gns3中asa防火墙的使用.docVIP

Service Professional Outstanding Teamwork Obtain GNS3 中 ASA 防火墙的使用 版本 作者 日期 备注 V1.0 紫川凌 2012-08-10 初稿 V2.0 紫川凌 2012-08-10 解决因 ASA 关联配置问题导致端口不能配置 问题 V3.0 紫川凌 2012-08-10 解决因 ASA 与路由相连不能 ping 通，不能运 行路由协议问题 SPOTO 全球 培训 ● 项目 ● 人才 Service Professional Outstanding Teamwork Obtain 1. 前言 1.1 前言 在使用 GNS3 时，使用路由交换相信大家都使用的如鱼得水了，使用 GNS3 模拟 ASA 防火墙呢？我自己在之前很长一段时间使用的是 Vmware+GNS3 来实现模拟 CISCOASA 防护墙的。Vmware 模拟 ASA 首先使用起来不是太方便，需要桥接网卡；第二个是比较耗 系统资源。所以在这边给大家介绍一下如何在 GNS3 中直接使用 ASA 防火墙。   SPOTO 全球 培训 ● 项目 ● 人才 第 1 页, 共 16 页 Service Professional Outstanding Teamwork Obtain 2. 准备工作 2.1 准备工作 1. 安装环境：  Windows7 旗舰版 32 位 2. 准备文件： 1) GNS30.7.4：GNS3-0.7.4-win32-all-in-one.exe 2) ASAIOS：asa802-k8.bin 3) GNS3Qemu: qemu-0.13.0.patched.win32.zip  4) UNPACK:Unpack-0.1_win.zip 5) 启动文件 initrd：启动文件 initrd PS:以上下载链接失效请发送邮件到 Glingych@ 提醒。 SPOTO 全球 培训 ● 项目 ● 人才 第 2 页, 共 16 页 Service Professional Outstanding Teamwork Obtain 3. 安装配置 GNS3 3.1 安装 GNS3 的安装此处省略。 3.2 配置 3.2.1 基本配置 GNS3 基本配置此处省略。 3.2.2 关联 ASA Windows 下预配 1. 将下载好的文件 UNPACK 解压到桌面： 2. 解压后得到： SPOTO 全球 培训 ● 项目 ● 人才 第 3 页, 共 16 页 Service Professional Outstanding Teamwork Obtain  3. 将 UNPACK 文件夹中的 gzip.exe 文件复制到 C:\Windows\System32；如果是 64 位系统 则直接复制到 C:\Windows\。 SPOTO 全球 培训 ● 项目 ● 人才 第 4 页, 共 16 页 Service Professional Outstanding Teamwork Obtain 4. 将 ASAIOS 文件解压复制到 Unpack 中： 5. 将 Unpack 文件夹复制到 C 盘的根目录下（即 C：\Unpack）。 SPOTO 全球 培训 ● 项目 ● 人才 第 5 页, 共 16 页 Service Professional Outstanding Teamwork Obtain 6. win+R → cmd 回车→cd\unpack 回车： 7. 在 CMD 窗口下继续输入命令： SPOTO 全球 培训 ● 项目 ● 人才 第 6 页, 共 16 页 Service Professional Outstanding Teamwork Obtain 8. 运行完上述命令之后，在 Unpack 文件夹下将生产两个文件： 9. 在 GNS3 中新建文件夹 IOS，将上述两个文件复制到 IOS 中，同时将启动文件 initrd 解 压到该路径下： SPOTO 全球 培训 ● 项目 ● 人才 第 7 页, 共 16 页 Service Professional Outstanding Teamwork Obtain 10. qemu-0.13.0.patched.win32.zip 解压后的文件 Qemu 复制到 GNS3 安装目录下： SPOTO 全球 培训 ● 项目 ● 人才 第 8 页, 共 16 页 Service Professional Outstanding Teamwork Obtain GNS 设置 1. 打开 GNS3——编辑——首选项（或者同时按下 Ctr