文件名称:配置接口地址和路由协议-chemistry the central science
文件大小:8.87MB
文件格式:PDF
更新时间:2024-07-07 15:22:30
H3C MSR
8.2 配置思路 • 创建用户角色 departA-resource,通过配置用户角色规则,使其具有QoS和ACL特性中所有 命令的配置权限;通过配置资源控制策略,使其只具有 VLAN 100~VLAN 199 的操作权限, 无法操作所有的接口和 VPN 资源。 • 创建用户角色 departB-resource,通过配置用户角色规则,使其具有QoS和ACL特性中所有 命令的配置权限;通过配置资源控制策略,使其只具有 VLAN 200~VLAN 299 的操作权限, 无法操作所有的接口和 VPN 资源。 • 在 RADIUS 服务器上配置对部门 A 网络管理员授权用户角色 departA-resource;对部门 B 网 络管理员授权用户角色 departB-resouce。 8.3 使用版本 本举例是在 R0106 版本上进行配置和验证的。 8.4 配置注意事项 由于 RADIUS 服务器的授权信息是随认证应答报文发给 RADIUS 客户端的,所以必须保证认证和 授权方法相同。 8.5 配置步骤 8.5.1 设备配置 (1) 配置接口地址和路由协议