WX3520H本地转发对接云简Portal无法认证

参考

https://www.h3c.com/cn/d_202504/2409952_30005_0.htm

·     在采用本地转发模式的无线组网环境中，AC上没有Portal客户端的ARP表项，为了保证合法用户可以进行Portal认证，需要开启无线Portal客户端合法性检查功能。

配置业务vlan 的接口在AC

比如业务vlan 为vlan10 

int vlan 10 

ip add x.x.x.x y

--

试试

当数据报文转发位置配置在AP上，且用户进行Portal第三方认证时，client和AP通过公网直接与第三方认证服务器进行报文交互，不会经过AC。但是第三方认证服务器在返回报文时会要求​​​​​​client访问AC，而client是不知道AC的IP地址的，因此需要通过配置AC的接口来让客户端获得AC的IP地址，以便客户端访问AC。

在全局模式下配置Portal认证时客户端访问AC的接口为vlan-interface 10（AC上三层接口）

<Sysname> system-view

[Sysname] portal client-gateway interface vlan-interface 10

错误含义：浏览器被重定向到云简 Portal 页面，但 HTTP 跳转 URL 里面缺失siteId（场所ID）参数；云简鉴权返回 60014。集中转发 AC 生成跳转 URL 参数齐全；改成client forwarding‑location ap本地转发之后，BSS 下发到 AP 的时候 site‑id 丢失H3C。

核心根因

1. WX3520H 做 IRF 堆叠，云简 Portal 场景：
   • 集中转发：重定向逻辑运行在 AC，AC 完整拼接 siteId、ssid、wlanuserip 等全部 URL 参数，跳转正常。
   • 本地转发：HTTP 重定向、Portal 拦截逻辑下发到 AP 上执行；如果无线服务模板没有正确携带cloudnet site‑id，下发 AP 的 BSS 配置缺少场所 ID，AP 构造重定向 URL 不带 siteId，云简返回 60014 场所 ID 不能为空H3C。
2. 额外风险点：IRF 环境，主备设备云简注册状态不一致；AP 从备机同步 BSS 配置，site‑id 参数丢失。
3. 本地转发 Portal 必须在 wlan service‑template 视图配置 portal，不能只在 Vlan‑if 接口配置 portal；Vlan‑if 下 portal 只支持集中转发，本地转发完全不生效H3C。

❗关键：云简 Portal，本地转发必须在 service‑template 配置 site‑id（云简场所 ID），很多人云简平台下发配置，IRF 场景 service‑template 下 site‑id 没有生成。

排查步骤

1、确认转发模式与 Portal 配置位置

❌错误：portal 配置写在 Vlan‑interface，本地转发模式完全无效； ✅正确：wlan service‑template视图下配置 portal。

2、查看云简场所 ID 是否已经绑定到服务模板

• 如果输出为空，或者service‑template 里面没有 cloudnet site‑id，就是 60014 直接诱因。

IRF 环境，云简平台修改 SSID/Portal 配置，只会更新主 AC，备机没有同步 service‑template 下cloudnet site‑id参数，AP 从备机拿 BSS，参数缺失。

3、IRF 环境校验两台成员设备云简注册状态

IRF 两台成员都必须显示已连接云简平台；如果备机离线，会出现配置不同步。

修复方案（两种，优先方案 1 云简平台重新下发）

方案 1（推荐，云简平台侧修复）

1. 登录云简网络平台，进入对应【场所】‑Wi‑Fi 配置，编辑该 Portal‑SSID；
2. 关闭保存，再重新开启 Portal 认证，重新下发配置到 IRF‑AC；
3. 等待 AC 完成配置同步，确认 IRF 主备两台设备 service‑template 自动生成 cloudnet site‑id 场所编号；
4. AP 重新上线，BSS 配置同步到 AP；终端重新连接 Wi‑Fi 测试 Portal 跳转。

IRF 堆叠 AC，云简下发 Portal 配置，偶发备机 service‑template 丢失cloudnet site‑id，重新编辑保存 SSID 强制全量下发即可修复。

方案 2（CLI 手动补配，临时应急）

获取云简平台该场所的 site‑id 编号（云简网页浏览器 F12 抓跳转 url，参数siteId=xxxx后面数字）

⚠️注意：云简平台再次下发配置，会覆盖这条 CLI 手工配置，根本解决还是云简平台重新下发。

本地转发云简 Portal 完整参考关键片段

附加必须检查项（本地转发 Portal 通用）

1. 放行终端未认证访问云简域名，free‑rule 由 AC 下发 AP；不要在 Vlan‑if 配置 portal free‑rule，本地转发 free‑rule 必须写在 service‑template。
2. DNS 必须正常，未认证终端能解析oasisauth.h3c.com云简 Portal 域名。
3. IRF 两台 WX3520H 版本必须完全一致，版本不一致会出现 BSS 参数同步异常。

调试定位命令，收集信息

故障总结

60014 场所 ID 不能为空 = AP 构造 Portal 重定向 URL 缺失 siteId 参数。 集中转发：AC 做重定向，AC 有 siteId，正常； 本地转发：AP 完成 HTTP 重定向，AP 的 BSS 配置需要从 AC 服务模板获取cloudnet site‑id；IRF 堆叠场景云简下发配置备机同步失败，参数丢失，触发 60014。