用户名：CaiJiantao
文章数：100
评论数：209
访问量：358550
注册日期：
阅读量：1297
阅读量：3317
阅读量：456529
阅读量：1141193
51CTO推荐博文
前面介绍了GNS3的概念，安装，配置和使用，本篇将介绍怎么利用GNS3配置IOU从而实现使用GNS3和Cisco IOU搭建路由交换实验。由于本篇篇幅较长，所以先过一下大纲：1. IOU模拟环境介绍2. IOU软件环境的准备3. VMware虚拟机的安装、导入和配置4. IOU镜像的上传5. GNS3的配置6. IOU模拟环境的实现IOU模拟环境介绍IOU即IOS On&Unix，最初是由思科内部人员开发来测试IOS的平台，后来流传到互联网经网友改进有了后来的WEB IOU。而GNS3从1.0版本后就开始整合了IOU，GNS3的IOU相比WEB IOU在拓扑的构建方面方便灵活了很多。IOU的后端运行环境是基于Unix的操作系统，该系统可以运行在Oracle VirtualBox或者VMware的虚拟机上。由于是把IOU镜像运行在Unix系统上，所以对物理机资源的占用非常低。IOU的运行环境如上图所示：IOS运行在Dynamips模拟的GNS3本地服务器中，GNS3以C/S的web模式通过127.0.0.1:8000访问运行在物理机上的GNS3本地服务器；IOU镜像运行在GNS3称为远程服务器的VMware虚拟机Unix系统中，GNS3以C/S的web模式通过192.168.61.128：8000和VMware上的Unix系统通信。IOU软件环境的准备要实现在GNS3上配置并运行IOU需要用到下面软件：? ? ? 注意：建议IOU的版本和GNS3的版本保持一致！VMware虚拟机的安装、导入和配置VMware虚拟机的安装，这里就不介绍了，网上一搜教程一堆。把下载的虚拟机模板-GNS3 IOU VM_1.3.2.ova导入到VMware中。如下图所示，打开VMware软件，选择打开虚拟机：选择下载好的虚拟机模板-GNS3 IOU VM_1.3.2.ova如下图，单击“Import”把虚拟机导入VMware此时，会弹出如下错误提示，单击“Retry”重试如下图所示，已经成功把虚拟机模板导入VMware中：单击“Power on this virtual machine”启动刚刚导入的虚拟机：如下图所示，成功登陆到IOU虚拟机：如下图所示，运行ifconfig获取IOU Unix系统的网卡IP配置信息，从下图可以知道该IOU Unix虚机的IP为192.168.61.128，记住该IP地址，后面在配置GNS3 IOU的时候需要用到。利用文本编辑器nano，查看虚拟机的网卡配置信息：通过下图可以看出，eth0网卡的IP地址是通过DHCP动态获取的通过查看该IOU虚拟机模板的网络配置可知道网卡的连接方式为“Host-Only”通过，查看VMware上的”Host-Only”网络配置，确认IOU虚拟机的IP地址就是从”VMnet1”的DHCP服务器得到的第一个IP地址-192.168.61.128。如果不想让虚拟机自动从VMnet1获取IP地址而是手动填写静态IP地址的话，可以通过下面的配置例子来修改eth0的IP信息：IOU镜像的上传在物理机上打开浏览器，输入IOU Unix虚拟机的IP地址，打开IOU镜像上传界面，如下图所示：把下载的IOU镜像一一上传到IOU虚拟机上，IOU镜像可以从网上搜索或者CISCO官网获得：我们可以到IOU Unix虚拟机上进行确认镜像是否已经上传成功：通过上图我们可以确认镜像已经上传成功！GNS3的配置如下图所示，在“Remote servers”里添加IOU Unix虚拟机的IP地址实现GNS3和IOU虚拟机的通讯！+上面有一个需要注意的地方：就是在配置远程服务器IP地址的时候可以把该地址和本地服务器的地址指向同一个网段，但是本地服务器的端口号不要和远程服务器的端口号一样，例如可以把本地服务器的端口号设置成8001，远程服务器的设置成8000。这样既不会有端口号的冲突也可以让本地服务器的IOS模拟设备和远程服务器的IOU模拟设备进行互联！找到如下图的位置，把IOU许可文件导入GNS3中，该文件可以从GNS3官网下载到，或者在搜索引擎搜索到。IOU模拟环境的实现看图说话吧！新建的IOU设备就出现在下图所示的界面里了:接下来，就可以利用IOU设备进行实验了：如下图所示，双击IOU1设备即可进入控制台配置界面：从上图可以看出IOU对系统资源的占用很少。IOU设备是从端口号2000开始计算的。好了，到此《利用GNS3和CISCO IOU搭建路由交换系列》就全部介绍完毕！希望对刚接触GNS3和IOU的朋友能得到一定的帮助！GNS3和IOU介绍篇: & &GNS3和IOU安装篇: & &GNS3和IOU配置篇: & &GNS3和IOU使用篇:本文出自 “” 博客，请务必保留此出处
了这篇文章
类别：┆阅读(0)┆评论(0)
10:31:58 10:33:54 13:18:05 21:06:38 11:58:42 11:21:43 14:28:16 14:29:09 14:29:27 21:44:20 09:38:54查看:9570|回复：14
助理工程师
如图拓扑6509配置如下============
spanning-tree mode pvst
spanning-tree vlan 1,2 pri 0
int vlan 1
ip add 10.53.178.1 255.255.255.0
ip add 10.141.52.1 255.255.255.0 secondary
