Network simulatori - Boson NetSim, Tetcos Netsim, ns-2, Netwiser, Dynagen, Packet Tracer...
Zaključano
Zakačeno
Imam problema oko simulacije mreze u Packet Traceru. Zapravo, interesuje me da li u ovom simulatoru mogu da simuliram prenos fajlova,kojima ja odredim velicinu faila i da propratim kako se taj fail prenosi putem zadate mreze.
Ako neko zna ovo i ako moze neka mi objasni kako to da uradim. Potrebno mi je da simuliram prenos podataka sa jedog racunara na drugi kroz mrezu i da simulaciju uporedim sa prakticnim merenjem iste te mreze. Da li je to moguce u ovom simulatoru i ako mozete objasnite mi kako da to definisem.
Unapred hvala!!!!
Ako neko zna ovo i ako moze neka mi objasni kako to da uradim. Potrebno mi je da simuliram prenos podataka sa jedog racunara na drugi kroz mrezu i da simulaciju uporedim sa prakticnim merenjem iste te mreze. Da li je to moguce u ovom simulatoru i ako mozete objasnite mi kako da to definisem.
Unapred hvala!!!!
Mislim da to u PT-u ne ide, možda i grešim.
Za tako nešto mislim da ti je najbolje da skineš GNS3 i neki IOS, i na sve to lepo nakačiš virtualne mašine. To će ti biti najbliže testiranju mreže. Problem je jedino malo što ne podržava switch-eve, ali ni to nije strašno. Na www.blindhog.net imaš tutoriale za GNS3.
Za tako nešto mislim da ti je najbolje da skineš GNS3 i neki IOS, i na sve to lepo nakačiš virtualne mašine. To će ti biti najbliže testiranju mreže. Problem je jedino malo što ne podržava switch-eve, ali ni to nije strašno. Na www.blindhog.net imaš tutoriale za GNS3.
Potpis
A jel postoji u PT-u bilo kakva simulacija prenosa paketa failova i kako to da definisem. Jel postoje mozda neki slicni video tutorijali kao i za GNS3?
Mislim da ne, a i pitanje koliko bi to bilo realno. Ako hoćeš da simuliraš mrežu i dobiješ koliko toliko realne rezultate, mislim da nećeš moći zaobići GNS3 (odnosno dynampis koji je osnova).
Potpis
Ma nije problem odraditi u GNS-u simulaciju nego mi je problem kako da parim saobracaj u tom similatoru. Preko Wireshark-a ili preko nekog drugogo programa za snimanje saobracaja. Malo sam radio sa ovim i nemogu da se snadjem sta mu je sta!
izmenjeno 3 puta, poslednji put Danijel Krmar 10.03.2010. u 14:32
Izmene poruke
- Danijel Krmar10.03.2010. u 14:32zapis iz teksta poruke
- Danijel Krmar10.03.2010. u 14:32zapis iz teksta poruke
- Danijel Krmar10.03.2010. u 14:30zapis iz teksta poruke
Preko Wireshark-a. Ako imaš instaliran Wireshark klikneš desnim klikom na vezu u GNS3 između rutera i imaš opciju capture. To će otvoriti Wireshark. Jedino što tako nećeš imati real-time capture jer GNS3 zapisuje sve u jedan .cap fajl, ali odeš onda na reload ili Ctrl+R i tako ćeš uvek dobiti nove podatke.
Druga opcija sa GNS3 je da instaliras loopback drajver i pratiš saobraćaj na njemu. Na blindhog.net sajtu imaš detaljna uputstva kako instalirati loopback (što na Windows-u, što na Linux-u) i kako povezati ruter što sa host-om, što sam nekom virtualnom mašinom. Kada to odradiš i kada ti to bude radilo možeš lepo uzeti iperf i generisati saobraćaj kakav želiš, pa sa Wireshark-om pratiti dešavanja.
[edit]
Evo na brzinu da vidiš kako to izgleda za prvi slučaj.
Desni klik -> Capture u GNS3
Izgled Wireshark-a odmah nakon što ga je pokrenuo GNS3
Izgled Wireshark-a nakon nameštanja samo IP adrese rutera (pritisneš Ctrl+R)
Druga opcija sa GNS3 je da instaliras loopback drajver i pratiš saobraćaj na njemu. Na blindhog.net sajtu imaš detaljna uputstva kako instalirati loopback (što na Windows-u, što na Linux-u) i kako povezati ruter što sa host-om, što sam nekom virtualnom mašinom. Kada to odradiš i kada ti to bude radilo možeš lepo uzeti iperf i generisati saobraćaj kakav želiš, pa sa Wireshark-om pratiti dešavanja.
[edit]
Evo na brzinu da vidiš kako to izgleda za prvi slučaj.
