Go to Qiita Advent Calendar 2024 Top
LoginSignup
5
10

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 3 years have passed since last update.

@iguchikoma(Iguchi Takashi)

Cisco VIRLを使ってみる

Last updated at Posted at 2020-03-12

目的

実機を用意することなくCiscoルータ等の動作確認をするために、VIRLを使う。

手順

以下の通り。

VMware Fusionを購入 & Install

この辺からinstall。11.5 Proを使った。
https://www.vmware.com/jp/products/fusion.html

[2021/1/13追記] VMWare Fusionを12.1にupdateした
この辺からdownloadしてinstall
https://my.vmware.com/jp/web/vmware/downloads/info/slug/desktop_end_user_computing/vmware_fusion/12_0
image.png

VIRLを購入 & Download

この辺から購入。
https://learningnetworkstore.cisco.com/cisco-virtual-internet-routing-lab

購入後、VIRLのovaイメージをccoサイトからdownloadする。
ESXiとbere-metalとhost-based hypervisorの3種類のimageがある。
その中から、VMware Fusionで使えるhost-based hypervisorのovaファイルを選択する。
ファイル名: virl.1.6.65.pc.ova

VIRLのLisence Fileもdownloadしておく。

[2021/1/13追記] ccoにloginして以下あたりからvirlとvirlのライセンスをdownloadできた。
https://learningnetworkstore.cisco.com/myaccount

image.png

downloadと書いているのがvirlのisoファイル、1.x Licenseと書いているのがvirlのライセンス（あとでvirlのisoをvmwareで起動した後のUWM上の画面でloadするのでdownloadしておく）

VIRLのDocuments

ここにある。
http://virl.cisco.com/

VMware Fusion環境へのinstall手順は以下にある。
http://virl.cisco.com/fusion.php

VIRLの初期セットアップ

VMware FusionからVIRLのovaをimportし、VMを起動すると、以下の画面が出る。OKを押す。
image.png

ハマりポイント

[2021/1/13追記] 最初にVMwareからvirlのisoイメージから初回VMを立ち上げる時に、VMのconfigは以下のようにしておくこと。詳細オプションの"この仮想マシンでハイパーバイザーアプリケーションを有効にする"のチェックを外してしまうとVIRL上で仮想ルータをエミュレーションできなかった。理由は、VIRL自体もVIRLのVMの中で仮想マシンとしてルータを動作させるが、それを可能にするためには、ここにチェックを入れておかないといけな買ったみたい。
Ref: https://www.speaknetworks.com/cisco-virl-installation-troubleshooting-common-issues/

image.png

ヘルプが出る。
image.png

defaultのままでnextへ
image.png

こちらもdefaultのままnextへ。
image.png

こちらもdefaultのままnextへ。
image.png

こちらもdefaultのままnextへ。
image.png

こちらもdefaultのままnextへ。
image.png

こちらもdefaultのままnextへ。
image.png

最後にこの画面が出るのでconfirmする。
image.png

こんな画面が出るのでしばらく待つ。
image.png

再起動が始まり、以下の画面が出ればOK。コンソールに出てるURLとID/passwordをメモしておく。（次のステップで使う）
image.png

VIRLをActivateする

Webブラウザで、先ほどメモしたURLにアクセスし、ID/Passwordを入力する。
自分の環境の場合は、http://172.16.76.128でID=uwmadminでpassword=password
image.png

VIRL Server > Salt Configuration and Statusに進む。
image.png

Reset Keys and IDをクリックする。
image.png

Load config fileをクリックして、事前にdownloadしておいたライセンスファイルを選択する。
image.png

[2021/1/13追記] List of Cisco salt mastersがAPだとうまくいかない（Cisco salt masterと疎通できない)場合は、USにするとうまくいった。

List of Cisco salt mastersからAPを選択。Master sign public keyはeft.pubを選択する。その後、resetボタンを押す。
image.png

うまくいくと以下の画面が出る。Last successful contactsの日付を確認する。
image.png

VM Maestro (VMM)をinstallする

UWMのweb画面からVIRL Server > Downloadと進むと以下の画面になる。
image.png

Maestroをdownloadする。
自分のPCはMACなので、拡張子が.dmgのVMMaestro-dev-1.6.0-534.sp.dmgをdownloadする。
dmgファイルをダブルクリック => アプリをApplicationフォルダにドラッグ&ドロップしてMACにinstallする。

[2021/1/13追記] Maestroをクリーンインストールするには、Appを削除して、改めてUWMの画面からdownload & applicationフォルダに格納した上で、$HOME/vmmaestro (Mac OSの自分の場合は、/Users/xxxx/vmmaestro)のフォルダを削除する

以下のような画面が出るので、VIRLのIP addressを入力し、guest部分はそのままにする。
image.png

以下のような画面が出るので、OKをおす。
image.png

パスワード忘れた時の質問と回答が聞かれるので、入力する。

使ってみる。

Maestroの右下の鍵マークをクリックすると以下のような画面が出る。　OKをおす。
image.png

VIRL サーバから仮想ノードリストを同期する。Maestroのmenu > 環境設定 > nodesubtypeと進み、Fetch from Serverをクリックする。listが更新されたらOKを押す。
image.png

左のメニューからIOS XRvを真ん中の広いマップ部分にドラッグ&ドロップする。3つ作った。
image.png

パレットの Tools から Connect を選んで、そのまま、リンクをつなぎたいノードを順番にクリックする。これでノード間を接続できる。
image.png

これでいったん完成として、このトポロジを「プロジェクト」として保存する。
左上の Save アイコンを押すと、保存場所を選択する画面が出る。今回は Sample Topology フォルダを選んで、デフォルトの topology.virl という名前で保存する。
image.png

