Cisco Cisco Identity Services Engine 1.3 전단
© 2015 思科系统公司
第
48 页
安全访问操作指南
SNMPQuery 探针按照配置的轮询间隔轮询所有启用 SNMP 的网络设备。此功能需要完成“添加网络
设备”一节中介绍的
设备”一节中介绍的
SNMP 参数配置。
SNMPQuery 探针查询以下 MIBS：
•
System
•
cdpCacheEntry
•
cLApEntry（如果设备是 WLC）
•
cldcClientEntry（如果设备是 WLC）
LinkUp/MAC 通知/RADIUS 计费开始事件查询：
•
接口数据（ifIndex、ifDesc 等）
•
端口和 VLAN 数据
•
会话数据（如果接口类型是以太网接口）
•
思科发现协议数据（如果设备是思科设备）
在分布式部署中，
NAD 轮询分布于已启用的 SNMP 查询探针中。
注：
SNMPTrap 触发的查询进入与 SNMP 查询探针相同的节点的队列中。如果未启用本地 SNMP
查询探针，则会丢弃这些查询。
步骤
12 启用 SNMPTRAP 所对应的复选框。
SNMP 陷阱能够接收来自经过配置且支持 MAC 通知、Linkup、Linkdown 和通知的 NAD 的信息。
要让
要让
SNMPTrap 发挥全部功能，还必须启用 SNMPQuery 探针。SNMPTrap 探针能够在端口连接或
中断以及终端与您的网络断开连接或进行连接时接收来自特定
NAD 的信息。要让此功能正常运行，
您必须将
NAD 配置为发送 SNMP 陷阱。从 SNMP 陷阱接收的信息不会在思科 ISE 中创建新的终端，
但可用于分析。
图
34. 启用 SNMPTRAP
注：支持
SNMP 通知。
步骤
13 确保已启用 Link Trap Query 和 MAC Trap Query 选项，然后点击 Save。
注：如果使用
VMware 进行分析，请参阅《ISE 基本配置操作指南》。