Cisco Cisco Identity Services Engine 1.2 设计指南

 

 

 

© 2015 思科系统公司 

第

 100 页 

安全访问操作指南

 

（不完整列表）

 

（不完整列表）

 

 

 

配置分析条件

思科

 ISE 在交付时即已预置大量分析条件，用于在分析策略中构建一个大型配置文件库。有时候可能需要创

新新自定义条件或修改现有条件，从而满足特定终端和特定环境的要求。

 

配置自定义（用户定义）分析条件。

步骤

 1   转至 Policy  Policy Elements  Conditions 并从左侧窗格选择 Profiling。滚动浏览条件列表，了解

用于创建条件的常用属性（例如

 OUI、dhcp-class-identifier、host-name、User-Agent）以及 SNMP 

MIB 数据（例如 cdpCachePlatform、lldpSystemDescription 和 hrDeviceDescr）。 

步骤

 2   为了说明创建自定义分析条件的流程，我们将使用一个真实的示例。在 Endpoints  Identities 的列

表下列出了显示以下内容的终端（图

 73）： 

图

 71. 未知终端示例