GNS3 (Graphical network simmuỉator 3) là phần mềm mô phỏng mạng dùng hệ điều hành mạng thật dựa trên chương trình nhân là dynamips. Tuy nhiên với GNS3, chúng ta có thể kéo thả các thiết bị mạng để tạo ra một hình trạng mạng trực quan, chứ không phải thiết kế bằng tay, tạo file.net như dùng dynamips.
GNS3 là phần mềm dùng để giả lập thiết bị Cisco và Juniper, do Cristophe Fillot viết ra, nó tương tự như VMWare. Tuy nhiên GNS3 sử dụng các Cisco IOS, Juniper JunOS thực để giả lập router.
Hình 3.1 Giao diện chưoĩig trình GNS3.
Các tính năng của GNS3 :
• Thiết kế các mô hình mạng từ đơn giản đến phức tạp đúng với yêu cầu thực tế. • Mô phỏng nhiều nền tảng IOS của các router Cisco, IPS, tường lửa PIX, tường
lửa ASA và JunOS của các router Juniper.
• Mô phỏng các thiết bị chuyển mạch như Ethernet, ATM, Frame Relay switch. • Ket nối giữa mạng mô phỏng và mạng thật.
• Có thể dùng Wireshark để bắt gói tin.
Khóa Luận Tốt Nghiệp - Ngành Kỹ Thuật Mạng I 2011
3.2 Lab 1 - Cấu hình OSPFv3 cho IPv6
LoopbackO: 10.1.2.1/24
LoopbackO:
10.1.1.1/24 LoopbackO:10.1.3.1/24
Hình 3.2 Mô hình Lah ỉ - OSPFv3. Muc tiêu i
• Cấu hình địa chỉ IPvó cho các interíace • Thay đổi địa link-local mặc định.
• Cấu hình địa chỉ kiểu EUI-64 cho interíace. • Cấu hình OSPFv3 đon vùng.
Các bước thưc hiên i
Bước 1: Cấu hình địa chỉ cho các interíace loopback.
Rl(config)# interface loopbackO
Nguyễn Thanh Long - K13TMT Khoa CNTT - Trường Đại học Duy Tân
R2(config)# interface loopbackO
R2(config-if)# ip address 10.1.2.1 255.255.255.0 R2(config-if)# ipv6 address FEC0::2:1/112
R3(config)# interface loopbackO R3 (config-if)# ip address 10.1.3.1 255.255.255.0
R3 (config-if)# ipv6 address FEC0::2:1/112
Bước 2 : cấu hình các địa chỉ IPv6 tĩnh.
Rl(config)# interface serial 0/0
RI (config-if)# ipv6 address FEC0::12:1/112 RI (config-if)# clockrate 64000
Rl (config-if)# no shutdown
RI (config-if)# interface serial 0/1
RI (config-if)# ipv6 address FEC0::13:1/112 RI (config-if)# clockrate 64000
Rl (config-if)# no shutdown R2(config)# interface serial 0/0
R2 (config-if)# ipv6 address FEC0::12:2/112 R2 (config-if)# no shutdown
R3(config)# interface serial 0/0
R3(config-if)# ipv6 address FEC0::13:3/112 R3(config-if)# clockrate 64000
R3 (config-if)# no shutdown
Bước 3 : Thay đổi địa chỉ link-local mặc định trên interíace.
Địa chỉ link-local mặc định tự sinh ra trên tất cả interíace nhằm duy trì kết nối với các thiết bị khác trên cùng link. Địa chỉ link-local được tạo nên từ 64 bit định danh interíace và một preíĩx được quy định sẵn là FE80::/10. Sử dụng câu lệnh show ipvổ interface interỷace để xem địa chỉ link-local mặc định trên một interíace.
Rl#show ipv6 interface serial 0/0 Serial 0/0 is up, line protocol is up
IPv6 is enabled, link-local address is FE80::219:6FF:FE23:4380
No Virtual link-local address(es):
Khóa Luận Tốt Nghiệp - Ngành Kỹ Thuật Mạng I 2011
Global unicast address(es):
FEC0::12:1, subnet is FEC0::12:0/112 R2#show ipv6 interface serial 0/0
Serial 0/0 is up, line protocol is up IPv6 is enabled, link-local address is FE80::218:B9FF:FE92:28D8
Global unicast address(es):
FEC0::12:2, subnet is FEC0::12:0/112
Sử dụng câu lệnh ipvổ address address link-local để thay đổi giá trị mặc định của địa chỉ link-local trên các interíace.
