VyOS można uruchomić pod GNS3 na kilka sposobów, ja pokaże najłatwiejszy według mnie, czyli import appliance. W tym celu wchodzimy na stronę www.gns3.com/marketplace/appliances wybieramy VyOS i ściągamy plik vyos.gns3a. Następnie otwieramy GNS3 i wybieramy File -> Import appliance

W trakcie importowania pojawi się następujące okienko:

Będziemy mieli do wyboru kilka wersji systemu VyOS, jeśli nie mamy obrazu *.iso, oraz pliku z obrazem dysku *.qcow2 dostaniemy w polu Status informacje: Missing lub Missing files. Brakujące pliki możemy pobrać klikając przycisk Download w prawym dolnym rogu, a następnie po pobraniu wciskamy przycisk Import w celu zaimportowania plików. Po tych operacjach powinniśmy w statusie mieć na zielono Found i Ready to Install.

Jak mamy Ready to install to klikamy kilkukrotnie next i czekamy chwilę aż maszyna się załaduje do GNS3. Jak wszystko przebiegło pomyślnie to w GNS3 w All devices powinniśmy zobaczyć router VyOS:

VYOS + CISCO PRZYKŁAD:

Teraz zobaczmy możliwości VyOS na prostym przykładzie. Topologia składa się z dwóch routerów. Routera Cisco R1 (c7200) oraz routera VyOS. Routery połączone są ze sobą bezpośrednio zgodnie z poniższą topologią.

Konfiguracja R1:

interface FastEthernet0/0
   ip address 192.168.10.1 255.255.255.0

Konfiguracja VyOS:

vyos@vyos:~$ configure
[edit]
vyos@vyos#
[edit]
vyos@vyos# set interfaces ethernet eth0 address 192.168.10.2/24
[edit]
vyos@vyos# commit
[edit]
vyos@vyos# save
Saving configuration to '/config/config.boot'...
Done

Status interfejsu na R1:

R1#show ip int brief
Interface              IP-Address      OK? Method Status                Protocol
FastEthernet0/0        192.168.10.1    YES manual up                    up

Status interfejsu na VyOS:

vyos@vyos:~$ show int
Codes: S - State, L - Link, u - Up, D - Down, A - Admin Down
Interface        IP Address                        S/L  Description
---------        ----------                        ---  -----------
eth0            192.168.10.2/24               u/u
eth1             -                                 u/u
eth2             -                                 u/u
lo               127.0.0.1/8                       u/u
                 ::1/128

Sprawdźmy teraz łączność pomiędzy routerami:

R1#ping 192.168.10.2
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.10.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 4/9/12 ms

vyos@vyos# ping 192.168.10.1
PING 192.168.10.1 (192.168.10.1) 56(84) bytes of data.
64 bytes from 192.168.10.1: icmp_req=1 ttl=255 time=32.8 ms
64 bytes from 192.168.10.1: icmp_req=2 ttl=255 time=5.85 ms
^C
--- 192.168.10.1 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 5.854/19.346/32.839/13.493 ms

Jak mamy już podstawową łączność między routerami zrobioną to spróbujmy skonfigurować pomiędzy routerami protokół routingu OSPF. Skonfigurujmy w tym celu na routerach intefejsy loopback i rozgłośmy je w OSPF.

Konfiguracja R1:

interface Loopback0
 ip address 10.0.10.1 255.255.255.0
!
router ospf 10
 network 10.0.10.0 0.0.0.255 area 0
 network 192.168.10.0 0.0.0.255 area 0
!

vyos@vyos# set interfaces loopback lo address 10.0.0.1/24
[edit]
vyos@vyos# set protocols ospf area 0 network 192.168.10.0/24
[edit]
vyos@vyos# set protocols ospf area 0 network 10.0.0.1/24
[edit]
vyos@vyos# commit

Po wydaniu komendy commit na vyos na konsoli routera dostaniemy następującą informację:

R1#
*Nov 19 20:45:17.287: %OSPF-5-ADJCHG: Process 10, Nbr 192.168.10.2 on FastEthernet0/0 from LOADING to FULL, Loading Done
R1#

Co oznacza, że utworzyła się relacja sąsiedztwa pomiędzy routerami. Zweryfikujmy to wydając komendy show ip ospf neighbor:

R1#show ip ospf neighbor
Neighbor ID     Pri   State           Dead Time   Address         Interface
192.168.10.2      1   FULL/BDR        00:00:30    192.168.10.2    FastEthernet0/0

vyos@vyos:~$ show ip ospf neighbor
Neighbor ID Pri State           Dead Time Address         Interface            RXmtL RqstL DBsmL
192.168.10.1      1 Full/DR           38.945s 192.168.10.1    eth0:192.168.10.2        0     0     0

