Покупка Б/У оборудования Cisco на аукционе eBay

По ту сторону забора трава зеленее, деревья выше и солнце светит чуть-чуть ярче. Возможно именно поэтому цены на некоторые товары несколько ниже. Это в частности касается Б/У оборудования Cisco. Возможность покупки коммутаторов и маршрутизаторов Cisco на аукционе eBay(UK) уже упоминалась в публикации, посвященной комплектованию домашней лаборатории для подготовки к CCNA и CCNP. В данной публикации хотелось бы рассказать об интересном опыте, которым поделился один из читателей блога.

Оборудование для домашней лаборатории CCNA

Когда наводил порядок на жестком диске, удаляя разный ненужный хлам и бережно перенося на внешний жесткий диск самое ценное, в рабочей папке CCNA, в одной из временных директорий нашел папку с русским названием "Оборудование для лаборатории CCNA". Я уже успел забыть о том, что собирался себе делать домашнюю лабораторию для выполнения лабораторных работ курса CCNA. Тогда как раз менял работу, и "радужное будущее" вместе со "сказочной зарплатой" обещали мне ежемесячное приобретение двух юнитов подержанного оборудования Cisco без ущерба для семейного бюджета... Может кому-то будет полезным собранная информация.

Первоначальная настройка GNS3. Добавление образа Cisco IOS.

Самым важным достоинством GNS3 является простота и удобство при создании проектов для выполнения лабораторных работ. Установленная программа требует минимум первоначальных настроек которые делаются за пару минут. Для выполнения лабораторных работ курса CCNA достаточно одного образа Cisco IOS и, в редких случаях, одного qemu-образа.  Сделав пару достаточно простых действий можно достаточно долго не возвращаться к вопросу настройки GNS3.

Настройка GNS3. Использование WireShark.

WireShark является очень полезным дополнение для GNS3, которое станет незаменимым  инструментом в процессе выполнения лабораторных работ курса CCNA. Это программное обеспечение позволяет захватывать и анализировать трафик проходящий по линкам эмулируемой внутри GNS3  топологии. Это может пригодится для анализа работы протоколов, что будет очень полезно на экзамене. Также  полное представление о проходящем внутри сети трафике способствует более глубокому пониманию теоретического материала.  Кроме того, анализ данных, передаваемых на разных уровнях внутри сети, как правило, становится последним доводом объясняющим то или иное поведение оборудования.  

Проект GNS3 смотрит в мир

Пару недель назад Арсений (Jabbs0n) прислал мне схему нарисованную в MS Visio, на которой был показаны основные принципы организации доступа к проекту в среде GNS3 из Internet. С теоретической точки зрения, реализация подобного в общем-то интересна, но на момент получения этой схемы у меня абсолютно не было никаких идей для практического применения данного решения. Все лабораторные работы курса CCNA выполнялись мной на ноутбуке, который практически никогда не выключается, а отправляется в режим гибернации. Так что любой проект, даже самый "долгоиграющий" можно всегда продолжить, как только появится свободное время.

Использование Loopback-интерфейсов при выполнении лабораторных работ курса CCNA в GNS3

Использование Loopback-интерфейса при обозначении маршрута в другую сеть, например в сеть провайдера, является обычной практикой при выполнении лабораторных работ курса CCNA.  Как правило, в таких случаях необходим сам факт наличия маршрута в другую сеть через это интерфейс, например, для анонсирования другим участникам процесса динамической маршрутизации.  Но это не единственное применение Loopback-интерфейса в домашней GNS3-лаборатории претендента на почетное звание CCNA.

Cisco CCNA eLabs

На официальном сайте Cisco Systems, в разделе посвященном подготовке к экзамену CCNA, есть очень интересные flash - приложения e-Labs. Долгое время смотрел на них и не мог понять зачем это нужно, когда есть GNS3 и Cisco Packet Tracer. Но когда начал пробовать выполнять их, до меня дошел их истинный смысл - их невозможно выполнить не помня наизусть всю конфигурационную командную строку по указанной теме. В GNS3 и Cisco Packet Tracer работает Tab и ?, а здесь нет ( есть, на всякий случай,  пункт help, который за вас все напишет).

