第9章 經(jīng)典網(wǎng)絡工具.ppt

1、經(jīng)典網(wǎng)絡工具,授課：李永明,8.1網(wǎng)絡克隆工具Ghost,Ghost是最著名的硬盤復制備份工具，因為他可以將一個硬盤中的數(shù)據(jù)完全相同的復制到另一個硬盤中，因此大家就將Ghost這個軟件稱為硬盤克隆工具。實際上，Ghost不但有硬盤到硬盤的克隆功能，還附帶有硬盤分區(qū)、硬盤備份、系統(tǒng)安裝、網(wǎng)絡安裝、系統(tǒng)升級等功能,（一）“Local”（本地的） 1、Disk（磁盤） （1）To Disk（硬盤到硬盤的復制） （2）To Image（硬盤內(nèi)容備份為鏡像） （3）From Image（從鏡像文件恢復至硬盤） 2、Partition（分區(qū)） （1）To Partition（分區(qū)到分區(qū)的復制） （2）To

2、 Image（分區(qū)內(nèi)容備份為鏡像） （3）From Image（從鏡像文件恢復至分區(qū)） 3、Check(檢查) （1）Image File（鏡像文件） （2）Disk（磁盤） （二）Option（設置項，一般情況下使用默認值即可） （三）Quit（退出）,Ghost8.3的使用,在DOS下先進入到Ghost子目錄，運行Ghost.exe程序，需要注意的是，如果是在DOS下運行該程序時，在運行該程序前最好啟動DOS的鼠標驅(qū)動程序，因為Ghost的操作畫面是仿窗口畫面，使用鼠標點擊來選擇會方便一些（雖然也可以用鍵盤來操作）。另外在備份或克隆硬盤前最好清理一下硬盤（刪除不用文件、清空回收站、碎片整理

3、等）。,系統(tǒng)備份,使用Ghost進行系統(tǒng)備份，有整個硬盤（Disk）和硬盤分區(qū)（Partition）兩種方式。在菜單中點擊Local項，在右面彈出的菜單中有3個子項，其中Disk表示備份整個硬盤、Partition表示備份硬盤的單個分區(qū)、Check表示檢查硬盤或備份的文件。分區(qū)備份作為個人用戶來保存系統(tǒng)數(shù)據(jù)，特別是在恢復和復制系統(tǒng)分區(qū)時具有實用價值。 選LocalPartitionTo Image菜單，彈出硬盤選擇窗口，開始分區(qū)備份操作。點擊該窗口中白色的硬盤信息條，選擇硬盤，進入窗口，選擇要操作的分區(qū)。在彈出的窗口中選擇備份儲存的目錄路徑并輸入備份文件名稱，注意備份文件的名稱帶有GHO的后綴

4、名。接下來，程序會詢問是否壓縮備份數(shù)據(jù)，并給出3個選擇：No表示不壓縮，F(xiàn)ast表示壓縮比例小而執(zhí)行備份速度較快，High就是壓縮比例高但執(zhí)行備份速度相當慢。最后選擇Yes按鈕即開始進行分區(qū)硬盤的備份。,系統(tǒng)還原,如果硬盤中備份的分區(qū)數(shù)據(jù)受到損壞，用一般數(shù)據(jù)修復方法不能修復，以及系統(tǒng)被破壞后不能啟動，都可以用備份的數(shù)據(jù)進行完全的復原而無須重新安裝程序或系統(tǒng)。當然，也可以將備份還原到另一個硬盤上。要恢復備份的分區(qū)，就在界面中選擇菜單LocalPartitionFrom Image，在彈出窗口中選擇還原的備份文件，再選擇還原的硬盤和分區(qū)，點擊Yes按鈕即可。,Symantec Norton Gho

5、st 14,下面介紹2008年的最新版Symantec Norton Ghost V14.0，該版本很多功能能在WINDOWS下完成。 Norton Ghost 14.0 是 Windows 系統(tǒng)恢復的金牌標準，使企業(yè)和 IT 部門能夠在幾分鐘內(nèi)從系統(tǒng)丟失或災難中恢復。為了幫助 IT 治理員實現(xiàn)恢復時間目標，Norton Ghost 為服務器、臺式機或便攜式計算機提供了快捷、易用的系統(tǒng)恢復或完整裸機恢復，以恢復到不同的硬件，甚至是虛擬環(huán)境。它還具有對遠程、無人值守位置的系統(tǒng)進行恢復的能力。,Norton Ghost 可以在不影響生產(chǎn)效率的情況下捕捉整個實時 Windows 系統(tǒng)的恢復點，包括操

