Configurar o sensor de dispositivos para a criação de perfis do ISE
Contents
Introdução
Este documento descreve como configurar o sensor de dispositivos para que ele possa ser usado para fins de criação de perfil no ISE.
Pré-requisitos
Requisitos
A Cisco recomenda que você tenha conhecimento destes tópicos:
- Protocolo Radius
- Switch Cisco Catalyst 9300
- Cisco Identity Service Engine (ISE)
- Cisco Discovery Protocol (CDP) e Link Layer Discovery Protocol (LLDP)
Componentes Utilizados
As informações neste documento são baseadas nestas versões de software e hardware:
- Cisco ISE Versão 3.4 Patch 3
- Telefone IP 8811 da Cisco versão 12.8.1
- Switch Cisco Catalyst 9300-48P versão 17.12.4
As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.
Informações de Apoio
O Sensor de Dispositivos é um recurso suportado em dispositivos de acesso à rede com fio, como switches Cisco Catalyst. Ele pode coletar informações de endpoint usando protocolos como CDP, LLDP e DHCP, e envia os atributos coletados para o ISE em pacotes de contabilização RADIUS. Em implantações somente sem fio, a criação de perfis do ISE geralmente se baseia nos atributos recebidos do controlador sem fio e nos dados de teste DHCP, em vez dos dados do sensor de dispositivos do switch. Os feeds do Profiler fornecem as políticas de criação de perfil que o ISE usa para classificar endpoints.
Note: O sensor de dispositivos coleta informações somente de pontos finais diretamente conectados ao dispositivo de acesso à rede (a um salto de distância). O ISE usa os atributos coletados para a criação de perfis de endpoint.
Depois que as informações são coletadas, elas podem ser encapsuladas na contabilidade Radius e enviadas a um servidor de criação de perfil. Neste artigo, o ISE é usado como um servidor de criação de perfil.
Configurar
Etapa 1. Configuração AAA Padrão
Para configurar a Autenticação, Autorização e Tarifação (AAA - Authentication, Authorization, and Accounting), consulte estas etapas:
- Ative o AAA executando o comando aaa new-model e ative 802.1X globalmente no switch.
- Configurar o servidor Radius e habilitar a autorização dinâmica (Alteração de autorização - CoA)
- Ative os protocolos CDP e LLDP.
-
Adicione a configuração de autenticação da porta do switch.
! aaa new-model ! ! aaa group server radius ISE-GROUP server name ise ! aaa authentication dot1x default group radius aaa authorization network default group radius aaa accounting update newinfo aaa accounting dot1x default start-stop group radius ! ! aaa server radius dynamic-author client <ISE_PSN_IP> server-key Krakow123 ! dot1x system-auth-control ! lldp run cdp run ! interface GigabitEthernet1/0/1 description IP_Phone switchport mode access switchport voice vlan 101 authentication event fail action next-method authentication host-mode multi-domain authentication order dot1x mab authentication priority dot1x mab authentication port-control auto mab dot1x pae authenticator dot1x timeout tx-period 2 spanning-tree portfast ! radius server ise address ipv4 <ISE_PSN_IP> auth-port 1812 acct-port 1813 key <shared_key> !
Note: Você deve configurar o switch para enviar atributos específicos do fornecedor (VSAs) da Cisco ao ISE.
Esses atributos podem ser enviados dentro dos pacotes de contabilização configurando este comando:
radius-server vsa send accountingEtapa 2. Configurar o sensor de dispositivos
1. Determine quais atributos do CDP/LLDP são necessários para criar o perfil do dispositivo. No caso do Telefone IP 8811 da Cisco, você pode usar:
- atributo SystemDescription do LLDP
- atributo CDP CachePlatform
Você pode validar quais atributos são usados para criar o perfil do dispositivo verificando as Políticas do Profiler. Para fazer isso, navegue até Centros de trabalho > Profiler > Políticas de criação de perfil e selecione a política de criação de perfil que deseja corresponder.
