关于H3C设备的本地Portal认证配置，综合多个权威资料整理如下：

一、基础配置步骤

1. 启用本地认证模式

   在H3C设备上启用本地认证功能，配置Portal认证服务器为本地模式：

   [H3C] domain portal local
   

2. 配置认证方法

   为Portal用户配置AAA认证方法，通常采用本地认证：

   [H3C] aaa authentication portal local default authenticate local
   

3. 指定认证页面

   配置Portal Web服务器的URL及认证页面：

   [H3C] portal web-server newpt
   [H3C-portal-websvr-newpt] url http://192.168.0.100/portal
   [H3C] portal local-web-server http
   

4. 配置用户属性（可选）

   可关联用户属性以实现精细化控制，例如绑定LDAP服务器：

   [H3C-isp-ldap] authentication portal local
   

二、高级配置要点

1. 用户漫游与合法性检查

   • 开启用户漫游功能，确保用户在VLAN内移动时无需重复认证；

   • 开启无线Portal客户端合法性检查，防止频繁断线导致认证失败。

2. 动态参数传递

   通过脚本或配置文件动态传递认证参数（如会话超时时间）：

   [H3C] portal local parameter idle-cut 15 1024
   

3. 安全加固

   • 关闭静态绑定功能，防止IP地址冲突：

      undo aaa-fail nobinding enable
     

   • 配置会话超时与断网重连策略：

      aaa session-timeout 1800 300
     

三、注意事项

• 序列号唯一性 ：配置AP序列号时需与设备唯一对应，建议通过设备标签获取；

• 参数调试 ：设备默认重定向URL不携带参数，需手动添加查询字符串（如？username=user1）；

• 兼容性 ：部分型号设备需进入专家模式（enable secret）进行高级配置。

通过以上步骤，可实现H3C设备基于本地认证服务器的Portal认证，满足网络访问控制需求。