Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
AUF DIESER SEITE
 

Zuweisen und Aufheben der Zuweisung von Portprofilen von Schnittstellen

Sie können Netzwerkschnittstellen (einschließlich aggregierter Ethernet-Schnittstellen) oder Schnittstellen von Portgruppenmitgliedern auf einem oder mehreren Geräten ein vorhandenes, vom Benutzer oder vom System erstelltes Portprofil zuweisen.

Während der Zuweisung eines Portprofils zu Schnittstellen haben Sie außerdem folgende Möglichkeiten:

  • Konfigurieren Sie IPv4- oder IPv6-Adressen auf Schnittstellen, denen Sie ein Routing-Portprofil zugewiesen haben.

    Tipp:

    IPv4-Filter unterscheiden sich von IPv6-Filtern.

  • Konfigurieren Sie bestimmte Authentifizierungsattribute, z. B. den zu verwendenden RADIUS-Server oder die zu verwendenden Server, für alle 802.1X-Schnittstellen auf dem Gerät. Da die Konfiguration dieser Attribute die Zuweisung eines Zugriffsprofils zum Gerät erfordert, müssen Sie zuvor ein Zugriffsprofil erstellt haben.

So weisen Sie Schnittstellen ein Portprofil zu:

  1. Klicken Sie auf das Network Director-Banner.

  2. Wählen Sie unter Ansicht auswählen eine der folgenden Ansichten aus: Logische Ansicht, Standortansicht, Geräteansicht oder Benutzerdefinierte Gruppe.

    Tipp:

    Wählen Sie nicht die Topologieansicht aus.

  3. Wählen Sie im Bereich "Tasks" die Option " Kabelgebundene > Profile > Port" aus.

    Die Seite "Portprofil verwalten" wird angezeigt.

  5. Wählen Sie die Registerkarte Portprofil aus, das Sie zuweisen möchten Alle Profile und klicken Sie dann auf Zuweisen.

    Sie können die bereitgestellten Portprofile auch beliebigen anderen Geräten über die Registerkarte "Zugewiesene Profile" zuweisen und dann auf " Zuweisen" klicken.

    Hinweis:

    Die Registerkarte "Zugewiesene Profile" ist nur verfügbar, wenn Sie ein beliebiges Gerät auswählen.

    Der Assistent zum Zuweisen von Portprofilen wird angezeigt. Es besteht aus drei Teilen: Geräteauswahl, Profilzuweisung und Überprüfung.

  6. Schließen Sie die Geräteauswahl für die Zuweisung ab, indem Sie den Anweisungen Auswählen von Geräten für die Zuweisung folgen.

  7. Weisen Sie das Portprofil einem oder mehreren Objekten zu, indem Sie die Anweisungen Auswählen von Schnittstellen für die Zuweisung befolgen.

  8. Überprüfen Sie Ihre Konfiguration, indem Sie die Anweisungen Überprüfen und Akzeptieren der Zuweisungen befolgen.

  9. Klicken Sie auf Fertig stellen.

Nachdem Sie Ports ein Portprofil zugewiesen haben, können Sie Ihre Zuweisungen ändern, indem Sie das Portprofil auf der Seite "Portprofile verwalten" auswählen und auf " Zuweisungen bearbeiten" klicken.

In den folgenden Abschnitten wird beschrieben, wie Sie den Assistenten zum Zuweisen von Portprofilen und die Seite "Zuweisungen bearbeiten" verwenden.

Auswählen der zuzuweisenden Geräte

Verwenden Sie die Seite Geräteauswahl im Assistenten zum Zuweisen von Portprofilen, um ein oder mehrere Geräte mit Ports auszuwählen. Sie können Containerknoten, einzelne Geräte oder Portgruppen auswählen. Weitere Informationen zu Portgruppen finden Sie unter Erstellen und Verwalten von Portgruppen.

