vmps配置手冊資料

VMPS配置手冊

目錄

一、安裝linux系統(tǒng)配置...........................................................2

1.1開啟終端.................................................................2

1.2安裝ssh-server......................................................................................................................2

1.3開啟動ssh服務(wù)...........................................................2

1.4ssh服務(wù)開啟狀態(tài).........................................................2

1.5查看網(wǎng)絡(luò)IP地址信息.....................................................2

1.6采用SSHSecureShellClient工具連接linux服務(wù)器...........................3

1.7點(diǎn)擊文件傳輸窗口，把vmpsd-L3.tar.gz文件上傳到linux服務(wù)器內(nèi)............3

二、安裝VMPSD..................................................................................................................................4

2.1解壓縮vmpsd-1.3.tar.gz........................................................................................................4

2.2進(jìn)入vmpsd文件夾.......................................................4

2.3安裝文件................................................................4

2.4更新修改................................................................4

三、設(shè)置vmpsd數(shù)據(jù)庫............................................................5

3.1編輯vlan.db............................................................................................................................5

四、運(yùn)行VMPSD服務(wù)程序........................................................6

五、核心交換機(jī)配置..............................................................6

六、接入交換機(jī)配置..............................................................7

七、debug信息...................................................................7

一、安裝linux系統(tǒng)配置

1.1開啟終端

使用ubuntu-10.10-desktop-i386.iso版本

目c1卜@第：~

文件(F)編輯(E)查看(V)搜索(S)終端(T)幫助(H)

卜算機(jī)

1.2安裝ssh-server

sudoapt-getinstallopenssh-server

文件(F)編輯(E)查看(V)搜索(S)終端(T)留助(H)

ljs@ljs：~$sudoapt-getinstallopenssh-server

[sudo]passwordforIjs:

1.3開啟動ssh服務(wù)

/etc/init.d/sshstart

/etc/init.d/sshstart

?StartingOpenBSDSecureShellserversshd

Couldnotloadhostkey:/etc/ssh/ssh_host_rsa_key

Couldnotloadhostkey:/etc/ssh/ssh_host_dsa_key

1.4ssh服務(wù)開啟狀態(tài)

ps-eIgrepssh

ljs@ljs：~$ps-e|grepssh

577?ee：ee：eosshd

119。？孫-aaent

1.5查看網(wǎng)絡(luò)IP地址信息

Ifconfig查看網(wǎng)卡地址

ljs@ljs:~$ifconfig

etheLinkencap:以太網(wǎng)硬件地址00:6c:29:4e:da：12

inet地址：172.16.6.136廣播：172.16.6.255掩碼：255.255.255.。

inet6地址：fe86::29c:29ff:fe4e:dal2/64Scope:Link

UPBROADCASTRUNNINGMULTICASTMTU:1500躍點(diǎn)數(shù)：1

接收數(shù)據(jù)包：334錯(cuò)誤：6丟棄：。過黃：0幀數(shù)：G

發(fā)送數(shù)據(jù)包：77楮誤：。丟棄：。過笠：9載波：。

碰撞：6發(fā)送隊(duì)列長度

接收字節(jié)：37118(37.1KB)發(fā)送字節(jié)：10757(10.7KB)

中斷:18基本地址:0X2006

1.6采用SSHSecureShellClient工具連接linux服務(wù)器

1.7點(diǎn)擊文件傳輸窗口，把vmpsd-1.3.tar.gz文件上傳到linux服務(wù)器內(nèi)

或通過U盤將文件拷貝到ubuntu-10.10系統(tǒng)/root/vmpsd目錄，將其解壓縮

X172.16.6.130-default-SSHSecureShell.□?X

EJfeEditvjewWJnctow四口

Q與口整改MEg岫。用

口QiKkConnect_jProfiles

ThisvecsloadoesnotincludePKIandPRC3111functionalicy.A

Linuxijs2.6.35-22-genecic*33-UbuntuSNPSun3ep1920:34:51UTC20101686GNU

/Linux

Ubuntu10.10

Velcone8IJbuntu!

tDocu*enc&vion:hctps://help.ubuntu,COB/

117packagescanbeupdated.

