软考网络规划师复习第四章:认识网络模拟器

17884608a8ce3772de69ac8a8ca5847f.gif

正文共:6666 字 122 图,预估阅读时间:11 分钟

151290e075c9d7ec636eba3cd977ceb6.png

目录

eb411f4ad63d8e6c8f8f723e6c606274.png

网络之路第一章:Windows系统中的网络

0、序言
1、Windows系统中的网络
 1.1、桌面中的网卡
 1.2、命令行中的网卡
 1.3、路由表
 1.4、家用路由器

网络之路第二章:认识企业设备

2、认识企业设备
 2.1、MSR810-W外观
 2.2、登录MSR810-W管理页面
 2.3、快速设置上网
 2.4、WLAN配置
 2.5、LTE模块配置
 2.6、MSR810-W高级设置

网络之路第三章:认识设备命令行

3、认识设备命令行
 3.1、通过Console接口登录设备
 3.2、远程登录设备
 3.3、Comware系统的基本命令
 3.4、MSR810-W配置解读
 3.5、MSR810-W初始化配置

e7139038e985f4e247ad7aa26ef93600.png

4、认识网络模拟器

161f9c81d1bebc17de33bc4bf7c4bb98.png

使用物理设备测试的功能和数据是最可靠的,也是最贴近实际场景的;但是随着云计算和NFV等技术的推广,可能有些技术人员搞了几十年网络也没接触过几次物理设备。初学者可以通过模拟器来学习技术,进阶者可以通过NFV来锤炼技能,再高级的可能都开始研究开源的技术和产品了。

我们之前大致介绍过了几款模拟器,分别是H3C的HCLHCL与Pipe、Autoit和MobaXterm的组合使用、华为的eNSP华为模拟器eNSP安装初体验、思科的Packet Tracer为什么“华系”设备用久了,用不了“美系”设备,还有混合场景的EVE-NG千呼万唤始出来:EVE-NG终于来了!;NFV设备主要还是用的H3C的CASH3C CAS部署之CVM纳管CVK节点、VSR都从VXLAN到SR了,你还不会装VSR?来,我教你!、vFWVMware环境部署vFW虚拟防火墙和VMware惠普VMware ESXI 6.7定制版部署等等。

ebbbd3b6c1a448fd74e9268b48c2b89d.png

4.1、HCL华三云实验室

首先还是介绍一下我使用最多的HCL(H3C Cloud Library,华三云实验室),HCL是新华三集团推出的功能强大的界面图形化全真网络设备模拟软件,用户可以通过HCL实现H3C公司多种型号路由器、交换机、防火墙、无线等网络设备及PC的虚拟组网、配置、调试,用户可以借助它在个人电脑上搭建虚拟化的网络环境。

在2021年之前,HCL已经很久没有更新了,2018年2月份发布的V2.1.1,2021年1月份发布的V2.1.2,2021年8月份发布的V3.0.1;从2022年6月份发布V5.0.0之后,更新速度开始狂飙起来了,到2023年3月份,一共发了10个V5小版本,赶上月更了。暂时无法确认最近会不会再更新,那就以最新版的V5.7.2来大概介绍一下吧。

软件下载路径位于“首页→支持→文档与软件→软件下载→其它产品→华三云实验室→华三云实验室→H3C网络设备模拟器官方免费下载”,下载链接为:

https://www.h3c.com/cn/d_202303/1817976_30005_0.htm

839cf4da50f35dca18874cf3a47dca62.png

软件安装很简单,下载完成并解压之后,直接双击安装即可;安装时会自动安装HCL和VirtualBox两个软件,如果电脑上已经安装了VirtualBox的,建议检查软件版本,确保不低于6.0.14。

b984d04c8cd54a1ad0d0c2c045bc2d88.png

安装完成之后,直接运行H3C Cloud Lab。

ef3c882d1ea675fd37dec646ef8e8e6f.png

打开页面之后,我们可以看到软件布局如下图所示。上面的4部分分别是工程文件配置、HCLHub配置、工程编辑和软件设置,左侧是添加设备和互联、用户区域,主体部分是工程设计区域,右侧两个小窗口分别展示抓包接口列表和拓扑汇总。

b696e075946d73c4e50744a3dd210231.png

最主要的就是左侧的添加设备部分和互联区域还有工程设计区域了,目前HCL支持2款虚拟路由器(MSR36-20和VSR-88)、2款虚拟交换机(S5820V2-54QS-GE和S6850)、2款虚拟防火墙(F1060和F1090)、2款虚拟无线设备(无线控制器WX5500H和无线接入点WA6320)、5款虚拟终端(主机网卡、PC、远端主机、服务器和手机),还有一款DIY设备。

