搭建思科设备虚拟机，主流做法是选GNS3或EVE-NG作为前端，配VMware Workstation跑后端虚拟机，再加载思科IOS镜像文件，整个过程两小时左右能搞定。
思科模拟器哪个好用？先看GNS3、EVE-NG和CML的区别
新手和老手问“思科模拟器哪个好用”，答案往往不一样，行业共识认为，选型核心看你要练什么、机器什么配置、愿不愿意付费。
GNS3：免费且灵活，适合多数人
GNS3是目前使用最广的思科设备模拟器,它把底层运行交给VMware或VirtualBox，自己专注画拓扑和管理设备，好处有三个：
- 支持真实思科IOS,和真机行为几乎一致
- 支持QEMU虚拟机,可以跑ASA防火墙、Nexus交换机
- 不吃图形资源,普通笔记本能跑十几个路由器
EVE-NG：网页版操作，团队协作方便
EVE-NG近年火起来，它的精华在于不需要安装客户端，打开浏览器就能操作，如果你是做人脉拓扑实验，或者经常换电脑折腾，EVE-NG比GNS3更顺手。
但它对硬件要求高一些,多数情况下，EVE-NG跑起三层设备后内存占用会飙升，8GB内存属于门槛，16GB才舒服。
CML：官方出品，价格劝退一部分人
思科自家的CML（Cisco Modeling Labs）是付费软件，个人版一年几百到上千元不等，好处是镜像全部正版授权，升级跟随官方节奏，但价格就让不少人转头去用GNS3了。
| 工具 | 费用 | 底层 | 适合人群 |
|---|---|---|---|
| GNS3 | 免费 | VMware/VirtualBox | 备考、日常练习 |
| EVE-NG | 社区版免费 | QEMU/KVM | 大型拓扑、多人远程 |
| CML | 按年订阅 | 自带虚拟机 | 企业测试、预算充足 |
思科设备虚拟机搭建步骤，一步步照做就行
这里以GNS3加VMware Workstation为例，这条路径最稳定，网上资料最多，踩坑也最少。
第一步：装好底层虚拟化环境
先去VMware官网下载Workstation Pro（个人使用的话官方已免费），一路默认安装，装完后创建一个新的虚拟机，操作系统选Linux 64位，分配4核CPU和8GB内存，磁盘给80GB。
然后把下载好的GNS3 VM镜像导入到VMware里，导完后启动虚拟机，会看到命令行界面，记住这台虚拟机的IP地址，后面要用，也可以用VirtualBox代替VMware，但VMware在桥接网络和USB直通上更稳。
第二步：配置GNS3客户端连接虚拟机
打开Windows端GNS3软件,首次启动会进入服务器设置向导：
- 选择“Run appliances on my local computer”改为“Run appliances in a VMware VM”
- 填上刚才记下的GNS3 VM的IP地址，端口默认3080
- 测试连接,显示“Connection successful”就可继续
这一步本质是把所有思科设备跑到虚拟机里,不占你物理机的CPU太狠。
第三步：导入思科IOS镜像文件
这是“GNS3怎么导入思科IOS”最常见的操作路径，点菜单栏的Edit，选Preferences，进入IOS routers页面：
- 点New,选中“IOS router”模式
- 浏览选中你手里的.bin或.image后缀的IOS文件
- GNS3会问是否解压,选是
- 命名这台设备,C7200-IOS”
- 设置内存大小,老路由器给256MB足够
- 保存后,左侧设备栏就会多出这台路由器的图标
第四步：拉设备、连线、开机
把路由器从左侧拖到画布上,用Link模式给接口连线，双击设备会弹出控制台窗口，直接就是思科的CLI界面，能敲enable、config t这些命令，等设备启动到“Press RETURN to get started”，搭建就算完成了。
别忘了导入交换机和防火墙
很多人只导入路由器就开工,结果做VLAN实验时发现没有交换机，实际上GNS3导思科交换机麻烦一些，老型号可以用路由器加交换模块替代，新型号得用IOU或IOSv镜像，建议初学者先用路由器练路由协议，掌握之后再加交换机镜像。
镜像去哪找？思科官方不对个人分发镜像，常见做法是去网络技术论坛找老版本IOS，或者用CML试用版里提取出来的镜像，只用个人学习的话，这些途径够用。
