AD-Campus 5.3哑终端上线

1. 配置入口

2. 添加打印机的操作步骤

• 填写打印机的起始和终止 MAC 地址。
• 建议选择“允许”，这样设备首次连接时系统会自动为其创建账号。
• 建议勾选“禁止”，以防止该设备的账号因长时间未活动被系统自动清理。
• 务必勾选对应的“接入服务”（例如选择“哑终端-手动”），并确保该接入服务已经绑定了相应的“接入策略”和“安全组”。如果漏配这一步，设备将无法获取 IP 地址或无法认证。

3. 进阶配置：名址绑定（固定 IP）

：AD-Campus 5.3 哑终端（打印机）配置入口在：自动化 → 用户业务 → 接入用户 → 哑终端用户配置。下面给你完整可直接照做的步骤（含准备、界面操作、常见坑）。
一、准备工作（必须先做）
拿到打印机 MAC 地址（机身标签 / 打印机面板 / 旧网络里 arp 查）。
确认接入交换机端口属于 哑终端 VLAN（比如 VLAN 10），AD-Campus 已下发该 VLAN 到端口。
确认 AD-Campus 已存在：
接入服务：如 “哑终端 - 手动”（绑定 MAC 认证、免 802.1x）
接入策略：放通 IP 分配、安全组权限
二、AD-Campus 5.3 配置路径（界面）
登录 AD-Campus 控制组件（SeerEngine-Campus）
顶部菜单：自动化
左侧：用户业务 → 接入用户 → 哑终端用户配置
三、添加打印机（单 MAC）
点 + 添加
填写：
起始 MAC / 终止 MAC：都填打印机单个 MAC（如 00e0-4c12-3456）
认证状态：允许（自动创建账号）
账号老化：禁止（防止长时间不用被删）
接入服务：选 哑终端 - 手动（关键！）
接入策略：选已准备好的策略（放通 DHCP、上网 / 内网）
如需固定 IP：勾选 绑定动态分配的 IP（名址绑定）
提交 → 自动下发到 EIA / 接入设备。
四、交换机端口配置（AD-Campus 自动下发，无需手工敲）
AD-Campus 会自动在连打印机的端口下发：
plaintext
interface GigabitEthernet 1/0/X
port link-type trunk
port trunk allow-pass vlan 10
dot1x authentication method eap
mac-authentication
mac-authentication domain 哑终端域
打印机插上网线 → 发 DHCP → 交换机做 MAC 认证 → 匹配哑终端白名单 → 放行 → 拿到 IP。
五、常见问题（你大概率会遇到）
打印机拿不到 IP
检查：接入服务是否绑定、VLAN 是否正确、端口是否被 AD-Campus 托管。
能拿到 IP 但不能打印 / 访问
检查：安全组 / 接入策略是否放通打印机端口（TCP 9100、IPP 631 等）。
MAC 格式报错
AD-Campus 要求：xxxx-xxxx-xxxx，不要 xx:xx:xx:xx:xx:xx。
六、验证
打印机插上网线，观察指示灯正常。
AD-Campus → 用户业务 → 在线用户，能看到该 MAC 上线。
打印机打印测试页，记录 IP，电脑添加网络打印机测试。