- 每天/每月累计能上多久、或只能在指定时段上：按账号配额 → 用 Portal/802.1X + EIA 策略，或 AC 域配合 RADIUS 属性
二、纯加密 WiFi（WPA2/3，不做 802.1X/Portal）
只在 AC 的无线服务模板上限制，WSM 不单独管这块策略，得在 AC 配：
system-view
wlan service-template st-guest
ssid Guest
# 单次强制超时，单位秒，30分钟=1800
session-timeout 1800
# 空闲超时（可选），无流量30分钟踢
client idle-timeout 1800
service-template enablesession-timeout：从关联/上线开始计时，到时间断线重连输密码client idle-timeout：仅无流量才计，看视频不断- 改完只对重新关联的用户生效，已在线的等重连
这种方案做不到“今天累计上 2 小时就禁”，只能做“一次连接最多多久”。
三、Portal 认证（本地 Portal 或 iMC Portal）
1）AC 本地 Portal／本地用户
在 ISP 域下配：
domain portal_domain
# 会话总时长，单位分钟，3小时=180
authentication portal session-timeout 180
# 空闲切断：30分钟、流量低于1024字节踢
authorization-attribute idle-cut 30 1024
quit
wlan service-template 1
portal domain portal_domain
service-template enable查看：
display portal user all、display domain portal_domain 2）iMC EIA 做 Portal／访客
在 EIA 里比 AC 本地灵活得多：
- 接入策略 → 单次最大在线时长（分钟）：到时间强退，802.1X 还可配合 Termination-Action 决定重认证还是下线
- 接入服务 → 单日累计在线最长时间（分钟）：比如填 120，每天合计上 2 小时就踢，当天不能再上
- 接入条件 → 接入时段策略：限定每周几、几点到几点可上，到点下线
- 访客/二维码：访客接入策略里设账号有效时长、单日时长，到期自动下线
RADIUS 侧对应属性：AC 收到服务器下发的
Session-Timeout、Termination-Action、Idle-Timeout 后执行；802.1X 若下发“要求重认证”，到 session-timeout 会触发重认证而不是直接踢 。四、802.1X／MAC 认证
- AC 服务模板可做 dot1x 重认证周期，真正“时长到就下线”靠 RADIUS 下发：
Session-Timeout：总会话时长Termination-Action=0强制下线；=1要求重认证Idle-Timeout：空闲秒数
- EIA 接入策略里填“单次最大在线时长”，或结合计费/Heartbeat 做预警下线
五、WSM 里能做什么
- 监控在线用户、连接时长、TOP 终端、按 SSID/AP 看会话数
- 通过 WSM 下发 AC 配置（取决于 iMC+WSM 版本和权限），但“时长策略”本质还是写进 AC 服务模板/域，或走 EIA 服务策略
- 如果只装了 WSM、没有 EIA、AC 也不做 Portal/802.1X，只能做“单次 session-timeout / idle”，做不了按日配额
六、选型建议
- 员工办公 802.1X → EIA 单次最大在线 + RADIUS Session-Timeout，或只做空闲超时保活
- 访客/临时 → Portal + EIA 单日累计或账号有效时长，最省事
- 公共自助终端、电子班牌之类 → AC 服务模板 session-timeout 定期重连，或 Portal 本地 session-timeout
- 只想防“挂机不释放”→ idle-cut / client idle-timeout 就够了，不必限总时长
暂无评论
WSM本身并不直接管理用户的连接时长策略，它是一个监控和管理平台，真正的时长控制需要在AC（无线控制器） 或 EIA（终端智能接入） 组件上配置。
WSM的角色：监控而非策略执行
WSM（Wireless Service Manager）的核心功能是监控在线用户、连接时长、流量统计，以及下发AC配置，但“时长限制”这类策略，本质上还是写在AC的服务模板、认证域，或通过EIA/RADIUS下发的。
不同认证场景下的配置位置
场景一：纯加密WiFi（WPA2/3，无Portal/802.1X）
bash
这种方案只能做“一次连接最多多久”，无法实现“今日累计上网2小时就禁止”。
场景二：Portal认证（AC本地Portal或iMC Portal）
bash
场景三：iMC EIA做Portal/访客（功能最灵活）
单次最大在线时长：到时间强制下线。
单日累计在线最长时间：例如填120分钟，每天合计上2小时就踢，当天不能再上。
接入时段策略：限定每周几、几点到几点可上，到点下线。
访客/二维码：访客接入策略里设账号有效时长、单日时长，到期自动下线。
RADIUS侧对应属性：AC收到服务器下发的 Session-Timeout、Termination-Action、Idle-Timeout 后执行。
场景四：802.1X/MAC认证
Session-Timeout：总会话时长Termination-Action=0：强制下线Idle-Timeout：空闲秒数
在EIA接入策略里填“单次最大在线时长”即可。
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论