利用GNS3071搭建本地ASA環(huán)境和分布式ASA環(huán)境

搭建當(dāng)?shù)谹SA和散布式ASABy撒加2010-6-12實驗環(huán)境:當(dāng)?shù)谹SA的IP地點13(散布式時使用,(當(dāng)?shù)谹SA使用遠程ASA的IP地點11,ASA1屬于13,ASA2屬于所用軟件:GNS3(內(nèi)含qemu,qemuwrapper當(dāng)?shù)豑OP搭建:1下載解壓過的asa802-k8.bin文件,實驗中使用的解壓后的kernel是vmlinuz,啟動文件initrd是asa802-k8.gz,所用文件能夠到43:1000上下載,用戶名saga,密碼zm800fD4,下載密碼將不按期改正,能夠留神和上的有關(guān)通告2翻開GNS3,新建一個工程,命名為ASA。以后選擇“編寫”-->“首選項”-->“qemu”對“GeneralSetting做如”圖所示的配置:以后配置ASA選項卡,如圖:3拖入ASA,分別新建ASA1和ASA2,TOP以下:啟動兩個ASA并且TELNET,能夠看到兩個QEMU窗口因為是首次運轉(zhuǎn),能夠等1分鐘左右(自然你能夠不等,qemu啟動后直接telnet,而后點“console登”錄,后,看到以下畫面沒關(guān)系,接下來履行/mnt/disk0/lina_monitor,就能夠開始asa體驗之旅了下次運轉(zhuǎn)qemu的時候,就能夠直接telnet進入ciscoasa>的狀態(tài)了4考證兩個ASA的連通性,做以下配置:ciscoasa(config#hostnameASA1ASA1(config#inte0/0ASA1(config-if#nameifoutASA1(config-if#nameifoutsASA1(config-if#nameifoutsideINFO:Securitylevelfor"outside"setto0bydefault.ASA1(config-if#noshASA1(config-if#endTypeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:!!!!!Successrateis100percent(5/5,round-tripmin/avg/max=1/1/1msASA1#pingTypeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:!!!!!Successrateis100percent(5/5,round-tripmin/avg/max=1/20/80msciscoasa(config#hostASA2ASA2(config#inte0/0ASA2(config-if#nameifoutsideINFO:Securitylevelfor"outside"setto0bydefault.ASA2(config-if#noshASA2(config-if#endTypeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:!!!!!Successrateis100percent(5/5,round-tripmin/avg/max=1/8/10ms能夠看到兩個ASA是能夠PING通的散布式ASA實驗環(huán)境搭建1同“當(dāng)?shù)豑OP搭建步驟1”2翻開GNS3,新建一個工程,命名為ASA。以后選擇“編寫”-->“首選項”-->“qemu”對“GeneralSetting做如”圖所示的配置:ASA選項卡里的內(nèi)容不用管,因為一會是用不到滴O(∩_∩O哈哈~3在主機的GNS3目錄下新建文本文件并重命名為qemuwrapper-start.cmd,而后編寫該文件,輸入qemuwrapper--listen=11--port=10525--workdir=f:\workdir\temp在主機的GNS3目錄下新建文本文件并重命名為qemuwrapper-start.cmd,而后編寫該文件,輸入qemuwrapper--listen=13--port=10525--workdir=k:\workdir\temp紅色字體部分能夠依據(jù)自己的需要去指定此處的workdir達成兩個文件的編寫后,能夠運轉(zhuǎn)“開始”-->“GNS3”-->“Qemuwrapper”(Qemuwrapper這個東西,GNS3安裝達成后就有,可是對應(yīng)的qemuwrapper-start.cmd卻沒有,因此步驟3中才要成立,運轉(zhuǎn)Qemuwrapper前,要保證qemuwrapper-start.cmd中的workdir是存在的。4在拖入ASA前一定保證散布式主機中的qemuwrapper-start.cmd已經(jīng)運轉(zhuǎn)了,牢記!!!!分別新建ASA1和ASA2,因為以前說了ASA1屬于13,因此ASA1選擇如圖選擇好后,將在的qemuwrapper窗口中看到以下的東東:ASA2屬于11,因此ASA2選擇如圖:接下來就比較重點了,右擊ASA2-->配置,以下圖:設(shè)置好后,點“apply將”看到遠程主機的qemuwrapper窗口有以下變化:4設(shè)置好后,TOP成立以下,用asa1的e0連結(jié)asa2的e0口6保留工程文件并且封閉gns3,翻開GNS3的工程目錄(這個目錄就是GNS3中你自己設(shè)置的下的ASA1.NET,查找workdir,有兩處,并且值都是none,改正兩處workdir的workdir=k:\workdir\temp的workdir=f:\workdir\temp藍色字體部分依據(jù)自己狀況指定,建議跟qemuwrapper-start.cmd中的workdir為同一目錄且在運轉(zhuǎn)模擬ASA時,這個目錄已經(jīng)存在剩下步驟同"當(dāng)?shù)豑OP搭建的步驟3和4",啟動ASA1和ASA2后,在大將會彈出qemu的虛構(gòu)機窗口.7測試連通性ciscoasa>enPassword:ciscoasa#conftciscoasa(config#hostASA1ASA1(config#inte0/0ASA1(config-if#ipaddASA1(config-if#nameifoutsideINFO:Securitylevelfor"outside"setto0bydefault.ASA1(config-if#noshASA1(config-if#endASA1#pingTypeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:!!!!!Successrateis100percent(5/5,round-tripmin/avg/max=1/4/10msASA1#ciscoasa>enPassword:ciscoasa#conftciscoasa(config#hostASA2ASA2(config#inte0/0ASA2(config-if#ipaddASA2(config-if#nameifoutsideINFO:Securitylevelfor"outside"setto0bydefault.ASA2(config-if#noshASA2(config-if#endASA2#pingTypeesca