目  录 1 Portal 1.1 Portal简介 1.1.1 Portal概述 1.1.2 Portal安全扩展功能 1.1.3 Portal的系统组成 1.1.4 Portal的基本交互过程 1.1.5 Portal的认证方式 1.1.6 Portal支持EAP认证 1.1.7 Portal认证流程 1.2 Portal配置任务简介 1.3 配置准备 1.4 配置Portal认证服务器 1.5 配置Portal Web服务器 1.6 在接口上使能Portal认证 1.7 在接口上引用Portal Web服务器 1.8 控制Portal用户的接入 1.8.1 配置免认证规则 1.8.2 配置源认证网段 1.8.3 配置目的认证网段 1.8.4 配置Portal最大用户数 1.8.5 指定Portal用户使用的认证域 1.8.6 配置Portal出方向报文过滤 1.9 配置Portal探测功能 1.9.1 配置Portal用户在线探测功能 1.9.2 配置Portal认证服务器的可达性探测功能 1.9.3 配置Portal Web服务器的可达性探测功能 1.9.4 配置Portal用户信息同步功能 1.10 配置Portal用户逃生功能 1.11 配置发送给Portal认证服务器的Portal报文的BAS-IP属性 1.12 配置接口引用的NAS-ID Profile 1.13 配置本地Portal Web服务器功能 1.13.1 自定义认证页面文件 1.13.2 配置本地Portal Web服务器 1.14 配置Portal用户漫游功能 1.15 强制Portal用户下线 1.16 Portal显示和维护 1.17 Portal典型配置举例 1.17.1 Portal直接认证配置举例 1.17.2 Portal二次地址分配认证配置举例 1.17.3 可跨三层Portal认证配置举例 1.17.4 Portal直接认证扩展功能配置举例 1.17.5 Portal二次地址分配认证扩展功能配置举例 1.17.6 可跨三层Portal认证方式扩展功能配置举例 1.17.7 Portal认证服务器探测和用户信息同步功能配置举例 1.17.8 可跨三层Portal认证支持多实例配置举例 1.17.9 使用本地Portal Web服务器的直接Portal认证配置举例 1.18 常见配置错误举例 1.18.1 Portal用户认证时，没有弹出Portal认证页面 1.18.2 接入设备上无法强制Portal用户下线 1.18.3 RADIUS服务器上无法强制Portal用户下线 1.18.4 接入设备强制用户下线后，Portal认证服务器上还存在该用户 1.18.5 二次地址分配认证用户无法成功上线