做网络实验的人谁还没在模拟器上折腾过几次。思科有PacketTracer、CML华为有eNSPH3C有HCL轮到锐捷的时候突然就安静了——官方没有一个足够通用的模拟器可真实项目里锐捷的交换机、路由器、无线AC尤其是教育和政企市场用量一点都不小。我最后留在PNET模拟器上就是因为它能把锐捷镜像当成KVM/QEMU虚拟机直接跑起来实验、考试练习、排错演练都能在一个环境里完成。这篇文章不是讲怎么下载一个绿色版点开就完事而是把我从零开始折腾PNET导入锐捷镜像的完整过程写出来镜像到底从哪来、往哪个目录放、文件怎么命名、为什么必须修复权限、节点怎么创建、启动后怎么验证以及最劝退人的“镜像起不来”问题到底应该怎么查。适合正在犹豫要不要用PNET跑锐捷的同学也适合已经在用但被启动问题卡住的朋友。1. 为什么用PNET跑锐捷官方模拟器缺位与社区方案1.1 锐捷生态的特殊性没有官方通用模拟器锐捷的设备在国内网络市场占有率很高但它和思科、华为、H3C有一个明显区别这几家都有拿得出手的官方模拟器锐捷却一直没有一款覆盖交换机、路由器、防火墙、无线全产品线的通用模拟平台。官方偶尔出过一些培训用的模拟程序要么只覆盖某个特定产品系列要么版本老旧不能反映现网设备行为真正拿来做实验会发现很多命令和真实设备对不上。所以社区用户很自然地转向了通用模拟器这条路。GNS3、EVE-NG、PNET这类工具的共同点是它们不挑厂商只要能制作出可被QEMU或Dynamips执行的镜像任何设备都能塞进去跑。锐捷的虚拟化镜像恰好满足这个条件锐捷很多产品线本身就有x86平台的虚拟化版本比如虚拟路由器、虚拟AC、虚拟防火墙这些镜像是可以直接被QEMU加载的。这里要强调一点锐捷镜像的获取渠道务必干净。我建议优先使用锐捷官方培训材料、合作伙伴渠道或者官方虚拟化平台中提取的镜像仅供学习实验使用。社区流传的镜像虽然多但来源不明、可能被修改过、带后门的情况并非没有下载后最好核对文件校验值这一点在后面会展开。1.2 PNET和EVE-NG的血缘关系以及懒人版的价值PNET和EVE-NG的底层架构同源可以理解为EVE-NG社区的改造增强版。它保留了EVE-NG基于Web管理QEMU设备的核心能力同时做了汉化、内置模板、镜像预装和界面优化对中文用户友好很多。很多人第一次接触PNET就是下载所谓的“懒人版”一个OVA或虚拟机镜像导入VMware就能用省去了在Linux上部署依赖的麻烦。懒人版确实方便但有个坑它帮用户预装了一堆东西同时也把系统做了一定的二次加工目录结构、默认账号、启动脚本可能和标准EVE-NG有细微差别。这就意味着网上搜到的EVE-NG教程不能百分百照抄有些路径和命令要结合自己的懒人版实际情况调整。所以我一直建议导入锐捷镜像前先花十分钟把PNET的目录结构摸清楚这比遇到问题再猜要高效得多。1.3 锐捷镜像的本质不是安装包而是虚拟磁盘新手最容易混淆的概念是“镜像到底是什么”。很多人以为从网上下载的锐捷镜像是一个安装程序或是一个ISO启动光盘但绝大多数PNET可用的锐捷镜像是QEMU虚拟磁盘文件常见格式是qcow2也可能是raw、vmdk、vdi。可以这样理解PNET模拟出一台服务器然后把这个虚拟磁盘文件当成硬盘插上去设备开机后从这块硬盘引导加载RGOS系统最终出现命令行。锐捷镜像里通常已经包含了一个完整的RGOS操作系统和最小配置启动后能看到“Ruijie”这样的用户模式提示符。少数情况下下载到的是ISO安装镜像这种不能直接当磁盘用需要先建一台空白虚拟机、挂载ISO、手动安装系统最后再导出磁盘。对于大部分人来说直接找现成的磁盘镜像才是最省力的路径。2. 开工前的准备镜像来源、PNET环境和目录规则2.1 部署PNET的三种路子与硬件底线PNET的做法一般有三种。懒人版下载社区做好的虚拟机镜像导入VMware或VirtualBox直接开机适合新手缺点是定制性差OVA包适合已有VMware Workstation/ESXi环境的人导入后稍作配置就能用自行部署在Ubuntu/Debian上手动安装PNET或EVE-NG可控性最高适合老手。硬件方面我的建议是CPU一定要支持硬件虚拟化也就是Intel VT-x或AMD-V并且在虚拟机软件里把“虚拟化Intel VT-x/EPT”选项打开。内存至少16GB起步锐捷路由器、交换机镜像最低也建议分512MB到1GB防火墙类建议2GB开三五个节点后8GB内存会非常紧张。硬盘建议固态PNET节点启动时对磁盘IO的要求不低机械硬盘在多节点同时启动时经常卡成PPT。2.2 镜像获取与校验别拿到手就传获取锐捷镜像的常见路径有三条。第一PNET懒人版或EVE-NG镜像包内置的锐捷模板这是最省事的方式但需要确认版本是否满足需求。