Problème de configuration VMPS ?

[vimathieu]

Bonjour.

Je viens de mettre en place une validation d'accès via VMPS sur nos switchs.
Or, sur plusieurs switchs clients, j'ai les logs suivants:

Uptime at Wed Oct 11 2006, 09:59:49 is 320 days, 13 hours, 38 minutes.
2006 Oct 02 08:07:06 %SYS-4-P2_WARN: 1/Host 00:01:e6:90:95:5a waiting for dynamic assignment on port 2/45
2006 Oct 02 18:04:14 %SYS-4-P2_WARN: 1/Host 00:01:e6:90:95:5a waiting for dynamic assignment on port 2/45
2006 Oct 03 07:57:27 %SYS-4-P2_WARN: 1/Host 00:0d:9d:52:a5:25 waiting for dynamic assignment on port 2/9
2006 Oct 03 08:01:44 %SYS-4-P2_WARN: 1/Host 00:0d:9d:52:a5:25 waiting for dynamic assignment on port 2/9
2006 Oct 03 08:06:44 %SYS-4-P2_WARN: 1/Host 00:0d:9d:52:a5:25 waiting for dynamic assignment on port 2/9
2006 Oct 03 08:31:43 %SYS-4-P2_WARN: 1/Host 00:01:e6:90:95:5a waiting for dynamic assignment on port 2/45
2006 Oct 03 09:11:14 %SYS-4-P2_WARN: 1/Host 00:0d:9d:52:a5:25 waiting for dynamic assignment on port 2/9
2006 Oct 03 12:19:26 %SYS-4-P2_WARN: 1/Host 00:0d:9d:52:a5:25 waiting for dynamic assignment on port 2/9
2006 Oct 04 07:37:51 %DVLAN-2-MACNOTRECONFIRMED:Mac [00-12-79-ad-d7-be] is not reconfirmed
2006 Oct 04 07:56:14 %SYS-4-P2_WARN: 1/Host 00:0d:9d:52:a5:25 waiting for dynamic assignment on port 2/9
2006 Oct 04 08:29:15 %SYS-4-P2_WARN: 1/Host 00:01:e6:90:95:5a waiting for dynamic assignment on port 2/45
2006 Oct 04 09:27:28 %SYS-4-P2_WARN: 1/Host 00:0d:9d:52:a5:25 waiting for dynamic assignment on port 2/9
2006 Oct 05 07:52:27 %SYS-4-P2_WARN: 1/Host 00:01:e6:90:95:5a waiting for dynamic assignment on port 2/45
2006 Oct 06 07:51:15 %SYS-4-P2_WARN: 1/Host 00:01:e6:90:95:5a waiting for dynamic assignment on port 2/45
2006 Oct 09 08:05:35 %SYS-4-P2_WARN: 1/Host 00:0d:9d:99:71:84 waiting for dynamic assignment on port 2/48
2006 Oct 09 08:27:14 %SYS-4-P2_WARN: 1/Host 00:01:e6:90:95:5a waiting for dynamic assignment on port 2/45
2006 Oct 10 07:55:01 %SYS-4-P2_WARN: 1/Host 00:01:e6:90:95:5a waiting for dynamic assignment on port 2/45
2006 Oct 10 14:55:49 %DVLAN-2-MACNOTRECONFIRMED:Mac [00-40-ca-8e-ba-94] is not reconfirmed
2006 Oct 11 08:10:58 %DVLAN-2-MACNOTRECONFIRMED:Mac [00-0d-9d-52-a5-3f] is not reconfirmed
2006 Oct 11 08:29:24 %SYS-4-P2_WARN: 1/Host 00:01:e6:90:95:5a waiting for dynamic assignment on port 2/45

Je n'ai pas trouvé d'infos sur le site de Cisco concernant les messages "waiting for dynamic assignment".

Le client VMPS "pingue" sans problèmes le serveur et vice-versa.
Je n'ai pas de trame "delayed" lors des ping.
Un simple "reconfirm vmps" passé à la main sur le client débloque l'accès au port du switch.

La config VMPS du client est la suivante:

VMPS Server Status:
-------------------
Management Domain: (null)
State: disabled
Operational Status: inactive
TFTP Server: (null)
TFTP File: (null)
Fallback VLAN: (null)
Secure Mode: open
VMPS No Domain Req: allow

VMPS Client Status:
---------------------
VMPS VQP Version: 1
Reconfirm Interval: 60 min
Server Retry Count: 3
VMPS domain server: swbabpri01.lux.pbk (primary)
swbabbak01.lux.pbk

Reconfirmation status
---------------------
VMPS Action: Success
VMPS Last Accessed: swbabpri01.lux.pbk
Last Reconfirmation: Wed Oct 11 2006, 10:12:22

La config du serveur VMPS est la suivante:

VMPS Server Status:
-------------------
Management Domain: CAL
State: enabled
Operational Status: active
TFTP Server: uxcal001.lux.pbk
TFTP File: vmps-database.cfg
Fallback VLAN: (null)
Secure Mode: secure
VMPS No Domain Req: deny

VMPS Client Status:
---------------------
VMPS VQP Version: 1
Reconfirm Interval: 60 min
Server Retry Count: 3
VMPS domain server:

Si quelqu'un a une piste à me fournir, je suis preneur...

[vimathieu]

Apparemment, le problème viendrait conjointement de la version du CatOS actuellement installée sur le Catalyst - 7.6(1) - et de la ROMMON image du hardware - 2.4(1)

J'ai récupéré la dernière release du CatOS valide pour un Catalyst 2948G, une 8.4(11) GLX, mais cette dernière nécessite une ROMMON image (firmware) 5.4(1) au minimum, sachant que la dernière version - 6.1(4) - serait encore mieux.

Je dois recevoir la 6.1(4) en milieu de semaine prochaine, mais j'aimerais bien tester le couple catOS 8.4(11) GLX / Firmware 6.1(4) rapidement pour être certain que cela corrige le problème.

Si une bonne âme peut me fournir une ROMMON image 5.4(1) minimum, je lui en serais reconnaisant.

A vot' bon coeur, m'ssieurs dames.