Na próxima captura de tela, o fator de certeza mínimo necessário para que o ponto final seja perfilado como Cisco-IP-Phone-8811 é 70. Neste exemplo, qualquer atributo contribui com um fator de certeza de 70. No entanto, o ponto final também deve atender às condições necessárias para os perfis pai aplicáveis antes que o ISE atribua o perfil de ponto final final.
Note: Para ser perfilado como um telefone IP da Cisco específico, você deve satisfazer as condições mínimas para todos os perfis pai. O profiler deve corresponder ao Cisco-Device (fator de certeza mínimo 10) e ao Cisco-IP-Phone (fator de certeza mínimo 20). Mesmo que o profiler corresponda aos dois perfis, ele ainda deverá ser perfilado como um Telefone IP Cisco específico, já que cada modelo de Telefone IP tem um Fator de Certeza mínimo de 70. O dispositivo é atribuído ao perfil com o Fator de Certeza mais alto.
2. Configure duas listas de filtros, uma para o CDP e outra para o LLDP. Indicam quais atributos devem ser incluídos nas mensagens de contabilização Radius (esta etapa é opcional).
3. Crie duas especificações de filtro para CDP e LLDP. Na especificação do filtro, você pode indicar a lista de atributos que devem ser incluídos ou excluídos das mensagens de relatório. Neste exemplo, estes atributos estão incluídos:
-
nome do dispositivo e tipo de plataforma do CDP
- descrição do sistema do LLDP
Você pode configurar atributos adicionais a serem transmitidos via Radius para ISE, se necessário (essa etapa também é opcional).
4. Adicione o comando device-sensor notify all-changes para disparar atualizações quando TLVs são adicionados, modificados ou removidos para a sessão atual.
5. Para enviar as informações coletadas pelo Sensor de Dispositivos, configure o comando contabilidade do sensor de dispositivos.
!
device-sensor filter-list cdp list cdp-list
tlv name device-name
tlv name platform-type
!
device-sensor filter-list lldp list lldp-list
tlv name system-description
!
device-sensor filter-spec lldp include list lldp-list
device-sensor filter-spec cdp include list cdp-list
!
device-sensor accounting
device-sensor notify all-changes
!Note: Os comandos do sensor de dispositivos e os TLVs suportados podem variar de acordo com a plataforma Catalyst e as versões IOS XE. Confirme o suporte ao comando e os TLVs disponíveis no guia de configuração para a plataforma do switch em uso; Etapa 3. Configurar a criação de perfil no ISE.
1. Adicione o switch como um dispositivo de rede em Administração > Recursos de rede > Dispositivos de rede. Use a chave do servidor Radius do switch como um segredo compartilhado nas Configurações de autenticação:
2. Ative o serviço de criação de perfil no nó do ISE. Navegue até Administration > System > Deployment, escolha o nó ISE e, na guia Policy Service, ative a opção Profiling Service . Ative o serviço de criação de perfil nos nós PSN que se destinam a processar dados de criação de perfil. Ative somente as sondas necessárias para a implantação, pois as sondas adicionais e as PSNs ativadas para criação de perfil podem aumentar a utilização de recursos do sistema.
3. Ative a prova Radius no nó de criação de perfil. Navegue para Administração > Sistema > Implantação, escolha o nó ISE e clique na guia Configuração de criação de perfil.
4. Defina o tipo de CoA (Change of Authorization) como Reauth para impor a reautenticação do ponto final depois de perfilado. Além disso, certifique-se de que o Filtro de Atributo de Ponto Final esteja marcado. Navegue até Administração > Sistema > Configurações > Criação de perfil.
Note: É uma prática recomendada ativar o filtro de atributos de endpoint em implantações de produção para evitar problemas de desempenho quando dados desnecessários do profiler forem coletados.