2fbff22ccae14c761d981ef5a283484d.png

当然,如果你没有接触过物理设备,可能对这些设备没有什么概念,那我们不妨到官网简单了解一下。以MSR36-20为例,我们到官网从“首页→支持→文档与软件→文档中心→路由器”下,找到对应的MSR3600路由器产品系列,比如我这次的H3C MSR 3600路由器(Comware V7),点进来。进入到“了解产品”下面的“硬件描述”,打开对应的硬件描述文档。

6332820d94dc55d79bcfed1df742305d.png

在产品介绍下面,可以看到该系列下所有型号的产品外观及其介绍。

8312bf68fb97aa368e1ea0a38c007a5d.png

这里一共有33款型号,我们找到MSR 36-20 AC,展示如下:

dcec2d100a54016d4090b37b956049ab.png

当然,对于HCL中的部分设备,我们还可以在设备关机的情况下直接双击设备或右击图标选择“配置”进入到设备配置页面。

76c5ac956a17ef6c3703c2a6cc5eb4bb.png

在配置页面,我们可以看到设备外观和硬件描述中基本一致,并且扩展插槽还插了模块;当有业务测试需求时,我们还可以调整设备内存大小或启用网卡增强功能来提升模拟效果。

硬件描述手册里面另外一个比较重要的信息就是产品指示灯介绍。

f360a4ba963b8b5c446986090ebeb114.png

通过指示灯说明,我们可以直观地看到设备的运行状态。

b3d179494f9918f310c83f6246f81bc5.png

而如果我们要查看HCL模拟器里面最常用的交换机S5820V2-54QS-GE设备的外观情况,则需要查看设备的安装手册了。查看安装指导适用于之前的老文档,这是目前最常用的两种操作方法。

1d394be31f007ff092b35f4058995b53.png

在安装手册中,我们找到S5820V2-54QS-GE产品的面板外观如下:

57937099658ea618f8dc6c6eb702aacf.png

如果我们通过HCL中的设备配置进行查看,展示如下:

1d36f9d21b6456817a9955d7920866de.png

同样的,我们还可以查看F1060的设备外观:

5b03d68502e6f2ded8f5e37b4a00f2c1.png

而WX5500H的展示就有点不符合实际了。

575a98b72ddc1c478f6dc149fecdd53e.png

这个我们需要通过安装手册确认一下:

5b42472973f00ecdc908653cbf909fd1.png

如果设备图标是灰色的,表明设备处于停止状态;我们可以右击图标启动设备,设备启动之后图标为绿色。双击启动后的设备可以进入到设备命令行。

036d3bba783f120c6035107ea2fa89b5.png

进入到命令行之后的操作就和硬件设备一致了。

截至发文,HCL的最新版本是5月12日更新的V5.8.0,功能介绍里面提到“新增Cloud设备:通过UDP隧道方式连接其他设备中HCL软件或第三方软件”。其他操作和前面介绍的完全一致。

ed22ccd49b2bd3dfe5ee25191cf3018c.png

4.2、eNSP企业网络模拟平台

eNSP(Enterprise Network Simulation Platform)是一款由华为提供的免费的、可扩展的、图形化操作的网络仿真工具平台,主要对企业网络路由器、交换机进行软件仿真,完美呈现真实设备实景,支持大型网络模拟,让广大用户有机会在没有真实设备的情况下能够模拟演练,学习网络技术。

这个软件历史比较悠久了,就说在2019年就停止维护了,彼时HCL才推出到V2.1.2版本。整体上看,设备型号都比较老旧,但是用来熟悉华为设备的命令基本上是够用了。

不过,华为对网络爱好者提供的资料有限,学习资料需要各位老板自行解决。还有部分特性支持稍有缺陷VXLAN小实验:静态方式手工建立隧道

首先准备安装包,VirtualBox版本建议使用5.2.44,高于此版本eNSP启动时会报错。

b465c82f23a881008fdc8a77dc9a0a60.png

eNSP V100R003C00SPC100 Setup是安装的主程序,需要使用这个程序进行安装;其他6个文件夹为设备镜像文件。安装时会检查系统环境,需要WinPcap、Wireshark和VirtualBox的支持,如果未安装或安装不全都会导致安装终止。

