配置裝置感測器以進行ISE分析

下載選項

PDF (2.2 MB)
在多種裝置上使用 Adobe Reader 檢視
ePub (1.9 MB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
Mobi (Kindle) (1.3 MB)
在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視

已更新: 2026 年 8 月 13 日

文件 ID:200292

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

簡介

本文檔介紹如何配置裝置感測器，以便其在ISE上用於分析目的。

必要條件

需求

思科建議您瞭解以下主題：

Radius通訊協定
Cisco Catalyst交換器9300
思科身分識別服務引擎(ISE)
思科探索通訊協定(CDP)和連結層探索通訊協定(LLDP)

採用元件

本文中的資訊係根據以下軟體和硬體版本：

Cisco ISE版本3.4補丁3
Cisco IP電話8811版本12.8.1
Cisco Catalyst交換器9300-48P版本17.12.4

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

背景資訊

裝置感測器是有線網路接入裝置（例如Cisco Catalyst交換機）支援的功能。它可以使用CDP、LLDP和DHCP等協定收集終端資訊，並將收集到的屬性傳送到RADIUS計費資料包中的ISE。在僅無線部署中，ISE分析通常依賴於從無線控制器和DHCP探測資料接收的屬性，而不是切換裝置感測器資料。分析器源提供ISE用於分類端點的分析策略。

附註：裝置感測器僅從直接連線到網路接入裝置的終端收集資訊（一跳遠）。 ISE使用收集的屬性進行終端分析。

收集資訊後，可以將其封裝在Radius記帳中，並傳送到分析伺服器。在本文中，ISE用作分析伺服器。

設定

步驟1.標準AAA配置

要配置身份驗證、授權和記帳(AAA)，請參閱以下步驟：

在交換機上啟用運行aaa new-model命令的AAA並全域性啟用802.1X。
配置Radius伺服器並啟用動態授權（授權更改 — CoA。）
啟用CDP和LLDP協定。

新增switchport身份驗證配置。

!
aaa new-model
!
!         
aaa group server radius ISE-GROUP
 server name ise
!
aaa authentication dot1x default group radius
aaa authorization network default group radius 
aaa accounting update newinfo
aaa accounting dot1x default start-stop group radius
!
!
aaa server radius dynamic-author
 client  server-key Krakow123
!
dot1x system-auth-control
!
lldp run
cdp run
!
interface GigabitEthernet1/0/1
 description IP_Phone
 switchport mode access
 switchport voice vlan 101
 authentication event fail action next-method
 authentication host-mode multi-domain
 authentication order dot1x mab
 authentication priority dot1x mab
 authentication port-control auto
 mab
 dot1x pae authenticator
 dot1x timeout tx-period 2
 spanning-tree portfast
!
radius server ise
 address ipv4  auth-port 1812 acct-port 1813
 key 
!

附註：您必須配置交換機以將思科供應商特定屬性(VSA)傳送到ISE。

可通過配置以下命令在記帳資料包內部傳送這些屬性：

radius-server vsa send accounting

步驟2.配置裝置感測器

1.確定需要來自CDP/LLDP的哪些屬性才能分析裝置。對於Cisco IP電話8811，您可以使用以下內容：

LLDP SystemDescription屬性
CDP CachePlatform屬性

您可以通過檢查Profiler策略來驗證用於分析裝置的屬性。為此，請導航到工作中心(Work Centers)> Profiler(Profiler)>分析策略(Profiling Policies)，然後選擇要匹配的分析策略。

Profile Policy 1

在下一個螢幕截圖中，將終端分析為Cisco-IP-Phone-8811所需的最小確定性因子為70。在此示例中，任一屬性提供的確定性因子為70。但是，在ISE分配最終終端配置檔案之前，終端還必須滿足適用父配置檔案的所需條件。

Profile Policy 2

附註：要描述為特定的Cisco IP電話，您必須滿足所有父配置檔案的最低條件。分析器必須匹配思科裝置（最小確定係數10）和思科IP電話（最小確定係數20）。雖然探查器匹配兩個配置檔案，但由於每個IP電話型號的最小確定係數為70，因此仍必須將其描述為特定的Cisco IP電話。裝置將分配給具有最高確定係數的配置檔案。