So wählen Sie Geräte für die Portprofilzuweisung aus:

  1. Aktivieren Sie entweder Geräte auswählen oder Portgruppen auswählen.
  2. Wenn Sie Geräte auswählen aktiviert haben, erweitern Sie die Liste der Objekte, und wählen Sie die Objekte aus, die die Geräte und Schnittstellen enthalten, die Sie zuweisen möchten, indem Sie auf das Kontrollkästchen daneben klicken. Wenn Sie einen Containerknoten auswählen, werden alle Geräte unter diesem Knoten ausgewählt.
    Tipp:

    Die Liste der Objekte wird so gefiltert, dass nur Geräte enthalten sind, die dem Familientyp des Profils entsprechen. Wenn Sie ein Gerät nicht sehen, das Sie erwartet haben, überprüfen Sie, ob das Gerät mit dem Familientyp des Profils übereinstimmt.

  3. Wenn Sie Portgruppen auswählen aktiviert haben, wählen Sie eine oder mehrere Portgruppen aus der Liste Portgruppe auswählen aus.
  4. Klicken Sie entweder auf Weiter oder auf Profilzuweisung , um mit dem nächsten Schritt im Assistenten, Profilzuweisung, fortzufahren.

    Anweisungen zum Abschließen der Portprofilzuweisung finden Sie unter Auswählen von Schnittstellen für die Zuweisung.

Auswählen von Schnittstellen für die Zuordnung

Verwenden Sie die Profilzuweisung im Assistenten zum Zuweisen von Portprofilen, um die Schnittstellen auszuwählen, denen Sie das Portprofil zuweisen möchten. Nachdem Sie die Schnittstellen ausgewählt haben, können Sie bestimmte Attribute auf den Schnittstellen oder auf den Geräten, zu denen die Schnittstellen gehören, konfigurieren.

Tipp:

Bevor Sie mit dem folgenden Verfahren beginnen, sollten Sie ein Gerät auswählen und auf " Zuweisungen anzeigen" klicken, um anzuzeigen, welche Profile und Attribute bereits auf dem Gerät konfiguriert sind. Alle Profilzuweisungen oder Attribute, die Sie während dieses Verfahrens definieren, ersetzen die vorhandenen.

Ein optionales Attribut, das Sie für das Wechseln von Schnittstellen konfigurieren können, ist das Zugriffsprofil, das die RADIUS-Serverauthentifizierung für 802.1X-Ports definiert. Wenn Sie dieses optionale Attribut konfigurieren möchten, stellen Sie sicher, dass ein Zugriffsprofil erstellt wurde.
Hinweis:

Bei der Zuweisung von Portprofilen schließt Network Director die Details bereits zugewiesener Ports aus, sodass Sie Portgruppen nicht zugewiesenen Portprofilen zuweisen können.

Wenn Sie bei der Objektauswahl die Option Portgruppen auswählen aktiviert haben, können Sie das Portprofil einer oder allen vorhandenen Portgruppen zuweisen.

Wenn Sie Geräte während der Objektauswahl auswählen aktiviert haben, weisen Sie Schnittstellen das Portprofil zu und konfigurieren Sie die port- oder gerätespezifischen Attribute:

  1. Wählen Sie einen oder mehrere Containerknoten oder -geräte aus der Liste "Zuweisungen" aus:

    • Um das Profil nicht aufeinanderfolgenden Schnittstellen oder aggregierten Ethernet-Schnittstellen zuzuweisen, wählen Sie ein einzelnes Gerät aus.

    • Um das Profil Schnittstellen im gleichen aufeinanderfolgenden Schnittstellenbereich (z.B. ge-0/0/0 bis ge-0/0/15) auf einem oder mehreren Geräten zuzuordnen, wählen Sie ein oder mehrere Geräte aus. Wenn Sie eine Mehrfachauswahl treffen möchten, drücken Sie die Umschalt- oder Strg-Taste, während Sie die Auswahl treffen.

    • Um aggregierten Ethernet-Ports innerhalb eines Virtual Chassis ein Profil zuzuweisen, wählen Sie den Containerknoten Virtual Chassis aus. Um ein Profil physischen Geräteports innerhalb eines Virtual Chassis zuzuweisen, wählen Sie ein oder mehrere Mitgliedsgeräte aus.

