H3C 华为 01-AAA命令详解(4)

【参数】

all：切断所有用户连接。

domain isp-name：指定ISP域。其中，isp-name为ISP域名，为1～24个字符的字符串。

ucibindex ucib-index：指定连接索引号，取值范围为0～4294967295。

user-name user-name：指定用户名。其中，user-name表示用户名，为1～80个字符的字符串，区分大小写。输入的用户名必须带域名，否则系统默认其带缺省域名。 【描述】

cut connection命令用来强制切断指定AAA用户的连接。 相关配置可参考命令display connection和service-type。 【举例】

# 切断ISP域test下的所有用户连接。

system-view

[Sysname] cut connection domain test

1.1.16 display connection

【命令】

display connection [ domain isp-name | ucibindex ucib-index | user-name user-name ] 【视图】

任意视图 【缺省级别】

1：监控级 【参数】

domain isp-name：显示指定ISP域下的全部用户连接。其中，isp-name表示ISP域名，为1～24个字符的字符串，不区分大小写。

ucibindex ucib-index：显示指定连接索引的所有用户连接。其中，ucib-index表示连接索引号，取值范围请为0～4294967295。

user-name user-name：显示指定用户名的用户连接。其中，user-name表示用户名，为1～80个字符的字符串，区分大小写。输入的用户名必须带域名，否则系统默认其带缺省域名。 【描述】

display connection命令用来显示所有或指定的AAA用户连接的相关信息。 需要注意的是：

?

不指定任何参数的情况下，系统显示所有AAA用户连接的概要信息。

?

指定参数ucibindex的情况下，显示详细的用户连接信息，指定其它参数则对于FTP类型用户，无法显示AAA用户连接的相关信息。

显示概要信息。

?

相关配置可参考命令cut connection。 【举例】

# 显示所有AAA用户连接的相关信息。

display connection

Index=1 ,Username=telnet@system IP=10.0.0.1

Total 1 connection(s) matched.

表1-1 display connection命令显示信息描述表

字段 Index Username IP Total 1 connection(s) matched. 索引号 当前连接的用户名，格式为username@domain 该用户IP地址 总计1个AAA用户连接 描述

1.1.17 display domain

【命令】

display domain [ isp-name ] 【视图】

任意视图 【缺省级别】

1：监控级 【参数】

isp-name：指定ISP域名，为1～24个字符的字符串。 【描述】

display domain命令用来显示指定ISP域的配置信息。 如果不指定ISP域，则显示系统中所有ISP域的配置信息。 相关配置可参考命令access-limit enable、domain和state。 【举例】

# 显示系统中所有ISP域的配置信息。

display domain 0 Domain : system State : Active

Access-limit : Disabled

Accounting method : Required

Default authentication scheme : local Default authorization scheme : local Default accounting scheme : local Domain User Template: Idle-cut : Disabled

Self-service : Disabled Authorization attributes :

1 Domain : test State : Active

Access-limit : Disabled

Accounting method : Required

Default authentication scheme : local Default authorization scheme : local Default accounting scheme : local Domain User Template: Idle-cut : Disabled

Self-service : Disabled Authorization attributes :

Default Domain Name: system Total 2 domain(s).

表1-2 display domain命令显示信息描述表

字段 Domain State Access-limit Accounting method Default authentication scheme Default authorization scheme Default accounting scheme Domain User Template Idle-cut Self-service Authorization attributes Default Domain Name Total 2 domain(s). 域名 状态（Active：激活、Block：阻塞） 接入限制数（Disabled：未使能） 计费方法（Required：必选、Optional：可选） 缺省的认证方案 缺省的授权方案 缺省的计费方案 域用户模板 闲置切断功能（Disabled：未使能、Enabled：使能） 自助服务功能（Disabled：未使能） 授权属性 缺省ISP域名 总计2个ISP域 描述

1.1.18 display local-user

【命令】

display local-user [ service-type { ftp | ssh | telnet | terminal } | state { active | block } | user-name user-name ] 【视图】

任意视图

【缺省级别】

1：监控级 【参数】

service-type：显示指定用户类型的所有本地用户信息。

? ? ? ?

ftp指定用户为FTP类型。 ssh为SSH用户。 telnet为Telnet用户。

terminal为从CON口、Asyn口登录的终端用户。

state { active | block }：显示指定状态下的所有本地用户信息。其中，active表示系统允许用户请求网络服务；block表示系统不允许用户请求网络服务。

user-name user-name：显示指定用户名的本地用户信息。其中，user-name表示本地用户名，为1～55个字符的字符串，区分大小写，不能携带域名。 【描述】

display local-user命令用来显示所有或指定的本地用户的相关信息。 相关配置可参考命令local-user。 【举例】

# 显示所有本地用户的相关信息。

display local-user The contents of local user abc:

State: Active ServiceType: telnet

Access-limit: Disnable Current AccessNum: 1 User-group: system Bind attributes:

IP address: 1.2.3.4

Bind location: 0/4/1 (SLOT/SUBSLOT/PORT) MAC address: 0001-0002-0003 Vlan ID: 100 Authorization attributes:

Idle TimeOut: 10(min) Work Directory: cfa0:/ User Privilege: 3 Acl ID: 2000 Vlan ID: 100 User Profile: prof1

Expiration date: 12:12:12-2018/09/16 Total 1 local user(s) matched.

表1-3 display local-user命令显示信息描述表

字段 State ServiceType Access-limit Current AccessNum 描述 本地用户状态（Active：激活、Block：阻塞） 本地用户使用的服务类型（dvpn、ftp、lan-access、pad、portal、ppp、ssh、telnet、terminal） 当前用户名的连接数限制 当前接入用户数 字段 User-group Bind attributes IP address Bind location MAC address VLAN ID Calling Number Authoriza …… 此处隐藏：2666字，全部文档内容请下载后查看。喜欢就下载吧 ……