H3Ccisco交换机aaa认证开启cisco ISE认证（来个懂ISE的）

来源：蜘蛛抓取(WebSpider) 时间：2018-01-31 01:45 标签： cisco2960交换机
思科无线：高级访客无线部署指南_图文_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
思科无线：高级访客无线部署指南
总评分0.0|
&&各企业事业单位的办公设施常常需要招待大量访客,其
中很多访客需要接入网络来访问授权的企业资源,以及在现场时通过VPN 连接到其公司网络和互联网,从而尽量保持较高的工作效率。思科高级访客无线解决方案是包含了发起人门户的思科身份服务引擎(ISE),整个过程快速、简单,且无需任何额外的人员或成本。
阅读已结束，下载本文需要
想免费下载更多文档？
定制HR最喜欢的简历
下载文档到电脑，方便使用
还剩18页未读，继续阅读
定制HR最喜欢的简历
你可能喜欢 上传我的文档
 下载
 收藏
计量、质量管理体系、质量手册、程序文件、医药、食品安全，法律法规、生活常识、销售管理、国学、论文等专业文档。知识改变世界，知识让你我成长。部分文档为本人收集整理，如有（疑似）侵权，请联系我或道客客服删除。
 下载此文档
正在努力加载中...
思科ise实现统一的网络准入控制2.0
下载积分：1000
内容提示：思科ise实现统一的网络准入控制2.0
文档格式：PDF|
浏览次数：101|
上传日期： 13:04:26|
文档星级：
全文阅读已结束，如果下载本文需要使用
 1000 积分
下载此文档
该用户还上传了这些文档
思科ise实现统一的网络准入控制2.0
关注微信公众号华为交换机和思科ISE及ACS对接案例【阿尔卡特吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：1,205贴子：
华为交换机和思科ISE及ACS对接案例收藏
　　华为交换机和思科ISE及ACS对接案例　　组网需求　　某企业由于业务需要，需要部署一套身份认证系统：对普通接入用户和操作交换机的管理员用户进行认证授权，确保只有合法用户才能接入网络，保证设备和网络安全。　　主要有如下需求：　　ACS对交换机的管理员用户进行认证授权：　　a. 管理员登录交换机的方式为STelnet，在ACS上进行认证授权。　　b. ACS异常时，交换机能够直接对管理员进行认证授权。　　c. 不同的管理员应具有不同的级别。　　d. 可以对指定级别的管理员授权其可操作的命令行。　　e. 管理员在交换机上执行的命令行必须在ACS上进行记录，方便维护和跟踪。　　ISE对普通接入用户进行认证授权：　　a. 有线PC安装802.1x客户端，进行802.1x认证和MAC认证，802.1x认证方式为密码认证。　　b. IP话机进行802.1x认证，认证方式为密码认证。　　c. AP、不支持802.1x认证方式的IP话机、打印机和传真机等采用MAC认证。　　d. 部分用户和IP话机，流动性较大，通过ISE服务器为它们分别动态下发数据VLAN和语音VLAN。　　e. 相对固定的用户和IP话机，直接加入交换机端口上配置的VLAN。　　f. ISE异常时，交换机能够直接对用户进行授权;当ISE恢复正常时，对用户进行重认证。　　g. 某一用户认证失败时，交换机可将其加入指定VLAN，限制其可访问的网络资源。　　该举例中汇聚交换机以S7712为例，接入交换机以S5720EI为例。　　图1-1 企业用户接入组网图　　配置思路　　请根据实际需求进行网络规划和配置，保证整个网络能够互通。　　1. 配置SwitchA：　　a. 配置SwitchA的管理IP地址。　　b. 配置SwitchA作为DHCP服务器，为普通接入用户分配IP地址。　　c. 根据接口划分VLAN，保证网络互通。　　d. 配置本地管理员用户。　　e. 配置SwitchA与ACS的对接参数。　　f. 配置对管理员用户进行认证。　　g. 配置SwitchA与ISE的对接参数。　　h. 配置对普通接入用户进行认证。　　2. 配置ACS：　　a. 登录ACS。　　b. 配置交换机管理员用户。　　c. 添加接入认证设备。　　d. 配置授权模板。　　e. 配置认证和授权策略。　　3. 配置ISE：　　a. 登录ISE。　　b. 配置普通接入用户。　　c. 添加接入认证设备。　　d. 配置认证策略。　　e. 配置授权策略。
登录百度帐号推荐应用豆丁微信公众号
君，已阅读到文档的结尾了呢~~
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='http://www.docin.com/DocinViewer-4.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口

我要回帖

更多关于 cisco2960交换机 的文章

 

随机推荐