无线控制器对接第三方设备protal服务

domain去除

H3C 设备 RADIUS 方案默认user‑name‑format with‑domain，发送 RADIUS 报文时，会把用户账号拼接上 ISP 域名，变成验证码@radius这类格式；信锐第三方 RADIUS 服务不识别带 @域名后缀账号，认证校验失败，虽然可以获取短信验证码，但最终 RADIUS 鉴权失败H3C。

注意：该命令是在RADIUS 方案视图配置，不是 ISP 域视图，务必修改对接信锐平台对应的那套 radius‑scheme，不要改其他业务 RADIUS 方案。

关键配置命令

配置完成后，无线 Portal 提交的短信验证码，AC 发给信锐 RADIUS 服务器就只会携带纯验证码，不再追加@radius域名后缀H3C。

配套检查项（第三方 Portal 对接必查）

1. 确认 ISP 域下 portal 认证、授权、计费调用的就是上面修改的这套 radius‑scheme；

2. RADIUS 方案内配置nas‑ip X.X.X.X，AC 向外发送 RADIUS 报文源 IP，信锐平台必须添加该 NAS‑IP 作为接入设备 IP，密钥两边完全一致；
3. 开启 RADIUS 会话控制，支持第三方服务器主动踢用户下线：radius session‑control enable；
4. Portal 服务器类型：对接第三方非 IMC 平台，建议配置server‑type cmcc（中国移动 Portal 标准），不要使用 iMC 类型；
5. 测试前建议执行display radius scheme 你的radius方案名称确认User‑name format: without‑domain已生效。

排错验证手段

1. 测试短信认证复现问题，AC 上抓 RADIUS 报文，观察 Access‑Request 报文 User‑Name 字段确认是否不再携带@radius后缀；
2. 信锐平台侧查看 RADIUS 接收日志，确认收到的账号为纯验证码；
3. 清除现有在线 portal 用户，重新终端连接 WiFi 发起短信认证测试。

补充：如果配置without‑domain后还有异常，可以尝试user‑name‑format keep‑original，表示完全保留用户输入原始内容直接透传给 RADIUS 服务器，不做任何域名追加裁剪H3C。

常见踩坑提醒

• 改完 RADIUS 配置不需要保存重启设备，但已经在线 Portal 会话不会刷新，需要终端重新连接 WiFi 触发新认证流程才会生效；
• 不要在错误的 radius‑scheme 修改，若有多套 RADIUS 方案，仅修改给这个无线短信 Portal 使用的那套，避免影响其他业务。