网络设备调试优化PPT教学课件.ppt

第一讲 模拟软件,供第1周第1-2次课,教学目标,1. 掌握dynamips模拟软件的基本操作 2. 掌握gns模拟软件的基本操作,重点.难点,1.掌握dynamips模拟软件的基本操作 2. 掌握gns模拟软件的基本操作,dynamips介绍,如何使用dynamips gui 2.8 添加路由器和交换机 桥接到pc 使用虚拟pc 构建网络拓扑图 注意事项 使用远程终端软件连接模拟出的设备,dynamips是一款cisco路由器模拟器。它模拟1700、2600、3600、3700和7200硬件平台，并且运行标准的ios文件 通过软件的方式模拟使用真实环境中的设备，可以让大家更熟悉cisco的设备 测试和实验cisco ios的各种特性 迅速检测实施到真实路由上的配置 当然，它不能替代真实的路由器,dynamips使用,确定路由器和交换机的数量 确定型号（3640），在设备类型内选择相应型号 点击浏览选择ios 存放路径c:softwaredynamipsgui_cnios 可用的ios c3640-jk.bin c3640-telco-mz.123-11.t.bin 计算idle-pc值 虚拟ram和寄存器的值不需更改，确定即可,点击计算idle 打开路由器的运行界面 任意运行几个命令 按ctrl+键，然后按i键，开始计算idle 选择count值最大的一个idle值，填入dynamipsgui运行界面上的idle-pc值内东区训练营内c3640-jk.bin的话，一般都是0x603cc06c,dynamips模拟的设备可以和主机网卡进行桥接 选择“桥接到pc” 设置“pc桥接参数配置” 指定一个nic接口（接口编号从0-9，可以将多块网卡、虚拟网卡、loopback网卡等桥接到设备上） 计算桥接参数，选择正确的桥接网卡，将 device,可以在模拟网络拓扑中使用虚拟pc，用于测试 共9台，运行vpcsvpcs.exe，可给虚拟pc配置ip地址和网关 使用？获得帮助 使用show查看配置 使用数字1-9在虚拟pc间切换,选择输出目录（用于保存设备的ios和配置文件）后，进入详细信息设置,选择需指定参数的路由器 为路由器指定型号，路由器名routern和端口号200x不需改变 选择适当的插槽和模块 nm-16esw 16端口交换模块 nm-1e 1端口以太网模块 nm-1fe-tx 1端口快速以太网模块 nm-4e 4端口以太网模块 nm-4t 4端口串口模块 确定后，可在右侧看到设备信息,选择需指定参数的交换机 为交换机指定型号，路由器名swtichn和端口号300x不需改变 可使用的模块只有1种： nm-16esw， 是一块16口的网络模块，具备交换功能，用于在路由器上进行一些交换的试验 有很多交换机的特性在这个卡上是不能实现的 确定后，可在右侧看到设备信息,操作系统选择（xp/03/vista）和控制台选择（tcp）不需改变 按照拓扑图的要求将相应的端口连接起来,连接完毕后，点击生成bat文件，然后退出 可在输出目录中查看做好的设备和连接信息 pc1存放设备的配置文件 vpcs存放虚拟pc的运行文件 conninfo.txt文件存放设备间的连接信息,运行pc1下routern.bat和switchn.bat文件（会生成相应的routern和switchn目录），等于设备加电开机 可用超级终端、securecrt等工具软件连接设备进行配置 协议：telnet 主机地址： 端口：200n（路由器） 300n（交换机）,作为二层交换机使用时，先用no ip routing命令关闭路由功能 配置vlan时，只能在vlan database模式下 查看vlan时，使用show vlan-switch命令 配置vtp时，只能在vlan database模式下，且命令有微小差别，可先用“？”查看 虚拟pc和路由器端口连接时，必须先配置路由器端口的ip地址，再给虚拟pc配置ip地址，否则一般会ping不通,请使用dynamipsgui 完成以下拓扑的设置,sw,s1/0,vpc1,f0/0,s1/0,vpc2,桥接到所在主机的物理网卡,gns安装,gns3 是款图形化界面工具。演示 gns3 的安装与配置。共分 3 个步骤。 1 安装 gns3 2 配置 gns3 基本参数 （1）语言设置 （2）路径设置-工程目录（临时拓扑）和ios/pixos目录（临时 文件） （3）运行路径设置-关联运行组件 工作目录设置于上面临时文件目录一样4 (4) 其他pix配置,3 添加 ios ，以及进行idle 计算。 （1）选择菜单栏“编辑”-ios和hypervisors (2) 选择ios操作系统文件目录，平台（路由器系列号），型 号（路由器具体型号） （3）保存 (4)idle pc计算 4 idle 值只要计算一次，下次实验不用再进行 idle 值计算。,5.模块添加和连接,拓扑制作,1 三个主要按钮： 2 四个画图按钮： 3 拓扑文件编辑 ： 4.使用 16esw 交换模块，必须使用手动连线，否则 gns3 将识别不出来。,保存startup-config,1.保存配置主要供下次实验使用，提高实验 效率 2.