Иван Андреевич Трещев
Игорь Александрович Кожин

Эмуляторы и симуляторы сетей ЭВМ

Для студентов технических специальностей

Шрифты предоставлены компанией «ПараТайп»

Специалист по сетям и телекоммуникациям Семен Васильевич Евсеев

Разработка сетевых инфраструктур, сбор материала Андрей Игоревич Рыжков

© Иван Андреевич Трещев, 2018

© Игорь Александрович Кожин, 2018

Данная книга содержит описание работы симулятора Cisco Packet Tracer и эмулятора GNS3. В ней приведены основные отличия между данными категориями программного обеспечения. Приведены лабораторные работы для создания практических курсов по данному программному обеспечению.

12+

ISBN 978-5-4493-9748-5

Создано в интеллектуальной издательской системе Ridero

Оглавление

1. Эмуляторы и симуляторы сетей ЭВМ
2. Введение
3. 1 НЕМНОГО ОБ ЭМУЛЯТОРАХ И СИМУЛЯТОРАХ СЕТЕЙ
4. 2 НЕМНОГО О CISCO IOS
5. 3 GNS3
   1. 3.1 Базовая настройка
   2. 3.2 Создание простой сети
   3. 3.3 Включение в сеть хоcта VPCS
   4. 3.4 Добавление коммутатора в топологию
6. 4 CISCO IOS
   1. 4.1 Подробнее о Cisco Packet Tracer
   2. 4.1.1 Получение Cisco Packet Tracer
   3. 4.1.2 Интерфейс Cisco Packet Tracer
   4. 4.1.3 Создание простой сети
   5. 4.1.4 Добавление хостов в сеть
   6. 4.1.5 Добавление коммутаторов в топологию
   7. 4.2 Настройка протоколов в IOS
   8. 4.2.1 Syslog
   9. 4.2.2 NTP
   10. 4.2.3 Сброс пароля на устройстве
   11. 5.2.4 VLAN
   12. 4.2.5 VTP
   13. 4.2.6 Статическая маршрутизация
   14. 4.2.7 RIP
   15. 4.2.8 OSPF
   16. 4.2.9 IS-IS
   17. 4.2.10 EIGRP
   18. 4.2.11 STP
   19. 4.2.12 LACP
   20. 4.2.13 DHCP
   21. 4.2.14 HSRP
   22. 4.2.15 Настройка неподключенных интерфейсов коммутаторов
   23. 4.2.16 CDP
   24. 4.2.17 Storm Control
   25. 4.2.18 Port Security
   26. 4.2.19 ACL
   27. 4.2.20 BGP
   28. 4.2.21 AAA
   29. 4.2.22 GRE
   30. 4.2.23 SSH
   31. 4.2.24 NAT
   32. 4.2.25 VPN
   33. 4.2.26 IPSec
   34. 4.2.27 VRRP
   35. 4.2.28 GLBP
7. 5 ЛАБОРАТОРНЫЕ РАБОТЫ
   1. 5.1 Лабораторная работа №1 — «Работа с GNS3: Добавление устройств в топологию и настройка VLAN»
   2. 5.2 Лабораторная работа №2 — «Сброс пароля на устройстве»
   3. 5.3 Лабораторная работа №3 — «GRE — Generic Routing Encapsulation»
   4. 5.4 Лабораторная работа №4 — «Настройка статического VPN-канала Site-to-Site»
   5. 5.5 Лабораторная работа №5 — «Безопасность и резервирование сетей канального уровня»
   6. 5.6 Лабораторная работа №6 — «Реализация сетей и их безопасность»
8. Заключение
9. Список использованных источников

«Эмулятор, симулятор, имитатор — в чем же разница?» — студент 2-го курса.

«Самая могущественная команда? Конечно же show-running-config!» — инженер отдела технического сопровождения.

Введение

В настоящее время существует довольно большое количество разнообразных устройств для организации сетей Ethernet. Данные сети получили самое широкое распространение в мире из-за дешивизны оборудования и простоты развертывания. Если говорить о сетях Fiber Channel то даже для них существует идеология FCoE.

Автор хотел бы выразить огромную благодарность студентам старших курсов принимавших участие в создании данной книги и Евсееву С. В. без которого ее создание было бы невозможным.

Мы живем в эпоху цифровых технологий и современным специалистам необходимы знания об устройстве сетей и систем связи. ЭВМ служит не только для формирования огромного количества документов, но и упрощает взаимодействие между пользователями.

В данной книге нет описания интернет, технологий электронной почты, пиринговых сетей, блок-чейн технологий и других механизмов существующих сегодня. Она скорее ориентирована на технических специалистов знакомых с курсом «Сети и телекоммуникации» и желающих более глубоко изучить механизмы взаимодействия сетевых устройств.

1 НЕМНОГО ОБ ЭМУЛЯТОРАХ И СИМУЛЯТОРАХ СЕТЕЙ

Для того, чтобы перейти к непосредственно к лабораторным работам, необходимо дать основную информацию о том, где и как будет работы будут выполняться.

Для проектирования, настройки и тестирования сетей необязательно иметь огромное количество оборудование под рукой. Для таких целей существует специальной программное обеспечение, называемое эмуляторами или симуляторами сетей.

Под эмуляторами подразумевается такой тип программного обеспечения, который позволяет копировать (или эмулировать) функций одной вычислительной системы (гостя) на другой, отличной от первой, вычислительной системе (хосте) таким образом, чтобы эмулированное поведение как можно ближе соответствовало поведению оригинальной системы (гостя). Эмуляция требует серьезных вычислительных мощностей хоста, что может упереться в определенные проблемы при работе с этим ПО.

Эмуляции могут подвергаться операционные системы (с помощью таких программ, как VirtualBox, Virtual Machine Manager, KVM, VMware Workstation, DOSBox), некоторые виды периферийных устройств, оптические устройства (Alcohol, DAEMON Tools, Nero Burning ROM), игровые консоли (PCSX2, Dolphin, Project64). Многие эмуляторы разработаны и доступны под лицензией GNU General Public License как открытое программное обеспечение. Лицензия GNU GPL предоставляет пользователю права копировать, модифицировать и распространять (в том числе на коммерческой основе) программы, а также гарантировать, что и пользователи всех производных программ получат вышеперечисленные права

Сетевые эмуляторы позволяют эмулировать на компьютере пользователя (хосте) различные сетевые устройства с их операционными системами (гости) и создавать связи между виртуальными и реальными устройствами с помощью моделирования сложных сетей. К таком типу программного обеспечения относится широко распространенный Графический симулятор сетей (Graphical Network Simulator-3, GNS3).

GNS3 — это бесплатное программное обеспечение с открытым исходным кодом, с помощью которого можно создавать топологии сетей и эмулировать различные устройства с помощью виртуальных машин. С её помощью возможно скопировать операционную систему Cisco IOS с реального физического маршрутизатора Cisco и запустить его на виртуальном эмулированном маршрутизаторе Cisco в GNS3, или взять официальный образ системы и начать работать, что называется, «с чистого листа». Все данные, которые передаются в созданной топологии, можно перехватить с помощью анализатора трафика WireShark и проводить различные исследования. Так же GNS3 поддерживает устройства других поставщиков, отличных от Cisco.

Исключением для эмуляции в GNS3 (как и в любом другом продукте подобного рода) являются коммутаторы, так как работу коммутаторов практически невозможно эмулировать из-за особенностей самих устройств. В GNS3 их работа лишь симулируется. Так же из-за того, что устройства эмулируются на хосте, при увеличении топологии они будут потреблять все больше и больше ресурсов хоста, особенно это касается процессора.

Скачать GNS3 можно непосредственно с официального сайта проекта gns3.com или с официальной страницы GitHub github.com/GNS3/gns3-gui/releases. О дополнительных возможностях данного продукта можно узнать в официальной документации docs.gns3.com. На момент написания данной книги актуальной версии GNS3 является 2.1.11.

Другой программой для симуляции сети является Cisco Packet Tracer.

Cisco Packet Tracer является официальным продуктом Cisco для студентов Сетевой академии, который имитирует сети Cisco. Данный продукт не поддерживает устройства других вендоров, а также лишь симулирует работу различных устройств в топологии, что сказывается на ограничениях функционала устройств. Однако Cisco Packet Tracer легко настраиваемый и потребляет на порядок меньше ресурсов хоста, в отличии от GNS3. Он может подойти для создания небольшой топологии, а также для создания различных учебных задач.

