排查步骤：
1. 在iMC EIA查看在线用户详情，确认会话建立时间和下线原因。路径：用户 > 接入用户管理 > 在线用户，查看“下线原因”字段，常见为“idle timeout”或“session timeout”。
2. 检查接入设备（交换机/AC）的Portal相关配置：
display portal server 确认服务器参数
display portal user all 查看用户会话剩余时间
检查接口下是否有 portal idle-cut 或 authorization-attribute idle-cut 配置，该参数会基于流量闲置强制下线。
3. 在iMC EIA检查接入策略中的“闲置切断”设置。路径：用户 > 接入策略管理 > 接入策略，查看是否配置了“闲置切断时长”，若值较小（如5分钟），用户无流量时会被踢下线。
4. 检查iMC系统参数中的“Portal心跳”和“用户同步”设置，确认设备与iMC之间通信正常，无NAT或防火墙阻断UDP 50100/50200端口。
5. 查看iMC日志：/var/log/imc/ 下portal相关日志，搜索用户MAC地址，确认下线触发源。
常见原因：设备侧 portal idle-cut 或iMC接入策略中“闲置切断”未关闭/值过小。建议将闲置切断时长调整为0（不限制）或增大到合理值，同时确认设备侧无类似配置。
interface Vlan-interface162 ip address 10.170.163.254 255.255.254.0 portal enable method direct portal domain imc portal bas-ip 10.170.191.254 portal apply web-server imc #
<JGSYZX-HX>display portal server Portal server: imc Type : IMC IP : 10.170.191.251 VPN instance : Not configured Port : 50100 Server detection : Timeout 66s Action: log User synchronization : Not configured Status : Up <JGSYZX-HX> <JGSYZX-HX> <JGSYZX-HX> <JGSYZX-HX>dis <JGSYZX-HX>display por <JGSYZX-HX>display porta <JGSYZX-HX>display portal use <JGSYZX-HX>display portal user all Total portal users: 286 Username: 37092019751210201X Portal server: imc State: Online VPN instance: N/A MAC IP VLAN Interface a287-73a0-8ca4 10.170.162.116 162 Vlan-interface162 Authorization information: DHCP IP pool: N/A User profile: N/A Session group profile: N/A ACL number: N/A Inbound CAR: N/A Outbound CAR: N/A Username: 370305199412306528@imc Portal server: imc State: Online VPN instance: N/A MAC IP VLAN Interface 66ae-196c-eb39 10.170.162.3 162 Vlan-interface162 Authorization information: DHCP IP pool: N/A User profile: N/A Session group profile: N/A ACL number: N/A Inbound CAR: N/A Outbound CAR: N/A 接入开始时间 2026-10-29 21:05:09 接入结束时间 2026-10-29 21:05:23 接入时长 14秒 下线原因 User Request（用户自动下线） 设备名称 S7510E-X 设备IP地址 10.170.191.254 设备序列号 设备槽号 0 设备子槽号 0 设备端口号 2
interface Vlan-interface162 ip address 10.170.163.254 255.255.254.0 portal enable method direct portal domain imc portal bas-ip 10.170.191.254 portal apply web-server imc #
看下认证平台上下线日志情况
Admin Reset（管理员进行复位操作） User Request（用户自动下线）这两种情况
Admin Reset（管理员进行复位操作） User Request（用户自动下线）这两种情况
核心根因判断
累计在线 = 0：代表终端从来没有成功生成【无感知 MAC 绑定记录】。
虽然页面勾选无感知开关，但是没有完成无感知注册流程；每次用户认证完成，EIA 不会保存该终端 MAC‑账号绑定，终端下线 / 会话被切断后，下一次访问网络，依旧需要重新输入账号密码。
分两大类：①IMC‑EIA 侧配置缺失；②接入设备（AC / 交换机）侧 Portal 参数问题，导致无感知注册报文没有送到 EIA；③会话被设备侧闲置探测 /idle‑cut 强制踢下线。
第一步：iMC EIA 侧逐项核查（优先做）
1、两处必须同时开启无感知（只开一处无效）
1）【接入策略管理】‑【业务参数配置】‑【系统配置】‑终端管理参数配置 ✅勾选：启用智能终端 Portal 无感知认证、启用非智能终端 Portal 无感知认证。
2）【接入策略管理】‑【接入服务管理】，编辑你正在使用的 Portal 接入服务 ✅勾选：Portal 无感知认证。
❗两处缺一不可，只勾选其中一处，不会生成 MAC 绑定记录，累计在线永远 0。
2、检查终端识别：终端是否被识别为智能终端
【业务】‑【终端智能识别管理】，看故障终端的识别结果。
- Portal 无感知只对识别为智能终端的设备生效；PC windows 默认识别为非智能终端；
