Dynamic VLAN Reference: Chapter 4 - Academy – Semester 7Cisco CD Documentation http://www.cisco.com/univercd/cc/td/...g/mascvmps.htm Static VLAN (port-based VLAN) là loại VLAN thường gặp nhất, trong đó các port trên switch được gán trực tiếp và cố định vào VLAN. Dynamic VLAN là loại VLAN mà trong đó các thành viên của VLAN được xác định bằng MAC address của thiết bị gắn vào switch. Quá trình này dựa vào bảng địa chỉ “MAC address to VLAN” lưu trong VMPS database. Khi đổi host sang switch khác, switch sẽ thực hiện chỉ định VLAN cho host đó. - Mỗi dynamic port chỉ thuộc 1 VLAN. Traffic sẽ không lưu thông qua port này cho đến khi VMPS server chỉ định VLAN cho port này. -Khi kích hoạt VMPS, VMPS database từ TFTP server sẽ download vào VMPS server trên switch(nếu reset VMPS server thì sẽ thực hiện download lại từ TFTP). - Khi host được gắn vào dynamic port, VMPS client sẽ nhận được source MAC address. Sau đó, VMPS client sẽ tiến hành kiểm tra MAC này bằng cách gửi VQP request đến VMPS server, VMPS server sẽ gửi về VLAN number cho VMPS client. VMPS Client sẽ cấu hình port vào đúng VLAN dựa trên những thông tin nhận từ VMPS Server. Lưu ý:- Nhiều host có thể hoạt động trên cùng 1 dynamic port khi chúng cùng chung VLAN. Tối đa là 20 host (đối với 29xx XL) và 50 host (Catalyst 5xxx), dynamic port sẽ bị shutdown => Cần thực hiện lệnh no shut để reenable a shutdown dynamic port. - Cần cấu hình VMPS trước khi cấu hình dynamic port. - VMPS server và VMPS client phải cùng chung management VLAN. - Khi cấu hình dynamic port sẽ tự động kích hoạt spanning-tree PortFast(PortFast là 1 tính năng của STP cho phép port gửi frame ngay khi physical link active), do đó chú ý disable portfast mode khi cần thiết. - Static secure port không thể làm dynamic port => cần turn off security trên static secure port trước khi cấu hình dynamic. - Trunk port không thể làm dynamic port => cần turn off trunking trên trunk port trước khi cấu hình dynamic. Các bước cấu hình VMPS và dynamic port Bước 1: Tạo VMPS database(text file) & lưu trên TFTP server - Định nghĩa VMPS domain - Định nghĩa security mode (default mode = open mode, VMPS operate both) - Định nghĩa MAC-to-VLAN mapping - Định nghĩa port group - Định nghĩa VLAN group - Định nghĩa VLAN port policy vmps domain WBU ! vmps mode open ! vmps-mac-addrs ! address 0012.2233.4455 vlan-name hardware address 0000.6509.a080 vlan-name hardware address aabb.ccdd.eeff vlan-name Green address 1223.5678.9abc vlan-name ExecStaff address fedc.ba98.7654 vlan-name --NONE-- address fedc.ba23.1245 vlan-name Purple !Port groups vmps-port-group WiringCloset1 device 192.168.1.1 port Fa1/3 device 172.16.1.1 port Fa1/4 vmps-port-group "Executive Row" device 192.168.2.2 port es5%Fa0/1 device 192.168.2.2 port es5%Fa0/2 device 192.168.2.3 all-ports !VLAN groups vmps-vlan-group Engineering vlan-name hardware vlan-name software !VLAN port Policies vmps-port-policies vlan-group Engineering port-group WiringCloset1 vmps-port-policies vlan-name Green device 192.168.1.1 port Fa0/9 vmps-port-policies vlan-name Purple device 192.168.2.2 port Fa0/10 port-group "Executive Row" Bước 2: Cấu hình VMPS ServerVMPS Server chỉ chạy trên 2926G series và Catalyst 5000 (more…?) => Tập lệnh set-based. 1- Chỉ định cách thức download VMPS database(set vmps tftpserver ip-address [filename]) Console> (enable) set vmps tftpserver 172.16.254.222 vmps_config.db Console> (enable) 2- Enable VMPS Console> (enable) set vmps state enable Vlan Membership Policy Server enable is in progress. Console> (enable) Sau khi thực hiện lệnh này file vmps_config.db sẽ download xuống Switch, switch trở thành VMPS server. Khi muốn update thông tin, có thể thực hiện lệnh download vmps (dùng để troubleshoot) 3- Chỉ định Primary/Secondary VMPS server Console> (enable) set vmps server 172.20.26.150 primary Console> (enable) set vmps server 172.20.26.152 Console> (enable) set vmps server 172.20.26.159 4. Kiểm tra VMPS server address Console> (enable) show vmps server Bước 3: Cấu hình VMPS Client Switch(config)# interface fa0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan dynamic Switch(config-if)# end Switch# show interface fa0/1 switchport Name: Fa0/1 Switchport: Enabled Administrative mode: dynamic access Operational Mode: dynamic access Administrative Trunking Encapsulation: isl Operational Trunking Encapsulation: isl Negotiation of Trunking: Disabled Access Mode VLAN: 0 ((Inactive)) Trunking Native Mode VLAN: 1 (default) Trunking VLANs Enabled: NONE Pruning VLANs Enabled: NONE Bước 4 (optional) Cấu hình Retry, Reconfirm Interval The default reconfirm interval is 60 minutes. The default number of retries on a VQP query are 3 Switch# configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)# vmps reconfirm 60 Switch(config)# vmps retry 10 Switch(config)# end Switch# show vmps VQP Client Status: -------------------- VMPS VQP Version: 1 Reconfirm Interval: 60 min Server Retry Count: 10 VMPS domain server: 172.20.130.50 (primary, current) Reconfirmation status --------------------- VMPS Action: No Host Để đảm bảo các dynamic port nhận được VLAN Membership ta thực hiện lệnh VMPS reconfim Switch# vmps reconfirm Switch# show vmps VQP Client Status: -------------------- VMPS VQP Version: 1 Reconfirm Interval: 60 min Server Retry Count: 10 VMPS domain server: 172.20.130.50 (primary, current) Reconfirmation status --------------------- VMPS Action: Success
