Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Cisco Networking lernen mit GNS3 - kostenloser IOS und PIX OS Emulator

Mitglied: spacyfreak

spacyfreak (Level 2) - Jetzt verbinden

07.06.2008, aktualisiert 08.09.2008, 43351 Aufrufe, 24 Kommentare, 2 Danke

Wie in echt...

71cc901b93393ab83513fd17ef4578b9-gns - Klicke auf das Bild, um es zu vergrößern

Um den Umgang mit Cisco Netzwerk-Komponenten wie Routern, Switches oder PIX Firewalls zu erlernen bedarf es in aller Regel teurer Kurse und echter Hardware.
Simulatoren wie "Network Visualizer" oder "Boson Netsim" sind ganz nett um mal die wichtigsten Dinge zu erlernen - ein Simulator kann jedoch keine echte Hardware und ein echtes Betriebssystem ersetzen.

Einen anderen Weg gehen Dynamips, Pemu sowie GNS3.

Dynamips ist ein Emulator für Cisco Router. Die Software emuliert die Router Hardware und kann ein ECHTES Cisco IOS Betriebssystem laden.

Pemu ist ein PIX Emulator und emuliert die Hardware einer PIX Firewall und lädt das original PIX Betriebssystem.

GNS3 schliesslich ist eine denkbar einfach zu bedienende grafische Oberfläche die die Funktionen von dynamips und pemu vereint und es ermöglicht, komplexe "echte" Netzwerke im PC zu emulieren und ALLES zu konfigurieren und auszutesten was man in echten Firmennetzwerken auch tun kann.

So kann man mehrere Router miteinander verbinden und Routingprotokolle, VLANs, Access Listen usw. konfigurieren und die Interaktion zwischen den Routern testen und Pakete capturen, man kann PIXen dazwischen schalten und Firewall Konfiguration üben usw.

Ich spiele mit GNS3 seit einigen Tagen herum und bin restlos begeistert - es gibt so gut wie nichts das es nicht gibt, es läuft stabil und performant auf einem Intel Dual Core PC mit viel RAM und schneller Festplatte.
Was nicht geht ist die Emulation von Cisco Switches. GNS3 bietet zwar onboard Switches an, bei diesen kann man jedoch nur die Ports konfigurieren (access oder 802.1Q trunk).


An Routern wird beispielsweise der Cisco 7200er Router unterstützt, mit dem man nach Herzenslust Networking lernen kann.

Bei der PIX Emulation muss man sich Serial und Activation Key besorgen damit auch advanced Features wie 3DES/AES für IPSEC freigeschaltet sind. Serial und Activation Key schreibt man dann in die Datei gns3.ini die unter C:\Dokumente und Einstellungen\Username\Anwendungsdaten\gns3.ini liegt.

GNS3 ist kostenlos herunterladbar unter www.gns3.net
Die Installation geht denkbar einfach von statten und ist binnen weniger Minuten erledigt.
Man sollte einen schnellen aktuellen Rechner einsetzen wenn man komplexe Netzwerke emulieren möchte.

Die IOS Images und PIX OS muss man aus lizenztechnischen Gründen bei Cisco unter www.cisco.com herunterladen, was jedoch einen Cisco Login voraussetzt.
Es soll jedoch auch Leute geben die IOS und PIX Images per Google finden.


Wenn man bisschen Experimentierfreude mitbringt kann man damit richtig kranke Netze basteln...

c995b0eca2e2f2c4c2f506b84a567422-strange - Klicke auf das Bild, um es zu vergrößern
Mitglied: brammer
07.06.2008 um 23:46 Uhr
Hallo,

diese ganzen Übungs- und Simulationsoberflächen sind nach meiner Erfahrung aber fehlerbehaftet und akzeptieren zum teil Konfigurationen die praktisch nicht funktionieren können. (Wobei ich GNS3 nicht kenne).
Neben dem Theoretischen Wissen und dem üben an der Konsole kann man Netzwerke nur mit Erfahrung und Übung designen oder gar Fehler finden.