5a7c5a69f8bc395a6bb1c94c1ef7fd17.png

准备好软件环境后继续安装,全程默认设置即可。安装完成后打开软件,注意放通所有防火墙提示的访问权限。

534897d95ba6e3aa2ca263374ea3ec94.png

软件页面如上图所示,左边为设备信息,有详细的设备型号,点击设备还能显示设备接口配置信息。中间有样例工程,可以打开直接使用。最右边是学习指导,点击会跳转到使用帮助文件。

751fdddd1b5b35ac2d0e54f699642732.png

从系统配置要求可以看到,软件对系统配置要求不高,4G内存可以支持到24台设备,而且每增加1G内存可以多支持10台设备,最大可支持到50台设备,十分厚道。

然后看一下导入设备镜像,也就是另外6个文件夹中镜像文件的用法。

1b67c302b2581e4a2477828a12e16f38.png

以CE12800为例,这是一台数据中心交换机,从左边拖一台设备出来,右击设备图标,选择“启动”

e6fff2196f46d2da43609ffff907a776.png

然后会提示“导入设备包”,找到对应目录下的img镜像导入就可以了。那哪些设备需要导入镜像呢?其实在设备介绍的地方是有显示的,显示备注为“第三方集成设备”的,就是需要导入镜像的。

镜像导入成功之后,再次右击、启动设备就可以了。

e7c318e234b084530a3971a9565d05ac.png

毕竟是高端设备,启动时间比较长,请耐心等待。启动过程中也可能提示设备启动超时,不超出上图这些#的时间,可以无需理会。

245c9e9a1628009aac4fed71af924e0d.png

启动完成后使用display version命令查看设备版本信息(和华三设备命令是一样的,毕竟华为是爹),确认设备型号和版本加载成功网络之路8:命令行的基本操作命令。可以看到这是一台CE12800的交换机,软件版本为V8.180,后面还有内部版本。

a86fd5c2364935fa80aca5294577c35c.png

再使用display memory命令查看设备内存利用率,设备总内存为5.35GB,开机后占用内存1.24GB。怎么和帮助文件有点不一样呢?

925ccb8f7720652d3b98b6295e0f81e8.png

从任务管理器查看性能信息,开了两台CE设备之后,主机内存使用5.25GB。

edbe19e60302474a5e2024ceb14422ce.png

然后关闭CE设备及eNSP软件,主机内存使用量为2.43GB,减少2.82GB,和两台设备占用内存总量大致相等。也就是说设备的实际使用内存都是加载到系统中的内存,如果这么计算,那高端设备无法开启到50台之多。而且CPU利用率可能有点高。

70d9a8d9d881a2917a45332dcbc0b915.png

启动之后,跟HCL一样,我们可以在HCL中查看到复制出来的虚拟机列表。

bbbb82acd507282fd8ec6cb73b1d4bb5.png

然后我就把设备列表里的设备大概都点了一下,把之前没测试的设备也都补充了一下华为模拟器eNSP安装初体验。得到设备的相关信息如下:

58a69fa74323b645def5988370f75e92.png

除安全设备USG5500不支持查看内存之外,其余有数据的项目均为实测值,供大家参考。

e6f550b14a39466f61b42c424651f7c8.png

4.3、Cisco Packet Tracer

在国内,网络技术主要掌握在华为和华三手里,但是要学习网络,我们还是要了解一下网络行业的老大哥-思科。现在国内很多厂商的设备命令还能看到思科的影子,比如中兴、锐捷等等。当然,Cisco不是我主要研究的对象,这里仅做一下简单介绍,而且我们有Cisco设备,只能用模拟器来介绍了。

Cisco Packet Tracer,是Cisco官方提供的网络模拟器,专门用于教学和学习网络技术。它提供了广泛的Cisco设备模拟,并具有一个直观的界面,可用于创建、配置和模拟网络拓扑。

我们之前测试给C9300交换机配置策略路由时,曾经试着用Packet Tracer模拟一下为什么“华系”设备用久了,用不了“美系”设备,但是发现Packet Tracer这个软件的定位竟然是CCNA级别,功能非常简单,不支持相关命令。

我们需要在Cisco Networking Academy网站注册账号并加入相关的课程后,才能下载Packet Tracer,Cisco Packet Tracer下载链接如下:

https://skillsforall.com/resources/lab-downloads

9f81d0ebc569e27626ca7589248fff82.png

我这次下载的是Windows版本的8.2.1,相比于上次介绍用的8.0.0.又差了不少。官方介绍,8.2版本将提供更出色的学习体验,并且修复了一些Bug,进一步提高了软件质量。一些改进包括:

