本页内容

选择要分配的设备
选择要分配的接口
查看和接受任务
编辑配置文件分配
从接口取消分配端口配置文件

从接口分配和取消分配端口配置文件

您可以将现有的用户创建或系统创建的端口配置文件分配给一个或多个设备上的网络接口（包括聚合以太网接口）或端口组成员接口。

在为接口分配端口配置文件的过程中，您还可以：

在已分配路由端口配置文件的接口上配置 IPv4 或 IPv6 地址。

提示：
IPv4 过滤器与 IPv6 过滤器是分开的。
为设备上的所有 802.1X 接口配置某些身份验证属性，例如要使用的 RADIUS 服务器。由于配置这些属性涉及将 Access 配置文件分配给设备，因此您之前必须已创建 Access 配置文件。

要为接口分配端口配置文件，请执行以下操作：

单击 Network Director 横幅。
在“选择视图”下，选择以下视图之一：“ 逻辑视图”、“ 位置视图”、“ 设备视图 ”或 “自定义组”。

提示：
不要选择拓扑视图。
在“任务”窗格中，选择“有线 > 配置文件 > 端口”。

此时将显示“管理端口配置文件”页面。
选择要分配的端口配置文件“所有配置文件”选项卡，然后单击 “分配”。

您还可以从“分配的配置文件”选项卡将已部署的端口配置文件分配给任何其他设备，然后单击“ 分配”。

注意：
“分配的配置文件”选项卡仅在您选择任何设备时才可用。

此时将显示“Assign Port Profile”（分配端口配置文件）向导。它由三个部分组成：设备选择、配置文件分配和查看。
按照选择要分配的设备的说明完成要分配的设备选择。
按照选择要分配的接口的说明，将端口配置文件分配给一个或多个对象。
按照查看和接受分配的说明查看配置。
单击 Finish。

将端口配置文件分配给端口后，可以通过从“管理端口配置文件”页面中选择端口配置文件并单击 “编辑分配”来修改分配。

以下各节介绍如何使用“分配端口配置文件”向导和“编辑分配”页。

选择要分配的设备

使用“分配端口配置文件”向导中的“设备选择”页，选择一个或多个具有端口的设备。您可以选择容器节点、单个设备或端口组。有关端口组的详细信息，请参阅创建和管理端口组。

要选择设备进行端口配置文件分配：

启用 “选择设备 ”或 “选择端口组”。
如果启用了选择设备，请展开对象列表，然后单击旁边的复选框，选择包含要分配的设备和接口的对象。如果选择容器节点，则会选择该节点下的所有设备。

提示：
对象列表将被筛选为仅包含与配置文件的家族类型匹配的设备。如果您没有看到预期看到的设备，请验证设备是否与配置文件的系列类型匹配。
如果启用了“选择端口组”，请从“选择端口组”列表中选择一个或多个端口组。
单击 “下一步 ”或 “配置文件分配 ”以继续执行向导中的下一步“配置文件分配”。

有关完成端口配置文件分配的说明，请参阅选择要分配的接口。

选择要分配的接口

使用“分配端口配置文件”向导中的“配置文件分配”选择要为其分配端口配置文件的接口。选择接口后，可以在接口或接口所属的设备上配置特定属性。

提示：

在开始以下过程之前，您可能需要选择一台设备，然后单击 “查看分配” 以查看设备上已配置的配置文件和属性。在此过程中定义的任何配置文件分配或属性都将替换现有配置文件或属性。

您可以为交换接口配置的一个可选属性是用于定义 802.1X 端口的 RADIUS 服务器身份验证的访问配置文件。如果要配置此可选属性，请确保已创建访问配置文件。

注意：

在分配端口配置文件期间，Network Director 会排除已分配端口的详细信息，以便将端口组分配给未分配的端口配置文件。

如果在“对象选择”期间启用了“选择端口组” ，则可以将端口配置文件分配给任何或所有现有端口组。

如果在对象选择期间启用了选择设备，请将端口配置文件分配给接口并配置特定于端口或特定于设备的属性：

从“分配”列表中选择一个或多个容器节点或设备：
- 要将配置文件分配给非连续接口或聚合以太网接口，请选择单个设备。
- 要将配置文件分配给一个或多个设备上同一连续接口范围（例如，ge-0/0/0 到 ge-0/0/15）中的接口，请选择一个或多个设备。要进行多项选择，请在进行选择时按 Shift 或 Ctrl。
- 要将配置文件分配给虚拟机箱内的聚合以太网端口，请选择虚拟机箱容器节点。要将配置文件分配给虚拟机箱内的物理设备端口，请选择一个或多个成员设备。
- 通道化端口仅适用于数据中心交换 ELS 设备，并且只有 XE 接口可用作通道化端口。
注意：
如果 Network Director 在发现设备后未能读取一个或多个设备的配置，则此类设备不会显示在“分配”列表中。您将无法为此类设备分配配置文件。系统模式下的“管理作业”页显示设备发现作业的详细信息。使用此页面上显示的信息采取适当的纠正步骤，使 Network Director 能够重新读取故障设备的配置。有关更多信息，请参阅发现物理网络中的设备。
单击 “Assign to Port”。

将打开“将配置文件分配给端口”窗口。
选择 “端口（默认）”或 “端口范围”。如果在上一步中选择了多个设备，则无法选择“端口”选项。
如果选择了“端口”选项，请从端口列表中选择端口。