Desni klik -> Capture u GNS3
Izgled Wireshark-a odmah nakon što ga je pokrenuo GNS3
Izgled Wireshark-a nakon nameštanja samo IP adrese rutera (pritisneš Ctrl+R)
Potpis
Jedno glupo pitanje (pocetnik): da li je moguce dodati nove uredjaje, recimo L3 switcheve u Packet Traceru? Pokusavam da simuliram buducu mrezu u jednoj firmi, a od opreme imam 1841 ruter i tri 3560 48-portna switcha, medjusobno povezana monomodnom optikom.
Molim za pomoc, hocu da napravim NAT na ruteru tako da iza bude DMZ i jos jedan ruter koji vodi na privatnu mrezu (Restricted area).
evo konfiguracije na tom glavnom ruteru na kome treba da bude nat...
nesto ne ide kako treba.... odbija mi pakete od unutra ka napolje, ka netu. (RADIM u packet-traceru simulaciju)
E sad, treba da uradim port forwarding, ali kako.... nemam pojma :D
evo konfiguracije na tom glavnom ruteru na kome treba da bude nat...
nesto ne ide kako treba.... odbija mi pakete od unutra ka napolje, ka netu. (RADIM u packet-traceru simulaciju)
E sad, treba da uradim port forwarding, ali kako.... nemam pojma :D
Code:
Current configuration : 996 bytes
!
version 12.4
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Router
!
!
!
enable secret 5 $1$mERr$hx5rVt7rPNoS4wqbXKX7m0
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
interface FastEthernet0/0
ip address 216.252.190.2 255.255.255.0
ip nat outside
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 192.168.0.1 255.255.255.0
ip access-group 100 in
ip nat inside
duplex auto
speed auto
!
interface Vlan1
no ip address
shutdown
!
ip nat inside source list 10 interface FastEthernet0/0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 FastEthernet0/0
!
!
access-list 10 permit any
access-list 100 permit tcp any host 192.168.0.2 eq www
access-list 100 permit tcp any host 192.168.0.3 eq domain
access-list 100 permit tcp any host 192.168.0.2 eq ftp
access-list 100 permit tcp any host 192.168.0.2 eq 3306
!
!
!
!
!
line con 0
password cisco
login
line vty 0 4
login
!
!
!
end
Current configuration : 996 bytes
!
version 12.4
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Router
!
!
!
enable secret 5 $1$mERr$hx5rVt7rPNoS4wqbXKX7m0
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
interface FastEthernet0/0
ip address 216.252.190.2 255.255.255.0
ip nat outside
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 192.168.0.1 255.255.255.0
ip access-group 100 in
ip nat inside
duplex auto
speed auto
!
interface Vlan1
no ip address
shutdown
!
ip nat inside source list 10 interface FastEthernet0/0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 FastEthernet0/0
!
!
access-list 10 permit any
access-list 100 permit tcp any host 192.168.0.2 eq www
access-list 100 permit tcp any host 192.168.0.3 eq domain
access-list 100 permit tcp any host 192.168.0.2 eq ftp
access-list 100 permit tcp any host 192.168.0.2 eq 3306
!
!
!
!
!
line con 0
password cisco
login
line vty 0 4
login
!
!
!
end
Potpis
I don't need a girl for sex , All I Need is Binary and HEX
Ne verujem da ti je access list 100 ispravna, trebalo bi da bude u obrnutom smeru... adrese 192.168.0.2 i .3 su ti namestene kao destination... a access group-a je ingress...
Probaj bez nje.
Probaj bez nje.
Potpis
"99% of your thought process is protecting your self-conceptions,
and 98% of that is wrong."
and 98% of that is wrong."
da da da.... stavio sam evo jedan izuzetak u 100. Sad radi, mada ne znam da li je sve dovoljnlo sigurno, moracu da ispitam.... uspeo sam i NAT forwarding da nadjem
Nasao sam lep primer na : http://portforward.com/english...sco/Cisco800Series/default.htm
A sad ne razumem, koja je svrha te ACL-10 liste?
Nasao sam lep primer na : http://portforward.com/english...sco/Cisco800Series/default.htm
A sad ne razumem, koja je svrha te ACL-10 liste?
Potpis
I don't need a girl for sex , All I Need is Binary and HEX
Svrha NAT access list-e (kod tebe ACL 10) je da definise kome je dozvoljeno da 'koristi' NAT. Mozes staviti samo neke unutrasnje hostove/mreze, mozes sve...
Potpis
"99% of your thought process is protecting your self-conceptions,
and 98% of that is wrong."
and 98% of that is wrong."
Moze li mala pomoc? Ovo mi ne radi a ne kapiram zasto :( Nece da mi uspostavi VPN
U pitanju je primer sa stranice http://blog.expnetworks.net/?p=44 .. lepo objasnjen ali ja ne znam gde sam omanuo..
ja sam umesto oblacica iskoristio jos jedan ruter, ali to naravno nema veze zar ne? nece da mi 'opravi' tunel...
