portal

区别就是从终端到认证设备是跨三层还是二层，比如认证点在无线ac，一般终端到ac都是二层，很难跨三层，所以这种情况下就是二层portal，认证信息包括（mac+ip），只要任何一个变了都不能通过上网。但如果认证点放在出口路由器上，则一般就是三层了，因为从终端到出口一般跨三层了，可能网关在核心sw上，这样路由器是不知道mac地址的，所以认证信息就只有ip地址了，认证成功后ip地址不变就可以放通上网。