1、支持自行选择思科网络技术学院登录服务器,以确保数据合规性。这里也是一个坑,国内用户需要在netacad.cn注册,与Cisco的海外账户不通用;

2、Packet Tracer指导练习(Packet Tracer Tutored Activities,PTTA)是一种全新的练习方式,学员可以在练习中按需获取提示,可以打造更加个性化的学习体验并保证学习效果。同时将Packet Tracer练习(Packet Tracer Activities,PKA)用户的档案名称和时间戳添加至标题栏,和HCLhub类似;

3、增强的物理模式可以让您在虚拟实验室中真实体验在机架中进行设备布线的场景。这有助于巩固设备更换(机架和堆叠)、设备通电、端口间布线(包括线缆选择和管理)、故障排除等重要技能。

d1329b2db20e3d1e528e5e35ed26c977.png

4、提供更多帮助文档(包括更多无障碍支持功能信息)

安装包下载完成之后,安装就很简单了,都是下一步就可以了。推荐使用Windows10以上的操作系统,我使用Windows7安装之后无法登录。

Packet Tracer的主页面如下所示:

311e1b7c1c53786a030226b82854f4c1.png

上方是类似HCL工程选项的网络管理菜单,可以打开现有网络或Cisco示例网络、保存当前网络、修改用户配置文件或首选项等;

下面类似于HCL左侧的设备按钮,可以添加设备并通过电缆或无线连接,可以选择、删除、检查、标记和分组网络中的组件,或以其他方式管理网络。

中间部分是工程区域。我们先来个好玩的,我们点击“Physical”按钮进入物理视图,图中展示了一块地图。

3fb32890022e82d06cbe175d5c120eb3.png

然后我们放大进入到建筑视图,就可以添加Closet机房了。

fe6ca118b5b008e967df066f28f8fb57.png

在机房里面,就可以添加Rack机柜、Table桌子和inventory shelf货架了。

1f440d395b1c3d9082b9f58f52a89dfa.png

然后,我们就可以在下方的设备中选择设备进行上架了。

b46f9a006cd3ecaecf07f3ba73a2f5a3.png

简单添加几台设备之后,开始接线。

7a708b970b150516d2c0115bd710dcd2.png

有点机房那意思了,然后我们再切换回逻辑视图,看看拓扑长什么样。

1ed2e5d38db75ba58c7d15df663d4455.png

举个例子,如果我们现在想配置ISR4331,首先我们通过设备分类发现它是一台路由器设备,我们就去Cisco官方网站(https://www.cisco.com/)上下载Cisco ISR4331的配置手册。

在Cisco主页右上方的搜索框中输入“ISR4331”进行搜索。

2439a346f2489f478a9f2da7aa84e0e9.png

在搜索结果中,我们进行筛选,选择“Cisco 4000系列集成服务路由器”“配置指导”。在搜索结果中,我们重点关注与“Configuration Guide”(配置指南)或“User Manual”(用户手册)相关的链接。

上次使用时,我还不知道Everest、Fuji和Gibraltar等的意思,现在我初步知道这些都是Cisco网络设备操作系统(IOS-XE)的不同版本名称:

Everest是Cisco IOS-XE操作系统的一个版本,它引入了一些新的功能和改进,并提供了更高级的网络功能和性能。Everest版本通常具有较高的稳定性和可靠性,适用于需要稳定网络环境的企业和组织。

Fuji是Cisco IOS-XE操作系统的另一个版本,它也引入了新的功能和增强,旨在提供更好的性能和可靠性。Fuji版本可能会包括一些特定于行业的功能,以满足特定部署需求或支持新兴技术。

Gibraltar是Cisco IOS-XE操作系统的另一个版本。它是较新的版本,引入了最新的功能和改进,并且通常是为了支持新的硬件平台或满足特定的业务需求而推出的。Gibraltar版本可能包括更先进的网络功能、更好的性能和更强大的安全性能。

这些版本名称代表了Cisco在不同时间段推出的不同操作系统版本,每个版本都可能有不同的功能、改进和修复。选择适当的版本取决于您的网络需求、硬件支持和Cisco的建议。建议在使用特定版本之前查阅Cisco官方文档和发布说明,以了解每个版本的详细信息和适用性。

