请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科社区 关注
思科社区

搜索
热搜: 邮件服务器
查看: 963|回复: 4

【原创】DNA Center和Cisco ISE集成

[复制链接]
发表于 2019-12-19 14:23:59 | 显示全部楼层 |阅读模式
一、需要ISE集成的原因
关键步骤,因为Cisco ISE为DNA Center提供用户分组和策略,DNA Center允许用户直接创建策略,而不需要ISE再下发策略到网络中
二、ISE集成DNAC过程
1.ISE用户界面
(1)顶部菜单栏点击Administration
(2)点击pxGrid  Services
(3)显示的菜单里面没有DNAC的内容,此时ISE和DNAC的连接并没有建立
(4)离开ISE前,记录下ISE服务器的IP地址
2.DNA Center用户界面
(1)DNA Center用户界面点击设置图标到System Settings
(2)此时可以看到ISE和DNAC没有建立连接
此时Cisco ISE是灰色的,如果之间建立了连接该项将变为绿色,但是不表示两者之间的连接完全建立好,如果有任何问题应该在ISE和DNAC两处都进行检查
(3)建立连接
点击Configure Settings——Authentication and Policy Servers
(4)点击创建一个新的AAA服务器
(5)输入之前记录的ISE的IP地址以及共享密钥
在DNAC中有很多地方都需要这个共享密钥注意保持一致
点击Cisco ISE按键,输入用户名,注:该用户名是ISE Admin账户的用户名,而不是DNA Center的用户名,必须输入和ISE的用户名和密码一致
(6)在ISE中查找FQDN
打开ISE界面---Administration---System中选择Deployment——点击主机名就可以看到FQDN的信息
复制FQDN粘贴到DNAC
(7)Subscriber Name
Subscriber Name可以是任意的,但是每个DNAC的名称必须保持不一样
(8)SSH key可以不填写
(9)点击Apply,此时DNAC将和ISE建立连接,时长大约5分钟以上
状态显示inprogress
(10)此时DNAC和ISE成功建立连接
DNAC上状态检查:
状态显示Active
ISE上状态检查:
(1)Administration
(2)pxGrid
(3)refresh刷新
(4)DNAC1在列表中,pending状态
(5)点击Total Pending Approval
(6)选择Approve All
(7)此时DNAC变成了Online,用户组为Session
=============================================
点击System 360,可以看到ISE变为了绿色
里面会有ISE的相关信息
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-12-19 16:33:39 | 显示全部楼层
感谢楼主分享,谢谢~
恭喜您获得#2019倒计时#年末回顾梳理,分享赢定制台历活动奖励 - 2020定制台历一本!
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-12-26 14:08:08 | 显示全部楼层
感谢分享好资源
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-12-26 15:08:18 | 显示全部楼层
没用过DNA Center 好高端
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2020-1-17 15:33:47 | 显示全部楼层
liukaiyang 发表于 2019-12-26 15:08
没用过DNA Center 好高端

你就当成一个企业级私有云就好了,对比以前的传统网络,有了gui,没你想的那么高端
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
您需要登录后才可以回帖 思科 CCO 登录 | 思科 CCO 注册   

本版积分规则

Archiver | 思科社区  

GMT+8, 2020-1-25 07:07 , Processed in 0.088496 second(s), 43 queries .

京ICP备09041801号-187

版权所有 :copyright:1992-2019 思科系统  重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表