如果有很好的真机实验环境，那也不需要使用模拟器，但对于绝大多数人来说，真机实验环境太奢侈了，可望而不可求。用自己的电脑搭建实验平台就很有必要。

工欲善其事，必先利其器！

工具软件：

VMware 虚拟机
可以选择VMware.Workstation.v7或者VMware server 2,前面需要破解版，后面server是官方免费版，基本用法都是一样的，我就使用的VMware server 2

L2L3 IOL 撒加版 
这个是cisco命令支持最完整的模拟器
51CTO有下载，http://down.51cto.com/data/237648

GNS3 这个我主要用来启用ASA，不使用ASA的朋友当然可以不用这个。


既然要搭建网络实验环境，我们就必须要学会使用这些软件。

VMware不用说了，大家都知道怎么用。

IOL呢，这个我们后面讲，GNS3根本地球人都知道，不知道就百度吧。

这里主要讲讲我建实验拓扑，使用这几个软件的思路，两张图就能看明白了。

先看一个图

这个图看起来比较乱吧，那就再对比看一个图

 

对比看一下，你应该会明白了，这个环境使用VM、IOL、GNS3是怎么连接到一起的

所有VMware网卡均使用host-only模式，大家都知道VM可以最大虚拟9张网卡，默认0是桥接，8是NAT，1是host-only。所以对于一般的实验，虚拟网卡数量是够用了。

 

通过IOL的桥接设置，这几个服务器可以任意插入到你想要插入的网络位置，方便验证实验，现在这个拓扑用来验证ASA的URL过滤，应该没问题了吧。

后面就说说怎么使用IOL以及IOL的桥接。