    • Kanalisierte Ports sind nur für Data Center Switching ELS-Geräte anwendbar, und nur XE-Schnittstellen können als kanalisierte Ports verwendet werden.

    Hinweis:

    Wenn Network Director die Konfiguration eines oder mehrerer Geräte nach der Geräteerkennung nicht lesen kann, werden diese Geräte nicht in der Liste "Zuweisungen" angezeigt. Sie können solchen Geräten keine Profile zuweisen. Auf der Seite "Aufträge verwalten" im Systemmodus werden Details zu den Geräteerkennungsaufträgen angezeigt. Verwenden Sie die auf dieser Seite angezeigten Informationen, um geeignete Korrekturmaßnahmen zu ergreifen, damit Network Director die Konfiguration des ausgefallenen Geräts erneut lesen kann. Weitere Informationen finden Sie unter Ermitteln von Geräten in einem physischen Netzwerk.
  2. Klicken Sie auf Port zuweisen.

    Das Fenster Profil Ports zuweisen wird geöffnet.

  3. Wählen Sie entweder Ports (Standard) oder Portbereich aus. Wenn Sie im vorherigen Schritt mehrere Geräte ausgewählt haben, können Sie die Option Port nicht auswählen.
  4. Wenn Sie die Option Port ausgewählt haben, wählen Sie die Ports aus der Liste der Ports aus.

    Standardmäßig werden aggregierte Ethernet-Schnittstellen in der Liste der Ports nach den ge- und xe-Schnittstellen aufgeführt. Mitglieder aggregierter Ethernet-Schnittstellen sind nicht in der Portliste enthalten.

  5. Wenn Sie die Option Portbereich ausgewählt haben, geben Sie den Portbereich ein:
    1. Geben Sie im Abschnitt "Normale Ports" einen Vor- und Nachnamen in die Textfelder ein und klicken Sie dann auf "Hinzufügen". Der Portbereich wird im Abschnitt "Ausgewählter Portbereich " angezeigt.
    2. Wiederholen Sie den Hinzufügevorgang, um weitere Portbereiche hinzuzufügen.
    3. Um einen Portbereich zu löschen, aktivieren Sie das entsprechende Kontrollkästchen und klicken Sie dann auf " Löschen"

    Auf jedem ausgewählten Gerät muss mindestens ein Port innerhalb des Portbereichs verfügbar sein, damit der Portbereich erfolgreich ist. Kanalisierte Ports werden in einem Portbereich unterstützt. Zuweisungen werden für die verfügbaren Ports innerhalb des Portbereichs erstellt. Sie können das Profil auf mehreren Geräten derselben Schnittstelle zuweisen, indem Sie den Schnittstellennamen in beide Felder des Portbereichs eingeben.

  6. Klicken Sie auf Zuweisen , um die Portzuweisungen abzuschließen und das Fenster zu schließen.

    Die Portzuweisung wird in der Liste der Zuweisungen angezeigt, wobei die Spalten "Gerät", "Typ", "Zugewiesen an" und "Attribute" ausgefüllt sind. In der Spalte Attribute sehen Sie ein Dreieck und den Link Definieren.

  7. Konfigurieren Sie die folgenden port- oder gerätespezifischen Attribute:

    • Wenn es sich bei dem Portprofil um ein Switching-Profil handelt, das ein Authentifizierungsprofil enthält – mit anderen Worten, das Profil aktiviert die 802.1X-Authentifizierung auf Ports –, klicken Sie in der Spalte Attribute für ein Gerät auf den Link Definieren , um zusätzliche Authentifizierungsattribute zu definieren.

      Das Fenster Attribute konfigurieren wird geöffnet. Füllen Sie die in Tabelle 1 beschriebenen Felder aus.

      Tabelle 1: Konfigurieren von Geräteattributen für Portprofilzuweisungen

      Feld

      Aktion

      Zugriffsprofil

      Wählen Sie ein Zugriffsprofil aus.

      Die im Zugriffsprofil definierten RADIUS-Serverattribute werden auf dem Gerät konfiguriert, wenn Sie die Konfiguration bereitstellen.

