GNS3使用之高级篇.doc

本文档将说明如何使用GNS3来模拟pix，ASA防火墙，IDS和配置GNS3与虚拟机的通讯。 一：模拟PIX： 我们点击编辑中的首选项，点击QEMU选项卡: 按图片中的填写即可，点击Test看到绿色的successfully就表示基本的配置好了，此时我们点击pix选项: 按图片中的填写即可， 其中key:0x2733d415,0x0acfde2d,0x14f832fb,0xd743b72a serial:0x304ED4A1 这段是用来激活pix防火墙的，经本人测试是可以用的，此时我们启动pix防火墙，右击PIX设备，点击开始，再使用console就能进行防火墙的配置。 可以看到pix防火墙是成功起来的，注意进去之后要用ac 2733d415 0acfde2d 14f832fb d743b72a激活防火墙的功能，否则很多的功能都不能用。 二：模拟ASA： 步骤一： 选择工作目录：C：\Program Files\GNS3，创建ASA1目录，拷贝FLASH 文件到这这个目录下， 如果没有这个FLASH文件，在模拟实验的时候会报错！ 步骤二： 在“C:\Program Files\GNS3”这个目录下，新建qemu目录，然后将qemu-0[1].10.2-windows中的所有文件放到QEMU下，确保qemu.exe这样的文件在QEMU这个目录下。再将Qemu-0.11.0-windows文件夹下的所有文件覆盖刚才的qemu-0[1].10.2-windows。 步骤三： 配置ASA选项卡： 关键的选项有Qemu Options 和 Kernel cmd line这也是很多人不能成功模拟ASA的原因， Qemu Options -hdachs 980,16,32 Kernel cmd line auto console=ttyS0,9600n8 nousb ide1=noprobe bigphysarea=16384 hda=980,16,32 这两个选项这样填写就好了，至于Initrd和Kernel选项中的文件添加就可以，这两个文件生成的办法如下：解压unpack.zip至C:\Unpack，将asa802-K8.bin拷贝到C:\Unpack下，将gzip.exe拷贝至C:\Windows\System32目录下，使用一下命令生成vmlinuz，initrd文件。 下面就启动ASA防火墙： 不要关掉这个窗口，此时我们可以console进行ASA防火墙的配置。 三：模拟IDS： 步骤一：配置GNS3的IDS选项卡： 步骤二： 启动IDS后出现以下界面： 步骤三： 使用CRT连接IDS： 用户名：cisco 密码：net527 四：实现GNS3与虚拟机之间的通讯： 步骤一： 使用云来桥接虚拟机网卡，下图为桥接的是VMnet8。 步骤二：制作网络拓扑： 步骤三：配置cisco设备R1的f0/0口的IP地址为192.168.58.4/24 步骤四： 在虚拟机上验证通讯是否成功： 如图所示，已能ping通，说明虚拟机已经能和GNS3里的设备正常通讯。