思科模拟软件应用课件
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
300N（交换机）
思科模拟软件应用
思科模拟软件应用
• 作为二层交换机使用时，先用no ip routing 命令关闭路由功能
• 配置vlan时，只能在vlபைடு நூலகம்n database模式下 • 查看vlan时，使用show vlan-switch命令 • 配置VTP时，只能在vlan database模式下，
: Enabled
• Guards
: Enabled
• URL Filtering
: Enabled
• Security Contexts
:0
• GTP/GPRS
: Disabled
• VPN Peers
: Unlimited
• This platform has a Restricted (R) license.
• 本次视频将演示，如何激活 PIX ，开启VPN 的功 能。 1. 在 GNS3 中，配置开启 PIX。
• 2. 在 GNS3 中，开启 VPN 功能。 • GNS3 优点：KEY 只要输入一次，针对任何 PIX
IOS ，都永久激活。下次做实验不用再去激活了 。避免了小凡每次实验 都要激活的缺点。
• serial:0x302aab20 Serial Number: 808102688 • key:0xd2390d2c 0×9fc4b36d 0×98442d99 0xeef7d8b1 pix704
思科模拟软件应用
• This platform has an Unrestricted (UR) license.
教学目标
• 1. 掌握Dynamips模拟软件的基本操作 • 2. 掌握GNS模拟软件的基本操作
思科模拟软件应用
重点.难点
• 1.掌握Dynamips模拟软件的基本操作 • 2. 掌握GNS模拟软件的基本操作
思科模拟软件应用
Dynamips介绍
• 如何使用Dynamips GUI 2.8
– 添加路由器和交换机 – 桥接到PC – 使用虚拟PC – 构建网络拓扑图 – 注意事项
• 确定后，可在右侧看到设备信息
思科模拟软件应用
• [操作系统选择]（XP/03/Vista）和[控制台 选择]（TCP）不需改变
• 按照拓扑图的要求将相应的端口连接起来
思科模拟软件应用
• 连接完毕后，点击[生成BAT文件]，然后[退 出]
• 可在输出目录中查看做好的设备和连接信 息
– pc1存放设备的配置文件 – VPCS存放虚拟PC的运行文件 – CONNINFO.TXT文件存放设备间的连接信息
重新启动下系统就可以。 • 4. 要运行 SDM ，得开启IE 的一项功能，并降低安全级
别。
思科模拟软件应用
• 5. 现在开始搭建拓扑
• 6. 演示简单配置—IP 的配置与 ping
• 7. 必输的 2 条命令：
• ip http server
且命令有微小差别，可先用“？”查看
• 虚拟PC和路由器端口连接时，必须先配置 路由器端口的IP地址，再给虚拟PC配置IP 地址，否则一般会ping不通
思科模拟软件应用
• 请使用DynamipsGUI 完成以下拓扑的设置
f0/0 f0/0 SW
VPC1 VPC2
s1/0
s1/0
桥接到所在主 机的物理网卡
思科模拟软件应用
• 选择需指定参数的路由器
• 为路由器指定型号，路由器名RouterN和端口号 200X不需改变
• 选择适当的插槽和模块
– NM-16ESW 16端口交换模块
– NM-1E
1端口以太网模块
– NM-1FE-TX 1端口快速以太网模块
– NM-4E
4端口以太网模块
– NM-4T
4端口串口模块
• 计算idle-pc值 • 虚拟RAM和寄存器的值不需更改，[确定]即可
思科模拟软件应用
• 点击[计算idle] • 打开路由器的运行界面 • 任意运行几个命令 • 按Ctrl+]键，然后按i键，开始计算idle
• 选择count值最大的一个idle值思，科填模入拟D软y件n应am用ipsGUI运行界面上的[idle-pc值] 内——东区训练营内C3640-JK.BIN的话，一般都是0x603cc06c
思科模拟软件应用
• 未激活时的PIX查看：
• pixfirewall# show version
• Inside Hosts
: Unlimited
• Failover
: Disabled
• VPN-DES
: Disabled
• VPN-3DES-AES
: Disabled
• Cut-through Proxy
思科模拟软件应用