Oba routery mają status FULL, router vyos został routerem designated (DR) natomiast router R1 routerem backup designated (BDR).  Sprawdźmy teraz tablicę routingu obu routerów:

R1#show ip route
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route, H - NHRP, l - LISP
       + - replicated route, % - next hop override

Gateway of last resort is not set
      10.0.0.0/24 is subnetted, 1 subnets
O        10.0.0.1/24 [110/11] via 192.168.10.2, 00:00:14, FastEthernet0/0
      192.168.10.0/24 is variably subnetted, 2 subnets, 2 masks
C        192.168.10.0/24 is directly connected, FastEthernet0/0
L        192.168.10.1/32 is directly connected, FastEthernet0/0

vyos@vyos:~$ show ip route
Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF,
       I - ISIS, B - BGP, > - selected route, * - FIB route

O   10.0.0.0/24 [110/10] is directly connected, lo, 00:05:03
C>* 10.0.0.0/24 is directly connected, lo
O>* 10.0.10.0/24 [110/11] via 192.168.10.1, eth0, 00:00:06
C>* 127.0.0.0/8 is directly connected, lo
O   192.168.10.0/24 [110/10] is directly connected, eth0, 00:07:50
C>* 192.168.10.0/24 is directly connected, eth0

PODSUMOWANIE

VyOS jest bardzo dobrą alternatywą dla tradycyjnych routerów. Jak widać konfiguracja jest bardzo podobna do routerów firmy CISCO, właściwie większość komend typu show jest identycznych. Dodatkową zaletą jest to, że obraz VyOS jest całkowicie darmowy, więc możemy go postawić na dowolnym komputerze i cieszyć się z możliwości jakie daje, bez konieczności wydawania pieniędzy na drogie rozwiązania sprzętowe.

W trakcie importowania pojawi się następujące okienko:

Będziemy mieli do wyboru kilka wersji CSR1000V, jeśli nie mamy obrazu *.iso, oraz pliku z obrazem dysku *.qcow2 dostaniemy w polu Status informacje: Missing lub Missing files. Brakujące pliki możemy pobrać klikając przycisk Download w prawym dolnym rogu. Zostaniemy przekierowani na stronę cisco. W celu ściągnięcia oprogramowania ze strony cisco.com musimy posiadać konto na stronie cisco.com oraz ważny kontrakt serwisowy umożliwiający ściąganie oprogramowania. Niestety od wersji 3.15 nie da się ściągnąć obrazu ze strony cisco bez ważnego kontraktu serwisowego. Jeśli nie mamy kontraktu serwisowego możemy poszukać obrazu w internecie. Po tych operacjach powinniśmy w statusie mieć na zielono Found i Ready to Install.

Jak mamy Ready to install to klikamy kilkukrotnie next i czekamy chwilę aż maszyna się załaduje do GNS3 (może to potrwać chwilę). Jak wszystko przebiegło pomyślnie to w GNS3 w All devices powinniśmy zobaczyć router CSR1000V:

Teraz pozostaje tylko uruchomienie maszyny:

Po uruchomieniu na maszynie jest wgrana startowa licencja, która ogranicza przepustowość do wartości 1000kb/s:

Router#show platform hardware throughput level
The current throughput level is 1000 kb/s

A następnie wybrać router Cisco Cloud Services Router 1000V:

i odpowiednią licencję (np. 2.5Gbps Full Featured (AX) 60 day evaluation license):

Teraz pozostaje jeszcze wpisać UDI Serial Number, który znajdziemy na CSR1000V wydając komendę:

Router#show license udi
SlotID   PID                    SN                      UDI
--------------------------------------------------------------------------------
*        CSR1000V              9S5WVGH2A77     CSR1000V:9S5WVGH2A77

Po wklejeniu UDI do pola UDI Serial Number klikamy Next, a następnie Submit. Licencja się wygenerowała, teraz zostaje tylko ściągnąć ją na na dysk CSR1000V do flasha i zainstalować na routerze wydać komendy:

Router#license install bootflash:lic25ax.lic
Router(config)#license boot level ax
Router#wr
Router#reload

Po restarcie router powinien mieć poprawną licencję, możemy to zweryfikować komendami:

Router#show license detail
Router#show platform hardware throughput level

TOPOLOGIA

Zbudujmy następującą topologię składającą się z routera oraz hosta. Jako host uruchomiłem kontener dockera z zainstalowanym systemem Alpine Linux, który zajmuje tylko 5MB, a sluży nam tylko w celu zasymulowania hosta w sieci z dostępem do narzędzia diagnostycznego ping. Natomiast jako router posluży obraz z routerem Cisco 7200. Topologia znajduje się na poniższym obrazku:

