通過Catalyst Center在ISE中新增網路接入裝置(NAD)條目

下載選項

PDF (694.8 KB)
在多種裝置上使用 Adobe Reader 檢視
ePub (477.4 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
Mobi (Kindle) (413.7 KB)
在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視

已更新: 2025 年 3 月 18 日

文件 ID:222104

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

簡介

本文檔介紹在ISE中重新配置網路訪問裝置(NAD)條目的過程，該條目已修改或從ISE刪除。

背景資訊

可能有多種情況，其中網路裝置的NAD條目（由Catalyst Center管理）從ISE中刪除/刪除（由於手動錯誤或其他原因），而現在所有裝置身份驗證都失敗，因為ISE中沒有NAD條目。

問題

上述方案中存在的問題是，Catalyst Center中沒有預定義的選項，用於在網路裝置分配站點後直接建立NAD條目，並且首次建立NAD條目，導致使用者必須手動配置/修改ISE中的NAD條目，這非常耗時而且容易出錯。

本文檔介紹重新配置ISE中任何網路裝置的NAD（網路訪問裝置）條目的過程/步驟，該裝置已修改或從ISE需要刪除。此程式適用於由Catalyst Center管理的任何網路裝置。

解決方案

要讓Catalyst Center在ISE中配置NAD條目，我們基本上需要更改裝置的管理IP地址（更改為任何虛擬IP），即後端觸發NAD條目建立工作流。（確保ISE中不存在相同裝置名稱的現有NAD條目）。
此程式適用於由Catalyst Center管理的任何網路裝置。使用原始IP建立NAD條目（在更改管理IP地址之前工作流觸發）。

在此範例中，裝置名稱為：pod7-9400。使用com。

Screenshot 2025-03-18 at 2.23.24 PM

但是，ISE中沒有相同裝置的NAD條目：
NAD Entry does not exists in ISE for the Network Device 網路裝置的ISE中不存在NAD條目

將Catalyst Center中的管理IP地址更改為虛擬IP，該虛擬IP會觸發工作流在ISE中建立NAD條目。當您更改管理IP地址時，它將裝置可管理性移至同步狀態，並且必須建立ISE NAD條目。

Changing the Management IP address for the Network Device in Catalyst Center to Dummy IP 將Catalyst Center中網路裝置的管理IP地址更改為虛擬IP

裝置進入Synching狀態，因為虛擬IP將不可達，最終裝置將進入不可達狀態。

Network Device goes into Syncing State 網路裝置進入同步狀態

Network Device becomes Unreachable and UnManaged as Management Ip address is dummy IP and not reachable from Catalyst Center 由於管理IP地址是虛擬IP且無法從Catalyst Center訪問，網路裝置變為不可訪問和不可管理