6、作系統(tǒng)、應用程序、系統(tǒng)設置、配置、文件等?？梢苑奖愕貙⒒謴忘c保存到各種介質(zhì)或磁盤存儲設備上，包括 SAN、NAS、直接連接存儲、RAID、CD/DVD 等。當系統(tǒng)出現(xiàn)故障時，您可以迅速將其恢復，而無需手動執(zhí)行冗長且易于出錯的過程。,Norton Ghost 還可以使用其另一授權副本或 Norton Ghost Manager 進行遠程治理，Norton Ghost Manager 需單獨購買，它是一個集中治理應用程序，為 IT 治理員提供整個公司中的系統(tǒng)恢復作業(yè)的總體視圖。使用 Norton Ghost Manager，您可以集中部署、修改和維護本地和遠程系統(tǒng)的恢復活動、作業(yè)和策略，監(jiān)控實時狀

7、態(tài)，并迅速解決發(fā)現(xiàn)的問題。您還可以創(chuàng)建報告以分析一段時間內(nèi)的趨勢。,為了進一步擴展您的恢復能力，Norton Ghost 與 Google Desktop 及 Backup Exec Retrieve 集成，以實現(xiàn)無需 IT 部門乾預的簡單的最終用戶文件恢復。使用 Norton Ghost Exchange Retrieve Option（單獨銷售），您可以快速恢復單個 Microsoft Exchange 電子郵件、文件夾和郵箱。 在該版本中，Symantec 推出了 Backup Exec for Windows Servers System Recovery Option，它是專門為 B

8、ackup Exec for Windows Servers 客戶提供的簡化的低價版本。從小公司到大企業(yè)，Norton Ghost 都是 Windows 系統(tǒng)恢復中的金牌標準。,Ghost 14中的新增功能,增強了易用性； 對Windows Vista 支持； 改進了“輕松設置”功能，可定期自動備份您的計算機； 使用 Google Desktop 搜索并恢復存儲在恢復點中的文件； 可將恢復點轉(zhuǎn)換為虛擬磁盤格式； 瀏覽丟失或損壞的文件和文件夾； 增加由事件觸發(fā)的備份； Maxtor OneTouch 集成; 自動備份目標位置檢測;,網(wǎng)絡嗅探器Sniffer pro,Sniffer 概述 Snif

9、fer軟件是NAI公司推出的功能強大的協(xié)議分析軟件。Sniffer的用處主要是分析網(wǎng)絡的流量，以便找出所關心的網(wǎng)絡中的潛在的問題。例如，假設網(wǎng)絡的某一段運行得不是很好，報文發(fā)送的比較慢，但又不知道問題出在什么地方，此時就可以用嗅探器來作出精確的問題判斷。系統(tǒng)管理員通過Sniffe可以診斷出大量的不可見模糊問題，這些問題涉及兩臺乃至多臺計算機之間的異常通信，有些甚至牽涉到各種協(xié)議，借助于Sniffe%2C，系統(tǒng)管理員可以方便的確定出多少通信量屬于哪個網(wǎng)絡協(xié)議、占主要通信協(xié)議的主機是哪一臺、大多數(shù)通信目的地是哪臺主機等。,Sniffer-pro的功能簡介,下面列出了Sniffer軟件的一些功能介紹

10、。 捕獲網(wǎng)絡流量進行詳細分析。 利用專家分析系統(tǒng)診斷問題。 實時監(jiān)控網(wǎng)絡活動。 收集網(wǎng)絡利用率和錯誤等。 提供在位和字節(jié)水平過濾數(shù)據(jù)包的能力。,Sniffer-pro的配置與使用,要使Sniffer-pro成為超級網(wǎng)絡嗅探器，安裝的位置至關重要，必須將它安裝在網(wǎng)絡中的合適位置，才能捕獲到內(nèi)外部網(wǎng)絡間傳輸?shù)臄?shù)據(jù)。一般來說，Sniffer-pro應該安裝在內(nèi)部網(wǎng)絡和外部網(wǎng)絡通信的中間位置，如代理服務器上。當然，也可以安裝在局域網(wǎng)的某一臺計算機上，不過效果可能不是很好。另外一點，安裝Sniffer-pro的電腦內(nèi)存要足夠大。,配置網(wǎng)絡適配器,在進行流量捕獲之前首先選擇網(wǎng)絡適配器，確定從計算機的哪個網(wǎng)