Konfiguracja routera R1:

interface FastEthernet0/0
 ip address dhcp
 ip nat outside
 duplex full
!
interface FastEthernet1/0
 ip address 10.0.0.1 255.255.255.0
 ip nat inside
 speed auto
 duplex auto
!
ip nat inside source list 1 interface FastEthernet0/0 overload
ip forward-protocol nd
!
access-list 1 permit 10.0.0.0 0.0.0.255

Wyjaśnienie:

Konfiguracja routera jest bardzo prosta, bo właściwie to tylko konfiguracja interfejsów i NATu. Interfejs wewnętrzny podłączony do hosta (Fa1/0) konfigurujemy z adresem IP 10.0.0.1/24 oraz jako ip nat inside, natomiast interfejs zewnętrzny podłączony do naszej chmury Cloud1 (Fa0/0) konfigurujemy jako ip nat outside z adresem branym z DHCP.  Jeśli sieć w której znajduje się fizyczny interfejs naszego komputera podłączony do internetu nie posiada serwera DHCP to musimy przypisać go na sztywno, a następnie wskazać bramę. Zakładam jednak, że większość osób korzysta w domu z standardowego routera z dostępem do internetu na którym uruchomiona jest usługa DHCP.

Konfiguracja hosta:

/ # ifconfig eth0 10.0.0.2 netmask 255.255.255.0

/ # route add default gw 10.0.0.1 eth0

Wyjaśnienie:

Hosta konfigurujemy wydając dwa polecenia. Pierwsze przypisuje adres IP, drugie przypisuje bramę domyślną, dzięki czemu host ma dostęp do internetu. Dodatkowo możemy edytować plik /etc/resolv.conf i wpisać adres serwera dns. Dzięki czemu możliwe będzie pingowanie po nazwach.

Plik edytujemy edytorem vi:

/ # vi /etc/resolv.conf
nameserver 8.8.8.8
~
~
~
~
~
- /etc/resolv.conf 1/1 100%

PODŁĄCZENIE DO INTERNETU

W celu podłączenia routera R1 do internetu, a tym samym udostępnieniu internetu na hoście alpine-1 konieczne jest wykonanie następujących kroków:

Krok 1: Stworzenie nowego urządzenia (chmury):

Krok 2: Skonfigurowanie chmury poprzez przycisk Configure i dodanie interfejsu fizycznego naszego komputera, który podłączony jest do internetu:

W moim przypadku interfejs, którym karta sieciowa mojego komputera podłączona jest do internetu to Local Area Connection 2. Jeśli po otworzeniu zakładki Configure w polu Ethernet Interfaces są jakieś interfejsy to należy je usunąć, a następnie zaznaczyć opcję Show special Ethernet interfaces na spodzie. Po tej operacji będziemy mogli z listy wybrać odpowiedni interfejs i dodać go klikając przycisk Add.

Krok 3: Podłączenie chmury do interfejsu fa0/0 routera R1.

Po wykonaniu kroku trzeciego interfejs fa0/0 na routerze powinien się podnieść, a po chwili dostać adres IP z DHCP:

R1#show ip int brief
 Interface IP-Address OK? Method Status Protocol
 FastEthernet0/0 192.168.0.24 YES DHCP up up
 FastEthernet1/0 10.0.0.1 YES manual up up
 FastEthernet1/1 unassigned YES unset administratively down down

GOTOWE!

Mamy teraz połączenie z internetem w naszej sieci pod GNS3. Sprawdźmy to wydając komendę ping na hoście:

 / # ping 8.8.8.8
 PING 8.8.8.8 (8.8.8.8): 56 data bytes
 64 bytes from 8.8.8.8: seq=0 ttl=58 time=31.886 ms
 64 bytes from 8.8.8.8: seq=1 ttl=58 time=28.761 ms
 ^C
 --- 8.8.8.8 ping statistics ---
 2 packets transmitted, 2 packets received, 0% packet loss
 round-trip min/avg/max = 28.761/30.323/31.886 ms
 / # ping onet.pl
 PING onet.pl (213.180.141.140): 56 data bytes
 64 bytes from 213.180.141.140: seq=0 ttl=58 time=21.966 ms
 64 bytes from 213.180.141.140: seq=1 ttl=58 time=11.804 ms
 ^C
 --- onet.pl ping statistics ---
 2 packets transmitted, 2 packets received, 0% packet loss
 round-trip min/avg/max = 11.804/16.885/21.966 ms
 / #

Jak widać zarówno ping adresu 8.8.8.8 jak i onet.pl zakończyły się sukcesem. Prędkość takiego połączenia internetowego nie jest zawrotna, ze względu na ograniczenia na wirtualnym routerze R1 oraz na samym GNS3, natomiast do celów diagnostycznych i testowych taka prędkość w zupełności wystarczy.