旅游网站建设分析,seo兼职工资一般多少,百度竞价培训,北京网站建设推广服务Dynamips是现如今最好的思科模拟器#xff0c;它能够加载的思科IOS#xff0c;模拟出真实的路由器#xff0c;这使得我们在没有思科设备的情况下也能很好的学习#xff0c;Dynamips的强大之处不仅于此#xff0c;它还能与我们的VMware虚拟机#xff0c;甚至和真机实行互连… Dynamips是现如今最好的思科模拟器它能够加载的思科IOS模拟出真实的路由器这使得我们在没有思科设备的情况下也能很好的学习Dynamips的强大之处不仅于此它还能与我们的VMware虚拟机甚至和真机实行互连在下面这个拓扑环境中,路由器BJ和SH分别担任北京公司和上海分公司的边界路由器Internet属于公网上的一台路由器我们将利用Dynamips来模拟这3台路由器北京公司的内部网段规划为192.168.3.0bjdc是北京公司内部服务器它由VMware虚拟机来模拟网卡位于VMnet4上海公司的内部网段规划为192.168.2.0shdc是上海分公司内部服务器网卡位于VMnet6VMnet可以把它理解为一个虚拟网络Dynamips在和VMware虚拟机桥接时就要用到VMnet我们这个实验的最终目的是在路由器BJ和SH上建立站点到站点×××从而使北京公司内部的bjdc与上海分公司内部的shdc互通形成一个大型的网络 1.创建路由器 首先我们要创建这3台路由器并使它们互联VMware虚拟机也要和各自的路由器互连这里可以用到一个可视化的辅助工具DynamipsSee(注意DynamipsSee需要.net framework 2.0支持) DynamipsSee V2.0下载地http://down.51cto.com/data/558892 打开软件后我们点【添加3600】来添加一台3600系列的路由器 如图添加路由器【Internet】类型选择3620IOS也要加载相应3620的Idle-PC值比较重要它选得好不好会直接影响到计算机性能在通过Dynamips启动路由器后可以重新选择这个值这里我已经选好了Console为本路由器的管理端口模块处的NM-4E表示本路由器有4个Ethernet口设置完毕后点【应用】就添加了一台路由器 IOS(c3620-ik9o3s7-mz.123-23.bin)下载地址http://down.51cto.com/data/558896 如图添加路由器【BJ】 如图添加路由器【SH】 2.连接路由器和虚拟机 3台路由器都添加完成后就要将它们连接起来这里按照拓扑图来连接路由器【Internet】的【E0/0】接口与路由器【BJ】的【E0/0】接口相连路由器【Internet】的【E0/1】接口与路由器【SH】的【E0/0】接口相连连接好后点【生成脚本】 这里可以看到3台路由器的相关配置但别急着保存此时路由器【BJ】的【E0/1】接口和路由器【SH】的【E0/1】接口还需要与各自站点内VMware虚拟机的VMnet网络进行桥接 在VMware控制台中打开虚拟机【bjdc】的设置页可以看到网络适配器位于VMnet4这个网络 同样再打开【shdc】的设置页可以看到网络适配器位于VMnet6这个网络 我们想要得了VMnet4和VMnet6的网络相关参数就需要使他们出现在计算机的网络连接中 在VMware管理台中菜单中打开【edit】-【Virtual Network Editor】点击【Add Network】添加VMnet4这个网络 勾选【Connect a host Virtual adapter to this on network】 按同样的方法添加和设置VMnet6 点【ok】确认后打开计算机网络连接可以看到这两个网络出现了 安装DynamipsDynamips需要WinPcap支持 dynagen 11.0下载地址 http://down.51cto.com/data/558891 WinPcap 4.11下载地址 http://down.51cto.com/data/561470 安装完成后我将Dynamips全部文件移动到D:\Dynamips文件夹中运行【Network device list.cmd】这里就捕获到VMnet4和VMnet6网络参数了我们主要会用到NIO_gen_eth这段 根据拓扑图中的连接 【路由器BJ】的【E0/1】接口连接VMnet4回到脚本中如图在路由器【BJ】的最后写入E0/1 NIO_gen_eth:\Device\NPF_{30D4A2AB-BB98-49DE-8E24-E4B1A0B742DE} 【路由器SH】的【E0/1】接口连接VMnet6在路由器【SH】的最后写入E0/1 NIO_gen_eth:\Device\NPF_{C0C946A6-9E6E-47F8-869B-3E548484C694} 修改完成后所有硬件连线这部分也就完成了将此脚本保存到D:\Dynamips\net文件夹中名称为***.net为了方便的使Dynamips加载这个***.net脚本我们来写一个简单的批处理 “..\dynagen.exe” ***.net表示用上级目录中的dynagen程序来加载***.net脚本 3.启动路由器 首先运行D:\Dynamips文件下的Dynamips.exe 然后运行批处理***.bat在出现提示符后输入start /all以启动3台路由器 待3台路由器都启动后就需要对路由器进行管理配置了这里用到的工具是SecureCRT SecureCRT 5.1.3 下载地址 http://down.51cto.com/data/558893 打开SecureCRT弹出快速连接卡片这里通过【Telnet】协议连接本机【127.0.0.1】的【3000】端口也就是连接到路由器【Internet】如过不记得路由器的管理端口可以打开***.net文件查看console的值 连接后为了更好的辨别路由器我们为标签重新命名 再次打开快速连接卡片通过【3001】端口连接到路由器【BJ】 通过【3002】端口连接到路由器【SH】 修改标签后的效果一目了然要配置哪台单击标签即可 4.配置路由器 首先来配置路由器【Internet】 在SecureCRT切换到标签【Internet】比较简单按照拓扑图为两个接口配好IP地址 Routerenable Router#configure terminal 进入全局模式 Router(config)#hostname Internet修改路由器名称 Internet(config)#interface e0/0 Internet(config-if)#ip address 222.16.2.254 255.255.255.0 Internet(config-if)#no shutdown Internet(config-if)#exit为接口e0/0配置IP地址 Internet(config)#interface e0/1 Internet(config-if)#ip address 202.0.1.254 255.255.255.0 Internet(config-if)#no shutdown Internet(config-if)#exit为接口e0/1配置IP地址 接下来配置路由器【BJ】 Routerenable Router#configure terminal进入全局模式 