11、絡適配器上接收數(shù)據(jù)。 打開File-select settings，在彈出的對話框中選擇合適的網(wǎng)絡適配器。 單擊NEW,可以添加網(wǎng)絡適配器。NEW對話框中的選項功能如下： Description：為網(wǎng)卡設置名稱。 Network：列出了本地計算機上的所有網(wǎng)卡。 Netpod Configuration：為了使以太網(wǎng)可以以全雙工模式工作，在Netpod Type下拉列表中可以選“Full Duplex Pod”,在Netpod IP中輸入系統(tǒng)網(wǎng)絡適配器的IP地址再加1。,網(wǎng)卡設置,添加網(wǎng)絡適配器,儀表盤的使用,默認情況下sniffer pro的主界面，在默認窗口中會顯示Dashboard（儀表盤

12、）窗口，共顯示三個儀表盤：“Utilization%”，“Packets/s”，“Errors/s”，這三個儀表盤分別用來顯示網(wǎng)絡利用率、傳輸?shù)臄?shù)據(jù)和錯誤統(tǒng)計。如圖所示：,Utilization%（利用百分比）：用傳輸量與端口能處理的最大帶寬值的比值，來表示線路使用帶寬的百分比。表盤的紅色區(qū)域表示警戒值，表盤下方有2個數(shù)字，第一個數(shù)字表示當前利用率百分比，第二個是最大的利用率百分比數(shù)值。網(wǎng)絡利用率和網(wǎng)絡的拓撲結(jié)構(gòu)關系很大。在以太網(wǎng)端口，利用率為40%已經(jīng)算高了，但在全雙工可轉(zhuǎn)換端口，80%的利用率才算高效。 Packets/s（每秒傳輸?shù)臄?shù)據(jù)包）：顯示當前數(shù)據(jù)包的傳輸速度。同樣，紅色區(qū)域表示警

13、戒值，下方的數(shù)字表示當前的數(shù)據(jù)包傳輸速度和峰值。根據(jù)數(shù)據(jù)包速率，可以得出一些重要信息。例如：如果網(wǎng)絡利用率很高，而數(shù)據(jù)包傳輸速度相對較低，則說明網(wǎng)絡上的幀比較大。 Errors/s（每秒產(chǎn)生的錯誤）：該表盤可顯示當前出錯率和最大出錯率。,在儀表盤窗口下方可以單擊“detail”以表格形式顯示數(shù)據(jù)，如下圖所示,在儀表窗口下方有“Network（網(wǎng)絡）”、“Detail Errors（錯誤描述）”、“Size Distribution（粒度分布）”，如下圖所示。,在“Network”列表中的選項如下： Packets（數(shù)據(jù)包）：網(wǎng)絡中傳輸?shù)臄?shù)據(jù)包總數(shù)。 Drops（遺失）：遺失的數(shù)據(jù)包數(shù)目。（系統(tǒng)

14、性能問題或網(wǎng)絡高峰期都會遺失數(shù)據(jù)包）。 Broadcasts（廣播）：廣播幀數(shù)目。 Multicasts（組播）：組播幀的數(shù)目。 Bytes（字節(jié)）：總字節(jié)數(shù)。 在“Detail Errors”列表中包括CRC，數(shù)據(jù)包過短，溢出，數(shù)據(jù)包碎片，數(shù)據(jù)包過長，校準錯誤和網(wǎng)絡沖突。（數(shù)據(jù)包碎片是大小低于標準64K）。 “Size Distribution”列表中顯示了網(wǎng)絡中各種規(guī)模數(shù)據(jù)包。,通過儀表盤上的“Set Thresholds（設定閾值）”可以修改默認的閾值，修改后儀表盤紅色區(qū)域會發(fā)生變化。超過閾值的信息都會記錄到Alarm Log中。閾值修改如圖所示。,報文捕獲解析,1.捕獲面板,2.單擊“

15、開始”按鈕，或選擇“Capture”菜單下的“Start”選項，彈出“expert”對話框，可以捕獲局域網(wǎng)與外部網(wǎng)絡連接的數(shù)據(jù),單擊最右側(cè)的“Object”選項卡，會顯示出當前監(jiān)視的網(wǎng)卡的詳細信息。如圖所示。,4.當緩沖器中積累了一定的流量以后，可以停止并查看所捕獲的數(shù)據(jù)。單擊工具欄上的“停止”按鈕，選擇“Capture”下的“Display”選項，并在最下面切換到“Decode”選項卡，就可以查看捕獲的內(nèi)容，如下圖所示。,在最上面窗格中顯示了捕獲的幀，以及捕獲的順序“Source Address”，“Dest Address”，“Summary”和時間等信息。此時可以選中需要的幀左側(cè)的復選框

