目录

简介

背景信息

问题

解决方案

简介

本文档介绍在ISE中重新配置网络访问设备(NAD)条目的过程，该条目已修改或从ISE中删除。

背景信息

可能有多种情况从ISE删除/删除网络设备（由Catalyst Center管理）的NAD条目（由于手动错误或其他原因），现在所有设备身份验证都失败，因为ISE中没有NAD条目。

问题

在上述场景中存在的问题是，Catalyst Center中没有预定义的选项，用于在网络设备分配站点后直接创建NAD条目，并且首次创建NAD条目，导致用户必须手动配置/修改ISE中的NAD条目，这会耗时且容易出错。

本文档介绍在ISE中为ISE中修改或删除的任何网络设备重新配置NAD（网络访问设备）条目的过程/步骤。此程序适用于由Catalyst Center管理的任何网络设备。

解决方案

要让Catalyst Center在ISE中配置NAD条目，我们基本上需要更改设备的管理IP地址（更改为任何虚拟IP），即后端触发NAD条目创建工作流程。（确保ISE中不存在相同设备名称的现有NAD条目）。

此程序适用于由Catalyst Center管理的任何网络设备。使用原始IP创建NAD条目（因为工作流程在更改管理IP地址之前触发）。

在此示例中设备名称为：pod7-9400 . dr.使用com。

但是，ISE中没有相同设备的NAD条目：

网络设备的ISE中不存在NAD条目

将Catalyst Center中的管理IP地址更改为虚拟IP，这将触发工作流在ISE中创建NAD条目。当您更改管理IP地址时，它会将设备可管理性移至同步状态，并且必须创建ISE NAD条目。

将Catalyst Center中网络设备的管理IP地址更改为虚拟IP

设备进入Syncing状态，因为虚拟IP将不可达，最终设备将进入不可达状态。

网络设备进入同步状态

由于管理IP地址是虚拟IP且无法从Catalyst Center访问，网络设备变为不可达和不受管理

已创建NAD条目：

网络设备的NAD条目ISE

创建后，我们可以将管理IP地址更改回其原始IP。

将管理IP地址改回其原始IP

在将管理IP地址更新为其原始IP地址后，设备进入“同步”状态并变为“受管”。