把running-config变成startup 3.利用extract/import all startup-config来对 配置文件导入导出,图标管理和模拟机,添加如标： 菜单栏里选择-编辑-图标管理 注意： 1. 即当你想用 3640 模拟交换机时，拓扑中出现的图标却只能是路由器的。(添加系统文件) 2. 当你想桥接到 pc 机或模拟服务器时，拓扑中出现的图标却是一朵云。 （下载模拟机文件 ）,桥接到真机和虚拟机,桥接到真机：前提条件 1. 本地网卡或环回网卡有开启。 桥接到虚拟机：前提条件 1. vmnet1 或 vmnet8 网卡有开启。,数据抓包,模拟抓包前提条件： 1. pc 机装有 wireshark 抓包软件。我已经装了此软件了。默认的装在 c 盘。 2. 将 gns3 与 wireshark 关联起来。第一个目录是用来存放抓包文件的临时文件的。 第二个目录是用来关联 wireshark 程序，,模拟pix,在gns3上，可以模拟pix进行实验。 前提： 1 提供pix ios 2 在gns3上关联pix ios。,gns3-激活 pix ，开启vpn 功能,默认情况下，由于 pix 没被激活，vpn 功能默认是不开启的。这样就做不了 vpn 的实验了。 本次视频将演示，如何激活 pix ，开启vpn 的功能。 1. 在 gns3 中，配置开启 pix。 2. 在 gns3 中，开启 vpn 功能。 gns3 优点：key 只要输入一次，针对任何 pix ios ，都永久激活。下次做实验不用再去激活了。避免了小凡每次实验 都要激活的缺点。,未激活时的pix查看： pixfirewall# show version inside hosts : unlimited failover : disabled vpn-des : disabled vpn-3des-aes : disabled cut-through proxy : enabled guards : enabled url filtering : enabled security contexts : 0 gtp/gprs : disabled vpn peers : unlimited this platform has a restricted (r) license.,1、模拟的方法 模拟的方法很简单，从网上下载pix的ios（是.bin格式的文件），然后在gns3的“编辑”“首选项”qemu”pix”，在binary image中设置相应ios文件即可。 2. pix的激活 要完全使用pix的功能，需要激活pix，激活方法如下(引用自网络)： pixfirewall en password: pixfirewall# sh version pixfirewall# activation-key 0xd2390d2c 09fc4b36d 098442d99 0xeef7d8b1 /输入激活码 pixfirewall# write serial:0x302aab20 serial number: 808102688 key:0xd2390d2c 09fc4b36d 098442d99 0xeef7d8b1 pix704,this platform has an unrestricted (ur) license. serial number: 808102688 running activation key: 0xd2390d2c 09fc4b36d 098442d99 0xeef7d8b1 configuration has not been modified since last system restart. 附上我找到的pix序列号&激活码 serial number: 302aab20 running activation key: 0xd2390d2c 09fc4b36d 098442d99 0xeef7d8b1 serial number: 807211225 running activation key: 05236f5a7 097def6da 0732a91f5 0xf5deef57 serial number: 808181272 running activation key: 0052a1524 03712a12b 0xb636cc54 0xa178eeac,sdm管理设备,sdm 是款图形化路由器管理工具 ，使用它可以更方便的来管理路由器，只需点一点按钮就可以完成qos、easy vpn server、ips、dhcp server、动态路由协议等配置任务。 那如何将 gns3 与 sdm 关联起来使用。 准备工作： 1. java 环境安装包 jre -6u12-windows-i586-p-s 2. sdm 安装包 随便选一个就可以。 3. 添加 loopback 网卡，桥接到真机 由于我之前已经添 加过了，所以不再添加。如果添加完，没有生效，建 议重新启动下系统就可以。 4. 要运行 sdm ，得开启ie 的一项功能，并降低安全级别。,5. 现在开始搭建拓扑 6. 演示简单配置ip 的配置与 p