核心仿真工具：GNS3/EVE-NG 基础操作、Wireshark 抓包分析、Python 脚本驱动仿真

说实话，做端到端仿真这么多年，我见过太多人把时间浪费在「搭环境」上。你想想看，一个复杂的网络系统，如果连仿真环境都跑不顺，后面的验证根本无从谈起。这一章，我就把压箱底的工具使用心得掏出来，咱们一起把 GNS3、EVE-NG、Wireshark 和 Python 这四把刀磨快。

3.1 GNS3 基础操作：从拓扑搭建到设备启动

GNS3 是我个人最常用的仿真器之一。它的核心优势在于——能跑真实的 IOS 镜像。我在项目中遇到过好几次，客户说「你们仿真环境跟现网不一样」，后来我用 GNS3 加载了跟现网一模一样的 IOS 版本，问题迎刃而解。

3.1.1 安装与初始配置

安装其实没什么好说的，一路 Next 就行。但有一点我要提醒你：记得把 Wireshark 集成勾上，否则后面抓包会多很多麻烦。

3.1.2 拓扑搭建三步走

1. 拖设备：从左侧设备栏把路由器、交换机拖到画布上。我习惯先拖完再连线，这样思路更清晰。
2. 连线：用「手动连线」工具，点一下源端口，再点一下目标端口。嗯，这里要注意——端口类型要匹配，GigabitEthernet 不能连 Serial 口。
3. 启动：右键设备选「Start」。第一次启动会比较慢，因为要加载镜像。别急，喝杯咖啡的功夫就好了。

3.2 EVE-NG 基础操作：更轻量的选择

EVE-NG 跟 GNS3 最大的区别是什么？说白了，EVE-NG 是跑在服务器上的，你通过浏览器访问。我个人更喜欢 EVE-NG 做大规模仿真，因为资源利用率更高。

3.2.1 部署与登录

EVE-NG 通常部署在 VMware 或 Proxmox 上。部署完成后，浏览器访问 https://你的IP，默认账号密码是 admin/eve。我第一次登录时还纳闷，怎么界面这么朴素？后来才发现，真正的操作都在「Lab」里。

3.2.2 创建第一个实验

点击「Add Lab」，输入名称和描述。然后你会看到一个空白的画布。跟 GNS3 类似，从左侧拖设备，连线，启动。但 EVE-NG 有个很贴心的功能——可以导出拓扑为图片，做文档时特别方便。

功能	GNS3	EVE-NG
安装方式	本地安装	服务器部署
访问方式	桌面应用	浏览器
资源占用	较高	较低
适合场景	小规模验证	大规模仿真

3.3 Wireshark 抓包分析：让数据说话

Wireshark 是我调试时的「第三只眼」。你想想看，网络问题千奇百怪，但归根结底都是报文的问题。抓包一看，什么都清楚了。

3.3.1 在 GNS3/EVE-NG 中集成 Wireshark

在 GNS3 里，右键点击链路，选「Start Capture」。Wireshark 会自动打开，并开始抓取这条链路上的所有流量。EVE-NG 也类似，在拓扑中右键链路，选「Capture」。

3.3.2 常用过滤表达式

• ip.addr == 192.168.1.1：只看某个 IP 的流量
• tcp.port == 443：只看 HTTPS 流量
• icmp：只看 Ping 报文
• arp：只看 ARP 请求和响应

为什么会用这些？因为在实际项目中，你往往只需要关注某一种协议。我记得有一次排查 BGP 邻居起不来的问题，用 bgp 过滤后，发现是 TCP 端口 179 被 ACL 阻断了。

3.4 Python 脚本驱动仿真：自动化才是王道

手动搭拓扑、手动配 IP、手动抓包……这些重复劳动，做一次两次还行，做十次八次你肯定想吐。Python 脚本就是来解放你的。

3.4.1 使用 Paramiko 连接设备

Paramiko 是 Python 的 SSH 库。你可以用它登录路由器，执行命令，获取输出。下面是一个简单的例子：

import paramiko

ssh = paramiko.SSHClient()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
ssh.connect('192.168.1.1', username='admin', password='admin')

stdin, stdout, stderr = ssh.exec_command('show ip interface brief')
print(stdout.read().decode())

ssh.close()

这段代码做了什么？说白了，就是模拟你手动 SSH 登录设备，然后敲了一条命令。我建议你把常用的命令封装成函数，比如 get_interfaces()、configure_ospf()，这样复用性更高。

3.4.2 使用 Netmiko 简化操作

Netmiko 是 Paramiko 的升级版，专门为网络设备做了优化。它自动处理了分页、等待提示符等问题。我个人强烈推荐用 Netmiko 代替 Paramiko。

from netmiko import ConnectHandler

device = {
    'device_type': 'cisco_ios',
    'host': '192.168.1.1',
    'username': 'admin',
    'password': 'admin'
}

conn = ConnectHandler(**device)
output = conn.send_command('show running-config')
print(output)
conn.disconnect()

3.4.3 自动化抓包与导出

结合 Wireshark 的命令行工具 tshark，你可以用 Python 自动抓包并分析。比如：

import subprocess

# 抓取 10 个 HTTP 报文
cmd = 'tshark -i eth0 -c 10 -Y "http" -w capture.pcap'
subprocess.run(cmd, shell=True)

# 读取并解析
cmd2 = 'tshark -r capture.pcap -T fields -e ip.src -e ip.dst -e http.request.uri'
result = subprocess.run(cmd2, shell=True, capture_output=True, text=True)
print(result.stdout)

你想想看，手动抓包你得盯着屏幕等，用脚本你可以让它半夜跑，第二天早上来看结果。这才是工程师该有的效率。

3.5 本章知识体系

下面这张图，是我梳理的本章核心逻辑。你可以把它当作一张「地图」，随时回来对照。

嗯，这一章的内容就到这里。工具是死的，人是活的。我见过有人用 GNS3 搭出整个数据中心，也见过有人用 Python 脚本一天完成一周的工作量。关键是你得动手练，光看是学不会的。