16、，然后就可以保存為新的捕獲文件。 中間的窗格部分顯示所選擇的協(xié)議的詳細資料。 最下方的窗口最下方為“HEX窗格”，里面的信息是十六進制代碼的信息集合，是處于傳輸狀態(tài)的原始ACSII格式的數(shù)據(jù)。,監(jiān)控網(wǎng)絡的幾種模式,Sniffer pro 不僅可以使用儀表監(jiān)控網(wǎng)絡，還可以用其它方式對網(wǎng)絡進行監(jiān)控。下面簡單介紹其它監(jiān)控模式。,1.單擊“ ”圖標，在打開的“Host Table”對話框中將分別顯示當前網(wǎng)絡上的各個主機的流量信息。,各項意思如下： In Pkts：網(wǎng)絡上發(fā)送到此主機的數(shù)據(jù)包。 Out Pkts：此主機發(fā)生到網(wǎng)絡上的數(shù)據(jù)包。 In Bytes：網(wǎng)絡上發(fā)送到此主機的字節(jié)數(shù)。 Out Byt

17、es：此主機發(fā)送到網(wǎng)絡上的字節(jié)數(shù)。,2.單擊上圖左邊的“ ”圖標，可以以柱形圖直觀的看當前網(wǎng)絡上最活躍的10臺主機。如下圖所示。同樣單擊“ ”圖標，可以以餅狀圖查看,3.單擊“ ”圖標，調(diào)出“Matrix”對話框，可以清楚的看到當前網(wǎng)絡的互聯(lián)情況。如圖所示。,當網(wǎng)絡中的聯(lián)接過多時，就很難看清兩臺主機之間相互連接，這時選中要查看的主機右擊，在彈出的快捷菜單中選中“show select nodes”，這樣就只顯示只與所選節(jié)點相連的連接。,4.單擊“ ”圖標，顯示的是整個網(wǎng)絡中的協(xié)議分布情況，如下圖所示。,5.單擊工具欄上“ ”圖標，彈出服務器響應時間對話框，如圖2-48所示，該列表顯示了局域網(wǎng)內(nèi)

18、的通信及其響應速度列表，并將本地網(wǎng)的計算機名以NetBIOS名的形式解析出來。,6.單擊左側(cè)的“ ”圖標，顯示“服務器 客戶響應時間”柱狀圖，如下圖所示。,8. 單擊工具欄上的“ ”圖標，彈出“Global Statistics（全局統(tǒng)計表）”窗口，如圖所示。在“Size Distribution”選項卡中可以查看當前網(wǎng)絡上數(shù)據(jù)包的大小比例分配；在“Utilization Dist”選項卡可以查看當前網(wǎng)絡的利用率。,設置數(shù)據(jù)過濾包,在默認情況下，Sniffer Pro會接收網(wǎng)絡中所有傳輸?shù)臄?shù)據(jù)包，但我們在分析網(wǎng)絡故障的時候并不需要接收所有的，這就需要過濾，只接收與分析問題相關的數(shù)據(jù)。下面介紹過

19、濾的相關設置：,1.在菜單欄選擇“Capture”下的“Define Filer”選項，打開“Address”選項卡，如圖所示。在“Address”下拉列表中選擇“IP”選項（這樣在下面Station表中條件才可以輸入IP地址），在“Mode”選項中“Include”表示包含，如果選“Exclude”表示捕獲除此之外所有的數(shù)據(jù)包。在Station列表中的一欄中填入要過濾的IP地址，另一欄設置“ANY”，表示任何主機。在中間DIR中設置過濾條件。,2.打開“Advanced”選項卡中，這里可以定義要捕獲哪些協(xié)議的數(shù)據(jù)包。如圖所示。,3.打開“Buffer”選項卡，定義捕獲數(shù)據(jù)包的緩沖器，默認為8

20、M。如果內(nèi)存較小，要捕獲的數(shù)據(jù)又多，可以保存到硬盤，選中“save to file”復選框。如圖所示。,設置完成后單擊“profiles”按鈕，可建立一個新的過濾器。,8.3子網(wǎng)掩碼計算IPSubnetter,IPSubnetter是一個方便快捷的計算 IP 子網(wǎng)的免費工具?？梢噪S意調(diào)整掩碼位，因此可用來計算不標準的子網(wǎng)。只要輸入點分十進制的 IP 地址，程序立刻可以判斷出它屬于哪類地址，并顯示其子網(wǎng)位、主機位、符合條件的子網(wǎng)數(shù)目、每個子網(wǎng)所包含的有效主機數(shù)目、掩碼、所屬子網(wǎng)地址、子網(wǎng)的廣播地址(同時用二進制和十進制顯示)以及當前子網(wǎng)所包含的主機范圍?；旧鲜悄阆氲玫降臄?shù)據(jù)它都計算出來了。,8

