如何实现有线终端web认证，无线终端微信认证

移动终端通过无线接入网络后，关注微信公众号即可免费上网，并且可以实现推送广告页面或指定网站；而有线终端使用WEB认证功能对接入权限进行认证后即可免费上网，同时推送店铺、商品广告宣传信息。这里以TL-ER6520G为例进行举证和操作步骤演示。

通过实际需求来举例说明：

用户的核心交换机支持802.1Q VLAN，TL-ER6520G的3号端口与核心层交换机对接，交换机分为有线网络和无线网络，在路由器上的设置如下：

典型的网络应用拓扑如下：

1、配置端口类型

登录TL-ER6520G管理界面，在基本设置>> VLAN设置>>端口设置，将路由器与核心交换机对接的3号端口设置为Trunk，如下：

2、添加VLAN

在VLAN设置中依次创建VLAN2和VLAN3，端口成员均为3号端口，如下：

3、交换机VLAN配置

交换机同样需要将对接路由器的接口配置为Trunk口，且该接口属于VLAN2、VLAN3（这两个VLAN分别连接有线和无线网络）。

假定WAN区段已经创建，即路由器已经成功连接外网。

1、创建区段

在区段设置中新建PC和WIFI两个区段，分别对应有线接入区段和无线接入区段，如下：

2、增加接口

在区段设置>>接口设置，PC区段新建接口pc，对应VLAN2，相应的接口IP地址为192.168.2.1，而WIFI区段新建接口wifi，对应VLAN3，相应的接口IP地址为192.168.3.1，如下：

在传输控制>> NAPT设置，对网段192.168.2.0/24和192.168.3.0分别新增NAPT规则，如下：

1、针对PC区段设置WEB认证

在认证管理>>认证设置>> Web认证，Web认证的生效区段选择为PC区段，如下：

2、针对WIFI区段设置微信认证

在认证设置>>认证设置>>微信认证，微信认证的生效区段选择为WIFI区段，如下：

设置完成后，请务必点击页面右上方的保存配置。

注意：如果核心交换机不支持802.1QVLAN，需要将两个有线网络和无线网络分别连接到TL-ER6520G的两个LAN口，设置两个LAN口分别属于VLAN2、VLAN3。后续分别添加区段、设置NAPT以及认证，与以上的2~4步骤一致。

有线用户和无线用户的IP范围要区分开，然后安装“WFilter上网行为管理系统”就可以了。可以同时启用“Web认证”里面的“用户名认证”（有线终端），和“营销认证->“微信认证”（无线终端）。

参见截图。

交换机上支持802.1X认证就可以了，无线端只要带AC一般都可以实现微信认证的。

路由器要满足支持WEB认证和微信认证 。 市场狠多的， 磊科 飞鱼星， 艾泰，等等，都有型号支持的，看你需要的带机量，以及具体要求去选择