項目4任務(wù)426模擬軟件模擬配置

GNS3模擬軟件配置方法監(jiān)獄信息網(wǎng)絡(luò)建設(shè)與維護(hù)1目錄第一節(jié)GNS3拓?fù)鋭?chuàng)建第二節(jié)GNS3橋接真機(jī)第三節(jié)GNS3模擬主機(jī)第四節(jié)GNS3模擬交換機(jī)第五節(jié)GNS3模擬防火墻第一節(jié)GNS3拓?fù)鋭?chuàng)建①GNS3界面介紹GNS3窗口缺省分為四個面板，左側(cè)的面板列出了可用的節(jié)點(diǎn)類型（node），在這里我們可以看到各種路由器、防火墻、以太網(wǎng)交換機(jī)等圖標(biāo)，當(dāng)我們需要搭建拓?fù)鋾r，便從這里拖拽出設(shè)備。右側(cè)面板提供Captures（抓包信息）和TopologySummary（拓?fù)鋮R總概要信息）。中間部分包括兩個面板，上面的面板是我們的主要工作區(qū)，用于圖形化顯示拓?fù)浣Y(jié)構(gòu)。下面的面板稱為Console面板，顯示Dynagen的工作。Dynagen是用于連接到Dynamips程序的調(diào)試界面，但是其界面與DOS界面類似，所以在GNS3中并不常用。一般使用中我們經(jīng)常會關(guān)閉Console、Capture、TopologySummary這些窗口，使得整個工作區(qū)界面更加整潔。第一節(jié)GNS3拓?fù)鋭?chuàng)建①GNS3界面介紹第一節(jié)GNS3拓?fù)鋭?chuàng)建②配置一個路由器

從左側(cè)面板拖動對應(yīng)的路由器圖標(biāo)到中間的工作區(qū)，這樣我們就有一個路由器可以配置了，如下：第一節(jié)GNS3拓?fù)鋭?chuàng)建②配置一個路由器右鍵點(diǎn)擊“配置”并進(jìn)入“插槽”選型，插入接口模塊，這里選擇NM-1FE-TX模塊（一個快速以太網(wǎng)口模塊），用于實現(xiàn)設(shè)備互聯(lián)。第一節(jié)GNS3拓?fù)鋭?chuàng)建③連接兩臺路由器

按照之前的方法，再拖一臺路由器，配置一個一樣的接口模塊。之后點(diǎn)擊連接2臺設(shè)備，再點(diǎn)R1路由器，會彈出我們之前配置的接口，選擇f0/0接口，再點(diǎn)R2的f0/0。

第一節(jié)GNS3拓?fù)鋭?chuàng)建之后單擊【查看】菜單【show/hideinterfacelables】，打開顯示接口名功能。如下圖所示：第一節(jié)GNS3拓?fù)鋭?chuàng)建④通過SecureCRT管理設(shè)備進(jìn)行配置SecureCRT是我們網(wǎng)絡(luò)工程師用的最多的一款終端登錄軟件，可以為我們提供命令行調(diào)試界面。GNS3為我們提供了路由器和交換機(jī)等模擬平臺，而SecureCRT則可以讓我們登錄這個平臺，對GNS3上面的設(shè)備進(jìn)行命令調(diào)試。SecureCRT支持Telnet、SSH和Serial等協(xié)議?？稍诰W(wǎng)上下載最新版，下載完成后安裝并打開程序，如下圖：第一節(jié)GNS3拓?fù)鋭?chuàng)建④通過SecureCRT管理設(shè)備第一節(jié)GNS3拓?fù)鋭?chuàng)建⑤通過WireShark抓包右鍵點(diǎn)擊兩個路由器之間的線，選擇“開始抓包”，彈出一個對話框：第一節(jié)GNS3拓?fù)鋭?chuàng)建⑤通過WireShark抓包點(diǎn)擊“OK”之后便會彈出Wireshark的抓包界面：第一節(jié)GNS3拓?fù)鋭?chuàng)建⑤通過WireShark抓包若有流量通過，則會出現(xiàn)數(shù)據(jù)流，下面是通過在R1上發(fā)送ICMP分組到R2的過程：第二節(jié)GNS3橋接真機(jī)①概述

