思科 ISE 命令行界面


注

此产品的文档集力求使用无偏见语言。在本文档集中，无偏见定义为不暗示基于年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言，基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能存在例外情况。

本章提供有关可用于配置和维护思科 ISE 的思科身份服务引擎（思科 ISE）命令行界面 (CLI) 的信息。

使用 CLI 进行思科 ISE 管理和配置

使用思科 ISE 命令行界面 (CLI)，您可以在执行模式下执行系统级别的配置，在配置模式下执行其他配置任务（其中的某些任务无法从思科 ISE 管理员门户执行），并生成用于故障排除的运行日志。

您可以使用思科 ISE 管理员门户或 CLI 应用思科 ISE 应用软件补丁、生成用于故障排除的运行日志，以及备份思科 ISE 应用数据。此外，您可以使用思科 ISE CLI 启动和停止思科 ISE 应用软件、从备份恢复应用数据、升级应用软件、查看用于故障排除的所有系统和应用日志，以及重新加载或关闭思科 ISE 设备。

有关命令的语法、使用指南和示例，请参阅执行模式下的思科 ISE CLI 命令、执行显示模式下的思科 ISE CLI 命令，或配置模式下的思科 ISE CLI 命令。

使用本地系统访问思科 ISE CLI

如果您需要在不连接到有线局域网 (LAN) 的情况下在本地配置思科 ISE，则可以通过使用空调制解调器电缆将系统连接到思科 ISE 设备中的控制台端口。串行控制台连接器（端口）通过将终端连接到控制台端口，提供了对思科 ISE CLI 的本地访问权限。终端是运行终端仿真软件的系统或 ASCII 终端。控制台端口（EIA/TIA-232 异步）只需要一根空调制解调器电缆。

  • 要将运行终端仿真软件的系统连接到控制台端口，请使用一根 DB-9 母头对 DB-9 母头的空调制解调器电缆。

  • 要将 ASCII 终端连接到控制台端口，请使用一根 DB-9 母头对 DB-25 公头直通电缆，以及一个 DB-25 母头对 DB-25 母头转接头。

控制台端口的默认参数为 9600 波特、8 个数据位、无同位、1 个停止位以及无硬件流量控制。


注

如果您在连接的另一端使用思科交换机，请将交换机端口设置为自动双工、自动调速（默认设置）。

过程

步骤 1

如果使用 SNS 设备，将空调制解调器电缆连接到思科 ISE 设备中的控制台端口以及系统上的 COM 端口。

如果是虚拟机或公共云平台，请执行所需的替代步骤以连接到控制台。
步骤 2

设置要与思科 ISE 通信的终端仿真程序。对终端仿真程序连接使用以下设置：9600 波特、8 个数据位、无同位、1 个停止位，并且无硬件流量控制。

步骤 3

当终端仿真程序激活时，请按 Enter 键。

步骤 4

输入您的用户名并按 Enter 键。

步骤 5

输入密码并按 Enter 键。

访问带安全外壳的思科 ISE CLI

思科 ISE 通过设置实用工具进行预配置，以便接受 CLI 管理员。要使用 SSH 客户端登录（通过使用 Windows XP 或更高版本的系统连接到有线广域网 (WAN)），请以管理员身份登录。

开始之前

要访问思科 ISE CLI，请使用任意支持 SSH v2 的安全外壳 (SSH) 客户端。

过程

步骤 1

使用任何 SSH 客户端并启动 SSH 会话。

步骤 2

按 Enter 键或空格键进行连接。

步骤 3

输入主机名、用户名、端口号和身份验证方法。例如，输入 ise 作为主机名或远程主机的 IPv4/IPv6 IP 地址，输入 admin 作为用户名，输入 22 作为端口号；对于身份验证方法，请从下拉列表中选择 Password。
步骤 4

单击“连接”(Connect)，或按 Enter 键。

步骤 5

输入您分配给管理员的密码。

步骤 6

（可选）在“添加配置文件”(Add Profile) 窗口中输入配置文件名称并单击“添加到配置文件”(Add to Profile)。

步骤 7

在“添加配置文件”(Add Profile) 窗口中单击 “关闭”(Close)。

思科 ISE CLI 管理员帐户

在初始设置过程中，系统会提示您输入创建 CLI 管理员账户的用户名和密码。在初始配置之后首次重新启动思科 ISE 时，使用此账户登录思科 ISE 服务器。

初始设置后，思科 ISE GUI 和思科 ISE CLI 的密码将独立管理。更新一个密码不会影响另一个密码。

您必须始终保护 CLI 管理员帐户凭证，并使用此帐户明确创建和管理其他管理员及具有思科 ISE 服务器访问权限的用户账号。

CLI 管理员可以在思科 ISE 服务器的执行模式（根访问）下执行系统级别的配置，在配置模式下执行其他配置任务。您可以开始和停止思科 ISE 应用软件、备份和恢复思科 ISE 应用数据、将软件补丁和升级应用到思科 ISE 应用软件、查看所有系统和应用日志，以及重新加载或关闭思科 ISE 设备。

不管在何种子模式下，系统都会在提示符结尾处显示井号 (#) 以表示管理员帐户。

思科 ISE CLI 用户账号

您从思科 ISE 管理员门户为其创建帐户的所有用户均无法自动登录思科 ISE CLI。您必须使用 CLI 管理员帐户明确创建具有 CLI 访问权限的用户账号。使用命令 generate-password <username> 以生成符合 CLI 用户账号的思科 ISE 密码策略的密码。

创建思科 ISE CLI 用户账号

必须在配置模式下运行 username 命令才能创建 CLI 用户账号。

过程

步骤 1

使用 CLI 管理员帐户登录思科 ISE CLI。

步骤 2

进入配置模式并运行 username 命令。 


ise/admin# configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
ise/admin(config)# username duke password plain Plain@123 role user email duke@cisco.com
ise/admin(config)# exit
ise/admin#
步骤 3

使用 CLI 用户账号登录思科 ISE CLI。

思科 ISE CLI 用户账号权限

用户账号有权访问有限数量的命令，包括以下命令：

  • crypto：加密操作

  • exit：退出管理会话

  • generate-password：必须为其生成密码的用户名

  • license：许可证操作

  • nslookup：对 IP 地址或主机名进行 DNS 查找

  • password：更新密码

  • ping：ping 远程 IP 地址。

  • ping6：ping 远程 IPv6 地址。

  • show：显示有关系统的信息

  • terminal：设置终端类型

  • traceroute：跟踪远程 IP 地址的路由

思科 ISE CLI 的支持的硬件和软件平台

您可以使用以下系统连接思科 ISE 服务器和访问 CLI：

  • 运行 Microsoft Windows 10 或更高版本的系统。

  • 运行 Red Hat 或 Fedora 等 Linux 的系统。

  • 运行 Mac OS X 10.4 或更高版本的苹果电脑。

  • 任何与 VT100 或 ANSI 特征兼容的终端设备。在 VT100 式设备和 ANSI 设备上，您可以使用光标控制键和光标移动键，包括左箭头、右箭头、上箭头、下箭头、Delete 键和退格键。思科 ISE CLI 感应使用的光标控制键并自动使用最佳的设备特征。