网络设备调试优化PPT教学课件.ppt

第一讲模拟软件,供第1周第1-2次课,教学目标,1.掌握Dynamips模拟软件的基本操作2.掌握GNS模拟软件的基本操作,重点.难点,1.掌握Dynamips模拟软件的基本操作2.掌握GNS模拟软件的基本操作,Dynamips介绍,如何使用DynamipsGUI2.8添加路由器和交换机桥接到PC使用虚拟PC构建网络拓扑图注意事项使用远程终端软件连接模拟出的设备,Dynamips是一款Cisco路由器模拟器。它模拟1700、2600、3600、3700和7200硬件平台，并且运行标准的IOS文件通过软件的方式模拟使用真实环境中的设备，可以让大家更熟悉Cisco的设备测试和实验CiscoIOS的各种特性迅速检测实施到真实路由上的配置当然，它不能替代真实的路由器,Dynamips使用,确定路由器和交换机的数量确定型号（3640），在设备类型内选择相应型号点击浏览选择IOS存放路径C:softwareDynamipsGUI_CNIOS可用的IOSC3640-JK.BINc3640-telco-mz.123-11.T.bin计算idle-pc值虚拟RAM和寄存器的值不需更改，确定即可,点击计算idle打开路由器的运行界面任意运行几个命令按Ctrl+键，然后按i键，开始计算idle选择count值最大的一个idle值，填入DynamipsGUI运行界面上的idle-pc值内东区训练营内C3640-JK.BIN的话，一般都是0 x603cc06c,Dynamips模拟的设备可以和主机网卡进行桥接选择“桥接到PC”设置“PC桥接参数配置”指定一个NIC接口（接口编号从0-9，可以将多块网卡、虚拟网卡、Loopback网卡等桥接到设备上）计算桥接参数，选择正确的桥接网卡，将Device,可以在模拟网络拓扑中使用虚拟PC，用于测试共9台，运行VPCSvpcs.exe，可给虚拟PC配置IP地址和网关使用？获得帮助使用show查看配置使用数字1-9在虚拟PC间切换,选择输出目录（用于保存设备的IOS和配置文件）后，进入详细信息设置,选择需指定参数的路由器为路由器指定型号，路由器名RouterN和端口号200X不需改变选择适当的插槽和模块NM-16ESW16端口交换模块NM-1E1端口以太网模块NM-1FE-TX1端口快速以太网模块NM-4E4端口以太网模块NM-4T4端口串口模块确定后，可在右侧看到设备信息,选择需指定参数的交换机为交换机指定型号，路由器名SwtichN和端口号300X不需改变可使用的模块只有1种：NM-16ESW，是一块16口的网络模块，具备交换功能，用于在路由器上进行一些交换的试验有很多交换机的特性在这个卡上是不能实现的确定后，可在右侧看到设备信息,操作系统选择（XP/03/Vista）和控制台选择（TCP）不需改变按照拓扑图的要求将相应的端口连接起来,连接完毕后，点击生成BAT文件，然后退出可在输出目录中查看做好的设备和连接信息pc1存放设备的配置文件VPCS存放虚拟PC的运行文件CONNINFO.TXT文件存放设备间的连接信息,运行pc1下RouterN.bat和SwitchN.bat文件（会生成相应的RouterN和SwitchN目录），等于设备加电开机可用超级终端、SecureCRT等工具软件连接设备进行配置协议：telnet主机地址：127.0.0.1端口：200N（路由器）300N（交换机）,作为二层交换机使用时，先用noiprouting命令关闭路由功能配置vlan时，只能在vlandatabase模式下查看vlan时，使用showvlan-switch命令配置VTP时，只能在vlandatabase模式下，且命令有微小差别，可先用“？”查看虚拟PC和路由器端口连接时，必须先配置路由器端口的IP地址，再给虚拟PC配置IP地址，否则一般会ping不通,请使用DynamipsGUI完成以下拓扑的设置,SW,s1/0,VPC1,f0/0,f0/0,s1/0,VPC2,桥接到所在主机的物理网卡,GNS安装,GNS3是款图形化界面工具。演示GNS3的安装与配置。共分3个步骤。1安装GNS32配置GNS3基本参数（1）语言设置（2）路径设置-工程目录（临时拓扑）和ios/pixos目录（临时文件）（3）运行路径设置-关联运行组件工作目录设置于上面临时文件目录一样4(4)其他PIX配置,3添加IOS，以及进行IDLE计算。（1）选择菜单栏“编辑”-ios和hypervisors(2)选择IOS操作系统文件目录，平台（路由器系列号），型号（路由器具体型号）（3）保存(4)idlepc计算4IDLE值只要计算一次，下次实验不用再进行IDLE值计算。