21、.4吞吐率測試Qcheck,Qcheck是NetIQ公司推出的網(wǎng)絡應用與硬件測試軟件包Chariot suite的一部份,是一個免費公版程序,可以在 TCP、UDP、IPX、SPX 網(wǎng)絡發(fā)送數(shù)據(jù)流從而來測試網(wǎng)絡的吞吐率、回應時間等。下面我們就擇其重點介紹一下：,TCP響應時間（TCP Response Time） 這項測試可以測得完成TCP通訊的最短、平均與最長時間，該測試適用于所有協(xié)議。這個測量一般稱為延遲（latency）。 TCP傳輸率（TCP Throughput） 這項測試可以測量出兩個節(jié)點間使用TCP協(xié)議時，每秒鐘成功送出的數(shù)據(jù)量。通過這項測試可以得出網(wǎng)絡的帶寬。 UDP串流傳輸率

22、（UDP Streaming Throughput） 和多媒體應用一樣，串流測試會在不知會的狀況下傳送數(shù)據(jù)。在Qcheck中，使用無連接協(xié)議的IPX或UDP。Qcheck的串流測試是評估應用程序使用串流格式時的表現(xiàn)，例如IP線上語音以及視頻廣播。此測試顯示多媒體流通需要多少的頻寬，以方便網(wǎng)絡硬件速度和網(wǎng)絡所能達到真正數(shù)據(jù)傳輸率間的比較。 路由追蹤（Traceroute） 相當于Windows中的Tracert，用來測試一個節(jié)點到另一個節(jié)點的路由。 另外也可以測得封包遺失（packet loss）情況以及處理中的CPU占用率（CPU utilization）。,8.5局域網(wǎng)查看工具LanSee,

23、LanSee是一款完全免費的綠色軟件，無需安裝即可運行。LanSee最大的特點就是可以根據(jù)局域網(wǎng)內(nèi)的工作組對計算機進行分組顯示IP地址、MAC地址，選定搜索結(jié)果中的指定計算機或者鍵入指定計算機的主機名或IP地址，還可以查看其共享資源。另外還可以給指定的計算機發(fā)送即時消息，搜索局域網(wǎng)內(nèi)的各種類型的服務器，如FTP服務器、WWW服務器。,8.6 Cisco網(wǎng)絡助手Cisco Network Assistant,思科網(wǎng)絡助理(CNA)是一個基于PC的網(wǎng)絡管理應用，適用于用戶數(shù)不超過250人的有線和無線局域網(wǎng)。通過采用Cisco Smartports技術，思科網(wǎng)絡助手能夠簡化思科網(wǎng)絡的配置、部署以及日

24、常管理和維護。思科網(wǎng)絡助手借助一個用戶友好型GUI，提供了集中網(wǎng)絡視圖。該程序使網(wǎng)絡管理員能方便地應用通用服務，生成庫存報告、實現(xiàn)密碼同步化，并啟動思科交換機、路由器和接入點的其他特性。,CNA 的主要特性和優(yōu)勢如下：,團體 團體是下一代搜索機制，能對所支持的交換機、路由器和接入點應用通用服務。這些服務包括Cisco IOS軟件升級、配置管理、庫存報告、網(wǎng)絡事件、報警和密碼同步等。并且團體間用安全套接字層(SSL)連接 拖放式IOS升級 憑借拖放式IOS升級特性，用戶只需將IOS軟件從PC桌面拖放到拓撲視圖中的目標設備的圖標上，就能升級升級交換機和路由器。 動態(tài)應用軟件升級 用戶能通過動態(tài)應用

25、軟件升級，確保思科網(wǎng)絡助理安裝了最新版本和補丁。利用此功能，在向網(wǎng)絡添加一個新購買的思科設備后，它即能得到最新版本的支持和保護。 事件通知 事件通知會在發(fā)布了可供下載的思科網(wǎng)絡助手新版本，您網(wǎng)絡中的某一設備出現(xiàn)潛在問題，或需要進行配置更改時，提醒用戶。在一個對話框中提供了關于事件的所有必要信息，包括時間、說明以及解決問題的建議。,訪客端口 訪客端口使公司能為訪客提供Internet接入。來訪者就能接入Internet或建立訪問其公司資源的VPN連接。訪客端口用戶不能訪問內(nèi)部網(wǎng)絡流量，因此內(nèi)部的信息和服務能夠確保安全，不會受到未授權訪客的干擾。 網(wǎng)絡周步化 此特性能檢測出不一致的網(wǎng)絡設置，如VL

