Cisco Cisco Identity Services Engine 1.2 设计指南

 

 

 

© 2015 思科系统公司 

第

 102 页 

安全访问操作指南

步骤

 9   Attribute Name 为 OUI。 

步骤

 10   Operator 为 EQUALS。 

步骤

 11   Attribute Value 为分配给 OUI 的供应商名称。在本例中此值为 AMERICAN POWER 

CONVERSION CORP。 

注：当指定

 Attribute Value 时，请务必使用准确的大小写。 

 
在所给示例中，可以选择使用运算符

 MATCH 并将 Attribute Value 设置为“AMERICAN POWER”或

“

AMERICAN POWER CONVERSION”，代替使用完全匹配运算符 (EQUALS)。 

 
如果

 OUI 数据库缺少适用于特定 MAC 地址前缀的条目，则可以使用以下设置为未知 OUI 创建一个条件： 

 
     

▪

 Type = Mac 

     

▪

 Attribute Name = MACAddress 

     

▪

 Operator = CONTAINS 

     

▪

 Attribute Value = XX:XX:XX（MAC 地址的 3 字节前缀） 

步骤

 12   图 76 显示用户定义的配置文件条件的最终表单。 

图

 74. 用户定义的分析器条件示例 2 

 

步骤

 13   点击 Submit 按钮（如果是连续编辑，则点击 Save 按钮），提交更改。 

分析策略和规则

分析策略或配置文件定义终端要被视为与配置文件匹配必须符合的策略规则。此策略规则包含一个或多个条
件。如果符合规则的所有条件（使用

 AND 运算符）或符合规则的一个条件（使用 OR 运算符），则会执行指

定的操作。图

 77 显示分析策略配置流程。