第13章网模拟器与GNS3的使用定稿2-31-12-2012.doc

第13章网络模拟器与GNS3的使用 [内容概要] 网络模拟器种类很多，开源的且非商业化的当属GNS3的获取和使用最为方便，且模拟的网络功能从交换到路由,从防火墙到入侵防御系统十分完整，且虚拟网络与基于虚拟或物理的多系统平台的服务器、客户机都能连通。开发者将其命名为GNS3的初衷是要基于开源的网络模拟器NS3做出图形化的前端。但是NS3内容繁杂，包含TCP/IP的多种协议，包含从有线到无线的多种模块，比如WIMAX模块乃至水下声学模块等等，功能十分强大，更多地用在研究方面，曲高和寡。随着模拟器Dynamips（模拟使用Cisco IOS）的兴起，最终GNS3被做成了Dynamips而非NS3的图形前端。 [学习目标] 了解网络模拟器的种类，掌握GNS3的使用。具体掌握： (1) 模拟Cisco路由器和交换机； (2) 模拟Cisco ASA防火墙； (3) 模拟Cisco IPS； (4) 使用VPCS虚拟PC和真实PC连接测试虚拟网络系统； (5) 使用GNS3设计网络拓扑，完成设备配置并保存工程文件。 13.1网络模拟器简介 在网络技术的教学或一般的研究中，很有可能只能提供有限数量的物理（真实）网络设备供学习或研究者使用，满足不了更高的需求；一些自学者甚至没有网络设备做实验。于是网络模拟器软件应运而生。 不同的网络模拟器数量很多，功能强大的如上面提到的NS3，对网络进行全方位的模拟。不在这里讨论。这里我们针对网络设备的模拟器简单分一下类。 13.1.1网络模拟器分类 按照模拟的是Cisco还是H3C网络，可分为Cisco网络模拟器和H3C网络模拟器。 在Cisco网络模拟器中，可分为非使用Cisco IOS的模拟器和基于（使用）Cisco IOS的模拟器。前者著名的如Cisco PacketTrance和Boson，使用简单但是功能有限。后者则如工大瑞普、小凡DynamipsGUI、GNS3和基于硬件的瑞思RS-8421模拟器。这里只介绍基于Cisco IOS的模拟器。 基于Cisco IOS的图形化网络模拟器均使用了开源的虚拟化模拟器Dynamips做核心组件，再做个图形化前端加上其他组件，实现Cisco IOS的绝大部功能。 1.工大瑞普 工大瑞普模拟器不支持用户自己搭建拓扑，是使用系统已搭建的拓扑，可满足大部分CCNA，CCNP和一部分CCIE实验的需要。官网下载地址： /2.小凡DynamipsGUI 小凡模拟器支持自己搭建拓扑，使用方便。现在需要付费注册。 3.广州锐思RS-8421D模拟器 与在通用计算机上运行的网络模拟器不同,该模拟器对网络设备的模拟是嵌入式的,IOS和图形前端均写入固件,并同时虚拟网络操作系统服务器和客户机.该模拟器由广州鋭思网络科技股份有限公司研发。 (1)所虚拟的网络设备及其连接 RS-8421D虚拟实现的网络设备及其连接如图13-1所示。可通过开启或关闭设备接口构造实训所需的各种网络拓扑。标准版模拟模拟4个路由器、4个交换机、两个防火墙，一个入侵防御系统，一个帧中继网云和一台网络服务器、两台客户机，共计14个设备。所有虚拟设备加载完成时间约3分钟。模拟器通过一个以太网口连接外部网络与外部网络实现通讯，使用者通过telnet登录网络设备，通过远程桌面连接网络服务器和客户机。 图13-1 RS-8421D虚拟的网络拓扑 (2)RS-8421特点 1) 基于固件实现虚拟化化。在操作简单方便性、响应速度、功能各个方面均优于包括GNS3在内的一切网络模拟软件。无论是所虚拟的网络设备还是网络服务器、客户端，均几乎100%具有物理设备的同样功能（带宽除外）。特别是其对防火墙和入侵防御系统的模拟，以及对网络服务器的模拟，均支持远程重启，为使用者进行更全面的大型网络实验和测试提供了极大的方便。 2)代码全面优化。由于基于硬件实现，无需像GNS3那样测试Idle-PC，标准版模拟模拟4个路由器、4个交换机、2个防火墙，1个入侵防御系统，1个帧中继网云和1台网络服务器、两台客户机，共计14个设备，运行十分流畅。 3)虚拟网络和外部物理网络通过一个以太网口相连，进行配置、测试管理十分方便。 4)可灵活定制虚拟网络设备是Cisco、H3C还是锐捷网络，定制虚拟服务器是Windows还是Unix/Linux网络。 5)构建同样功能的网络实训室，其造价仅为全用物理设备所构建的15%。具有很高的性价比（IOS，操作系统等软件由用户自行导入，仅用于个人学习或学校教学，不做商业用途）。 4.GNS3（Graphical Network Simulator 图形化网络模拟器） GNS3是一款优秀的具有图形化界面的、可以运行在多平台（包括Windows, Linux和 MacOS等）的网络虚拟软件。网络专业学生、Cis