Официально получить данную программу можно только на сайте Сетевой академии netacad.com, записавшись на курс «Introduction to Packet Tracer» netacad.com/ru/courses/packet-tracer/introduction-packet-tracer. Это и предлагается сделать нашим читателям.

2 НЕМНОГО О CISCO IOS

Для того, чтобы начать настройку маршрутизаторов, необходимо рассказать о режимах работы операционной системы Cisco IOS.

Cisco IOS (Internetwork Operating System — Межсетевая Операционная Система) — программное обеспечение, используемое в маршрутизаторах и сетевых коммутаторах Cisco. Cisco IOS является многозадачной операционной системой, выполняющей функции сетевой организации, маршрутизации, коммутации и передачи данных.

В Cisco IOS есть специфичный интерфейс командной строки (command line interface, CLI), который был скопирован многими другими сетевыми продуктами. Интерфейс IOS предлагает набор многословных команд, согласно выбранному режиму и уровню привилегий пользователя.

Все режимов пять:

1.Пользовательский режим. В данном режиме командная строка имеет вид (SW1>). Данный режим дает доступ к ограниченному количеству базовых команда для мониторинга системы. В нем нельзя совершать какие-либо настройки устройства;

2.Привилегированный режим. В данном режиме командная строка имеет вид (SW1#). Он дает доступ ко всем остальным командам;

3.Глобальный режим конфигурации. Командная строка имеет вид (SW1 (config) #). Данный режим позволяет вносить изменения, влияющие на работу всего устройства в целом;

4.Режим настройки линии. Командная строка имеет вид (SW1 (config-line) #). Он нужен для настройки доступа через консоль, SSH, Telnet;

5.Режим настройки интерфейса. Командная строка имеет вид (SW1 (config-if) #). Нужен для настройки интерфейса коммутатора или маршрутизатора.

Команды для изменения режимов:

1. Войти в привилегированный режим: SW1> enable

2. Выход из привилегированного режима: SW1# disable

3. Войти в глобальный режим конфигурации: SW1# configure terminal

4. Войти в режим настройки линии: SW1 (config) # line console 0

Команды в IOS не обязательно дописывать до конца — операционная система сама поймет, какую команду ввел пользователь. Так же для того, чтобы автоматически дописать название команды, используется кнопка Tab.

Каждому устройство Cisco можно назначить свое имя для удобного администрирования устройств. Изменим имя маршрутизатора на R1:

Router# configure terminal

Router (config) # hostname R1

Можно сделать настройку привилегированного режима, чтобы при входе в него операционная система требовала ввод пароля, который был назначен администратором. Поставим пароль class:

Router# configure terminal

Router (config) # enable secret class

Тоже самое можно сделать и для консольной линии, к которой подключение происходит с помощью консольного кабеля. Поставим пароль cisco и включим доступ к пользовательскому режиму:

Router# configure terminal

Router (config) # line console 0

Router (config-line) # password cisco

Router (config-line) # login

Виртуальные линии используются для подключения к устройству с помощью таких программ, как PuTTY или Tera Term. Сделаем настройку для всех шестнадцати виртуальных линий прописав диапазон от 0 до 15 и поставим пароль для доступа к пользовательскому режиму:

Router# configure terminal

Router (config) # line vty 0 15

Router (config-line) # password cisco

Router (config-line) # login

При открытии файла конфигурации на устройстве все пароли, которые настроены, будут показаны открыто как есть. Команда service password-encryption дает программному обеспечению IOS указание зашифровать пароли, секреты CHAP и другие, аналогичные данные, которые хранятся в файле конфигурации.

Router# configure terminal

Router (config) # service password-encryption

В набор команд Cisco IOS входит команда, позволяющая настроить сообщение, которое будут видеть все, кто входит в систему. Это сообщение называется сообщением дня или баннером MOTD (Message of the Day). Установить текст баннера можно при помощи команды banner motd

Router# configure terminal

Router (config) # banner motd #Ваше сообщение для#[1]

Все настройки, которые были произведены на устройстве, будут сохранены в оперативной памяти (ОЗУ). Чтобы посмотреть файл конфигурации, требуется ввести команду show running-config. Обратите внимание, что после выключения устройства настройки не будут сохранены.

