Vlanpipe理策略服务器(VMPS)configuration和pipe理

我试图devise一个拓扑结构,在这个拓扑结构中我需要使用VMPS,不幸的是,互联网上的资源相当less。

基于这个configuration文件

VMPS

我已经创build了一个示例configuration文件。 不过,我在其中看到一个特别的命令,

download vmps 

我相信从TFTP服务器创build一个VMPS数据库的副本到NVRAM。

现在我的问题是:我的假设是否高于真实? 这种方法是创build一个更永久的VMPS数据库到NVRAM的副本? 是否有任何方法可以从Catalyst交换机本身编辑和pipe理VMPS数据库,还是必须通过TFTP服务器来更新VMPS数据库?

最后有没有人有VMPS的权威文件或技术说明? 我在CCNA,CCNP甚至CCIE的教学大纲中都没有看到这个特定的技术。

谢谢

现在VMPS已被弃用,所以我build议不要使用它。 802.1X的MACauthentication旁路function是您真正应该使用的这种types的应用程序。 这确实需要你有一个半径或tacacs服务器。

思科MAC身份validation旁路

有一些关于如何在Microsoft环境中实现这个的讨论

直接回答你的问题 – 如果我记得正确的数据库加载到内存中,而不是nvram,所以如果重新加载交换机数据库需要再次下载。 VPMS数据库只能通过tftp服务器更新。

我认为你已经拥有的configuration指南可能和文档一样好,但如果你还没有遇到过,那么这对你来说可能是有用的。 思科支持论坛通常会有很多有用的信息。

我发现了一个更好的替代VMPS和其他基于服务器的基于身份validation的Vla​​n分配。 我发现它可以使用macros每个开关完成。

http://www.cisco.com/en/US/docs/switches/lan/catalyst3750/software/release/12.2_52_se/configuration/guide/swmacro.html#wp1238054

使用我已经创build了这样的示例configuration:

 configure terminal macro auto mac-address-group ServerVlan oui list 001222 exit macro auto execute ServerVlan { macro auto execute MP_EVENT { if [[ $LINKUP -eq YES ]]; then conf t interface $INTERFACE macro description $TRIGGER switchport access vlan 2 switchport mode access switchport port-security switchport port-security maximum 1 switchport port-security violation restrict switchport port-security aging time 2 switchport port-security aging type inactivity spanning-tree portfast spanning-tree bpduguard enable exit fi } 

希望这会工作。