单位使用上网行为管理AC6.1,作为外网路由器，下接入多个无 5

单位使用上网行为管理AC6.1,作为外网路由器，下接入多个无线路由器（多为tp-link）供各楼层使用，但是只要有第1人通过实名认证登录其中1个无线路由器后，其他人均不需要进行实名认证后即可上网，其产生的上网记录均挂在第1人名下。要想需要每个人通过该无线路由器上网都必须进行实名认证，该如何设置？

我个人觉得无法实现。
简单说一下，AC是通过IP或MAC来识别用户的，但TP-Link接入的用户在AC看来是一个用户，即TP-Link的IP或MAC。这就导致一个问题，AC会将所有接入TP-Link的用户都视为一个，其中有一个用户（TP-LInk地址池下发的IP）通过认证，即所有人通过认证。

所以，一般企业是禁止私接路由器（TP-Link、D-Link），而是使用AP进行无线用户的覆盖。

既想通过胖AP接入多个用户，又想管控多个用户，从理论上行不通。

*还有一种方法，可以一试。但不太清楚TP-Link路由器支持不支持。

将TP-Link路由器设置为Repeat模式，关掉DHCP，WAN口IP设置为自动获取，局域网交换机开启DHCP。看接入TP-Link的用户能否获取到交换机下发的DHCP。如果可以，即可实现TP-Link接入，又能做到所有接入的用户通过实名认证才可以上网。

您好 根据您描述的情况来看，这个应该是ac设备下面挂的路由器启用了nat（终端经过路由器后 源地址被转换成了路由器的地址），那么对于ac设备来讲 源地址就只有一个，这个地址通过认证后 其他无论还有多少用户 都默认是通过认证的；这个需要取消路由器的nat功能，改成路由功能，并保证ac设备和路由器下面的每个终端通信正常，这样即可实现每个用户上网都需要认证了
谢谢

1、目前看来你的无线路由器是做过NAT的所以第一个用户认证通过后后面的用户无需在认证就可以上网。所以就建议做如下调整你把接在无线路由器WAN口的线路，接在无线路由的LAN口，并且把无线路由器的DHCP关闭掉，这样接到此路由的PC都要求实名认证通过后才能上网。

你的路由器是做了NAT的，所以设备是不能识别到路由器下面的用户的，所有的设备都是一样的

这个是您的路由器做了NAT，所以在AC上是识别不出来路由器下的用户的；
不要路由器的WAN口，直接接lan，关闭HDCP并发射无线信号

按照情况来看，你的路由器应该是接的WAN口了，其实很简单就解决了，把路由器的WAN口封了，然后只接LAN口，相当于把路由器当无线交换机使用就可以了

肯定是有NAT的，不然看到的不会只有一个用户，TP-Link低端型号NAT是默认就开的。
你最好弄个三层交换机划分VLan的方式，要么内网全部用2层交换机。