Was dein obiges "Netzwerk" angeht...
könntest du mir bitte mal die Routing tables der 5 Router schicken?

brammer
Bitte warten ..
Mitglied: spacyfreak
08.06.2008 um 07:49 Uhr
Hi

ja ich kenne die Probleme mit "Simulationen".
Der GNS3 lädt aber ECHTES IOS und alle Komponenten reagieren wie im echten Leben auch!
Es ist sehr einfach einzurichten und läuft stabil.
GNS3 ist soweit ich lese DAS Standard-Trainingswerkzeug für angehende CCIEs.
Bitte warten ..
Mitglied: Dkuehlborn
09.06.2008 um 11:51 Uhr
Hallo,

ich finde GNS3 sehr interessant. Jedoch konnte ich meine Cisco 2811 Router nicht verwenden. Leider habe ich nur für diese Router ein IOS. Kann man dieses Programm anpassen?

Viele Grüße

Dieter
Bitte warten ..
Mitglied: spacyfreak
09.06.2008 um 11:55 Uhr
GNS3 bzw. Dynamipis unterstützt nicht ALLE Router Versionen.
Unterstützt wird beispielsweise der 7200 Router.
Die Konfiguration typischer Cisco Szenarien ist jedoch eh immer mehr oder weniger gleich so dass das keinen grossen Unterschied macht.
Bitte warten ..
Mitglied: 15678
16.06.2008 um 06:23 Uhr
Hallo,

ich mache gerade den Werksmeister in der IT und wir verwenden Packet Tracer für Cisco Übungen. Hier kann man Netzwerke aufbauen, testen und vieles mehr.
Hier ein Link: http://www.wvup.edu/dweaver/Cisco/PacketTracer4/packet_tracer_module/pa ...

lg Reinhard
Bitte warten ..
Mitglied: spacyfreak
16.06.2008 um 08:09 Uhr
Fuer Anfaenger ist Packet Tracer jedenfalls ganz gut geeignet um mal die grundsaetzliche Herangehensweise und Konfiguration zu erlernen, frueher oder spaeter landet man jedoch bei Dynamips bzw. GNS3.

Gibts mittlerweile in Version Packet Tracer 4.11.

Allerdings ist das halt ein Simulator, während GNS3 die Router- bzw. PIX Hardware emuliert und ein echtes IOS laden kann, das ist schon ein Unterschied.

Aber er bietet schon einige Schmankerl die gns3 fehlen, z.B. lernt man einiges über mögliche Erweiterungscards für die Netzwerkkomponenten sowie "grafische" Verfolgung der Pakete zwischen den Komponenten ist auch ein schönes Gimmick.

Bei GNS3 dagegen captured man mit wireshark - also alles wie in "echt" und ohne Simulation. Simulationen und echtes IOS sind nicht das selbe.
Ausserdem finde ich z. B. keine PIX im Simulations-Sortiment beim Packet Tracer, und bei der Switchconfig fehlt mir beim Spanning-Tree die Variante "Rapid PVST+" was mich jetzt interessiert haette. Das klassische Spanning-Tree das der Simulator bietet ist zu langsam für das echte Leben (50 Sekunden Convergenz-Zeit...).


Danke fuer den Hinweis.
Bitte warten ..
Mitglied: spacyfreak
16.06.2008 um 23:15 Uhr
By the way..
Der Befehlssatz der simulierten Packet Tracer 4.11 Router ist recht "rudimentär".
Im Config Mode gehen nur folgende Befehle:

outer(config)#?
Configure commands:
access-list Add an access list entry
banner Define a login banner
boot Modify system boot parameters
cdp Global CDP configuration subcommands
clock Configure time-of-day clock
config-register Define the configuration register
enable Modify enable password parameters
end Exit from configure mode
exit Exit from configure mode
hostname Set system's network name
interface Select an interface to configure
ip Global IP configuration subcommands
line Configure a terminal line
mac-address-table Configure the MAC address table
no Negate a command or set its defaults
router Enable a routing process
service Modify use of network based services
spanning-tree Spanning Tree Subsystem
username Establish User Name Authentication
Bitte warten ..
Mitglied: Dani
17.06.2008 um 13:33 Uhr
Hi spacyfreak,
cool....kannte ich noch nicht!