模拟PIX
• 在GNS3上，可以模拟PIX进行实验。 • 前提： • 1 ．提供PIX IOS • 2 ．在GNS3上关联PIX IOS。
思科模拟软件应用
GNS3-激活 PIX ，开启VPN 功能
• 默认情况下，由于 PIX 没被激活，VPN 功能默认 是不开启的。这样就做不了 VPN 的实验了。
• 确定后，可在右侧看到设备信息
思科模拟软件应用
• 选择需指定参数的交换机 • 为交换机指定型号，路由器名SwtichN和端
口号300X不需改变 • 可使用的模块只有1种： NM-16ESW，
– 是一块16口的网络模块，具备交换功能，用于 在路由器上进行一些交换的试验
– 有很多交换机的特性在这个卡上是不能实现的
• Serial Number: 808102688 • Running Activation Key: 0xd2390d2c 0×9fc4b36d 0×98442d99 0xeef7d8b1 • Configuration has not been modified since last system restart. • 附上我找到的PIX序列号&激活码
思科模拟软件应用
保存startup-config
• 1.保存配置主要供下次实验使用，提高实验 • 效率 • 2.把running-config变成startup • 3.利用extract/import all startup-config来对 • 配置文件导入导出
思科模拟软件应用
图标管理和模拟机
• 4 ．IDLE 值只要计算一次，，下次实验不用再进 行 IDLE 值计算。
思科模拟软件应用
• 5.模块添加和连接
思科模拟软件应用
拓扑制作
• 1 ． 三个主要按钮：
• 2． 四个画图按钮：
• 3． 拓扑文件编辑 ：
• 4.使用 16ESW 交换模块，必须使用手动连 线，否则 GNS3 将识别不出来。
•
工作目录设置于上面临时文件目录一样4
•
(4) 其他PIX配置
• 思科模拟软件应用
• 3 ．添加 IOS ，以及进行IDLE 计算。
•
（1）选择菜单栏“编辑”---ios和hypervisors
•
(2) 选择IOS操作系统文件目录，平台（路由器系列号），型
•
号（路由器具体型号）
•
（3）保存
•
(4)idle pc计算
• pixfirewall> en • Password: • pixfirewall# sh version • pixfirewall# activation-key 0xd2390d2c 0×9fc4b36d 0×98442d99 0xeef7d8b1 //输
入激活码 • pixfirewall# write
• VPN Server、IPS、DHCP Server、动态路由协议等配置 任务。
• 那如何将 GNS3 与 SDM 关联起来使用。 • 准备工作： • 1. JAVA 环境安装包 jre -6u12-windows-i586-p-s • 2. SDM 安装包 随便选一个就可以。 • 3. 添加 loopback 网卡，桥接到真机 由于我之前已经添 • 加过了，所以不再添加。如果添加完，没有生效，建 议
思科模拟软件应用
GNS安装
GNS3 是款图形化界面工具。演示 GNS3 的安 装与配置。共分 3 个步骤。
• 1 ．安装 GNS3
• 2 ．配置 GNS3 基本参数
•
（1）语言设置
•
（2）路径设置-----工程目录（临时拓扑）和ios/pixos目录（临时
•
文件）
•
（3）运行路径设置-------关联运行组件
• Serial Number: 302aab20 • Running Activation Key: 0xd2390d2c 0×9fc4b36d 0×98442d99 0xeef7d8b1
• Serial Number: 807211225 • Running Activation Key: 0×5236f5a7 0×97def6da 0×732a91f5 0xf5deef57
添加如标： 菜单栏里选择----编辑-----图标管理
注意：
1. 即当你想用 3640 模拟交换机时，拓扑中出现的图标却 只能是路由器的。(添加系统文件)
2. 当你想桥接到 PC 机或模拟服务器时，拓扑中出现的 图标却是一朵云。 （下载模拟机文件 ）
思科模拟软件应用
桥接到真机和虚拟机
• 桥接到真机：前提条件 • 1. 本地网卡或环回网卡有开启。 • 桥接到虚拟机：前提条件 • 1. VMnet1 或 VMnet8 网卡有开启。
思科模拟软件应用
数据抓包
