wac280-30和wap712c组的无线网络dhcp在AC，人少的时候正常人多的时候如图 web界面怎么设置

这个一般是上层上网行为管理的防共享上网功能，不是无线的问题；

需要检查上级上网行为管理设备的防共享上网策略

> 现象：WAC280-30 本地 Portal 认证，DHCP 在 AC；人少正常，接入用户变多弹出提示，禁止上网。
> 原理：**WAC 内置【共享上网管理 netshare-control】功能开启，检测到账号下多 MAC/NAT 热点，直接封禁账号**，人多场景用户开手机热点概率上升，集中触发。

## Web 界面操作路径（WAC280-30 本地 Portal）

1. 登录 WAC280-30 Web 管理页面
2. 左侧菜单：**接入管理 → 共享上网管理**

>
> 方式 A（业务允许多终端，推荐）：**禁用共享上网策略**
> 点击策略→编辑，取消勾选【启用共享上网管理】，保存。
> 方式 B（需要限制一号一机，仅放宽数量）：不关闭检测，修改策略参数
- 找到当前生效的共享上网策略
- 两种处理方式（按需二选一）
- 【同一账号最大在线终端数】：默认 1，改成 3/5 等；
- 【封禁时长】：缩短禁止上网的时间；
- 【检测模式】：可关闭 NAT 共享检测（关闭后不再识别手机热点）。
3. 检查 Portal 域 / 接入模板
菜单：**接入管理 → Portal 服务管理 → ISP 域**，找到无线使用的认证域，确认引用了上面修改后的共享上网策略。
4. 保存配置
Web 右上角【保存配置】，避免重启失效。

## 额外核对（Web 页面）

1. 【接入管理 → 在线用户】：人多的时候，查看被封禁账号，确认是同一账号多个 MAC 在线，确认是真实热点还是误判。
2. 【接入管理 → 用户日志】：查看共享上网封禁日志，确认触发原因。

## 备选：命令行（Web 找不到共享上网菜单时使用）

```
system-view
#进入共享上网管理视图
netshare-control
policy wlan-share
disable
#如果只是关闭NAT热点检测，保留账号终端数量限制
undo share-internet-detect enable
```

## 重要区分（容易踩坑）

1. 这个弹窗**不是 DHCP 地址池不足**，地址池不足是拿不到 IP，不会弹出这个认证页面；DHCP 在 AC 不影响这个检测。
2. 如果现场是**iMC EIA 远端 Portal**，**WAC Web 页面没有这个配置入口**，要去 iMC EIA 平台【接入策略管理】→Web 认证策略里关闭共享上网检测、修改单账号最大终端数。
3. 人多才出现：用户数量少，几乎没人开热点；接入终端一多，部分手机开启个人热点，触发共享检测，批量弹出提示。

## 简短总结

WAC280 本地 Portal：Web 路径【接入管理→共享上网管理】，编辑策略，**直接禁用共享上网策略，或者调高单账号最大在线终端数量**；如果是 iMC 远端 Portal，则要登录 iMC 平台修改策略。修改后保存配置。该功能用来拦截一号多终端、手机热点共享，用户多的时候热点变多，故障集中爆发。

配置相应策略了，检查下吧

你这个是策略问题吧，有没有上网行为

安全设备开放共享接入了