我们先启动设备ISR4331,注意检查设备的电源是否处于打开状态。

cb10e8cf62aa180b6744d12dd2dfd364.png

如果是交换机C3650这种,连电源模块都得手工插上。

7fdd4cfe066a0df3f74099e26c531d87.png

要说老外是真贴近生活实际,模拟器还得插上电源模块通电才能用。没接触的,估计这得研究半天,跟之前用的模拟器差别还是很大的。

开机之后还有初始配置内容,输入“no”再回车,或者直接“Ctrl+C”就行了。

d32d71562e767dd80f0ebeac9c26ccf7.png

使用命令show version查看设备版本,得到版本号为16.6.4,。

97b91791624a57c14aa6ca24d84ce769.png

然后我们去官网查看对应的Everest 16.6版本的配置手册。

8cbe09d31b453ddd2fe5a86703d6612f.png

然后我们就可以参考配置手册开始配置了。

813039bbb139c391bd3dbc863ebe9b05.png

比如使用命令show running-config查看运行配置。

e660d4419eb0a8cccf7951504da6dbbd.png

最后,Cisco Packet Tracer既然提供了这么多种类和型号的模拟器,那我们就简单看一下吧。

05927a631eb0a73ac278d42209160f16.png

根据模拟器的分类我们也可以大概了解到一些思科的设备型号和分类。经过大半天时间的统计,一些设备的基本信息如下表:

4ce81989f2d9b07065b7eadd358bf55e.png

bc2f40971a36e78058aae89b8f6fb9a5.png

4.4、EVE-NG

目前各家的模拟器都在尝试向第三方模拟器进行对接,但是整体效果上都稍微差一些。那有没有一个开放的平台,可以直接打通各家的设备呢?当然有了!目前群众中使用比较多的应该就是EVE-NG(Emulated Virtual Environment-Next Generation)GNS3(Graphical Network Simulator)PNETLab(Packet Network Emulator Tool Lab)这3款,其中GNS3需要审核,PNETLab和EVE-NG长得差不多,所以我还是以EVE-NG来向大家做个简单介绍吧。

我们首先到EVE-NG的官网下载好安装镜像。

98bf27003b8fd61a131ad1ba52d67691.png

下载的文件有两种,一种是类似EVE-COMM-VM-112.zip的压缩包,这种一般使用导入OVF和vmdk的方式来部署;另一种是类似EVE-20171007.iso的ISO镜像,这种一般用于从头安装部署。

9eaba83bebef625055d9b9cefe240ac1.png

4.4.1、从OVF导入部署到ESXi

解压文件EVE-COMM-VM-112.zip,我们就得到了ovf和vmdk文件,说明需要用VMware的虚拟化环境。EVE-NG 5.0的部署过程请参考快速部署新鲜出炉的EVE-NG 5.0,并导入VSR镜像

37d00a52b9891549a8958f9fd73084f0.png

接下来,我们在Vmware ESXi新建一台虚拟机,选择“从OVF或OVA文件部署虚拟机”

2a8bec0fa090697a190ac27fac736b27.png

给虚拟机起个名字,同时选择解压出来的ovf和vmdk文件。

a3eec1100ca524793768a4dbf971af30.png

选择存储。

8147046f1cf1269356f1d3e6b796e3a4.png

网络映射这里需要调整一下,确保网络映射选择的网卡可以直接访问到,我还是放到VMWare管理网了,磁盘默认是精简置备,取消“自动打开电源”

