Xin ý kiến mô phỏng mô hình mạng ?

[ndm]

Mình đang có mô hình mạng như sau:

+ 3 máy ảo VMware
+ 1 con Router chạy bằng GNS3 (router có chức năng switch để có thể cấu hình Port Security)



Có thể giả lập được mô hình này không ?

[tranmyphuc]

Chào bạn,
Rất tiếc là dynamips và GNS3 không thể giả lập được chức năng port security trên switch được.

Chúc bạn vui vẻ.

[hoangtu_congngheIT]

Mình đang có mô hình mạng như sau:

+ 3 máy ảo VMware
+ 1 con Router chạy bằng GNS3 (router có chức năng switch để có thể cấu hình Port Security)



Có thể giả lập được mô hình này không ?

Khi mình thêm module Switch NM-16ESW vô. Nói chung, có rất nhiều tính năng của Switch mà phần mềm giả lập GNS3 không thể thực hiện được. Theo mình bạn cứ test thử luôn sẽ biết liền, vừa không mất thời gian mà còn hiểu rõ vấn đề hơn.
Còn để giả lập PC, theo mình bạn nên dùng phần mềm VPCs để giả lập vì nó chạy tối đa 9 pc mà sử dụng RAM và CPU rất ít

[ndm]

Mình đang test..hi vọng sẽ thành công....Cám ơn các bạn đã cho ý kiến !

[ndm]

Khi mình thêm module Switch NM-16ESW vô. Nói chung, có rất nhiều tính năng của Switch mà phần mềm giả lập GNS3 không thể thực hiện được. Theo mình bạn cứ test thử luôn sẽ biết liền, vừa không mất thời gian mà còn hiểu rõ vấn đề hơn.
Còn để giả lập PC, theo mình bạn nên dùng phần mềm VPCs để giả lập vì nó chạy tối đa 9 pc mà sử dụng RAM và CPU rất ít

theo mình VMware dễ kết nối hơn, bởi vì có các card mạng ảo VMnet1, 2...:)

Mình đang gặp vấn đề kết nối giữa các PC với SW: nối các PC vào card mạng VMnet1, VMnet2 như thế nào....để các PC này cùng lớp mạng với nhau ? (Nếu tắt SW thì các PC ko connect với nhau được).

[tranmyphuc]

Chào bạn ,
Bạn có thể tham khảo bài viết này sẽ rỏ hết những điều bạn đang khúc mắc :
Chào,
Dưới đây là những cái mà Switch giả lập chưa thể làm được trong bài test CCIE R&S


Access Switch Device Manager (SDM) Template
ACL - Improved Merging Algorithm
ARP Optimization
BGP Increased Support of Numbered as-path Access Lists to 500
BGP Restart Neighbor Session After max-prefix Limit Reached
BGP Route-Map Continue Support for Outbound Policy
Clear Counters Per Port
DHCP Snooping
DHCP Snooping Counters
Diagnotics Options on bootup
ErrDisable Reactivation Per Port
ErrDisable timeout
EtherChannel
EtherChannel - Flexible PAgP
Etherchannel Guard
Fallback Bridging
Flex Link Bi-directional Fast Convergence
Flex Link VLAN Load-Balancing
Flex Links Interface Preemption
GOLD - Generic Online Diagnostics
IEEE 802.1ab, Link Layer Discovery Protocol
IEEE 802.1s - Multiple Spanning Tree (MST) Standard Compliance
IEEE 802.1s VLAN Multiple Spanning Trees
IEEE 802.1t
IEEE 802.1W Spanning Tree Rapid Reconfiguration
IEEE 802.1x - Auth Fail Open
IEEE 802.1x - Auth Fail VLAN
IEEE 802.1x - VLAN Assignment
IEEE 802.1x - Wake on LAN Support
IEEE 802.1x Authenticator
IEEE 802.1X Multi-Domain Authentication
IEEE 802.1x RADIUS Accounting
IEEE 802.1x with Port Security
IEEE 802.3ad Link Aggregation (LACP)
IEEE 802.3af Power over Ethernet
IGMP Fast Leave
IGMP Version 1
IGRP
IP Phone Detection Enhancements
IP Phone Enhancement - PHY Loop Detection
IPSG (IP Source Guard)
Jumbo Frames
L2PT - Layer 2 Protocol Tunneling
MAC Authentication Bypass
MLD Snooping
Multicast Etherchannel Load Balancing
NAC - L2 IEEE 802.1x
NAC - L2 IP
NAC - L2 IP with Auth Fail Open
Packet-Based Storm Control
Per Port Per VLAN Policing
Port Security
Port Security on Private VLAN Ports
Private VLANs
QoS Policy Propagation via Border Gateway Protocol (QPPB)
Rapid-Per-VLAN-Spanning Tree (Rapid-PVST)
Reduced MAC Address Usage
Remote SPAN (RSPAN)
Smart Port
Spanning Tree Protocol (STP) - Loop Guard
Spanning Tree Protocol (STP) - Portfast
Spanning Tree Protocol (STP) - PortFast BPDU Filtering
Spanning Tree Protocol (STP) - Portfast Support for Trunks
Spanning Tree Protocol (STP) - Root Guard
Spanning Tree Protocol (STP) - Uplink Load Balancing
SRR (Shaped Round Robin)
Standby Supervisor Port Usage
STP Syslog Messages
Switching Database Manager (SDM)
Trunk Failover
Trusted boundary (extended trust for CDP devices)
Unicast Mac Filtering
UniDirectional Link Detection (UDLD)
VLAN Access Control List (VACL)
VLAN Aware Port Security
Weighted Tail Drop (WTD)

Chúc bạn vui vẻ.

