使用TACACS+管理Cisco WLC的设备

小乔

配置
步骤1.检查Device Administration License。
步骤2.在ISE PSN节点上启用设备管理。
步骤3.创建网络设备组。
步骤4.将WLC添加为网络设备。
步骤5.为WLC创建TACACS配置文件。
步骤6.创建策略集。
步骤7.创建身份验证和授权策略。
步骤8.为设备管理配置WLC。
验证
故障排除
简介
本文档介绍如何使用身份服务引擎(ISE)配置TACACS+，以管理思科无线局域网控制器(WLC)的设备。

先决条件
要求
Cisco 建议您了解以下主题：

身份服务引擎(ISE)的基本知识
思科无线局域网控制器(WLC)的基本知识
使用的组件
本文档中的信息基于以下软件和硬件版本：

思科身份服务引擎2.4
思科无线局域网控制器8.5.135
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。
配置
步骤1.检查Device Administration License。
导航至管理>系统>许可选项卡并验证设备管理许可证是否已安装，如图所示。

注意：在ISE上使用TACACS+功能需要设备管理许可证。

步骤2.在ISE PSN节点上启用设备管理。
导航至工作中心>设备管理>概述，单击部署选项卡，选择特定PSN节点单选按钮。通过选中复选框并单击保存，在ISE节点上启用设备管理：

步骤3.创建网络设备组。
要在ISE上将WLC添加为网络设备，请导航到管理>网络资源>网络设备组> 所有设备类型，为WLC创建新组，如图所示：

游客，如果您要查看本帖隐藏内容请回复

cyber-sam

cyber-sam

jaak

感谢楼主分享

pool3003260

学习一下

mrtomchan

感谢分享，您辛苦了！

fy1221

学习