Доступ к реальному оборудованию Cisco для выполнения лабораторных работ по курсу CCNA

Что бы вы мне ответили, если бы я сказал, что существует возможность выполнять лабораторные работы CCNA на реальном оборудование абсолютно бесплатно?  Ну да, я то же бы не поверил, если бы не было пары явных примеров. Один пример частного порядка, когда мне, после не очень долгой переписки посвященной вопросам самостоятельной подготовки к экзамену и выполнению лабораторных работ в домашних условиях, было предложено воспользоваться домашней лабораторией одного CCIE. Это было для меня сюрпризом, но сейчас не об этом речь. Это частный случай и касается только меня.  Другое дело, когда это поставлено на поток. Автоматическая регистрация,  расписание для резервирования блоков лаборатории, и отправка инвайтов на e-mail с разовыми паролями для получения доступа к зарезервированному оборудованию на определенное время.  

Настройка GNS3. QEMU Hosts для проекта сети.

Несмотря на кажущуюся простоту добавления узлов в проект GNS3, все оказалось не так уж просто. Описанные ранее узлы из Virtual PC Simulator у меня иногда "завешивают" намертво мой ноутбук. У меня нет никакого желания прерывать свой курс самостоятельной подготовки к экзамену CCNA, и выяснять с чем бы это могло быть связано. Из этой ситуации остается один выход - QEMU. В принципе решение не новое и, по идее, вполне рабочее. Но есть одно но... Как я ни пытался - больше одного узла добавить в проект GNS3 я не мог. Точнее сказать, добавить получается, но больше одного виртуального qemu-хоста не стартует. 

Настройка GNS3. Виртуальные компьютеры для проекта сети.

Вопрос о том, как добавить конечную станцию в GNS3 в общем-то стоит не очень остро. Давно доступны для скачивания qemu-образы маленьких linux-ов. Можно добавить любой из доступных маршрутизаторов. Но эти решения будут забирать ресурсы системы, которой и так нелегко с GNS3. Поэтому и обходился пока без конечных узлов сети. В тоже время, когда выполнял одну лабораторную работу и в GNS3 и в Cisco Pacet Tracer, хотелось иметь одинаковые топологии и там и там. Абсолютно случайно нашел интересный проект Virtual PC Simulator, в котором решается проблема конечных узлов для топологии GNS3. VPC позволяет эмулировать до 9-и виртуальных хостов, и обеспечивает базовую функциональность, необходимую для диагностики работы сети.

Cisco Packet Tracer vs GNS3. Комутация второго уровня...

Однажды мне уже доводилось проводить такое сравнение. Тогда же было принято решение максимально использовать GNS3 при выполнении лабораторных работ из курса  CCNA. Я искренне старался быть верным данному решению и не использовать Cisco Packet Tracer,  но лабораторные работы по VTP вынуждают на время оставить GNS3. К сожалению попытка скрестить маршрутизатор со свитчем , и использовать это при выполнении лабораторных работ по VTP не принесла желаемых результатов.

Лабораторная работа по VTP в GNS3. Небольшое отличие.

При использовании GNS3 и NM-16ESW в лабораторных работах по VTP есть небольшое отличие от коммутаторов 2-го уровня, которое может поставить в тупик и заставить призывать на помощь Google. Такие основные конфигурационные команды как vtp mode, vtp domaine, vtp password, vtp pruning отсутствуют в Global Configuration Mode. Для того чтобы получить доступ к основным параметрам VTP, нужно выполнить команду Priveleged Exec Mode  vlan database. Также команда vtp mode ( server | client | transparent) трансформировалась в три различных команды vtp server | vtp client | vtp tranasparent.

Настройка GNS3 для лабораторной работы по VTP

Как уже говорилось ранее, GNS3 не поддерживает эмуляцию коммутаторов 2-го уровня. В тоже время наличие в некоторых моделях маршрутизаторов Cisco модуля NM-16ESW позволяет в некоторых случаях обойти этот недостаток GNS3.  Одним из таких случаев  и являются лабораторные работы по VTP. Для того, чтобы в GNS3 построить радующую глаз топологию, состоящую из свитчей понадобится образ IOS Cisco 3640 и новый тип объекта добавленный к имеющимся уже  в GNS3.