8354c9bda6b36aaab2bdfa93420a380b.png

简单确认一下虚拟机信息。

1a242db80d8fbfe338d39676af835859.png

大概半分钟就导入成功了,我们先看看虚拟机的配置情况。

f220b1819528c6215ea1efac91f3aad5.png

操作系统是64位的Ubuntu,硬件配置是4个CPU、8 GB内存,那这个配置我肯定是要调整一下的。直接翻4倍,上16核、32 GB。

465ce6536fc9ddba3acab908c848fa6b.png

接下来就可以启动虚拟机了,很快,几秒钟就好了。

f9d9621e39093fab271c3e2b96698826.png

登录时输入默认账户密码root/eve。

9a022b8556d1cd3071616c4346fd7e41.png

登录之后会提示设置新密码。

acca5cef102c0bcbb0e2cffead1fc2e7.png

设置主机名。

c00f951c18e39239f182a7d3dbb103f7.png

主机的DNS名称设置可以直接忽略了。

e2142b91bbf3c42aede39ea6a3dbc9c7.png

按方向键上下移动选中“static”使用静态IP地址,再按空格确认选择,按回车确认。

cf59fec3114dd9d0a9ba4dce83b50c60.png

设置管理网IP地址、掩码及网关信息。

a7b3d9c7b5ecdd937db76025fea3f832.png

DNS服务器先设置一个境内的吧。

bb12477fa1e7b2a7021a2cf7e1147533.png

然后再配置一个可用的NTP服务器。

fb93f3adf8c56b1e62fe630111846522.png

网络直连,不用设置代理。

f2b0e117bb1f75cbc99f118b325d26a0.png

这是最后一步,设置完虚拟机会自动重启。

938b6b11ca783ade9f88466086db7aef.png

重启之后,就可以通过http://192.168.1.66直接登录了。

c3ec70772b6508238a6b1ce13a586c94.png

默认的登录账户密码是admin/eve。

702edadc7ff7ccef2800d68153985c72.png

c7697ed1e0b609d8efa71fec1d9b577d.png

4.4.2、使用ISO安装到WorkStation

在使用VMWare ESXi导入EVE镜像的时候我们大概了解了虚拟机的配置需求。操作系统是Linux-Ubuntu 16.04.7 LTS(64位),CPU数量是4个,内存大小是8 GB,硬盘大小是50 GB。这样一来,我们就能够尝试在VMWare WorkStation上使用ISO镜像进行安装了。

创建虚拟机时的兼容性还是选择ESXi 6.7。参考VMWare WorkStation安装Linux Mint Cinnamon 20)。

cd12dfa4cdf6a5cfb1c37df2a244c5e2.png

客户机操作系统选择“Linux”→“Ubuntu 64位”

b559373090b8ee840805862b438dad87.png

处理器数量设置为1,每个处理器的内核数量设置为4。

b6cae948e8ce7d7c5c271490dc759df2.png

内存大小配置为EVE系统推荐的8 GB。

902ba505cb1df147ae6d0c80b5b4b909.png

为了从主机上进行访问,我们保持网络类型设置为“使用网络地址转换”

63980588d5e0252695133dfc12cd1592.png

硬盘大小配置为50 GB。

707b0819883112fd9d09f7f9db73fe49.png

最后记得把系统部署镜像挂载上。

82a52ad3f9238f89765dd5c4e39b6c7f.png

开机之后进入安装程序,没想到在这里竟然能选择语言了。

e4a65bfedbd855bc780a44cd87ceeeb3.png

试试中文安装是什么效果的。

9d14d401d3dc143f0fdf1b905319c0cc.png

没想到中文支持还有问题,先忽略,继续安装试试。

b6503310c973078a4d7c7287d5972780.png

应该是没啥问题,配置网络阶段,给主机设置一个主机名。

0e08f9c1929a01adeb98eee687da457c.png

时区检测到是“哈尔滨”,一样的,不改了。

43a69951d4ee4caf422bb9f3c54efc0e.png

然后就是等待安装操作系统。

4c168fc1a6bdc0c4fa3e436267a45c8e.png

系统更新这里就选择“没有自动更新”吧。

7dad365efa344bea9b8bb058aca93e6e.png

挺快的,几分钟就安装完了,回车确认重启虚拟机。

55654e6d22b7c8baf5011e0c28b9fcc3.png

安装挺快,倒是这个更新时间太长了,大概持续了二十多分钟。重启登陆之后就进入到和vmdk部署一样的环节了。

f00b291a2d531ba1c1578db3bed031d1.png

这部分不再重复介绍了,有需要的请参考4.4.1章节。

033e254ce7c2cef2f199b59c96c607fd.png

部署完成之后,同样使用IP地址进行登录即可。

4d20646c737a5cf7029ce8b1161c9c53.png

9758f7631808e41fadfdc513b938b2e6.png

4.4.3、EVE-NG导入iol镜像

EVE-NG部署好之后,系统是没有设备的软件镜像在的。通过前端我们可以看到在添加节点时,有大量的可选设备类型,但是只有Virtual PC是可以添加的,其他的都是灰的。

