EVE-NG 目录结构
EVE-NG平台可以使用 Dynamics(从GNS3继承)、IOL(从WebIOU继承)、QEMU 镜像等。镜像在部署时需要严格遵守目录和命名规则,后文会按照镜像的类别记录添加技巧。
为确保部署的设备可以正常运行,修复权限必不可少,添加任何类型的镜像后运行下面的命令即可修复镜像权限:
/opt/unetlab/wrappers/unl_wrapper -a fixpermissions
如果您使用 EVE-NG-PRO,建议支持正版。临时测试可以使用这个tookit工具,适用于2.0.4-20/21:eve-ng-toolkit.tar.gz
''' 上传并 cd 到目录下 '''tar zxf eve-ng-toolkit.tar.gz -C /usr/share ln -sf /usr/share/eve-ng-toolkit/eve-ng-toolkit /usr/bin/eve-ng-toolkit rm -rf ./eve-ng-toolkit.tar.gz rm -rf ./install eve-ng-toolkit
安装 KVM 镜像管理工具(包含 guestfish 等)
apt-get updateapt-get install libguestfs-tools
添加 QEMU 镜像
QEMU 镜像都需要放到/opt/unetlab/addons/qemu/目录下,添加设备之前要建立对应的目录,且目录名称需要使用指定的前缀开头,目录下的镜像文件名称也必须用官方指定的名称。收集了常用虚拟设备的目录及镜像命名规范如下:
| Vendor | Qemu folder name EVE | Qemu image .qcow2 name |
|---|---|---|
| A10-vthunder | a10- | hda |
| ACS | acs- | hda |
| ASA ported | asa- | hda |
| ASAv | asav- | virtioa |
| Ampcloud Private | ampcloud- | hda, hdb, hdc |
| Radware | alteon- | virtioa |
| Barracuda FW | barracuda- | hda |
| F5 | bigip- | hda, hdb |
| Brocade | brocadevadx- | hda |
| Cisco CDA | cda- | hda |
| Cisco IPS | cips- | hda, hdb |
| Aruba ClearPass | clearpass- | hda, hdb |
| Aruba Virtual Mobility Controller | aruba- | hda, hdb |
| Cisco WSA coeus | coeus- | virtioa |
| Cisco ESA | phoebe- | virtioa |
| Checkpoint | cpsg- | hda |
| Cisco CSR v1000 | csr1000v- | virtioa |
| Cisco CSR v1000 Denali & Everest | csr1000vng- | virtioa |
| Cisco Prime Infra | prime- | virtioa |
| Cisco CUCM | cucm- | virtioa |
| Cumulus | cumulus- | hda |
| ExtremeOS | extremexos- | hda |
| Cisco FirePower 5.4 NGIPS | firepower- | scsia |
| Cisco FirePower 5.4 FMC | firepower- | scsia |
| Cisco FirePower 6.x NGIPS | firepower6- | scsia |
| Cisco FirePower 6.x FMC | firepower6- | hda |
| Cisco FirePower 6.x FTD | firepower6- | hda |
| Fortinet FW | fortinet- | virtioa |
| Fortinet SGT | fortinet- | virtioa |
| Fortinet mail | fortinet- | virtioa, virtiob |
| Fortinet manager | fortinet- | virtioa |
| HP virt router | hpvsr- | hda |
| Huawei USG6000v | huaweiusg6kv- | hda |
| Cisco ISE 1.x | ise- | hda |
| Cisco ISE 2.x | ise- | virtioa |
| Junos Space | jspace- | hda |
| Infoblox | infoblox- | virtioa |
| Juniper vRR | junipervrr- | virtioa |
| any linux | linux- | hda |
| Mikrotik router | mikrotik- | hda |
| Citrix Netscaler | nsvpx- | virtioa |
| Cisco NX9K Nexus ( SATA best perf) | nxosv9k- | sataa |
| Juniper | olive- | hda |
| Ostinato traffic generator | ostinato- | hda |
| Apple OSX | osx- | hda + kernel.img |
| PaloAlto FW | paloalto- | virtioa |
| pFsense FW | pfsense- | hda |
| vRiverbed | riverbed- | virtioa, virtiob |
| DELL FW Sonicwall | sonicwall- | hda |
| Sourcefire NGIPS | sourcefire- | scsia |
| S-terra VPN | sterra- | hda |
| S-terra Gate | sterra- | virtioa |
| Alcatel Lucent Timos | timos- | hda |
| Cisco NXOS Titanium | titanium- | virtioa |