• 模拟抓包前提条件： • 1. PC 机装有 wireshark 抓包软件。我已经
装了此软件了。默认的装在 C 盘。 • 2. 将 GNS3 与 wireshark 关联起来。第一
个目录是用来存放抓包文件的临时文件的。 • 第二个目录是用来关联 wireshark 程序，
• Serial Number: 808181272 • Running Activation Key: 0×052a1524 0×3712a12b 0xb636cc54 0xa178eeac
思科模拟软件应用
SDM管理设备
• SDM 是款图形化路由器管理工具 ，使用它可以更方便的 来管理路由器，只需点一点按钮就可以完成QoS、Easy
• 当然，它不能替代真实的路由器
思科模拟软件应用
Dynamips使用
思科模拟软件应用
• 确定路由器和交换机的数量 • 确定型号（3640），在[设备类型]内选择相应型
号 • 点击[浏览]选择IOS
– 存放路径C:\software\DynamipsGUI_CN\IOS – 可用的IOS
• C3640-JK.BIN • c3640-telco-mz.123-11.T.bin
• 可以在模拟网络拓扑中使用虚拟PC， 用于测试
– 共9台，运行VPCS\vpcs.exe，可给虚拟PC配置IP地址 和网关
• 使用？获得帮助 • 使用show查看配置 • 使用数字1-9在虚拟PC间切换
思科模拟软件应用
思科模拟软件应用
• 选择输出目录（用于保存设备的IOS和配置 文件）后，进入[详细信息设置]
思科模拟软件应用
• 运行pc1下RouterN.bat和SwitchN.bat文件 （会生成相应的RouterN和SwitchN目录）， 等于设备加电开机
• 可用超级终端、SecureCRT等工具软件连 接设备进行配置
– 协议：telnet – 主机地址：127.0.0.1 – 端口：200N（路由器）
• 使用远程终端软件连接模拟出的设备
思科模拟软件应用
• Dynamips是一款Cisco路由器模拟器。它模 拟1700、2600、3600、3700和7200硬件 平台，并且运行标准的IOS文件
– 通过软件的方式模拟使用真实环境中的设备， 可以让大家更熟悉Cisco的设备
– 测试和实验Cisco IOS的各种特性 – 迅速检测实施到真实路由上的配置
思科模拟软件应用
• 1、模拟的方法
• 模拟的方法很简单，从网上下载pix的IOS（是.bin格式的文件），然后在GNS3的“编辑 ”–>“首选项”–>”Qemu”–>”PIX”，在binary image中设置相应IOS文件即可。
• 2. PIX的激活
• 要完全使用PIX的功能，需要激活PIX，激活方法如下(引用自网络)：
• Dynamips模拟的设备可以和主机网卡 进行桥接
• 选择“桥接到PC” • 设置“PC桥接参数配置”
– 指定一个NIC接口（接口编号从0-9，可以将多块网卡、 虚拟网卡、Loopback网卡等桥接到设备上）
– 计算桥接参数，选择正确的桥接网卡，将 \Device\……}
思科模拟软件应用
思科模拟软件应用
思科模拟软件应用
思科模拟软件应用
• 作为二层交换机使用时，先用no ip routing 命令关闭路由功能
• 配置vlan时，只能在vlபைடு நூலகம்n database模式下 • 查看vlan时，使用show vlan-switch命令 • 配置VTP时，只能在vlan database模式下，
: Enabled
• Guards
: Enabled
• URL Filtering
: Enabled
• Security Contexts
:0
• GTP/GPRS
: Disabled
• VPN Peers
: Unlimited
• This platform has a Restricted (R) license.
• 本次视频将演示，如何激活 PIX ，开启VPN 的功 能。 1. 在 GNS3 中，配置开启 PIX。
• 2. 在 GNS3 中，开启 VPN 功能。 • GNS3 优点：KEY 只要输入一次，针对任何 PIX
IOS ，都永久激活。下次做实验不用再去激活了 。避免了小凡每次实验 都要激活的缺点。
• serial:0x302aab20 Serial Number: 808102688 • key:0xd2390d2c 0×9fc4b36d 0×98442d99 0xeef7d8b1 pix704
思科模拟软件应用
• This platform has an Unrestricted (UR) license.