Para adicionar um atributo à lista de permissões que não está presente no momento, você pode criar uma nova Condição e política do Profiler que usa o atributo. O atributo pode ser adicionado automaticamente à lista de permissões de atributos armazenados e replicados. Se um ponto final permanecer classificado como Desconhecido, revise seus atributos coletados na Visibilidade de Contexto ou Classificação de Ponto Final e compare-os com as condições e os fatores de certeza configurados na política de criação de perfil pretendida. Uma correspondência de OUI sozinha nem sempre é suficiente para atender a um fator de certeza mínima de perfis específicos.
5. Configurar as Regras de Autenticação do ISE:
6. Configure as Regras de Autorização do ISE. A regra do telefone IP da Cisco com perfil é usada, que é pré-configurada no ISE:
Você pode configurar uma Política de Autorização que possa atuar como uma política de interceptação, que permite que os pontos finais sejam autorizados na rede (com acesso limitado) para garantir que os atributos sejam enviados nos pacotes de contabilização. Além disso, crie outra política que possa ser correspondida depois que os dispositivos forem perfilados, garantindo que eles possam acessar os recursos necessários na rede.
Verificar
Para verificar se a criação de perfil está funcionando corretamente, consulte Operations > Radius > Live Logs no ISE:
Neste exemplo de telefone IP, 802.1X não é autenticado, portanto o switch volta para o MAB com base na ordem do método configurado. Esse comportamento é esperado para endpoints que não usam 802.1X.
A autenticação MAB é bem-sucedida às 14:36:14. No registro ao vivo, o dispositivo é inicialmente perfilado como um dispositivo Cisco, pois o endereço MAC OUI é associado à Cisco, correspondendo à política predefinida de perfil do dispositivo Cisco. Quando o dispositivo recebe acesso à rede, o switch envia os atributos CDP e LLDP em pacotes Radius Accounting. Às 02:36:15 PM, o ISE cria o perfil do endpoint e envia um CoA para forçar uma nova autenticação. Após o êxito do CoA, o endpoint autentica novamente e corresponde à política de autorização para telefones IP da Cisco.
Em Administration > Identity Management > Identities > Endpoints, você pode filtrar pelo endereço MAC do ponto final testado e ver os tipos de atributos coletados pelo teste Radius e seus valores:
Como você pode observar, o fator de certeza total calculado é 215 neste cenário. Vem do fato de que o endpoint também corresponde ao perfil do dispositivo Cisco (com um fator de certeza total de 30) e ao perfil do telefone IP da Cisco (com um fator de certeza total de 45). Além disso, o profiler também corresponde às duas condições no perfil para o Cisco-IP-Phone-8811, o fator de certeza para esse perfil é 140 (70 para cada atributo de acordo com a política de criação de perfil.) Para resumir: 30 + 45 + 70 + 70 = 215.
Troubleshooting
Etapa 1. Verificar as informações coletadas pelo CDP/LLDP
Switch#show cdp neighbors GigabitEthernet1/0/1 details
-------------------------
Device ID: SEPE8EB34D9B8F7
Entry address(es):
Platform: Cisco IP Phone 8811, Capabilities: Host Phone Two-port Mac Relay
Interface: GigabitEthernet1/0/1, Port ID (outgoing port): Port 1
Holdtime : 151 sec
Second Port Status: Down
Version :
sip88xx.12-8-1-0101-482.loads
advertisement version: 2
Peer Source MAC: e8eb.34d9.b8f7
Duplex: full
Power drawn: 6.086 Watts
Power request id: 63418, Power management id: 4
Power request levels are:6086 0 0 0 0
Switch#show lldp neighbors GigabitEthernet1/0/1 details
------------------------------------------------
Local Intf: Gi1/0/1
Local Intf service instance: -
Chassis id: 0.0.0.0
Port id: E8EB34D9B8F7:P1
Port Description: SW PORT
System Name: SEPE8EB34D9B8F7
System Description:
Cisco IP Phone 8811, V1, sip88xx.12-8-1-0101-482.loads
Time remaining: 175 seconds
System Capabilities: B,T
Enabled Capabilities: B,T
Management Addresses - not advertised
Auto Negotiation - supported, enabled
Physical media capabilities:
1000baseT(FD)
100base-TX(FD)
100base-TX(HD)
10base-T(FD)
10base-T(HD)
Media Attachment Unit type: 30
Vlan ID: - not advertised
Peer Source MAC: e8eb.34d9.b8f7
MED Information:
MED Codes:
(NP) Network Policy, (LI) Location Identification
(PS) Power Source Entity, (PD) Power Device
(IN) Inventory
H/W revision: 1
F/W revision: sb2388xx.BE-01-027.sbn size=-1
S/W revision: sip88xx.12-8-1-0101-482.loads
Serial number: FCH25023CZN
Manufacturer: Cisco Systems, Inc.