26、AN不匹配、集中時間和安全策略不同等。當與Troubleshooting Advisor共用時，能方便地發(fā)現(xiàn)這些不一致性并修復。 在線幫助 思科網(wǎng)絡助理框架中內(nèi)嵌了一個詳細、無縫的幫助功能，提供了廣泛的詞匯庫和強大的搜索引擎。利用左線幫助，用戶無需致電技術支持人員，即能找到如何解決問題的指示并排除障礙。 Smartports Advisor Smartports Advisor是一個內(nèi)嵌工具，能發(fā)現(xiàn)網(wǎng)絡中連接的設備，并為交換端口上的安全性、可用性和QoS特性推薦相應的思科最佳配置。該特性通過主動推薦思科最佳實踐，無需網(wǎng)絡管理員再查閱具體設計指南或文檔，節(jié)省了時間。Cisco Smartport

27、s技術節(jié)約了網(wǎng)絡管理員的時間，避免了人工錯誤，并確保為應用優(yōu)化了交換機、路由器的配置。 拓撲和前面板視圖,用戶能從兩個角度監(jiān)控其網(wǎng)絡：一是物理拓撲視圖，二是前面板視圖。內(nèi)容豐富的拓撲視圖在單一視圖中，以圖形方式顯示了網(wǎng)絡中的設備類型，以及設備狀態(tài)、物理連接和各種監(jiān)控功能的具體信息。前面板視圖在顯示網(wǎng)絡中交換機的同時，還顯示了交換端口的狀態(tài)、雙工以及速度。前面板視圖也使用戶在配置VLAN等特性時能夠?qū)Χ鄠€端口或交換機應用這些特性。此外，還為設備庫存、端口、服務質(zhì)量(QoS)和訪問列表(ACL)統(tǒng)計數(shù)據(jù)提供了實時、全面的報告。,8.7 最經(jīng)典的模擬器DynamipsGUI,DynamipsGUI一

28、款圖形話的思科模擬器,在Dynamips BAT的基礎上，和Dynamips相比，操作更簡單.可以自制可視化的拓撲圖，使用時候，只需要有相應的IOS就可以了，它是當今最好的cisco的模擬器，配合IOS文件，可以實現(xiàn)跟真的實驗室一樣的實驗配置，大家如果用過BOSON的話就會知道，它很多cicso的命令都不支持，甚至取消了某個功能，但是這個模擬器由于采用的是真實的IOS系統(tǒng)操作，所以跟實際的設置是一樣的。 DynamipsGUI_2.8的特點是：支持分布式，最多支持9臺PC聯(lián)合進行路由交換模擬；支持數(shù)量增加至路由器44臺,交換機44臺,適應超大型環(huán)境模擬；支持2691,3725,3745等型號；

29、集成最新dynamips-0.2.6-RC4；單機橋接網(wǎng)卡數(shù)量增加到10塊(僅限本機)；生成文件按主機進行分類等。,接下來我們安裝DynamipsGUI_2.8，由于安裝步驟較簡單，我們這里省略。安裝好了運行出現(xiàn)DynamipsGUI的主界面，如下圖所示。,對剛剛接觸DynamipsGUI的人來說，需要了解圖2-59中的四個黑色矩形里的使用。 矩形1：在里面就是讓你選擇你要的設備，比如說你規(guī)劃的網(wǎng)絡中有幾臺路由器，幾臺交換機，也可以選擇防火墻！ 矩形2：其作用是選擇路由器的型號，例如你網(wǎng)絡規(guī)劃中有7200的路由器那么你就選7200，選擇是根據(jù)你的實際情況出發(fā)的，有什么設備選什么型號。（可以多選

30、） 矩形3：對于剛接觸DynamipsGUI的人這里是要重點了解。設備類型、還有下面的IOS文件，idle-pc值以及虛擬RAM，其中Idle-pc值是為了解決在開啟模擬器設備時你的CPU占用率不至于達到100%。 矩形4：就是選擇你的配置文件的輸出位置。,接下來我們用模擬器做一個靜態(tài)路由的實例來了解這些選項的設置，拓撲圖如下圖所示：,第一步：在DynamipsGUI界面選擇你要設備數(shù)量：如圖上拓撲有3臺路由器，那么我們就選擇路由器個數(shù)3臺。 第二步：選擇設備類型：我假設的所有設備型號是3640，那么我們就可用在圖2-59的矩形2里選擇3640就可了。 第三步：配置3640設備的IOS存放位置

