上网行为

AC路由模式LAN接口可以写多个不通ip作为网关（相当vlan if口），网桥/旁路/认证不可以。​

网桥模式接口需要选择一对​

旁路只需要配置管理口和监听口​

认证模式一般是做认证中心会配置认证模式​

防火墙过略规则引用（代用IP地址和网络服务）​

用户通过认证后，用户已经上线，AC配置得策略才会生效。​

临时上网用户，没有创建用户的也可以最这个用户配置策略。​

（应用审计）也可以调用URL库​

（网页内容）也可以调用关键字​

>通道限制用户上网带宽，引用虚拟线路​

>流控:限制通道带宽，限制用户上网带宽

［用户管理］可以引用对象​

［用户管理］IP 必须电脑静态IP策略会生效​

电脑DHCP地址 ［用户管理］就得绑定IP MAC 才会匹配生效​