教学目标
• 1. 掌握Dynamips模拟软件的基本操作 • 2. 掌握GNS模拟软件的基本操作
思科模拟软件应用
重点.难点
• 1.掌握Dynamips模拟软件的基本操作 • 2. 掌握GNS模拟软件的基本操作
思科模拟软件应用
Dynamips介绍
• 如何使用Dynamips GUI 2.8
– 添加路由器和交换机 – 桥接到PC – 使用虚拟PC – 构建网络拓扑图 – 注意事项
• 确定后，可在右侧看到设备信息
思科模拟软件应用
• [操作系统选择]（XP/03/Vista）和[控制台 选择]（TCP）不需改变
• 按照拓扑图的要求将相应的端口连接起来
思科模拟软件应用
• 连接完毕后，点击[生成BAT文件]，然后[退 出]
• 可在输出目录中查看做好的设备和连接信 息
– pc1存放设备的配置文件 – VPCS存放虚拟PC的运行文件 – CONNINFO.TXT文件存放设备间的连接信息
重新启动下系统就可以。 • 4. 要运行 SDM ，得开启IE 的一项功能，并降低安全级
别。
思科模拟软件应用
• 5. 现在开始搭建拓扑
• 6. 演示简单配置—IP 的配置与 ping
• 7. 必输的 2 条命令：
• ip http server
且命令有微小差别，可先用“？”查看
• 虚拟PC和路由器端口连接时，必须先配置 路由器端口的IP地址，再给虚拟PC配置IP 地址，否则一般会ping不通
思科模拟软件应用
• 请使用DynamipsGUI 完成以下拓扑的设置
f0/0 f0/0 SW
VPC1 VPC2
s1/0
s1/0
桥接到所在主 机的物理网卡
思科模拟软件应用
• 选择需指定参数的路由器
• 为路由器指定型号，路由器名RouterN和端口号 200X不需改变
• 选择适当的插槽和模块
– NM-16ESW 16端口交换模块
– NM-1E
1端口以太网模块
– NM-1FE-TX 1端口快速以太网模块
– NM-4E
4端口以太网模块
– NM-4T
4端口串口模块
• 计算idle-pc值 • 虚拟RAM和寄存器的值不需更改，[确定]即可
思科模拟软件应用
• 点击[计算idle] • 打开路由器的运行界面 • 任意运行几个命令 • 按Ctrl+]键，然后按i键，开始计算idle
• 选择count值最大的一个idle值思，科填模入拟D软y件n应am用ipsGUI运行界面上的[idle-pc值] 内——东区训练营内C3640-JK.BIN的话，一般都是0x603cc06c
思科模拟软件应用
• 未激活时的PIX查看：
• pixfirewall# show version
• Inside Hosts
: Unlimited
• Failover
: Disabled
• VPN-DES
: Disabled
• VPN-3DES-AES
: Disabled
• Cut-through Proxy
思科模拟软件应用
模拟PIX
• 在GNS3上，可以模拟PIX进行实验。 • 前提： • 1 ．提供PIX IOS • 2 ．在GNS3上关联PIX IOS。
思科模拟软件应用
GNS3-激活 PIX ，开启VPN 功能
• 默认情况下，由于 PIX 没被激活，VPN 功能默认 是不开启的。这样就做不了 VPN 的实验了。
• 确定后，可在右侧看到设备信息
思科模拟软件应用
• 选择需指定参数的交换机 • 为交换机指定型号，路由器名SwtichN和端
口号300X不需改变 • 可使用的模块只有1种： NM-16ESW，
– 是一块16口的网络模块，具备交换功能，用于 在路由器上进行一些交换的试验
– 有很多交换机的特性在这个卡上是不能实现的
• Serial Number: 808102688 • Running Activation Key: 0xd2390d2c 0×9fc4b36d 0×98442d99 0xeef7d8b1 • Configuration has not been modified since last system restart. • 附上我找到的PIX序列号&激活码
思科模拟软件应用
保存startup-config
• 1.保存配置主要供下次实验使用，提高实验 • 效率 • 2.把running-config变成startup • 3.利用extract/import all startup-config来对 • 配置文件导入导出
思科模拟软件应用
图标管理和模拟机
• 4 ．IDLE 值只要计算一次，，下次实验不用再进 行 IDLE 值计算。
思科模拟软件应用
• 5.模块添加和连接
思科模拟软件应用
拓扑制作
• 1 ． 三个主要按钮：
• 2． 四个画图按钮：
• 3． 拓扑文件编辑 ：
• 4.使用 16ESW 交换模块，必须使用手动连 线，否则 GNS3 将识别不出来。
•
工作目录设置于上面临时文件目录一样4
•
(4) 其他PIX配置
• 思科模拟软件应用
• 3 ．添加 IOS ，以及进行IDLE 计算。
•
（1）选择菜单栏“编辑”---ios和hypervisors
•
(2) 选择IOS操作系统文件目录，平台（路由器系列号），型
•
号（路由器具体型号）
•
（3）保存
•
(4)idle pc计算