Router# show running-config

Сохранение текущего файла конфигурации возможно с помощью команды copy running-config startup-config. Это позволит перезаписать конфигурацию, которая будет загружаться при включении устройства. Данный файл будет храниться в энергонезависимой памяти (NVRAM).

Router# copy running-config startup-config

Просмотр сохраненной конфигурации осуществляется с помощью команды show startup-config

Router# show startup-config

Для очистки загрузочной информации используется команда erase startup-config. Для перезагрузки устройства используется команда reload

Router# erase startup-config

Router# reload

Пример базовой настройке приведен на рисунке 1

[1] Вместо # можно использовать любой другой знак, который не используется в сообщении. IOS сама поймет, где обозначено само сообщение

3 GNS3

3.1 Базовая настройка

После скачивания с сайта запускаем файл с расширением. exe, имеющий имя «GNS3—2.1.11-all-in-one» и следуем по всем шагам установки, оставляя параметры по умолчанию. Во время установки будут загружены необходимые драйвера для работы с сетевыми пакетами и дополнительные программы. В их состав входит WireShark. Предупреждаем, что полная установка настройка GNS3 занимает достаточно продолжительное время, по сравнению с Cisco Packet Tracer. По этой причине функционал последней мы подробно рассматривать не будем. Отдельные элементы программы Cisco Packet Tracer будут рассмотрены в пятой главе «Cisco IOS».

Итак, после окончания процесса установки запускаем GNS3. Для удобства можете выбрать стандартные директории для образов операционных систем и проектов, там они будут храниться.

Приступим к настройке. Перейдем в окно настроек Edit — Preferences… (рисунок 2 — 4) и загрузим образы операционных систем для маршрутизаторов.

Далее пишем название маршрутизатора и платформы (рисунок 5), выставляем оперативную память (рисунок 6), которая выделяется для него. Можно оставить значение по умолчанию, а можно добавить дополнительную память при условии, что хост достаточно мощный. Следующим шагом (рисунок 7) выставляем нужные сетевые адаптеры. Данные значение оставляем по умолчанию. Idle-PC (рисунок 8) оставим как есть. Позже поговорим о ней поподробнее. При завершении настроек мы увидим новое устройство в списке (рисунок 9).

Добавим новый маршрутизатор в нашу сеть. Для этого с левой стороны нажимаем на иконку маршрутизатора, находим наше устройство и перетаскиваем его в рабочую область по середине (рисунок 10).

После добавление устройства запускаем его нажатием кнопки Play в панели инструментов (рисунок 11) и подключаемся через консольный порт к добавленному устройству, нажав ПКМ по нашему маршрутизатору (рисунок 12).

Однако нагрузка на процессор компьютера станет огромной (рисунок 13). Для того, чтобы уменьшить нагрузки на хост, требуется применить значение Idle-PC, которое позволяет уменьшить загруженность нашего компьютера. Для этого ПКМ нажимаем по маршрутизатору и выбираем Idle-PC. Программа рассчитает необходимы нам данные и из появившегося окна выбираем нужные нам значения (рисунок 14). Несмотря на то, что программа заявляет, что значения, обозначенные звездочкой (*) является самыми оптимальными, на практике все иначе. Часто значения приходится перебирать, сравнивая нагрузку на процессор при каждом установленном значении Idle-PC и выбирать таким образом подходящую для нас опцию (рисунок 15). На рисунке 16 показана нагрузка на компьютер после применения данной настройки. Обратите внимание, что данную процедуру необходимо применять для каждого добавляемого устройства!

3.2 Создание простой сети

Создадим и настроим простую сеть. Для этого добавим несколько маршрутизаторов (рисунок 17) и соединим их (рисунки 18 — 20).

Изменим названия маршрутизаторов, поменяем иконку для «главного» маршрутизатора в сети, добавим номера сетей, включим обозначение интерфейсов и рамку (рисунки 21 — 25).