Ist es möglich, per Putty auf die Router zuzugreifen?! Wir haben vor, extra neue Server anzuschafffen und dort unser Backbone komplett nachzubilden. Da wir aber in verschiedenen Regionen von Deutschland sitzen wäre es prima wenn wir per SSH / Telnet von unseren Workstations auf die Router / Firewalls zugriff haben. Denn ansonsten müssten sich alle per RDP auf dieServer aufwählen....das wollen wir aber nicht.


Gruss,
Dani
Bitte warten ..
Mitglied: spacyfreak
17.06.2008 um 21:10 Uhr
Die Router im GNS3 sind auch von extern erreichbar über gewisse Tricks, habs aber selber nie versucht.

Was das RDP angeht, könntest du ja die Firmenfirewall dahingehend regulieren dass RDP NUR aus einem bestimmten IP-Bereich zugelassen wird (TCP3389),nämlich von dem anderen Standort, dann ist das garnicht gross angreifbar. Und unverschlüsselt ist RDP ja auch nicht - nur eben nicht so stark wie IPSEC mit AES.
Also ich glaub da gibz deutlich bedenklichere Sachen die Firmen so treiben.

Allternativ RDP over SSL oder RDP in SSH tunneln.
Bitte warten ..
Mitglied: Dani
17.06.2008 um 21:20 Uhr
Bloß hast du schon mal an die Terminallizenen gedacht. Das wären dann rund 120 Stück....<grübel> Denn dann brauchen wir den Server auch als Terminalserver. Puhh...du weißt was das heißt: Wie überzeuge ich meinen Chef heute wieder.

Kennst du die Tricks?!


Gruss,
Dani
Bitte warten ..
Mitglied: spacyfreak
17.06.2008 um 21:44 Uhr
Wie wäre es mit UltraVNC oder sowas?
Ich hab noch nicht so recht kapiert was du genau vorhast.
Es werden doch nicht 120 Leute auf GNS3 übers Internet zugreifen wollen um damit bisschen rumzutesten?

Kann doch jede Niederlassung ihr eigenes Spiel-GNS aufsetzen? Ist ja schnell gemacht mit paar Klicks.
Bitte warten ..
Mitglied: Dani
17.06.2008 um 21:52 Uhr
Wir haben die Idee unser komplettes internes Backbone (LAN / Firmennetzwerk) mit GNS3 nachzubilden. Sprich würde die Configs von allen Cisco Firewalls, Switche und Router komplett 1:1 überspielen.
Nun ist es ja so, dass ca. 120 Leute das BB betreuen. Sprich RDP ist da einfach nicht akzeptabel. Wie viele Sitzungen kann ich mit UltraVNC auf den Servern starten?! Ich denke es werden so ca. 5-25 gleichzeigt daran arbeiten.

Kann doch jede Niederlassung ihr eigenes Spiel-GNS aufsetzen? Ist ja schnell gemacht mit paar Klicks.
Naja, für das lokale BB geht das, aber es sind viele Abhänigkeiten, Backup-Routen, HSRP, BGP Neighbors, Multi-Default-Route, Hub and Spoke, etc... über mehrere Standorte verteilt. Daher nicht so machbar! Bei uns ist alles komplex aufgebaut.....


Gruss,
Dani
Bitte warten ..
Mitglied: 15678
23.06.2008 um 06:54 Uhr
Hallo,

ich habe mir soeben GNS3 heruntergeladen und wollte mir auch unter Cisco ein IOS Image und PIX herunterladen.
Da ich mich hier aber nicht so gut auskenne wollte ich wissen was genau ich mir herunterladen soll.
Zugang zu Cisco hätte ich.