      Quell-IP-Adresse des Radius-Servers

      Geben Sie eine IP-Adresse ein, die als Quell-IP-Adresse für RADIUS-Serveranforderungen verwendet werden soll, die vom Switch gesendet werden. Die Quelladresse muss eine gültige IPv4- oder IPv6-Adresse (eines der beiden Formate) sein, die auf einer der Switch-Schnittstellen konfiguriert ist.

      Authentifizierungs-URL veröffentlichen

      Geben Sie eine URL ein, die für die Website des Captive Portals nach der Authentifizierung verwendet werden soll.
      Tipp:

      Wenn die Meldung "Portprofil hat kein zugeordnetes Authentifizierungsprofil" angezeigt wird. Bitte konfigurieren Sie das Authentifizierungsprofil.; Klicken Sie dann auf OK, und bearbeiten Sie das Portprofil, indem Sie unter Profil- und Konfigurationsverwaltung die Option Port auswählen, das Portprofil aus der Liste auswählen und auf Bearbeiten klicken. Die Zuordnung des Authentifizierungsprofils befindet sich im Abschnitt Portfamilienoptionen.
      Hinweis:

      Die Attribute, die Sie für das Gerät definieren, gelten für alle 802.1X-Authentifizierungsschnittstellen auf dem Switch. Unterschiedliche Schnittstellensätze auf dem Switch dürfen keine unterschiedlichen Attribute aufweisen.

    • Wenn es sich bei dem Portprofil um ein Routingprofil handelt, klicken Sie im Feld Attribute des Ports auf den Link Definieren , um eine IPv4- oder IPv6-Adresse auf der Schnittstelle zu konfigurieren.

      Wiederholen Sie diesen Schritt für alle Ports, auf denen Sie IPv4- oder IPv6-Schnittstellen konfigurieren möchten.

  8. Wiederholen Sie die vorherigen Schritte nach Bedarf, um die Portzuweisungen abzuschließen, und klicken Sie dann entweder auf Weiter oder Überprüfen.

    Anweisungen zur Überprüfung finden Sie unter Überprüfen und Annehmen der Zuweisungen.

Überprüfen und Annehmen der Aufträge

Verwenden Sie den Schritt "Überprüfen" des Assistenten zum Zuweisen von Portprofilen, um Ihre Zuweisungen zu überprüfen und anzunehmen:

  • Klicken Sie auf Bearbeiten , um zum Schritt Profilzuweisung zurückzukehren und Änderungen an Ihren Zuweisungen vorzunehmen.

  • Klicken Sie auf Fertig stellen , um die Zuweisungen anzunehmen.

    Nachdem Sie auf Fertig stellen geklickt haben, wird das Fenster "Profilzuweisungsauftragsdetails erstellen" geöffnet, in dem der Status des Profilzuweisungsauftrags gemeldet wird. Wenn Sie das Profil einer großen Anzahl von Objekten zugewiesen haben, kann die Profilzuweisung einige Zeit in Anspruch nehmen. Anstatt darauf zu warten, dass das Fenster Auftragsdetails den Status des Auftragsabschlusses anzeigt, können Sie es schließen und die Details des Profilzuweisungsauftrags zu einem späteren Zeitpunkt überprüfen, indem Sie die Aufgabe Auftrag verwalten im Systemmodus verwenden.

    Hinweis:

    Wenn eine Zuweisung fehlschlägt, schlägt der Profilzuweisungsauftrag fehl, und keine der Zuweisungen wird erstellt. Überprüfen Sie die Details für den Profilzuweisungsauftrag, um Informationen darüber zu erhalten, warum die Zuweisung fehlgeschlagen ist.

    Nachdem der Profilzuweisungsauftrag abgeschlossen ist, können Sie die im Portprofil und in den port- und gerätespezifischen Attributen definierte Konfiguration auf den betroffenen Geräten bereitstellen. Weitere Informationen finden Sie unter Bereitstellen der Konfiguration auf Geräten.

Bearbeiten von Profilzuordnungen

Verwenden Sie die Seite "Zuweisungen bearbeiten", um Portprofilzuweisungen zu ändern. Sie können:

  • Löschen Sie einen Port aus den Profilzuweisungen.

