对控制器有线认证主要适用于对经过控制器的有线用户做认证，实现对有线用户的流量和上网行为统一管控的场景，比如：
1、控制器对内网有线用户做统一认证和管理
2、同时存在信锐无线设备和友商无线设备，需要信锐无线控制器对友商设备的无线做认证
控制器做有线认证时，有线用户的流量必须要经过控制器，才能由控制器控制用户上网流量是否可放通。若控制器旁挂时，也需要通过网关、路由等让用户所有上网流量必须在控制器绕一圈出去上网。
NAC3.13.0版本
Web认证：
1、新增web认证策略，策略类型选择控制器有线认证策略，认证类型选择账号认证；
2、配置认证接口、认证区域和认证范围。
IP认证：
1、配置认证接口、认证区域和认证范围；
2、配置有线认证策略，选择配好的认证区域，认证类型选择IP认证。
对接第三方portal认证
1、新增外部服务器portal服务器；
2、新增外部服务器radius服务器；
3、配置认证接口、认证区域和认证范围;
4、配置认证策略，认证类型选择web认证，认证方式选择使用外部portal服务器认证。
1、终端的网关需要添加至免认证排除地址中。
2、测试 web 认证时，需要终端获取的 IP 地址段能正常访问 dns，终端在 dns 回报后才能正 常跳转认证界面。
3、对接第三方 portal 服务器做认证时，在认证前需要放通 dns、portal 和 radius 服务器 IP 地址。
配置控制器有线认证导致用户认证认证异常，建议在没有业务的时间操作。
3.1.1网络拓扑
控制器eth2做有线认证，对有线终端进行认证。
3.1.2NAC上配置
1.【认证配置】->【认证服务】->【portal服务】->【web认证策略】新增web认证策略。
认证类型选择账号认证
账号认证服务器选择配置好的认证服务器
权限设定选择认证通过后分配的用户角色
2）认证接口配置
在控制器的对应接口上开启有线认证,【认证配置】->【有线认证】->【控制器有线认证】选择区域1，绑定好需要认证的接口。
【认证配置】->【有线认证】->【控制器有线认证】->【认证策略】中新增有线用户认证策略，配置有线认证接口区域和需要进行认证的终端IP地址。
认证类型中选择配置好的认证策略
排除网关地址免认证
3.2.1网络拓扑
控制器eth2做有线认证，对有线终端进行认证。
3.2.2NAC配置
认证接口配置，在控制器的对应接口上开启有线认证,【认证配置】->【有线认证】->【控制器有线认证】选择区域1，绑定好需要认证的接口
【认证配置】->【控制器有线认证】->【认证策略】中新增有线用户认证策略，配置有线认证接口区域和需要进行认证的终端IP地址。
认证类型选择IP认证
选择有线用户分配角色
排除网关地址免认证
3.3.1网络拓扑
控制器eth2做有线认证，对有线终端进行认证，第三方portal服务器IP：192.200.246.109。
3.3.2NAC上配置
【认证配置】->【认证授权】->【外部服务器】上新增portal服务器，url参数和服务器保持一致
【认证配置】->【认证授权】->【外部服务器】上新增radius服务器做认证
【认证配置】->【有线认证】->【控制器有线认证】->【接口区域】选择认证接口eth2
【认证配置】->【有线认证】->【控制器有线认证】新增有线认证策略应用接口区域
认证类型选择web认证，方式选择使用外部portal服务器认证，portal服务器选择新增的portal服务器，认证前角色选择一个只允许dns的安全角色。
账号认证服务器选择创建的radius服务器
选择认证后的正常用户角色
排除网关地址免认证
Web认证效果：终端接入有线网络后，访问认证网站跳转认证页面，认证完后可正常上网。
IP认证效果：终端接入有线网络后可以正常上网，在线用户中可看到用户信息。