别控制着用户在线状态、认证会话保持以及登录验证码的有效期。它们的具体含义和作用如下：

 认证策略中的“超时时间”

它的作用是：控制用户一次认证成功后的在线时长。

这个时间指的是用户通过短信认证后，能够持续上网的总时长。一旦达到设定的时间，用户就会被强制下线。

• 配置位置：用户管理 > 认证管理 > 认证策略。

• 取值范围：1 到 1,144,000 分钟。

• 工作机制：超过这个时间后，用户如果想继续上网，就需要重新进行完整的认证流程。

• 一个常见误区：请注意，这个“超时时间”和无感知认证（MAC记忆）是两种不同的机制。

 短信认证配置中的“超时时间”

它的作用是：控制无感知认证（MAC记忆）的有效期。

这个时间决定了设备记住用户多久。在这个时间内，如果同一终端再次连接，可以直接通过，无需再次输入短信验证码。

• 配置位置：用户管理 > 认证管理 > 认证方式 > 短信认证。

• 取值范围：10 到 144,000 分钟。

• 工作机制：用户首次认证成功后，其MAC地址会被加入无感知列表。在设定的“超时时间”内再次上网，可以免认证。一旦超过这个时间，无感知记录失效，用户需要重新进行短信验证。

 短信认证配置中的“验证码超时时间”

它的作用是：控制单次下发的短信验证码的有效期。

用户收到验证码后，必须在规定时间内输入并提交，否则该验证码会失效。

• 配置位置：同样在 用户管理 > 认证管理 > 认证方式 > 短信认证 页面。

• 取值范围：截图显示为 180秒。

• 工作机制：验证码超时后，用户需要点击“重新发送”来获取一个新的验证码。

谢谢楼上回答。

我原本还以为分别是 空闲超时时间、短信验证码过期时间 以及下图这玩意的时间呢……

ACG1000‑SE 三个超时参数释义H3C

优先级：认证策略内的超时时间 > 认证方式‑短信认证下的超时时间，策略配置了就优先用策略的值，不继承认证方式的全局参数H3C。

1）用户管理‑认证管理‑认证策略 → 策略内【超时时间】（截图第一张红框，单位：分钟）

• 含义：该认证策略匹配到的用户，闲置（无流量）超时时间。
• 逻辑：用户认证成功后，如果持续没有网络流量，到达该时长就强制把该 Portal 用户踢下线；只要有流量，计时器就重置重新计时。
• 范围：只对本这条认证策略生效，会覆盖短信认证页面配置的全局超时时间。
• 单位：分钟，范围 1‑144000 分钟。

你截图配置为 90 分钟：终端 90 分钟完全没上网流量，设备就把用户认证会话清除，需要重新短信认证。

2）用户管理‑认证管理‑认证方式‑短信认证 →【超时时间】（截图第二张上方红框，单位：分钟）

• 含义：短信认证方式全局闲置超时时间。
• 逻辑：所有走短信认证、且认证策略没有填写超时时间的用户，使用这个全局值；同样是闲置无流量才倒计时，有流量就重置计时器，超时后踢下线。
• 单位：分钟，范围 1‑144000 分钟，默认 15 分钟H3C。

注意：只要认证策略勾选填写了上面第 1 项，本参数就不生效。

3）用户管理‑认证管理‑认证方式‑短信认证 →【验证码超时时间】（截图第二张下方红框，单位：秒）

• 含义：短信验证码本身的有效期。
• 逻辑：用户点击获取验证码之后，这个验证码只在这个秒数内有效；超时之后，这个验证码作废，必须重新点获取验证码收新短信。
• 单位：秒，默认 180 秒。

⚠️这个和用户在线会话无关，只管验证码本身，不控制用户上网多久。

简单对比总结表

表格

补充区分两个容易混淆参数

1. 强制重登录间隔（第一张截图，600 分钟）：这是绝对时长，不管有没有流量，到时间强制重认证，和上面两个 “闲置超时” 逻辑完全不一样。闲置超时是没流量才计时；强制重登录是从认证成功那一刻开始跑倒计时，流量不重置计时器。
2. 无感知超时：用户下线后，在该时长内再次接入，不用重新收验证码，直接放行，属于无感知认证开关。

常见排坑

• 用户频繁掉线：优先看是闲置超时（上面 1/2），还是强制重登录间隔，前者看有没有流量，后者是硬时间到期，二者逻辑不一样。
• 用户收到验证码，输入提示验证码失效：调大【验证码超时时间】（秒），和另外两个分钟级超时无关。
• 明明短信认证页面设了 30 分钟，实际 90 分钟就掉线：因为认证策略里面配置了 90 分钟超时，策略优先级覆盖全局短信认证配置。