?????????ISE????
Author: Cisco Systems, Inc.
Date: 2026-09-28T05:00:00+00:00
Description: ???????????????????????ISE?????Cisco ISE???version 3.

目录

问题

在取消注册、重建和重新注册之前，您需要记录现有ISE节点配置。

环境

- Cisco ISE版本：3.1及更高版本

- 部署类型:已分发

- 策略管理节点(PAN)

- 监控节点(MNT)

- 策略服务节点(PSN)

- 网络接入设备(NAD)，例如交换机或无线控制器

分辨率

如果打算以后重建和/或重新注册已取消注册的目标节点，则必须在取消注册之前记录目标节点配置。

对部署进行完整配置备份

- 从ISE导出配置和操作数据备份

记录目标节点ISE部署设置

1. — 登录主PAN GUI。

2. — 导航到管理>系统>部署。

3. — 选中要取消注册的目标节点，然后选择编辑。

4. — 在General Settings（常规设置）和Profiling Configuration（分析配置）选项卡中对整个配置进行备注或截图。

记录目标节点系统证书

1. — 导航到管理>证书>系统证书。

2. — 展开目标节点条目。

3. — 记下或截取目标节点的整个证书配置。

4. — 选择每个证书供目标节点ISE组件使用(Used By the target node ISE components)，一次选择一个，然后导出证书和私钥(Export the certificates and private key)。

5. — 记下导出每个证书时创建的密码。

注意：如果没有密码，您将无法重新导入证书和密钥。

记录目标节点运行系统配置

1. — 使用安全外壳(SSH)以登录到目标节点。

2. — 运行此命令以显示运行配置并将输出保存到文本文件。

show running-config

记录AD加入凭证

重建ISE节点后，如果新节点之前已加入AD，则必须将其重新加入Active Directory(AD)。您必须确保AD全局管理员凭证准备就绪，才能将新的ISE节点加入域。

原因

ISE节点重建场景通常是由于硬件故障、系统损坏、迁移到新硬件或灾难恢复要求而出现的，这些要求需要从备份中进行恢复或进行全新重建。

相关内容

- 从ISE导出配置和操作数据备份