CR16003E‑F 是否支持 Portal 认证

设备信息：CR16003E‑F，Release 8630P65；主控 CSR05SRP031E3‑G3；业务板 CSPEX‑1504X（BRAS 业务处理板），接口子卡 MIC‑XP5L2H3C。

✅硬件与版本支持三层 Portal（BRAS Portal），包含：

1. 可跨三层 Portal；
2. 二次地址分配 re‑assign 模式（认证前预认证网段、认证后切换正式网段）；
3. IPoE‑Web（IP‑Subscriber + Web‑Portal）；

⚠️CR1600‑F 系列没有内置 Portal 网页服务器，必须对接外部 Portal 服务器（iMC‑EIA、第三方 Portal），不能做本地 web 页面。

关键前提条件（容易踩坑）

1. BRAS 业务必须跑在 CSPEX 业务板上（你的 CSPEX‑1504X 满足）H3C

• 用户接入的三层子接口 / 主接口，流量必须上送到 CSPEX 业务板做 BRAS 业务处理；
• 如果流量只走普通 MIC‑XP5L2 接口板，Portal/IPoE 不会生效，MIC 接口卡本身不处理 BRAS 用户业务。

典型错误：用户下行接口在 MIC‑XP5L2，没有把业务重定向到 CSPEX‑1504X 业务板，portal 命令可以敲上，但是用户不会触发重定向。

2. License 许可 需要 BRAS 用户数 License，display license确认 BRAS license 已激活；没有 license 可以配置命令，但实际用户无法上线。
3. 支持 Portal 版本：Portal 1.0/2.0/3.0；支持 RADIUS 对接 iMC‑EIA 等第三方认证平台H3C。

两种 Portal 部署模式

模式 A：三层 Portal（portal enable layer3，接口下直接开启 portal）

适合用户网关就在 CR16003E‑F 本机。

• portal enable method re‑assign → 二次地址分配（认证前后两套 IP 网段）
• portal enable method layer3 → 普通跨三层 Portal，IP 地址不变化

注意：二次地址分配接口需要配置主 IP（正式网段）+sub 从 IP（预认证网段），同时配置 DHCP 中继或者本地地址池。

模式 B：IPoE‑Web（ip‑subscriber + web‑auth）

MAC 触发 IPoE 会话，失败跳转 Portal 网页，校园 FTTH 常用。

必查校验命令

高频坑点总结

1. ❌MIC‑XP5L2 接口板不能独立处理 BRAS/Portal 业务，业务流量必须交给 CSPEX‑1504X 业务板；
2. ❌CR16003E‑F没有内置 Portal 网页，必须外接 Portal 服务器；
3. ❌没有 BRAS License，命令行可以输入，实际终端不会触发认证；
4. ❌二次地址分配模式，必须接口配置 sub 从 IP 作为预认证网关，DHCP 地址池分预认证 / 正式两套；
5. Release8630P65 该版本 CSPEX‑1504X 支持全部上述 Portal 特性，版本层面无限制。

补充：如果是做无线 AC 旁挂、无线 Portal，不要在 CR16003E‑F 上配置 portal，Portal 放在 AC 上面；CR16003E‑F BRAS Portal 主要用于有线宽带 / FTTH 终端。