1. C7200
Slot 0:
C7200-IO-FE <------> 支持1个Fastethernet接口
C7200-IO-2FE <------> 支持2个 Fastethernet接口 (DynamipsGUI 2.3 里面没有这个选项,想用只有自己添加了)
C7200-IO-GE-E <------> 插这个卡以后会同时出现2个端口,Ethernet0/0和GigabitEthernet0/0 (反正我没有用到过这个卡)
注意:这三个卡只允许插在Slot0口,如果插入后面的slot口是无效的.

Slot 1-5:
PA-2FE-TX <------> 支持2个Fastethernet接口
PA-FE-TX <------> 支持1个Fastethernet接口
PA-4E <------> 支持4个Ethernet接口
PA-4T+ <------> 支持4个serial接口
PA-8E <------> 支持8个Ethernet接口
PA-8T <------> 支持8个serial接口
PA-A1 <------> 支持1个ATM port adapter接口
PA-GE <------> 支持1个GigabitEthernet接口
PA-POS-OC3<------> 支持1个Packet Over SONET/SDH接口(用于更高速度的接口)

2. C3600(3620/3640/3660)
NM-16ESW <------> 支持16个Fastethernet接口(交换模块,在使用此模块做交换实验时候,请使用no ip routing 关闭端口路由)
NM-1E <------> 支持1个Ethernet接口
NM-1FE-TX<------> 支持1个Fastethernet接口
NM-4E <------> 支持4个Ethernet接口
NM-4T <------> 支持4个serial接口
Leopard-2FE<------>支持2个Fastethernet接口(3660专用,并且只能在slot 0 下使用)
注意:3620只能使用2个slot,3640可以使用4个slot,除Leopard-2FE模块做了限制,其他模块没有做限制插具体哪个slot. (DynamipsGUI里对slot已经做了限制,最近DynamipSeeV2.0已经发布了,但是里面不支持3660)

3. c3725/c3745/c2691
GT96100-FE <------>支持2个Fastethernet接口(只限制在slot 0)
NM-16ESW <------>支持16个Fastethernet接口(不做重复说明)
NM-1FE-TX <------>支持1个Fastethernet接口
NM-4T <------>支持4个serial接口

4. c2600(2610/2611/2620/2621/2610XM/2620XM/2650XM)
NM-16ESW <------> 支持16个Fastethernet接口
NM-1E <------> 支持1个Ethernet接口
NM-1FE-TX<------> 支持1个Fastethernet接口
NM-4E <------> 支持4个Ethernet接口
CISCO2600-MB-2E<------>支持2个Ethernet接口
CISCO2600-MB-2FE<------>支持2个Fastethernet接口
注>DynamipsGUI里的模块CISCO2600-MB-2E,CISCO2600-MB-2FE,并且只有2620类型可选
Dynamipsee里有2610/2611/2620/2621/2610XM/2620XM/2650XM类型选择.但没有2610/2611/2620/2621/2610XM/2620XM/2650XM
建议找个小的IOS把2600模拟成主机用 

今天在做一个综合实验，借助dynamips用Cisco IOS 3640加一个交换模块模拟交换机，需要创建多个VLAN，当用exit退出应用时，发现报错，不能创建VLAN。

SW1（vlan)#exit

% not enough space on flash to store vlan database. Trying squeeze… First create squeeze log by erasing the entire device

%error squeezing flash

%error squeezing flash – (Missing or corrupted log)

Error on database appy 40: NV storage failure.

Use 'abort' command to exit

以 前也遇到过这种情况，都是把生成的工作文件全部删除，重新来过。这毕竟不是个长久的办法，比较当配置项很多，要重新来过，太费精力。那么有没有一种方法可 以不丢失配置文件又可以解决这个问题呢。用baidu搜了下。发现，已经有人给出解决方法了。欣喜一下 。哈哈。也记录一下。具体方法如下：

SW1（vlan)# abort

SW1#erase flash

Erasing the flash file system will remove all files ! continue? [confirm]

Erasing device…eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee …erased

擦除flash后，再进入VLAN database配置VLAN即可。

如果所示，我的本机桥接到了E0,是通过TAP0来实现的。这里关于你实验的PEMU从哪里来。PEMU里使用PIX IOS是否包含ASDM，请参考相关的资讯。这里探讨如何安装。

当你做好了桥接到拓扑文件。如下：

d:
cd\pemu
pemu.exe -net nic,macaddr=00:aa:00:00:02:01 -net tap,ifname=tap0 -net nic,macaddr=00:aa:00:00:02:02 -net tap,ifname=tap1 -net nic,macaddr=00:aa:00:00:02:03 -net tap,ifname=tap2  -net nic,macaddr=00:aa:00:00:02:04 -net tap,ifname=tap3 -serial telnet::4001,server,nowait