2. 設定兩個篩選清單，一個用於CDP，另一個用於LLDP。這些指示必須在Radius記帳消息中包含哪些屬性（此步驟是可選的）。

3.為CDP和LLDP建立兩個filter-specs。在filter-spec中，您可以指明必須包括在記帳消息中或排除的屬性清單。在此範例中，包括下列屬性：

來自CDP的設備名稱和平台型別
來自LLDP的系統描述

如果需要，可以配置通過Radius傳輸到ISE的其他屬性（此步驟也是可選的）。

4.新增命令device-sensor notify all-changes，以在為當前會話新增、修改或刪除TLV時觸發更新。

5.要傳送裝置感測器收集的資訊，請配置命令device-sensor accounting。

!
device-sensor filter-list cdp list cdp-list
 tlv name device-name
 tlv name platform-type
!
device-sensor filter-list lldp list lldp-list
 tlv name system-description
!
device-sensor filter-spec lldp include list lldp-list
device-sensor filter-spec cdp include list cdp-list
!
device-sensor accounting
device-sensor notify all-changes
!

附註：裝置感測器命令和支援的TLV可能因Catalyst平台和IOS XE版本而異。確認正在使用的交換機平台的配置指南中的命令支援和可用的TLV;步驟3.在ISE上配置分析。

1.在Administration > Network Resources > Network Devices中，將交換機新增為網路裝置。在「Authentication Settings：（身份驗證設定：）」中將交換機的Radius伺服器金鑰用作共用金鑰

SW Config

2. 在ISE節點上啟用分析服務。導航到Administration > System > Deployment，選擇ISE節點，並在Policy Service頁籤上啟用Profiling Service選項。在要處理分析資料的PSN節點上啟用分析服務。僅啟用部署所需的探測，因為其他探測和啟用分析的PSN可以提高系統資源利用率。

Profiling Set

3. 在分析節點上啟用Radius探測。導航到Administration > System > Deployment，選擇ISE節點，然後點選Profiling Configuration頁籤。

Profiling Config

4.將CoA（授權變更）型別設定為Reauth，以便在分析後對端點執行重新身份驗證。此外，請確保選中了端點屬性過濾器。導航到管理>系統>設定>分析。

CoA

附註：最佳做法是在生產部署中啟用端點屬性篩選器，以避免收集過多不必要的分析器資料時出現效能問題。

要將某個屬性新增到當前不存在的允許清單中，可以建立一個使用此屬性的新Profiler條件和策略。可以將該屬性自動新增到儲存和複製屬性的允許清單中。如果某個端點仍被分類為「未知」，請在上下文可見性或端點分類中檢視其收集的屬性，並將其與目標分析策略中配置的條件和確定性因素進行比較。僅僅OUI匹配並不總是足以滿足特定配置檔案的最小確定因素。

5. 配置ISE身份驗證規則：

Authentication Policy 1

6. 配置ISE授權規則。使用分析的Cisco IP電話規則，該規則在ISE上預先配置：

您可以配置可以充當catch策略的授權策略，該策略允許終端獲得網路授權（有限訪問），以確保屬性在記帳資料包中傳送。此外，請建立另一個在裝置分析後可以匹配的策略，確保裝置可以訪問網路中的必要資源。

Authentication Policy 2

驗證

要驗證分析工作是否正常，請參閱Operations > Radius > Live Logs on ISE:

Live Logs Final with Logs

在此IP電話範例中，802.1X不會進行驗證，因此交換器會根據已設定的方法順序回退到MAB。對於不使用802.1X的端點，預期會出現此行為。

MAB身份驗證在下午02:36:14成功。在即時日誌中，由於MAC地址OUI與Cisco相關聯，因此裝置最初被分析為Cisco裝置，與預定義的Cisco裝置分析策略相匹配。一旦裝置收到網路訪問，交換機就會在Radius Accounting資料包中傳送CDP和LLDP屬性。在02:36:15 PM，ISE分析終端並傳送CoA以強制重新身份驗證。CoA成功後，終端將重新驗證並匹配思科IP電話的授權策略。

在Administration > Identity Management > Identities > Endpoints中，可以按測試的終端MAC地址進行過濾，並檢視Radius探測收集的屬性型別及其值：

