无线控制器 在设置MAC认证的时候要加个域名，请问这个域名是什么，做什么用的，如何设置？

[AC] radius scheme office

[AC-radius-office] primary authentication XXX

[AC-radius-office] primary accounting XXX

[AC-radius-office] key authentication simple 123456789

[AC-radius-office] key accounting simple 123456789

[AC-radius-office] user-name-format without-domain

[AC-radius-office] nas-ip XXX

user-name-format命令用来设置发送给RADIUS服务器的用户名格式。

undo user-name-format命令用来恢复缺省情况。

【命令】

user-name-format { keep-original | with-domain | without-domain }

undo user-name-format

【缺省情况】

发送给RADIUS服务器的用户名携带有ISP域名。

【视图】

RADIUS方案视图

【缺省用户角色】

network-admin

【参数】

keep-original：发送给RADIUS服务器的用户名与用户的输入保持一致。

with-domain：发送给RADIUS服务器的用户名带ISP域名。

without-domain：发送给RADIUS服务器的用户名不带ISP域名。

【使用指导】

接入用户通常以“userid@isp-name”的格式命名，“@”后面的部分为ISP域名，设备就是通过该域名来决定将用户归于哪个ISP域的。但是，有些较早期的RADIUS服务器不能接受携带有ISP域名的用户名，在这种情况下，有必要将用户名中携带的域名去除后再传送给RADIUS服务器。因此，设备提供此命令以指定发送给RADIUS服务器的用户名是否携带有ISP域名。

如果指定某个RADIUS方案不允许用户名中携带有ISP域名，那么请不要在两个或两个以上的ISP域中同时设置使用该RADIUS方案。否则，会出现虽然实际用户不同（在不同的ISP域中），但RADIUS服务器认为用户相同（因为传送到它的用户名相同）的错误。

在802.1X用户采用EAP认证方式的情况下，RADIUS方案中配置的user-name-format命令无效，客户端传送给RADIUS服务器的用户名与用户输入的用户名保持一致。

若接入用户为需要漫游的无线用户，建议接入设备上将发送给RADIUS服务器的用户名格式配置为keep-original类型，否则可能导致这类用户认证失败。

【举例】

# 在RADIUS方案radius1中，设置发送给RADIUS服务器的用户名不得携带域名。

<Sysname> system-view

[Sysname] radius scheme radius1

[Sysname-radius-radius1] user-name-format without-domain