Hitno mi je potrebna pomoc! Radim to za Fax i treba mi za sutra! (tj. da uradim veceras, koljem prase pred bozic..znam...)
U pitanju je primer sa stranice http://blog.expnetworks.net/?p=44 .. lepo objasnjen ali ja ne znam gde sam omanuo..
ja sam umesto oblacica iskoristio jos jedan ruter, ali to naravno nema veze zar ne? nece da mi 'opravi' tunel...
Hitno mi je potrebna pomoc! Radim to za Fax i treba mi za sutra! (tj. da uradim veceras, koljem prase pred bozic..znam...)
Potpis
I don't need a girl for sex , All I Need is Binary and HEX
Ja ne mogu da otvorim ovaj fajl. Koja verzija PacketTracera?
Dve najverovatnije greske su ili da nemas osnovnu konektivnost izmedju dva rutera koji su vpn peer-ovi. Ili da je neki PacketTracer bug (ili nedostatak feature-a).
Mozes li da pingujes vpn rutere bez ikakvih vpn mapa?
Sad ti je verovatno kasno, ali za ubuduce (osim sto se prase ne tovi pred bozic!
) batali PacketTracer, ako ti bas nije eksplicitno zahtevano, i radi simulacije u GNS/Dynamips-u.
Dve najverovatnije greske su ili da nemas osnovnu konektivnost izmedju dva rutera koji su vpn peer-ovi. Ili da je neki PacketTracer bug (ili nedostatak feature-a).
Mozes li da pingujes vpn rutere bez ikakvih vpn mapa?
Sad ti je verovatno kasno, ali za ubuduce (osim sto se prase ne tovi pred bozic!
) batali PacketTracer, ako ti bas nije eksplicitno zahtevano, i radi simulacije u GNS/Dynamips-u.Potpis
"99% of your thought process is protecting your self-conceptions,
and 98% of that is wrong."
and 98% of that is wrong."
izmenjeno 1 put, poslednji put optix 01.09.2010. u 21:54
Izmene poruke
- optix01.09.2010. u 21:54zapis iz teksta poruke
Packet Tracer je 5.3.1,Ruteri se pinguju bez problema.
Potpis
I don't need a girl for sex , All I Need is Binary and HEX
Vidi ako mozes da eksportujes to za neku stariju verziju... meni u 5.3 ne otvara...
Potpis
"99% of your thought process is protecting your self-conceptions,
and 98% of that is wrong."
and 98% of that is wrong."
Jok... nece da moze...
Potpis
I don't need a girl for sex , All I Need is Binary and HEX
Pazi... u principu ti i ne treba nikakav ruter ili oblak izmedju, osim da dodaje kompleksnosti sistemu. Povezi dva vpn rutera direktno i probaj onda.
Potpis
"99% of your thought process is protecting your self-conceptions,
and 98% of that is wrong."
and 98% of that is wrong."
izmenjeno 1 put, poslednji put Milan M. Radovic 02.09.2010. u 10:08
Izmene poruke
- Milan M. Radovic02.09.2010. u 10:08zapis iz teksta poruke
Nisam hteo onda jer bi onda sigurno radilo,ali bez tunela:
evo konfiguracije cu da okacim.
Problem je sto se tunel uopste ne uspostavlja... i saobracaj se ne pakuje u tunel.... pa onda prijavljuje kako ne moze da nadje privatnu mrezu u routing tabeli....
evo konfiguracije cu da okacim.
Problem je sto se tunel uopste ne uspostavlja... i saobracaj se ne pakuje u tunel.... pa onda prijavljuje kako ne moze da nadje privatnu mrezu u routing tabeli....
Potpis
I don't need a girl for sex , All I Need is Binary and HEX
izmenjeno 1 put, poslednji put optix 04.09.2010. u 21:46
Izmene poruke
- optix04.09.2010. u 21:46zapis iz teksta poruke
Nedostaje ti access-lista 100 na Router1... 
(nisam stigao do sad da pogledam...)
Nisam siguran da razumem. Potrebna su ti dva rutera i osnovna IP konektivnost izmedju njih. Ne moras da imas nikakve rutere izmedju, ne moras da imas 'oblak'. Konfiguracija dva vpn rutera se ne menja ni malo u bilo kom slucaju. Zamisli dve lokacije neke kompanije, povezane iznajmljenom linijom.
(nisam stigao do sad da pogledam...)
Citat:
Nisam hteo onda jer bi onda sigurno radilo,ali bez tunela:
Nisam siguran da razumem. Potrebna su ti dva rutera i osnovna IP konektivnost izmedju njih. Ne moras da imas nikakve rutere izmedju, ne moras da imas 'oblak'. Konfiguracija dva vpn rutera se ne menja ni malo u bilo kom slucaju. Zamisli dve lokacije neke kompanije, povezane iznajmljenom linijom.
Potpis
"99% of your thought process is protecting your self-conceptions,
and 98% of that is wrong."
and 98% of that is wrong."