Context Visibility

Context Visibility Attributes

您可以看到，在此場景中計算的總確定性因子為215。這是因為終端還匹配思科裝置配置檔案（總確定係數為30）和思科IP電話配置檔案（總確定係數為45）。此外，分析器還匹配Cisco-IP-Phone-8811的配置檔案中的兩個條件，此配置檔案的確定係數為140（根據分析策略，每個屬性為70）。總結一下：30 + 45 + 70 + 70 = 215。

疑難排解

步驟1.檢驗CDP/LLDP收集的資訊

Switch#show cdp neighbors GigabitEthernet1/0/1 details
-------------------------
Device ID: SEPE8EB34D9B8F7
Entry address(es): 
Platform: Cisco IP Phone 8811,  Capabilities: Host Phone Two-port Mac Relay 
Interface: GigabitEthernet1/0/1,  Port ID (outgoing port): Port 1
Holdtime : 151 sec
Second Port Status: Down

Version :
sip88xx.12-8-1-0101-482.loads

advertisement version: 2
Peer Source MAC: e8eb.34d9.b8f7
Duplex: full
Power drawn: 6.086 Watts
Power request id: 63418, Power management id: 4
Power request levels are:6086 0 0 0 0 


Switch#show lldp neighbors GigabitEthernet1/0/1 details
------------------------------------------------
Local Intf: Gi1/0/1
Local Intf service instance: -
Chassis id: 0.0.0.0
Port id: E8EB34D9B8F7:P1
Port Description: SW PORT
System Name: SEPE8EB34D9B8F7

System Description: 
Cisco IP Phone 8811, V1, sip88xx.12-8-1-0101-482.loads

Time remaining: 175 seconds
System Capabilities: B,T
Enabled Capabilities: B,T
Management Addresses - not advertised
Auto Negotiation - supported, enabled
Physical media capabilities:
    1000baseT(FD)
    100base-TX(FD)
    100base-TX(HD)
    10base-T(FD)
    10base-T(HD)
Media Attachment Unit type: 30
Vlan ID: - not advertised
Peer Source MAC: e8eb.34d9.b8f7

MED Information:

    MED Codes:
          (NP) Network Policy, (LI) Location Identification
          (PS) Power Source Entity, (PD) Power Device
          (IN) Inventory

    H/W revision: 1
    F/W revision: sb2388xx.BE-01-027.sbn size=-1

    S/W revision: sip88xx.12-8-1-0101-482.loads
    Serial number: FCH25023CZN
    Manufacturer: Cisco Systems, Inc.
    Model: CP-8811
    Capabilities: NP, PD, IN
    Device type: Endpoint Class III
    Network Policy(Voice): VLAN 101, tagged, Layer-2 priority: 5, DSCP: 46
    Network Policy(Voice Signal): VLAN 101, tagged, Layer-2 priority: 4, DSCP: 32
    PD device, Power source: PSE, Power Priority: Unknown, Wattage: 5.9
    Location - not advertised


Total entries displayed: 1

如果您看不到收集的任何資料，請驗證並檢查交換機上身份驗證會話的狀態（必須成功）：

OCEAN#sh access-session int gig1/0/1 det
            Interface:  GigabitEthernet1/0/1
               IIF-ID:  0x172041DB
          MAC Address:  e8eb.34d9.b8f7
         IPv6 Address:  Unknown
         IPv4 Address:  Unknown
            User-Name:  E8-EB-34-D9-B8-F7
               Status:  Authorized
               Domain:  DATA
       Oper host mode:  multi-domain
     Oper control dir:  both
      Session timeout:  N/A
    Common Session ID:  F24D300A0000001B9A787BED
      Acct Session ID:  0x0000012b
               Handle:  0x79000011
       Current Policy:  POLICY_Gi1/0/1


Local Policies:
        Service Template: DEFAULT_LINKSEC_POLICY_SHOULD_SECURE (priority 150)
      Security Policy:  Should Secure
      Security Status:  Link Unsecured

Server Policies:


Method status list:
       Method           State
        dot1x           Stopped
          mab           Authc Success

檢查CDP和LLDP協定是否已啟用。檢查是否存在任何有關CDP/LLDP的非預設命令，以及這些命令如何影響從端點進行屬性檢索。

Switch#show running-config all | include cdp run
cdp run
Switch#show running-config all | include lldp run
lldp run