Rl(config)# interface serial 0/0
RI(config-if)# ipv6 address FE80::1 link-local R2 (config)# interface serial 0/0
R2 (config-if)# ipv6 address FE80::2 link-local
Kiểm tra lại địa chỉ link-local mới với câu lệnh show ipv6 interface và dùng lệnh ping để chắc rằng các địa chỉ link-local mới gán đã hoạt động.
Rl#show ipv6 interface serial 0/0 Serial 0/0 is up, line protocol is up
IPv6 is enabled, link-local address is FE80::1 No Virtual link-local address(es):
Global unicast address(es):
FEC0::12:1, subnet is FEC0::12:0/112 R2#show ipv6 interface serial 0/0 Serial 0/0 is up, line protocol is up
IPv6 is enabled, link-local address is FE80::2 Global unicast address(es):
FEC0::12:2, subnet is FEC0::12:0/112 Rlệping FE80::2
Output Intertace: Serial 0/0 Tỵpe escape sequence to abort.
Sending 5, 100-byte ICMP Echos to FE80::2, timeout is 2 seconds: Packet sent with a source address of FE80::1
I I I I I
Success rate is 100 percent (5/5), round-trip min/avg/max = 28/28/28
Nguyễn Thanh Long - K13TMT Khoa CNTT - Trường Đại học Duy Tân
R2#ping FE80::1
Output Interface: Serial 0/0 Tỵpe escape sequence to abort.
Sending 5, 100-byte ICMP Echos to FE80::1, timeout is 2 seconds: Packet sent with a source address of FE80::2
I I I I I
Success rate is 100 percent (5/5), round-trip min/avg/max = 28/28/28 ms
Bước 4 : cấu hình địa chỉ IPv6 kiểu EUI-64.
R2(config)# interface fastetherneto/o
R2(config-if)# ipv6 address FEC0:23::/64 eui-64 R2 (config-if)# no shutdown
R3(config)# interface fastetherneto/o
R3 (config-if)# ipv6 address FEC0:23::/64 eui-64 R3 (config-if)# no shutdown
Kiểm tra lại các địa chỉ ipvó kiểu eui-64 vừa mới tạo.
R2#show ipv6 interface brief FastEthernet0/0 [up/up]
FE80::218:B9FF:FE92:28D8 FEC0:23::218:B9FF:FE92:2 8D8
FastEthernetO/l [administratively down/down] Serial 0/0 [up/up]
FE80::2 FEC0::12:2
Serial 0/1 [administratively down/down] LoopbackO [up/up]
FE80::218:B9FF:FE92:28D8 FEC0::2:1
R3#show ipv6 interface brief FastEthernet0/0 [up/up]
FE80::218:B9FF:FECD:BEF0 FEC0:23::218:B9FF:FECD:BEF0
FastEthernetO/l [administratively down/down] Serial 0/0 [up/up]
FE80::218:B9FF:FECD:BEF0 FEC0::13:3
Rl#show ipv6 ospf neighbor
Neighbor ID Pri State Dead Time IntertaceID Intertace
10.1.3.1
0/1 1 FULL/ - 00:00:39 6 Serial
10.1.2.1 0/0
1 FULL/ - 00:00:34 6 Serial
R2#show ipv6 ospf neighbor
Neighbor ID Pri State Dead Time IntertaceID Intertace
10.1.3.1 1
FastEthernet0/0
FULL/ - 00:00:39 4
10.1.1.1
0/0 1 FULL/ - 00:00:32 6 Serial
R3#show ipv6 ospf neighbor
Neighbor ID Pri State Dead Time IntertaceID Intertace
10.1.2.1 1
FastEthernet0/0
FULL/ - 00:00:39 4
10.1.1.1 1 FULL/ - 00:00:39 7 Serial
0/0
Khóa Luận Tốt Nghiệp — Ngành Kỹ Thuật Mạng 2011
Serial 0/1 [administratively down/down] LoopbackO [up/up]
FE80::218:B9FF:FECD:BEF0 FEC0::3:1
Bước 5 : Bậc tính năng định tuyến IPvó và CEF
Mặc định tính năng định tuyến cho IPvó không được bật. Vì vậy ta phải bật chức năng đó lên để bắt đầu định tuyến OSPFv3. Ngoài ra có thể bậc thêm tính năng Cisco Express Forwarding (CEF) là một công nghệ đặc thù của Cisco nhằm chuyển mạch gói tin đi nhanh hơn.
Rl(config)# ipv6 unicast-routing Rl(config)# ipv6 cef
R2(config)# ipv6 unicast-routing R2(config)# ipv6 cef
R3(config)# ipv6 unicast-routing R3(config)# ipv6 cef
Bước 6 : Cài đặt OSPFv3
RI (config)#interface loopbackO Rl(config-if)#ipv6 ospf 1 area 0 Rl (config-if)#interface serial 0/0 Rl (config-if)#ipv6 ospf 1 area 0 Rl (config-if)#interface serial 0/1 Rl (config-if)#ipv6 ospf 1 area 0 R2 (config)#interface loopbackO R2 (config-if)#ipv6 ospf 1 area 0 R2 (config-if)#interface serial 0/0 R2 (config-if)#ipv6 ospf 1 area 0
R2(config-if)#interface fastetherneto/o R2 (config-if)#ipv6 ospf 1 area 0
R3 (config)#interface loopbackO R3 (config-if)#ipv6 ospf 1 area 0 R3 (config-if)#interface serial 0/0 R3 (config-if)#ipv6 ospf 1 area 0
Nguyễn Thanh Long - K13TMT Khoa CNTT - Trường Đại học Duy Tân
Khóa Luận Tốt Nghiệp - Ngành Kỹ Thuật Mạng I 2011
R3 (config-if)#interface fastetherneto/o R3 (config-if)#ipv6 ospf 1 area 0
Hoặc có thể sử dụng câu lệnh show ipvố route để xem lại toàn bộ bảng định tuyến.
Nguyễn Thanh Long - K13TMT 78
3.3 Lab 2 - Manual IPv6 Tunnel
LoopbackO: 10.1.2.1/24
LoopbackO:
10.1.1.1/24 LoopbackO:10.1.3.1/24
Hình 3.3 Mô hình Lab 2 - Manual ỈPvó Tunnel. Muc tiêu i
• Cấu hình EIGRP cho mạng IPv4. • Tạo một Manual IPv6 tunnel.
Các bước thưc hiên :
Bước 1: Cấu hình địa chỉ cho các interíace vật lý và loopback.
Rl(config)# interface loopbackO Rl(config-if)# ip address 10.1.1.1 255.255.255.0 RI(config-if)# ipv6 address FEC0::1:1/112
Rl(config-if)# interface serial 0/0 Rl (config-if)# ip address 172.16.12.1
Nguyễn Thanh Long - K13TMT Khoa CNTT - Trường Đại học Duy Tân
Khóa Luận Tốt Nghiệp - Ngành Kỹ Thuật Mạng I 2011
Rl(config-if)# no shutdown R2(config)# interface loopbackO
R2 (config-if)# ip address 10.1.2.1 255.255.255.0 R2 (config-if)# interface serial 0/0
R2(config-if)# ip address 172.16.12.2 255.255.255.0 R2 (config-if)# no shutdown
R3(config)# interface loopbackO
R3(config-if)# ip address 10.1.3.1 255.255.255.0 R3 (config-if)# ipv6 address FEC0::3:1/112
R3 (config-if)# interface serial 0/1 R3 (config-if)# ip address 172.16.23.3 255.255.255.0
R3 (config-if)# no shutdown
Bước 2 : cấu hình EIGRP cho mạng IPv4.
Rl(config)# router eigrp 1
Rl (config-router) # no auto-surrưnary Rl (config-router)# network 10.0.0.0 R2(config)# router R2 (config- router)# R2 (config- router)# eigrp 1 no auto-surrưnary network 10.0.0.0 network 172.16.0.0 R3(config)# router R3 (config- router)# R3 (config- router)# eigrp 1 no auto-surrưnary network 10.0.0.0 network 172.16.0.0
Bước 3 : cấu hình Manual IPvó Tunnel.
Một tunnel (đường hầm) là một interíace logic đóng vai trò là một đường kết nối
Nguyễn Thanh Long - K13TMT Khoa CNTT - Trường Đại học Duy Tân
logic giữa 2 điểm đầu và cuối. Chính vì vậy, ineríace tunnel bắt buộc phải được gán địa chỉ ở 2 điểm đầu và cuối. Bên cạnh đó phải chỉ rõ điểm nguồn và điểm đích của kết nối. R l ( c o n f i g ) # i n t t u n n e i o
Rl (config-if)# tunnel mode ipvôip RI (config-if)# ipv6 add FEC0::13:1/112 RI (config-if)# tunnel source s0/0
RI (config-if)# tunnel destination 172.16.23.3 R3(config)# int tunnelũ
R3 (config-if)# tunnel mode ipvôip R3 (config-if)# ipv6 add FEC0::13:3/112 R3 (config-if)# tunnel source sO/1
R3 (config-if)# tunnel destination 172.16.12.1
Kiểm tra lại kết nối giữa router RI và R3 thông qua đường hầm vừa mới tạo bằng câu lệnh ping.
Rlệping FEC0::13:3
Tỵpe escape sequence to abort.
Sending 5, 100-byte ICMP Echos to FEC0::13:3, timeout is 2 seconds:
I I I I I
Success rate is 100 percent (5/5), round-trip min/avg/max = 64/66/68 ms
R3#ping FEC0::13:1
Tỵpe escape sequence to abort.
Sending 5, 100-byte ICMP Echos to FEC0::13:1, timeout is 2 seconds:
I I I I I
Success rate is 100 percent (5/5), round-trip min/avg/max = 64/66/68 ms
Bước 4 : cấu hình OSPFv3 thông qua Tunnel.
Rl(config)# ipv6 unicast-routing
Khóa Luận Tốt Nghiệp - Ngành Kỹ Thuật Mạng I 2011
R3 (config-if)# interface tunneio R3 (config-if)# ipv6 ospf 1 area 0
Kiểm tra lại cấu hình OSPFv3
Rl#show ipv6 ospf neighbor Neighbor ID Pri State
Intertace Dead Time Intertace ID
10.1.3.1 1 FULL/ - 00:00:37 18 TunnelO
R3#show ipv6 ospf neighbor Neighbor ID Pri State Intertace
Dead Time Intertace ID
10.1.1.1 1 FULL/ 00:00:37 21 TunnelO
Rlệping FEC0::3:1
Tỵpe escape sequence to abort.
Sending 5, 100-byte ICMP Echos to FEC0::3:1, timeout is 2 seconds:
I I I I I
Success rate is 100 percent (5/5), round-trip min/avg/max = 64/64/68 ms
R3#ping FEC0::1:1
Tỵpe escape sequence to abort.
Sending 5, 100-byte ICMP Echos to FEC0::1:1, timeout is 2
Nguyễn Thanh Long - K13TMT Khoa CNTT - Trường Đại học Duy Tân
3.4 Lab 3 - Cấu hình 6to4 tunnel kết hợp định tuyến tĩnh
LoopbackO: 10.1.2.1/24
LoopbackO:
10.1.1.1/24 LoopbackO:10.1.3.1/24
Hình 3.4 Mô hình Lab 3 - 6to4 Tunnel. Muc tiêu i
• Cấu hình mạng EIGRP cho mạng IPv4. • Tạo đường hầm động 6to4.
Các bước thưc hiên :
Bước 1: Cấu hình địa chỉ cho các interíace vật lý và loopback.
Rl(config)# interface loopbackO Rl(config-if)# ip address 10.1.1.1 255.255.255.0 RI(config-if)# ipv6 address FEC0::1:1/112
Rl(config-if)# interface serial 0/0