配置业务方案
操作步骤
- 执行命令system-view,进入系统视图。
- 执行命令aaa,进入AAA视图。
- 执行命令service-scheme service-scheme-name,创建一个业务方案并进入业务方案视图。
缺省情况下,设备中没有创建业务方案。
- 执行命令admin-user privilege level level,配置用户可以作为管理员登录设备,同时指定登录时的管理员级别。
level参数的取值范围是0~15。缺省情况下,未配置用户级别。
- 配置相关服务器信息。
步骤
命令
说明
配置DNS主用服务器地址
dns ip-address
缺省情况下,业务方案下没有配置DNS主用服务器。
配置DNS备用服务器地址
dns ip-address secondary
缺省情况下,业务方案下没有配置DNS备用服务器。
- 执行命令redirect-acl [ ipv6 ] { acl-number | name acl-name },在业务方案下配置重定向ACL。
缺省情况下,业务方案中没有配置重定向ACL。
仅有线用户支持重定向IPv6 ACL。
- 执行命令idle-cut idle-time flow-value [ inbound | outbound ],使能域用户的闲置切断功能并配置对应的闲置切断参数。
缺省情况下,域用户的闲置切断功能处于未使能状态。
业务方案视图下的命令idle-cut,对于管理员用户生效。对于普通接入用户,仅无线用户生效。
- 执行命令access-limit user-name max-num number,配置同一个用户名最多可以接入的用户数量。
缺省情况下,设备对同一个用户名可以接入的用户数量不做限制,由设备支持的最大接入用户数决定。
仅认证成功的用户支持限制同一个用户名可以接入的用户数,预连接用户不支持。
- 执行命令priority priority-value,在业务方案下配置用户的优先级。
缺省情况下,用户的优先级为0。
- 配置业务方案中控制用户网络访问策略的各种参数。
- 执行命令acl-id acl-number ,在业务方案下绑定ACL。
缺省情况下,业务方案下未绑定ACL。
执行该命令之前,需确保已使用命令acl或acl name创建了ACL;并使用命令rule配置相应的ACL规则。
各类访问策略优先级顺序为:
RADIUS服务器下发的ACL编号 > 本地配置的ACL编号 > RADIUS服务器通过编号26-82的属性HW-Data-Filter下发的ACL规则 > RADIUS服务器下发的用户组 > 本地配置的用户组 > RADIUS服务器下发的UCL组索引 > 本地配置的UCL组。
ACL授权优先级不区分IPv6 ACL授权还是IPv4 ACL授权。所以按照上面的优先级顺序,当服务器下发IPv4 ACL编号时,本地配置的IPv6 ACL编号不会生效。
- 执行命令ucl-group { group-index | name group-name },在业务方案下绑定UCL组。
缺省情况下,业务方案下未绑定UCL组。
执行该命令之前,需确保已创建并配置了标记用户类别的UCL组。
执行命令user-vlan vlan-id,在业务方案中配置用户VLAN。
缺省情况下,在业务方案中未配置用户VLAN。
执行该命令之前,需确保已使用命令vlan创建了VLAN。
执行命令voice-vlan在业务方案中使能Voice VLAN功能。
缺省情况下,在业务方案中未使能Voice VLAN功能。
为使本命令功能生效,需已使用命令voice-vlan enable配置指定VLAN为Voice VLAN,同时使能接口的Voice VLAN功能。
- 执行命令quit,返回到AAA视图。
- 执行命令quit,返回到系统视图。
- 执行命令acl-id acl-number ,在业务方案下绑定ACL。