在端點配置指南中驗證它是否支援CDP/LLDP等。

步驟2.檢查裝置感測器快取

Switch#show device-sensor cache interface GigabitEthernet1/0/1
Device: e8eb.34d9.b8f7 on port GigabitEthernet1/0/1
----------------------------------------------------------------------------
Proto Type:Name                       Len Value                       Text
LLDP     6:system-description          56 0C 36 43 69 73 63 6F 20 49  .6Cisco I
                                          50 20 50 68 6F 6E 65 20 38  P Phone 8
                                          38 31 31 2C 20 56 31 2C 20  811, V1, 
                                          73 69 70 38 38 78 78 2E 31  sip88xx.1
                                          32 2D 38 2D 31 2D 30 31 30  2-8-1-010
                                          31 2D 34 38 32 2E 6C 6F 61  1-482.loa
                                          64 73                       ds
CDP      6:platform-type               23 00 06 00 17 43 69 73 63 6F  ....Cisco
                                          20 49 50 20 50 68 6F 6E 65   IP Phone
                                          20 38 38 31 31               8811
CDP      1:device-name                 19 00 01 00 13 53 45 50 45 38  ....SEPE8
                                          45 42 33 34 44 39 42 38 46  EB34D9B8F
                                          37                          7

如果您在此欄位中未看到任何資料或資訊不完整，請驗證並運行device-sensor命令；特別是過濾器清單和過濾器規格。

步驟3.檢查Radius計費中是否存在屬性

您可以驗證在交換機上運行debug radius命令或在交換機和ISE之間執行資料包捕獲。

Radius偵錯

Switch#debug radius
Switch#set platform software trace smd switch active R0 dot1x-all verbose
Switch#show platform software trace level smd switch active R0 | inc dot1x
dot1x Notice
dot1x-all Verbose
dot1x-redun Notice

要禁用調試，可以運行以下命令：

Switch#set platform software trace all notice

顯示日誌：

Switch#show logging process smd | include RADIUS

2025/09/19 14:36:25.431793040 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Send Accounting-Request to 10.48.30.117:1813 id 1813/180, len 459
2025/09/19 14:36:25.431800182 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS:  authenticator 37 19 72 c0 54 6b 63 a4 - e2 93 7b c1 c8 93 24 4c
2025/09/19 14:36:25.431804371 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS:  Vendor, Cisco       [26]    35
2025/09/19 14:36:25.431808600 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS:   Cisco AVpair       [1]     29  "cdp-tlv=                   "
2025/09/19 14:36:25.431811616 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS:  Vendor, Cisco       [26]    39
2025/09/19 14:36:25.431815180 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS:   Cisco AVpair       [1]     33  "cdp-tlv=                       "
2025/09/19 14:36:25.431817947 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS:  Vendor, Cisco       [26]    75
2025/09/19 14:36:25.431822305 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS:   Cisco AVpair       [1]     69  "lldp-tlv=                                                          "
2025/09/19 14:36:25.431826085 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS:  User-Name           [1]     19  "E8-EB-34-D9-B8-F7"
2025/09/19 14:36:25.431828885 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS:  Vendor, Cisco       [26]    49
2025/09/19 14:36:25.431832691 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS:   Cisco AVpair       [1]     43  "audit-session-id=F24D300A000000156266B34D"
2025/09/19 14:36:25.431835418 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS:  Vendor, Cisco       [26]    18
2025/09/19 14:36:25.431839009 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS:   Cisco AVpair       [1]     12  "method=mab"
2025/09/19 14:36:25.431842591 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS:  Called-Station-Id   [30]    19  "50-1C-B0-78-EF-01"
2025/09/19 14:36:25.431846145 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS:  Calling-Station-Id  [31]    19  "E8-EB-34-D9-B8-F7"
2025/09/19 14:36:25.431851298 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS:  NAS-IP-Address      [4]      6  10.48.77.242              
2025/09/19 14:36:25.431854702 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS:  NAS-Port-Id         [87]    22  "GigabitEthernet1/0/1"
2025/09/19 14:36:25.431859269 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS:  NAS-Port-Type       [61]     6  Ethernet                  [15]
2025/09/19 14:36:25.431863238 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS:  NAS-Port            [5]      6  50101                     
2025/09/19 14:36:25.431866514 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS:  Calling-Station-Id  [31]    19  "E8-EB-34-D9-B8-F7"
2025/09/19 14:36:25.431870007 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS:  Called-Station-Id   [30]    19  "50-1C-B0-78-EF-01"
2025/09/19 14:36:25.431873587 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS:  Acct-Session-Id     [44]    10  "000000cc"
2025/09/19 14:36:25.431882560 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS:  Acct-Authentic      [45]     6  Remote                    [3]
2025/09/19 14:36:25.431885338 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS:  Class               [25]    54  ...
2025/09/19 14:36:25.431933331 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS:  Acct-Status-Type    [40]     6  Start                     [1]
2025/09/19 14:36:25.431937105 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS:  Event-Timestamp     [55]     6  1758292585                
2025/09/19 14:36:25.431940547 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS:  Acct-Delay-Time     [41]     6  0                         
2025/09/19 14:36:25.431973200 {smd_R0-0}{1}: [radius] [23554]: (info): RADIUS: Started 5 sec timeout

