GNS3模擬器的使用方法

GNS3模擬器的使用方法GNS3模擬器的使用方法主要學習內(nèi)容1、GNS3的簡介；Graphical

Network

Simulator2、GNS3的下載；3、GNS3的安裝；4、GNS3的配置；5、模擬C3640型號的路由器；6、橋接真機；7、橋接虛擬機；8、啟動WireShark抓包。重點：（1）GNS3的配置；（2）模擬C3640型號的路由器；（3）橋接真機；（4）橋接虛擬機；（5）啟動WireShark抓包。難點：（1）無GNS3模擬器的使用方法1、GNS3的簡介（1）GNS3的誕生與發(fā)展早期用的網(wǎng)絡(luò)模擬器是思科的

PacketTracer。其實

PacketTracer不是真正的模擬器Simulator

，只能叫仿真器Emulator。因為它不能運行真正的思科IOS，里面的大部分命令都是用程序模擬出來的。不過，早期的GNS3，特別占用內(nèi)存和CPU。這可以說是它的缺點。還需要計算它的

idle值，不然CPU直接飆到100%?，F(xiàn)在，全球數(shù)十萬網(wǎng)絡(luò)工程師使用GNS3來模擬、配置、測試真實的交換機和路由器，以及搭建和模擬各種真實的網(wǎng)絡(luò)環(huán)境。當然，它完全可以取代思科的

PacketTracer，完全是有過之而無不及。GNS3的原始開發(fā)人員

JeremyGrossman杰里米·格羅斯曼，最初創(chuàng)建這個軟件的目的，就是為了幫助他學習CCNP認證。所以，我們玩GNS3，除了工作上的需要以外，在學習上，GNS3完全可以幫助我們來練習CCNA、CCNP考試認證中的題目。（2）GNS3包含了以下軟件：Dynamips：一款可以讓用戶直接運行Cisco的操作系統(tǒng)（IOS）的模擬器。GNS3是

Dynamips的一個圖形前端，相比直接使用

Dynamips這樣的虛擬軟件，更容易上手和更具有可操作性。DynaGen：是

Dynamips的文字顯示前端Pemu：PIX防火墻設(shè)備模擬器。WinPCap：WindowsPacketCapture，中文意思是：Windows數(shù)據(jù)包捕獲。是WireShark在抓包的時候必不可少的一個軟件，WireShark在抓包的時候，就靠它來抓包，必須安裝。2、GNS3的下載官網(wǎng)地址：

/3、GNS3的安裝我們使用的版本及安裝文件：GNS3-0.8.6-all-in-one.exe（1）選擇需要或不需要安裝的軟件我們?nèi)粢呀?jīng)安裝WireShark，則可以取消

WinPCap和

WireShark的選擇和安裝、勾選和安裝

SuperPutty這個軟件，如下圖所示：（2）啟動且不要升級升級后的界面及操作變化較大，不要升級，如下圖所示：GNS3啟動后的主窗口，英文界面，如下圖所示：（3）配置成中文界面Editpreferences，如下圖所示：重啟GNS3生效，如下圖所示：4、GNS3的配置Edit

preferences（1）配置終端配置用來訪問交換機或路由器命令界面的終端，默認使用的就是Putty，如下圖所示：遠程登錄工具，默認使用Putty。也可以選擇其它的遠程登錄工具，比如：SecureCRTSuperPuttyTelnetXShell（2）測試Dynamips是否能執(zhí)行成功Dynamips是一個用來運行Cisco的操作系統(tǒng)（IOS）的模擬器，如下圖所示：測試成功。（3）配置GNS3中的抓包工具默認使用WireShark，如下圖所示：（4）測試Qemu是否能執(zhí)行成功Qemu是純軟件實現(xiàn)的虛擬化模擬器，幾乎可以模擬任何硬件設(shè)備。如下圖所示：測試成功。（5）測試VirtualBox是否能執(zhí)行成功VirtualBox的作用和VMware一樣，是一個虛擬機軟件。我們不用VirtualBox，直接用VMware。所以，不需要測試它，如下圖所示：不用測試。5、模擬C3640型號的路由器編輯

