VMPS

VLAN管理策略伺服器(VLAN Management Policy Server,VMPS)
是基於源MAC地址動態的、在交換機連線埠上劃分VLAN的方法。屬於Client/Server架構。
VMPS包括一個映射MAC地址到VLAN分配的資料庫。當一個幀到達動態連線埠時，交換機根據幀的源地址查詢VMPS，獲取相應的VLAN分配。
動態VLAN使用智慧型管理軟體,可以基於MAC地址,協定,甚至應用程式來動態創建VLAN。Cisco 設備管理員可以使用VMPS的服務來建立個MAC地址數據庫,來根據這個動態創建VLAN,VMPS資料庫把MAC地址映射VLAN上。
​VMPS工作原理:
---- 當啟動了VMPS以後，交換機首先會從一個預先指定好的TFTP伺服器上下載MAC地址-VLAN的映射資料庫，然後打開一個UDP進程來監聽從客戶端發來的請求，並進行處理。
當VMPS接到從客戶端發來的一個合法請求後，首先查看資料庫中是否有該MAC地址-VLAN的映射記錄。如果有，則把對應的VLAN號發給客戶端交換機；如果沒有，且VMPS處於非安全模式下，則客戶端只是簡單地拒絕該主機的訪問；同樣是沒有該MAC地址的映射記錄，但VMPS處於安全模式下，則客戶端交換機上連線該MAC的斷口被關閉，要重新開啟此連線埠，只有進行手工操作。
---- 用戶可以配置一個預設的VLAN，如果資料庫中沒有該MAC的記錄，則它會被分配到這個VLAN上。用戶也可以使用NONE關鍵字來明確地指定一個MAC不能屬於某個VLAN。
VMPS還提供了一些策略，以使VMPS配置起來更加靈活。這些策略包括連線埠組（Port-group）和VLAN組（VLAN-group）。