S10508+AAA认证

第一个缺省就是不限制个数。第三个缺省就没有，这两个都不用配置。

第二个命令的idle-cut在如下命令后：

1.1.22  authorization-attribute (ISP domain view)

authorization-attribute命令用来设置当前ISP域下的用户授权属性。

undo authorization-attribute命令用来删除指定的授权属性，恢复用户具有的缺省访问权限。

【命令】

authorization-attribute { acl acl-number | car inbound cir committed-information-rate [ pir peak-information-rate ] outbound circommitted-information-rate [ pir peak-information-rate ] | idle-cut minutes [ flow ] [ traffic { both | inbound | outbound } ] | igmp max-access-number max-access-number | ip-pool ipv4-pool-name | ipv6-pool ipv6-pool-name | mld max-access-numbermax-access-number | url url-string | user-group user-group-name }

undo authorization-attribute { acl | car | idle-cut | igmp | ip-pool | ipv6-pool | mld | url | user-group }

【缺省情况】

当前ISP域下的用户闲置切换功能处于关闭状态，IPv4用户可以同时点播的最大节目数为4，IPv6用户可以同时点播的最大节目数为4，无其它授权属性。

【视图】

ISP域视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

acl acl-number：指定用于匹配用户流量的ACL。其中acl-number表示ACL编号，取值范围2000～5999。此属性只对Portal、lan-access用户生效。与授权ACL规则匹配的流量，将按照规则中指定的permit或deny动作进行处理。

car：指定授权用户的流量监管动作。Portal用户在认证前，若被授权认证域，则其流量将受到指定的流量监管动作控制。此属性只对Portal用户生效。

inbound：表示用户的上传速率。

outbound：表示用户的下载速率。

cir committed-information-rate：承诺信息速率，取值范围为1～4194303，单位为kbps。

pir peak-information-rate：峰值信息速率，取值范围为1～4194303，单位为kbps，且不能小于承诺信息速率。若不指定该参数，则表示不对峰值信息速率进行限制。

idle-cut minutes：指定用户的闲置切断时间。其中，minutes的取值范围为1～600，单位为分钟。此属性只对Portal用户生效。