Cisco Cisco Identity Services Engine 1.3 Guida Al Funzionamento
思科系统公司
© 2015
第
11 页
安全访问操作指南
配置
IP HELPER 语句
要与
DHCP 探测配合使用以进行思科 ISE 分析,应该向网络第 3 层接口上的 ip helper-address 语句添加思科
ISE 策略节点。此节点添加除了会将所有 DHCP 请求发送到环境中的生产 DHCP 服务器外,还会发送一份副
本到思科
本到思科
ISE。
第
1 步 进入全局配置模式。[[哪里?明确一点。]]
第
2 步 进入接入 VLAN 第 3 层接口的接口配置模式,并将思科 ISE 添加为 ip helper-address 的另一个目标。
以下是示例:
interface Vlan10
ip address 10.1.10.1 255.255.255.0
ip helper-address 10.1.100.100
! – this is the DHCP Server
ip helper-address 10.1.100.3
! – this is the ISE Server