第二锐捷官方虚拟化实验镜像这类通常质量最高、启动成功率高。第三社区老哥分享的转换镜像来源复杂启动成功率完全取决于制作水平。无论从哪里拿到文件我建议先做三件事用file命令看真实格式用qemu-img info看虚拟磁盘信息用sha256sum计算校验值。很多启动失败的问题其实在这一步就能发现比如文件名写着qcow2实际却是raw格式或者文件下载不完整导致磁盘损坏。校验工具在Linux里自带Windows下可以用7-Zip或Hash验证工具这一步花不了几分钟。# 在PNET或任意Linux主机上检查镜像 file Ruijie_RSR30.qcow2 qemu-img info Ruijie_RSR30.qcow2 sha256sum Ruijie_RSR30.qcow22.3 理解PNET的镜像目录规范PNET存放QEMU镜像的路径是/opt/unetlab/addons/qemu/每个设备模板对应一个子目录子目录的名字会显示在Web界面的设备列表中。以锐捷路由器为例我会创建ruijie_rsr30这样的目录并把镜像文件重命名为hda.qcow2放进去。目录结构如下/opt/unetlab/addons/qemu/ └── ruijie_rsr30/ └── hda.qcow2这里有两个关键点。一是目录名不要用中文、空格和特殊符号否则Web界面可能出现乱码或列表异常。二是镜像文件名必须符合PNET的识别规则通常是hda.qcow2或virtioa.qcow2。如果镜像文件本身叫别的名字比如RSR30-System.qcow2即使放在正确目录下PNET启动节点时也找不到启动盘。很多新手上传完镜像就兴冲冲去建节点结果设备列表里根本没有新模板多半就是目录名或文件命名不满足规范。3. 把锐捷镜像放进PNET上传、转换与节点创建3.1 上传镜像文件到PNET服务器镜像文件通常体积不小几个GB很常见所以我不建议直接在Web界面里上传而是用SCP或WinSCP传到服务器上。我的习惯是先传到/tmp目录再做目录创建和移动这样即使操作失误也不会把半成品文件直接写进QEMU目录。# 在本地电脑上执行把镜像传到PNET的/tmp目录 scp Ruijie_RSR30.qcow2 rootPNET服务器IP:/tmp/如果你用的是VMware虚拟机部署的PNET连接前先确认虚拟机网络模式。桥接模式直接给虚拟机一个局域网IPNAT模式则需要配置端口转发或用VMware的“打开虚拟机文件”里的控制台先看IP。总之保证本地电脑能通过SSH连到PNET主机后续操作都会顺畅很多。3.2 创建模板目录并做格式转换上传完成后SSH登录到PNET服务器执行下面的命令创建目录并把镜像文件移动到指定位置# 在PNET服务器上执行 mkdir -p /opt/unetlab/addons/qemu/ruijie_rsr30 cd /opt/unetlab/addons/qemu/ruijie_rsr30 mv /tmp/Ruijie_RSR30.qcow2 hda.qcow2如果下载到的文件是vmdk或raw格式需要先转换成qcow2。转换命令如下注意-f参数要和源文件真实格式一致# vmdk格式转换为qcow2 qemu-img convert -f vmdk -O qcow2 /tmp/ruijie.vmdk /opt/unetlab/addons/qemu/ruijie_rsr30/hda.qcow2 # raw格式转换为qcow2 qemu-img convert -f raw -O qcow2 /tmp/ruijie.raw /opt/unetlab/addons/qemu/ruijie_rsr30/hda.qcow2如果下载到的是ISO请停一下直接把ISO文件命名为hda.qcow2并不能让设备启动。ISO需要先安装到虚拟磁盘里才能被PNET识别这个流程在PNET里做起来比较绕对新手不友好。我建议优先去找现成的qcow2或vmdk镜像省下大量折腾时间。3.3 修复权限与Web端刷新模板这一步是新手最容易忽略的。PNET启动QEMU虚拟机时是由特定的系统用户来执行的而你通过SSH上传的文件owner默认是你当前登录的用户如果不修复权限设备启动时会因为读写不到镜像文件而直接失败或者Web界面上根本看不到新模板。正确做法是执行PNET自带的权限修复命令/opt/unetlab/wrappers/unl_wrapper -a fixpermissions这条命令会把/opt/unetlab下所有文件和目录的owner、权限统一改成QEMU进程可读可写的状态。执行完毕后回到PNET的Web界面刷新浏览器再进入拓扑编辑界面左侧设备列表里应该就能看到刚才新建的ruijie_rsr30模板。