31、等參數(shù)就可用了，IOS相當于操作系統(tǒng)，沒有的朋友可以去網(wǎng)上下載。上面三步做好如圖2-61：,第四步：我們這里要計算idle-pc值。直接點擊“計算idle” 就可以了，簡單說下計算idle值這是為了在開模擬器時占用較低的CPU等資源，所以這個值對于能做好實驗很重要。 點擊“計算idle” 得到如圖所示的界面，并按任意鍵繼續(xù)得到如圖所示的界面，然后按下 ctrl + + i 即可獲取idle-pc參數(shù)。,下面就是idle值:,我們這選最大count值所在行的前面的值，如”0 x604a9964”。然后點擊“下一步”。注：也可以按多次ctrl + + i，選擇每次都出現(xiàn)的最穩(wěn)定的值。 第五步：虛擬

32、RAM值可通過反復的測試知道每個型號的最小值，我們一般3640設置到90以上，3620 第六步：選擇輸出位置就可以了。如C:Documents and SettingsAdministrator桌面，然后點下一步,下面我們介紹路由器模塊的配置,1.接下來需要依次設置每一個路由器的設備型號和slot，還要記住每臺設備的console號，一般都是從2001開始的（第一個路由器一般是2001，第2個路由器是2002，依次類推。交換機一般是從3001開始）。另外還要注意，一定最后要點“確定Router的配置”，直到右邊黑框中出現(xiàn)設備信息才可以。如圖所示。,這里我解釋一下界面下面的控制臺輸出，如果選擇T

33、CP輸出則需要用telnet連接，推薦使用SecureCRT。如果是直接輸出,就是不用telnet連接了，就是直接在窗口下輸出CLI界面。,2.我們把拓撲圖連起來，連好后如圖所示：,3.最后點生成BAT文件，輸出到你之前設置的目錄里，生成的文件如圖所示：,然后打開Router1.bat，Router2.bat，Router3.bat 三個批處理文件，就可以用telnet登錄進行配置了,8.8 最經(jīng)典的telnet工具SecureCRT,SecureCRT是一款支持SSH（SSH1和SSH2）的終端仿真程序，同時支持Telnet和rlogin協(xié)議。SecureCRT是一款用于連接運行包括Wind

34、ows、UNIX和VMS的遠程系統(tǒng)的理想工具。通過使用內(nèi)含的VCP命令行程序可以進行加密文件的傳輸。有流行CRTTelnet客戶機的所有特點,包括:自動注冊、對不同主機保持不同的特性、打印功能、顏色設置、可變屏幕尺寸、用戶定義的鍵位圖和優(yōu)良的VT100，VT102,VT220和ANSI競爭.能從命令行中運行或從瀏覽器中運行。其它特點包括文本手稿、易于使用的工具條、用戶的鍵位圖編輯器、可定制的ANSI顏色等。SecureCRT的SSH協(xié)議支持DES,3DES和RC4密碼和密碼與RSA鑒別。,1下面我就開始安裝SecureCRT，軟件安裝較簡單，這里省略安裝過程。 2當安裝好SecureCRT后如

35、圖所示（安裝過程省略）。,大家可以看到有協(xié)議，主機名，端口，防火墻這些選項。協(xié)議有SHH2，SHH1，Telnet，Rlogin，Serial，TAPL等，主機名填寫主機IP，我們在做實驗的時候填寫，端口如果是路由器就填寫2001，第2臺路由器的時候填寫2002，第3臺就是2003，如果是交換機的話就填寫3001，第2臺交換機填寫3002。注意：選上保存會話和在新標簽中打開。然后點擊“連接”后就登錄上去了，如圖所示。,3點擊“連接選項”能創(chuàng)建新的連接或者是打開以前連接過的如圖所示。,4點擊工具欄里的文件選項，點擊“連接”能新建會話如圖所示。,5在菜單欄里點擊“選項”中的會話選

36、項，出現(xiàn)圖所示的界面，里面可以設置很多內(nèi)容，比如大家不喜歡默認的背景或字體顏色，那么可以在下圖所示中修改。,到這里基本的SecureCRT的內(nèi)容就介紹完了，用SecureCRT登錄思科的模擬器做實驗應該沒問題了，更高級的內(nèi)容請大家參考其它書籍。,8.9 初級思科模擬器Packet Tracer,一、設備的選擇與連接,在界面的左下角一塊區(qū)域，這里有許多種類的硬件設備，從左至右，從上到下依次為路由器、交換機、集線器、無線設備、設備之間的連線（Connections）、終端設備、仿真廣域網(wǎng)、Custom Made Devices（自定義設備）下面著重講一下“Connections”，用鼠標點一下它之

