eucariot Dec 26 2012 at 08:01

Сети для самых маленьких. Микровыпуск №1. Переход на GNS3

9 min

119K

Network technologies*System administration*

Tutorial

+37

Comments 36

akai Dec 26 2012 at 09:40

Особенно удобен эмулятор Juniper (так называемая Olive) — это обычная виртуальная машина с FreeBSD и установленной туда junos.

Karroplan Dec 26 2012 at 09:42

где бы ещё найти l2iou/l3iou. не надо говорить «в гугле» или «на торрентах» — нету там )

navion Dec 26 2012 at 10:11

Вроде был на certcollection.org

JDima Dec 26 2012 at 10:18

Само собой. А точнее — TRAINING OFFERS & REQUESTS → CISCO SHARES → EXPERT → CCIE R&S Shares → IOU 2012

UFO landed and left these words here

navion Dec 26 2012 at 10:44

А вы не знали про него? Отличный ресурс для обучения, где есть всё-всё-всё, хотя я сам вначале подумал, что это логово дамперов :)

UFO landed and left these words here

JDima Dec 26 2012 at 10:13

Послал в ЛС.
Кому надо — тоже дам. Но выкладывать в паблик не хотел бы, так как Cisco очень любит блокировать эти образы на файлообменниках.
(ссылка не моя, ведет она на 4shared, регистрация обязательна, но 10minutemail рулит)

MetallicAt Feb 13 2013 at 14:33

Можно присоединиться к празднику жизни?

JDima Dec 26 2012 at 09:51

3) Нет графического интерфейса.
Марат, все давно есть. www.routereflector.com/cisco/cisco-iou-web-interface/.
Есть и готовый бандл под бесплатный VMWare player:
«iou-web.7z (part 2, mirror): the pre-build Virtual Machine for VMware Player. Just start and upload your own IOS/License. Default root password is “cisco”.» Не придется вообще ничего делать кроме как в браузерном окошке.
Ну реально — с IOU даже проще, чем с GNS3.

eucariot Dec 26 2012 at 09:57

В конечном итоге, наверно, проще, когда ты найдёшь, где скачать, разберёшься со всеми тонкостями установки и настройки. Но даже тут спорить не буду, потому что сам не ставил.

Но как я написал выше, основная причина отказа от него — его закрытость.

JDima Dec 26 2012 at 10:00

Инструкция по тонкостям установки:
1) Подсунуть .ova файл VMWare.
2) Когда виртуалка запустится и покажет свой IP адрес — зайти на него браузером.
3) Нарисовать в графическом виде топологию, зайти на устройства любым telnet клиентом и делать что угодно.

Опционально — подсунуть образ L2IOU. Где его нет.

Серьезно, даже INE уже переводят свои топологии на IOU.

art0m Dec 26 2012 at 10:17

Конечно GNS3 проще визуально, но каждый раз натыкаешься на не поддерживаемые фитчи, которые просто не работают без объяснений. С IOU в этом плане все значительно прозрачнее, если фитча не поддерживается, то об этом будет наглядно сказано. Попробуйте сделать на GNS'е лабу с… например, bfd. Да и стабильность работы IOU позволяет спокойно его дергать не опасаясь, что свя топология «разъедется». Как-то ради спортивного интереса и паралельной провекри правил zbf ходил через IOU маршрутизатор в инет — работает.

eucariot Dec 26 2012 at 12:09

Я знаю, что много чего не поддерживает GNS, но для наших текущих задач, я надеюсь, нам хватит его функционала.

paralon Dec 26 2012 at 11:14

А никто не знает как решить проблему когда после запуска например 72xx и попытки прицепится по консоли вижу только:
Connected to Dynamips VM "R1" (ID 2, type c7200) - Console port
Press ENTER to get the prompt.

Дальше этого не уходит :(

eucariot Dec 26 2012 at 12:04

Сам с таким столкнулся. Пока не разбирался.

paralon Dec 26 2012 at 12:39

Судя по тому, что написано здесь, из 72-ой серии поддерживается только 7206, а у меня образ сдёрнут с 7204

JDima Dec 26 2012 at 12:56

Это неважно, они идентичны, это только шасси.
Можно попробовать, если сейчас стоит образ «c7200», махнуть на «c7200p».
И IOS, насколько я помню, нужен 12-х линеек.

(говорю почти наугад, но вдруг поможет?)

paralon Dec 26 2012 at 14:21

c7200p-advsecurityk9-mz.124-24.T2 был заюзан

JDima Dec 26 2012 at 14:23

Ну тогда заюзать хоть c7200-advsecurityk9-mz.124-24.T2. А лучше на другую линейку перейти ради теста. Или сначала что-нибудь из 12.4(15)T попробовать.