56f47bcb52c41a08fc2751e1e125eda1.png

所以此时要上传一部分设备镜像上来。但是从前端页面是不能直接操作的,要登录到服务器后台上传设备镜像。文件上传的位置是/opt/unetlab/addons/,该路径下有dynamips、iol和qemu三个目录,分别对应image、bin和qcow2三种格式的镜像,需要区分格式进行上传。

f48c8e502f97f1e1d1f1dd52f52c5cc5.png

今天我们先看一下IOL设备的导入方式。

创建一个Python脚本文件:

vi /opt/unetlab/addons/iol/iol.py

把下面的内容粘贴进去。

#! /usr/bin/python
print("*********************************************************************")
print("Cisco IOU License Generator")
print("*********************************************************************")
import os
import socket
import hashlib
import struct
hostid=os.popen("hostid").read().strip()
hostname = socket.gethostname()
ioukey=int(hostid,16)
for x in hostname:
ioukey = ioukey + ord(x)
print("hostid=" + hostid +", hostname="+ hostname + ", ioukey=" + hex(ioukey)[2:])
iouPad1 = b'\x4B\x58\x21\x81\x56\x7B\x0D\xF3\x21\x43\x9B\x7E\xAC\x1D\xE6\x8A'
iouPad2 = b'\x80' + 39*b'\0'
md5input=iouPad1 + iouPad2 + struct.pack('!I', ioukey) + iouPad1
iouLicense=hashlib.md5(md5input).hexdigest()[:16]
print("\n Copy the following text to /opt/unetlab/addons/iol/bin/iourc:")
print("[license]\n" + hostname + " = " + iouLicense + ";\n")

运行脚本文件,获取license信息。

6f2302495091bac888efcaf846c2b4e5.png

再新建一个授权文件,把授权信息粘贴进去。

vi /opt/unetlab/addons/iol/bin/iourc

a6a8e3d3b5ce28aef6051d3bea68065d.png

然后我们把设备的镜像文件导进去。

b890d1ef159051f83f038125567ed95d.png

最后再修复一下权限就OK了,注意:如果不修复权限可能无法启动设备。

/opt/unetlab/wrappers/unl_wrapper -a fixpermissions

此时再添加设备,Cisco IOL这个选项就可选了。

5ccd88add80fade239992c8f97d16428.png

选中之后,下面会展开,提示要添加的设备数量、名称或名称前缀、选择设备镜像文件、设备图标、设备规格等等信息。

cde578b8d0f5942e898c4f425e47f2b6.png

然后我们创建2台日期比较新的交换机,设置前缀为SW,调整图标为交换机图标,设备接口数量设置为4个。

1b06451e2672a3a156f951088fb97a3b.png

然后可以看到新增出了SW1和SW2两台交换机,图标旁边有个按钮提示可以进行连线操作。

052df0ac31dabdc4372dba046e388ccb.png

连线之后会弹出对话框,我发现前面我好像理解错了,创建设备的时候是以太网端口组,每组有4个端口,我填了4个,现在有16个端口了。

767bc0f6bcf6dcf5cd73a7b241fa0c4f.png

可以单击单台设备进行启动,也可以选中多台设备右键进行批量启动。

f25ba8b859e139be7f4adbb7d3103d7d.png

在登录设备之前,我们要安装EVE-NG-Win-Client-Pack-2.0这个Windows 客户端包,它将安装在 EVE-NG上工作/构建实验室时运行 telnet、vnc、wireshark、rdp 应用程序所需的一切,包括:Wireshark 3.0.6.0、UltraVNC 1.2.3.1、putty 0.73(用作默认 telnet 客户端)、plink 0.73(用于wireshark)等所有必要的包装。同时,它将修改 Windows 注册表文件以正常工作

因为我已经安装了WireShark的更高版本3.4.5,所以我就不安装WireShark了。

5df7e885386adc9b7cb9d3c698292031.png

安装好之后,我们再双击设备,就可以调出putty客户端了。

a6a0506934a8e100dbccac68d82f433c.png

设备启动速度还是比较快的。

5eb7fc03811b450af629c3e66f4aaa60.png

简单测试一下PBR的配置能不能做。

6925a3c6c517cee3437f9fc8ba3f3423.png

可以配置,但是因为接口是二层口,导致配置出错了;将接口切换成三层口之后再配置就成功了。

28012e6c9eacc52a05f712a80e7b993d.png

22cffa8aef1d3c8199b3484781bb6562.png

4.4.4、EVE-NG导入qemu镜像

如果我们直接看EVE-NG的设备列表,是没有H3C设备的,这时候就要手工添加一下了,捎带着介绍一下如何导入qemu镜像。

11520a31cf6054efc0f080aabe6461dd.png

现在,我们已经知道HP VSR1000=H3C VSR1000了HPE的VSR1000长啥样?在Workstation中部署一台瞧瞧,那么只要把HP的镜像搞定,就能和H3C的一样用了。

