H3C iMC 侧 Portal 认证服务器配置：设备登记、地址组与端口组

Portal 认证在接入设备侧配完只是半程，另一半是认证服务器侧的登记与关联。配错一项，现象都是「认证不通过」，但原因各不相同。

一、四步配置

① Portal 认证服务器：在 iMC 的业务页签下进入 Portal 认证服务器管理/服务器配置，设置监听地址与端口，按实际组网调整参数（简单场景用缺省即可）。② IP 地址组：进入 IP 地址组配置，填写组名与起止地址——用户主机 IP 必须落在这个范围内，否则认证请求不会被受理；按业务分地址组（如客房段、访客段）。③ 登记 Portal 设备：填写设备名、指定 IP 为与接入用户相连的设备接口 IP、输入与接入设备侧配置完全一致的共享密钥，并按需决定是否二次地址分配与心跳支持。④ 关联地址组：在设备信息里进入端口组信息配置，选择对应的 IP 地址组，用户接入时使用的 IP 必须属于该组。

二、常见失败原因（按现象对照）

三、配置后的验证

按「设备可达 → 请求可达 → 认证通过 → 权限下发 → 终端出网 → 下线回收」六步逐项验，每步用一台真实终端和一条真实账号走，别只看点位。再把 iMC 侧的认证日志与接入设备日志对照看，两边时间戳对齐最容易定位断点。配置与地址组规则建议导出留档，接入侧换设备或改网段时要同步更新。

四、配置项与取值要点

五、多楼层/多网段的做法

网段不连续时不要硬凑一个地址组，按楼层或业务拆成多个地址组，再在端口组里分别关联；端口组的意义是「把某台接入设备上的某类用户（按地址段）纳入认证范围」，这样同一台交换机上的员工段与访客段可以走不同策略。拆分粒度的原则是：策略会不同的，就拆成不同组。