CISCO动态VLAN配置

CISCO 动态VLAN 配置 一.基于VMPS的动态VLAN 配置实例 网络中VLAN 实现分为静态VLAN 和动态VLAN。静态VLAN 又被称为是基于端口的VLAN。顾名思义，就是明确指定各端口属于哪个 VLAN 的设定方法，交换机中某个端口属于哪个 VLAN 是相对固定的。动态VLAN 则是根据每个端口所连的计算机，随时改变端口所属 VLAN。 静态VLAN 在这里我们就不讲了，由于网络中的计算机需要变更所连端口时，就必须同时更改所连端口所属VLAN的设定-----这是不适合那些需要频繁改变拓扑结构的客户需求的。 而动态VLAN 则不同，由于它可以根据每个端口所属的计算机，随时改变端口所属的VLAN，所以当网络中计算机变更所连端口或交换机时，VLAN 不用重新配置。而它基于MAC 地址或用户的认证方式，也可以杜绝非法接入网络的问题。动态VLAN 实现技术主要有两种： 一是基于用户的动态VLAN， 二是基于MAC 地址的动态VLAN。 基于用户的动态VLAN，则是根据交换机各端口所连的计算机上当前登录的用户，来决定该端口属于哪个 VLAN。这里的用户识别信息，一般是计算机操作系统登录的用户，比如可以是域中使用的用户名。也就是说用户只要通过自己在域中的用户名，不管在那台电脑上都能够接入到自己所属的VLAN 当中。 基于MAC 地址的动态VLAN，就是通过查询并记录端口所连计算机上的MAC 地址来决定端口所属 VLAN。当分配给动态VLAN 的交换机端口被激活后，交换机就缓存初始帧的源 MAC 地址。随后，交换机便向一个称为VMPS(VLAN 管理策略服务器)的外部服务器发出请求，VMPS中包含一个文本文件，文件中存有进行 VLAN 映射的MAC 地址。交换机 对这个文件进行下载，然后对文件中的MAC 地址进行校验。 如果在文件列表中找到 MAC 地址，交换机就将端口分配给列表中该 MAC 所对应的VLAN。所有列表中没有的话，交换机就会将该端口分配给默认 VLAN(假设已经定义了默认VLAN)。如果在列表中没有 MAC 地址，而且也没有默认 VLAN，端口将不会被激活。 本实例将述的就是基于MAC 地址的动态VLAN。 网络环境： 核心是一台CISCO3560G 三层交换机，配置为VTP Server 模式。CISCO 3560G 中定义了两个 VLAN，通过 Trunk 端口(Gi0/1，GI0/2 端口)与两台Cisco 2960 交换机相连。 VMPS服务器是基于Scientific Linux平台下的OpenVMPS构建的，连接至Cisco3560G的 GI0/24 端口。两台CISCO2960 配置为客户端模式，通过 GI0/1 端口接受来自核心...