SDA MAB接入配置

1.介绍
在Cisco sda网络中，配置MAB策略，是sda中一台电脑所连接的交换机根据策略获取相关信息配置所连接的端口
2.目前交换机中的状态：
 

3.配置交换机这个端口模式为close mode
 

4.ISE中录入mac-address
 

 

5.把endpoint地址录入到Endpoint Identity Group中
 

6.配置策略Policy set中
 

 

 

 

7.接入测试(修改了vlan1011)
 

 

8.如果要進行前綴匹配然後通過MAB通過認證發放vlan
 配置策略，主要是認證要匹配mac-address前綴，然後找不到用戶選擇continue
 

 

 

 

9.如果要实现同一mac-address在不同bank switch上获取不同vlan，前提是bankswitch的名字包含vlan字段，那么可以创建策略：
 

 *注意：如果Edge node端口配置了先認證dotx1，會先認證dotx1，然後再MAB，這樣會有時延