创建域和配置域

操作步骤

1. 执行命令system-view，进入系统视图。
2. 执行命令aaa，进入AAA视图。
3. 执行命令domain domain-name [ domain-index domain-index ]，创建域并进入域视图或进入一个已存在的域视图。

   缺省情况下，设备存在两个域：“default”和“default_admin”。“default”用于普通接入用户的域，“default_admin”用于管理员的域。

4. （可选）执行命令state { active | block [ time-range time-name &<1–4> ] }，配置域的状态。

   缺省情况下，域创建后处于激活状态。当域处于阻塞状态时，属于该域的用户不能登录。

5. （可选）配置流量统计功能
   1. 执行命令statistic enable，使能域用户的流量统计功能。

      缺省情况下，域用户的流量统计功能处于未使能状态。

   2. 执行命令accounting dual-stack separate，使能IPv4和IPv6用户流量分别统计或限速的功能。

      缺省情况下，设备统计流量或限速时，不区分IPv4和IPv6用户的流量。

6. （可选）配置域名解析方案，对设备上所有域都有效
   1. 执行命令quit，退回到AAA视图。

   2. 执行命令domainname-parse-direction { left-to-right | right-to-left }，配置域名解析的方向。

      缺省情况下，域名解析方向为从左向右。

   3. 执行命令domain-name-delimiter delimiter，配置域名分隔符。

      缺省情况下，域名分隔符为@。

   4. 执行命令domain-location { after-delimiter | before-delimiter }，配置域名的位置。

      缺省情况下，域名在分隔符后。

   认证模板下也支持配置域名方案，如果在AAA视图和认证模板视图下都配置了域名解析方案，则优先使用认证模板下的配置。认证模板下的配置仅适用于无线用户。

7. （可选）配置安全字符串功能

   1. 执行命令security-name enable，使能安全字符串功能。

      缺省情况下，已使能安全字符串功能。

   2. 执行命令security-name-delimiter delimiter，配置安全字符串。

      缺省情况下，安全字符串分隔符为*。

      认证模板下也支持配置安全字符串，如果在AAA视图和认证模板视图下都配置了安全字符串，则优先使用认证模板下的配置。认证模板下的配置仅适用于无线用户。

8. （可选）配置无线用户的允许域（此步骤仅适用于无线用户）：

   步骤	命令	说明
   退出到系统视图	quit	-
   创建认证模板并进入认证模板视图	authentication-profile name authentication-profile-name	缺省情况下，设备自带6个认证模板，名称分别为default_authen_profile、dot1x_authen_profile、mac_authen_profile、portal_authen_profile、dot1xmac_authen_profile和multi_authen_profile。
   配置无线用户的允许域	permit-domain name domain-name &<1-4>	缺省情况下，没有配置无线用户的允许域。 用户在认证模板下面配置了用户允许域后，只有允许域内的用户才能通过认证、授权和计费。