Model: CP-8811
Capabilities: NP, PD, IN
Device type: Endpoint Class III
Network Policy(Voice): VLAN 101, tagged, Layer-2 priority: 5, DSCP: 46
Network Policy(Voice Signal): VLAN 101, tagged, Layer-2 priority: 4, DSCP: 32
PD device, Power source: PSE, Power Priority: Unknown, Wattage: 5.9
Location - not advertised
Total entries displayed: 1Se você não puder ver nenhum dado coletado, verifique e verifique o estado da sessão de autenticação no switch (ele deve ser bem-sucedido):
OCEAN#sh access-session int gig1/0/1 det
Interface: GigabitEthernet1/0/1
IIF-ID: 0x172041DB
MAC Address: e8eb.34d9.b8f7
IPv6 Address: Unknown
IPv4 Address: Unknown
User-Name: E8-EB-34-D9-B8-F7
Status: Authorized
Domain: DATA
Oper host mode: multi-domain
Oper control dir: both
Session timeout: N/A
Common Session ID: F24D300A0000001B9A787BED
Acct Session ID: 0x0000012b
Handle: 0x79000011
Current Policy: POLICY_Gi1/0/1
Local Policies:
Service Template: DEFAULT_LINKSEC_POLICY_SHOULD_SECURE (priority 150)
Security Policy: Should Secure
Security Status: Link Unsecured
Server Policies:
Method status list:
Method State
dot1x Stopped
mab Authc SuccessVerifique se os protocolos CDP e LLDP estão ativados. Verifique se há comandos não padrão relacionados ao CDP/LLDP e como eles podem afetar a recuperação de atributos do endpoint.
Switch#show running-config all | include cdp run
cdp run
Switch#show running-config all | include lldp run
lldp runVerifique no guia de configuração do seu endpoint se ele suporta CDP/LLDP e assim por diante.
Etapa 2. Verificar o cache do sensor de dispositivos
Switch#show device-sensor cache interface GigabitEthernet1/0/1
Device: e8eb.34d9.b8f7 on port GigabitEthernet1/0/1
----------------------------------------------------------------------------
Proto Type:Name Len Value Text
LLDP 6:system-description 56 0C 36 43 69 73 63 6F 20 49 .6Cisco I
50 20 50 68 6F 6E 65 20 38 P Phone 8
38 31 31 2C 20 56 31 2C 20 811, V1,
73 69 70 38 38 78 78 2E 31 sip88xx.1
32 2D 38 2D 31 2D 30 31 30 2-8-1-010
31 2D 34 38 32 2E 6C 6F 61 1-482.loa
64 73 ds
CDP 6:platform-type 23 00 06 00 17 43 69 73 63 6F ....Cisco
20 49 50 20 50 68 6F 6E 65 IP Phone
20 38 38 31 31 8811
CDP 1:device-name 19 00 01 00 13 53 45 50 45 38 ....SEPE8
45 42 33 34 44 39 42 38 46 EB34D9B8F
37 7Se você não vir dados nesse campo ou se as informações não estiverem completas, verifique e execute os comandos device-sensor; em particular, listas de filtros e especificações de filtros.
Etapa 3. Verificar se os atributos estão presentes na contabilidade Radius
Você pode verificar a execução do comando debug radius no switch ou a execução da captura de pacotes entre o switch e o ISE.