37、后，在右邊你會看到各種類型的線，依次為自動選線（萬能的，一般不建議使用，除非你真的不知道設備之間該用什么線）、控制線、直通線、交叉線、光纖、電話線、同軸電纜、DCE、DTE。若你選了DCE這一根線，則和這根線先連的路由器為DCE，配置該路由器時需配置時鐘。交叉線只在路由器和電腦直接相連，或交換機和交換機之間相連時才會用到。 我們單擊右下角的路由器，然后隨便選擇一個路由器，這個時候路由器中只有最基本的2個快速以太網(wǎng)接口。如果需要其他接口需要單擊路由器進入“物理”，如下所示。此時斷掉電源（直接在圖上點擊電源按鈕），拖動模塊到圖中相應位置即可。 一般情況下，PC機不像路由器有CLI，它只需要在圖形界

38、面下簡單地配置一下就行了。一般通過Desktop選項卡下面的IP Configuation就行實現(xiàn)簡單的IP地址、子網(wǎng)、網(wǎng)關和DNS的配置。此外還提供了撥號、終端、命令行、Web瀏覽器和無線網(wǎng)絡功能。,這樣每次做實驗都要添加很多模塊，很不方便，我們建議使用右下角的“Custom Made Devices”（自定義設備）。在自定義設備中，接口已經(jīng)為大家添加好了，比如路由器的串口就不需要在添加了。,二、對設備進行編輯,在右邊有一個區(qū)域，如圖所示，從上到下依次為選定/取消、移動（總體移動，移動某一設備，直接拖動它就可以了）、標簽、刪除、查看（可查看路由表，ARP表，NAT表）、simple PPD、

39、complex。,三、Realtime mode(實時模式)和Simulation mode（模擬模式）,注意到軟件界面的最右下角有兩個切換模式，分別是Realtime mode(實時模式)和Simulation mode（模擬模式），實時模式也就是說是真實模式。舉個例子，兩臺主機通過直通雙絞線連接并將他們設為同一個網(wǎng)段，那么A主機Ping B主機時，瞬間可以完成，這就是實時模式。而模擬模式呢，切換到模擬模式后主機A的CMD里將不會立即顯示ICMP信息，而是軟件正在模擬這個瞬間的過程，以人類能夠理解的方式展現(xiàn)出來。,1有趣的Flash動畫,首先選擇好需要查看的協(xié)議,然后點擊Auto Captu

40、re（自動捕獲），那么直觀Flash動畫即顯示了網(wǎng)絡數(shù)據(jù)包的來龍去脈。如圖所示。,2單擊Simulate mode會出現(xiàn)Event List對話框，該對話框顯示當前捕獲到的數(shù)據(jù)包的詳細信息，包括持續(xù)時間、源設備、目的設備、協(xié)議類型和協(xié)議詳細信息，非常直觀！ 3. 要了解協(xié)議的詳細信息，請單擊顯示不用顏色的協(xié)議類型信息Info，這個功能非常強大：很詳細的OSI模型信息和各層PDU。,8.10高級思科模擬器GNS3,GNS3是一款優(yōu)秀的具有圖形化界面可以運行在多平臺（包括Windows, Linux, and MacOS等）的網(wǎng)絡虛擬軟件。Cisco網(wǎng)絡設備管理員或是想要通過CCNA,CCNP,C

41、CIE等Cisco認證考試的相關人士可以通過它來完成相關的實驗模擬操作。同時它也可以用于虛擬體驗Cisco網(wǎng)際操作系統(tǒng)IOS或者是檢驗將要在真實的路由器上部署實施的相關配置。 簡單說來它是dynamips的一個圖形前端，相比直接使用dynamips這樣的虛擬軟件要更容易上手和更具有可操作性。,安裝和設置,GNS3可以在他的官方網(wǎng)站上下載（）。本書以官方最新的版本（GNS3-0.7RC1-win32-all-in-one）為例介紹GNS3。 安裝這個軟件很簡單我們只要點Next就可以了他的插件都是選擇上的我們不要改變因為都要用到。如果你以前WinPCAP那么這里我想說的就是安裝的時候會跳出卸載之前的版本的提示，我們按提示做就可以。 裝好GNS3，只是裝好根本不能用的！我們要對他進行設置。我們打開GNS3。我特別要介紹的就是這第一次打開GNS3跳出來的樣子。如圖所示：,圖中的1是初始化配置。2是加載IOS系統(tǒng)。,第一：對GNS3的設置很簡單！我們只要2步就可以用起GNS3呢。由于GNS3是英文的，但是他本身提供簡單中文轉(zhuǎn)變我們按下Ctrl+Shift+P 就可以呼出如圖所示：,我們可以在圖中設置我們要的語言了。,下面我們在做一步很重要的設置，我們在上圖的基礎上點Dynamips如圖所示：,在這里點擊test，別的設置我們?nèi)磕J