本文详细指导管理员如何通过飞连配置并管理访客入网，涵盖认证协议选型（Portal/PEAP）、入网方式设置（扫码协助/短信自助等）及生命周期管控。通过本文，您可以灵活定义员工代申领或访客自助接入的业务流程，实现访客信息的闭环收录与实时审计，在满足合作伙伴、面试人员等外来人员便捷连网需求的同时，有效规避匿名接入带来的安全风险并确保入网实效性。

在配置访客入网策略前，请确保满足以下条件：

1. 基础设施对接：已在管理后台完成无线网络（AC/SSID）的构建。具体操作请参见管理无线控制器（AC）管理。
2. 网络互通：确保网络设备与飞连服务器间的 RADIUS 认证端口（1812/1813）通信正常。
3. CoA 配置（可选）：若需实现后台“停用账号”实时下线，需确保网络设备与飞连间的 CoA 端口已放行（华为默认为 3799，Cisco 默认为 1700）。

1. 登录管理后台。

2. 在左侧导航栏，选择网络准入 ＞ 访客入网。

3. 在访客入网页面，单击通用配置页签。

4. 在页面右上角单击编辑，完成以下配置，并单击保存。

   配置项	说明
   访客 Wi-Fi 名称	自定义用于标识该访客网络的名称。该名称与网络准入 > 使用配置 > SSID 配置中的访客 SSID 保持一致，用于访客入网页面展示与短信通知，不影响认证校验。
   员工申请/认证访客权限	设定哪些员工有权为访客申请权限或进行扫码协助。可选全体成员或部分成员（按部门/角色/成员指定）。
   访客认证协议类型	可选 Portal 认证或者 PEAP 认证。 Portal 认证：访客连接 Wi-Fi 后，手机/电脑自动弹出浏览器认证页面。支持员工扫码协助或访客短信自助等灵活便捷的入网方式。适合临时访客、会议接待或前台扫码。 PEAP 认证：访客连接 Wi-Fi 时，直接弹出操作系统原生的账号密码输入框，无需打开浏览器。PEAP 认证基于 802.1x 协议提供物理级拦截（二层认证），安全性更高，适合长期驻场合作伙伴、外包人员或对安全性要求极高的特定办公区域。
   访客认证方式	管理 Portal 页面展示的认证入口及其展示顺序。可拖拽行首的图标调整排序。 账号密码（主认证方式）：访客输入凭证入网。支持进一步配置。 账号类型：可选账号、手机号或两者均启用。支持通过拖拽调整两者在录入框中的展示顺序。建议将访客最常用的录入方式设为优先展示。 通知方式：可选短信通知或申请人员自行通知。 短信验证码（主认证方式）：访客通过手机号获取验证码自助申请入网。 扫码认证：员工通过飞连移动端扫码协助。支持选择展示在主认证区或备用认证区（默认）。扫码认证方式不支持拖拽排序。
   通用设置	当前仅包含手机区号设置，用于配置访客在 Portal 认证页面输入手机号时可选的国家/地区区号。 适用网络设备：支持选择全部或部分网络设备。若选择部分网络设备，需在下拉列表中选择已接入飞连的认证设备（具体参看添加无线控制器），可为不同工区的设备配置独立的区号规则，例如国内工区默认 +86，海外工区默认当地区号。 默认展示区号：开启后，访客可手动切换区号；关闭后，区号选项隐藏，系统默认采用主选国家/区号进行验证。 主选国家/区号：设置默认选中或隐藏时默认带入的区号。 备选手机区号：支持多选国家并进行拖拽排序。访客端下拉列表将按照此处设定的顺序展示。
   收录访客信息	访客账号密码通知方式选择申请人员自行通知时可配置。 开启后，可勾选要求访客填写的字段，包括：访客手机号、来访时间、来访原因。收录的信息可在“申请记录”页面中查看。
   验证邀请人信息	开启后，当访客使用“账号密码”或“短信自助认证”时，必须填写邀请人信息（姓名、员工 ID、手机号或邮箱任一即可）。
   有效时长	设置访客账号的有效期。 计算规则：自来访日 0 时起算，时区为亚洲/上海（UTC+08:00）。实际时长受访客账号有效期与网络设备超时时间共同影响。
   限制终端同时连接数量	设置单个访客账号允许同时在线的设备数。默认不限制，最高可设为 10 台。

除员工代申请与访客自助申请外，管理员可在管理后台主动预置访客账号。该功能适用于大批访客或合作伙伴集中入职等场景，旨在帮助 IT 人员提前准备入网凭证，减少访客到达现场后的等待时间，提升办公运营效率。

1. 登录管理后台。

2. 在左侧导航栏，选择网络准入 ＞ 访客入网。

3. 在申请记录页签，单击右上角的 + 新建账号。

4. 在新建账号弹窗的 1 账号配置阶段，完成以下设置并单击下一步。

   配置项	说明
   访客 Wi-Fi 账号/密码	选择形式：可选使用自定义账号或手机号作为入网标识。 输入账密：手动输入或单击刷新图标随机生成。账号支持数字、英文字母组合（2-15 位），如需自定义，需保证全局唯一；密码默认为 6 位数字。 批量添加：单击 + 添加账密可在一组任务中同时创建多个账号（上限 5 个）。
   有效期	设定账号的生效起止时间。支持自定义日期时间，或选择快捷选项。
   限制终端数	开启后可单独限制该账号允许连接的终端数量（1-10 台）。若关闭，则按照通用规则中的“限制终端同时连接数量”配置执行。
   申请人	搜索并选择该账号对应的内部负责员工。
   来访原因	下拉选择会议、客户接待等预设事由。
   备注	输入该账号其他需要备注的信息。

5. 在 2 预览阶段，核对账号信息。您可以单击各项信息右侧的复制图标，手动分发给访客。

6. 单击保存，完成创建。

管理员可以在申请记录页统一管理已创建的访客账号，实时审计访客接入行为，并进行批量操作或应急干预。

批量导出记录 #

1. 在申请记录页签，单击批量导出。
2. 选择导出范围：设置需要导出的申请时间起止日期。
3. 选择导出格式：可选 Excel (.xlsx) 或 CSV (.csv) 格式。
4. 单击导出，系统将生成包含申请人、申请方式、访客账号、设备 MAC、IP、在线状态等详细信息的审计报表。

运维管理操作 #

• 记录审计：支持按设备在线状态、访客账号状态、申请/访问时间、姓名、账号、MAC 地址进行组合筛选。
• 编辑：修改该访客账号各项配置，“已失效”状态的账号不支持编辑。
• 删除：永久移除不再需要的访客账号，该操作不可撤回，请谨慎操作。
• 停用账号（强制下线）：针对状态为生效中的访客账号，在操作列点击停用账号可立即切断指定设备的连接，账号变为“已失效”状态。此功能要求网络设备侧已正确配置 CoA 端口（华为默认 3799，Cisco 默认 1700）。
• 批量变更有效期：单击列表左下角批量变更有效期可变更多个账号有效期。系统将根据设置的时间自动切换账号状态（如将过期账号延长有效期后，状态将由“已失效”变回“生效中”）。注意，账号生效有效期不宜过长，避免恶意使用。