35updatesaxesecurityupdates.

ThepzogtaaisincludedviththeUbuntusystenarefreesoftware;

theexactd；9tEibutionforeachprogrcmaredescribedmthe

individualfilesIn/usr/shace/doc/t/copyKlghc.

UbuntuconeswithABSOLUTELYNOUARFANTYZ8theextentpenuttedby

applicable.av.

1)88139：

vmpsd-1.3.tar.gz1)SQ1]3：*6

1：血”：“1w

二、安裝VMPSD

2.1解壓縮vmpsd?l.3.tar.gz

2.2進(jìn)入vmpsd文件夾

cdvmpsd

?-Qroot^)ljs:-/vmpsd

文件(F)編輯(E)查看(V)搜索(S)終端(T)幫助(H)

root@ljs:~#Is

vmpsdvmpsd-1.3.tar.gz下(！公共■片影片文件桌面模板音HI

root@ljs：~#cdvmpsd

root@'ljs:*/vmpsd#|

2.3安裝文件

使用./configure命令安裝

root@ljs:-/vmpsd#./configure

checkingforaBSD-compatibleinstall.../usr/bin/install-c

checkingwhetherbuildenvironmentissane...yes

checkingforgawk...no

checkingformawk...mawk

checkingwhethermakesets$(MAKE)...yes

checkinaforQCC…acc

2.4更新修改

Make〃只更新修改過的文件

root@ljs：*/vmpsd#make

makeall-am

make[l]:正在進(jìn)入目錄/「oot/vmpsd'

ifgcc-DHAVECONFIGH-I.-I.-I.-DSYSCONFt

MTvmpsd-vmpsd.o-MD-MP-MFM.deps/vmpsd-vmpsd.

f'vmpsd.c'||echo1./''vmpsd.c；\

thenmv-f".deps/vmpsd-vmpsd.Tpo"".dej

deps/vmpsd-vmpsd.Tpo";exit1;fi

vmpsd.c：Infunction'parseoptions':

vmpsd.c：40：warning：inconpatibleimplicitdeclc

nenv'__________________________________________

makeinstall〃更新安裝

root@ljs:*/vmpsd#makeinstall

make[l]:正在進(jìn)入目錄'/「oot/vmpsd'

test-zM/usr/local./binM11mkdir-p."/usr/local/bin"

/usr/bin/install-c'vmpsd''/usr/local/bin/vmpsd'

test-zM/usr/local/etcM||mkdir-p--."/usr/local/etcM

/usr/bin/install-c-m644'vlan.db''/usr/local/etc/vlan.db'

test-z"/usryiocal/man/manl"||mkdir-p--."/usr/local/man/manl"

/usr/bin/install-c-m644'./vmpsd.1''/usr/local/man/manl/vmpsd.1

makeFll:7F在離開目是'/rcct/vmnqd1_____________________________________

確認(rèn)安裝完畢。

三、設(shè)置vmpsd數(shù)據(jù)庫

3.1編輯vlan.db

找到文件路徑/usr/local/eic/vlan.db

..usrlocaletc

!vnps

!Th€

!V?4）S

!Th€

vlan.db

vmpsdomainmydomain/需要指定內(nèi)部網(wǎng)絡(luò)VTP域名字（交換機(jī)VTPdomain）

vmpsmodeopen/兩種模式open、secure

/open模式，vmps會對未授權(quán)的MAC地址返回拒絕（fallback

NONE時(shí)），對不在vmps數(shù)據(jù)中的mac地址，則返回一個(gè)

FallbackVLAN名的消息（fallbackVLAN名字）

vmpsfallback--NONE--/可指定一個(gè)后備VLAN,none時(shí)表示拒絕。

vmpsno-domain-rcqdeny/指定VMPS客戶端交換機(jī)如果不屬于VTP域，將不提供任何映

射

vmps-mac-addrs

!xxx用戶

address0013.a9a7.fc65vlan-namevlan10/劃到vlanname為vlan10的vlan去

!xxx非法用戶

address0022.3344.5566vlan-name--NONE--/拒絕該MAC地址主機(jī)訪問網(wǎng)絡(luò)（可以不設(shè)）

vmpsd.db設(shè)置完畢后。

四、運(yùn)行VMPSD服務(wù)程序

cd..