将这段拷贝到记事本，另存为PIX.bat,放在你的PEMU目录下，点击启动PIX。

在运行里，输入putty -telnet localhost 4001进行登录PIX

进入PIX配置界面，我们需要配置一些东西，这样，我们才能通过web安装ASDM。具体需要做哪些配置，请往下看。

pix#conf  t

pix(config)#http server enalbe

pix(config)#http 192.168.0.1 255.255.255.255 Management

pix(config)#username admin password cisco

pix(config)#interface e0

pix(config-if)#ifname Management

pix(config-if)#security-level 0

pix(config-if)#ip add 192.168.0.254 255.255.255.0

pix(config-if)#no shut

pix(config-if)#end

pix#wr

完成这些配置后，请到你的Network Connections中，给tap0网卡设定一个IP地址-192.168.0.1，并将其网关指定为192.168.0.254

然后在浏览器中输入https://192.168.0.254 切接在浏览器中不要开启自动检测代理。

输入你在PIX里配置的HTTP登录的用户名和密码后，你会进入到安装ASDM的界面，如图：

点击"Install ASDM Laucher and Run ASDM"进行安装ASDM.

这里需要注意的是，在安装ASDM时，你的PC机需要安装JAVA。所以请下载JRE-1.6进行安装。经过一段时间的等待，ASDM安装完成后，我们通过ASDM进入PIX的图形化配置界面。

在输入正确的username和password后，即可login PIX GUI

至此，Pemu下安装Cisco ASDM成功完成。

模拟PIX使用的pemu，下载好pemu后，编辑里面的pix.bat这个批处理文件，这个文件是模拟pix的拓扑文件。根据要模拟的接口，我们一起看看这个批处理文件如何写。

d:
cd\pemu
pemu.exe -net nic,macaddr=00:aa:00:00:02:01 -net tap,ifname=tap0 -net nic,macaddr=00:aa:00:00:02:02 -net tap,ifname=tap1 -net nic,macaddr=00:aa:00:00:02:03 -net tap,ifname=tap2  -net nic,macaddr=00:aa:00:00:02:04 -net tap,ifname=tap3 -serial telnet::4001,server,nowait

d:表明，你的pemu是放在本机的d盘，这个你可以随你改。在这个文件中，分别有ifname=tap0,tap1,tap2,tap3，那么我们对应的用openvpn去生成tap0,tap1,tap2,tap3这四块虚拟网卡。

那么如何将PIX的e0口桥接到我们的本机的物理网卡上，将tap1桥接到PIX的inside口即E1口，将tap2桥接到PIX的outside即E2口，将tap3桥接到PIX的dmz即E3口，E3跟DMZ中的虚拟的server连接。

这里我们采用两个16口的ethernet switch模块。分别接在tap1和tap2上。

获取tap1,tap2的网卡参数，等下要用，分别如：tap1--- \Device\NPF_{F0E1E387-1E93-43E5-8CB0-CCC4E74B01DA}

tap2---\Device\NPF_{BC348114-5216-449F-B732-FDB02E159AF8

   [[ethsw ethsw1]]
    1 = dot1q 2
    9 = access 2 NIO_gen_eth:\Device\NPF_{F0E1E387-1E93-43E5-8CB0-CCC4E74B01DA}  tap1的网卡参数
   10 = access 2 NIO_gen_eth:\Device\NPF_{BC348114-5216-449F-B732-FDB02E159AF8}    tap2的网卡参数
   [[ethsw ethsw2]]
    1 = dot1q 3
    9 = access 3 NIO_gen_eth:\Device\NPF_{5E9BC9EB-EEA6-4CBC-B2DC-3E66742B9314} 本机物理网卡参数

面对下面的一个拓扑，我们将怎样写net文件呢？

net文件如下：

autostart = false

[visual-server]
port = 7200
udp = 10000
workingdir = D:\Netemu Labs\secemu\Dynamips\temp

    {3640}
    image = D:\Netemu Labs\IOS\c3640-js-mz.124-10.bin
    ram = 128
    confreg = 0x2102
    idlepc =  0x60593c70
    exec_area = 64
    mmap = false

    {3620}
    image = D:\Netemu Labs\IOS\c3620-i-mz.122-37.bin
    ram = 32
    confreg = 0x2102
    idlepc =  0x60452190
    exec_area = 32
    mmap = false

    [[router SW]]   
    model = 3640
    console = 3001 
    slot0 = NM-4T
    slot1 = NM-16ESW
    F1/0 = ethsw1 1
    f1/1 = PCGL f0/0
    f1/2 = PCCW f0/0
    f1/3 = PCQT f0/0
    f1/4 = ethsw1 2
    [[router RT]]   
    model = 3620
    console = 3002  
    slot0 = NM-1FE-TX
    f0/0 = ethsw2 1

