1.用戶通過無線覆蓋標準的DHCP協議，通過連接SSID，獲取網關劃分的IP地址；

2.用戶打開IE，訪問某個網站，發起HTTP請求；

3.AP上傳用戶HHTP請求AC，AC截獲用戶的HTTP請求，由于用戶沒有認證過，就強制到Portal服務器；

4.Portal服務器向WLAN用戶終端推送WEB認證頁面；

5.用戶在認證頁面上填入帳號、密碼等信息，提交到Portal服務器；

6.Portal服務器接收到用戶信息，向Radius發出用戶信息查詢請求；

7.Radius驗證用戶密碼、查詢用戶信息，并向Portal返回查詢結果及系統配置的單次連接最大時長；

8.如查詢成功，Portal服務器向AC請求Challenge。如果查詢失敗，Portal直接返回提示信息給用戶，流程至此結束。

9.AC返回Challenge，包括Challenge ID和Challenge；

10.Portal將密碼和Challenge ID及Challenge做MD5算法后的Challenge-Password，和帳號一起提交到AC，發起認證；

11.AC將Challenge ID、Challenge、Challenge-Password和帳號一起送到RADIUS用戶認證服務器，由RADIUS用戶認證服務器進行認證；

12. RADIUS服務器根據用戶信息判斷用戶是否合法，如果成功，RADIUS向AC返回認證成功報文，并攜帶協議參數，以及用戶的相關業務屬性給用戶授權。如果失敗，RADIUS向AC返回認證失敗報文；

13.AC返回認證結果給Portal服務器；

14.Portal服務器根據認證結果，推送認證結果頁面。如果成功，推送認證成功的定制化頁面，并將認證結果、系統配置的單次連接最大時長、套餐剩余時長、流量信息等選項在頁面顯示，如果失敗，頁面提示用戶失敗以及大概的原因。

15.Portal服務器回應AC收到認證結果報文。如果認證失敗，則流程到此結束。

16.認證如果成功，AC發起計費開始請求給中央RADIUS用戶認證服務器。

17.中央RADIUS回應計費開始響應報文，并將響應信息返回給AC。用戶上線完畢，開始上網。

18.在用戶上網過程中，為了保護用戶計費信息，每隔一段時間AC就向中央RADIUS用戶認證服務器報一個實時計費信息，包括當前用戶上網總時長，以及用戶總流量信息。

19.中央RADIUS計費服務器回應實時計費確認報文給AC。

20.當AC收到下線請求時，向RADIUS用戶認證服務器發計費結束報文。

21.中央RADIUS計費服務器回應AC的計費結束報文。