Cisco Cisco Identity Services Engine 1.3 产品宣传页
© 2015 思科系统公司
第
6 页
安全访问操作指南
图
3. 失败的身份验证的详细信息
步骤
8 根据 Resolution Steps(图 6)执行补救操作。
本文档后续部分将对补救进行更详细的说明。
图
4. 身份验证失败代码查找
检查日志中的成功的身份验证条目或
MAC 地址
步骤
1 查看该终端的最新事件是否是成功的身份验证。
步骤
2 由于即使在身份验证成功后,终端也仍然有问题,因此 ISE 和网络接入设备 (NAD) 之间可能存在配
置不匹配的情况。
步骤
3 如果没有该终端的事件,请按照图 3 中显示的流程图进一步对 NAD 和终端进行故障排除。
检查
NAD 接口状态或 ISE 详细报告
步骤
1 如果这是 Cisco Catalyst 交换机,请使用 Telnet 或安全外壳 (SSH) 登录并在支持的模式下运行以下
命令:
show authentication sessions interface Gig x/y/z
步骤
2 (可选)如果交换机针对 ISE 配置为通过 SNMP 轮询信息,请选择 Operations Authentications 来打
开详细报告。然后,点击
按钮。图 7 显示结果: