Cisco L2/L3 IOU Rack V3 Πνιινί ινηπόλ από εζάο ρξεζηκνπνηείηε ην GNS3 γηα λα πεηξακαζηηζηείηε ζε δηάθνξεο ηνπνινγίεο κε Cisco Routers. Πξάγκαηη ην GNS3 είλαη έλα αμηόπηζην εξγαιείνπ ινγηζκηθνύ δηόηη καο απαιιάζεη από πνιύ θόπν, ρξόλν θαη ρξήκα. Δπίζεο είλαη δσξεάλ γεγνλόο πνπ ην θαζηζηά εθηθηό από ηνλ νπνηνλδήπνηε. Όκσο, όπσο όινη ζα γλσξίδνπκε άιισζηε, νη δπλαηόηεηεο ηνπ GNS3 πεξηνξίδνληαη κόλν ζηελ πξνζνκείσζε Routers θαη όρη switches. Μπαίλνληαο ινηπόλ ζην semester ηνπ switching ε κόλε επηινγή πνπ είρακε, ζα θαηαιάβεηε ζηε ζπλέρεηα γηαηί ελλνώ είρακε, είλαη ν πεηξακαηηζκόο κόλν ζε θπζηθό εμνπιηζκό από Switches. Μελ παληθνβάιιεζηε όκσο γηαηί ηε ιύζε ζε απηό ην δήηεκα έξρεηαη λα δώζεη ην Cisco L2/L3 IOU Rack V3. Τι είναι το CISCO IOU; Τν Cisco IOS on UNIX (IOU) είλαη κηα έθδνζε ηνπ IOS ε νπνία εθκεηαιιεύεηαη ην User Mode UNIX (Solaris) πξνθεηκέλνπ λα ηξέρεη ζαλ εθαξκνγή. Τν IOU απνηειεί έλα Solaris image κε ππνζηεξίμε πνιιώλ πξσηόθνιισλ θαη ραξαθηεξηζηηθώλ. Βέβαηα, ζηελ ηειεπηαία ηνπ έθδνζε, ηελ νπνία ζα ρξεζηκνπνηήζνπκε, ην Cisco IOU βαζίδεηαη ζην Debian Linux. Σε ζύγθξηζε κε ην GNS3 είλαη πην ειαθξύ θαζώο δελ έρεη ηηο ηξειέο απαηηήζεηο ηνπ GNS3 ζε ζέκαηα κλήκεο θαη επεμεξγαζηή. Τν κόλν πνπ ρξεηάδεηαη είλαη έλα virtual machine (VMware θαηά πξνηίκεζε) θαη 1GB (είλαη ην κέγηζηό όξην ηεο κλήκεο θαζώο θαη κε 512ΜΒ δελ ζα έρεηε πξόβιεκα) θπζηθήο κλήκεο. Όια ηα images ππνζηεξίδνληαη απν ην Cisco IOU όπσο ipbase θαη adventerprisek9. Μόλν ηα L2IOU images έρνπλ θάπνηνπο πεξηνξηζκνύο ζε νξηζκέλα ραξαθηεξηζηηθά όπσο voice, QoS θαη EtherChannel. Όζνλ αθνξά ην EtherChannel κε ηε ρξήζε ησλ Router μεπεξλάκε απηόλ ηνλ πεξηνξηζκό. Προαπαιτούμενες γνώσεις για το Cisco IOU Τν dynamips, dynagen θαη ην GNS3 κπνξνύλ λα ηξέμνπλ ζε Windows, Linux θαη OS X. Σπγθεθξηκέλα, ν γξαθηθόο εγθαηαζηάηεο πνπ πεξηέρνπλ ηα θαζηζηά εύθνια ζηε ρξήζε ηνπο. Η κόλε πξναπαηηνύκελε γλώζε γηα ην ρεηξηζκό ηνπ Cisco IOU είλαη κηα απιή εμνηθείσζε κε ην UNIX command-line. Γλώζε βαζηθώλ θεηκελνγξάθσλ όπσο vi θαη nano θαζώο θαη βαζηθή γλώζε κε ην Unix Shell scripting ζα ζαο θαλνύλ ρξήζηκεο. Όζνη είζηε πξσηάξεδεο ζην UNIX/LINUX κελ ηξνκάδεηε. Τα βήκαηα είλαη πνιύ απιά θαη ειπίδσ λα απνηειέζνπλ κηα θαιή πξόθιεζε πξνθεηκέλνπ λα γλσξίζεηε ηνλ θόζκν ηνπ ειεύζεξνπ ινγηζκηθνύ!
Από ποσ μπορώ να προμηθεστώ το Cisco IOU; Σε απηό ην ζεκείν αμίδεη λα αλαθέξσ θάπνηα πξάγκαηα ηα νπνία βξήθα ζε δηάθνξα ηζηνιόγηα ζρεηηθά κε ηε λνκηκόηεηα ηνπ Cisco IOU. Τν Cisco IOU επεηδή είλαη παηέληα ηεο Cisco δελ δηαηίζεηαη δσξεάλ. Γηα ηελ αθξίβεηα ε ππεξεζηα cll.cisco.com λνηθηάδεη labs ζε ελδηαθεξόκελνπο ηα νπνία βαζίδνληαη ζε απηή ηελ πεηξαγκέλε δηαλνκή. Χαξαθηεξηζηηθή είλαη κηα πξόηαζε πνπ ζύκθσλα κε έλα blog εηπσζεθε από ηε Cisco: Cisco IOS on UNIX is a tool intended for internal use only. Distribution of IOU images to customers or external persons, or discussion of IOU with customers or external persons, is prohibited. Don t do it or we ll have to come and kill you. Ληγν αθξαίν αιια πνιύ ςαξσηηθό θαηά ηελ άπνςή κνπ αιιά θαη ηξαγηθή εηξσλία ηαπηόρξνλα ηε ζηηγκή πνπ ρξεζηκνπνηείο έλα ινγηζκηθό αλνηρηνύ θώδηθα γηα λα παξάμεηο θάηη εκπνξηθό. Αιιά ηέινζπάλησλ δελ είλαη απηό ην δήηεκά καο. Δκείο όκσο δελ ζα ρξεζηκνπνηήζνπκε ηελ θαζ εαπηνύ δηαλνκή πνπ δηαλέκεη ε Cisco αιιά κηα πεηξαγκέλε εθδνρή ηεο ε νπνία έγηλε reverse από έλαλ Κηλέδν. Εγκατάσταση τοσ Cisco IOU Όπσο αλαθέξζεθε θαη παξαπάλσ, επεηδή ε έθδνζε πνπ ζα ρξεζηκνπνηήζνπκε είλαη έλα έηνηκν VMware Image, ζα ρξεηαζηνύκε ην VMware Workstation ή Server ή Player. Σρεηηθά κε ην θαηέβαζκα ηνπ VMware κε ιίγν ςάμηκν είκαη ζίγνπξνο νηη ζα ην βξείηε. Θα πξνζπαζήζσ λα εμεγήζσ ην configuration κέζσ εηθόλσλ.
1 ο Βήμα: Πξέπεη λα δεκηνπξγήζνπκε θάπνηα virtual interfaces
2 ο Βήμα: Τα θύξηα interfaces είλαη ην Vmnet0 (είλαη γηα bridged ζπλδέζεηο), ην Vmnet1, Vmnet2 θαη Vmnet8. Πξνζνρή ζηηο IP θαζώο πξέπεη λα είλαη ίδηεο κε ηελ εηθόλα. Μεηά από απηό ην configuration ζα ρξεηαζηεί επαλλεθίλεζε ησλ Windows.
3 ο Βήμα: Δπεηδή ην virtual machine πνπ ρξεζηκνπνηνύκε είλαη ήδε έηνηκν ην κόλν πνπ απνκέλεη λα θάλνπκε εκείο είλαη λα ην θνξηώζνπκε. Σην VMware Workstation ζηελ θαξηέια Home επηιέγνπκε ηελ επηινγή Open a Virtual Machine. Σηε ζπλέρεηα πινεγνύκαζηε ην directory πνπ έρνπκε απνζπκπηεζκέλν ην VM θαη ην θνξηώλνπκε. Όπσο παξαηεξνύκε από ηελ εηθόλα, από default ην VM ρξεζηκνπνηεί NAT ζην Vmnet0 θαη ζην Vmnet1 θαη Vmnet2 custom. Όπνπ custom αλαθέξεηαη ζηελ IP πνπ ηνπ νξίζακε ζην Βήκα 2. Δπίζεο κπνξείηε λα ρξεζηκνπνηήζεηε θαη Bridged ζην Vmnet0.
4 ο Βήμα: Μεηά ηελ νινθιήξσζε ηεο εθίλλεζεο ηνπ ζπζηήκαηνο ζα αληηθξύζεηε ηελ παξαθάησ εηθόλα: Σην system info κπνξνύκε λα δνύκε ηηο IP δηεζύλζεηο πνπ έρνπλ ηα interfaces ηνπ VM. Δπίζεο γίλεηαη θαη κηα αλαθνξά ζηα commands πνπ ζα ρξεζηκνπνηήζνπκε ζηε ζπλέρεηα.
5 ο Βήμα: login = root θαη password = flyxj.cn 6 ο Βήμα: Παηώληαο show ζην ηεξκαηηθό βιέπνπκε ηελ ηνπνινγία πνπ πεξηέρεηαη ζην LiveCD.
Όπσο παξαηεξείηε, ε ηνπνινγία καο απνηειείηαη από 6 Routers θαη 4 Switches. Πξνζσπηθά πηζηεύσ νηη είλαη ππέξ-αξθεηά γηα ηηο εξγαζηεξηαθέο καο αλάγθεο! 7 ο Βήμα: Πιεθηξνινγώληαο ROUTE θαη SWITCH ελεξγνπνηνύκε ηελ ηνπνινγία καο. Δπίζεο, αλ δελ ζέιεηε λα ελεξγνπνηήζεηε όιε ηελ ηνπνινγία αιιά νξηζκέλα κέξε απηήο ζην 5 ο βήμα θαίλνληαη νη δηαζέζηκεο επηινγέο. Μεηά ηελ ελεξγνπνίεζε ηεο ηνπνινγίαο νη ελεξγνπνηνύκελεο ζπζθεπέο ζα είλαη πην θσηεηλέο.
8 ο Βήμα: Γηα λα ζπλδεζείηε ζηηο ζπζθεπέο ρξεζηκνπνηείζηε νπνηνδήπνηε ινγηζκηθό ηεο αξεζθείαο ζαο όπσο Putty, SecureCRT. Πξνζσπηθά ρξεζηκνπνηώ Putty κέζσ ηνπ Putty Connection Manager. Σε απηό ην ζεκείν πξέπεη λα ηνλίζσ όηη ζηα δηθά κνπ πεηξάκαηα ρξεζηκνπνίεζα ηελ 192.168.20.160 IP δηεύζπλζε. Όζνλ αθνξά ηηο πόξηεο, απηέο αληηζηνηρίδνληαη κε βάζε ηνλ αξηζκό ηεο θάζε ζπζθεπήο ζηελ ηνπνινγία. Π.ρ. R1-> 2001, S4-> 2004 θ.η.ι.
Δπίζεο κε ην μεθίλεκα ηεο δηαλνκήο, μεθηλάεη απηόκαηα ν Apache Web Server ηνπ νπνίνπ ην directory κπνξεί λα γίλεη πξνζβάζηκν κε ηελ πιεθηξνιόγεζε ηεο IP ζηνλ browser.
Γηα ηνπο ρξήζηεο ηνπ MacOS πξνθεηκέλνπ λα δεκηνπξγήζεηε ηα Virtual Adapters, πνπ αλαθέξνληαη ζην 1 ν Βήκα, ζην VMware Fusion ε δηαδηθαζία είλαη ιίγν πην δύζθνιε γηα εζάο γηαηί απηή πξέπεη λα γίλεη κέζσ ηεξκαηηθνύ. Αθνινπζήζηε ηα παξαθάησ βήκαηα θαη δελ ζα έρεηε θαλέλα πξόβιεκα. 1)Αλνίμηε έλα ηεξκαηηθό: /Applications/Utilities/Terminal 2)Γηαθόςηε ην process ηνπ Fusion κε ηελ αθόινπζε εληνιή: sudo "/Library/Application Support/VMware Fusion/boot.sh" stop 3)Σηε ζπλέρεηα ζα ρξεηαζηεί λα ηξνπνπνηήζνπκε ην network configuration πξνθεηκέλνπ λα πξνζζέζνπκε ρεηξνθίλεηα ηνπο Network Adapters. Πξνζζέζηε ηα BOLD sections.όζνλ αθνξά ηνλ θεηκελνγξάθ, ρξεζηκνπνηνύκε ηνλ nano θαζώο είλαη εύθνινο ζηε ρξήζε. Καιό είλαη λα θξαηήζνπκε έλα back-up ηνπ αξρείνπ έηζη ώζηε λα γίλεη θάπνην ιάζνο λα ην επαλαθέξνπκε: sudo cp "/Library/Application Support/VMware Fusion/networking" "/Library/Application Support/VMware Fusion/networking.bakup" sudo nano "/Library/Application Support/VMware Fusion/networking" answer VNET_1_HOSTONLY_NETMASK 255.255.255.0 answer VNET_1_HOSTONLY_SUBNET 172.16.130.0 answer VNET_1_VIRTUAL_ADAPTER yes answer VNET_2_DHCP yes answer VNET_2_HOSTONLY_NETMASK 255.255.255.0 answer VNET_2_HOSTONLY_SUBNET 172.17.2.0 answer VNET_2_NAT yes answer VNET_2_VIRTUAL_ADAPTER yes answer VNET_8_DHCP yes answer VNET_8_DHCP_CFG_HASH A06F544138530491C58E2DC2E57DE2E036392486 answer VNET_8_HOSTONLY_NETMASK 255.255.255.0 answer VNET_8_HOSTONLY_SUBNET 192.168.235.0 answer VNET_8_NAT yes answer VNET_8_VIRTUAL_ADAPTER yes Σε απηό ην ζεκείν πξέπεη λα πξνζζέζσ νηη όζνλ αθνξά ηελ επηινγή ησλ IP δηεπζύλζεσλ απηέο ζα είλαη ίδηεο κε εθείλεο πνπ πξνζζέζακε ζην 2 ο Βήμα. 4)Σηε ζπλέρεηα ζα δεκηνπξγήζνπκε ηνλ λέν Network Adapter. Ο πην εύθνινο ηξόπνο είλαη λα αληηγξάςνπκε ηνλ ππάξρσλ NAT Adapter. sudo cp -R "/Library/Application Support/VMware Fusion/vmnet8" "/Library/Application Support/VMware Fusion/vmnet2"
5)Καη πάιη ζην αξρείν γηα ην NAT configuration αιιάμηε κόλν ηα BOLD sections. sudo nano "/Library/Application Support/VMware Fusion/vmnet2/nat.conf" # Linux NAT configuration file [host] # NAT gateway address ip = 172.17.2.2 netmask = 255.255.255.0 # VMnet device if not specified on command line device = /dev/vmnet5 # Allow PORT/EPRT FTP commands (they need incoming TCP stream...) activeftp = 1 # Allows the source to have any OUI. Turn this one if you change the OUI # in the MAC address of your virtual machines. allowanyoui = 1 [udp] # Timeout in seconds, 0 = no timeout, default = 60; real value might # be up to 100% longer timeout = 60 [incomingudp] [incomingtcp] Καη πάιη ππελζπκίδσ νηη νη IP δηεπζύλζεηο πξέπεη λα είλαη ίδηεο κε ην 2 ν Βήκα. 6)Σηε ζπλέρεηα πξέπεη λα ηξνπνπνηήζνπκε ην dhcpd.conf αξρείν. sudo nano "/Library/Application Support/VMware Fusion/vmnet2/dhcpd.conf" allow unknown-clients; default-lease-time 1800; # default is 30 minutes max-lease-time 7200; # default is 2 hours subnet 172.17.2.0 netmask 255.255.255.0 { range 172.17.2.199 172.17.2.254; option broadcast-address 172.17.2.255; option domain-name-servers 172.17.2.2; option netbios-name-servers 172.17.2.2; option domain-name "localdomain"; option routers 172.17.2.2; default-lease-time 1800; # default is 30 minutes max-lease-time 7200; # default is 2 hours } host vmnet5 { hardware ethernet 00:50:56:C0:00:05; fixed-address 172.17.2.1; option domain-name-servers 0.0.0.0; option domain-name ""; }
7)Με ηελ νινθιήξσζε ησλ παξαπάλσ βεκάησλ πξέπεη λα θάλνπκε έλα restart ζην Fusion. sudo "/Library/Application Support/VMware Fusion/boot.sh" --start 8)Γηα λα δείηε αλ ηα παξαπάλσ είραλ επηηπρέο απνηέιεζκα: sudo ifconfig vmnet5 Σηελ έμνδν ηεο εληνιήο ζα πξέπεη λα δείηε θάηη αληίζηνηρν: vmnet5: flags=8863<up,broadcast,smart,running,simplex,multicast> mtu 1500 ether 00:50:56:c0:00:05 inet 172.17.2.1 netmask 0xffffff00 broadcast 172.17.2.255 Η παξαθάησ εηθόλα επηβεβαηώλεη ηελ επηηπρήο εγθαηάζηαζε ζην MacOS.
Διπίδσ ηα παξαπάλσ λα θαλνύλ ρξήζηκα ζηελ εμάζθεζή ζαο ηδηαίηεξα ζην Switching πνπ κέρξη ζηηγκήο δελ ππήξρε θάηη αληίζηνηρν ηνπ GNS3. Μείλεηε ζπληνληζκέλνη θαζώο ζε επόκελν άξζξν ζα δείμνπκε πεξηζζόηεξεο δπλαηόηεηεο ηνπ Cisco IOU. Αλαθνξέο http://evilrouters.net/2011/01/18/cisco-iou-faq/ http://flyxj.cn/archives/cisco-l2-l3-iou-rack-v3 http://www.novell.com/communities/files/network_configuration_for_vmware_fusion_3.pdf =/=/=/=/=/=/=/=/=/=/=/=/=/=/=/=/=/=/=/=/= ******** OSPirosFraganastasis********** =/=/=/=/=/=/=/=/=/=/=/=/=/=/=/=/=/=/=/=/=