Router(config)#hostname BJ修改路由器名称 BJ(config)#interface e0/0 BJ(config-if)#ip address 222.16.2.1 255.255.255.0 BJ(config-if)#no shutdown BJ(config-if)#ip nat outside BJ(config-if)#exit为接口e0/0配置IP地址 标记接口为NAT外部 BJ(config)#interface e0/1 BJ(config-if)#ip address 192.168.3.254 255.255.255.0 BJ(config-if)#no shutdown BJ(config-if)#ip nat inside BJ(config-if)#exit为接口e0/1配置IP地址 标记接口为NAT内部 BJ(config)#ip route 0.0.0.0 0.0.0.0 222.16.2.254配置默认网关 BJ(config)#access-list 100 deny ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255 BJ(config)#access-list 100 permit ip any any BJ(config)#ip nat inside source list 100 interface e0/0 overload配置NAT NAT配置完成后启动【bjdc】这台虚拟机来验证一下首先ping路由器的内部接口【192.168.3.254】检查一下连通性发现已经可以通了再ping公网路由器【Internet】也可以通了 通过在路由器【BJ】上用debug ip nat命令来跟踪NAT可以看到我们的内部地址是通过NAT转换为公网地址后到达路由器【Internet】的 NAT配置好后还没完继续配置IPsec ×××部分 BJ(config)#crypto isakmp policy 10 BJ(config-isakmp)#hash md5 BJ(config-isakmp)#group 2 BJ(config-isakmp)#authentication pre-share BJ(config-isakmp)#lifetime 3600 BJ(config-isakmp)#exit BJ(config)#crypto isakmp key zf address 202.0.1.1 BJ(config)#crypto ipsec transform-set zf ah-md5-hmac esp-3des esp-md5-hmac BJ(cfg-crypto-trans)#mode tunnel BJ(cfg-crypto-trans)#exit BJ(config)#access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255 BJ(config)#crypto map *** 10 ipsec-isakmp BJ(config-crypto-map)#set peer 202.0.1.1 BJ(config-crypto-map)#set transform-set zf BJ(config-crypto-map)#match address 101 BJ(config-crypto-map)#exit BJ(config)#interface e0/0 BJ(config-if)#crypto map ***配置IPsec ××× 最后来配置路由器【SH】和【BJ】的配置类似 Routerenable Router#configure terminal进入全局模式 Router(config)#hostname SH修改路由器名称 SH(config)#interface e0/0 SH(config-if)#ip address 202.0.1.1 255.255.255.0 SH(config-if)#no shutdown SH(config-if)#ip nat outside SH(config-if)#exit为接口e0/0配置IP地址 标记接口为NAT外部 SH(config)#interface e0/1 SH(config-if)#ip address 192.168.2.254 255.255.255.0 SH(config-if)#no shutdown SH(config-if)#ip nat inside SH(config-if)#exit为接口e0/1配置IP地址 标记接口为NAT内部 SH(config)#ip route 0.0.0.0 0.0.0.0 202.0.1.254配置默认网关 SH(config)#access-list 100 deny ip 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255 SH(config)#access-list 100 permit ip any any SH(config)#ip nat inside source list 100 interface e0/0 overload配置NAT 同样验证一下NAT 现再通过【shdc】ping 【bjdc】发现是不通的这是由于我们路由器【SH】上的×××部分还没有配置 SH(config)#crypto isakmp policy 10 SH(config-isakmp)#hash md5 SH(config-isakmp)#group 2 SH(config-isakmp)#authentication pre-share SH(config-isakmp)#lifetime 3600 SH(config)#crypto isakmp key zf address 222.16.2.1 SH(config)#crypto ipsec transform-set zf ah-md5-hmac esp-3des esp-md5-hmac SH(cfg-crypto-trans)#mode tunnel SH(cfg-crypto-trans)#exit SH(config)#access-list 101 permit ip 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255 SH(config)#crypto map *** 10 ipsec-isakmp SH(config-crypto-map)#set peer 222.16.2.1 SH(config-crypto-map)#set transform-set zf SH(config-crypto-map)#match address 101 SH(config-crypto-map)#exit SH(config)#interface e0/0 SH(config-if)#crypto map ***配置IPsec ××× 两个站点路由器上的×××都配置完后再次通过【shdc】ping【bjdc】可以看了已经通了吧 到此Dynamips结合VMware搭建站点到站点×××环境就全部做完了 转载于:https://blog.51cto.com/jqq1982/1021022