- 如果 PC 也想要无感知，需要在 HTTP‑UA 特征库，把 Windows 浏览器 UA 标记为智能终端H3C。
3、查看该终端实际无感知状态
【接入策略管理】‑【终端管理】‑【终端信息】，搜索该终端 MAC 地址
查看字段：
MAC‑Portal无感知状态
- 如果显示：未注册 → 用户虽然 Portal 网页登录成功，但是无感知注册报文没有上送给 EIA，这就是累计在线 0 的直接证据。
无感知完整流程：用户输入账号密码 Portal 登录成功后，接入设备要额外发送一条注册报文给 EIA，把终端 MAC + 当前账号做绑定；这条报文丢包 / 配置缺失，就不会写绑定记录。
4、接入服务其他关键检查
- 接入服务里面，不要勾选 “认证成功后强制下线”；
- 用户账号属性：【在线用户数量限制】，如果设置 1 个，并且勾选 “同名账号强制下线”，多终端会踢掉旧会话；
- 查看 EIA 日志：【接入日志】‑【认证失败日志】，看有没有无感知注册相关报错。
第二步：接入设备（AC / 交换机 Comware V7 侧）排查（高频踩坑）
即使 IMC 全部勾选，如果设备 Portal 配置不对，无感知注册报文不会发出，EIA 收不到，就不会生成绑定记录，累计在线 = 0。
1、确认 Portal 配置位置
- 无线本地转发：portal enable method direct 必须配置在 wlan service‑template 视图，不能配置 Vlan‑interface 下；Vlan‑if 下 portal 只支持集中转发，本地转发场景无感知注册报文无法下发 AP 发出。
display current‑configuration wlan service‑template xxx
❌错误：
portal enable写在 Vlan‑interface；✅正确：service‑template 下配置 portal。
2、Portal 服务器配置，必须开启mac‑portal enable（关键！开启 MAC‑Portal 无感知注册能力）
portal web‑server imc‑eia
server‑type imc
mac‑portal enable # 这条命令很多现场漏掉！！！
quit
没有
mac‑portal enable：设备不会向 iMC 发送无感知注册报文；EIA 收不到，不会生成 MAC 绑定记录，累计在线一直为 0。
3、会话被接入设备侧强制下线（不定时弹认证）
查看设备 Portal 下线日志，确认下线原因：
display portal logout‑record all
看 logout‑reason 字段：
idle‑cut闲置切断：设备探测终端长时间无报文，强制把 Portal 用户踢下线。- 排查：Vlan‑interface 下
portal user‑detect在线探测；idle 时间过小，休眠手机、PC 闲置就被踢下线。
- 排查：Vlan‑interface 下
#查看portal用户探测配置
display this interface Vlan‑interface xxx
现象：终端休眠，没有流量，设备探测不到 ARP，直接踢用户下线；EIA 又没有无感知绑定，重新上网强制弹出认证页面。
建议调大探测闲置时间，或者降低探测频率：
interface Vlan‑interface 100
portal user‑detect type arp idle 1800 interval 30 retry 3
- 无线本地转发场景：
#关闭ARP固化，防止ARP表项老化误判用户离线
undo portal arp‑caching enable
#开启无线本地转发的Portal客户端合法性检查
wlan client‑verify portal‑client‑check enable
4、检查 RADIUS/Portal 的 50100 报文互通
设备和 IMC 之间 UDP50100 端口（Portal 协议）放行；防火墙 / 安全策略不能拦截 UDP50100；无感知注册报文使用 UDP50100 端口。
display portal server statistics
观察mac‑portal register注册报文的发送、接收计数，如果发送一直为 0，就是设备没有发出注册报文（缺少 mac‑portal enable）。
第三步：快速定位测试步骤
- 清除终端已有的 Wi‑Fi 记录，终端重新连接 SSID，输入账号密码完成 Portal 登录。
- 登录 iMC EIA，立刻进入【终端管理】，搜索终端 MAC：
- ✅状态变成【已注册】：无感知注册成功；
- ❌仍然【未注册】：说明无感知注册报文没有送达 EIA，优先查设备
mac‑portal enable配置，UDP50100 端口。
- 测试：终端关闭 Wi‑Fi，重新连接 Wi‑Fi。
- 如果无感知生效：不会弹出页面，直接上网；
- 依旧弹出登录页面：没有生成绑定记录。
第四步：常见坑总结
- IMC 两处无感知开关，只开一处；
- 接入设备 portal web‑server 下缺少
mac‑portal enable命令（最高概率根因），设备不会发送 MAC‑Portal 注册报文，EIA 不会保存 MAC‑账号绑定，累计在线永远 0H3C； - 无线本地转发场景，portal 配置写在 Vlan‑interface 而不是 service‑template；
- 中间防火墙拦截 UDP50100（Portal 协议），注册报文被丢弃；
portal user‑detect闲置探测时间太短，闲置终端被设备强制踢下线；EIA 又没有无感知绑定，再次联网重新认证；- 终端开启随机 MAC，每次接入 MAC 变化，无法匹配无感知绑定记录。
收集信息，用于开 400case
- EIA 终端信息页面，该 MAC 的【MAC‑Portal 无感知状态】截图；
- EIA 接入服务配置截图（无感知勾选状态）；
- 接入设备：
display current‑configuration | include mac‑portal输出； display portal logout‑record all下线记录，看下线原因；display portal server statistics看 mac‑portal register 报文计数。
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明