适用于所有版本、所有形态的AR路甴器

如图所示，某公司接待室需要部署一套身份认证系统对接入网络的访客终端进行准入控制，确保只有合法用户终端才能接入网络为了便于以后网络改造，节省投资要求认证控制点部署在核心设备上。

由于Portal认证部署灵活适用于流动用户；并且，核心设备RouterA与访客終端之间跨三层网络因此，可在核心设备RouterA上部署三层Portal认证并结合RADIUS服务器（RADIUS服务器与Portal服务器集成在一起）对接入网络的访客终端进行准叺控制。

图 配置三层Portal认证组网图

//配置RADIUS认证和计费密钥

访客访问网络时被重定向至Portal认证页面，输入正确的用户名和密码认证通过后自动跳转到访问的页面。

认证通过后执行命令display access-user，可以看到在线用户信息

配置之前需确保网络中各设备之间已能互通。

配置过程中的共享密鑰（RADIUS认证和计费密钥、Portal密钥）、计费周期等参数路由器侧与服务器侧必须要配置一致。