DmZ Dec 26 2012 at 16:41

7200 вроде единственный роутер где 15.х какое-то поддерживается, для остальных только 12.х

MetallicAt Feb 13 2013 at 14:36

Попробуйте поменять терминал. На putty такое случалось часто. На SecureCRT таких проблем не имел ни разу.

locust Dec 26 2012 at 14:39

а еще у ensp в след году будет базовый MPLS :)

eucariot Dec 26 2012 at 14:53

В текущей версии уже есть mpls. Только что проверил — метки раздаются, LSP строится. Правда не пробовал VPN и большие топологии.

TAVro Jan 17 2013 at 17:41

Wireshark не работает, т.к. у Вас пользователь не имеет прав на запуск /usr/bin/dumpcap.
Следующее поможет
# addgroup -quiet -system wireshark
# chown root:wireshark /usr/bin/dumpcap
# setcap cap_net_raw,cap_net_admin=eip /usr/bin/dumpcap
# usermod -a -G wireshark «User name»
а так же надо прописать обсолютный путь для файла, который отснифается.

eucariot Jan 18 2013 at 03:55

Спасибо. Как будет возможность, я проверю.

eucariot Jan 26 2013 at 05:26

Не помогло — по-прежнему ошибка в консоли. Видимо, проблема глубже.

TAVro Jan 26 2013 at 09:24

Странно, у меня на Ubuntu 12.04 работает. А если wireshark после такого запустить он интерфейсы нормально видет? Просто я эелал это что бы он работал не только из под root.

eucariot Jan 26 2013 at 09:33

У меня 10.04. Wireshark без рута интерфейсы не видел, вы правы.
Но тут не проблема, в том, что вайршарк не запускается. Ещё при нажатии «Capture» вываливаются ошибки.

TAVro Jan 26 2013 at 10:00

#ll /usr/bin/dumpcap
-rwxr-xr-x 1 root wireshark 66884 Apr 13 2012 /usr/bin/dumpcap*

$ id
uid=1000(lexx) gid=1000(lexx) groups=1000(«User name»),4(adm),24(cdrom),27(sudo),30(dip),46(plugdev),109(lpadmin),124(sambashare),127(wireshark)

У меня как то так показано права и группы, сейчас попробовал на домашнем — все работает.
И кстати, у меня тоже сначало не получилось, а оказалось, что надо перелогинися, что бы пользователь попал в группу wireshark

MetallicAt Feb 13 2013 at 14:40

Пару добавок:
— GNS3 есть и под виндой. На моём X220 с умеренным процом и 8 гигами мозгов топология для MPLS из INE (13-14 девайсов) запускалась и работала гладко.
— apt-get install gns3 поставит вам версию 0.7.4, тоесть совсем древнюю. Лучше ставить ручками (благо туториалов достаточно).

eucariot Feb 13 2013 at 14:45

Сейчас GNS под виндой и пользую, но машинка сильно слабее. на 6-7 уже туго работает.
У меня старая версия убунту. Теперь после удаления старой версии, новую вообще не могу установить. Постоянно вылетает с ошибкой :)

Спасибо за дельный совет.

MetallicAt Feb 13 2013 at 14:49

Я пару недель назад ставил GNS на Ubuntu 12.04, лабу для CCIE строил. Семь потов сошло, но заработала сволочь. У меня, правда, запросы были немного другие. Я этот сервер подрубал к 4 реальным L3 свитчам. И хотел поднимать GNS удалённо, тоесть запускать GUI на моём лапте, а всю виртуализацию гонять на сервере. Потом мучался над тем как привязать реальные интерфейсы на сервере к своему компу. Короче, в лучших традициях линукса — трахался 3 дня, зато теперь всё работает гладко :)

UFO landed and left these words here

MetallicAt Feb 13 2013 at 15:03

Время поджимает, не хотелось разбираться с чем-то незнакомым. GNS я уже прокатал вдоль и поперёк, знаю его плюсы и минусы. А с IOU если б наткнулся на какую-то траблу, не знал бы — это баг софта или я что-то делаю не так.

mixroot Jun 1 2013 at 22:28

Вы извините конечно же но я L2IOU/L3IOU я регулярно использую! И я вам скажу что GNS как и PT это хорошая штука, но уж очень мучительно их ставить на Linux!!! L2IOU/L3IOU в разы проще никакой графики и никаких граблей.