,5.模块添加和连接,拓扑制作,1三个主要按钮：2四个画图按钮：3拓扑文件编辑：4.使用16ESW交换模块，必须使用手动连线，否则GNS3将识别不出来。,保存startup-config,1.保存配置主要供下次实验使用，提高实验效率2.把running-config变成startup3.利用extract/importallstartup-config来对配置文件导入导出,图标管理和模拟机,添加如标：菜单栏里选择-编辑-图标管理注意：1.即当你想用3640模拟交换机时，拓扑中出现的图标却只能是路由器的。(添加系统文件)2.当你想桥接到PC机或模拟服务器时，拓扑中出现的图标却是一朵云。（下载模拟机文件）,桥接到真机和虚拟机,桥接到真机：前提条件1.本地网卡或环回网卡有开启。桥接到虚拟机：前提条件1.VMnet1或VMnet8网卡有开启。,数据抓包,模拟抓包前提条件：1.PC机装有wireshark抓包软件。我已经装了此软件了。默认的装在C盘。2.将GNS3与wireshark关联起来。第一个目录是用来存放抓包文件的临时文件的。第二个目录是用来关联wireshark程序，,模拟PIX,在GNS3上，可以模拟PIX进行实验。前提：1提供PIXIOS2在GNS3上关联PIXIOS。,GNS3-激活PIX，开启VPN功能,默认情况下，由于PIX没被激活，VPN功能默认是不开启的。这样就做不了VPN的实验了。本次视频将演示，如何激活PIX，开启VPN的功能。1.在GNS3中，配置开启PIX。2.在GNS3中，开启VPN功能。GNS3优点：KEY只要输入一次，针对任何PIXIOS，都永久激活。下次做实验不用再去激活了。避免了小凡每次实验都要激活的缺点。,未激活时的PIX查看：pixfirewall#showversionInsideHosts:UnlimitedFailover:DisabledVPN-DES:DisabledVPN-3DES-AES:DisabledCut-throughProxy:EnabledGuards:EnabledURLFiltering:EnabledSecurityContexts:0GTP/GPRS:DisabledVPNPeers:UnlimitedThisplatformhasaRestricted(R)license.,1、模拟的方法模拟的方法很简单，从网上下载pix的IOS（是.bin格式的文件），然后在GNS3的“编辑”“首选项”Qemu”PIX”，在binaryimage中设置相应IOS文件即可。2.PIX的激活要完全使用PIX的功能，需要激活PIX，激活方法如下(引用自网络)：pixfirewallenPassword:pixfirewall#shversionpixfirewall#activation-key0 xd2390d2c09fc4b36d098442d990 xeef7d8b1/输入激活码pixfirewall#writeserial:0 x302aab20SerialNumber:808102688key:0 xd2390d2c09fc4b36d098442d990 xeef7d8b1pix704,ThisplatformhasanUnrestricted(UR)license.SerialNumber:808102688RunningActivationKey:0 xd2390d2c09fc4b36d098442d990 xeef7d8b1Configurationhasnotbeenmodifiedsincelastsystemrestart.附上我找到的PIX序列号&激活码SerialNumber:302aab20RunningActivationKey:0 xd2390d2c09fc4b36d098442d990 xeef7d8b1SerialNumber:807211225RunningActivationKey:05236f5a7097def6da0732a91f50 xf5deef57SerialNumber:808181272RunningActivationKey:0052a152403712a12b0 xb636cc540 xa178eeac,SDM管理设备,SDM是款图形化路由器管理工具，使用它可以更方便的来管理路由器，只需点一点按钮就可以完成QoS、EasyVPNServer、IPS、DHCPServer、动态路由协议等配置任务。那如何将GNS3与SDM关联起来使用。准备工作：1.JAVA环境安装包jre-6u12-windows-i586-p-s2.SDM安装包随便选