    Wenn das Profil bereits auf dem Port bereitgestellt wurde, wird die Konfiguration vom Port entfernt, wenn Sie die Konfiguration das nächste Mal auf dem Gerät bereitstellen. Die entfernte Konfiguration umfasst alle Portkonfigurationen, die in zugeordneten Profilen definiert wurden, z. B. die Profile CoS, Authentifizierung und IPv4- oder IPv6-Filter.

  • Ändern Sie die IPv4- oder IPv6-Adresse für Ports, die einem Routing-Portprofil zugeordnet sind.

  • Ändern Sie die gerätespezifischen Authentifizierungsattribute, z. B. das Zugriffsprofil, das dem Gerät zugeordnet ist. Weitere Informationen zu diesen Attributen finden Sie in Tabelle 1.

Hinweis:

Sie können das Portprofil nicht über die Seite "Zuweisung bearbeiten" zusätzlichen Ports zuweisen. Verwenden Sie zum Hinzufügen von Portzuweisungen den Assistenten zum Zuweisen von Portprofilen.

In Tabelle 2 werden die Felder auf der Seite "Zuweisungen bearbeiten" und ihre Verwendung zum Ändern der Profilzuweisungen beschrieben. Wenn Sie mit den Änderungen fertig sind, klicken Sie auf Übernehmen. Anschließend können Sie Ihre Änderungen auf den betroffenen Geräten bereitstellen.

Tabelle 2: Zuweisung für Portprofilfelder bearbeiten

Feld

Beschreibung

Objekte

Erweitern Sie die Geräteknoten, um die Ports oder Portgruppen anzuzeigen, denen das Profil zugewiesen ist.

Zugewiesener Status

Gibt den aktuellen Status der Profilzuweisung am Port an:

  • Deployed: Die Profilkonfiguration wurde bereits auf dem Port bereitgestellt.

  • Ausstehend: Die Profilkonfiguration wurde noch nicht auf dem Port bereitgestellt.

  • Entfernung ausstehend: Die Profilkonfiguration wurde an diesem Port bereitgestellt, wird aber bei der nächsten Bereitstellung der Gerätekonfiguration aus dem Port entfernt.

Attribute

Wenn die Attribute für einen Port oder ein Gerät derzeit nicht definiert sind, können Sie auf den Link Definieren klicken, um sie zu definieren. Wenn Attribute definiert wurden und Sie diese anzeigen oder ändern möchten, klicken Sie auf den Link Ändern .

Vorgang

Klicken Sie auf den Link Löschen , um die Profilzuweisung aus dem Port zu löschen.

Status des Datensatzes

Zeigt den aktuellen Zuweisungsstatus an:

  • Ein X zeigt an, dass Sie einen Port zum Löschen markiert haben.

  • Ein Bleistift zeigt an, dass Sie das zugeordnete Attribut geändert haben.

Nachdem Sie Ihre Zuordnungsänderungen übernommen haben, werden diese Indikatoren ausgeblendet.

Aufheben der Zuweisung eines Portprofils von einer Schnittstelle

Ab Network Director Version 3.5 können Sie die Zuweisung mehrerer Portprofile, die mehreren Ports zugewiesen sind, gleichzeitig aufheben.

So heben Sie die Zuweisung von Portprofilen auf:

  1. Wählen Sie im Network Director-Banner unter Ansichten eine der folgenden Ansichten aus: Logische Ansicht, Standortansicht, Geräteansicht oder Benutzerdefinierte Gruppe.
  2. Klicken Sie im Bereich Tasks auf Wired > Profiles > Port.

    Die Seite "Portprofil verwalten" wird angezeigt.

  3. Wählen Sie ein oder mehrere Portprofile aus, deren Zuweisung zu den Ports Sie aufheben möchten, und klicken Sie auf Zuweisung aufheben.

    Eine Bestätigungsmeldung, die besagt, dass die Zuweisung der Profile erfolgreich aufgehoben wurde, wird angezeigt, und der Status der Profile ändert sich in Bereitstellung ausstehend.

Zugehörige Dokumentation