Danke
Bitte warten ..
Mitglied: brammer
23.06.2008 um 07:02 Uhr
Hallo,

das hängt davon ab was du machen willst.
Wenn du ein Netzwerk mit 5 x 3560er Switchen und einer ASA brauchst ein 3560 IOS und ein ASA OS

oder verstehe ich deine Frage falsch?

brammer
Bitte warten ..
Mitglied: 15678
25.06.2008 um 06:20 Uhr
OK. Dann weiß ich bescheid. Danke.

Eine andere Frage hätte ich eventuell auch noch.
Kennt jemand ein "gutes" deutschsprachige Buch über das OSI-Referenzmodell?
Bitte warten ..
Mitglied: spacyfreak
25.06.2008 um 07:47 Uhr
Eigentlich brauchst nur nen 7200er IOS Image und PIX OS Image.
Man sollte nur Varianten benutzen die von GNS3 auch unterstützt werden!
Bitte warten ..
Mitglied: tobiashi
09.07.2008 um 15:56 Uhr
Ich lerne zZ mit dem Packet Tracer.
Die Möglichkeiten sind hier aber doch ziemlich begrenzt und deshalb interessiert mich GNS3 brennend.

Kann ich die Software auch benutzen, wenn ich keine Images habe?
Wenn nicht (wovon ich ausgehen): woher kann ich solche Images bekommen?

Grüße Tobi
Bitte warten ..
Mitglied: Dani
09.07.2008 um 16:53 Uhr
Hi Tobi,
wie bereits oben steht (Beiträge, etc...) brauchst du die IOS Images. Solche Images bekommst du bei Cisco, wenn du dazu einen Cisco IOS Account hast. Ansonsten steht in der Anleitung noch eine Möglichkeit.


Gruss,
Dani
Bitte warten ..
Mitglied: Mik1982
08.09.2008 um 14:42 Uhr
Hallo!
Ich habe mir vor einiger Zeit auch GNS3 installiert.
Ich wollte mir damit einige Router Topologien erstellen und testen.
Allerdings habe ich das Problem, das ich nur ein Consolen Fenster öffnen kann.
Sobald ich ein zweites öffnen möchte, streikt GNS3.
Es wird zwar ein DOS Fenster geöffnet aber das war es dann auch schon.

Bei einem weitern Versuch nach Neustart von GNS3 habe ich überhaupt keine Console öffnen können.
Es kam immer sofort "connection lost."

Ich habe, so wie im tutorial beschrieben, mein IOS eingebunden, dann zwei Router angelegt und
den Punkt "Idle PC" ausgeführt.

Hättest du da zu Ideen, was ich da noch ändern könnten?

Meine Plattform ist XP mit 1GB Ram und einem 2GHz Pentium.
lg
martin
Bitte warten ..
Mitglied: GlacePlanet
30.08.2010 um 14:32 Uhr
Wo finde ich den download-link zwecks download
Bitte warten ..
Mitglied: brammer
30.08.2010 um 15:17 Uhr
Hallo,

der thread ist zwar über 2 Jahre alt, aber bitte.

GNS3: http://www.gns3.net/

Die entsprechenden IOS Verisonen bei Cisco, aber nur mit Account.

brammer
Bitte warten ..
Mitglied: GlacePlanet
30.08.2010 um 15:44 Uhr
Gibt es auch irgendwo Beispiele zum Downloaden???
insbesondere für Einsteiger....?

Wäre super...
-Kleine vorgefertigte Netze als Beispiel
ZB: 1(2PCs an einem Router und dann an ein DSL Zgang)
Bitte warten ..
Mitglied: brammer
30.08.2010 um 15:50 Uhr
Hallo,

sind mir nicht bekannt.
Man lernt auch am besten durch selber machen nicht durch zuschauen...

brammer
Bitte warten ..
Mitglied: GlacePlanet
30.08.2010 um 15:54 Uhr
Hab ein Projekt, das ich dann als Simulation darstellen wollte:

5PC´s mit 2 Routern(1WLan +1LAN) 1Internetzugang über KabelDT(Komplettpacket)
Mit Viso ist das Bildlich dargestellt.