封包捕獲

Pcap

步驟4.驗證ISE上的分析器調試

如果屬性是從交換機傳送的，則可以檢查屬性是否在ISE上接收。要檢查此情況，請為正確的PSN節點啟用Profiler調試Administration > System > Logging > Debug Log Configuration > PSN > Profiler > Debug，然後再次執行終端身份驗證。

Find File Debug

Profiler Debug

尋找以下資訊：

調試指示Radius探測功能收到屬性：

2025-09-21 07:14:07,574 INFO   [RADIUSParser-1-thread-2][[]] cisco.profiler.probes.radius.RadiusParser -:F24D300A000000166B1DB387::::- MSG_CODE=[3000], VALID=[true], PRRT_TIMESTAMP=[2025-09-21 07:14:07.571 +00:00], MAC=[E8-EB-34-D9-B8-F7]
2025-09-21 07:14:07,574 DEBUG  [RADIUSParser-1-thread-2][[]] cisco.profiler.probes.radius.RadiusParser -:F24D300A000000166B1DB387::::- ATTRS=[Device IP Address=10.48.77.242, UserName=CP-8811-SEPE8EB34D9B8F7, NetworkDeviceName=Test_Switch, User-Name=CP-8811-SEPE8EB34D9B8F7, NAS-IP-Address=10.48.77.242, NAS-Port=50101, Class=CACS:F24D300A000000166B1DB387:ise34-3/547062375/1383, Called-Station-ID=50-1C-B0-78-EF-01, Calling-Station-ID=E8-EB-34-D9-B8-F7, Acct-Status-Type=Start, Acct-Delay-Time=0, Acct-Session-Id=000000ce, Acct-Authentic=Remote, Event-Timestamp=1758438796, NAS-Port-Type=Ethernet, NAS-Port-Id=GigabitEthernet1/0/1, cisco-av-pair=cdp-tlv=cdpCacheDeviceId=SEPE8EB34D9B8F7, cisco-av-pair=cdp-tlv=cdpCachePlatform=Cisco IP Phone 8811, cisco-av-pair=lldp-tlv=lldpSystemDescription=Cisco IP Phone 8811\, V1\, sip88xx.12-8-1-0101-482.loads, cisco-av-pair=audit-session-id=F24D300A000000166B1DB387, cisco-av-pair=method=mab, QuickResponseSent=true, AcsSessionID=ise34-3/547062375/1389, SelectedAccessService=Default Network Access, RequestLatency=8, Step=11004, Step=11017, Step=15049, Step=15008, Step=22095, Step=11005, NetworkDeviceGroups=IPSEC#Is IPSEC Device#No, NetworkDeviceGroups=Location#All Locations, NetworkDeviceGroups=Device Type#All Device Types, CPMSessionID=F24D300A000000166B1DB387, StepLatency=1=0\;2=0\;3=0\;4=6\;5=0, TotalAuthenLatency=8, ClientLatency=0, Network Device Profile=Cisco, Location=Location#All Locations, Device Type=Device Type#All Device Types, IPSEC=IPSEC#Is IPSEC Device#No, ]

