(可选)配置授权信息
配置业务方案
操作步骤
- 执行命令system-view,进入系统视图。
- 执行命令aaa,进入AAA视图。
- 执行命令service-scheme service-scheme-name,创建一个业务方案并进入业务方案视图。
缺省情况下,设备中没有创建业务方案。
- 执行命令admin-user privilege level level,配置用户可以作为管理员登录设备,同时指定登录时的管理员级别。
level参数的取值范围是0~15。缺省情况下,未配置用户级别。
- 配置相关服务器信息。
步骤
命令
说明
配置DNS主用服务器地址
dns ip-address
缺省情况下,业务方案下没有配置DNS主用服务器。
配置DNS备用服务器地址
dns ip-address secondary
缺省情况下,业务方案下没有配置DNS备用服务器。
- 执行命令redirect-acl [ ipv6 ] { acl-number | name acl-name },在业务方案下配置重定向ACL。
缺省情况下,业务方案中没有配置重定向ACL。
仅有线用户支持重定向IPv6 ACL。
- 执行命令idle-cut idle-time flow-value [ inbound | outbound ],使能域用户的闲置切断功能并配置对应的闲置切断参数。
缺省情况下,域用户的闲置切断功能处于未使能状态。
业务方案视图下的命令idle-cut,对于管理员用户生效。对于普通接入用户,仅无线用户生效。
- 执行命令access-limit user-name max-num number,配置同一个用户名最多可以接入的用户数量。
缺省情况下,设备对同一个用户名可以接入的用户数量不做限制,由设备支持的最大接入用户数决定。
仅认证成功的用户支持限制同一个用户名可以接入的用户数,预连接用户不支持。
- 执行命令priority priority-value,在业务方案下配置用户的优先级。
缺省情况下,用户的优先级为0。
- 配置业务方案中控制用户网络访问策略的各种参数。
- 执行命令acl-id acl-number ,在业务方案下绑定ACL。
缺省情况下,业务方案下未绑定ACL。
执行该命令之前,需确保已使用命令acl或acl name创建了ACL;并使用命令rule配置相应的ACL规则。
各类访问策略优先级顺序为:
RADIUS服务器下发的ACL编号 > 本地配置的ACL编号 > RADIUS服务器通过编号26-82的属性HW-Data-Filter下发的ACL规则 > RADIUS服务器下发的用户组 > 本地配置的用户组 > RADIUS服务器下发的UCL组索引 > 本地配置的UCL组。
ACL授权优先级不区分IPv6 ACL授权还是IPv4 ACL授权。所以按照上面的优先级顺序,当服务器下发IPv4 ACL编号时,本地配置的IPv6 ACL编号不会生效。
- 执行命令ucl-group { group-index | name group-name },在业务方案下绑定UCL组。
缺省情况下,业务方案下未绑定UCL组。
执行该命令之前,需确保已创建并配置了标记用户类别的UCL组。
执行命令user-vlan vlan-id,在业务方案中配置用户VLAN。
缺省情况下,在业务方案中未配置用户VLAN。
执行该命令之前,需确保已使用命令vlan创建了VLAN。
执行命令voice-vlan在业务方案中使能Voice VLAN功能。
缺省情况下,在业务方案中未使能Voice VLAN功能。
为使本命令功能生效,需已使用命令voice-vlan enable配置指定VLAN为Voice VLAN,同时使能接口的Voice VLAN功能。
- 执行命令quit,返回到AAA视图。
- 执行命令quit,返回到系统视图。
- 执行命令acl-id acl-number ,在业务方案下绑定ACL。
配置用户组
操作步骤
- 配置用户组。
步骤
命令
说明
进入系统视图
system-view
–
创建用户组并进入用户组视图
user-group group-name
双链路备份场景下使用用户组时,必须指定用户组索引,并且主备设备上配置的用户组名和用户组索引必须一致。
在用户组下绑定ACL
acl-id acl-number
缺省情况下,用户组下未绑定ACL。
说明:执行该命令前,需确保已使用命令acl或acl name创建了ACL,且该ACL下已配置至少一条规则。
在用户组下绑定VLAN
user-vlan vlan-id
缺省情况下,未配置用户组VLAN。
退出到系统视图
quit
–
使能用户组功能
user-group group-name enable
只有在使能用户组功能后,其上的配置才能生效。
缺省情况下,未使能用户组功能。
配置VLAN pool
背景信息
VLAN pool是多个VLAN的合集,其目的是简化网络部署。VLAN pool的用法如下:
- 在RADIUS服务器上配置为通过认证的用户授权标准RADIUS属性Tunnel-Private-Group-ID,让用户加入指定的VLAN pool。
操作步骤
- 执行命令system-view,进入系统视图。
- 执行命令vlan batch { vlan-id1 [ to vlan-id2 ] } &<1-10>,批量创建VLAN。
- 执行命令vlan pool pool-name,创建VLAN pool,并进入VLAN pool视图。
缺省情况下,没有创建VLAN pool。
- 执行命令vlan { start-vlan [ to end-vlan ] } &<1-10>,将指定VLAN添加到VLAN pool中。
缺省情况下,VLAN pool下没有VLAN。
- (可选)执行命令assignment { even | hash },配置VLAN pool中的VLAN分配算法。
缺省情况下,VLAN pool中的VLAN分配算法为hash。