Depuração Radius
Switch#debug radius
Switch#set platform software trace smd switch active R0 dot1x-all verbose
Switch#show platform software trace level smd switch active R0 | inc dot1x
dot1x Notice
dot1x-all Verbose
dot1x-redun NoticePara desabilitar depurações, você pode executar este comando:
Switch#set platform software trace all noticePara exibir os logs:
Switch#show logging process smd | include RADIUS
2025/09/19 14:36:25.431793040 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Send Accounting-Request to 10.48.30.117:1813 id 1813/180, len 459
2025/09/19 14:36:25.431800182 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: authenticator 37 19 72 c0 54 6b 63 a4 - e2 93 7b c1 c8 93 24 4c
2025/09/19 14:36:25.431804371 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Vendor, Cisco [26] 35
2025/09/19 14:36:25.431808600 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Cisco AVpair [1] 29 "cdp-tlv= "
2025/09/19 14:36:25.431811616 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Vendor, Cisco [26] 39
2025/09/19 14:36:25.431815180 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Cisco AVpair [1] 33 "cdp-tlv= "
2025/09/19 14:36:25.431817947 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Vendor, Cisco [26] 75
2025/09/19 14:36:25.431822305 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Cisco AVpair [1] 69 "lldp-tlv= "
2025/09/19 14:36:25.431826085 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: User-Name [1] 19 "E8-EB-34-D9-B8-F7"
2025/09/19 14:36:25.431828885 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Vendor, Cisco [26] 49
2025/09/19 14:36:25.431832691 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Cisco AVpair [1] 43 "audit-session-id=F24D300A000000156266B34D"
2025/09/19 14:36:25.431835418 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Vendor, Cisco [26] 18
2025/09/19 14:36:25.431839009 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Cisco AVpair [1] 12 "method=mab"
2025/09/19 14:36:25.431842591 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Called-Station-Id [30] 19 "50-1C-B0-78-EF-01"
2025/09/19 14:36:25.431846145 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Calling-Station-Id [31] 19 "E8-EB-34-D9-B8-F7"
2025/09/19 14:36:25.431851298 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: NAS-IP-Address [4] 6 10.48.77.242
2025/09/19 14:36:25.431854702 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: NAS-Port-Id [87] 22 "GigabitEthernet1/0/1"
2025/09/19 14:36:25.431859269 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: NAS-Port-Type [61] 6 Ethernet [15]
2025/09/19 14:36:25.431863238 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: NAS-Port [5] 6 50101
2025/09/19 14:36:25.431866514 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Calling-Station-Id [31] 19 "E8-EB-34-D9-B8-F7"
2025/09/19 14:36:25.431870007 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Called-Station-Id [30] 19 "50-1C-B0-78-EF-01"
2025/09/19 14:36:25.431873587 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Acct-Session-Id [44] 10 "000000cc"
2025/09/19 14:36:25.431882560 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Acct-Authentic [45] 6 Remote [3]
2025/09/19 14:36:25.431885338 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Class [25] 54 ...
2025/09/19 14:36:25.431933331 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Acct-Status-Type [40] 6 Start [1]
2025/09/19 14:36:25.431937105 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Event-Timestamp [55] 6 1758292585
2025/09/19 14:36:25.431940547 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Acct-Delay-Time [41] 6 0
2025/09/19 14:36:25.431973200 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Started 5 sec timeoutCaptura do pacote
Etapa 4. Verificar depurações do Profiler no ISE
Se os atributos foram enviados do switch, é possível verificar se eles foram recebidos no ISE. Para verificar isso, habilite as depurações do profiler para o nó PSN correto Administração > Sistema > Registro > Configuração do log de depuração > PSN > Profiler > Depurar e execute a autenticação do ponto final mais uma vez.
