Cisco Cisco Identity Services Engine 1.3 Leaflet

思科身份服务引擎 API 参考指南，版本 1.4   

第 1 章      监控 REST API 简介

  支持的 API 调用    

有关用于故障排除的 Cisco ISE API 调用的特定详细信息，请参阅

。

AuthStatus

列出所有会话的身份验证状态。

https://<ISEhost>/admin/API/mnt/AuthStatus/MACAddress/<macaddre
ss>/<numberofseconds>/<numberofrecordspermacaddress>/All

备注

用户可以配置秒参数 <numberofseconds>，其范围是 0 至 
432000 秒（5 天）。

获取会话记帐状态

AcctStatus

列出指定时间段内所有会话的记帐状态。

https://<ISEhost>/admin/API/mnt/AcctStatusTT/MACAddress/

 

<macaddress>/<numberof seconds>

备注

用户可以配置秒参数 <numberofseconds>，其范围是 0 至 
432000 秒（5 天）。

表

故障排除

调用

故障排除

（续）

API 调用 

说明和示例

表

授权更改

调用 

API 调用

说明和示例

Reauth

发送会话重新身份验证命令和类型。

https://<ISEhost>/admin/API/mnt/CoA/Reauth/<serverhostname>/

 

<macaddress>/<reauthtype>/<nasipaddress>/

 

<destinationipaddress>

其中，<ISEhost> 表示 ISE 主机的 IP 地址，<serverhostname> 表示 
ISE 服务器的名称，<nasipaddress> 表示 NAS 的识别 IP 地址，
<destinationipaddress> 表示目标的 IP 地址。

Reauth 类型可以是以下任意值 (0-2)：

0 - REAUTH_TYPE_DEFAULT

1 - REAUTH_TYPE_LAST

2 - REAUTH_TYPE_RERUN

备注

如果您不知道 NAS IP 地址，您可以输入所需值（最大不超过
该点），API 将在其搜索查询中使用这些值。但是，您必须
知道 MAC 地址才能执行此 API 调用，您可以将从 NAS IP 地
址开始的其他参数保留为 null。如果提供 NAS IP 地址，还必
须提供目标 IP 地址。

此 API 调用只能在监控 ISE 节点上执行，此节点会提交请求以远程执
行 CoA。执行这些 CoA API 调用不涉及也不需要使用管理 ISE 节点。