MA5200G管理在线用户.doc

5.14 管理在线用户5.14.1 建立配置任务应用环境当用户已经在线时，操作员可以在MA5200G上对在线用户进行管理，包括查看在线用户和切断用户连接。前置任务在管理在线用户之前，需要完成以下任务：配置BAS接口的接入方式和认证方法数据准备在管理在线用户之前，请根据网络规划，准备好以下数据（以下数据可以只准备一个，也可以准备多个组合使用）。序号数据1在线用户的用户名2在线用户的域名3在线用户接入的接口名或接口类型/接口编号、VLAN号4在线用户的IP地址、所属的VPN实例5在线用户的MAC地址6在线用户的IP地址所在的地址池7在线用户的用户ID8在线用户所在的槽号配置步骤要完成管理在线用户的任务，需要执行如下的命令。序号过程1显示在线用户2切断在线用户的连接5.14.2 显示在线用户请执行以下命令显示在线用户信息。操作命令按用户名显示在线用户display access-user username username | | include regular-text detail 按域名显示在线用户display access-user domain domain-name detail 按MAC地址显示在线用户display access-user mac-address H-H-H按IP地址显示在线用户display access-user ip-address ip-address vpn-instance instance-name 按接口显示在线用户display access-user interface interface-type interface-number vlan vlan-id | qinq qinq-vlan * detail 按用户ID显示在线用户display access-user user-id user-id vas 按槽号显示在线用户display access-user slot slot 按IPv6地址显示在线用户display access-user ipv6-address ipv6-address可以使用用户名、域名、接口等的组合条件显示在线用户信息，例如同时指定用户名、接口、域名条件：display access-user domain huawei username user1 interface Ethernet2/0/0。5.14.3 切断在线用户的连接请在MA5200G上进行以下配置。 步骤 1 执行命令system-view，进入系统视图。 步骤 2 执行命令aaa，进入AAA视图。 步骤 3 执行命令cut access-user username name local | radius | none | all ，按用户名切断在线用户，或执行命令cut access-user domain domain-name，按域名切断在线用户，或执行命令cut access-user mac-address mac-address，按MAC地址切断在线用户，或执行命令cut access-user ip-address ip-address vpn-instance instance-name ，按IP地址切断在线用户，或执行命令cut access-user interface interface-type interface-number vlan-id vlan-id ，按接口切断在线用户，或执行命令cut access-user user-id start-no end-no ，按用户ID切断在线用户，或执行命令cut access-user ip-pool pool-name，按IP地址池切断在线用户，或执行命令cut access-user slot slot-id，按槽位号切断在线用户。或执行命令cut access-user prefix prefix-name，按IPv6地址前缀切断在线用户，或执行命令cut access-user ipv6-address ipv6-address，按IPv6地址切断在线用户。-结束可以使用用户名、域名、接口、地址池名、前缀名等的组合条件拆除用户连接，例如同时指定接口、域名、IP地址条件：cut access-user interface gigabitethernet 1/0/0 domain dom1 ip-pool pool1。5.15 维护BRAS接入5.15.1 显示BRAS接入运行信息在完成上述配置后，在任一视图下执行下面的display命令，查看BRAS接入的运行信息，检查配置的效果。运行信息的详细解释请参考Quidway MA5200G 宽带接入服务器 命令参考。操作命令显示Web认证服务器配置信息display web-auth-server configuration显示802.1X模板配置信息display dot1x-template number显示BAS接口的配置信息display bas-interface interface-type interface-number vlan vlan-id qinq qinq-vlan 显示域列表配置信息display domain-list name domain-list-name 显示接口接入用户数display port access-limit interface interface-type interface-number显示用户上线失败记录信息display aaa online-fail-record domain_name domain-name | interface interface-type interface-number vlan vlan-id qinq qinq-vlan | mac-address mac-address | user-type type | username | include user-name * | slot slot | time begin-time end-time date begin-date end-date brief 显示用户下线记录信息display aaa offline-record domain_name domain-name | offline-reason arp_detect_fail | idle_cut | ppp_echo_fail | ppp_user_request | realtime_acct_fail | session_timeout | stop_acct_fail | user_request | interface interface-type interface-number vlan vlan-id qinq qinq-vlan | mac-address mac-address | user-type type | username user-name * | slot slot | time begin-time end-time date begin-date end-date | ip-address ip-address brief 显示用户异常下线记录信息display aaa abnormal-offline-record domain_name domain-name | offline-reason offline-reason | interface interface-type interface-number vlan vlan-id qinq qinq-vlan | mac-address mac-address | user-type type | username | include user-name * | slot slot | time begin-time end-time date begin-date end-date * brief 显示各上线失败原因的上线失败用户数以及各下线原因的下线用户数的统计信息display aaa online-fail-record | offline-record offline-reason statistics显示指定域、接口或单板上的历史最大在线用户数display max-online-users domain domain-name | interface interface-type interface-number port | slot slot-id 5.15.2 清除BRAS接入运行信息清除BRAS接入运行信息后，以前的运行信息将无法恢复，请仔细确认。在确认需要清除BRAS接入的运行信息后，请在系统视图下执行下面的reset命令。清除运行信息。操作命令清除系统当前所有的用户上线失败记录reset aaa online-fail-record清除系统当前所有的用户下线记录reset aaa offline-record清除系统当前所有的用户异常下线记录reset aaa abnormal-offline-record清除指定域、接口或单板上的历史最大在线用户数reset max-online-users domain domain-name | interface interface-type interface-number port | slot slot-id 5.15.3