如果刷新后还是没有检查目录名是否拼写正确以及是否执行了fixpermissions。3.4 创建虚拟节点并设置内存与管理端口在PNET拓扑编辑界面从左侧设备列表把锐捷模板拖到画布上双击节点打开属性配置。CPU数量一般保持默认1核即可内存需要根据锐捷镜像要求调整。我实测下来锐捷路由器和交换机建议给1024MB防火墙类建议2048MB内存给小了启动后半段会出现进程被OOM杀死、设备频繁重启的问题。管理接口端口是PNET自动分配的第一个节点通常从32769开始。创建节点时可以在属性里看到这个端口号也可以通过Web界面直接点击节点图标打开控制台。同一条链路上如果开了防火墙需要放行TCP 32769以上端口否则控制台会一直显示连接被拒绝。# 用telnet手动连接锐捷节点控制台 telnet 127.0.0.1 327694. 启动后验证锐捷命令行基础与两个能跑的实验4.1 控制台连接与初始登录点击PNET节点图标打开控制台后第一次启动不要着急锐捷镜像首次引导可能需要1到3分钟控制台可能长时间黑屏或停在“Booting...”这是正常现象。等到屏幕上出现类似“Press RETURN to get started”或直接出现“Ruijie”提示符就说明系统已经启动完成。大部分社区制作的锐捷镜像默认没有管理员密码进入用户模式后直接输入enable就能切到特权模式。如果镜像被制作者设置了初始账号具体凭据一般在镜像下载页或说明文件里能找到。进入系统后第一件事建议配置管理地址和保存配置防止实验白做。Ruijieenable Ruijie#configure terminal Ruijie(config)#hostname RSR30 RSR30(config)#interface GigabitEthernet 0/0 RSR30(config-if-GigabitEthernet 0/0)#ip address 192.168.1.1 255.255.255.0 RSR30(config-if-GigabitEthernet 0/0)#no shutdown RSR30(config-if-GigabitEthernet 0/0)#exit RSR30(config)#exit RSR30#write4.2 锐捷命令行和思科的高度相似性锐捷的RGOS系统在命令行设计上大量参考了思科IOS学过思科的人上手锐捷几乎是无障碍的。我在实验环境中整理了一个最常用的命令对照表可以快速感受一下操作思科IOS锐捷RGOS进入特权模式enableenable进入全局配置configure terminalconfigure terminal配置接口地址interface GigabitEthernet0/0interface GigabitEthernet 0/0查看接口状态show ip interface briefshow ip interface brief查看运行配置show running-configshow running-config保存配置writewrite当然细节差异还是存在的比如部分锐捷交换机的接口编号方式、VLAN配置下的默认行为、以及一些无线和防火墙专属命令但基础框架是一样的。所以如果你手头思科功底扎实锐捷镜像启动起来之后完全可以直接按思科的思路去试探命令成功率很高。4.3 用DHCP配置实验验证镜像能真正干活镜像能启动不等于镜像能正常转发业务我建议创建完锐捷设备后先跑一个小实验验证功能完整性。最简单的就是DHCP配置实验在PNET里添加一台锐捷交换机或路由器再添加一台PC节点或VPCS二者用链路连起来。锐捷设备开启DHCP服务的配置和思科非常像参考下面这段Ruijie(config)#service dhcp Ruijie(config)#ip dhcp pool office Ruijie(dhcp-config)#network 192.168.20.0 255.255.255.0 Ruijie(dhcp-config)#default-router 192.168.20.1 Ruijie(dhcp-config)#dns-server 223.5.5.5 Ruijie(dhcp-config)#lease 0 0 12 Ruijie(dhcp-config)#exit配置完成后在PC节点上执行dhclient获取地址如果能拿到192.168.20.x网段的IP说明这台锐捷镜像的控制面和数据面都工作正常。这个实验虽然简单但能一次性验证接口UP、二层转发、DHCP进程、地址池分配等多个关键环节比单纯开一台设备看提示符有价值得多。