目录

简介

先决条件

要求

使用的组件

问题

解决方案

相关信息

简介

本文档介绍如何解决Apple设备的未知设备问题。由于ISE数据库中缺少组织唯一标识符(OUI)，某些较新的Apple iDevices可能被身份服务引擎(ISE)分析为Unknown。本文介绍了在ISE部署中正确配置这些设备的一种方法。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

思科ISE版本1.1.x

Apple iOS设备

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

问题

当某些Apple iOS设备连接到ISE部署时，它们可能被分析为“未知”，这会阻止应用与Apple iDevices相关的策略。

问题源自使用ISE数据库中尚未出现的OUI的新制造的Apple设备。

解决方案

要解决Apple设备的未知设备问题，需要手动将OUI添加到Apple分析策略。这允许确定性因素增加到所需的最低级别，从而将设备置于正确的终端组中。

在ISE管理GUI中，选择Policy > Profiling > Profiling Policies，然后从左侧窗格中选择Apple-Device父策略。使用开箱即用的条件时，子策略（Apple-iPad、Apple-iPhone等）不会影响分析结果。必须在此屏幕上添加OUI。

在Apple-Device的分析器策略中，使用新条件（高级选项）添加具有“If”条件的新规则。 选择MAC类别，然后选择MACAddress变量。将规则设置为CONTAINS，在文本字段中输入设备的OUI。最后，将确定性因子设置为增加10，以满足Apple设备策略的默认设置。此示例显示iPad Mini的OUI。

保存更改。现在，您应该看到终端已正确分析为Apple iDevices。

相关信息

- 技术支持和文档 - Cisco Systems