VIRL にはルータコンフィグを自動生成する機能である "AutoNetKit" という機能が備わっています。これを使うと、自分であとからコンフィグを投入しなくても IGP や BGP のピアリングまで完了した状態でシミュレーションを開始する、といったことが実現できる。
ただし、今回は、この自動config生成AutoNodekitのチェックを外す。
image.png

画面上部のメニューから、シミュレーション開始のアイコン（再生ボタン）をクリックします。
無事に起動すると、右メニューの緑丸が見えます。
その後、装置を右クリックしてtelnetやsshでloginします。（右下にlogin後の画面が出ます）
image.png

装置へのloginのID/passwordについて

この辺を参考に。IOS-XRの場合はadmin/adminでlogin出来た。
http://sig9.hatenablog.com/entry/2015/06/07/020001

MACのterminalからルータにloginする

telnetをinstallする

$ brew install telnet

起動したrouterのport番号を確認する。このルータの場合はconsoleへのtelnetは172.16.76.128:17000で行けそう。
image.png

telnetを使ってrouterにloginする

$ telnet 172.16.76.128 17000

VIRLが動いているVMにloginする

$ ssh virl@172.16.76.128
(passwordはVIRL)

試しにEVPNを設定してみる

こんな感じのトポロジーを作った。
image.png

CE8のconfig

bash
interface GigabitEthernet0/1
 ip address 192.168.89.1 255.255.255.252
 duplex auto
 speed auto
 media-type rj45
!

PE1のconfig

hostname pe1
interface Loopback0
 ipv4 address 1.1.1.1 255.255.255.255
!
interface MgmtEth0/0/CPU0/0
 shutdown
!
interface GigabitEthernet0/0/0/0
 ipv4 address 10.0.12.1 255.255.255.252
!
interface GigabitEthernet0/0/0/1
 description to_ce8
 l2transport
 !
!
router ospf 1
 router-id 1.1.1.1
 segment-routing mpls
 segment-routing forwarding mpls
 fast-reroute per-prefix
 fast-reroute per-prefix ti-lfa enable
 microloop avoidance
 area 0
  interface Loopback0
   passive enable
   prefix-sid index 1
  !
  interface GigabitEthernet0/0/0/0
   network point-to-point
  !
 !
!
router bgp 65000
 address-family l2vpn evpn
 !
 neighbor 3.3.3.3
  remote-as 65000
  update-source Loopback0
  address-family l2vpn evpn
  !
 !
!
evpn
 evi 6005
  bgp
   rd 65000:6005
   route-target import 65000:6005
   route-target export 65000:6005
  !
 !
 interface GigabitEthernet0/0/0/1
  ethernet-segment
   identifier type 0 00.00.00.00.00.00.00.00.01
  !
 !
!
l2vpn
 bridge group BG_6005
  bridge-domain BD_6005
   mac
    limit
     maximum 50
     action no-flood
     notification both
    !
   !
   interface GigabitEthernet0/0/0/1
   !
   evi 6005
   !
  !
 !
!
segment-routing
 global-block 36000 55999
!
end

P2のconfig

hostname p2
interface Loopback0
 ipv4 address 2.2.2.2 255.255.255.255
!
interface MgmtEth0/0/CPU0/0
 shutdown
!
interface GigabitEthernet0/0/0/0
 ipv4 address 10.0.12.2 255.255.255.252
!
interface GigabitEthernet0/0/0/1
 ipv4 address 10.0.23.1 255.255.255.252
!
router ospf 1
 router-id 2.2.2.2
 segment-routing mpls
 segment-routing forwarding mpls
 fast-reroute per-prefix
 fast-reroute per-prefix ti-lfa enable
 microloop avoidance
 area 0
  interface Loopback0
   passive enable
   prefix-sid index 2
  !
  interface GigabitEthernet0/0/0/0
   network point-to-point
  !
  interface GigabitEthernet0/0/0/1
   network point-to-point
  !
 !
!
segment-routing
 global-block 36000 55999
!
end

PE3のconfig

bash
hostname pe3
interface Loopback0
 ipv4 address 3.3.3.3 255.255.255.255
!
interface MgmtEth0/0/CPU0/0
 shutdown
!
interface GigabitEthernet0/0/0/0
 ipv4 address 10.0.23.2 255.255.255.252
!
interface GigabitEthernet0/0/0/1
 description to_ce9
 l2transport
 !
!
router ospf 1
 router-id 3.3.3.3
 segment-routing mpls
 segment-routing forwarding mpls
 fast-reroute per-prefix
 fast-reroute per-prefix ti-lfa enable
 microloop avoidance
 area 0
  interface Loopback0
   passive enable
   prefix-sid index 3
  !
  interface GigabitEthernet0/0/0/0
   network point-to-point
  !
 !
!
router bgp 65000
 address-family l2vpn evpn
 !
 neighbor 1.1.1.1
  remote-as 65000
  update-source Loopback0
  address-family l2vpn evpn
  !
 !
!
evpn
 evi 6005
  bgp
   rd 65000:6005
   route-target import 65000:6005
   route-target export 65000:6005
  !
 !
 interface GigabitEthernet0/0/0/1
  ethernet-segment
   identifier type 0 00.00.00.00.00.00.00.00.02
  !
 !
!
l2vpn
 bridge group BG_6005
  bridge-domain BD_6005
   mac
    limit
     maximum 50
     action no-flood
     notification both
    !
   !
   interface GigabitEthernet0/0/0/1
   !
   evi 6005
   !
  !
 !
!
segment-routing
 global-block 36000 55999
!
end

CE9のconfig

bash
interface GigabitEthernet0/1
 ip address 192.168.89.2 255.255.255.252
 duplex auto
 speed auto
 media-type rj45
!
5
10
2

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
Sign upLogin
5
10

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?