root@ljs：~#cd

root@ljs:/#Is

bindevinitrd.imgmediaprocselinuxiBHvmlinuz

bootetclibmntrootsrvusr

cdromhomelost+foundoptsbinsysvar

root@ljs:/#cdusr

root(aljs:/usr#Is

bingamesincludeliblocalsbinsharesrc

root@ljs:/usr#cdlocal

root@ljs:/usr/local#Is

binetcgamesincludelibmansbinsharesrc

root@ljs:/usr/local#cdbin

root@ljs:/usr/local/bin#Is

vmpsd

Jvmpsd運(yùn)行vmpsd程序

root@ljs:/usr/local/bin#./vmpsd

ps-eIgrepvmpsd查看vpmsd進(jìn)程

root@ljs：~#ps-e|grepvmpsd

1231?00:00:00vmpsd

netstat-anIgrep1589查看vmpsd服務(wù)端口有沒有起來

root@ljs：~#netstat-anIgrep1589

udp000.0.6.6:15896.0.0.0:*

五、核心交換機(jī)配置

Vian10

I

vmpsreconfirm120/設(shè)置VMPS客戶機(jī)從VMPS周期性的重新確認(rèn)動態(tài)

VLAN的成員關(guān)系,設(shè)置等待確認(rèn)的時(shí)間(單位:分鐘

vmpsretry5/設(shè)置VMPS客戶機(jī)與VMPS通信的嘗試次數(shù)

vmpsserver172.16.100.200primary

!

switch(config)#vtpdomainmydoain/設(shè)置vip域名字，與VMPS服務(wù)器domain名字一致

switch(config)#vtpmodeserver

I

ipdhcppoolvmps

network172.16.100.0255.255.255.0

default-router172.16.100.254

interfaceFastEthernetO/23

swiluhporlaccessvlan10

interfaceFastEthernetO/24

switchportmodetrunk

!

interfaceVian10

ipaddress172.16.100.254255.255.255.0

ipdhcprelayinformationtrusted

spanning-treeportfast

!

〃如有多個(gè)部門多個(gè)VLAN,需要配置

//interfaceVlan72

//ipaddress172.18.72,1255.255.255.0

//iphelper-address172.18.16.10

//ipdhcprelayinformationtrusted

//spanning-treeportfast

六、接入交換機(jī)配置

switch(config)#vtpdomainmydoain/設(shè)置vtp域名字，與VMPS服務(wù)器domain名字一致

switch(config)#vtpmodeclient

switch(config)#vmpsreconfirm10

switch(config)#vmpsretry10

switch(config)#vmpsserver172.16.100.200primary/設(shè)置vmpsd服務(wù)器

switch(config)#intfO/1

switch(config-if)#switchportaccessvlandynamic/接PC的接口設(shè)置成動態(tài)獲取vlan

switch(config-if)#switchportmodeaccess

七、debug信息

debugvqpcall

Switch#showvmpsstatistics

VMPSClientStatistics

VQPQueries:2

VQPResponses:2

VMPSChanges:0

VQPShutdowns:I

VQPDenied:0

VQPWrongDomain:0

VQPWrongVersion:0

VQPInsufficientResource:0

交換機(jī)上DEBUG信息：

switch#debugvqpcall

05:47:56:VQPCEVENT:-pm_port_vqp_stop:portFaO/8

05:47:56:VQPCEVENT:portFaO/8,REMOVEdynamicaccessconfig

05:47:56:VQPCEVENT:deletingalladdressesonvlan0,portFaO/8

05:47:56:VQPCEVENT:DeletedTCAMcatch-allforportFaO/8

05:47:56:VQPCEVENT:-set_hwidb_vlanid:portFaO/8tovlan0,mac:NULL

05:47:56:VQPCEVENT:changingFaO/8tovlan0

05:47:57:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernetO/8,

changedstatetodown

05:47:58:%LINK-3-UPDOWN:InterfaceFastEthernetO/8,changedstatetodown

05:48: