网络中实现分为静态和动态。静态又被称为是基于端口的。顾名思义，就是明确指定各端口属于哪个的设定方法，交换机中某个端口属于哪个是相对固定的。动态则是根据每个端口所连的计算机，随时改变端口所属。

　　静态在这里我们就不讲了，由于网络中的计算机需要变更所连端口时，就必须同时更改所连端口所属的设定-----这是不适合那些需要频繁改变拓扑结构的客户需求的。

　　而动态则不同，由于它可以根据每个端口所属的计算机，随时改变端口所属的，所以当网络中计算机变更所连端口或交换机时，不用重新配置。而它基于MAC地址或用户的认证方式，也可以杜绝非法接入网络的问题。动态实现技术主要有两种：

　　一是基于用户的动态，

　　二是基于MAC地址的动态。

　　基于用户的动态，则是根据交换机各端口所连的计算机上当前登录的用户，来决定该端口属于哪个。这里的用户识别信息，一般是计算机操作系统登录的用户，比如可以是域中使用的用户名。也就是说用户只要通过自己在域中的用户名，不管在那台电脑上都能够接入到自己所属的当中。

　　基于MAC地址的动态，就是通过查询并记录端口所连计算机上的MAC地址来决定端口所属。当分配给动态的交换机端口被激活后，交换机就缓存初始帧的源MAC地址。随后，交换机便向一个称为VMPS(管理策略服务器)的外部服务器发出请求，VMPS中包含一个文本文件，文件中存有进行映射的MAC地址。交换机

　　对这个文件进行下载，然后对文件中的MAC地址进行校验。

　　如果在文件列表中找到MAC地址，交换机就将端口分配给列表中该MAC所对应的。所有列表中没有的话，交换机就会将该端口分配给默认(假设已经定义了默认)。如果在列表中没有MAC地址，而且也没有默认，端口将不会被激活。

　　本实例将述的就是基于MAC地址的动态。

　　VMPS服务器是基于Scientific Linux平台下的OpenVMPS构建的，连接至Cisco3560G的GI0/24端口。两台CISCO2960配置为客户端模式，通过GI0/1端口接受来自核心交换机的信息，并将其余端口链路类型设置为Access,端口所属设为Dynamic(动态)。合法的用户计算机接入任意端口，都可以加入到相应的。

　　VMPS服务器配置

　　配置VMPS数据库

　　OpenVMPS***好之后，会自动生成VMPS数据库配置文件/usr/local/etc/.db,这个文件时是个文本文件，下面是配置内容：

　　Vmps-mac-address //////与Address之间的关联。对指定的MAC地址使用关键字--NONE--关键字表示，阻止该主机加入到任何。在。Db中还有很多参数，感兴趣的可以自己研究。

　　以root用户执行下面命令，可以启动VMPS：

　　其他VMPSD的配置信息如下：

　　-d: 在前台运行VMPSD，可以很清楚的看到对MAC地址与的关联

　　定义，设置 IP地址。

　　设置gi0/24为访问口，连接VMPSD服务器

　　设置fa0/1-24为访问口，所属为动态获取

　　设置主VMPS，另外可以设置3个备用的VMPS服务器。

　　开启VQPC(查询协议客户端)调试，将会看到MAC地址与关联的过程。

　　VMPS介绍的是 Membership Policy Server的简称.顾名思义,它是一种基于端口MAC地址动态选择的集中化管理服务器.当某个端口的主机移动到另一个端口后,VMPS动态的为其指定.不过基于CISCO IOS的CATALYST 4500系列交换不支持VMPS的功能。

　　VMPS介绍使用UDP端口***来自VQP客户机的请求,因此,VPMS客户机也没必要知道VMPS到底是位于本地网络还是远程网络.当VMPS服务器收到来自VMPS客户机的请求后,它将在本地数据库里查找MAC地址到的映射条目信息.

　　VMPS介绍将对请求进行响应.如果被指定的局限于一组端口,VMPS将验证对发出请求的端口进行验证:

　　◆如果请求端口的被许可,VMPS向客户发送做为响应.

　　◆如果请求端口的不被许可,但VMPS处于安全模式,VMPS将发送"port-shutdown"(端口关闭)的信息做为响应.

　　如果交换机从VMPS那里收到"access-denied"的信息,交换机将堵塞来自该MAC地址,前往或从该端口返回的流量.交换机将继续监视去往该端口的数据包,并且当交换机识别到一个新的地址后,它会向VMPS发出查询信息.如果交换机从VMPS那里收到"port-shutdown"信息,交换机将禁用该端口,该端口必须通过命令行或SNMP重新启用.

　　◆如果该端口的MAC地址与之相关联的信息被许可,VMPS将向客户返回名.

　　◆如果该端口的MAC地址与之相关联的信息不被许可,VMPS将向客户返回"access-denied"信息.

　　◆如果数据库里的与MAC地址相关联的信息和端口的当前关联信息不匹配,并配置的有fallback 名,那么VMPS将返回fallback 名给客户机.

　　◆如果数据库里的与MAC地址相关联的信息和端口的当前关联信息不匹配,并没有配置fallback 名,那么VMPS将返回"access-denied"信息给客户机.

　　secure模式当端口未指定:

　　◆如果该端口的MAC地址与之相关联的信息被许可,VMPS将向客户返回名.

　　◆如果该端口的MAC地址与之相关联的信息不被许可,端口将被关闭.

　　如果数据库里的与MAC地址相关联的信息和端口的当前关联信息不匹配,即使有配置fallback 名,端口仍将被关闭.

　　当多个MAC地址(主机)处于同一的时候,多个MAC地址可以对应一个动态端口.如果动态端口的链路down掉,端口将被还原成未指定状态,并且在指定之前,VMPS将对这些地址重新检查;如果这些主机位于不同的,VMPS将向客户返回最新的MAC地址到映射的信息.当然,你也可以在VMPS上指定fallback 名.如果该端口未指定任何,VMPS将把端口和发起请求的MAC地址进行比较:

　　◆如果主机的MAC地址在数据库中不存在,并且VMPS上指定的有fallback 名,那么将向客户机返回fallback 名信息.

　　◆如果主机的MAC地址在数据库中不存在,但VMPS上未指定fallback 名,那么将向客户机返回"access-denied"信息.

　　如果该端口已经指定任何,VMPS将把端口和发起请求的MAC地址进行比较:不管VMPS上有没有配置fallback 名,只要VMPS处于secure模式,那么它就将反馈"port-shutdown"信息给客户机.有的时候我们也可能看到非法的VMPS客户机请求,如下两种:

　　◆当VMPS上未配置fallback 名,并且数据库里没有相应的MAC地址到的映射信息.

　　◆当端口已经被指定了,并且VMPS不处于multiple模式,但是VMPS收到了第二个不同MAC地址的VMPS客户机请求信息.

　　配置VMPS数据库

　　VMPS的用途就是用来创建动态的。而要创建动态，首先就是要配置VMPS数据库，然后依次配置VMPS服务器和客户机。

　　第一部分是列出VMPS域名、安全模式、Fallback 名称，以及VMPS和VTP域名不匹配的策略。VMPS数据库文件是以“VMPS”开头的，以防止VMPS服务器错误地读取交换机上其他的配置文件。

　　在定义VMPS域时，应当正确输入在交换机上配置的VTP域名。

　　在定义安全模式时，VMPS可以工作于安全模式或者开放模式。如果你设置为开放模式，VMPS就会对未知的MAC地址返回一个拒绝访问的响应消息，而对于一个不在VMPS数据中的MAC地址，则返回一个Fallback 名的消息进行响应。在安全模式中，VMPS会对未知，或者不在VMPS数据库中的MAC地址会关闭所访问的端口。

　　Fallback 的定义是个可选项。它是为在连接主机的MAC地址不在数据库中，且VMPS工作于开放模式时准备的。

　　下面是本部分的一个示例：VMPS域名为GRFW，VMPS模式为开放模式，Fallback 为默认设置，VMPS策略中在VTP域名与VMPS域名不匹配时发送访问拒绝(access-denied)消息进行响应。

　　本部分列出MAC地址，以及每个MAC地址对应的名。可以使用“NONE”关键字作为名，以拒绝该MAC地址的主机与网络连接。在一个VMPS数据库中，你可以键入最多21,051条MAC地址。

　　下面是本部分的一个示例。MAC地址是在MAC地址表中一出的，注意其中的“fedc.ba98.7654”MAC地址对应的名为“NONE”，也就是拒绝该MAC地址主机访问网络。

　　本部分列出了在你的网络中，你想要组合的不同交换机上的端口组。一相端口组就是一个端口的逻辑组合。你可以应用策略到一个个具体的端口上，或者端口组上。这在后面第五部分，定义策略时要用到。

　　要为每个端口组定义一个名称，然后列出所有包括在这个端口组中的端口，每条以“device”开头。端口是由交换机IP地址和模块/端口号定义的。在端口号中不允许使用范围。但可以使用“all-ports”关键字来指定特定交换机上的所有端口。

　　本部分列出的是你想关联在一起的组。一个组也是一个的逻辑组合。策略可以应用到一个个具体的上，也可以应用互这些组上。这在后面第五部分，定义端口策略时也要用到。

　　首先定义组名，然后列出在组中的每个端口。你可以在一个VMPS服务器中键入最多256个。

　　下面是本部分的一个示例。示例中的组“Engineering”包含名为“hardware”和“software”的两个。

　　本部分列出了在本VMPS数据库文件中所定义的端口策略。它使用前面介绍的端口组和组来进一步限制对网络的访问，可以使用MAC地址和端口组，或者组来配置限制访问。每条策略都是以“vmps-port-policies”开头。

　　以下是本部分的一个示例。在这个示例中包含了三个端口策略：在第一个端口策略中，在 hardware或者 software(都是名为Engineering的组成员)中的成员在IP地址为198.92.30.32的VMPS客户机3/2端口和IP地址为172.20.23.141的VMPS客户机2/8端口上是限制访问的。

　　第二个端口策略是指定在 Green中的设备仅可以连接到IP地址为198.92.30.32的VMPS客户机的4/8端口上。

　　第三个端口策略是指定在 Purple中的设备仅可以连接到IP地址为198.4.254.22的VMPS客户机的1/2端口和在portgroup2端口组中的端口。

　　以下是思科网站上的一个VMPS数据库文件示例，编辑一下就可以成为自己VMPS数据库文件。

　　VMPS数据库文件创建好后，通过本书第一章介绍TFTP或者RCP方式上传该文件到一个TFTP或者RCP服务器上，然后再下载到担当VMPS服务器的交换机的闪存中即可。

FGO国服CCC联动结束，而随之而来的就是轻度的复刻活动—【罗生门复刻】。这是去年出现过一次的短期活动，由于是去年的复刻，而随着一年的时间，玩家的练度早已今非昔比，所以本次活动难度不高，小编带来了FGO罗生门复刻攻略，介绍一下本次活动的点数、商店奖励以及副本配置。

本次活动非常简单，名字中的【短程版】也已经说明这点。虽然去年的时候不少玩家在600W茨木的手里吃过苦头，但今年玩家们早已今非昔比，而变化不大的副本自然是已经无法困住玩家。

所以玩家们这次都可以一雪前耻，找600W茨木清算去年的账拉。

本次篇文章主要是介绍一下本次活动不同的地方和需要注意的点，当然去年没有参加过活动的玩家也可以来详细了解一下本次活动。

本次活动简单来说就是一个话：打茨木童子。

虽然也有少量剧情关卡的存在，但是活动的主题还是不断挑战茨木童子讨伐战，刷取活动素材鬼葫芦和伤害点数兑换材料。

值得一提的是本次活动刷300W茨木就可以自然回体毕业，而且效率不比600W茨木低，所以更加推荐大家刷300W血茨木童子。

仅限完成通关「第五特异点 北美神话大战 合众为一」的御主参加

限时·高难度活动「复刻：鬼哭醉梦魔京 罗生门 短程版」开幕！

本次活动中，将会进行特别的任务，即鬼哭讨伐战。所有玩家将会一起参与到对茨木童子的讨伐战之中，并且活动期间，将进行数次的鬼哭讨伐战。

本次活动奖励大体可分为三部分，即：伤害点数奖励、鬼葫芦商店奖励以及每日任务奖励。

1、伤害点数：在鬼哭讨伐战中，只要对茨木童子进行攻击，所产生的伤害量将直接转化为等值的伤害点数。根据获得的伤害点数，玩家将会获得相应的奖励。

2、兑换奖励：在本次活动期间玩家击败小怪会掉落活动素材【鬼葫芦】，这也是本次活动中的唯一活动材料，可以用来兑换商店中的五星礼装以及突破素材。

3、每日任务：只要完成讨伐期间内的每日任务，同样会获得相应奖励。

此外，将追加通关「终局特异点」以及「复刻：鬼哭醉梦魔京 罗生门 短程版」后才可参与的挑战任务。即本次活动新增的高难度本，关于高难本我们放到后面在说。

另外和2017年开放过的「鬼哭醉梦魔京 罗生门」相同，本次活动中，可以获得加成礼装。而去年已经满破加成礼装的玩家今年就可以直接拿满破的礼装挑战，大大降低本次活动的难度。

之前也说过，本次活动和上一次有些许的变更，但总体来说是让本次活动的难度变得更低了，分别是新增了难度【鬼哭级】，以及讨伐失败不取消点数奖励的机制。

变更点1：关卡追加新难度「鬼哭级」

在「鬼遣级」与「鬼杀级」难度之间追加新难度「鬼哭级」。

变更点2：讨伐茨木童子失败也可获得奖励

在复刻：鬼哭醉梦魔京 罗生门 短程版，与茨木童子的战斗中，

即使是队伍全灭也能获得伤害点数以及奖励。

※但是，在战斗菜单中选择「撤退」时，将无法获得伤害点数与奖励，敬请注意。

本次活动的Free本即鬼哭扫讨战，特殊的敌方在于本次的活动Free本不再是消耗AP，而是沿用全新的BP机制。

BP的一共8点，恢复为每小时回复1点，可以通过使用活动饭团来超出8点，但自然回复无法超出8点。另外玩家升级也会恢复所有BP。

消耗方面为300W血茨木一次消耗2点BP，600W血茨木一次消耗3点BP，所以就性价比而言其实刷300W血茨木反而要更高一些，这也是推荐大家打300W血茨木的原因。

鬼哭讨伐战由「击退战」「追击战」「继续战」这3种类的战斗构成，出现的关卡将根据茨木童子的总HP的变化而变化，这个其实影响不大，大致上来讲就是：

1、活动每日会先开放一个「击退战」Free本个，这个BOSS血量是全服玩家共通的，等到大家把BOSS血量达成0，「击退战」就结束了。

2、之后会开启只能打一次的剧情副本「追击战」，通关会获得圣晶石奖励。

3、而通关追击战之后，这一天剩下的时间玩家就可以打血量不共通的「继续战」Free本，直到第二天再开启新的「击退战」，以此反复。

大家只要记住——不断打自由本，有剧情本打剧情本，然后继续打自由本就好了。

而真正有差异的是Free本存在难度选择，分别是从低到高的：鬼游记、鬼遣级、鬼哭级和鬼杀级。

四种难度敌方配置都是：第一面三个醉酒城里人+第二面茨木童子BOSS和两个精英怪左右手。

而随着七日目的变化，小怪的职阶和技能会发生改变：

※参加活动时，当茨木童子的总HP已经为0的情况下，将不会出现「击退战」，而变为「继续战」。

※仅在和茨木童子的战斗中获胜，战斗剩余回合数为0，战斗失败（队员全灭）的情况下可获得伤害点数。

以上四个难度都是Free本的配置，击退战和继续战都是本次活动的Free本，区别仅在于全服BOSS的剩余血量，副本配置和掉落都是一样的。

下面介绍只能通关一次的剧情关卡—追击战。

活动开始开发主线本【开幕】。

开幕完成后解锁鬼哭讨伐战，玩家可以讨伐一个血量全服共通的击退战副本，击退战BOSS血量为0后解锁一日目的【追击战】主线本，只能通关一次，奖励圣晶石。

通关追击战主线本后，会解锁第一天的继续战Free本，配置和击退战一样并且不限挑战次数，直到第二天开放新的击退战Free本，以此反复。

等到后的第七日玩家完成所有鬼哭讨伐战后，会开启闭幕战主线【终末 醉梦觉醒】，通关后本次活动的主线本就结束了。之后玩家可以反复挑战第七日的追击战Free本。

本次活动虽然有两种加成：掉落加成和伤害加成。但是两种都为礼装加成，本次活动没有加成从者。

其中三件氪金礼装增加活动材料【鬼葫芦】的掉落。

商店兑换礼装—【遮那王流离谭】增加200%的自身攻击力，适合打手装备。

点数奖励礼装—【黄金捕鲤图】增加50%的全队伤害和优秀的初始NP、暴击星，适合辅助装备。

本次卡池氪金礼装金银铜分别增加鬼葫芦掉落：+1、+2、+3。

值得一提的是经过计算本次活动即便没有氪金礼装的加成，也可以自然回体毕业，所以不需要一定追求氪金礼装。氪金礼装只是增加玩家毕业的速度。

之前也说过，本次活动的奖励分为三部分，伤害点数奖励、商店奖励以及每日任务奖励，下面就着重介绍一下这三种奖励：

在活动期间，玩家在对茨木童子BOSS造成的伤害点数达到一定数额时，在战斗结束后，会自动获得相应奖励。

在主界面点击「活动奖励」，选择「伤害点数奖励确认」，即可查看详细的奖励列表。

伤害点数奖励再达到后会自动领取，奖励分别为：五星礼装【黄金捕鲤图】、四星芙芙、黄金饭团、力量饭团、金银铜苹果、突破素材、绿方块以及QP。

饭团是本次活动的特殊道具，可以用来回复BP，黄金饭团回复8点BP，力量饭团回复1点BP。

值得一提的是用饭团回复的BP是可以超出上限8点的。

黄金捕鲤图是非常优秀的辅助礼装，即时本次活动结束后也有非常不错的作用，除了点数奖励在关卡中也有所掉落，所以建议大家在本次活动中多刷几张满破。

下面附上本次活动的伤害点数奖励表，数据参FGOwiki：Mooncell，详细如下：

本次活动的商店奖励和以往其他活动相同，使用活动素材兑换搬空商店即可毕业。活动素材只有一种，为本次活动副本小怪掉落的素材【鬼葫芦】。

兑换奖励分别为五星奖励礼装【遮那王流离谭】和突破素材、棋子、***、芙芙、绿方块以及QP。

建议优先兑换加成礼装【遮那王流离谭】。不过对于去年有参加已经拥有满破礼装的玩家，也可以选择直接跳过不兑换礼装。

下面附上本次活动的商店材料表，如下：

