华为交换机对接城市热点实现MAC优先的portal接入认证+无感知登录

1、配置url模版（登录跳转的认证页地址和赋值参数） //配置portal跳转URL和跳转携带的参数

url-template name drcom    //url模板名

 url http://172.31.251.2/a79.htm  //跳转的URL，这里是城市热点中配置的对应页面方案地址

url-parameter user-mac wlanusermac user-ipaddress wlanuserip sysname wlanacname  //此处参数后面跟替代在URL中的参数名，例如user-mac为实际赋得的参数值，wlanusermac是URL中对应的变量名。这里请根据portal服务器的实际对接需要进行配置，以城市热点为例，这里需要配置user-mac、user-ipaddress、sysname(NAS设备名称，即本交换机名称)、device-ip（NAS设备IP，即本交换机）

url-parameter set device-ip 172.31.105.7   //因为交换机上有多个IP，需指定URL携带参数时device-ip带出哪一个 

这是一个关键点，必须反复验证确保重定向弹出的URL参数与portal服务器所需要采集的参数一致

quit

undo portal url-encode enable  //关闭URL编解码功能，使赋值参数中的IP地址为原始形式，不被转为安全转义形式

2、配置portal认证模版（设置与portal服务器对接的有关参数）

web-auth-server default_portal

 server-ip 172.31.251.2    //portal服务器地址

 port 2000   //此处portal服务器走2000端口号，一般常见