VMPS: Servidor de Administración de Políticas para VLANS


INFORME PRÁCTICA DE REDES II


1. Tema: VMPS: Servidor de Administración de Políticas para VLANS

2. Objetivos:
Configurar un servidor VMPS para comprobar el funcionamiento de VLANS dinámicas.

3. Herramientas:
Las herramientas usadas para el desarrollo de la práctica fueron las siguientes:

Sistemas Operativos
Ubuntu 13
Windows 7
Windows 8

Maquina
Laptop Toshiba

SoftwareModelador de Diagramas de Red
Packed Tracer

Internet


4. Diagrama Lógico de la Red




5. Problema
Implementar una red en la que se pueda comprobar y configurar VLANS dinámicas por medio de un servidor VMPS.



6. Marco Teórico
VMPS
SERVIDOR DE ADMINISTRACIÓN DE POLÍTICAS PARA VLANS

Los Servidores de Administración de Políticas para VLANs (VMPS) se encargan de asignardinámicamente los puertos de switches a VLANs, basados en la información ingresada en su base de datos.

La base de datos es un archivo de texto en formato ASCII, en donde se encuentran las políticas de permisos de los hosts a las VLANS y sus parámetros de operación. La comunicación entre el switch y el servidor VMPS se establece por medio de un protocolo llamado VQP (Protocolo de Consulta de VLANs).Cabe recalcar que cuando un puerto es configurado como dinámico, sólo puede pertenecer a una VLAN. Además, múltiples hosts pueden estar activos en un mismo puerto si todos ellos pertenecen a la misma VLAN. Sin embargo, el VMPS deshabilita un puerto dinámico si la cantidad de hosts permitidos es excedido.


Para que la asignación dinámica se lleve a cabo se debe cumplir algunasrestricciones como las siguientes:

El VMPS debe ser configurado antes de que los puertos se configuren como dinámicos.
El dominio de administración VTP de los clientes del VMPS (switches) y del servidor VMPS debe ser el mismo.
La VLAN de administración de los clientes del VMPS (switches) y del servidor VMPS debe ser la misma.
Cuando un puerto es configurado como dinámico, la característica delspanning-tree Port Fast es automáticamente habilitada para ese puerto.
Después de que un puerto estático es convertido a dinámico en la misma VLAN, el puerto se conecta inmediatamente a la VLAN hasta que el VMPS verifique la legalidad del host en el puerto.
Los puertos estáticos que son troncales no pueden convertirse a dinámicos.
Cuando un puerto estático posee una MAC asociada, el dispositivo de esaMAC no podrá ingresar en un puerto configurado como dinámico.
El switch deshabilita un puerto cuando existen demasiados hosts activos en ese puerto (el número de hosts permitidos depende del modelo del switch).


Para que los switches en una red puedan comunicarse con un servidor VMPS, es necesario que se cumpla lo siguiente:

Si se especifica en el archivo de configuración, el dominio deadministración VTP de los clientes del VMPS (switches) y del servidor VMPS debe ser el mismo. Esto es útil cuando se tiene más de un VMPS en la red.
La VLAN de administración de los clientes del VMPS (switches) y del servidor VMPS debe ser la misma.


A continuación, se muestra un diagrama de flujo que sigue el VMPS para responder a las solicitudes y reconfirmaciones de los switches:Básicamente lo expresado en el diagramas anterior explica los procesos que sigue el VMPS para responder a las solicitudes y reconfirmaciones de los switches para poder asignar las VLANs a los puertos dinámicos conectados. Cuando un host se conecta al puerto de un switch que trabaja en modo dinámico, el switch envía una consulta al VMPS para obtener la VLAN a la que debe darle acceso. Si la petición esválida, el VMPS busca en su base de datos la dirección MAC del host y extrae la VLAN asignada. El servidor VMPS tiene una base de datos en la que consulta la VLAN a la que hay que asignar la dirección MAC, si no encuentra ninguna VLAN le asigna una por defecto. Si la VLAN está restringida a un grupo de puertos, entonces compara el puerto en el que está conectado el host contra el grupo de...