WX3510X做portal认证，个别终端使用虚拟mac地址重复连接无线，导致大量IP地址被占用

1.1.8  idle-cut

【命令】

idle-cut { disable | enable minute flow }

【视图】

ISP域视图

【参数】

disable：表示禁止用户启用闲置切断功能。

enable：表示允许用户启用闲置切断功能。

minute：允许的最大空闲时间，单位为分钟，取值范围为1～120。

flow：设置的最小数据流量，单位为字节，取值范围为1～10,240,000（即10M）。

【描述】

idle-cut命令用来设置当前ISP域下的用户模板中的闲置切断属性。

缺省情况下，当一个ISP域被创建以后，其用户模板中的闲置切断开关处于关闭状态。

所谓用户模板，是指一组缺省用户属性的集合。当某个请求网络服务的用户不具有某项必须具备的属性时，则指定用户模板中的属性作为其缺省属性。如果在对某个用户进行认证后，用户及RADIUS服务器均没有明确指出其idle-cut是否开启，则指定用户模板中的idle-cut开关状态作为该用户idle-cut开关的状态。

由于用户模板的作用范围局限于一个ISP域，因此对于不同ISP域的用户，需要分别配置用户模板属性。

相关配置可参考命令domain。

【举例】

# 允许当前ISP域“***.***”下的用户启用用户模板中的闲置切断属性（即允许用户使用闲置切断功能），最大空闲时间为50分，设置的最小数据流为500字节。

<H3C>system-view

System View: return to User View with Ctrl+Z.

[H3C] domain ***.***

New Domain added.

[H3C-isp-***.***] idle-cut enable 50 500