S1720, S2700, S5700, S6720 V200R012(C00&C20) 配置指南-用户接入与认证

操作步骤

1. 执行命令system-view，进入系统视图。
2. 执行命令aaa，进入AAA视图。
3. 执行命令service-scheme service-scheme-name，创建一个业务方案并进入业务方案视图。

   缺省情况下，设备中没有创建业务方案。

4. 执行命令admin-user privilege level level，配置用户可以作为管理员登录设备，同时指定登录时的管理员级别。

   level参数的取值范围是0～15。缺省情况下，未配置用户级别。

5. 配置相关服务器信息。

   步骤	命令	说明
   配置DNS主用服务器地址	dns ip-address	缺省情况下，业务方案下没有配置DNS主用服务器。
   配置DNS备用服务器地址	dns ip-address secondary	缺省情况下，业务方案下没有配置DNS备用服务器。

6. 执行命令redirect-acl { acl-number | name acl-name }，在业务方案下配置重定向ACL。

   缺省情况下，业务方案中没有配置重定向ACL。

7. 执行命令idle-cut idle-time flow-value [ inbound | outbound ]，使能域用户的闲置切断功能并配置对应的闲置切断参数。

   缺省情况下，域用户的闲置切断功能处于未使能状态。

   说明：

   业务方案视图下的idle-cut命令，仅能够对普通用户（无线用户）进行闲置切断。如果需要对管理用户进行闲置切断，本地认证时，请在AAA视图下执行命令local-user idle-timeout，RADIUS服务器认证时，请使用RADIUS属性28（Idle-Timeout）。

8. 执行命令access-limit user-name max-num number，配置同一个用户名最多可以接入的用户数量。

   缺省情况下，设备对同一个用户名可以接入的用户数量不做限制，由设备支持的最大接入用户数决定。

9. 配置业务方案中控制用户网络访问策略的各种参数。
   • 执行命令acl-id acl-number ，在业务方案下绑定ACL。

     缺省情况下，业务方案下未绑定ACL。

     说明：

     执行该命令之前，需确保已使用命令acl（系统视图）或acl name创建了ACL；并使用命令rule配置相应的ACL规则。

     各类访问策略优先级顺序为：

     RADIUS服务器下发的ACL编号 > 本地配置的ACL编号 > RADIUS服务器通过编号26-82的属性HW-Data-Filter下发的ACL规则 > RADIUS服务器下发的用户组 > 本地配置的用户组 > RADIUS服务器下发的UCL组 > 本地配置的UCL组。

   • 执行命令ucl-group { group-index | name group-name }，在业务方案下绑定UCL组。

     缺省情况下，业务方案下未绑定UCL组。

     执行该命令之前，需确保已创建并配置了标记用户类别的UCL组。

   • 执行命令user-vlan vlan-id，在业务方案中配置用户VLAN。

     缺省情况下，在业务方案中未配置用户VLAN。

     执行该命令之前，需确保已使用命令vlan创建了VLAN。

   • 执行命令voice-vlan在业务方案中使能Voice VLAN功能。

     缺省情况下，在业务方案中未使能Voice VLAN功能。

     为使本命令功能生效，需已使用命令voice-vlan enable配置指定VLAN为Voice VLAN，同时使能接口的Voice VLAN功能。

   • 执行命令qos-profile profile-name，在业务方案中绑定QoS模板。

     缺省情况下，在业务方案中未绑定QoS模板。

     说明：

     仅S5720EI、S5720HI、S5730HI、S6720HI、S6720EI和S6720S-EI支持QoS模板，且仅S5720HI支持user-queue命令。

     执行该命令之前，需确保已配置了QoS模板。配置QoS模板操作步骤如下：

     1. 在系统视图下执行命令qos-profile name profile-name，创建QoS模板并进入QoS模板视图。
     2. 在QoS模板视图下配置流量监管、报文处理优先级与用户队列。（业务方案下绑定QoS模板后，QoS模板中仅以下命令生效。）
        • 执行命令car cir cir-value [ pir pir-value ] [ cbs cbs-value pbs pbs-value ] { inbound | outbound }，在QoS模板中配置流量监管。

          缺省情况下，QoS模板中没有配置流量监管。

        • 执行命令remark dscp dscp-value { inbound | outbound }，在QoS模板中配置重标记IP报文的DSCP优先级。

          缺省情况下，QoS模板中没有配置重标记IP报文的DSCP优先级。

        • 执行命令remark 8021p 8021p-value，在QoS模板中配置重标记VLAN报文802.1p优先级。

          缺省情况下，QoS模板中没有配置重标记VLAN报文802.1p优先级。

        • 执行命令user-queue pir pir-value [ flow-queue-profile flow-queue-profile-name ] [ flow-mapping-profile flow-mapping-profile-name ]，在QoS模板中创建用户队列实现HQoS调度。

          缺省情况下，QoS模板中未配置用户队列。

        • 执行命令quit，返回到系统视图。