Hab ein SUB-Netz eingerichtet mit je 10Hosts.
Bitte warten ..
Ähnliche Inhalte
iOS
IOS 11.0.3 Wieder ein neuer Patch
Information von sabinesiOS3 Kommentare

Das dritte Update in relativ kurzer Folge, bei Apple läuft's momentan ;-)

iOS
IOS 11.1 verfügbar
Information von sabinesiOS2 Kommentare

Mit dem Update werden u.a. die Krack Lücke geschlossen und diverse Fehler der letzten Updates bereinigt. Auch soll sich ...

iOS
IOS 11.2.6 verfügbar
Information von sabinesiOS

Mit dem Update soll der Bug behoben werden, bei dem eine bestimmte Zeichenkette IOS zum Absturz gebracht hat.

Humor (lol)
Taschenrechner in IOS kaputt!
Information von LochkartenstanzerHumor (lol)16 Kommentare

Also lieber einen vom Grabbeltisch für 5€ nehmen statt ein iPhone für den 2000fachen Preis. lks Edith: Rechenfehler korrigiert. ...

Neue Wissensbeiträge
Sicherheit

MikroTik-Router patchen, Schwachstelle wird ausgenutzt

Information von kgborn vor 15 StundenSicherheit

Am 23. April 2018 wurde von Mikrotik ein Security Advisory herausgegeben, welches auf eine Schwachstelle im RouterOS hinwies. Mikrotik ...

Windows 10

Microcode-Updates KB4090007, KB4091663, KB4091664, KB4091666 für Windows 10

Information von kgborn vor 21 StundenWindows 101 Kommentar

Kurze Information für Administratoren von Windows 10-Systemen, die mit neueren Intel CPUs laufen. Microsoft hat zum 23. April 2018 ...

iOS
Updates für Iphone und Co
Information von sabines vor 1 TagiOS

Gestern abend ist iOS 11.3.1 erschienen, ein kleineres Update, dass einige Lücken schließt und "Lahmlegen" nach einem Display Tausch ...

Windows 7

Windows 7 - Server 2008 R2: Exploit für Total Meltdown verfügbar

Information von kgborn vor 2 TagenWindows 7

Kleine Information für Administratoren, die für die Updates von Windows 7 SP1 und Windows Server 2008 R2 SP1 verantwortlich ...

Heiß diskutierte Inhalte
Batch & Shell
Powershell: Im AD nach Rechnern mit bestimmten IP-Adressen suchen
gelöst Frage von Raven42Batch & Shell36 Kommentare

Hallo zusammen, ich suche nach einer Möglichkeit nach Computern im AD zu suchen , deren IP-Adresse mit 10.11.12. beginnt. ...

C und C++
Frage1 C Programmierung-Makefile Frage2 PHP-Programmierung HTTP-Fehler 404
Frage von KatalinaC und C++34 Kommentare

Hallo, ich habe 2 Fragen, die nichts miteinander zu tun haben aber mit denen ich mich gerade beschäftige: 1. ...

LAN, WAN, Wireless
Watchguard T15 VPN Einrichtung
gelöst Frage von thomasjayLAN, WAN, Wireless25 Kommentare

Hallo zusammen, wir möchten gerne über unsere Watchguard T15 einen VPN-Tunnel (Mobile VPN with IPSec) einrichten! Als Client nutzen ...

Windows Server
Alten DC entfernen
Frage von smartinoWindows Server24 Kommentare

Hallo zusammen, ich habe hier eine Umgebung übernommen und erstmal einen DCDIAG gemacht. Dabei fällt auf, daß eine ganze ...