分享是一种生活态度,求知,求真,分享工作,分享生活!

思科ISE专题-有线终端IP电话接入过程

Cisco iqianyue 1607次浏览 0个评论 扫描二维码

有线终端IP电话接入过程过程如下图:

1

IP电话接入过程如下描述:

Step1 交换机检到到端口下有终端接入,按照端口下802.IX的配置.劝终端发起802.IX的认证.要求终端发送其用户名及密码(RequestIdentify);在尝试三次.认证超时之后转为MAB认证

Step2 客户端发送任意数据包(例如客户端上安装的杀毒软件的更新请求),客户端响应交换的MAB认证要求.将自己的MAC地址作为用户名发送给交换机.进行MAB认证

Step3 交换机将客户端送来的MAc地址进行RadiuS封装(Radius-request).封装后,将MAB认证请求发送给ISE服务器,服务器确认设备的MAC地址有效,接收用户的认证.同时返回用户的认证及授权结果给交换机

授权信息里包含特殊的VSA言息:default-traffic-class=voice

Step4 客户端认证及授权完成.分配Voice-VLAN,准许接入网络


iqianyue , 版权所有丨如未注明 , 均为原创,转载请注明iqianyue
喜欢 (0)
[]
分享 (0)
发表我的评论
取消评论

表情 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址