M9000 L2TP本地账号如何限制拨号次数，做到1个账号只能拨1次

1.2  本地用户配置命令

1.2.1  access-limit

access-limit命令用来设置使用当前本地用户名接入设备的最大用户数。

undo access-limit命令用来恢复缺省情况。

【命令】

access-limit max-user-number

undo access-limit

【缺省情况】

不限制使用当前本地用户名接入的用户数。

【视图】

本地用户视图

【缺省用户角色】

network-admin

context-admin

【参数】

max-user-number：表示使用当前本地用户名接入设备的最大用户数，取值范围为1～1024。

【使用指导】

本地用户视图下的access-limit命令只在该用户采用了本地计费方法的情况下生效。

由于FTP/SFTP/SCP用户不支持计费，因此FTP/SFTP/SCP用户不受此属性限制。

【举例】

# 允许同时以本地用户名abc在线的用户数为5。

<Sysname> system-view

[Sysname] local-user abc

[Sysname-luser-manage-abc] access-limit 5

M9000关键配置：

#
ip pool vpdn 58.113.118.241 58.113.118.253
ip pool vpdn gateway 58.113.118.254
#
domain h3c
authorization-attribute ip-pool vpdn
accounting start-fail offline
accounting update-fail offline
authentication ppp local
authorization ppp local
accounting ppp local
#
interface Virtual-Template1
ppp authentication-mode pap chap
#
l2tp enable
#
l2tp-group 1 mode lns
allow l2tp virtual-template 1
undo tunnel authentication
#
local-user testn class network
password cipher $c$3$WpR3gUHDujjRQ==
access-limit 1
service-type ppp
authorization-attribute user-role network-admin
authorization-attribute user-role network-operator
authorization-attribute ip 58.113.118.249
#