Cisco模拟器使用

Cisco模拟器的使用

在BENET3.0课程A模块，我们不仅讲解Cisco路由器和交换机，还添加了Cisco ASA防火墙的知识，所以在进行上机实验时除了需要使用DynamipsGUI软件来模拟Cisco路由、交换设备外，还需要使用ASA模拟器来完成防火墙的相关实验。所以，只有熟练的掌握这两种模拟器的使用，才能更好的实施BENET3.0 A模块的课程。

然而，ASA模拟器并不像DynamipsGUI软件那样界面友好、操作方便，若要将ASA防火墙和路由器（交换机或PC）进行连接构建网络拓扑就需要分别编辑ASA模拟器和路由器（交换机）的批处理文件才能完成，这就使得简单的网络拓扑搭建变得十分复杂。

本文主要讲解路由器、交换机、ASA防火墙的批处理文件内容含义，以及如何使得ASA 防火墙与路由器（交换机或PC）进行连接。

一、路由器、交换机模拟器

1、路由器、交换机模拟器生成的批处理文件

由DynamipsGUI软件生成的Cisco 3640设备批处理文件如下：

1）Cisco 3640设备批处理文件内容含义

批处理中使用的Dos命令已经在命令行末尾进行了注释。而后续“..\dynamips-wxp.exe”命令表示使用上一级目录下的dynamips-wxp.exe程序，dynamips-wxp.exe后面为模拟程序的一些参数：

⏹-T：使用Console端口连接的端口号，此处为2001（可以通过telnet 127.0.0.1 2001

登录设备进行配置）；

⏹-P：模拟路由器的平台，此处为3600（可以是7200、3600、2600等）；

⏹-r：虚拟内存的大小，即路由器RAM的大小，此处为128；

⏹-t：设备具体型号（或主控板型号，例如：Cisco 7200的npe-400），此处为3640；

⏹-c：配置寄存器的值，此处为0x2102；

⏹-p：槽插入的板块类型，语法为-p Slotnum:Slottype，例如：“-p 0:NM-16ESW”表

示第0槽插入的板块为NM-16ESW；

⏹-s：将板卡绑定到网卡的IO上（进行设备间连接）；

⏹--idle-pc：降低模拟器的CPU占用率

而参数中“..\C3640-JK.BIN”表示使用的IOS，即上一级目录的C3640-JK.BIN文件。

2）Cisco 3640设备所支持的板块

当设备类型为Cisco 3640时，只有4个槽可用（Slot0、Slot1、Slot2、Slot3）；如果设备类型为Cisco 3660则可以使用的槽位为6个。模拟器模拟Cisco 3600（3620、3640、3660）设备时，槽位支持板卡类型有：NM-16ESW、NM-1E、NM-1FE-TX、NM-4E、NM-4T；各模块上的端口数量和类型见表1所示。

注释：*NM-16ESW模块为交换模块，模拟交换机时使用。

某模拟路由器批处理参数配置如下：

即可。添加完成后的参数配置为：

3）设备之间的连接

在使用模拟器进行实验时，经常碰到由于端口连接错误而导致网络不通等问题。这时如果使用模拟器重新进行拓扑构建并重新配置设备会浪费很多时间；而直接更改批处理不仅能使网络通信正常，又可以节约很多时间。在实际的授课或实验的过程中，修改最多的也是设备之间的连接。

在批处理中-s表示进行绑定，其常用的形式有两种：

（1）使用UDP形式进行连接

格式为slotnum:port:udp:local_port:remote_host:remote_port，表示将设备上的端口通过端口号与其他路由器或交换机进行连接。其中，各参数含义如下：

⏹slotnum:port：设备端口，前面为槽位号后边为该槽上端口号；

⏹udp：使用UDP形式进行连接；

⏹local_port：使用的本地端口号，表示设备本地接口；

⏹remote_host:remote_port：要连接的对端设备接口的IP地址及端口号；如果在同一

台主机上则remote_host填写127.0.0.1，如果不在同一台主机上，则填写对端设备

所在主机的IP地址（DynamipsGUI软件分布式的配置）；

此配置表示设备第0/0口本地的端口号为11100，与本地端口11200所表示的接口相连。

（2）使用PACP形式进行连接

格式为slotnum:port:gen_eth:"device_name"，表示将设备上的端口绑定一个以太网适配器（网卡），即与真实网卡相连。device_name为本地网卡的配置参数，可以通过DynamipsGUI 软件的“计算桥接参数”得到，如下所示：

其中，红色部分为网卡的配置参数（后面是对应的网卡），将红色部分内容填入

表示设备0/1口与以太网适配器（网卡）Realtek RTL8139/810x Family Fast Ethernet NIC 向连接了。

除了使用DynamipsGUI软件计算网卡参数外，还可以使用“dynamips-wxp.exe -e”命令获得主机的网卡参数列表与DynamipsGUI软件显示相同。

在手动更改网络拓扑连接有一些几项需要注意：

⏹由于每个端口使用一个端口号，所以配置的端口号不能重复，也不能使其他程序使

用的端口号；

⏹PCAP形式绑定的网卡不能被禁用；

⏹各设备使用Console端口连接的端口号不能重复；

⏹在手动更改网络连接后，应该将所有路由器（交换机）关闭，然后在重新启动，避

免出现异常情况；

2、更改路由器批处理文件实例

如图1所示，使用DynamipsGUI软件所创建的拓扑图。

图1 使用DynamipsGUI软件所创建的拓扑图

由DynamipsGUI软件生产的批处理文件主要内容如下：