Сети для самых маленьких. Микровыпуск №1. Переход на GNS3

[akai]

Особенно удобен эмулятор Juniper (так называемая Olive) — это обычная виртуальная машина с FreeBSD и установленной туда junos.

[Karroplan]

где бы ещё найти l2iou/l3iou. не надо говорить «в гугле» или «на торрентах» — нету там )

[navion]

Вроде был на certcollection.org

[JDima]

Само собой. А точнее — TRAINING OFFERS & REQUESTS → CISCO SHARES → EXPERT → CCIE R&S Shares → IOU 2012

[navion]

А вы не знали про него? Отличный ресурс для обучения, где есть всё-всё-всё, хотя я сам вначале подумал, что это логово дамперов :)

[JDima]

Послал в ЛС.
Кому надо — тоже дам. Но выкладывать в паблик не хотел бы, так как Cisco очень любит блокировать эти образы на файлообменниках.
(ссылка не моя, ведет она на 4shared, регистрация обязательна, но 10minutemail рулит)

[MetallicAt]

Можно присоединиться к празднику жизни?

[JDima]

3) Нет графического интерфейса.
Марат, все давно есть. www.routereflector.com/cisco/cisco-iou-web-interface/.
Есть и готовый бандл под бесплатный VMWare player:
«iou-web.7z (part 2, mirror): the pre-build Virtual Machine for VMware Player. Just start and upload your own IOS/License. Default root password is “cisco”.» Не придется вообще ничего делать кроме как в браузерном окошке.
Ну реально — с IOU даже проще, чем с GNS3.

[eucariot]

В конечном итоге, наверно, проще, когда ты найдёшь, где скачать, разберёшься со всеми тонкостями установки и настройки. Но даже тут спорить не буду, потому что сам не ставил.

Но как я написал выше, основная причина отказа от него — его закрытость.

[JDima]

Инструкция по тонкостям установки:
1) Подсунуть .ova файл VMWare.
2) Когда виртуалка запустится и покажет свой IP адрес — зайти на него браузером.
3) Нарисовать в графическом виде топологию, зайти на устройства любым telnet клиентом и делать что угодно.

Опционально — подсунуть образ L2IOU. Где его нет.

Серьезно, даже INE уже переводят свои топологии на IOU.

[art0m]

Конечно GNS3 проще визуально, но каждый раз натыкаешься на не поддерживаемые фитчи, которые просто не работают без объяснений. С IOU в этом плане все значительно прозрачнее, если фитча не поддерживается, то об этом будет наглядно сказано. Попробуйте сделать на GNS'е лабу с… например, bfd. Да и стабильность работы IOU позволяет спокойно его дергать не опасаясь, что свя топология «разъедется». Как-то ради спортивного интереса и паралельной провекри правил zbf ходил через IOU маршрутизатор в инет — работает.

[eucariot]

Я знаю, что много чего не поддерживает GNS, но для наших текущих задач, я надеюсь, нам хватит его функционала.

[paralon]

А никто не знает как решить проблему когда после запуска например 72xx и попытки прицепится по консоли вижу только:
Connected to Dynamips VM "R1" (ID 2, type c7200) - Console port
Press ENTER to get the prompt.

Дальше этого не уходит :(

[eucariot]

Сам с таким столкнулся. Пока не разбирался.

[paralon]

Судя по тому, что написано здесь, из 72-ой серии поддерживается только 7206, а у меня образ сдёрнут с 7204

[JDima]

Это неважно, они идентичны, это только шасси.
Можно попробовать, если сейчас стоит образ «c7200», махнуть на «c7200p».
И IOS, насколько я помню, нужен 12-х линеек.

(говорю почти наугад, но вдруг поможет?)

[paralon]

c7200p-advsecurityk9-mz.124-24.T2 был заюзан

[JDima]

Ну тогда заюзать хоть c7200-advsecurityk9-mz.124-24.T2. А лучше на другую линейку перейти ради теста. Или сначала что-нибудь из 12.4(15)T попробовать.