Использование GNS3 в лабораторных работах CCNA по VTP

Не смотря на то что в моем курсе самостоятельной подготовки к экзамену CCNA подошло время лабораторных работ по VTP, еще не пришло время расставаться  с GNS3.  В официальном руководстве по GNS3 указано, что это программное обеспечение не поддерживает эмуляцию коммутаторов 2-го уровня, но в тоже время есть очень хорошее решение для коммутаторов 3-го уровня, позволяющее объединить эти две технологии в одной единице оборудования. В двух словах трудно описать насколько это гибкое и удобное решение для реализации многих требований выдвигаемых современным бизнесом к среде передачи данных, но в нашем случае - это отличная возможность не расставаться с уже полюбившемся GNS3 на этом этапе подготовки. 

Самые важные настройки роутера - 2

Меня постоянно расстраивала странная манера CISCO IOS CLI информировать меня о происходящих изменениях в конфигурации оборудования или состояния интерфейса в середине наполовину набранной командной строки. Я начинал сбиваться, и в итоге попытка выполнить какую-нибудь команду заканчивалось сообщением об ошибке. Позже я научился игнорировать эти сообщения и продолжать набирать команду как ни в чем не бывало. Как оказалось, это не выход из ситуации. Можно все решить значительно проще и тогда можно будет спокойно нажимать кнопки в консоль маршрутизатора. 

Самые важные настройки роутера

Маршрутизаторы CISCO каждую неправильно введенную команду пытаются преобразовать в адрес хоста и установить с ним соединение по протоколу telnet. Само собой, эта функция задумывалась несколько иначе, но на начальном этапе, когда постоянно путаются вальцы в наборе команд CISCO IOS CLI, такая опция просто выводит из себя. Приходится по несколько секунд ждать пока роутер пытается достучаться до DNS, который пока еще никто не настраивал... Это несколько тормозит процесс выполнения лабораторной работы. Я так думаю, что пока эту функцию неплохо бы отключить. 

Интресные команды Cisco IOS CLI

Автор сайта на котором я нашел шпаргалку к экзамену CCNA продает книгу Cisco IOS Cool Commands в которой описывает использование "do", "/", "+","|". В принципе тема интересная, но 12 разделов и цена в 70 американских монет - это слишком.  Я не в коем случае не пытаюсь преуменьшить ценность данного пособия и важность проделанной автором работы, но сейчас, на этапе подготовки к экзамену CCNA, эта книга будет пособием по высшему пилотажу для того кто еще только осваивает летное дело. В тоже время, некоторые аспекты данной темы могут быть полезны уже сейчас.

Сохранение проекта в GNS3 с конфигурацией и содержимым flash маршрутизаторов

До того момента как я перешел на новую аппаратную платформу  не испытывал никаких трудностей с GNS3. Но вот после... Сначала  я не мог вспомнить как попросить GNS3 сохранять не только топологию сети, но и конфигурацию маршрутизаторов, а также содержимое их flash:. Очень долго рыскал по настройкам - думал найду нужный "флажок" и сразу вспомню... Не нашел я в настройках нужного "флажка", и пришлось лезть в документацию. Все оказалось очень просто. И сразу стало ясно почему я не смог найти нужного "флажка" в опциях. Его там просто нет.

CISCO SDM vs CISCO CLI

В четвертой главе, после разъяснения основных принципов работы Cisco Security Device Manager (CISCO SDM), есть лабораторные работы, выполняемые исключительно с его использованием. Меня, при всей наглядности этого замечательного приложения, такая ситуация не устраивает. Мне не нравится настраивать маршрутизатор CISCO через CISCO SDM. Прекрасно понимаю, что это предрассудки, но для меня это все равно что настраивать Linux сервер через X-Windows.

Образы IOS для использования в GNS3

Обратил внимание на то, что каждый день с поисковых систем приходит как минимум один человек по запросу "образы IOS". Я так понимаю, это такие же страдальцы коим был я в самом начале подготовки, когда у меня GNS3 уже был, а образа, который в него можно было загрузить, не было.  Дабы помочь коллегам, выкладываю образ  IOS для маршрутизатора Cisco 2691. Это именно то, что нужно при подготовке к экзамену CCNA.