（可选）配置语音终端的免认证授权信息
背景信息
在数据终端（PC等）和语音终端（IP Phone等）混合接入交换机的场景中，如果管理员只要求对数据终端进行身份认证，对语音终端不需要身份认证只要求能够接入网络。此时，管理员可以在完成NAC配置之后，再配置语音终端的免认证授权信息，之后，交换机仅对数据终端进行身份认证、对识别出的语音终端不认证就让其上线。
对于802.1X用户，如果终端主动发起认证，设备优先处理认证流程，认证成功后，终端获取认证成功后的网络访问权限；认证失败时，设备根据识别出的终端类型，使语音终端不认证即上线。
前置任务
为了能够识别出语音终端，交换机需要使能LLDP功能或配置Voice VLAN的OUI，具体配置请参见《S2720, S5700, S6700 V200R019C10 配置指南-网络管理与监控》 LLDP配置 中的“配置LLDP基本功能”或《S2720, S5700, S6700 V200R019C10 配置指南-以太网交换》 Voice VLAN配置 中的“配置基于MAC地址的Voice VLAN”。对于不支持LLDP功能、只支持CDP功能的语音设备，交换机需要执行lldp compliance cdp receive命令使能LLDP兼容CDP协议功能。
操作步骤
- 执行命令system-view，进入系统视图。
- 配置授权参数
业务方案
- 执行命令aaa，进入AAA视图。
执行命令service-scheme service-scheme-name，创建一个业务方案，并进入业务方案视图。
缺省情况下，设备上没有创建业务方案。
- 执行命令acl-id [ ipv6 ] acl-number ，在业务方案下绑定ACL。
缺省情况下，业务方案下未绑定ACL。
仅S5735-L、S5735S-L、S5735S-L-M、S5735-S、S5735-S-I、S5735S-S、S5720-HI、S5720-EI、S6720-EI和S6720S-EI支持ipv6参数。
执行该命令之前，需确保已使用命令acl或acl name创建了ACL；并使用命令rule配置相应的ACL规则。
各类访问策略优先级顺序为：
RADIUS服务器下发的ACL编号 > 本地配置的ACL编号 > RADIUS服务器通过编号26-82的属性HW-Data-Filter下发的ACL规则或DACL组 > RADIUS服务器下发的UCL组索引 > 本地配置的UCL组。
- 执行命令ucl-group { group-index | name group-name }，在业务方案下绑定UCL组。
缺省情况下，业务方案下未绑定UCL组。
执行该命令之前，需确保已创建并配置了标记用户类别的UCL组。
执行命令user-vlan vlan-id，在业务方案中配置用户VLAN。
缺省情况下，在业务方案中未配置用户VLAN。
执行该命令之前，需确保已使用命令vlan创建了VLAN。
执行命令voice-vlan在业务方案中使能Voice VLAN功能。
缺省情况下，在业务方案中未使能Voice VLAN功能。
为使本命令功能生效，需已使用命令voice-vlan enable配置指定VLAN为Voice VLAN，同时使能接口的Voice VLAN功能。
- 执行命令sac-profile profile-name，将SAC模板绑定到业务方案中。
缺省情况下，业务方案中未绑定SAC模板。
三层Portal认证不支持该命令功能。
设备仅支持本地授权sac-profile。无线场景时，直接转发模式不支持本地授权sac-profile。
同时配置IP地址掩码为非32位的静态UCL组时，静态UCL组不生效。
同时配置traffic-remark inbound acl命令时，traffic-remark inbound acl命令功能优先生效。
仅S5731-S、S5731S-S、S5731-H、S5731-H-K和S5731S-H支持此命令。
执行命令qos-profile profile-name，在业务方案中绑定QoS模板。
缺省情况下，在业务方案中未绑定QoS模板。
仅S5720-EI、S5720-HI、S5730-HI、S5731-H-K、S5731-H、S5731S-H、S5731-S、S5731S-S、S6720-HI、S5732-H-K、S5732-H、S6730-H、S6730-H-K、S6730S-H、S6730-S、S6730S-S、S6720-EI和S6720S-EI支持该命令。
执行该命令之前，需确保已配置了QoS模板。配置QoS模板操作步骤如下：- 在系统视图下执行命令qos-profile name profile-name，创建QoS模板并进入QoS模板视图。
- 在QoS模板视图下配置流量监管、报文处理优先级与用户队列。（业务方案下绑定QoS模板后，QoS模板中仅以下命令生效。）
- 执行命令car cir cir-value [ pir pir-value ] [ cbs cbs-value pbs pbs-value ] { inbound | outbound }，在QoS模板中配置流量监管。
缺省情况下，QoS模板中没有配置流量监管。
- 执行命令remark dscp dscp-value { inbound | outbound }，在QoS模板中配置重标记IP报文的DSCP优先级。
缺省情况下，QoS模板中没有配置重标记IP报文的DSCP优先级。
- 执行命令remark 8021p 8021p-value，在QoS模板中配置重标记VLAN报文802.1p优先级。
缺省情况下，QoS模板中没有配置重标记VLAN报文802.1p优先级。
- 执行命令car cir cir-value [ pir pir-value ] [ cbs cbs-value pbs pbs-value ] { inbound | outbound }，在QoS模板中配置流量监管。
- 执行命令quit，返回到AAA视图。
- 执行命令quit，返回到系统视图。
- 执行命令traffic-remark inbound acl ucl-acl local-precedence local-precedence-value， 指定基于用户ACL对报文进行重标记。
- 执行命令authentication-profile name authentication-profile-name，进入认证模板视图。
- 执行命令authentication device-type voice authorize [ service-scheme scheme-name ]，使能语音终端不认证即上线功能。
缺省情况下，未使能语音终端不认证即上线功能。
该命令为覆盖式命令，多次配置时，最后一次配置生效。