在鬼哭讨伐战中，有着满足特定条件后即可获得相应奖励的每日任务。任务会以茨木童子的出现时机为基准，来区分开启时间，也即为限时每日任务。

任务类型比较单一，一般就是要你每日对茨木童子造成XX点伤害，通关XX次副本，玩家在活动过程中自然就会完成任务，不需要特意去做。

完成每日任务可获得以下奖励：黄金饭团、力量饭团、呼符、突破素材以及绿方块

通关每日「击退战」结束后出现的「追击战」，作为首次通关奖励可获得「圣晶石1个」。

成功击败第7天（最后一天）的茨木童子后，将向所有参与活动的玩家发放胜利奖励「圣晶石10个」。

下面附上每日任务奖励表

面向通关本活动所有主线关卡，且通关了「终局特异点」的御主，将开放更高难度的「挑战关卡」。

首次通关挑战关卡，可获得豪华奖励（7组小怪对应的14个稀有素材）以及呼符*1。

挑战关卡在活动期间内将不会消失，可自由变换阵容和配置无限次进行挑战，但只有第一次有奖励。

◆挑战关卡 参加条件◆

仅限完成通关「终局特异点」，且通关了「复刻：鬼哭醉梦魔京 罗生门 短程版」所有主线关卡的御主参加。

高难本的掉落非常丰富，其中职阶对应的素材都会掉落2个，不过只有第一次通关有，下面是掉落图：

然后放一下敌配置，其实敌方配置不是很重要，因为带满攻击加成礼装，不管什么职阶都是强杀。不过要注意一定要先杀小怪，再杀BOSS。

因为小怪不杀光的话打不动BOSS，即便能打动，BOSS也会有不限次数的战续BUFF。

每击杀两只小怪BOSS就会释放一个Debuff，需要注意一下。

从者的HP以及ATK的强化值上限将被提升至2000。

伴随以上调整，现有的上限值990将被提升至1000。

※在从者的任一强化值达到1000后，将自动开放2000为止的强化值上限

※7月20日（周五）维护后，玩家所持有的强化值达到990的从者，

其强化值将被统一调整至1000，并解锁上限至2000，敬请知悉。

※此项统一调整不涉及从者强化值未达到990的强化项目。

限时活动「复刻：鬼哭醉梦魔京 罗生门 短程版」中，将追加2种新道具！

作为新强化值上限开放后，用于强化从者HP以及ATK的素材。

此道具可在限时活动「复刻：鬼哭醉梦魔京 罗生门 短程版」中，通过伤害点数达成奖励来获得。

◆关于强化值达到1000后的从者强化◆

★4的芙芙仅能用于从者强化值在达到1000后的强化，在强化值未满1000时，将无法使用。

并且，★1~★3的芙芙无法用于强化值1000后的强化，敬请注意。

◆「复刻鬼哭醉梦魔京 罗生门推荐召唤」◆

「复刻鬼哭醉梦魔京 罗生门推荐召唤」卡池限时开启！

此推荐召唤为2017年开放过的召唤卡池「鬼哭醉梦魔京 罗生门推荐召唤」经过一部分内容变更后的复刻版。

「★5(SSR) 酒吞童子」限时登场！

同时，「★4 (SR) 茨木童子」将推荐召唤！

※酒吞童子在本次推荐召唤结束后，将不会加入剧情卡池。

通过装备限时概念礼装「★5(SSR) 狐狸的夜之梦」「★4(SR) 恋谈火焰行」「★3(R) 朗读劝进帐」可提升活动道具的掉落获得数量。

※在此推荐召唤期间中，对应的推荐召唤★3(R)概念礼装可以从友情池中获得。

将开放从者茨木童子的幕间物语！

完成通关「第七特异点 绝对魔兽战线 巴比伦尼亚」的状态下，

茨木童子的羁绊等级达到Lv.3以上、完成第二阶段再临后开放。

※达成开放条件后，各从者对应的「幕间物语」将于迦勒底之门内出现。

本次活动虽然是去年高难度活动的复刻，但是进过一年的时间玩家们的实力早已今非昔比，再加上今年的难度总体上还是下降了的（新增了300W副本），所以大家只要每日把BP点用光打300W，每日任务做一下就可以轻松的毕业了。

唯一的难点也就是高难度本而已，但掌握好方法也是不难战胜的。

以上就是FGO罗生门复刻活动的详细攻略了，本次活动为简短版的复刻活动，难度比起去年其实还要更低一些，算是一个让大家报仇雪恨的福利活动，不过活动奖励的黄锦鲤鱼图礼装是非常实用的礼装，大家可以趁此机会多刷两张满破。更多FGO攻略图鉴，欢迎关注87G专区查看。