standby 1 priority 150
standby 1 preempt
standby 1 ip 10.53.178.253
standby 1 ip 10.141.52.253 secondary
int vlan 2
ip address 10.53.179.1 255.255.255.0
ip address 10.141.51.1 255.255.255.0 secondary
standby 2 priority 150
standby 2 preempt
standby 2 ip 10.53.179.253
standby 2 ip 10.141.51.253 secondary
4507配置如下===================
spanning-tree mode pvst
spanning-tree vlan 1,2 pri 4096
ip add 10.53.178.254 255.255.255.0
ip add 10.141.52.254 255.255.255.0 secondary
standby 1 preempt
standby 1 ip 10.53.178.253
standby 1 ip 10.141.52.253 secondary
int vlan 2
ip address 10.53.179.254 255.255.255.0
ip address 10.141.51.254 255.255.255.0 secondary
standby 2 preempt
standby 2 ip 10.53.179.253
standby 2 ip 10.141.51.253 secondary
连接描述如下========================
两条线互联端口聚合 trunk 允许所有vlan通过
互联trunk 允许所有vlan通过
互联trunk 允许所有vlan通过
设计目的如下=========================
正常时6509作为网关，主核心
在互联线路断开后数据从到6509到出口
在6509故障断电后数据从到出口
配置故障现象如下====================
当配置完设备后 互联，互联（不连）此时sh stan bri 显示状态一切正常，在6509中int vlan 2 /shut&&vlan 2 会自动切换到4507上&&此种连接方式 一切正常
当互联，互联，互联后，在两台核心sh stan bri查看除vlan1外 active 都是local ，standby 都是unknown ，此时之间互相ping vlan的真实ip都可以ping通，当拔掉互联的线路后 双机状态依然无法恢复正常，此时唯有将4507重启后才会正常。
当以上故障发生时 在4507 sh stp 发现互联接口状态为dsg，互联接口状态为root
以上问题请大侠帮忙看看，谢谢
(20.82 KB)
本帖最后由 流云飞逝 于
09:56 编辑
助理工程师
从只有vlan1正常可以分析是生成树的问题。。//记录分析点
助理工程师
现在用gns3 1.1 在iou里做测试 两台交换机互联 接口trunk&&每个交换机vlan2
interface Vlan2
ip address 2.2.2.2 255.255.255.0
standby 2 ip 2.2.2.254
standby 2 preempt
然后任何配置都没有了& &但是问题依然是各自都是active& & standby unknown
助理工程师
你画的拓扑图不错。
先看下rstp，在3台设备联通情况下。之间的接口是不是处于block的。如果不是那就是rstp在作怪了。需调整下，另外这种情况下建议如下配置。把65配置为root bridge（span vlan1,2 root primary），45配置为backup bridge(span vlan 1,2 root secondary)。
助理工程师
引用:原帖由 renjianahu 于
18:16 发表
先看下rstp，在3台设备联通情况下。之间的接口是不是处于block的。如果不是那就是rstp在作怪了。需调整下，另外这种情况下建议如下配置。把65配置为root bridge（span vlan1,2 root primary），45配置为backup bridg ... 我用的是默认的pvst，你说的生成树在作怪 具体点是哪里 给个思路
中级工程师
引用:原帖由 我承认 于
19:59 发表
我用的是默认的pvst，你说的生成树在作怪 具体点是哪里 给个思路 你VLAN肯定没同步导致出环了····&&这个拓扑有2个环&&因为你65和45之间有个环 虽然做了以太通道有可能出现BUG检查下 状态&&还有 整个链路是个环&&同时检查3台交换机的VLAN数据库是否同步&&因为生成树是按照BPDU来收敛的 如果 交换机没有对应的VLAN是不会发送该VLAN的BPDU的，所以生成树收敛失败了。特别是接入交换机的VLAN数据库
本帖最后由
11:10 编辑
初级工程师
把中的一条sh一下，看看tandby 还是不是unknown。或者换种生成树试试，如rapid-pvst
楼上说的VLAN数据库比较靠谱
本帖最后由 QQ 于
21:00 编辑
助理工程师
当配置完设备后 互联，互联（不连）此时sh stan bri 显示状态一切正常，在6509中int vlan 2 /shut&&vlan 2 会自动切换到4507上&&此种连接方式 一切正常.