默认情况下，聚合以太网接口列在端口列表中的 ge- 和 xe- 接口之后。聚合以太网接口的成员不包括在端口列表中。
如果选择了“端口范围”选项，请输入端口范围：
1. 在“普通端口”部分，在文本框中输入第一个和最后一个端口名称，然后单击 “添加 ” 端口范围将显示在“选定的端口范围”部分。
2. 重复添加过程以添加任何其他端口范围。
3. 若要删除端口范围，请选中该复选框，然后单击 “删除”
每个选定设备上必须至少有一个端口位于端口范围内，端口范围才能成功。在端口范围内支持通道化端口。为可用端口范围内的端口创建分配。您可以通过在端口范围的两个字段中输入接口名称，将配置文件分配给多个设备上的同一接口。
单击“ 分配 ”以完成端口分配并关闭窗口。

端口分配将显示在“分配”列表中，并已完成“设备”、“类型”、“分配给”和“属性”列。在“属性”列中，您会看到一个三角形和链接“ 定义”。

配置以下特定于端口或设备的属性：

如果端口配置文件是包含身份验证配置文件的交换配置文件（换句话说，该配置文件在端口上启用 802.1X 身份验证），请单击设备的“属性”列中的“定义 ”链接以定义其他身份验证属性。

将打开“配置属性”窗口。填写表 1 中描述的字段。

表 1：配置端口配置文件分配的设备属性
田	行动
访问配置文件	选择访问配置文件。部署配置时，将在设备上配置在访问配置文件中定义的 RADIUS 服务器属性。
Radius 服务器源 IP 地址	键入一个 IP 地址，用作交换机发送的 RADIUS 服务器请求的源 IP 地址。源地址必须是其中一个交换机接口上配置的有效 IPv4 或 IPv6（任一格式）地址。
认证后 URL	键入要用于强制门户身份验证后网站的 URL。

提示：

如果您看到消息 端口配置文件没有关联的身份验证配置文件。请配置身份验证配置文件。;然后单击 “确定”，通过在“配置文件和配置管理”下选择 “端口 ”，从列表中选择“端口”配置文件，然后单击 “编辑”来编辑端口配置文件。身份验证配置文件关联位于“端口家族选项”部分。

注意：

您为设备定义的属性适用于交换机上的所有 802.1X 身份验证器接口。交换机上不同的接口集不能具有不同的属性。

如果端口配置文件是路由配置文件，请单击端口属性字段中的定义链接，以在接口上配置 IPv4 或 IPv6 地址。

对要配置 IPv4 或 IPv6 接口的所有端口重复此步骤。

根据需要重复上述步骤以完成端口分配，然后单击“ 下一步 ”或 “查看”。

有关审阅说明，请参阅审阅和接受作业。

查看和接受任务

使用“分配端口配置文件”向导的“查看”步骤查看并接受分配：

单击 “编辑 ”返回到“配置文件分配”步骤，并对分配进行更改。
单击 “完成” 以接受分配。

单击“完成”（Finish）后，将打开“创建配置文件分配作业详细信息”（Create Profile Assignments Job Details）窗口，其中报告配置文件分配作业的状态。如果已将配置文件分配给大量对象，则配置文件分配作业可能需要一些时间才能完成。您可以使用系统模式下的“管理作业”任务关闭该窗口，并稍后检查配置文件分配作业的详细信息，而不是等待“作业详细信息”窗口报告作业完成状态。

注意：
如果任何分配失败，则配置文件分配作业将失败，并且不会创建任何分配。有关分配失败原因的信息，请查看配置文件分配作业的详细信息。

配置文件分配作业完成后，可以在受影响的设备上部署在端口配置文件以及特定于端口和设备的属性中定义的配置。请参阅将配置部署到设备。

编辑配置文件分配

使用“编辑分配”页面可以更改端口配置文件分配。您可以：

从配置文件分配中删除端口。

如果配置文件已部署在端口上，则下次在设备上部署配置时，将从端口中删除配置。移除的配置包括在关联配置文件中定义的任何端口配置，例如 CoS、身份验证以及 IPv4 或 IPv6 过滤器配置文件。
更改与路由端口配置文件关联的端口的 IPv4 或 IPv6 地址。
更改特定于设备的身份验证属性，例如与设备关联的访问配置文件。有关这些属性的更多信息，请参阅表 1。

注意：

您无法使用“编辑分配”页将端口配置文件分配给其他端口。若要添加端口分配，请使用“分配端口配置文件”向导。

表 2 介绍了“编辑分配”页面中的字段以及如何使用它们来更改配置文件分配。完成修改后，单击 “应用”。然后，您可以在受影响的设备上部署您的修改。

表 2：编辑端口配置文件字段的分配
田	描述
对象	展开设备节点以查看配置文件分配到的端口或端口组。
分配状态	指示端口上配置文件分配的当前状态：已部署 — 配置文件配置已部署在端口上。挂起 - 配置文件配置尚未部署在端口上。待移除 — 配置文件配置已部署在此端口上，但下次部署设备配置时将从端口中删除。
属性	如果端口或设备的属性当前未定义，则可以单击 “定义 ”链接进行定义。如果属性已定义，并且您想要查看或更改它们，请单击 “更改 ”链接。
操作	单击 “删除” 链接以从端口中删除配置文件分配。
记录状态	显示当前分配状态： X 表示您已标记要删除的端口。铅笔表示您已经修改了关联的属性。应用分配更改后，这些指示器将消失。

从接口取消分配端口配置文件

从 Network Director 3.5 版开始，您可以同时取消分配分配给多个端口的多个端口配置文件。

要取消分配端口配置文件：

在 Network Director 横幅上的 “视图”下，选择以下视图之一：逻辑视图、位置视图、设备视图或自定义组。
在“任务”窗格中，单击“有线>配置文件>端口”。

此时将显示 Manage Port Profile 页面。
从端口中选择要取消分配的一个或多个端口配置文件，然后单击取消分配。

此时将显示一条确认消息，指示配置文件已成功取消分配，并且配置文件的状态将更改为“待部署”。