- SSID 不要配置 WPA/WPA2 无线密码（开放 SSID）；
- AP 转发模式：本地转发必须开启
portal host‑check enable；隧道转发不需要H3C； - 终端获取地址的 VLAN 接口上，需要配置 IP 地址；
- 跳转的目标 URL 服务器 IP，一定要配置portal 免认证规则，用户未认证时可以访问该认证页面，否则重定向打不开网页H3C；
- 手机 iOS：必须打开浏览器访问 HTTP 网页才触发重定向；纯 HTTPS 直接输入地址不会弹窗，是苹果系统限制。
模式一：跳转到【第三方外部 Portal 服务器 URL】（最贴合你的需求，用户直接跳转你指定的认证网址）
命令行完整示例
#1、全局基础开启
system‑view
portal roaming enable #无线Portal漫游支持
portal host‑check enable #本地转发场景必开；隧道转发可以不配置
#2、定义外部Portal‑Web服务器，填写你的认证URL
portal web-server my‑external‑portal
url ***.***/auth #填入你要跳转的完整认证url
quit
#3、配置免认证规则：放行外部认证服务器，未认证终端可以访问该网页
portal free‑rule 1 destination ip xxx.xxx.xxx.xxx 255.255.255.255
#4、配置AAA认证域（本地账号或者对接RADIUS，看你的Portal后台）
aaa
authentication‑scheme portal‑auth
authentication‑mode local
quit
authorization‑scheme portal‑auth
authorization‑mode local
quit
domain portal‑domain
authentication‑scheme portal‑auth
authorization‑scheme portal‑auth
quit
quit
#5、配置无线服务模板（SSID）
wlan service‑template portal‑wifi
ssid My‑Guest‑WiFi
portal enable method direct #无线只能direct直接模式
portal domain portal‑domain
portal apply web‑server my‑external‑portal
vlan 100 #客户端获取IP的业务vlan
quit
#6、把服务模板绑定到AP组的VAP
wlan ap‑group default‑group
vap‑interface wlan‑ess‑interface service‑template portal‑wifi radio 1
vap‑interface wlan‑ess‑interface service‑template portal‑wifi radio 2
quit
模式二：WAC【内置本地 Portal 页面】（AC 自己提供登录页，认证成功后跳转目标 URL）
如果没有独立 Portal 服务器，使用设备自带登录页面，认证成功后再跳转到你的指定 URL。
system‑view
portal roaming enable
portal host‑check enable
#开启本地http portal服务
portal local‑web‑server http
#配置认证成功跳转URL
portal local‑web‑server http redirect‑url ***.***/welcome
#后续AAA域、无线service‑template同上，引用local‑web‑server即可
wlan service‑template portal‑wifi
ssid My‑Guest‑WiFi
portal enable method direct
portal domain portal‑domain
portal apply web‑server local
vlan 100
quit
Web 界面配置路径（WAC380‑120 网页管理）
- 【认证】→【Portal 认证】→【Portal Web 服务器】，新增，选择外部服务器，填入你的
https://xxx/auth； - 【认证】→【Portal 认证】→【免认证规则】，增加规则放行 Portal 服务器 IP；
- 【WLAN 配置】→【无线服务模板】，编辑你的 SSID，开启 Portal 认证（direct 模式），选择上面创建的 web 服务器、绑定认证域；
- 保存配置，测试：手机连接开放 SSID，浏览器访问任意 http 网站，触发重定向。
常见故障排查
- 连上 WiFi 不弹窗：
- iOS 手机，不能只连 WiFi，必须手动打开浏览器访问 HTTP 网站才触发重定向；
- 确认业务 VLAN 接口有 IP 地址；
- 确认免认证规则已经放行 Portal 页面服务器 IP；
- 弹窗打不开网页：检查路由，WAC 本身能 ping 通 Portal 服务器 IP；
- 本地转发 AP：务必配置
portal host‑check enable，否则 Portal 用户无法正常认证上网H3C。
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论