虚拟局域网配置12.pptVIP

第3章 虚拟局域网及其配置 3.1 虚拟局域网简介 3.5.3 创建VLAN 3.5.5 实现VLAN间的通讯 3.5.6 在VLAN上应用访问列表 3.7 配置动态VLAN 动态VLAN的优势主要在于支持VLAN的即插即用。 动态VLAN使用VLAN管理策略服务器（ VLAN Management Policy Server，VMPS）来创建和管理VLAN。因此要使用动态VLAN，交换机必须支持动态VLAN，并且至少要有一台交换机能作为VMPS服务器，如Cisco Catalyst 6500系列，这类交换机一般运行COS操作系统，同时其他的交换机作为VMPS客户机也必须支持VMPS。 注：1900和2950系列的交换机不支持动态VLAN。 下面以基于MAC地址的动态VLAN为例，介绍动态VLAN的配置方法，主要有以下几个内容： 创建一个VMPS数据库文件。 一台VMPS服务器。 VMPS客户机和动态端口。 1、创建VMPS数据库文件 此数据库文件用于提供MAC地址和VLAN的对应关系，交换机根据此对应表，来决定将端口划归为哪一个VLAN。 VMPS数据库文件是按一定格式书写的文本文件，因此可使用编辑器创建，它可存放在tftp或RCP（远程复制协议）服务器上，供VMPS服务器下载和读入VMPS服务器内存。 VMPS数据库文件包含以下几个内容： （1）VMPS域名 VMPS数据库文件的第一行用于设置VMPS的域名，命令为： vmps domain vmps-domain 注释：vmps-domain表示VMPS域名，它应该与发送VMPS请求的客户交换机的VTP域名相同。 （2）VMPS运行模式 第二行用于设置VMPS运行模式，命令为： vmps mode open|closed 注释：此命令的作用是，当一台主机的MAC地址，在MAC和VLAN对应表中无法找到时，如何处理该主机所连的交换机端口。open表示将该端口划到默认的VLAN中，close表示将该端口挂起。 （3）设置默认VLAN 针对上面的open，一般将端口划入VLAN1，VLAN1的名字位default，命令如下： vmps fallback default （4）设置对不带域名的请求，是否提供VLAN映射信息 允许： vmps no-domain-req allow 禁止： vmps no-domain-req deny （5） MAC地址和VLAN的对应列表 使用的命令为vmps-mac-addrs， MAC地址和VLAN的对应关系是用以下命令指定： address mac-address vlan-name vlan-name 注释： mac-address采用三分十六进制格式表示， vlan-name表示VLAN的名称，表示将与拥有该MAC地址的主机相连的端口，划归到哪一个VLAN中。名称区分大小写。 举例： vmps-mac-addrs address 000C.6EE1.1B37 vlan-name student address 000C.6EE1.2BDE vlan-name student address 000C.6EE1.1B3F vlan-name teacher VMPS数据库文件名称可以使任意的，其内容示例如下： vmps domain abc vmps mode open vmps fallback default vmps no-domain-req allow vmps-mac-addrs address 000C.6EE1.1B37 vlan-name student address 000C.6EE1.2BDE vlan-name student address 000C.6EE1.1B3F vlan-name teacher 2、配置VMPS服务器 常由支持VMPS的核心交换机来担当。 （1）设置VMPS下载方法 命令： set vmps downloadmethod rcp|tftp 制定如何下在VMPS数据库文件，默认为tftp。 （2）设置下载服务器地址和VMPS数据库文件名 命令： set vmps downloadserver ipaddress vmps-filename （3）启用VMPS服务器 命令： set vmps state enable 启用时会自动从rcp或tftp服务器下载VMPS数据库文件，并读入交换机内