• pixfirewall> en • Password: • pixfirewall# sh version • pixfirewall# activation-key 0xd2390d2c 0×9fc4b36d 0×98442d99 0xeef7d8b1 //输
入激活码 • pixfirewall# write
• VPN Server、IPS、DHCP Server、动态路由协议等配置 任务。
• 那如何将 GNS3 与 SDM 关联起来使用。 • 准备工作： • 1. JAVA 环境安装包 jre -6u12-windows-i586-p-s • 2. SDM 安装包 随便选一个就可以。 • 3. 添加 loopback 网卡，桥接到真机 由于我之前已经添 • 加过了，所以不再添加。如果添加完，没有生效，建 议
思科模拟软件应用
GNS安装
GNS3 是款图形化界面工具。演示 GNS3 的安 装与配置。共分 3 个步骤。
• 1 ．安装 GNS3
• 2 ．配置 GNS3 基本参数
•
（1）语言设置
•
（2）路径设置-----工程目录（临时拓扑）和ios/pixos目录（临时
•
文件）
•
（3）运行路径设置-------关联运行组件
• Serial Number: 302aab20 • Running Activation Key: 0xd2390d2c 0×9fc4b36d 0×98442d99 0xeef7d8b1
• Serial Number: 807211225 • Running Activation Key: 0×5236f5a7 0×97def6da 0×732a91f5 0xf5deef57
添加如标： 菜单栏里选择----编辑-----图标管理
注意：
1. 即当你想用 3640 模拟交换机时，拓扑中出现的图标却 只能是路由器的。(添加系统文件)
2. 当你想桥接到 PC 机或模拟服务器时，拓扑中出现的 图标却是一朵云。 （下载模拟机文件 ）
思科模拟软件应用
桥接到真机和虚拟机
• 桥接到真机：前提条件 • 1. 本地网卡或环回网卡有开启。 • 桥接到虚拟机：前提条件 • 1. VMnet1 或 VMnet8 网卡有开启。
思科模拟软件应用
数据抓包
• 模拟抓包前提条件： • 1. PC 机装有 wireshark 抓包软件。我已经
装了此软件了。默认的装在 C 盘。 • 2. 将 GNS3 与 wireshark 关联起来。第一
个目录是用来存放抓包文件的临时文件的。 • 第二个目录是用来关联 wireshark 程序，
• Serial Number: 808181272 • Running Activation Key: 0×052a1524 0×3712a12b 0xb636cc54 0xa178eeac
思科模拟软件应用
SDM管理设备
• SDM 是款图形化路由器管理工具 ，使用它可以更方便的 来管理路由器，只需点一点按钮就可以完成QoS、Easy
• 当然，它不能替代真实的路由器
思科模拟软件应用
Dynamips使用
思科模拟软件应用
• 确定路由器和交换机的数量 • 确定型号（3640），在[设备类型]内选择相应型
号 • 点击[浏览]选择IOS
– 存放路径C:\software\DynamipsGUI_CN\IOS – 可用的IOS
• C3640-JK.BIN • c3640-telco-mz.123-11.T.bin
• 可以在模拟网络拓扑中使用虚拟PC， 用于测试
– 共9台，运行VPCS\vpcs.exe，可给虚拟PC配置IP地址 和网关
• 使用？获得帮助 • 使用show查看配置 • 使用数字1-9在虚拟PC间切换
思科模拟软件应用
思科模拟软件应用
• 选择输出目录（用于保存设备的IOS和配置 文件）后，进入[详细信息设置]
思科模拟软件应用
• 运行pc1下RouterN.bat和SwitchN.bat文件 （会生成相应的RouterN和SwitchN目录）， 等于设备加电开机
• 可用超级终端、SecureCRT等工具软件连 接设备进行配置
– 协议：telnet – 主机地址：127.0.0.1 – 端口：200N（路由器）
• 使用远程终端软件连接模拟出的设备
思科模拟软件应用
• Dynamips是一款Cisco路由器模拟器。它模 拟1700、2600、3600、3700和7200硬件 平台，并且运行标准的IOS文件
– 通过软件的方式模拟使用真实环境中的设备， 可以让大家更熟悉Cisco的设备
– 测试和实验Cisco IOS的各种特性 – 迅速检测实施到真实路由上的配置
思科模拟软件应用
• 1、模拟的方法
• 模拟的方法很简单，从网上下载pix的IOS（是.bin格式的文件），然后在GNS3的“编辑 ”–>“首选项”–>”Qemu”–>”PIX”，在binary image中设置相应IOS文件即可。
• 2. PIX的激活
• 要完全使用PIX的功能，需要激活PIX，激活方法如下(引用自网络)：
• Dynamips模拟的设备可以和主机网卡 进行桥接
• 选择“桥接到PC” • 设置“PC桥接参数配置”
– 指定一个NIC接口（接口编号从0-9，可以将多块网卡、 虚拟网卡、Loopback网卡等桥接到设备上）
– 计算桥接参数，选择正确的桥接网卡，将 \Device\……}
思科模拟软件应用
思科模拟软件应用