根据你提供的设备信息，当前的WAC380-30和WAP722E-W2组合，无需硬件升级，即可支持手机号短信验证码接入WiFi，并且AC能够记录手机号与MAC地址的对应关系。

 支持性确认

你当前的 WAC380-30（软件版本 Release 5468P01）已经具备实现短信认证所需的核心功能：

• 本地Portal认证：AC可以作为本地Portal服务器，向用户推送认证页面。

• 对接第三方短信网关：AC支持通过HTTP/HTTPS协议与第三方短信平台对接，实现验证码的发送与校验。

• 日志记录能力：AC的Portal认证日志具备记录用户手机号、终端MAC地址、接入时间等信息的字段设计，满足你的审计需求。

 实现方案与配置要点

实现短信认证主要有以下两种技术路径，你可以根据实际需求选择：

方案一：AC本地Portal + 第三方短信服务器（推荐）
这是利用你现有设备最直接的方案。AC自身承担Portal认证服务器的角色，同时对接第三方短信平台完成验证码收发。

核心配置思路：

1. 配置本地Portal认证：在AC上启用本地Portal功能，并配置重定向的URL地址指向AC自身的接口。

2. 对接短信网关：在AC的“服务器管理”或相关菜单中，选择“HTTP协议”作为短信服务厂商，填入从第三方短信平台（如阿里云、腾讯云等）获取的API接口地址、App ID、Secret Key等参数。

3. 配置免认证规则：需要放通用户访问AC的Portal页面、DNS服务器以及短信平台API地址的流量，确保认证流程通畅。

4. 创建认证域和用户：配置Portal认证域，并确保认证方式指向本地Portal和短信认证。

方案二：对接外部认证平台（如iMC EIA或宁盾）
如果网络规模较大，或未来有更复杂的访客管理、审计需求，可以考虑将认证工作交由专业的认证平台处理。

• 例如，通过 iMC EIA 或 宁盾网络准入系统 等平台，它们通常内置了短信认证模块，并与H3C AC有成熟的对接方案。AC只需作为RADIUS客户端，将认证请求转发给这些平台即可。

 手机号与MAC地址的记录

这是你关注的重点，AC完全具备记录能力。

• 记录方式：通过开启Portal认证日志功能（如 portal user log enable），AC会为每次认证生成详细记录。

• 记录内容：这些日志中包含用户手机号（作为用户名）、终端MAC地址、接入的AP/SSID、分配的IP地址、上下线时间等关键字段，足以建立手机号与MAC地址的对应关系。

• 查看与管理：日志可存储在AC本地，也可配置输出到Syslog服务器进行集中管理。你可以在AC的Web界面“在线用户”或通过命令行 display portal user 查看当前在线用户信息。

WAC380-30（7.1.064 Release5468P01）+WAP722E-W2 短信 Portal 认证结论

一句话：这套硬件（WAC380+WAP722E-W2）支持短信验证码 Portal，但是 WAC380 本身【本地没有内置短信网关】，需要外置 Portal 服务器（iMC EIA / 第三方 Portal）；升级 AC 版本不能把短信网关内置到 AC 里面，升级只能修复 Portal 相关 bug。 满足需求：可以同时记录手机号 + 终端 MAC 地址，EIA 后台可查询、导出审计日志。

一、版本 & AP 兼容性

1. 当前版本Release5468P01本身就支持外置 Portal（短信认证）；WAP722E-W2 Fit AP 完全兼容该 Portal 组网，AP 侧不需要特殊改动。
2. 升级 WAC380 到更高版本（例如 R5480）不会新增内置短信服务器，AC 只做 Portal 推送、拦截放行，短信生成 / 发送 / 手机号 - MAC 记录全部由 Portal 服务器完成。

WAC380 的 Portal 分两类： ①本地 Portal：只能账号密码、微信认证；本地 Portal 不支持短信验证码 ②外置 Portal（iMC EIA / 第三方）：支持手机号获取短信验证码，就是你要的方案

二、两种可行部署方案（二选一）

方案 1：iMC+EIA（H3C 原厂，推荐，满足手机号 + MAC 记录）

拓扑：WAC380 作为无线控制器，SSID 开启外置 Portal + RADIUS，iMC EIA 作为 Portal 服务器 + RADIUS 服务器，对接短信服务商 API（亿美、阿里云短信等）H3C

• 用户连接访客 SSID，浏览器弹出 Portal 页面，输入手机号，点击获取验证码；
• EIA 调用短信接口下发验证码，用户回填，EIA 校验通过；
• EIA 记录：手机号、终端 MAC、接入时间、下线时间、AC/AP 信息，支持后台查询、导出、审计；
• WAC380 只负责拦截未认证流量，收到 EIA 放行指令后放开终端上网；
• 授权：iMC 平台 + EIA 准入 License，短信单独购买短信包。

核心配置要点（WAC 侧）

1. WLAN-ESS 接口绑定外置 Portal，Portal 服务器指向 iMC EIA 地址
2. 配置 RADIUS 方案，指向 EIA，开启计费（用于日志记录上下线）
3. SSID 安全模式 open，启用 portal，开启 HTTP/HTTPS 页面推送

方案 2：第三方独立 Portal 平台（低成本替代 iMC）

第三方 Portal 服务器（如 OpenPortal），部署在服务器 / 虚拟机，对接短信 API；WAC380 同样配置外置 Portal+RADIUS。

也可以实现短信认证、手机号 + MAC 记录；缺点是不属于原厂方案，后期维保 H3C 不支持 Portal 平台问题。

三、关键需求点确认

✅ 手机号短信验证码接入 WiFi：支持，依赖外置 Portal（EIA 优先） ✅ 记录手机号和终端 MAC：EIA 会把手机号与终端 MAC 绑定存入数据库，可审计导出 ✅ AP 型号 WAP722E-W2：完全兼容，Fit AP 无特殊限制 ❌ WAC380本机直接做短信认证不行（本地 Portal 不具备短信发送能力，这是很多人踩坑点） ❌ 单纯升级 AC 版本无法实现，升级解决不了缺少短信平台的问题

四、备选简化方案（如果不想上 iMC）

如果不想部署 iMC，还有一种方案：出口防火墙 / ACG 上网行为管理做短信 Portal，WAC380 只负责无线转发，由出口设备做短信认证和日志记录。

五、简要排查 & 规划建议

1. 确认是否已有 iMC 平台；有 iMC 直接加装 EIA 组件、采购短信通道；
2. 无 iMC，评估第三方 Portal 或出口 ACG 承载短信 Portal；
3. WAC380 版本建议升级到 R5480（修复部分外置 Portal 页面推送 bug，不新增短信能力）；
4. 组网注意：未认证用户只能访问 Portal 页面 + 短信网关，其他全部阻断，需要在 WAC 上配置 Portal 免放行规则（免认证网段：EIA 服务器、短信 API 域名）。

六、日志记录说明

EIA 的访客日志字段包含：手机号、终端 MAC、SSID、接入 AP、上线 / 下线时间，满足等保审计需求；认证成功时，EIA 会把 MAC 和手机号关联存储。