gns3

　　前言： 　　之前写过一篇博文：Cisco路由器之IPSec 虚拟专用网，那是在公司网关使用的是Cisco路由器的情况下，来搭建虚拟专用网的，那么公司网关若是Cisco的ASA防火墙呢?就让这篇博文来带你配置一下。 　　注：虚拟专用网：(Virtual Private Network)，请看英文的首字母，就知道是什么咯，由于它是敏/感词汇，所以文中全部使用虚拟专用网来代替 　　关于其中的知识点及相关概念，都在文章开头的那篇博文链接中介绍的差不多了，在防火墙和路由器上实现虚拟专用网，原理差不多，所以这里就不啰嗦了，直接上配置。 　　网络环境如下： 　　 　　一、网络环境需求 　　1、需要在总公司和各个分公司的网关ASA上建立IPSec虚拟专用网，实现总公司和分公司的某个网段(一般是只有某个部门有互通的必要性)互通。 　　2、两个分公司之间也需要配置虚拟专用网实现互通，并且是通过总公司的网关ASA的outside区域的E0/1实现互通的(当然，也可以绕过总公司的ASA防火墙，根据实际需求来定即可)。 　　3、不但总公司与分公司之间需要有虚拟专用网，而且不要影响公司内部主机访问Internet(通过端口PAT来实现，配置完成后，Telnet登录R2路由器进行验证)。 　　4、公司内部使用路由器来代替PC机进行测试，Internet的R2路由器除了配置IP地址外，不可配置任何路由条目。

实验拓扑： -------------------------------------------配置IP过程不多啰嗦了 1、SSH配置过程 这里是用GSN3模拟器做的 --------------------------------------------翻车现场-------------------------- 今天用Cisco的模拟器发现有个指令敲不进去，rsa??没结果了？？？？如下图： 那这是为什么呢？？？什么错误？？课上跟陈同学研究了一番.... 那我们就改个名字试试行不行吧~ 好像又可以继续做下了，在GSN3做过了，Cisco这里我就不继续做下去了，有兴趣的同学可以继续做下去试试，虽然我也不知道这个还能不能继续做出来（黑脸.jpg） Cisco结束回到过GNS3那里继续做吧。 ----------------------翻车现场处理结束------------------- 回到原来的实验去验证下，下面没Cisco的事了 2、验证配置 路由器R1当前没有SSH会话 R2与R1建议一个SSH连接，这里为什么会提示 No password set呢？其实配置的时候把enbale secret设置一下就好了 路由器R1上一个进入和出去的SSHv2会话，用户是ROOT 好像跟PPT过程差不多。 ----------------------------------------

一、拓扑图 二、路由器配置 路由器R1的配置（配置RIP静态路由协议，路由器对应接口配置相对应的IPv6地址） 路由器R2的配置（配置RIP静态路由协议，路由器对应接口配置相对应的IPv6地址） 路由器R3的配置（配置RIP静态路由协议，路由器对应接口配置相对应的IPv6地址，并给f2/0接口配置宣告默认路由） ISP配置静态路由 三、测试网络连通性 PC-1 ping PC-2和PC-3 PC-2 ping PC-1和PC-3 ISP ping PC-1/PC-2/PC-3 RIPng配置完成。 来源： oschina 链接： https://my.oschina.net/u/4388677/blog/3519765

一、为什么安装GNS3 简单说来它是dynamips的一个图形前端，相比直接使用dynamips这样的虚拟软件要更容易上手和更具有可操作性。更重要的一点是很多Cisco实验在cisco packet tracer上无法实现或完成的实验在GNS3上可以很好的完成。 二、安装环境 1.系统版本：Windows 10 1803 专业版（其他系统也可以） 2.客户端版本：GNS3-2.1.7-all-in-one 3.虚拟机软件版本：VMware Workstation 14 Pro 14.1.3 build-9474260 4.IOU虚拟机版本：GNS3.VM.VMware.Workstation.2.1.7 三、安装步骤 （一）导入IOU虚拟机 关于安装VMware workstations 软件请自行百度寻找安装方法和教程，此处不再介绍安装方法。 1.找到IOU虚拟机的OVA文件，双击打开。 根据需要修改虚拟机名称和位置。（由于我个人计算机E盘空间较大，所以我把虚拟机放在了E盘）。 2.升级虚拟机 单击“升级此虚拟机” 在选择虚拟机硬件兼容性时选择“Workstation 14.X”，其他选项根据个人喜好设置。 3.编辑虚拟机 单击“编辑虚拟机设置”进行虚拟机的设置，主要是设置CPU和内存，CPU一定要开启虚拟化。内存根据个人计算机的内存分配。

GNS3 IOU模拟器的配置 版本GNS3 2.1.8（附带软件及配套工具） 1、首先下载GNS3，下载完成后按软件指引进行安装。 2、安装并运行对应的虚拟机文件 3、将虚拟机连接上GNS3上 首先点击左上角的Edit，选择preferences选项，进入设置界面，点击server，在Host binding’下选择好GNS3虚拟机对应网卡的网段，这里我的是192.168.223.0/24网段的，所以选择了192.168.223.1，选择好之后应用并确认。如下图： 4、在GNS3 VM里选择好对应的软件及虚拟机版本，如下图： 5、IOU装载前，需要将license进行导入才能正常使用IOU。首先点击IOS on UNIX，点击输入框右边的按钮进行license文本选择，找到你下载好后对应的文件夹下的license.txt文件，点击确认即可。 6、IOU的装载，这是装载你所需要的设备的一步。首先点击IOS on UNIX下的IOU Devices选项，在其下进行装在三层设备L3（路由器）和二层设备L2（交换机），接下来的按下面的图的方法来进行导入（注意：镜像文件导入时，镜像所在的目录名不可含有中文）： 最后，镜像选择完毕，点击finish进行镜像载入，至此镜像载入成功。 7、CRT的配置： 8、完成上面的操作，我们的GNS3就可以正常使用啦。 9、过程中可能遇到的问题