    [[router PCGL]]   
    model = 3620
    console = 3003   
    slot0 = NM-1FE-TX

    [[router PCCW]]   
    model = 3620
    console = 3004  
    slot0 = NM-1FE-TX

    [[router PCQT]]   
    model = 3620
    console = 3005   
    slot0 = NM-1FE-TX
 

   [[ethsw ethsw1]]
    1 = dot1q 2
    9 = access 2 NIO_gen_eth:\Device\NPF_{F0E1E387-1E93-43E5-8CB0-CCC4E74B01DA}
   10 = access 2 NIO_gen_eth:\Device\NPF_{BC348114-5216-449F-B732-FDB02E159AF8}
   [[ethsw ethsw2]]
    1 = dot1q 3
    9 = access 3 NIO_gen_eth:\Device\NPF_{5E9BC9EB-EEA6-4CBC-B2DC-3E66742B9314}

DMZ里的server我是用VMware虚拟的。server桥接到dmz，在VM的网卡参数设置中选择如下所示：

在Host Virtual Networking Mapping tab中，为VMnet0选择网卡如图中的tap3。那么你的VM虚拟的这台SERVER就桥接到PIX的DMZ上了。桥接到具体情况，请看我给出的示意图如下：

e0接管理PC，即我的本地主机。e1接inside，e2接outside，e3接dmz。VM虚拟的server桥接在tap3上。

实验中用到的拓扑如图所示：

采用dynamips并使用3640的IOS模拟三台交换机SW1,SW2,SW3，PC1-6用3620的IOS模拟。至于这个拓扑的NET文件，如何去写，这里不做介绍。

在这个实验里我们划分三个VLAN,VLAN 10, VLAN 20, VLAN 30。六台PC分别位于各自的VLAN中。具体如下：

VLAN 10: PC1，PC3(PC IP地址为192.168.1.1-192.168.1.3）

VLAN 20: PC2，PC5(PC IP地址为192.168.2.2-192.168.2.5）

VLAN 30: PC4，PC6(PC IP地址为192.168.3.4192.168.3.6）

实验步骤：

1.首先在交换机SW1里创建VLAN 10,20;在SW2里创建VLAN 10,30,在SW3里创建VLAN 20,30

2,在未将PC划分到VLAN前，请测试同一网段的PC可否PING通，如PC1->PC3.PC2->PC5,PC4->PC6

3,将PC分别划分到前面规划的VLAN中。

4.将交换机SW1的F1/0,F1/3，SW2的F1/0,F1/4,SW3的F1/3,F1/4端口配置成TRUNK模式。

5.在进行PING测试。PC1->PC3,PC2->PC5,PC4->PC6

开始进行实验：

启动Dynamips server和Dynagen，如下图所示:

启动SW1-3,PC1-6.图中的ethsw是接在SW2上的一个16口以太交换机，交换机桥接本机物理网卡。

首先给PC配置IP地址。

PC3的配置和PC1一样，仅仅需改变一下IP地址而已。

配置完成以后，从PC1 PING PC3，结果如何？

尽管PC1和PC3在同一个VLAN10中，且都是同一网段的PC，但VLAN的流量不能通过。如何解决这个问题，那么我们在SW2，SW2的F1/0配置TRUNK，结果又该如何呢？先创建VLAN。

接下来，我将SW1的接口F1/1划分到VLAN 10,将F1/0接口配置成Trunk并允许所有的VLAN 流量通过。

同样在SW2需要创建vlan 10,30,配置端口F1/1和F1/0.配置命令如下：

SW2#VLAN DATABASE

SW2(VLAN)#VLAN 10

SW2(VLAN)#VLAN 30

SW2(VLAN)#EXIT

SW2#

SW2#CONF T

SW2(CONFIG)#INT F1/1

SW2(CONFIG-IF)#DUPLEX FULL

SW2(CONFIG-IF)#SPEED 100

SW2(CONFIG-IF)#SWITCHPORT MODE ACCESS

SW2(CONFIG-IF)#SWITCHPORT ACCESS VLAN 10

SW2(CONFIG-IF)#NO SHUT

SW2(CONFIG-IF)#INT F1/0

SW2(CONFIG-IF)#SWITCHPORT MODE TRUNK

SW2(CONFIG-IF)#SWITCHPORT TRUNK ALLOWED VLAN ALL

SW2(CONFIG-IF)#NO SHUT

SW2(CONFIG-IF)#END

SW2#WRITE

完成配置后，我再从PC1 PING PC3,测试结果如下：

结果从先前的ping不通到现在的success。应该可以理解TRUNK的作用了吧。

剩下的SW3,PC2->PC5,PC4->PC6的配置及PING测试，请自己完成。