Trích : http://vnpro.org/forum/showthread.php?p=100633

[ndm]

Chào bạn ,
Bạn có thể tham khảo bài viết này sẽ rỏ hết những điều bạn đang khúc mắc :
Chào,
Dưới đây là những cái mà Switch giả lập chưa thể làm được trong bài test CCIE R&S


Access Switch Device Manager (SDM) Template
ACL - Improved Merging Algorithm
ARP Optimization
BGP Increased Support of Numbered as-path Access Lists to 500
BGP Restart Neighbor Session After max-prefix Limit Reached
BGP Route-Map Continue Support for Outbound Policy
Clear Counters Per Port
DHCP Snooping
DHCP Snooping Counters
Diagnotics Options on bootup
ErrDisable Reactivation Per Port
ErrDisable timeout
EtherChannel
EtherChannel - Flexible PAgP
Etherchannel Guard
Fallback Bridging
Flex Link Bi-directional Fast Convergence
Flex Link VLAN Load-Balancing
Flex Links Interface Preemption
GOLD - Generic Online Diagnostics
IEEE 802.1ab, Link Layer Discovery Protocol
IEEE 802.1s - Multiple Spanning Tree (MST) Standard Compliance
IEEE 802.1s VLAN Multiple Spanning Trees
IEEE 802.1t
IEEE 802.1W Spanning Tree Rapid Reconfiguration
IEEE 802.1x - Auth Fail Open
IEEE 802.1x - Auth Fail VLAN
IEEE 802.1x - VLAN Assignment
IEEE 802.1x - Wake on LAN Support
IEEE 802.1x Authenticator
IEEE 802.1X Multi-Domain Authentication
IEEE 802.1x RADIUS Accounting
IEEE 802.1x with Port Security
IEEE 802.3ad Link Aggregation (LACP)
IEEE 802.3af Power over Ethernet
IGMP Fast Leave
IGMP Version 1
IGRP
IP Phone Detection Enhancements
IP Phone Enhancement - PHY Loop Detection
IPSG (IP Source Guard)
Jumbo Frames
L2PT - Layer 2 Protocol Tunneling
MAC Authentication Bypass
MLD Snooping
Multicast Etherchannel Load Balancing
NAC - L2 IEEE 802.1x
NAC - L2 IP
NAC - L2 IP with Auth Fail Open
Packet-Based Storm Control
Per Port Per VLAN Policing
Port Security
Port Security on Private VLAN Ports
Private VLANs
QoS Policy Propagation via Border Gateway Protocol (QPPB)
Rapid-Per-VLAN-Spanning Tree (Rapid-PVST)
Reduced MAC Address Usage
Remote SPAN (RSPAN)
Smart Port
Spanning Tree Protocol (STP) - Loop Guard
Spanning Tree Protocol (STP) - Portfast
Spanning Tree Protocol (STP) - PortFast BPDU Filtering
Spanning Tree Protocol (STP) - Portfast Support for Trunks
Spanning Tree Protocol (STP) - Root Guard
Spanning Tree Protocol (STP) - Uplink Load Balancing
SRR (Shaped Round Robin)
Standby Supervisor Port Usage
STP Syslog Messages
Switching Database Manager (SDM)
Trunk Failover
Trusted boundary (extended trust for CDP devices)
Unicast Mac Filtering
UniDirectional Link Detection (UDLD)
VLAN Access Control List (VACL)
VLAN Aware Port Security
Weighted Tail Drop (WTD)

Chúc bạn vui vẻ.

Trích : http://vnpro.org/forum/showthread.php?p=100633

Cám ơn bạn đã reply...Mình đang cần demo về Port Security mà GNS3 ko có...:( Chắc là fải lên trường xin làm demo rồi :|

[tranmyphuc]

Chào ,
Nếu bạn đang demo port security hãy làm thử mô hình sau :
fa0/1 là port gắn vào server A, nhiệm vụ của bạn là cấu hình sao cho :
1) fa0/1 chỉ chấp nhận mac của card mạng server A
2) Các port khác không cho phép PC nào giả MAC của server A được cắm vào.

Chúc vui vẻ.

[ndm]

okie...thanks bạn nha ! Mình sẽ demo theo hướng của bạn thử xem !

[luancb]

Bạn cấu hình xong nhớ báo kết quả để các bạn cùng tham khảo nhé ndm !!!