CISCO ISE 与 2960 交换机的兼容性

网络工程 思科 思科-ios
2022-02-15 02:37:43

我正在检查与 Cisco ISE 解决方案兼容的交换机,从他们的站点我看到它们支持 Catalyst 2960-S,但在我的环境中我有 2960-24TC-S,我想知道我的交换机是否兼容并且2960TC-S 和 2960-S 的区别。

2个回答

根据 Cisco ISE 2.4 的兼容性矩阵,您的交换机不受完全支持。您还可以看到 2960 和 2960-S 与 ISE 相关的差异。

在此处输入图像描述

请记住 IOS 12.2.55:

由于 CSCsx97093,IOS 12.x 版本不完全支持 Posture 和 Guest 流。作为一种解决方法,当您在思科 ISE 中配置 URL 重定向时,为“coa-skip-logical-profile”分配一个值。

完整的 Cisco ISE 2.4 兼容性矩阵:

https://www.cisco.com/c/en/us/td/docs/security/ise/2-4/compatibility/b_ise_sdt_24.html

这对于 ISE 本身来说可能不是问题,而是给定交换机的 802.1x 功能和附加特性。

大多数高级 802.1x 功能都需要 LAN BASE 许可证,因此如果您的型号运行 LAN LITE 许可证,那么您在使用这些功能时会很不走运。

可用于 2960-24TC-S 的最新 IOS 是 15.0(2)SE11。这是该版本的 802.1x 配置指南:

https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst2960/software/release/15-0_2_se/configuration/guide/scg2960/sw8021x.html

(我将在此处为仅链接的答案承担责任。配置指南太大而无法摘录)。