GNS3可以將虛擬的網(wǎng)絡(luò)環(huán)境與我們外部的真實主機(jī)連接在一起，用于實現(xiàn)更進(jìn)一步的仿真。這樣的話，我們便可以通過電腦的瀏覽器或者管理軟件直接管理GNS3內(nèi)部的路由器了。我們將GNS3的這種功能稱為橋接功能。不僅如此，我們還可以將GNS3的網(wǎng)絡(luò)拓?fù)浜蚔mware或VirtualBox等虛擬環(huán)境結(jié)合，模擬更加大型的網(wǎng)絡(luò)拓?fù)?，例如我們可以將Vmware里面的主機(jī)WindowsServer2008和GNS3結(jié)合起來，這樣的話，我們就可以模擬局域網(wǎng)里面的服務(wù)器。第二節(jié)GNS3橋接真機(jī)②在電腦上創(chuàng)建虛擬網(wǎng)卡

在Windows系統(tǒng)中，右鍵單擊計算機(jī)，選擇“設(shè)備管理器”，隨便選擇一個右側(cè)的硬件，點(diǎn)擊“操作”菜單欄的“添加過時硬件”，勾選“安裝我手動從列表選擇的硬件（高級）”，下一步，選擇“網(wǎng)絡(luò)適配器”，下一步，廠商選擇Microsoft，網(wǎng)絡(luò)適配器選擇MicrosoftLoopbackAdapter，下一步，完成。系統(tǒng)會自動添加loopback口。之后還需重啟我們的電腦。第二節(jié)GNS3橋接真機(jī)③在GNS3中拖拽“云”，并關(guān)聯(lián)電腦的虛擬網(wǎng)卡第二節(jié)GNS3橋接真機(jī)右鍵點(diǎn)擊“云”，之后選擇我們電腦的虛擬網(wǎng)卡，并添加：第二節(jié)GNS3橋接真機(jī)在GNS3中拖拽“云”，并關(guān)聯(lián)電腦的虛擬網(wǎng)卡之后可以通過路由器與之相連，此時意味著我們的真實電腦與GNS3里面的路由器完全“橋接”在一起，并且可以實現(xiàn)通信，從而實現(xiàn)了虛擬和現(xiàn)實的聯(lián)通。第三節(jié)GNS3模擬主機(jī)通過路由器來模擬主機(jī)，需要將路由器的路由功能關(guān)閉，此方法是最簡潔的方法，也是目前較為普遍的做法。該路由器需要進(jìn)行如下配置：Router(config)#noiprouting//關(guān)閉路由功能Router(config)#interfacefa0/0//進(jìn)入端口配置模式Router(config-if)#ipaddressaddresssubnet_mask//設(shè)定端口的IP地址Router(config)#ipdefault-gatewaygateway_address//配置缺省網(wǎng)關(guān)第四節(jié)GNS3模擬交換機(jī)在路由器上插入NM-16ESW交換模塊GNS3對于思科交換機(jī)的模擬，可以通過在路由器上插入交換模塊來實現(xiàn)，一般采用NM-16ESW的16口快速以太網(wǎng)交換機(jī)模塊來實現(xiàn)。同樣方法，可以右鍵路由器，然后插入：第五節(jié)GNS3模擬防火墻①概述GNS3也可以模擬思科的PIX或ASA防火墻。同樣的，我們需要采用PIX防火墻的映像文件。若防火墻的功能不想受限，我們還需要有效的序列號和激活碼:Key：0xa94b7db5,0x17d768ea,0x63f6e081,0x6d9fadd5Serial：0x1c9f971c第五節(jié)GNS3模擬防火墻②配置PIX防火墻

進(jìn)入GNS3的Edit菜單，選Preferences。在左側(cè)面板中點(diǎn)擊Qemu。在常規(guī)設(shè)置中先“測試設(shè)置”，如失敗則檢查路徑是否正確。如成功，則在PIX標(biāo)簽中，點(diǎn)擊image后面的按鈕，指定PIX映像文件的位置。我們也需要配置一下RAM和接口。配置完成后，點(diǎn)擊save。第五節(jié)GNS3模擬