先区分两个地址层次
学校WiFi认证计费代拨系统运行在两个地址层次上：一层是校园内网地址，由学校本地网络分配和管理；另一层是运营商侧地址，在拨号会话建立后由运营商线路分配。代拨网关的一项核心作用，是在二者之间建立可对应的转换关系，使内网终端不需要各自持有公网拨号身份，也能在授权后访问互联网。理解这层对应关系，有助于弄清流量从哪里出、记录如何回溯。
内网地址如何分配
用户接入校园无线或有线网络后，本地网络按照地址规划为终端分配内网地址，认证平台与网关结合用户绑定、策略和地址池确定本次会话使用的内网范围。内网地址主要用于校内通信、设备识别和本地策略匹配，通常不直接暴露给运营商网络。本地地址分配与用户身份、接入位置相关联，是本地在线视图和运维定位的基础数据之一。
不同用户组、不同区域可能使用不同内网地址段，配合权限策略区分可访问范围。内网地址规划属于学校本地网络设计，具体网段、掩码和分配方式由现网决定，代拨机制本身不规定固定地址值，也不应在方案中臆造统一的内网网段示例作为通用配置。
拨号成功后转换关系如何建立
本地认证通过、拨号协商成功之后，代拨网关为本次会话建立内网地址与运营商侧地址之间的一对一转换关系：用户内网终端发出的互联网请求经过网关时被转换到拨号获得的运营商侧地址，外部返回流量再经转换回到对应内网终端。这样同一时刻一名用户的出网流量对应明确的转换条目，会话在线期间保持有效，会话结束后条目回收。
转换关系绑定在已建立的拨号会话上，而不是脱离拨号长期保留。更换线路、重新拨号或用户重新上线时，转换关系随新会话重新建立；旧会话的条目被释放，避免残留映射指向已经离线的终端。转换的具体实现形式（如地址转换、端口转换等）取决于现场设备与运营商线路要求，技术描述只说明其功能目标，不指定唯一实现参数。
校内流量为什么不进入拨号会话
并非所有网络流量都经过运营商拨号。访问校内服务器、教学管理系统、图书馆资源等校园内部服务时，流量在本地网络内即可到达，通常不需要发起运营商拨号会话，也不占用出口转换条目。代拨拨号主要承载需要访问互联网的出网流量。把校内直连流量与出网流量分开，既符合校园网本地独立管理的边界，也使拨号会话数量与真正的出网需求相对应。
方案中需要避免把代拨系统描述成接管全部流量的设备。它承担的是经授权用户的互联网出网转换与拨号执行，内网互通和本地资源访问仍由校园网络自身保障。哪些目标地址走内网、哪些走代拨出口，可结合现场策略设计，具体分流规则以实施配置为准。
对应关系怎样用于运维追溯
当需要定位某台终端某次访问出现的问题时，可沿本地用户标识、内网地址、拨号会话和转换条目逐级对应：先确认本地认证与绑定身份，再确认拨号会话是否建立、使用哪条线路，最后结合转换记录判断出网流量去向。各层记录使用统一的用户或会话标识关联，能把账号状态、内网地址和出网会话串起来，减少只看到单点现象无法判断原因的情况。
转换记录服务于学校侧运维和管理定位，不等同于对所有上网内容的详尽审计，也不替代运营商线路侧的地址分配记录。记录粒度、保存范围和查询方式按项目要求与现场能力配置确认，不在机制说明中承诺超出实际部署条件的检索能力。
容量与设备条件需要现场核实
转换关系的可承载规模受拨号网关规格、运营商线路数量、地址资源和并发会话量约束，不能脱离硬件与拓扑给出固定数值。项目前期需要结合预估在线规模、线路带宽和设备能力评估是否满足需求，并通过现场测试验证会话建立与回收是否稳定。是否采用主备设备、是否扩展地址池，属于容量规划决策，应依据实测和现网拓扑确定，而不是在技术文稿中写死并发指标。
地址规划与访问控制的配合
内网地址与转换关系配合本地访问控制，可以把出网行为限定在已认证会话范围内：未建立有效会话的终端不进入转换表，避免未授权流量借道出口。地址规划还需考虑区域隔离、终端类型区分和后续扩容余地，具体网段策略由学校网络设计确定，代拨机制只负责把已授权会话的地址关系绑定到拨号通道，不替代内网安全策略设计。
与本地策略如何配合
内网地址、转换关系和本地策略三者配合工作：策略决定用户是否允许出网以及可用权限，绑定决定使用哪条拨号身份，转换决定流量在地址层如何落地。认证不通过或策略拒绝时，不建立出网转换；绑定缺失或拨号失败时，转换无法形成；拨号成功后转换条目随会话生成和回收。三层动作顺序清晰，是避免出现无身份放行、无会话映射等混乱状态的关键。
小结
学校WiFi认证计费代拨系统通过内网地址与运营商侧地址的转换关系把本地终端与出网会话连接起来：内网地址由本地规划管理，拨号成功后建立会话级转换，校内直连流量不经拨号会话，转换条目随会话生成与回收。这套对应关系支撑运维追溯，但记录粒度和承载规模须结合现场设备、线路与实测确认，不宜预设固定指标。