Cisco Cisco Identity Services Engine 1.3 Fascicule

39페이지

보안

액세스 방법 가이드

ISE에서 DHCP 프로브 활성화

Step 1

Administration(관리)  System(시스템)  Deployment(구축)로 이동하고 RHS 창의 구축된 노드
목록에서 프로파일링을 수행할 정책 서비스 노드를 선택합니다.

Step 2

Profiling Configuration(프로파일링 컨피그레이션) 탭을 선택합니다.

Step 3

DHCP 프로브에 대한 지원을 추가하려면(예: IP Helper에 사용) 그림 27의 왼쪽 상단 모서리에
표시된 것처럼 DHCP라는 확인란을 선택합니다.

그림

22 DHCP 프로브 컨피그레이션

Step 4

DHCP SPAN 프로브에 대한 지원을 추가하려면(SPAN 또는 다른 포트 미러링 솔루션에 사용)
DHCPSPAN이라는 확인란을 선택합니다(그림 28).

그림

23 DHCP 프로브 컨피그레이션 - 인터페이스

Step 5

DHCP 트래픽 수집에 사용할 인터페이스를 선택합니다.

IP Helper(DHCP 릴레이)에 사용되는 경우 인터페이스에는 주로 세션 서비스에 사용되는 기본
인터페이스가 사용됩니다. 그러나 더 많은 양의 DHCP 트래픽이 예상되는 대규모 환경에서는 전용
인터페이스(예: GigabitEthernet 1, 2 또는 3)를 사용해야 할 수 있습니다.

미러링되는 트래픽(SPAN/RSPAN/TAP)에 사용되는 경우 이는 전용 인터페이스여야 합니다.

Step 6

Save(저장)를 클릭하여 변경 사항을 커밋합니다.

Step 7

프로파일링 서비스를 사용하여 구성된 다른 모든 정책 서비스 노드에 대해 이 절차의 단계를
반복합니다.