[DmZ]

7200 вроде единственный роутер где 15.х какое-то поддерживается, для остальных только 12.х

[MetallicAt]

Попробуйте поменять терминал. На putty такое случалось часто. На SecureCRT таких проблем не имел ни разу.

[locust]

а еще у ensp в след году будет базовый MPLS :)

[eucariot]

В текущей версии уже есть mpls. Только что проверил — метки раздаются, LSP строится. Правда не пробовал VPN и большие топологии.

[TAVro]

Wireshark не работает, т.к. у Вас пользователь не имеет прав на запуск /usr/bin/dumpcap.
Следующее поможет
# addgroup -quiet -system wireshark
# chown root:wireshark /usr/bin/dumpcap
# setcap cap_net_raw,cap_net_admin=eip /usr/bin/dumpcap
# usermod -a -G wireshark «User name»
а так же надо прописать обсолютный путь для файла, который отснифается.

[eucariot]

Спасибо. Как будет возможность, я проверю.

[eucariot]

Не помогло — по-прежнему ошибка в консоли. Видимо, проблема глубже.

[TAVro]

Странно, у меня на Ubuntu 12.04 работает. А если wireshark после такого запустить он интерфейсы нормально видет? Просто я эелал это что бы он работал не только из под root.

[eucariot]

У меня 10.04. Wireshark без рута интерфейсы не видел, вы правы.
Но тут не проблема, в том, что вайршарк не запускается. Ещё при нажатии «Capture» вываливаются ошибки.

[TAVro]

#ll /usr/bin/dumpcap
-rwxr-xr-x 1 root wireshark 66884 Apr 13 2012 /usr/bin/dumpcap*

$ id
uid=1000(lexx) gid=1000(lexx) groups=1000(«User name»),4(adm),24(cdrom),27(sudo),30(dip),46(plugdev),109(lpadmin),124(sambashare),127(wireshark)

У меня как то так показано права и группы, сейчас попробовал на домашнем — все работает.
И кстати, у меня тоже сначало не получилось, а оказалось, что надо перелогинися, что бы пользователь попал в группу wireshark

[MetallicAt]

Пару добавок:
— GNS3 есть и под виндой. На моём X220 с умеренным процом и 8 гигами мозгов топология для MPLS из INE (13-14 девайсов) запускалась и работала гладко.
— apt-get install gns3 поставит вам версию 0.7.4, тоесть совсем древнюю. Лучше ставить ручками (благо туториалов достаточно).

[eucariot]

Сейчас GNS под виндой и пользую, но машинка сильно слабее. на 6-7 уже туго работает.
У меня старая версия убунту. Теперь после удаления старой версии, новую вообще не могу установить. Постоянно вылетает с ошибкой :)

Спасибо за дельный совет.

[MetallicAt]

Я пару недель назад ставил GNS на Ubuntu 12.04, лабу для CCIE строил. Семь потов сошло, но заработала сволочь. У меня, правда, запросы были немного другие. Я этот сервер подрубал к 4 реальным L3 свитчам. И хотел поднимать GNS удалённо, тоесть запускать GUI на моём лапте, а всю виртуализацию гонять на сервере. Потом мучался над тем как привязать реальные интерфейсы на сервере к своему компу. Короче, в лучших традициях линукса — трахался 3 дня, зато теперь всё работает гладко :)

[MetallicAt]

Время поджимает, не хотелось разбираться с чем-то незнакомым. GNS я уже прокатал вдоль и поперёк, знаю его плюсы и минусы. А с IOU если б наткнулся на какую-то траблу, не знал бы — это баг софта или я что-то делаю не так.

[mixroot]

Вы извините конечно же но я L2IOU/L3IOU я регулярно использую! И я вам скажу что GNS как и PT это хорошая штука, но уж очень мучительно их ставить на Linux!!! L2IOU/L3IOU в разы проще никакой графики и никаких граблей.