H3C 华为 01-AAA命令详解(7)

【参数】

group-name：用户组名称，为1～32个字符的字符串，不区分大小写。 【描述】

user-group命令用来创建用户组并进入其视图。undo user-group命令用来删除指定的用户组。

用户组是一个本地用户策略及属性的集合，某些需要集中管理的策略或者属性可在在用户组中统一配置和管理。目前，用户组中可配置的内容包括本地用户密码的控制策略和用户的授权属性。 需要注意的是：

? ?

当用户组中有本地用户时，不允许使用undo user-group删除该用户组。 不能删除系统中存在的默认用户组system，但可以修改该用户组的配置。

相关配置可参考命令display user-group。 【举例】

# 创建名称为abc的用户组并进入其视图。

system-view [Sysname] user-group abc [Sysname-ugroup-abc]

2 RADIUS配置命令

2.1 RADIUS配置命令

2.1.1 accounting-on enable

【命令】

accounting-on enable undo accounting-on enable 【视图】

RADIUS方案视图 【缺省级别】

2：系统级 【参数】

无 【描述】

accounting-on enable命令用来使能accounting-on功能，即设备重启后，发送accounting-on报文通知RADIUS服务器该设备已经重启，要求RADIUS服务器强制该设备的用户下线。undo accounting-on enable命令用来恢复缺省情况。 缺省情况下，accounting-on功能处于关闭状态。 需要注意的是：

?

此命令不会影响其他accounting-on命令的配置，如accounting-on enable 设备启动后，如果当前系统中没有使能accounting-on功能的认证方案，则执

send等。

?

行完该命令后，必须执行save操作，这样设备重启后accounting-on功能才能生效。但是，如果当前系统中已经有方案使能了accounting-on功能，则对未使能该功能的认证方案执行该命令后，accounting-on功能会立即生效。 相关配置可参考命令radius scheme。 【举例】

# 使能RADIUS认证方案rd的accounting-on功能。

system-view

[Sysname] radius scheme rd

[Sysname-radius-rd] accounting-on enable

2.1.2 accounting-on enable interval

【命令】

accounting-on enable interval seconds undo accounting-on interval 【视图】

RADIUS方案视图 【缺省级别】

2：系统级 【参数】

seconds：accounting-on报文重发时间间隔，取值范围为1～15，单位为秒。 【描述】

accounting-on enable interval命令用来设置accounting-on报文重发时间间隔。 undo accounting-on enable interval命令用来恢复缺省情况。 缺省情况下，accounting-on报文重发时间间隔为3秒。 需要注意的是：

?

此命令配置不会影响其它accounting-on命令的配置，如accounting-on

enable，即当执行undo accounting-on enable interval时，不会关闭accounting-on功能，只是恢复accounting-on报文重发时间间隔为缺省值。

?

在执行accounting-on功能的过程中，使用该命令重新设置的报文重发间隔时

间会立即生效。

相关配置可参考命令radius scheme和accounting-on enable。 【举例】

# 在RADIUS认证方案rd中设置accounting-on报文重发间隔时间为5秒。

system-view

[Sysname] radius scheme rd

[Sysname-radius-rd] accounting-on enable interval 5

2.1.3 accounting-on enable send

【命令】

accounting-on enable send send-times undo accounting-on send 【视图】

RADIUS方案视图 【缺省级别】

2：系统级 【参数】

send-times：accounting-on报文的最大发送次数，取值范围为1～255。

【描述】

accounting-on enable send命令用来设置accounting-on报文的最大发送次数。undo accounting-on enable send命令用来恢复缺省情况。 缺省情况下，accounting-on报文的最大发送次数为5次。 需要注意的是：

?

此命令配置不会影响其它accounting-on命令，如accounting-on enable，

即当执行undo accounting-on enable send时，不会关闭accounting-on功能，只是恢复accounting-on报文最大发送次数为缺省值。

?

在执行accounting-on功能的过程中，使用该命令重新设置的报文最大发送次

数会立即生效。

相关配置可参考命令radius scheme和accounting-on enable。 【举例】

# 在RADIUS认证方案rd中设置accounting-on报文最大发送次数为10次。

system-view

[Sysname] radius scheme rd

[Sysname-radius-rd] accounting-on enable send 10

2.1.4 attribute 25 car

【命令】

attribute 25 car undo attribute 25 car 【视图】

RADIUS方案视图 【缺省级别】

2：系统级 【参数】

无 【描述】

attribute 25 car命令用来开启RADIUS Attribute 25的CAR参数解析功能。undo attribute 25 car命令用来恢复缺省情况。

缺省情况下，RADIUS Attribute 25的CAR参数解析功能处于关闭状态。 相关配置可参考命令display radius scheme和display connection。 【举例】

# 开启RADIUS Attribute 25的CAR参数解析功能。

system-view

[Sysname] radius scheme radius1

[Sysname-radius-radius1] attribute 25 car

2.1.5 data-flow-format (RADIUS scheme view)

【命令】

data-flow-format { data { byte | giga-byte | kilo-byte | mega-byte } | packet { giga-packet | kilo-packet | mega-packet | one-packet } } * undo data-flow-format { data | packet } 【视图】

RADIUS方案视图 【缺省级别】

2：系统级 【参数】

data：设置数据的单位。 byte：数据单位为字节。 giga-byte：数据单位千兆字节。 kilo-byte：数据单位为千字节。 mega-byte：数据单位为兆字节。 packet：设置数据包的单位。

giga-packet：数据包的单位为千兆包。 kilo-packet：数据包的单位为千包。 mega-packet：数据包的单位为兆包。 one-packet：数据包的单位为包。 【描述】

data-flow-format命令用来配置发送到RADIUS服务器的数据流的单位。undo data-flow-format命令用来恢复缺省情况。

缺省情况下，数据的单位为byte，数据包的单位为one-packet。 需要注意的是：

?

设备上配置的发送给RADIUS服务器的数据流单位应与RADUIS服务器上的只有当该RADIUS方案没有被用户使用时，才能改变此配置。

流量统计单位保持一致，否则无法正确计费。

?

相关配置可参考命令display radius scheme。 【举例】

# 设置发往RADIUS服务器的数据流的数据单位为千字节、数据包单位为千包。

system-view

[Sysname] radius scheme radius1