配置域

操作步骤

1. 执行命令system-view，进入系统视图。
2. 执行命令aaa，进入AAA视图。
3. 执行命令domain domain-name，创建域并进入域视图或进入一个已存在的域视图。

   缺省情况下，设备上存在名为“default”和“default_admin”两个域。可以修改这两个域下的配置，但是不能删除这两个域。

   • 用户认证时，如果输入不带域名的用户名，将到默认域认证，因此设备需通过default-domain admin domain-name命令设置domain-name为全局默认域。
   • 用户认证时，如果输入带域名的用户名，需要带上正确的域名domain-name。

4. 执行命令authentication-scheme authentication-scheme-name，配置域的认证方案。

   缺省情况下，域使用配置名为default的认证方案。

5. 执行命令authorization-scheme authorization-scheme-name，配置域的授权方案。

   缺省情况下，域使用授权方案default，授权模式为本地授权。

6. （可选）执行命令block，配置域的状态为阻塞状态。

   当域处于阻塞状态时，属于该域的用户不能登录。缺省情况下，域创建后处于激活状态。

7. （可选）执行命令service-type { dot1x | ftp | http | snmp | ssh | telnet | terminal } ^*，配置域下用户的接入类型。

   缺省情况下，本地域用户可以使用所有的接入类型。

8. （可选）执行命令access-limit max-number，配置当前域允许的最大接入用户数。

   缺省情况下，不限制接入的用户数目。

9. （可选）执行命令adminuser-priority level，配置当前域下管理用户的默认级别。

   缺省情况下，没有配置当前域下管理用户的默认级别。

10. 执行命令quit，退出域视图。
11. （可选）执行命令default-domain admin domain-name，配置全局默认管理域。

    缺省情况下，全局默认管理域为default_admin。

12. （可选）执行命令domain-name-delimiter delimiter，配置域名分隔符。

    缺省情况下，域名分隔符为@。

13. （可选）执行命令domainname-parse-direction { left-to-right | right-to-left }，配置域名解析方向，从左向右或从右向左。

    缺省情况下，域名解析方向为从左向右。

14. （可选）执行命令domain-location { after-delimiter | before-delimiter }，配置域名的位置。

    缺省情况下，域名在分隔符后。

15. 执行命令commit，提交配置。