Cisco Cisco Identity Services Engine 1.0.4 Dépliant
安全访问操作指南
如何配置
SPAN 会话
配置交换机上的
SPAN 会话
步骤
1 进入全局配置。[[位置在哪里?请更明确地加以说明。]]
步骤
2 配置 SPAN 会话源。示例如下:
C4K-ToR(config)#monitor session 1 source vlan 100 both
步骤
3 配置 SPAN 会话目标。示例如下:
C4K-ToR(config)#monitor session 1 destination interface g 1/47
步骤
4 验证端口当前是否处于监控模式。
C4K-ToR(config)#do show int status | i 47
Gi1/47 monitoring 1 a-full a-1000 10/100/1000-TX
Gi1/47 monitoring 1 a-full a-1000 10/100/1000-TX
配置
IP HELPER 语句
要与
DHCP 探测功能配合使用以进行思科 ISE 分析,应该向网络第 3 层接口上的 ip helper-address
语句添加思科
ISE 策略节点。这样一来,此节点添加过程除向环境中的生产 DHCP 服务器发送所有
DHCP 请求的副本之外,还会向思科 ISE 发送所有 DHCP 请求的副本。
步骤
1 进入全局配置模式。[[位置在哪里?请更明确地加以说明。]]
步骤
2 进入 Access VLAN 第 3 层接口的接口配置模式,并将思科 ISE 添加为 ip helper-address 的
另一个目标。示例如下:
interface Vlan10
ip address 10.1.10.1 255.255.255.0
ip helper-address 10.1.100.100
ip helper-address 10.1.100.100
! – this is the DHCP Server
ip helper-address 10.1.100.3
! – this is the ISE Server
© 2015 思科系统公司
第
11 页