IOS和Hypervisors

，如下圖所示：默認顯示的平臺：C3700系列的路由器具體的路由器型號：3725（1）加載C3640的鏡像文件該鏡像文件，就是思科路由器中的操作系統(tǒng)。加載該鏡像文件，就是加載該型號的路由器中的操作系統(tǒng)。思科路由器中的操作系統(tǒng)，叫做

IOS（InternetworkOperatingSystem）網(wǎng)際操作系統(tǒng)。該操作系統(tǒng)IOS的配置，一般就是通過字符界面中的命令進行配置的。最早由

WilliamYeager在1986年編寫。如下圖所示：默認顯示的平臺：C3600系列的路由器具體的路由器型號：3640必須要計算

IDLEPC

的值。否則，你的CPU可能一直是

100%，最后可能就是嚴重卡頓直至燒毀。默認內(nèi)存：自動填進去的，不用改。它是IOS運行的時候，需要的內(nèi)存空間。TestSettings：測試IOS能否正常運行。最后，保存及

Close。（2）添加一臺C3640路由器點最左側(cè)的“路由器”圖標，再點“Routerc3600”，拖拽即可添加一臺C3640的路由器，如下圖所示：紅點，表示此路由器還沒有啟動。（3）配置這臺C3640路由器右擊名為“R1”的路由器，選擇“配置”，如下圖所示：“全局”信息，如下圖所示：“插槽”信息，如下圖所示：往路由器的插槽里添加（插入）2個快速以太網(wǎng)的網(wǎng)卡?？焖僖蕴W(wǎng)：FastEthernet，是指速率為

100Mbit/S的以太網(wǎng)。（4）啟動這臺C3640路由器右擊名為“R1”的路由器，選擇“開始”，如下圖所示：啟動這臺路由器。（5）打開這臺C3640路由器的控制臺配置窗口右擊名為“R1”的路由器，選擇“Console”，如下圖所示：綠點，表示此路由器已經(jīng)啟動。C3640路由器的控制臺配置窗口，即“SuperPutty”窗口，如下圖所示：請配置吧，各位學過路由/交換的大俠們。。。6、橋接真機（1）添加一臺C3640路由器，并進行如下硬件配置：添加1個快速以太網(wǎng)接口；啟動這臺路由器；打開它的控制臺配置窗口。以上具體的操作方法，參見上一節(jié)中的第（2）—（5）。（2）添加一臺PC機，并進行如下硬件配置：點最左側(cè)的“電腦”圖標，再點“Host”，拖拽即可添加一臺PC機，如下圖所示：右擊名為“C1”的PC機，選擇“配置”，如下圖所示：先刪除這2塊網(wǎng)卡再添加真機中的本地連接或無線網(wǎng)絡(luò)連接。添加的網(wǎng)卡，是真機中的網(wǎng)卡，故這臺PC機，代表的就是真機。如此這般，就表示將模擬出來的路由器與真機連接在一起了。（3）用網(wǎng)線將路由器與PC機連接起來如下圖所示：一頭連接無線網(wǎng)卡。另一頭連接路由器上的快速以太網(wǎng)接口。點它，會顯示接口的名稱雙擊，還可以修改。（4）查看真機中的無線網(wǎng)卡的IP地址因為要將路由器的接口IP，配置成和真機IP一個網(wǎng)段的，所以需要先查看一下真機中的IP地址，如下圖所示：（5）配置路由器中的快速以太網(wǎng)接口

f0/0的IP地址將其IP設(shè)置與真機的IP

在同一個網(wǎng)段中的IP地址，如下圖所示：符號

#：表示當前是特權(quán)模式，相當于Linux中的超級用戶模式。執(zhí)行此命令，進入配置模式。（config）：表示當前模式是配置模式。intf0/0命令：選擇接口，且進入接口的配置模式。（config-if）是接口配置模式的提示符。ipadd命令：給該接口設(shè)置IP地址；noshut命令：激活該接口；end