| Arista SW | veos- | hda, cdrom.iso |
| Cisco L3 vIOS Router | vios- | virtioa |
| Cisco L2 vIOS SW | viosl2- | virtioa |
| Viptela vBond | vtbond- | hda |
| Viptela vEdge | vtedge- | hda |
| Viptela vSmart | vtsmart- | hda |
| Viptela vManage | vtmanage- | hda, hdb |
| Juniper vMX router | vmx- | hda |
| Juniper vMX-VCP | vmxvcp- | hda, hdb, hdc |
| Juniper vMX-VFP | vmxvfp- | hda |
| Cisco VNAM | vnam- | hda |
| Juniper vQFX-PFE | vqfxpfe- | hda |
| Juniper vQFX-RE | vqfxre- | hda |
| vSRX 12.1 Juniper FW/router | vsrx- | virtioa |
| vSRX v15.x Juniper FW/router | vsrxng- | virtioa |
| Cisco WAAS | vwaas- | virtioa,virtiob,virtioc |
| Cisco vWLC WiFi controller | vwlc- | megasasa |
| VYOS | vyos- | virtioa |
| Windows Hosts (Not Server Editions) | win- | hda or virtioa(using driver) |
| Windows Server Editions | winserver- | hda or virtioa(using driver) |
| Cisco XRv router | xrv- | hda |
| Cisco XRv 9000 router | xrv9k- | virtioa |
以目录名 “asa-9.1.5-16” 为例,第一个“-”之前的部分表示这是一台 “asa” 模拟器(根据前缀进行分类),之后的部分为人为备注。创建设备时看到的镜像名同这个目录名。目录下的 “hda.qcow2” 为官方或者社区维护 QEMU 镜像时使用的虚拟硬盘名称。
使用虚拟设备时的默认密码可以查询这份文件:EVE-NG-Pro Qemu Images List.pdf
https://www.kinber.cn/zb_users/upload/2022/11/202211301669799198686979.pdf
思科的 n9kv、csr1000v、xrv、xrv9k、asav 等虚拟化产品,建议直接到思科官网下载。
部署思科官方的 ASAv 镜像
以官网下载的 9.12.3-2 版本为例,建立 asav- 开头的文件夹,例如 “asav-9.12.3-2”,然后将镜像上传到该目录,并修改名称为 virtioa.qcow2。默认情况下,设备只有 vnc console,而没有telnet console,导致无法启动。
''' 使用镜像管理工具 guestfish '''cd /opt/unetlab/addons/qemu/asav-9.12.3-2guestfish -a virtioa.qcow2 ... ><fs> run ... $<2>\ 100% [############################ 耐心等待刷完 ##############################] 00:00... ><fs> mount /dev/sda2 / <<< 把分区挂接在本地,可以对镜像文件进行增删改(touch/rm/edit) ><fs> touch /use_ttyS0 ><fs> umount / ><fs> exit
部署思科官方的 xrv9k、csr1000vng 镜像
较新的版本的 xrv9k、csr1000v 等镜像会遇到和 asav 类似的问题,以 "fullk9-6.4.1" 版本为例:
cd /opt/unetlab/addons/qemu/xrv9k-fullk9-6.4.1 guestfish -a virtioa.qcow2 ... ><fs> run ... ><fs> list-filesystems <<< 查看镜像中的文件系统,找到挂载点 /dev/sda1: ext4 /dev/sda2: unknown /dev/app_vol_grp/app_lv0: ext4 /dev/panini_vol_grp/calvados_data_lv0: unknown /dev/panini_vol_grp/calvados_lv0: unknown /dev/panini_vol_grp/host_data_config_lv0: ext4 /dev/panini_vol_grp/host_data_log_lv0: ext4 /dev/panini_vol_grp/host_data_scratch_lv0: ext4 /dev/panini_vol_grp/host_lv0: ext4 /dev/panini_vol_grp/ssd_disk1_calvados_1: ext4 /dev/panini_vol_grp/ssd_disk1_calvados_swtam_1: ext4 /dev/panini_vol_grp/ssd_disk1_xr_1: ext4 ><fs> ><fs> mount /dev/sda1 / ><fs> touch /use_ttyS0 ><fs> umount / ><fs> exit
添加 vios 镜像
... 待整理 ... 停止更新了,不折腾了
添加 IOL 镜像
IOL 镜像需要上传到/opt/unetlab/addons/iol/bin目录下,同时需要运行 iour.py 计算License,输出到iourc文件。
python3 CiscoIOUKeygen.py | grep -A 1 "license" > iourc
添加 Dynamics 镜像
Dynamics 镜像需要上传到/opt/unetlab/addons/dynamips目录下,最后修复权限即可。
本文链接:https://www.kinber.cn/post/3161.html 转载需授权!
推荐本站淘宝优惠价购买喜欢的宝贝:


支付宝微信扫一扫,打赏作者吧~
