（可选）配置授权信息
配置业务方案
操作步骤
- 执行命令system-view，进入系统视图。
- 执行命令aaa，进入AAA视图。
- 执行命令service-scheme service-scheme-name，创建一个业务方案并进入业务方案视图。
缺省情况下，设备中没有创建业务方案。
- 执行命令admin-user privilege level level，配置用户可以作为管理员登录设备，同时指定登录时的管理员级别。
level参数的取值范围是0～15。缺省情况下，未配置用户级别。
- 配置相关服务器信息。
步骤
命令
说明
配置DNS主用服务器地址
dns ip-address
缺省情况下，业务方案下没有配置DNS主用服务器。
配置DNS备用服务器地址
dns ip-address secondary
缺省情况下，业务方案下没有配置DNS备用服务器。
- 执行命令redirect-acl [ ipv6 ] { acl-number | name acl-name }，在业务方案下配置重定向ACL。
缺省情况下，业务方案中没有配置重定向ACL。
仅有线用户支持重定向IPv6 ACL。
- 执行命令idle-cut idle-time flow-value [ inbound | outbound ]，使能域用户的闲置切断功能并配置对应的闲置切断参数。
缺省情况下，域用户的闲置切断功能处于未使能状态。
业务方案视图下的命令idle-cut，对于管理员用户生效。对于普通接入用户，仅无线用户生效。
- 执行命令access-limit user-name max-num number，配置同一个用户名最多可以接入的用户数量。
缺省情况下，设备对同一个用户名可以接入的用户数量不做限制，由设备支持的最大接入用户数决定。
仅认证成功的用户支持限制同一个用户名可以接入的用户数，预连接用户不支持。
- 执行命令priority priority-value，在业务方案下配置用户的优先级。
缺省情况下，用户的优先级为0。
- 配置业务方案中控制用户网络访问策略的各种参数。
- 执行命令acl-id acl-number ，在业务方案下绑定ACL。
缺省情况下，业务方案下未绑定ACL。
执行该命令之前，需确保已使用命令acl或acl name创建了ACL；并使用命令rule配置相应的ACL规则。
各类访问策略优先级顺序为：
RADIUS服务器下发的ACL编号 > 本地配置的ACL编号 > RADIUS服务器通过编号26-82的属性HW-Data-Filter下发的ACL规则 > RADIUS服务器下发的用户组 > 本地配置的用户组 > RADIUS服务器下发的UCL组索引 > 本地配置的UCL组。
ACL授权优先级不区分IPv6 ACL授权还是IPv4 ACL授权。所以按照上面的优先级顺序，当服务器下发IPv4 ACL编号时，本地配置的IPv6 ACL编号不会生效。
- 执行命令ucl-group { group-index | name group-name }，在业务方案下绑定UCL组。
缺省情况下，业务方案下未绑定UCL组。
执行该命令之前，需确保已创建并配置了标记用户类别的UCL组。
执行命令user-vlan vlan-id，在业务方案中配置用户VLAN。
缺省情况下，在业务方案中未配置用户VLAN。
执行该命令之前，需确保已使用命令vlan创建了VLAN。
执行命令voice-vlan在业务方案中使能Voice VLAN功能。
缺省情况下，在业务方案中未使能Voice VLAN功能。
为使本命令功能生效，需已使用命令voice-vlan enable配置指定VLAN为Voice VLAN，同时使能接口的Voice VLAN功能。
- 执行命令quit，返回到AAA视图。
- 执行命令quit，返回到系统视图。
- 执行命令acl-id acl-number ，在业务方案下绑定ACL。
配置用户组
操作步骤
- 配置用户组。
步骤
命令
说明
进入系统视图
system-view
–
创建用户组并进入用户组视图
user-group group-name
双链路备份场景下使用用户组时，必须指定用户组索引，并且主备设备上配置的用户组名和用户组索引必须一致。
在用户组下绑定ACL
acl-id acl-number
缺省情况下，用户组下未绑定ACL。
说明：执行该命令前，需确保已使用命令acl或acl name创建了ACL，且该ACL下已配置至少一条规则。
在用户组下绑定VLAN
user-vlan vlan-id
缺省情况下，未配置用户组VLAN。
退出到系统视图
quit
–
使能用户组功能
user-group group-name enable
只有在使能用户组功能后，其上的配置才能生效。
缺省情况下，未使能用户组功能。
配置VLAN pool
背景信息
VLAN pool是多个VLAN的合集，其目的是简化网络部署。VLAN pool的用法如下：
- 在RADIUS服务器上配置为通过认证的用户授权标准RADIUS属性Tunnel-Private-Group-ID，让用户加入指定的VLAN pool。
操作步骤
- 执行命令system-view，进入系统视图。
- 执行命令vlan batch { vlan-id1 [ to vlan-id2 ] } &<1-10>，批量创建VLAN。
- 执行命令vlan pool pool-name，创建VLAN pool，并进入VLAN pool视图。
缺省情况下，没有创建VLAN pool。
- 执行命令vlan { start-vlan [ to end-vlan ] } &<1-10>，将指定VLAN添加到VLAN pool中。
缺省情况下，VLAN pool下没有VLAN。
- （可选）执行命令assignment { even | hash }，配置VLAN pool中的VLAN分配算法。
缺省情况下，VLAN pool中的VLAN分配算法为hash。