首先登录到服务器后台,创建磁盘路径。EVE-NG要求的路径格式形如firepower6-FTD-6.2.1,即需要是“设备型号-软件版本”的样式,这里最后会和添加节点时选择Image时显示相同,其中对于HP virt router要求的文件夹前缀为hpvsr-,所以本次我们将文件夹命名为hpvsr-710-CMV710-R0633P17。

c243d77a3458468594e2eaa3e4629487.png

mkdir /opt/unetlab/addons/qemu/hpvsr-710-CMV710-R0633P17/

同时需要修改镜像文件的名称,EVE-NG支持的镜像文件名称如下:

88ecd27a0869bb86b3b39163889de49e.png

结合上面两张图的要求,VSR1000镜像文件的名称应该是hda.qcow2。接下来我们先把qco格式的镜像文件上传到该目录下。

cd /opt/unetlab/addons/qemu/hpvsr-710-CMV710-R0633P17/

6e89a7597b7d8fb6f0cc7d8923a6f972.png

之前的案例中,我们介绍过,qco又称为QCOW2,格式全称是QEMU Copy On Write Version 2,是一种磁盘镜像格式,常用于KVM虚拟化环境,之前我们在公有云环境中部署VSR的时候已经使用过了以腾讯云为例,在公有云部署一台VSR

接下来,我们对镜像文件执行重命名操作。

mv VSR1000_HPE-CMW710-R0633P17-X64.qco hda.qcow2

0f9475a16daeee6c5dd039eb68f1c0e5.png

最后,执行权限修复操作即可。

/opt/unetlab/wrappers/unl_wrapper -a fixpermissions

修复完成之后,我们再从EVE-NG前端添加节点试一下,可以发现HP VSR1000已经是可选的了。

924598dd7763808873a18cdef0bfdc7e.png

先添加一个节点,console选项选择Telnet,然后启动设备。

783076b63d871d665e85f73fe0487261.png

此时我们会发现设备无法登录,一直提示登录失败。

93376a7bda59449cc173cb0b915baf44.png

然后我们修改设备的console连接类型为VNC,再次启动设备。

c5e095b55460d5d046f55e63caa3a9a4.png

可以看到是可以正常登录成功的。

00bf9f06972f86dcee11624781dd1b1c.png

此时我们注意到有一个细微的差别,那就是通过VNC登录时,显示的是“Line con0 is available”,而通过Telnet登录时,显示的是“Line aux0 is available”,这就说明两种方式登录的用户线是不一样的。那我们就来看一下用户线的相关配置信息。

9684574870483af96310b7e6696a59f1.png

乍一看好像没什么问题,但是我们查看状态看一下。

b7d7280d59f3ee8e4e341478923a1719.png

可以看到,console用户线的缺省认证方式为none,所以可以直接登录。

af22b32f7aec7e43390632a4f9847ce6.png

而AUX用户线的缺省认证方式为password,所以无法直接登录。此时只需要修改AUX用户线的认证方式为none,再将权限配置为network-admin即可。

7c980661c675afad784bba8427ed7b67.png

保存配置,然后关机,修改console连接类型为Telnet,再次启动设备。

7c35f7d1dcf66e61c369bff51797b246.png

OK,齐活!既然看到这里了,再送你一篇没想到啊,竟然万物皆可EVE-NG!

后台回复“eve”获取EVE-NG安装镜像和部分设备镜像。

4151f1938ddb1663e1cd7526a8a6dc5d.gif

长按二维码
关注我们吧

ba1e975cc5647e63a57a1b6ca7b8acf3.jpeg

5bfa5a55b259a76ecf76c72c61595c10.png

网络之路第一章:Windows系统中的网络

网络之路第二章:认识企业设备

网络之路第三章:认识设备命令行

VMware ESXi 6.7可以成功识别机械硬盘了

小测一下笔记本电脑的VMXNET3和E1000e网卡性能

快速部署VMware ESXi 8.0(图文版)

如何通过netsh命令重启主机网卡?

为什么8.8.8.8从全球访问都很快?

CentOS 7.9遗忘了root密码怎么办?

Linux修改或移除GRUB密码

安装激活Office LTSC专业增强版2021

用太空办公桌spacedesk把废旧平板利用起来

MTR网络诊断工具

HVV小科普:紫方是什么?

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Danileaf_Guo

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值