Procure estas informações:
- Depuração indicando que a prova Radius recebeu atributos:
2025-09-21 07:14:07,574 INFO [RADIUSParser-1-thread-2][[]] cisco.profiler.probes.radius.RadiusParser -:F24D300A000000166B1DB387::::- MSG_CODE=[3000], VALID=[true], PRRT_TIMESTAMP=[2025-09-21 07:14:07.571 +00:00], MAC=[E8-EB-34-D9-B8-F7] 2025-09-21 07:14:07,574 DEBUG [RADIUSParser-1-thread-2][[]] cisco.profiler.probes.radius.RadiusParser -:F24D300A000000166B1DB387::::- ATTRS=[Device IP Address=10.48.77.242, UserName=CP-8811-SEPE8EB34D9B8F7, NetworkDeviceName=Test_Switch, User-Name=CP-8811-SEPE8EB34D9B8F7, NAS-IP-Address=10.48.77.242, NAS-Port=50101, Class=CACS:F24D300A000000166B1DB387:ise34-3/547062375/1383, Called-Station-ID=50-1C-B0-78-EF-01, Calling-Station-ID=E8-EB-34-D9-B8-F7, Acct-Status-Type=Start, Acct-Delay-Time=0, Acct-Session-Id=000000ce, Acct-Authentic=Remote, Event-Timestamp=1758438796, NAS-Port-Type=Ethernet, NAS-Port-Id=GigabitEthernet1/0/1, cisco-av-pair=cdp-tlv=cdpCacheDeviceId=SEPE8EB34D9B8F7, cisco-av-pair=cdp-tlv=cdpCachePlatform=Cisco IP Phone 8811, cisco-av-pair=lldp-tlv=lldpSystemDescription=Cisco IP Phone 8811\, V1\, sip88xx.12-8-1-0101-482.loads, cisco-av-pair=audit-session-id=F24D300A000000166B1DB387, cisco-av-pair=method=mab, QuickResponseSent=true, AcsSessionID=ise34-3/547062375/1389, SelectedAccessService=Default Network Access, RequestLatency=8, Step=11004, Step=11017, Step=15049, Step=15008, Step=22095, Step=11005, NetworkDeviceGroups=IPSEC#Is IPSEC Device#No, NetworkDeviceGroups=Location#All Locations, NetworkDeviceGroups=Device Type#All Device Types, CPMSessionID=F24D300A000000166B1DB387, StepLatency=1=0\;2=0\;3=0\;4=6\;5=0, TotalAuthenLatency=8, ClientLatency=0, Network Device Profile=Cisco, Location=Location#All Locations, Device Type=Device Type#All Device Types, IPSEC=IPSEC#Is IPSEC Device#No, ]
- Depuração indicando que os atributos foram analisados com êxito:
2025-09-21 07:14:07,574 DEBUG [RADIUSParser-1-thread-2][[]] cisco.profiler.probes.radius.RadiusParser -:F24D300A000000166B1DB387::::- Parsed IOS Sensor 1: cdpCacheDeviceId=[SEPE8EB34D9B8F7] 2025-09-21 07:14:07,574 DEBUG [RADIUSParser-1-thread-2][[]] cisco.profiler.probes.radius.RadiusParser -:F24D300A000000166B1DB387::::- Parsed IOS Sensor 2: cdpCachePlatform=[Cisco IP Phone 8811] 2025-09-21 07:14:07,574 DEBUG [RADIUSParser-1-thread-2][[]] cisco.profiler.probes.radius.RadiusParser -:F24D300A000000166B1DB387::::- Parsed IOS Sensor 3: lldpSystemDescription=[Cisco IP Phone 8811, V1, sip88xx.12-8-1-0101-482.loads]
- Depuração indicando que os atributos foram processados pelo encaminhador:
2025-09-21 07:14:08,709 DEBUG [pool-55-thread-8][[]] cisco.profiler.infrastructure.probemgr.Forwarder -:F24D300A000000166B1DB387::90decf50-96ba-11f0-91c8-525ff9f6e55c:ProfilerCollection:- Endpoint Attributes:EndPoint[id=<null>,name=<null>] MAC: E8:EB:34:D9:B8:F7 Attribute:AAA-Server value:ise34-3 (... more attributes ...) Attribute:User-Name value:CP-8811-SEPE8EB34D9B8F7 Attribute:cdpCacheDeviceId value:SEPE8EB34D9B8F7 Attribute:cdpCachePlatform value:Cisco IP Phone 8811 Attribute:lldpSystemDescription value:Cisco IP Phone 8811, V1, sip88xx.12-8-1-0101-482.loads Attribute:SkipProfiling value:false
Note: Um encaminhador armazena endpoints no banco de dados do Cisco ISE, juntamente com seus dados de atributos, e notifica o analisador sobre novos endpoints detectados na rede. O analisador classifica pontos finais para grupos de identidade de ponto final e armazena pontos finais com os perfis correspondentes no banco de dados.
