配置业务方案

操作步骤

1. 执行命令system-view，进入系统视图。
2. 执行命令aaa，进入AAA视图。
3. 执行命令service-scheme service-scheme-name，创建一个业务方案并进入业务方案视图。

   缺省情况下，设备中没有创建业务方案。

4. 执行命令admin-user privilege level level，配置用户可以作为管理员登录设备，同时指定登录时的管理员级别。

   level参数的取值范围是0～15。缺省情况下，未配置用户级别。

5. 配置相关服务器信息。

   步骤	命令	说明
   配置DNS主用服务器地址	dns ip-address	缺省情况下，业务方案下没有配置DNS主用服务器。
   配置DNS备用服务器地址	dns ip-address secondary	缺省情况下，业务方案下没有配置DNS备用服务器。

6. 执行命令redirect-acl [ ipv6 ] { acl-number | name acl-name }，在业务方案下配置重定向ACL。

   缺省情况下，业务方案中没有配置重定向ACL。

   仅有线用户支持重定向IPv6 ACL。

7. 执行命令idle-cut idle-time flow-value [ inbound | outbound ]，使能域用户的闲置切断功能并配置对应的闲置切断参数。

   缺省情况下，域用户的闲置切断功能处于未使能状态。

   业务方案视图下的命令idle-cut，对于管理员用户生效。对于普通接入用户，仅无线用户生效。

8. 执行命令access-limit user-name max-num number，配置同一个用户名最多可以接入的用户数量。

   缺省情况下，设备对同一个用户名可以接入的用户数量不做限制，由设备支持的最大接入用户数决定。

   仅认证成功的用户支持限制同一个用户名可以接入的用户数，预连接用户不支持。

9. 执行命令priority priority-value，在业务方案下配置用户的优先级。

   缺省情况下，用户的优先级为0。

10. 配置业务方案中控制用户网络访问策略的各种参数。
    1. 执行命令acl-id acl-number ，在业务方案下绑定ACL。

       缺省情况下，业务方案下未绑定ACL。

       执行该命令之前，需确保已使用命令acl或acl name创建了ACL；并使用命令rule配置相应的ACL规则。

       各类访问策略优先级顺序为：

       RADIUS服务器下发的ACL编号 > 本地配置的ACL编号 > RADIUS服务器通过编号26-82的属性HW-Data-Filter下发的ACL规则 > RADIUS服务器下发的用户组 > 本地配置的用户组 > RADIUS服务器下发的UCL组索引 > 本地配置的UCL组。

       ACL授权优先级不区分IPv6 ACL授权还是IPv4 ACL授权。所以按照上面的优先级顺序，当服务器下发IPv4 ACL编号时，本地配置的IPv6 ACL编号不会生效。

    2. 执行命令ucl-group { group-index | name group-name }，在业务方案下绑定UCL组。

       缺省情况下，业务方案下未绑定UCL组。

       执行该命令之前，需确保已创建并配置了标记用户类别的UCL组。

    3. 执行命令user-vlan vlan-id，在业务方案中配置用户VLAN。

       缺省情况下，在业务方案中未配置用户VLAN。

       执行该命令之前，需确保已使用命令vlan创建了VLAN。

    4. 执行命令voice-vlan在业务方案中使能Voice VLAN功能。

       缺省情况下，在业务方案中未使能Voice VLAN功能。

       为使本命令功能生效，需已使用命令voice-vlan enable配置指定VLAN为Voice VLAN，同时使能接口的Voice VLAN功能。

    5. 执行命令quit，返回到AAA视图。
    6. 执行命令quit，返回到系统视图。