VQP - VQP

В Протокол запросов VLAN (VQP) был разработан Cisco и позволяет конечным устройствам на LAN пройти аутентификацию через их MAC-адрес и соответствующий VLAN приписывается порту, используя Сервер политики управления VLAN (ВМПС). VQP - это протокол только Cisco, который поддерживается только старыми переключатели Бег CatOS. Многие производители (включая Cisco) обратились к поддержке динамического назначения VLAN с помощью 802.1x протокол аутентификации с Радиус-сервер который имеет дополнительные атрибуты, обозначающие VLAN.

Подробности

После физического подключения устройства к порту коммутатора, настроенного как клиент VLAN Management Policy Server (VMPS), коммутатор начинает прослушивать пакеты, а также инкапсулирует и ретранслирует первый полученный пакет в пакет VQP, который отправляется на один из двух настроенных серверов VMPS через порт udp / 1589. Сервер VMPS даст один из 4 ответов (Позволять, Отрицать, Неисправность, Wrong_Domain), и коммутатор либо назначит порт соответствующей VLAN, либо вернет порт в состояние предварительного подтверждения, либо отключит порт до тех пор, пока устройство или другое не будет физически повторно подключено, либо зарегистрирует ошибку, указывающую на то, что оно неправильно настроено. Последний результат часто связан с тем, что в документации Cisco не упоминается, что доменное имя в файле конфигурации VMPS должно соответствовать Протокол транкинга VLAN (VTP) доменное имя.

Если требуется повторное подтверждение назначения VLAN, оно выполняется так же, как и первоначальное подтверждение, за исключением включения текущей назначенной VLAN для порта в пакет VQP. Повторное подтверждение выполняется периодически на основе директив конфигурации клиентских коммутаторов или может быть принудительно выполнено с помощью директивы командной строки коммутатора.

Протокол VQP не имеет контрольные суммы, шифрование или же аутентификация либо из клиент или сообщения переключателя. Протокол также не включает в себя возможность отправки сообщения сервер сообщение о том, что устройство было отключено.

Рекомендации

внешняя ссылка