华三无线portal认证，连上wifi不主动弹出认证界面。怎么回事，你们有弹嘛，手机能正常弹，Windows电脑不行，mac好像可以自己弹。你们都是怎么用的。

打400吧

参考案例：无线Portal认证，windows PC终端连接SSID后不自动弹出认证页面 - 知了社区

手机 /mac 能自动弹窗、Windows 电脑不弹 完整原理 + 官方标准解决方案
一、先讲核心底层差异（为什么设备表现不一样）
1. 各系统 Captive Portal 自动探测机制（官方标准）
无线连接 WiFi 后，系统后台自动发起明文 HTTP 探测请求，AC 拦截返回 302 重定向，自动弹出认证页；不同系统探测逻辑不同，Windows 容错最低：
表格
终端系统 探测地址 触发弹窗条件
iOS/macOS http://captive.apple.com/hotspot-detect.html 收到 302 重定向立刻弹出浏览器，兼容性最好，你现场 Mac 正常弹窗
安卓手机 ***.***/generate_204 探测失败自动弹出 WiFi 登录窗口，手机基本都能弹
Windows10/11 ***.***/connecttest.txt 必须成功解析域名 + 收到标准 302 重定向，任意一步失败就不会自动弹窗，是故障高发点
2. Windows 不弹窗两大核心先天短板
Windows 探测依赖公网 DNS 解析微软域名，如果 DHCP 下发内网 DNS、DNS 不通，探测请求发不出去，完全不会弹窗；
Windows 默认优先 HTTPS 访问，AC 默认仅拦截 80 端口 HTTP，443 HTTPS 探测流量不会触发重定向，探测直接判定网络正常，跳过弹窗流程。
二、AC / 无线侧 4 个必配缺失项（90% 现场 Windows 不弹窗根源）
1. 未开启 Portal HTTPS 安全重定向 safe-redirect enable（最高频）
Windows 新版系统 NCSI 探测会优先走 HTTPS 443 访问探测域名，AC 默认只拦截 80 端口 HTTP，HTTPS 流量直接放行，无法触发重定向。
全局必配（V7 AC 通用）
plaintext
system-view
portal
safe-redirect enable # 拦截所有HTTPS流量并重定向Portal，适配Windows探测
2. 预认证免认证规则漏放 DNS、探测域名流量
未认证无线用户只能放行 DHCP、DNS，否则 Windows 无法解析***.***，探测请求失败。
plaintext
# 全局Portal免认证规则
portal free-rule 0 destination ip any udp 53 # DNS全放行
# 放行微软探测域名（兜底适配Windows）
portal free-rule 1 destination domain ***.***
portal free-rule 2 destination domain ***.***
# 放行苹果、安卓探测域名（兼容手机/mac）
portal free-rule 3 destination domain captive.apple.com
portal free-rule 4 destination domain ***.***
3. DHCP 地址池下发 DNS 错误 / 无公网 DNS
Windows 必须解析微软探测域名才能触发弹窗，仅下发内网 DNS 无法解析公网探测域名，探测直接失败。
plaintext
# VLANIF无线网关地址池配置
dhcp server ip-pool WLAN-GUEST
dns-list 223.5.5.5 114.114.114.114 # 必须配置公网DNS，不能只填内网DNS
配套开启 DNS 代理兜底：
plaintext
system-view
dns proxy enable
dns server 223.5.5.5
4. 未开启 MAC 触发 Portal（主动弹窗机制）
默认仅靠终端 HTTP 流量触发，Windows 探测异常时，配置portal mac-trigger，终端关联 WiFi 后 AC 主动推送重定向，不依赖系统探测：
plaintext
interface Vlan-interface 100 # 无线业务VLANIF
portal mac-trigger enable
三、Windows 电脑终端侧排查（容易忽略）
关闭系统代理、VPN、加速器、浏览器广告拦截插件，代理会劫持探测报文，阻断 302 重定向；
重置网卡，清空 DNS 缓存：
plaintext
ipconfig /release
ipconfig /renew
ipconfig /flushdns
Windows 注册表 NCSI 探测被管理员禁用（企业域环境常见）
路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet
EnableActiveProbing 值改为1（0 = 关闭自动探测，永远不弹窗）；
手动测试触发：打开浏览器访问纯 HTTP 网址（http://www.baidu.com），不能用 https，手动能跳转说明 AC 配置无问题，仅系统探测机制失效。
四、运维通用落地使用规范（行业标准做法）
基础标准配置（必做）
全局开启safe-redirect enable、放行全量探测域名免认证、DHCP 下发公网 DNS、无线 VLANIF 开启portal mac-trigger；
终端兜底操作
Windows 连上 WiFi 不弹窗，引导用户打开浏览器访问任意 http 网站强制触发；手机 /mac 基本无需手动操作；
外置 iMC / 绿洲 Portal 额外注意
Portal 页面地址必须使用 HTTP，若仅 HTTPS 页面，Windows 探测无法正常跳转；证书过期、自签名证书会导致 Windows 静默拦截重定向，不弹窗；
排查验证命令
plaintext
# 查看Portal全局重定向配置
display portal configuration
# 查看免认证规则是否生效
display portal free-rule
# 查看无线VLANIF MAC触发状态
display running-config interface Vlan-interface X | include mac-trigger
极简总结
Mac / 手机自动弹窗是因为系统 HTTP 探测兼容性强；Windows 不弹窗核心是HTTPS 未开启安全重定向、DNS 无法解析微软探测域名两大配置缺失；
AC 侧核心修复：portal safe-redirect enable + 放行探测域名免认证 + DHCP 下发公网 DNS + 开启 mac-trigger 主动触发；
Windows 终端关闭代理、确认 NCSI 探测未被注册表禁用，不弹窗时手动访问 http 网址强制跳转。

手机和Mac能自动弹出Portal认证页面，而Windows电脑不行，这个问题很典型，根本原因在于不同操作系统触发Portal认证的机制不一样。

简单来说，Portal认证页面能否自动弹出，取决于终端连接Wi-Fi后，是否主动发出一个HTTP探测请求来检查网络连通性。AC（无线控制器）会拦截这个请求，并重定向到认证页面。

• 手机和Mac：它们连接Wi-Fi后会自动向特定的服务器（如苹果的captive.apple.com）发送HTTP请求。

• Windows电脑：它也会发送探测请求，但目标地址是微软的服务器，例如 ***.***。

如果AC上没有专门配置去“抓住”Windows的这些探测请求，它们就无法触发重定向，所以你不会看到自动弹出的认证页面。

💡 解决方案：在AC上配置针对Windows的HTTP重定向

根本的解决办法是在AC的portal web-server配置中，显式地添加规则，将Windows的探测请求重定向到Portal认证页面。

具体的配置命令如下，你需要将 http://10.35.16.156:8080/portal 替换成你实际的Portal服务器地址。