Autoconf は、デバイス分類子を使用して、ポートに接続されているエンドデバイスを識別します。
Autoconf 機能は、Cisco Discovery Protocol、LLDP、DHCP、MAC アドレスから収集したデバイス分類情報、およびデバイス分類子によって識別される組織固有識別子（OUI）を使用します。
デバイス分類子は、改善されたデバイス分類機能および精度、拡張デバイス可視性、および拡張設定管理を提供します。
グローバル コンフィギュレーション モードで autoconf enable コマンドを使用して Autoconf 機能を有効にすると、デバイス分類が有効になります。
デバイス検出はイベントトリガーとして機能し、適切な自動テンプレートをインターフェイスに適用します。
Autoconf 機能は、3 層階層に基づいています。
Autoconf の組み込みテンプレートとトリガーは、これら 3 つの手順を自動的に実行します。
Autoconf 機能は、次の組み込みテンプレートを提供します。
-
AP_INTERFACE_TEMPLATE
-
DMP_INTERFACE_TEMPLATE
-
IP_CAMERA_INTERFACE_TEMPLATE
-
IP_PHONE_INTERFACE_TEMPLATE
-
LAP_INTERFACE_TEMPLATE
-
MSP_CAMERA_INTERFACE_TEMPLATE
-
MSP_VC_INTERFACE_TEMPLATE
-
PRINTER_INTERFACE_TEMPLATE
-
ROUTER_INTERFACE_TEMPLATE
-
SWITCH_INTERFACE_TEMPLATE
-
TP_INTERFACE_TEMPLATE
（注）
|
デフォルトでは、組み込みテンプレートは実行中の設定では表示されません。組み込みテンプレートは、編集した場合にのみ実行中のコンフィギュレーションに表示されます。
|
選択されるテンプレートは、インターフェイスに適用されるパラメータマップ情報に基づいています。この情報は、次の基準に基づく場合があります。
-
エンドデバイスタイプ
-
MAC アドレス
-
OUI
-
ユーザー ロール
-
ユーザー名
Autoconf 機能は、次の設定の 1 つの組み込みパラメータマップ（BUILTIN_DEVICE_TO_TEMPLATE）を提供します。
Parameter-map name: BUILTIN_DEVICE_TO_TEMPLATE
Map: 10 map device-type regex "Cisco-IP-Phone"
Action(s):
20 interface-template IP_PHONE_INTERFACE_TEMPLATE
Map: 20 map device-type regex "Cisco-IP-Camera"
Action(s):
20 interface-template IP_CAMERA_INTERFACE_TEMPLATE
Map: 30 map device-type regex "Cisco-DMP"
Action(s):
20 interface-template DMP_INTERFACE_TEMPLATE
Map: 40 map oui eq "00.0f.44"
Action(s):
20 interface-template DMP_INTERFACE_TEMPLATE
Map: 50 map oui eq "00.23.ac"
Action(s):
20 interface-template DMP_INTERFACE_TEMPLATE
Map: 60 map device-type regex "Cisco-AIR-AP"
Action(s):
20 interface-template AP_INTERFACE_TEMPLATE
Map: 70 map device-type regex "Cisco-AIR-LAP"
Action(s):
20 interface-template LAP_INTERFACE_TEMPLATE
Map: 80 map device-type regex "Cisco-TelePresence"
Action(s):
20 interface-template TP_INTERFACE_TEMPLATE
Map: 90 map device-type regex "Surveillance-Camera"
Action(s):
10 interface-template MSP_CAMERA_INTERFACE_TEMPLATE
Map: 100 map device-type regex "Video-Conference"
Action(s):
10 interface-template MSP_VC_INTERFACE_TEMPLATE
（注）
|
組み込みパラメータマップの設定を表示するには、show parameter-map type subscriber attribute-to-service All コマンドを使用します。
|
Autoconf 機能は、次の設定の 1 つの組み込みポリシーマップ（BUILTIN_AUTOCONF_POLICY）を提供します。
BUILTIN_AUTOCONF_POLICY
event identity-update match-all
10 class always do-until-failure
10 map attribute-to-service table BUILTIN_DEVICE_TO_TEMPLATE
（注）
|
組み込みポリシーマップの設定を表示するには、show policy-map type control subscriber BUILTIN_AUTOCONF_POLICY コマンドを使用します。
|
ポリシーマップ、パラメータマップ、およびテンプレートを手動で作成することもできます。
特定のユーザー情報に基づいてトリガーが作成されると、ローカル 802.1X Cisco Identity Services Engine（ISE）サーバーがトリガーを認証し、操作のセキュリティを確保します。
インターフェイス テンプレートは、次のいずれかの方法を使用して（インターフェイス上で）動的にアクティブ化できます。
-
RADIUS CoA：認可変更（CoA）コマンドは 1 つ以上のアクセスセッションを対象としていますが、参照されるテンプレートは、参照されるセッションをホストするインターフェイスに適用される必要があります。
-
RADIUS Access-Accept（クライアントの認証または認可用）：Access-Accept で返される参照先インターフェイス テンプレートは、認可されたアクセスセッションをホストしているポートに適用する必要があります。
-
サービステンプレート：ローカルに定義されたサービステンプレートまたは AAA サーバーから取得されたサービステンプレートでインターフェイス テンプレートが参照されている場合、そのインターフェイス テンプレートは、サービステンプレートが適用されるアクセスセッションをホストするインターフェイスに適用する必要があります（ローカルに定義されたサービステンプレート内からインターフェイス
テンプレートを参照するための新しいコマンドを追加します）。
-
加入者制御ポリシーアクション：加入者制御ポリシーに基づくマッピングアクションは、フィルタのタイプに基づいてサービステンプレートやインターフェイス テンプレート（パラメータマップで参照される）をアクティブ化し、以前のポリシーに関連付けられたテンプレートを削除します。
-
デバイスからテンプレートへのパラメータマップ：サービスおよびインターフェイス テンプレートへのフィルタタイプのマッピングを効率的かつ読み取り可能な方法で指定できる加入者パラメータマップ。
フィードバック