調試指示已成功分析屬性：

2025-09-21 07:14:07,574 DEBUG  [RADIUSParser-1-thread-2][[]] cisco.profiler.probes.radius.RadiusParser -:F24D300A000000166B1DB387::::- Parsed IOS Sensor 1: cdpCacheDeviceId=[SEPE8EB34D9B8F7]
2025-09-21 07:14:07,574 DEBUG  [RADIUSParser-1-thread-2][[]] cisco.profiler.probes.radius.RadiusParser -:F24D300A000000166B1DB387::::- Parsed IOS Sensor 2: cdpCachePlatform=[Cisco IP Phone 8811]
2025-09-21 07:14:07,574 DEBUG  [RADIUSParser-1-thread-2][[]] cisco.profiler.probes.radius.RadiusParser -:F24D300A000000166B1DB387::::- Parsed IOS Sensor 3: lldpSystemDescription=[Cisco IP Phone 8811, V1, sip88xx.12-8-1-0101-482.loads]

調試指示轉發器已處理屬性：

2025-09-21 07:14:08,709 DEBUG  [pool-55-thread-8][[]] cisco.profiler.infrastructure.probemgr.Forwarder -:F24D300A000000166B1DB387::90decf50-96ba-11f0-91c8-525ff9f6e55c:ProfilerCollection:- Endpoint Attributes:EndPoint[id=,name=]
MAC: E8:EB:34:D9:B8:F7
    Attribute:AAA-Server     value:ise34-3
        (... more attributes ...)
         Attribute:User-Name     value:CP-8811-SEPE8EB34D9B8F7
        Attribute:cdpCacheDeviceId     value:SEPE8EB34D9B8F7
        Attribute:cdpCachePlatform     value:Cisco IP Phone 8811
        Attribute:lldpSystemDescription     value:Cisco IP Phone 8811, V1, sip88xx.12-8-1-0101-482.loads
        Attribute:SkipProfiling     value:false

附註：轉發器將終端與其屬性資料一起儲存在思科ISE資料庫中，然後通知分析器您的網路中檢測到的新終端。分析器將端點分類到端點身份組，並將具有匹配配置檔案的端點儲存在資料庫中。

步驟5.收到新屬性後的配置檔案重新分類

通常在將新屬性新增到特定裝置的現有集合後，裝置或終端會新增到分析隊列中，以檢查是否必須基於新屬性為其分配不同的配置檔案：

2025-09-21 07:14:08,714 INFO   [pool-3352-thread-8][[]] cisco.profiler.infrastructure.profiling.ProfilerManager -:F24D300A000000166B1DB387::90decf50-96ba-11f0-91c8-525ff9f6e55c:Profiling:- Classify Mac E8:EB:34:D9:B8:F7 MessageCode 3000 epSource RADIUS Probe

2025-09-21 07:14:08,724 DEBUG  [pool-3352-thread-8][[]] cisco.profiler.infrastructure.profiling.ProfilerManager -:F24D300A000000166B1DB387::90decf50-96ba-11f0-91c8-525ff9f6e55c:Profiling:- Policy Cisco-Device matched E8:EB:34:D9:B8:F7 (certainty 30)

2025-09-21 07:14:08,727 DEBUG  [pool-3352-thread-8][[]] cisco.profiler.infrastructure.profiling.ProfilerManager -:F24D300A000000166B1DB387::90decf50-96ba-11f0-91c8-525ff9f6e55c:Profiling:- Policy Cisco-IP-Phone matched E8:EB:34:D9:B8:F7 (certainty 45)

2025-09-21 07:14:08,729 DEBUG  [pool-3352-thread-8][[]] cisco.profiler.infrastructure.profiling.ProfilerManager -:F24D300A000000166B1DB387::90decf50-96ba-11f0-91c8-525ff9f6e55c:Profiling:- Policy Cisco-IP-Phone-8811 matched E8:EB:34:D9:B8:F7 (certainty 140)

2025-09-21 07:14:08,729 DEBUG  [pool-3352-thread-8][[]] cisco.profiler.infrastructure.profiling.ProfilerManager -:F24D300A000000166B1DB387::90decf50-96ba-11f0-91c8-525ff9f6e55c:Profiling:- After analyzing policy hierarchy: Endpoint: E8:EB:34:D9:B8:F7 EndpointPolicy:Cisco-IP-Phone-8811 for:215 ExceptionRuleMatched:false

修訂	發佈日期	意見
5.0	13-Aug-2026	更新了簡介、拼寫、語法、插入水平線以分隔各個部分的可讀性，修復了CCW錯誤。
4.0	02-Oct-2025	更新的格式、標題、帶偏見的語言
3.0	14-Aug-2024	更新的格式，一些語法改進。
1.0	14-Dec-2015	初始版本