无线短信认证配置步骤

前置准备

1. WAC2560X 完成上线，成功绑定云简网络，设备状态【在线】；AP 已经正常上线。
2. 亿美软通（***.***）购买 SDK 短信包；获取：序列号、Key、访问密码。
3. 短信签名必须提前找亿美客服做运营商报备审核，签名不备案，用户收不到验证码短信（高频坑）。
4. 无线 SSID 规划：短信认证 SSID 为开放无加密（Open），不要配置 WPA/WPA2 密码。
5. AC 出口网络放行云简平台域名，终端未认证前可以访问云简 Portal 跳转页面、DNS。

步骤 1：云简平台配置【短信网关】（对接亿美短信包）

1. 登录云简网络 Web 网页，进入【网络管理】→左侧菜单【设置】→【短信网关】H3C
2. 点击【新建】，选择服务商：亿美短信平台
   • 网关名称：自定义
   • 序列号：亿美给到 SDK 序列号
   • Key：亿美平台序列号 key
   • 密码：亿美访问密码
   • 短信签名：已经报备好的签名（例：【XX 公司】）
   • ✅勾选【设置为默认短信网关】
3. 点击确定保存；保存后页面可以查看短信余额、短信发送日志，确认和亿美对接连通。

⚠️注意：云简短信模板系统固定，不要自己乱改模板，模板必须包含{1}（验证码）、{2}（有效期秒数）变量，否则发送失败。

步骤 2：新建 / 编辑认证模板（开启短信登录）

1. 【网络管理】→【配置】→【AC】→【认证配置】
2. 左上角选择对应的分支、场所，选中 WAC2560X 设备
3. 点击【添加】新建认证模板；或者编辑已有模板
4. 进入认证页面绘制：
   • 认证方式：开启【短信登录】，关闭账号密码、微信等其他不需要的认证方式
   • 短信网关：选择上一步建好的亿美短信网关（默认网关）
   • 配置访客上网权限：设置认证后上网有效时长（例如 24 小时），最大同时终端数
   • 可自定义 portal 页面标题、logo 等，完成点【完成】保存模板。

步骤 3：SSID 绑定短信认证模板（WAC2560X 无线配置）

1. 【网络管理】→【配置】→【AC】→【无线配置】
2. 选中场所，编辑需要做短信认证的 SSID：
   • 安全策略：开放（Open），无密码
   • 开启认证：勾选开启，点击【认证配置】，选择上一步建好的短信认证模板
   • VLAN：配置访客业务 VLAN；转发模式：隧道转发（Fit‑AP 默认隧道）
3. 保存配置；配置自动下发到 WAC2560X 和所有在线 AP。

步骤 4：免放行策略（必做，否则跳转页面打不开）

未认证终端，必须放行云简 Portal 服务器域名、DNS；否则手机连上 WiFi 无法弹出 portal 页面。

1. 在认证模板内配置免访问资源，放行云简平台域名、DNS 服务器（223.5.5.5 等）。
2. 网络中防火墙 / 出口路由器，不要拦截云简的云认证域名。
3. 摄像头、打印机等哑终端，如果接入这个 SSID，需要配置【免认证 MAC】，否则哑终端无法上网。

步骤 5：业务验证

1. 手机连接这个开放 SSID；手机自动弹出 Portal 短信认证页面（如果不自动弹，手动打开浏览器访问任意 http 网页触发跳转）。
2. 输入手机号，点击获取验证码；手机接收亿美发来的验证码短信。
3. 填入验证码，认证成功，正常访问互联网。

高频故障排查

1. 收不到验证码短信
   • 核对亿美序列号 /key/ 密码；确认短信签名已经向亿美完成运营商报备（最高概率问题）亿美软通；查看云简【短信网关】里面的发送记录，看报错。
   • 短信包耗尽余额。
2. 连上 WiFi 不会弹出认证页面
   • SSID 是否 Open 开放模式；确认免放行资源放行云简域名、DNS；终端不要设置静态 DNS。
3. 云简配置下发失败
   • 确认 WAC2560X 云简平台状态在线；版本建议升级到云简推荐稳定版本。
4. 可以获取验证码，但是输入验证码提示认证失败
   • 时间同步问题：WAC2560X NTP 时间必须正常，时间偏差过大会导致验证码校验失效。

一句话精简版

WAC2560X 绑定云简在线，云简【设置‑短信网关】填入亿美短信序列号 key 密码、报备好短信签名；新建认证模板开启短信登录；开放 SSID 绑定短信认证模板；配置免放行云简域名；手机连接 SSID 获取验证码上网；签名未报备是收不到短信最常见原因。