++相关定义++⑴将网络从逻辑上划分为若干个小的虚拟网络，即VLAN（Virtual Local Area Network，虚拟局域网）。VLAN工作在OSI参考模型的数据链路层，一个VLAN就是一个交换网络，其中的所有用户都在同一个广播域中，各VLAN通过路由设备的连接实现通信。 ⑵Trunk(干道，中继)的作用就是使用一个VLAN能够跨交换机通。 1. 打开GNS3，构建如图所示拓扑图： 2.打开SecureCRT，连接交换机sw1，sw2 3.在sw1中配置VLAN、Trunk、以太网通道 ⑴配置VLAN ⑵配置Trunk ⑶设置以太网通道 4.同样的，在sw2中配置VLAN、Trunk、以太网通道 5.在VPC里设置四台主机IP地址，并查看互ping结果 ++由实验结果可以看出，同一个VLAN之间可以互通，而不同的VLAN之间无法互通，在本实验中即为PC1和PC3同属于VLAN10，可互通；PC2和PC4同属于VLAN20，可互通。其余情况均不通。++ 来源： oschina 链接： https://my.oschina.net/u/4255345/blog/4871358

TCP 的三次握手和四次握手 TCP三次握手 • 在一些文化中，两个人见面时常常通过握手来问好。 双方都把握手的行为理解为友好问候的信号。 网络中的连接是类似的。 第一次握手请求同步。 第二次握手确认初始同步请求，并同步相反方向上的连接参数。 第三次握手网段是一次确认，用于通知目标两端同意建立连接。 • 当两台主机采用 TCP 协议进行通信时，在交换数据前将建立连接。 通信完成后，将关闭会话并终止连接。 连接和会话机制保障了 TCP 的可靠性功能。请参见右图中建立并终止 TCP 连接的步骤。 • 主机跟踪会话过程中的每个数据段，并使用 TCP 报头信息交换已接收数据的相关信息。 TCP 是全双工协议，每个连接都代表两个单向通信数据流戒会话。若要建立连接，主机应执行三次握手。 TCP 报头中的控制位指出了连接的进度和状态。 三次握手： 1)确认目的设备存在于网络上； 2)确认目的设备有活动的服务，并且正在源客户端要使用的目的端口号上接受 请求； 3)通知目的设备源客户端想要在该端口号上建立通信会话。 • 在 TCP 连接中，主机客户端与服务器建立连接。 TCP 连接创建的过程分为三个步骤： 第 1 步： 源客户端请求与服务器进行客户端——服务器通信会话。 第 2 步： 服务器确认客户端-服务器通信会话，并请求服务器——客户端通信会话。 第 3 步： 源客户端确认服务器—

这是2张EXCEL表格，列出了大量的GNS3设备和EVE-NG设备，做实验足够了。 只需选择实例型号，填入实例数量可算出向PC申请的物理资源。 最后看总计，即可得知拓扑所需总资源。 GNS3计算器支持的设备： EVE-NG计算器支持的设备： 以上表格已经包含了VIRL镜像。 链接: https://pan.baidu.com/s/15PgX5iRzm5yfM8QusvsD6A 提取码: txn1 如果仅需要计算VIRL镜像所需资源，可以用在线计算器： https://learningnetworkstore.cisco.com/virlfaq/calculator 来源： oschina 链接： https://my.oschina.net/u/4312121/blog/4325987

一、ARP概述 如果要在TCP/IP协议栈中选择一个 "最不安全的协议" ，那么我会毫不犹豫把票投给ARP协议。我们经常听到的这些术语，包括"网络扫描"、"内网***"、"中间人拦截"、"局域网流控"、"流量欺骗"，基本都跟ARP脱不了干系。大量的安全工具，例如大名鼎鼎的Cain、功能完备的Ettercap、操作傻瓜式的P2P终结者，底层都要基于ARP实现。 听上去这么"逆天"的协议，其实技术原理又简单的难以置信，例如ARP整个完整交互过程仅需要两个包，一问一答即可搞定！但是ARP协议也有它令初学者迷惑的地方，例如由它本身延伸出来的"代理ARP"、"免费ARP"、"翻转ARP"、"逆向ARP"，而这些不同种类的ARP，又应用于不同的场景。好吧，在深入到技术原理之前，作为初学者，我们先记住下面三句话： ① ARP（Address Resolution Protocol）即地址解析协议， 用于实现从 IP 地址到 MAC 地址的映射，即询问目标IP对应的MAC地址 。 ②在网络通信中，主机和主机通信的数据包需要依据OSI模型从上到下进行数据封装，当数据 封装完整后，再向外发出。所以在局域网的通信中，不仅需要源目IP地址的封装，也需要源目MAC的封装。 ③一般情况下，上层应用程序更多关心IP地址而不关心MAC地址，所以需要通过ARP协议来获知目的主机的MAC地址，完成数据封装。 接下来