Cisco Cisco NAC Appliance 4.1.0

Page of 506
Cisco NAC Appliance - Clean Access Manager Installation and Administration Guide
OL-12214-01
Chapter 4      Switch Management: Configuring Out-of-Band (OOB) Deployment
Configure OOB Switch Management in the CAM
Configure Global Device Filters to Ignore IP Phone MAC Addresses
An important feature of any OOB configuration is to ensure IP Phones through which client machines 
connect to the network do not inadvertently terminate the client connection when MAC-notification 
events from the IP phone initiate a change in the network connection like a VLAN switch. Use global 
Device Filters (Device Management > Filters > Devices > New or Edit) to ensure Cisco Clean Access 
ignores SNMP trap events from the IP phones by specifically calling out and ignoring the IP phone MAC 
address and enable the Change VLAN according to global device filter list option when you follow 
the configuration steps in 
For more information, see 
For detailed configuration instructions, see 
.
Configure Group Profiles
When you first add a switch to the Clean Access Manager’s domain (under Switch Management > 
Devices
), a Group profile must be applied to add the new switch. There is a predefined Group profile 
called default, shown in 
. All switches are automatically put in the default group when you 
add them. You can leave this default Group profile setting, or you can create additional Group profiles 
as needed. If you are adding and managing a large number of switches, creating multiple Group profiles 
allows you filter which sets of devices to display from the list of switches (under Switch Management 
> Devices > Switches > List
). 
Figure 4-11
Group Profiles List
Add Group Profile
1.
Go to Switch Management > Profiles > Group > New