这就是生成树的问题，没有环路就一切正常。
你配置VTP了吗？ 三台设备有没有加到同一VTP域并设置唯一的 vtp server？
show vtp status
一个有信念者所开发出的力量，大于99个只有兴趣者
spanning-tree vlan 1,2 pri 4096 觉得这条命令导致问题产生，因为你这样配置，说明4507设备的优先级低此时4507设备做主根桥，而你又配置帮6509配置热备的优先级配成150导致6509成为主热备网关，所以导致上述问题产生，可以着重从这个点去找问题。。。。
123_zui wu liao hui tie
问题解决了么？求解答,,
提示: 作者被禁止或删除 内容自动屏蔽
楼主的之间的链路聚合这一关键配置怎么没有呢？
之间的端口是dsg状态？生成树里好像没有这种状态。
楼主的之间谁是备用根桥是否有手工去干预让4507成备用根桥？
每个细小的问题都将助你向成为高手迈进一大步。专注于网络技术，云计算，OpenStack，Python等技术
在思科交换机上删除VLAN数据库
　　如果在您的家庭实验室或在您的工作环境中有你自己的设备，你可能会遇到这样一种情况：要完全清除整个交换机的配置，包括任何已在交换机上配置的
数据库信息。在思科交换机中，清除交换机的启动配置是一件事，删除 VLAN 数据库是另一回事。
　　在把交换机使用到其他之前，彻底清除交换机上配置（包括交换机的 VLAN 信息）是一个很好的习惯。而且这样避免了因为旧的交换机配置对现有的网络环境中造成任何冲突。
　　现在让我们来看看挨踢小茶如何删除 Cisco 交换机上配置的 VLAN 信息。
1. 删除交换机配置
　　这是相对比较简单的部分，这是因为这个操作和任何其他思科网络IOS设备的操作方法相同。基本上你只需要删除“startup-configuration”，然后重启交换机即可。
Switch#erase startup-config
Erasing the nvram filesystem will remove all configuration files! Continue?
Erase of nvram: complete
2. 删除交换机的 VLAN 信息
　　很神奇的是，在你删除交换机配置之后，你会发现，VLAN 信息是仍然存在的。
Switch#show vlan brief
通过执行命令“ show vlan brief ”你可以看到有3 VLAN的交换机上的配置。这些VLAN都存储在闪存（flash）中，叫做“vlan.dat”。如果你读取闪存中的文件信息，你可以看到这个文件：
Switch#show flash:
Directory of flash:/
c2960-lanbase-mz.122-25.FX.bin
bytes total ( bytes free)
　　正如你可以看到的，文件“vlan.dat”是存储在闪存中。你要彻底清除交换机上的所有 VLAN 信息，你就要删除这个文件。
Switch#delete vlan.dat
Delete filename [vlan.dat]?
