s5560x-30c-ei有什么命令可以设置portal用户丢包十个之后才把用户下线

您好，请知：

可开启用户在线探测功能，以下是参考命令说明：

1.1.43  portal user-detect

portal user-detect命令用来开启IPv4 Portal用户在线探测功能。

undo portal user-detect命令用来关闭IPv4 Portal用户在线探测功能。

【命令】

portal user-detect type { arp | icmp } [ retry retries ] [ interval interval ] [ idle time ]

undo portal user-detect

【缺省情况】

IPv4 Portal用户在线探测功能处于关闭状态。

【视图】

接口视图

【缺省用户角色】

network-admin

【参数】

type：指定探测类型。

·     arp：表示探测类型为ARP。

·     icmp：表示探测类型为ICMP。

retry retries：探测次数，取值范围为1～10，缺省值为3。

interval interval：探测间隔，取值范围为1～1200，单位为秒，缺省值为3。

idle time：用户在线探测闲置时长，即闲置多长时间后发起探测，取值范围为60～3600，单位为秒，缺省值为180。

【使用指导】

根据探测类型的不同，设备有以下两种探测机制：

·     当探测类型为ICMP时，若设备发现一定时间（idle time）内接口上未收到某Portal用户的报文，则会向该用户定期（interval interval）发送探测报文。如果在指定探测次数（retry retries）之内，设备收到了该用户的响应报文，则认为用户在线，且停止发送探测报文，重复这个过程，否则，强制其下线。

·     当探测类型为ARP时，若设备发现一定时间（idle time）内接口上未收到某Portal用户的报文，则会向该用户发送ARP请求报文。设备定期（interval interval）检测用户ARP表项是否被刷新过，如果在指定探测次数（retry retries）内用户ARP表项被刷新过，则认为用户在线，且停止检测用户ARP表项，重复这个过程，否则，强制其下线。

请根据配置的认证方式选择合适的探测方法，如果配置了直接方式或者二次地址分配方式，则可以使用ARP或ICMP探测方式，如果配置了可跨三层认证方式，则仅可以使用ICMP探测方式，若配置了ARP探测方式，则探测功能不生效。

如果用户接入设备上配置了阻止ICMP报文的防火墙策略，则接口上的ICMP探测方式可能会失败，从而导致接口上的Portal用户非正常下线。因此，若接口上需要使用ICMP探测方式，请保证用户接入设备不会过滤掉ICMP报文。

【举例】

# 在接口Vlan-interface100上开启Portal用户在线探测功能：探测类型为ARP，检测用户ARP表项的探测次数为5次，探测间隔为10秒，闲置时间为300秒。

<Sysname> system-view

[Sysname] interface vlan-interface 100

[Sysname–Vlan-interface100] portal user-detect type arp retry 5 interval 10 idle 300