4.4 顺带聊聊无线AC/AP和防火墙镜像热搜词里经常有人找锐捷无线AC与AP配置、锐捷防火墙配置如果你打算在PNET里跑这两类设备需要额外注意几点。无线AC镜像的导入方式和路由器基本一致但AP镜像普遍更吃资源而且AP正常上线还需要PNET提供一个可用的无线虚拟化网络环境拓扑复杂度会明显上升。防火墙镜像最常见的问题是管理口和业务口混淆很多版本Web管理默认绑定在某个固定接口上如果只配置了第一个接口IP浏览器很可能一直打不开管理页面这时需要通过console口登录后手动指定管理接口。5. 镜像起不来的完整排查链路5.1 日志才是第一现场别盯着控制台黑屏节点启动失败的排查我从来不看Web控制台界面因为PNET把QEMU的错误信息大多输出到了日志文件中控制台窗口很多时候只是显示一个黑屏或者反复重启的假象。正确做法是SSH到PNET服务器找到节点日志。# 查看PNET运行日志目录 ls -lt /opt/unetlab/tmp/ # 实时跟踪指定节点的日志比如实验室编号1、节点编号1 tail -f /opt/unetlab/tmp/1/1.log日志里如果出现“Could not open drive file”基本就是镜像路径、文件命名或权限问题出现“Invalid argument”或“qemu: uncaught target signal”之类多半是镜像格式和QEMU版本兼容问题如果看到“insufficient memory”或“cannot allocate memory”则是宿主机内存分配失败。5.2 权限、命名、格式三大高频问题逐一排查我在多次导入锐捷镜像的过程中发现九成启动失败都集中在以下三个问题上可以按顺序排查。第一是权限。上传完镜像没有执行fixpermissions导致QEMU进程无法读取镜像文件。解决方法是重新执行/opt/unetlab/wrappers/unl_wrapper -a fixpermissions。第二是命名。要么子目录名错了导致模板不出现要么镜像文件名不是hda.qcow2导致设备找到启动盘。用ls -l /opt/unetlab/addons/qemu/ruijie_rsr30/看一下目录内容比猜方便得多。第三是格式。很多镜像实际是raw或vmdk但文件名被改成qcow2QEMU在启动时会因为磁盘格式不匹配而拒绝加载。用qemu-img info查看真实格式再决定是直接改名用还是转换后再用。现象根因处理设备列表没新模板目录名不规范或未刷新删除空格/中文刷新Web启动闪退没有修复权限执行fixpermissions黑屏报磁盘错误镜像文件命名错误改为hda.qcow2报格式不识别真实格式是raw/vmdk用qemu-img转换5.3 资源占用、硬件虚拟化与端口冲突排除掉上面三类问题后如果设备还是起不来就要看宿主机资源了。内存不足时PNET日志里经常能看到进程被系统kill的记录解决方式是关掉其他占用内存的虚拟机或浏览器标签页给PNET腾资源。如果你的PNET本身就跑在VMware虚拟机里还得确认VMware设置里开启了“虚拟化Intel VT-x/EPT”否则PNET无法使用KVM加速日志里会出现类似“/dev/kvm not found”的报错。端口冲突也经常让人误会。设备节点列表里显示的管理端口如果无法连接先用netstat检查端口是否被占用再确认系统防火墙是否拦截了TCP 32769及后续端口。很多时候设备其实已经启动成功只是控制台端口连不上给人造成“设备没起来”的错觉。# 检查管理端口监听状态 netstat -tulnp | grep 327695.4 和HCL启动失败做一个横向对比搜锐捷相关问题时经常能看到“HCL模拟器设备启动失败”说明很多人在模拟器选择上确实纠结过。HCL启动失败的原因集中在VirtualBox版本不匹配、Hyper-V冲突、设备库损坏这几种和PNET的失败模式完全不同。HCL依赖Windows本机虚拟化环境一旦宿主机虚拟化组件被干扰设备全军覆没PNET的核心是Linux上的KVM/QEMU启动失败更多是镜像本身和宿主机资源问题。所以如果从HCL转过来遇到设备起不来别再用Windows那套思路排查先回到镜像格式和权限这条线上。我在实际使用中最大的体会是PNET导入锐捷镜像这件事真正决定成败的只有三件事镜像格式对、目录命名对、权限修复对。只要这三步不出错后面启动设备和配置命令都只是时间问题。高频率使用的话我建议在PNET里多保存几个不同型号的锐捷模板比如路由器和交换机分开建目录防火墙单独放后续做混合实验时可以随意调用。最后再提醒一句碰到原因不明的启动失败先换一个来源的镜像做交叉验证比在现有镜像上反复调参有效得多。