思科设备虚拟机实用场景，不只是考证练手
很多人以为搭好思科模拟器就是为了刷题库,实际用途比这广得多。
备考CCNA和CCNP，这是最省钱的路子
思科认证考试难度不低,上海、北京、深圳的培训课程动辄几千块，而一台虚拟机加上一份镜像，从零开始搭好思科CCNA实验环境搭建，成本几乎为零，而且自己搭的实验环境可以反复重置，练OSPF邻居关系、STP选路、ACL匹配顺序这些高频考点，比看视频有效十倍。
具体练法是用记事本记录每天敲的命令,把拓扑存成工程文件，考前一个月每天跑两套实验，不少通过CCNA的人分享经验时都会提到，模拟器里的排错练习直接决定考试手感。
验证企业网络割接方案，少踩生产环境的坑
做运维和网络工程的人有个共识：割接前敢在模拟器里跑一遍，现场出错的概率大幅降低，比如公司要新增一台核心交换机，把旧配置改改导入GNS3，接上模拟的接入层设备，验证一下STP根桥位置、VLAN划分、路由引入是否符合预期，再决定实施细节。
练排错和故障恢复，模拟器是天然的沙盒
给模拟器里的思科设备故意下错命令,比如把OSPF的network写反，或者把接口shutdown掉，然后自己从头排查，这是练真实排错思路的好办法，真实设备上你不敢乱动，模拟器里怎么折腾都不心疼。
搭建思科设备虚拟机的注意事项，绕开这几个坑
工具搭好只是开始,用着顺不顺心还要看下面几个细节。
内存和CPU分配别太贪
很多人给GNS3 VM分16GB内存，结果物理机只剩8GB，Windows本身卡成幻灯片，合理的分配是物理机内存32GB的话，虚拟机最多给12GB；物理机只有16GB，虚拟机给8GB就顶天了，路由器数量控制在十台以内，超出这个规模再考虑加内存。
IOS镜像版本别乱选
老旧的IOS 12.4虽然稳定，但缺很多新特性，比如VSS、vPC这类只能在较新版本的IOS-XE上模拟，建议用支持范围广的版本，比如思科7200系列常用15.2版本，既稳定又保留多数动态路由功能，跑OSPFv3和BGP的话，c7200-adventerprisek9-mz那类镜像兼容性较好。
文件备份和恢复的细节
GNS3工程文件默认存在用户目录下,重装系统前记得把GNS3 Projects文件夹整个拷走，GNS3 VM的磁盘镜像如果固定在本地，升级或重置虚拟机前也要先导出配置。
网络安全策略也要想清楚
把模拟器的网卡桥接到物理网络后,模拟设备里的配置错误可能影响真实网络环境，做实验时尽量用host-only模式，别随意开bridged模式，尤其是在办公网里折腾的时候。
性能问题排查先看这几处
如果感觉设备启动慢或卡顿,按下面顺序查：
- 虚拟机的内存和CPU是否分配足够
- 电脑是否开了省电模式,CPU降到低频
- VMware的虚拟化引擎是否开启了VT-x/AMD-V嵌套虚拟化
- GNS3是否打开了太多空闲路由器的电源开关
搭建思科设备虚拟机本身不难，选对工具、备好镜像、分配好资源，就能把它当成随手可用的实验室。不管是为了考证入门还是提升网络排障能力，这套环境都能覆盖你九成的练习需求。
思科设备虚拟机常见问题，从搭建到排错
GNS3和EVE-NG哪个更省内存？
GNS3更省资源,GNS3的设备在VM里按需启动，闲置设备完全不吃CPU；EVE-NG只要节点处于running状态，即使不交互也会占用内存和CPU，同型号同数量的路由器，GNS3大约能比EVE-NG省下30%-40%的资源占用，8GB物理内存的电脑优先选GNS3。
思科模拟器能跑真实生产环境的配置文件吗？
能,但要看清IOS版本和硬件平台，如果是相同系列的路由器，生产配置导进模拟器基本兼容，有些涉及硬件槽位、特定线卡的命令会报错，把不支持的接口段删掉再导入即可，核心的路由和交换配置都能验证，防火墙ASA镜像在GNS3里跑，配置导入的成功率也很高。
为什么导入IOS镜像后路由器启动不了？
多数情况是镜像文件不完整或模拟器的硬件平台和镜像不匹配,比如c7200的镜像不能加载到c3745的设备模板上，需要先确认你选的Platform和镜像对应的型号一致，内存分配太少也会导致启动到一半卡住，给路由器加512MB再看看，还不行的话，换一个同系列其他版本的镜像文件，绝大多数问题都是镜像本身不兼容导致的。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/623397.html
