hc华为aa命令详解.docx

集团标准化办公室：[VV986T-J682P28-JP266L8-68PNN] 集团标准化办公室：[VV986T-J682P28-JP266L8-68PNN] HC华为AA命令详解 01-AAA命令 目 录 1 AAA配置命令 AAA配置命令 aaa nas-id profile 【命令】 aaa nas-id profile profile-name undo aaa nas-id profile profile-name 【视图】 系统视图 【缺省级别】 2：系统级 【参数】 profile-name：保存NAS-ID与VLAN绑定关系的Profile名称，为1～16个字符的字符串，不区分大小写。 【描述】 aaa nas-id profile命令用来创建一个NAS-ID Profile或者进入一个已创建的NAS-ID-Profile视图。undo aaa nas-id profile命令用来删除一个指定的NAS-ID Profile。 相关配置可参考命令nas-id bind vlan。 【举例】 # 创建一个名字为aaa的NAS-ID Profile。 Sysname system-view [Sysname] aaa nas-id profile aaa [Sysname-nas-id-prof-aaa] access-limit 【命令】 access-limit max-user-number undo access-limit 【视图】 本地用户视图 【缺省级别】 3：管理级 【参数】 max-user-number：表示使用当前用户名接入设备的最大用户数，取值范围为1～1024。 【描述】 access-limit命令用来设置当前用户名可容纳的最大接入用户数。undo access-limit命令用来取消对当前用户名的接入用户数限制。 缺省情况下，不限制当前本地用户名可容纳的接入用户数。 需要注意的是，本地用户的access-limit命令只在配置了本地计费方案的情况下生效。 相关配置可参考命令display local-user。 【举例】 # 允许同时以用户名abc在线的用户数为5。 Sysname system-view [Sysname] local-user abc [Sysname-luser-abc] access-limit 5 access-limit enable 【命令】 access-limit enable max-user-number undo access-limit enable 【视图】 ISP域视图 【缺省级别】 2：系统级 【参数】 max-user-number：表示当前ISP域可容纳接入用户数的最大值，取值范围为。 【描述】 access-limit enable命令用来限制当前ISP域可容纳接入用户数。undo access-limit enable命令用来恢复缺省情况。 缺省情况下，不限制当前ISP域可容纳的接入用户数。 需要注意的是，由于接入用户之间会发生资源的争用，因此适当地配置该值可以使属于当前ISP域的用户获得可靠的性能保障。对当前ISP域下所能接入的用户数进行限制后，当接入此域的用户数超过当前ISP域可容纳的最大用户数后，新接入的用户将被拒绝。 【举例】 # 指定ISP域test最多可容纳500个接入用户。 Sysname system-view [Sysname] domain test [Sysname-isp-test] access-limit enable 500 accounting default 【命令】 accounting default { local | none | radius-scheme radius-scheme-name [ local ] } undo accounting default 【视图】 ISP域视图 【缺省级别】 2：系统级 【参数】 local：本地计费。 none：不计费。 radius-scheme radius-scheme-name：指定RADIUS方案。其中，radius-scheme-name表示RADIUS方案名，为1～32个字符的字符串。 【描述】 accounting default命令用来为所有类型的用户配置缺省的计费方案。undo accounting default命令用来恢复缺省情况。 缺省情况下，所有类型的用户采用local计费方案。 需要注意的是： 当前ISP域所引用的RADIUS方案必须是已配置的。 本命令所配置的