Cisco Cisco Identity Services Engine 1.3 전단

 

 
 

© 2015 思科系统公司 

第

 6 页  

安全访问操作指南

 

图

 3. 失败的身份验证的详细信息 

步骤

 8   根据 Resolution Steps（图 6）执行补救操作。 

本文档后续部分将对补救进行更详细的说明。

 

 

图

 4. 身份验证失败代码查找 

检查日志中的成功的身份验证条目或

 MAC 地址 

步骤

 1   查看该终端的最新事件是否是成功的身份验证。 

步骤

 2   由于即使在身份验证成功后，终端也仍然有问题，因此 ISE 和网络接入设备 (NAD) 之间可能存在配

置不匹配的情况。

 

步骤

 3   如果没有该终端的事件，请按照图 3 中显示的流程图进一步对 NAD 和终端进行故障排除。 

检查

 NAD 接口状态或 ISE 详细报告 

步骤

 1   如果这是 Cisco Catalyst 交换机，请使用 Telnet 或安全外壳 (SSH) 登录并在支持的模式下运行以下

命令：

 

show authentication sessions interface Gig x/y/z 

步骤

 2   （可选）如果交换机针对 ISE 配置为通过 SNMP 轮询信息，请选择 Operations  Authentications 来打

开详细报告。然后，点击

   按钮。图 7 显示结果：