无线可以说是现在最流行的事物，无论是酒店、银行、学校、网吧等场所都逐步进行了无线覆盖，但随着覆盖的深入，也出现了很多问题。金庸先生的名著《笑傲江湖》当中有一段令狐冲和武当冲虚道长比武，冲虚道长使出的太极剑法不断的画圆，令狐冲本已无法招架，但抱了拼死一搏的决心，将剑刺向了太极圈的圆心，从而破了冲虚道长的招式。这其实就讲述了一个道理：最强之处往往也是最薄弱之处。众所周知，无线采用的是电磁波的形式，有着良好的扩散性，不像有线网络，网线布到哪里，才能在哪里使用网络，而正是由于这种扩散性导致了只要是在无线覆盖范围内的人都可以使用无线网络，这也就出现了让网络管理人员最头疼的蹭网行为。强点弱点皆在一处，这与太极剑法何其相似。

WEP，WPA，WPA2等加密方式的出现虽说在一定程度上缓解了无线蹭网行为的发生，不过由于这些传统的加密方式有着密码单一，不能定期更换，易破解等非常大的缺点，而且这类加密方式在大型场所由于口口相传的原因容易被泄露，实际上已经失去了防蹭网的意义。

从2013年到2014年这一年多来，PORTAL认证这种新型的无线加密方式越来越受到厂商和用户的青睐：密码独立，随时可以更换、操作简便、可以自定义登陆信息等等都是前几种加密方式无法企及的优势。不过，虽然PORTAL认证如此之流行，仍然有用户不是十分了解它的工作流程，今天我以网月NC系列控制器当中的PORTAL认证功能为例，来为大家简单讲述下PORTAL认证的奥秘。

我们先找到控制器当中的PORTAL认证功能，如下图：

首要的操作当然是启用此功能了，启用之后只要是使用此设备控制下的无线网络都需要认证才可以正常使用无线网络，就达到了防蹭网的目的，那么又认证的账号又是哪里来的呢？其实很简单，接下来我们只需要使用固定用户功能或者流动用户功能生成几个PORTAL认证账号就可以，如下图：

我们可以看到生成的用户名和密码是可以手动填写的，也就是说我们生成的每个账号都可以是不同的账号和密码，而且还有绑定MAC的功能，这就可以让这些账号只能在特定的设备上才可以使用，有人还想要蹭网的话难度可想而知。

那么像办公室或者政府机关这种环境下，可能还有些领导层的人我们不想让他们每次使用无线时都需要认证，这就用到了例外IP和例外MAC的功能，如下图:

只要将不想受限制的机器MAC地址或IP地址填入进去，便无需认证了，十分方便。

当然实际上PORTAL认证还有许许多多的功能，比如可以自定义宣传图片和宣传文字信息，

可以和网月网吧无线网络注册系统（WPAC-N）联动，让用户点击桌面的图标即可自动生成无线认证账号，和网月酒店无线网络注册系统（WPAC-H）联动，实现身份证刷卡生成无线账号，网月的云平台上提供的云PORTAL功能等等这些高级功能都是基于PORTAL认证的基础上来实现和使用的，以后的文章中我们也会逐步介绍这些。