cisco 4506 支持vmps吗

whd

我的4506交换机，只有以下几个选项，不知能否配合2950设置vmps，
SESC_L3(config)#vmps ?
  reconfirm  Set VMPS reconfirm interval
  retry      Set VMPS retry count
  server     Configure server IP address

SESC_L3(config)#vmps

请各位指教！

whd

这样清楚点
SESC_L3(config)#vmps ?
  reconfirm ---- Set VMPS reconfirm interval
  retry        ---- Set VMPS retry count
  server     ---- Configure server IP address

SESC_L3(config)#vmps

cnadl

木做过，你问下不败吧。

偶还是建议你把网卡设成trunk，划子接口，省力的多的说

whd

我是想在大会议室里，因为处于不同网段的用户会携带他们的笔记本来开会，如果不用vmps的话，我要一个一个的更改port， 下次开会还要改的，太麻烦了，所以想用vmps来管理，这样就不用实时去修改了。
不败兄在那里，能来帮忙解决一下吗，我也知道这样使用的很少。但是对我来说很必要的。

whd

要是不能做的话，就没有其他方法了吗？

cnadl

原帖由 "whd" 发表：
我是想在大会议室里，因为处于不同网段的用户会携带他们的笔记本来开会，如果不用vmps的话，我要一个一个的更改port， 下次开会还要改的，太麻烦了，所以想用vmps来管理，这样就不用实时去修改了。
不败兄在那里，?.........

那这些人扔到公共的一个vlan不行吗？

刚刚看了一下，你的45上需要catos才能跑vmps server，否则只能当普通的客户端。

具体做法：
建立vmps数据库：建立一个将mac映射到vlan name的文本文件并放到tftp server上。
设置vmps server：指定那个文件名字和位置，enable vmps
设置vmps client：指定vmps server地址，设置端口access vlan dynamic或者set port membership x/x dynamic



ok了。那个asiic文件有格式地，如下：
（其他更具体的说明请到cisco网站查找文档，在4506配置动态vlan里面）
!Section 1: GLOBAL SETTINGS

!VMPS File Format, version 1.1

! Always begin the configuration file with

! the word "VMPS"

!

!vmps domain <domain-name>;

! The VMPS domain must be defined.

!vmps mode {open | secure}

! The default mode is open.

!vmps fallback <vlan-name>;

!vmps no-domain-req { allow | deny }

!

! The default value is allow.

vmps domain WBU

vmps mode open

vmps fallback default

vmps no-domain-req deny

!

!Section 2: MAC ADDRESSES

!MAC Addresses

vmps-mac-addrs

!

! address <addr>; vlan-name <vlan_name>;

!

address 0012.2233.4455 vlan-name hardware

address 0000.6509.a080 vlan-name hardware

address aabb.ccdd.eeff vlan-name Green

address 1223.5678.9abc vlan-name ExecStaff

address fedc.ba98.7654 vlan-name --NONE--

address fedc.ba23.1245 vlan-name Purple

!

!Section 3: PORT GROUPS

!Port Groups

!vmps-port-group <group-name>;

! device <device-id>; { port <port-name>; | all-ports }

!

vmps-port-group WiringCloset1

device 198.92.30.32 port 3/2

device 172.20.26.141 port 2/8

vmps-port-group "Executive Row"

device 198.4.254.222 port 1/2

device 198.4.254.222 port 1/3

device 198.4.254.223 all-ports

!

!Section 4: VLAN GROUPS

!VLAN groups

!

!vmps-vlan-group <group-name>;

! vlan-name <vlan-name>;

!

vmps-vlan-group Engineering

vlan-name hardware

vlan-name software

!

!Section 5: VLAN PORT POLICIES

!VLAN port Policies

!

!vmps-port-policies {vlan-name <vlan_name>; | vlan-group <group-name>; }

! { port-group <group-name>; | device <device-id>; port <port-name>; }

!

vmps-port-policies vlan-group Engineering

port-group WiringCloset1

vmps-port-policies vlan-name Green

device 198.92.30.32 port 4/8

vmps-port-policies vlan-name Purple

device 198.4.254.22 port 1/2

port-group "Executive Row"

whd

cnadl     兄， 我现在也搞明白了，我的45是ios的，不能做vmps server，有人说所有ios的switch 都只能做client， 只有cos的才行，看来是有道理的，看来这条路是走不通了 不知有否其他方法可实现我的需求，你说的公共vlan是怎么回事，怎么实现， 能否详细说明一下。

cnadl

[quote]原帖由 "whd"]cnadl     兄， 我现在也搞明白了，我的45是ios的，不能做vmps server，有人说所有ios的switch 都只能做client， 只有cos的才行，看来是有道理的，看来这条路是走不通了 不知有否其他方法可实现我的需求，你说的公共..........[/quote 发表：


就是把会议室的口设到一个vlan里面啊，让他们dhcp好了。

你的4506是新买的吧，如果没有跑三层的东东找你的集成商换成cat也未尝不可——当然这不推荐。

whd

这样是一个有效的方法，但是俺这里还是有问题地， 我这每台电脑都装有监控客户端的，使用者根本无法更改ip的，即便使用dhcp服务， 获得地址监控软件也会禁止使用的，也就是说，静态地址一旦设好了，就再不能改了，除非重新装系统，上头还要经常检查，唉，没办法。。。。。

不知道p-vlan行不行的，我正在看，可能也不行吧。

cnadl

[quote]原帖由 "whd"]这样是一个有效的方法，但是俺这里还是有问题地， 我这每台电脑都装有监控客户端的，使用者根本无法更改ip的，即便使用dhcp服务， 获得地址监控软件也会禁止使用的，也就是说，静态地址一旦设好了，就再不能改了，除..........[/quote 发表：


p-vlan是不成了，你可以使用802.1x，也可以动态分配vlan的，但是需要个服务器（压力不大）。