Delete flash:/vlan.dat? [confirm]
Switch#sh flash
Directory of flash:/
c2960-lanbase-mz.122-25.FX.bin
bytes total ( bytes free)
Switch#reload
　　执行命令“delete vlan.dat”后回车两次，该文件将会消失。然后你必须重新交换机。
& 　& 除非注明，本博客文章均为原创，转载请以链接形式标明本文地址　& 本文固定链接地址：
【上一篇】【下一篇】
您可能还会对这些文章感兴趣！
最新日志热评日志随机日志
日志总数：262 篇
评论总数：4967 篇
标签数量：478 个
链接总数：5 个
建站日期：
运行天数：2111 天
最后更新：三层交换机IP接口实验怎么做？四个终端能互相ping通吗？ _微博生活网
你目前正在浏览：& > &
三层交换机IP接口实验怎么做？四个终端能互相ping通吗？
三层交换机IP接口实验怎么做？四个终端能互相ping通吗？
10.1，掩码是255：pc1选定段为.168.168betta_406说的是对的.255.2,13，这样好记）。需要注意的是，只要把4台主机都设置上同一个网段范围内的地址，开启这4个端口，就自然形成一个局域网.255，只需要在每个连接pc的端口上配置一个ip地址（连接pc1的端口可以设置为192，不需要运行rip或者ospf等路由协议，为了能配置ip 地址，也就是为了表明这个端口是个三层端口而不是一个初始的二层接口，每个端口下要使用命令no switchport，然后才能用ip address 这个命令添加地址，掩码是255.255.255.240，默认网关设置为192，要在全局模式下启用路由功能.10.1即交换机端口的地址）。其他pc可选定其他网段照此方法配置（比如把地址中的10改成11,12：192，为每一个pc选定一个地址段后（比如，主机之间可以互相ping通，开启4个端口，因为所有的pc都是和交换机直连的.240），pc的默认网关设置成这个ip地址（pc1的地址可以设置成192.168.10.10.0-15，如果是真实的4台电脑，有的系统windows防火墙默认开启。如果你设置的地址都不在一个网段.168。还有要注意的是，掩码自然是255.255.255.240）。三层交换机在初始状态下是一个二层交换机
10.1，掩码是255：pc1选定段为.168.168betta_406说的是对的.255.2,13，这样好记）。需要注意的是，只要把4台主机都设置上同一个网段范围内的地址，开启这4个端口，就自然形成一个局域网.255，只需要在每个连接pc的端口上配置一个ip地址（连接pc1的端口可以设置为192，不需要运行rip或者ospf等路由协议，为了能配置ip 地址，也就是为了表明这个端口是个三层端口而不是一个初始的二层接口，每个端口下要使用命令no switchport，然后才能用ip address 这个命令添加地址，掩码是255.255.255.240，默认网关设置为192，要在全局模式下启用路由功能.10.1即交换机端口的地址）。其他pc可选定其他网段照此方法配置（比如把地址中的10改成11,12：192，为每一个pc选定一个地址段后（比如，主机之间可以互相ping通，开启4个端口，因为所有的pc都是和交换机直连的.240），pc的默认网关设置成这个ip地址（pc1的地址可以设置成192.168.10.10.0-15，如果是真实的4台电脑，有的系统windows防火墙默认开启。如果你设置的地址都不在一个网段.168。还有要注意的是，掩码自然是255.255.255.240）。三层交换机在初始状态下是一个二层交换机
1）四个主机在同一个子网中，那么交换机不做配置，PC都可以互相访问；2）四台交换机分别在四个子网中，那么需要开启交换机的路由功能，全局下敲ip routing开启路由功能，然后在各个端口下敲no switchport开启端口的三层属性，这样就可以配置IP地址了，这样各主机间可以互相通信；
呃，把四个PC划在4个vlan里头，然后给每个交换机上的vlan设置IP地址就好了啊！哦对了，在3560上要开启ip routing
如何在三层交换机上ping通不同VLAN的主机 ……
要实现不同VLAN之间相互通信,就要用到三层VLANIF接口方案。这是一种通过计算机网络体系结构中第...思科交换机与路由器组网问题 能ping通交换机三层接口IP 但ping不同这个接口对端IP ……
晕,刚才不是说了吗? 你路由器那里,没有回的路由。因为你pc和你那接口,本身就不在一个广播域。 你路...三层交换机配置端口IP与路由端口互连不通 ……
三层交换机配置端口IP与路由端口互连不通
三层...实验环境,做单纯的路由实验,ping不同肯定的...给交换机设置IP后,为什么连接交换机的电脑不能ping通交换机IP地址? ……
