VQP
VQP |
VLAN Query Protocol(VQP)은 시스코가 개발한 것으로 VLAN Management Policy Server(VMPS)를 사용하여 LAN 상의 엔드 디바이스를 MAC 주소와 포트에 할당된 적절한 VLAN을 통해 인증할 수 있습니다.VQP는 오래된 CatOS 스위치에서만 지원되는 시스코만의 프로토콜입니다.많은 벤더(시스코 포함)가 802.1x 인증 프로토콜을 사용하여 VLAN을 지정하는 추가 속성을 가진 RADIUS 서버를 사용하여 다이내믹 VLAN 할당을 지원하기로 했습니다.
세부 사항
VLAN Management Policy Server(VMPS; VLAN 관리 정책 서버) 클라이언트로 설정된 스위치의 포트에 디바이스를 물리적으로 접속하면 스위치는 패킷 수신을 시작하여 최초로 수신한 패킷을 VQP 패킷으로 캡슐화 및 재브로드캐스트합니다.VQP 패킷은 포트 UDP/1589에서 최대 2개의 설정된 VMPS 서버 중 하나로 전송됩니다.VMPS 서버는 4개의 응답 중 하나를 제공합니다(Allow,Deny,Shutdown,Wrong_Domain스위치는 포트를 적절한 VLAN에 할당하거나 포트를 사전 확인 스테이트로 되돌리거나 디바이스 또는 다른 디바이스가 물리적으로 재접속될 때까지 포트를 셧다운하거나 포트가 잘못 설정되어 있음을 나타내는 오류를 기록합니다.후자의 결과는 VMPS 컨피규레이션파일의 도메인명이 VLAN Trunking Protocol(VTP) 도메인명과 일치해야 한다는 것을 시스코의 문서에 기재되어 있지 않은 것이 원인인 경우가 많습니다.
VLAN 할당을 재확인할 필요가 있는 경우는, VQP 패킷에 포토에 현재 할당되어 있는 VLAN을 제외하고, 초기 확인과 같은 방법으로 실시합니다.재확인은 클라이언트스위치의 Configuration 디렉티브에 근거해 정기적으로 행해지거나 스위치명령줄 디렉티브를 사용해 강제할 수 있습니다.
VQP 프로토콜에는 클라이언트 또는 스위치 메시지의 체크섬, 암호화 또는 인증이 없습니다.또한 프로토콜에는 장치가 연결 해제되었음을 알리는 메시지를 서버로 보내는 범위가 포함되지 않습니다.
