Cisco Cisco Identity Services Engine 1.3 전단

安全访问操作指南

如何配置

SPAN 会话

配置交换机上的

SPAN 会话

步骤

1 进入全局配置。[[位置在哪里？请更明确地加以说明。]]

步骤

2 配置 SPAN 会话源。示例如下：

C4K-ToR(config)#monitor session 1 source vlan 100 both

步骤

3 配置 SPAN 会话目标。示例如下：

C4K-ToR(config)#monitor session 1 destination interface g 1/47

步骤

4 验证端口当前是否处于监控模式。

C4K-ToR(config)#do show int status | i 47
Gi1/47 monitoring 1 a-full a-1000 10/100/1000-TX

配置

IP HELPER 语句

要与

DHCP 探测功能配合使用以进行思科 ISE 分析，应该向网络第 3 层接口上的 ip helper-address

语句添加思科

ISE 策略节点。这样一来，此节点添加过程除向环境中的生产 DHCP 服务器发送所有

DHCP 请求的副本之外，还会向思科 ISE 发送所有 DHCP 请求的副本。

步骤

1 进入全局配置模式。[[位置在哪里？请更明确地加以说明。]]

步骤

2 进入 Access VLAN 第 3 层接口的接口配置模式，并将思科 ISE 添加为 ip helper-address 的

另一个目标。示例如下：

interface Vlan10

ip address 10.1.10.1 255.255.255.0
ip helper-address 10.1.100.100

! – this is the DHCP Server

ip helper-address 10.1.100.3

! – this is the ISE Server

第

11 页