無線無感知

在 H3C 網絡設備中，“MAC-trigger” 和 “MAC+Portal” 都是用於實現無感知認證的功能，但它們之間存在一些區別：

1. MAC-trigger（MAC地址觸發）認證：

   • 作用：在 Portal 認證環境中，對於需要頻繁接入網絡的合法用戶，可以通過基於 MAC 地址的快速認證功能，使用戶無需手工輸入認證信息便可以自動完成 Portal 認證。
   • 實現方式：需要在網絡中部署 MAC 綁定服務器。該服務器記錄用戶的 Portal 認證信息（用戶名、密碼）和用戶終端的 MAC 地址，並將二者進行綁定，以便代替用戶完成 Portal 認證。
   • 流程：
     • 用戶首次接入網絡時，接入設備將用戶的 MAC 地址保存為 MAC-Trigger 表項。
     • 接入設備根據 MAC-Trigger 表項將用戶的 MAC 地址發送至 MAC 綁定服務器進行查詢。
     • MAC 綁定服務器根據查詢結果：
       • 如果存在 Portal 認證信息，通知接入設備該用戶為“已綁定”狀態，無感知地完成認證過程。
       • 如果不存在 Portal 認證信息，通知接入設備該用戶為“未綁定”狀態，接入設備將對用戶發起正常的 Portal 認證。
     • 用戶完成 Portal 認證後，接入設備刪除 MAC-Trigger 表項。

2. MAC+Portal 認證：

   • 作用：這是兩次認證的組合方式。用戶必須先通過 MAC 地址認證，然後再進行 Portal 認證。如果其中任何一個認證不通過，用戶無法接入網絡。

總之，MAC-trigger 認證是一次認證，而 MAC+Portal 認證是兩次認證的組合。具體選擇取決於網絡環境和安全需求。¹²³