Cisco Cisco Identity Services Engine 1.2 产品宣传页

30페이지

보안

액세스 방법 가이드

cat3750x#show cdp neighbor detail
-------------------------
Device ID: APc471.fe34.197a
Entry address(es):
IP address: 10.1.14.100
Platform: cisco AIR-LAP1142N-A-K9 , Capabilities: Trans-Bridge
Interface: GigabitEthernet1/0/2, Port ID (outgoing port): GigabitEthernet0
Holdtime : 123 sec

Version :
Cisco IOS Software, C1140 Software (C1140-K9W8-M), Version 12.4(25e)JA, RELEASE
SOFTWARE (fc2)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2012 by Cisco Systems, Inc.
Compiled Fri 27-Jan-12 21:45 by prod_rel_team

advertisement version: 2
Duplex: full
Power drawn: 15.400 Watts
Power request id: 1358, Power management id: 2
Power request levels are:15400 14500 0 0 0
Management address(es):

-------------------------
Device ID: SEP003094C4528A
Entry address(es):
IP address: 10.1.13.100
Platform: Cisco IP Phone 7960, Capabilities: Host Phone Two-port Mac Relay
Interface: GigabitEthernet1/0/1, Port ID (outgoing port): Port 1
Holdtime : 162 sec
Second Port Status: Up

Version :
P00308010100

advertisement version: 2
Duplex: full
Power drawn: 6.300 Watts
Management address(es):

-------------------------

SNMP 쿼리 프로브 구성

SNMP 쿼리 프로브를 사용하려면 읽기 전용(RO) 커뮤니티를 사용하여 ISE 정책 서비스 노드에서 SNMP
요청을 수락하도록 네트워크 디바이스를 구성해야 합니다. 또한 ISE에서 해당하는 SNMP 커뮤니티 문자열과
함께 네트워크 디바이스로 SNMP 디바이스를 구성해야 합니다. 트리거된 쿼리가 발생하려면 RADIUS 프로브
또는 SNMP 트랩 프로브를 활성화해야 하며 연관된 구성 요소를 적절히 구성해야 합니다. 마지막으로 CDP
또는 LLDP 정보를 검색하려면 엔드포인트가 CDP 또는 LLDP를 지원해야 하며, 이러한 프로토콜 중 하나 또는
둘 모두가 액세스 스위치에서 활성화되어 있어야 합니다.

ISE에서 SNMP 쿼리 프로브 활성화

Step 1

Administration(관리)System(시스템)Deployment(구축)로 이동하고 RHS 창의 구축된 노드
목록에서 프로파일링을 수행할 정책 서비스 노드를 선택합니다.

Step 2

Profiling Configuration(프로파일링 컨피그레이션) 탭을 선택하고 SNMP 쿼리 프로브를 활성화하기
위한 확인란을 선택합니다(그림 22).