1、交换机SVI(虚拟交换接口)与接口的VLAN不匹配 一般而言,交换机出厂默认VLAN都是VLAN...思科模拟器含三层交换机不通vlan之间的相互PING通 ……
这个可以的啊: pc1,pc3是同一网段的那么就规划在同一vlan里,pc2和pc0是同一网段里的,...二层交换机能ping通三层交换机的所有端口吗?(三层交换机的每个端口的ip地址都不在同一个网段) ……
如果你的是网管型交换机,没有屏蔽,或你下面的PC机系统没有限制都应该可以的一台三层交换机,配有两个vlan ip,分属两个网段.从一台终端能ping通两vlan ip.但是只... ……
能把配置看看吗?正常情况下所有的设备IP都可以telnet,除非做了控制。在三层交换机和二层交换机做如何配置使这两台主机ping通 ……
2种情况可以互通。 第1种,在网络中不划分VLAN时,网络二层互通,不需要通过路由,则将2台电脑的I...华为三层交换机能ping通 vlan下IP,服务器上不能ping通这个IP ……
换个电脑用那个ping不同的IP 有问题说明是交换机设置问题 没问题就是电脑禁ping后使用快捷导航没有帐号？
查看: 13394|回复: 177
匿名发表于
总算实现了GNS3不能实现的二层功能，这下自学完全不是问题了：）
从今天开始，CCNA到CCIE的所有实验都可以用IOU模拟完成了！
下载（分卷压缩）：
IOU拓扑生成工具，牛
附件: 你需要才可以下载或查看附件。没有帐号？
&已经试过了，MSTP,PVLAN,LACP,PAGP,ISL都可以用。PORT-SECURE暂不支持。&
怎么使用？
总评分:&金币 + 5&
UID23681主题帖子精华0积分4911 金币1128
激情1286 阅读权限200注册时间最后登录
UID23681主题帖子精华0积分4911 金币1128
激情1286 阅读权限200注册时间最后登录
哦耶耶。。。
UID23681主题帖子精华0积分4911 金币1128
激情1286 阅读权限200注册时间最后登录
UID23681主题帖子精华0积分4911 金币1128
激情1286 阅读权限200注册时间最后登录
板凳继续。。。。
UID11845主题帖子精华3积分3621 金币2634
激情331 阅读权限30注册时间最后登录
中级会员, 积分 3621, 距离下一级还需 1379 积分
升级&&65.53%
UID11845主题帖子精华3积分3621 金币2634
激情331 阅读权限30注册时间最后登录
UID23681主题帖子精华0积分4911 金币1128
激情1286 阅读权限200注册时间最后登录
UID23681主题帖子精华0积分4911 金币1128
激情1286 阅读权限200注册时间最后登录
UID23813主题帖子精华0积分600 金币165
激情145 阅读权限20注册时间最后登录
初级会员, 积分 600, 距离下一级还需 400 积分
UID23813主题帖子精华0积分600 金币165
激情145 阅读权限20注册时间最后登录
UID18728主题帖子精华0积分8940 金币4170
激情1625 阅读权限200注册时间最后登录
UID18728主题帖子精华0积分8940 金币4170
激情1625 阅读权限200注册时间最后登录
交换纵横 路由天下
UID16392主题帖子精华0积分7766 金币3141
激情1539 阅读权限200注册时间最后登录
UID16392主题帖子精华0积分7766 金币3141
激情1539 阅读权限200注册时间最后登录
VEVOA,IT社区中的阿迪王.
微奥教育,思科远程培训第一站,微软认证远程培训第一站,红帽认证远程培训还是第一站.
UID3208主题帖子精华0积分190 金币26
激情62 阅读权限10注册时间最后登录
社区新人, 积分 190, 距离下一级还需 10 积分
UID3208主题帖子精华0积分190 金币26
激情62 阅读权限10注册时间最后登录
VEVOA,IT社区中的阿迪王.
微奥教育,思科远程培训第一站,微软认证远程培训第一站,红帽认证远程培训还是第一站.
UID6075主题帖子精华1积分1926 金币448
激情513 阅读权限30注册时间最后登录
中级会员, 积分 1926, 距离下一级还需 3074 积分
升级&&23.15%
UID6075主题帖子精华1积分1926 金币448
激情513 阅读权限30注册时间最后登录
不用怀疑,楼猪就是VEVOA当代活雷锋!
微奥教育,思科远程培训第一站,微软认证远程培训第一站,红帽认证远程培训还是第一站.
微奥CCIE R&S v5.0远程培训学员
微奥CCIE SP v4.0远程培训学员
微奥CCIE Security v4.0远程培训学员
微奥CCIE DC v2.0远程培训学员
Powered by}