Etapa 5. Reclassificação do Perfil Após o Recebimento de Novos Atributos
Normalmente, depois que novos atributos são adicionados a uma coleção existente para um dispositivo específico, o dispositivo ou ponto final é adicionado à fila de criação de perfil para verificar se deve ser atribuído um perfil diferente com base nos novos atributos:
2025-09-21 07:14:08,714 INFO [pool-3352-thread-8][[]] cisco.profiler.infrastructure.profiling.ProfilerManager -:F24D300A000000166B1DB387::90decf50-96ba-11f0-91c8-525ff9f6e55c:Profiling:- Classify Mac E8:EB:34:D9:B8:F7 MessageCode 3000 epSource RADIUS Probe
2025-09-21 07:14:08,724 DEBUG [pool-3352-thread-8][[]] cisco.profiler.infrastructure.profiling.ProfilerManager -:F24D300A000000166B1DB387::90decf50-96ba-11f0-91c8-525ff9f6e55c:Profiling:- Policy Cisco-Device matched E8:EB:34:D9:B8:F7 (certainty 30)
2025-09-21 07:14:08,727 DEBUG [pool-3352-thread-8][[]] cisco.profiler.infrastructure.profiling.ProfilerManager -:F24D300A000000166B1DB387::90decf50-96ba-11f0-91c8-525ff9f6e55c:Profiling:- Policy Cisco-IP-Phone matched E8:EB:34:D9:B8:F7 (certainty 45)
2025-09-21 07:14:08,729 DEBUG [pool-3352-thread-8][[]] cisco.profiler.infrastructure.profiling.ProfilerManager -:F24D300A000000166B1DB387::90decf50-96ba-11f0-91c8-525ff9f6e55c:Profiling:- Policy Cisco-IP-Phone-8811 matched E8:EB:34:D9:B8:F7 (certainty 140)
2025-09-21 07:14:08,729 DEBUG [pool-3352-thread-8][[]] cisco.profiler.infrastructure.profiling.ProfilerManager -:F24D300A000000166B1DB387::90decf50-96ba-11f0-91c8-525ff9f6e55c:Profiling:- After analyzing policy hierarchy: Endpoint: E8:EB:34:D9:B8:F7 EndpointPolicy:Cisco-IP-Phone-8811 for:215 ExceptionRuleMatched:falseInformações Relacionadas
- Projetar campus e filial de zona
- Configurando políticas do Profiler
- Suporte técnico e downloads da Cisco
Histórico de revisões
| Revisão | Data de publicação | Comentários |
|---|---|---|
5.0 |
13-Aug-2026
|
Introdução, ortografia, gramática e linhas horizontais inseridas atualizadas em seções separadas para facilitar a leitura e corrigir erros do CCW. |
4.0 |
02-Oct-2025
|
Formatação atualizada, cabeçalhos, linguagem tendenciosa |
3.0 |
14-Aug-2024
|
Formatação atualizada, algumas melhorias gramaticais. |
1.0 |
14-Dec-2015
|
Versão inicial |
FeedbackContate a Cisco
- Abrir um caso de suporte
- (É necessário um Contrato de Serviço da Cisco)