命令：表示結(jié)束，回到特權(quán)模式。wr：write，表示寫入、存盤的意思。查看接口的IP地址及狀態(tài)信息。up、up：應(yīng)該是線路已接好、及線路上的協(xié)議已經(jīng)啟動。（6）測試真機與路由器之間的連通性相互ping，如下圖所示：?。。。。。?個感嘆號，表示

ping通了。。。（7）查看C3640路由器的路由表及接口的MAC地址如下圖所示：查看路由表查看接口的MAC地址（8）在真機上啟動WireShark抓包先在真機上啟動WireShark，選擇用來抓包的網(wǎng)卡及設(shè)置相應(yīng)的抓包過濾器（如有必要）；然后，在真機或路由器之間產(chǎn)生流量，如ping對方；在WireShark上抓到的

ICMP包，并分析源MAC和目的MAC

是不是在此段數(shù)據(jù)鏈路兩端的MAC地址，如下圖所示：注意觀察此處的雙向箭頭：表示在發(fā)送端與接收端之間一來一回（或一發(fā)一收）的雙向數(shù)據(jù)流（包）。注意觀察此處的雙向箭頭：表示在發(fā)送端與接收端之間一來一回（或一發(fā)一收）的雙向數(shù)據(jù)流（包）。7、橋接虛擬機搭建《08-【W(wǎng)ireShark：閱包無數(shù)-包治百病】-Ethernet協(xié)議抓包分析》P.18如圖所示的網(wǎng)絡(luò)環(huán)境，如下圖所示：這一臺不再測試了虛擬機1：Windows虛擬機2：Linux內(nèi)存夠大的話，就測試它。（1）啟動VMware，添加2個“僅主機模式”類型的虛擬網(wǎng)絡(luò)編輯

虛擬網(wǎng)絡(luò)編輯器

添加網(wǎng)絡(luò)：

VMnet1、

VMnet2，其網(wǎng)絡(luò)類型、DHCP設(shè)置、子網(wǎng)IP設(shè)置，如下圖所示：一般情況下，在添加網(wǎng)絡(luò)之后，保持其默認設(shè)置即可（保證2個虛擬網(wǎng)絡(luò)的

IP網(wǎng)段不一樣）。第1個虛擬網(wǎng)絡(luò)VMnet1

：192.168.42.0/24第2個虛擬網(wǎng)絡(luò)VMnet2

：192.168.159.0/24（2）在VMware中，安裝或啟動一個

Windows系統(tǒng)將其網(wǎng)絡(luò)連接類型設(shè)置為自定義，并選擇

VMnet1（僅主機模式），如下圖所示：即將此Windows系統(tǒng)連到第1個虛擬網(wǎng)絡(luò)

VMnet1

：192.168.42.0/24查看Win7的

MAC地址、

IP地址，以及網(wǎng)關(guān)IP。網(wǎng)關(guān)IP0，是路由器連接此網(wǎng)絡(luò)的接口的IP地址?，F(xiàn)在，還

ping不通Linux的IP：

28。（3）在VMware中，安裝或啟動一個

Linux系統(tǒng)將其網(wǎng)絡(luò)連接類型設(shè)置為自定義，并選擇

VMnet2（僅主機模式），如下圖所示：即將此Linux系統(tǒng)連到第2個虛擬網(wǎng)絡(luò)

VMnet2

：192.168.159.0/24查看Linux的

MAC地址、

IP地址

。查看Linux的網(wǎng)關(guān)IP

。網(wǎng)關(guān)IP0，是路由器連接此網(wǎng)絡(luò)的接口的IP地址。設(shè)置Linux的網(wǎng)關(guān)IP

的文件及配置語句。現(xiàn)在，還

ping不通Windows的IP：192.168.42128。（4）啟動GNS3，按如下圖所示的網(wǎng)絡(luò)拓撲結(jié)構(gòu)來搭建相應(yīng)的網(wǎng)絡(luò)環(huán)境此網(wǎng)絡(luò)中的IP地址，可以做相應(yīng)的改變。添加1個C3640路由器、2個交換機圖標、4臺主機圖標在C3640路由器上添加（或插入）2個快速以太網(wǎng)接口；將【W(wǎng)in7】橋接到虛擬網(wǎng)卡

VMnet1；將【Linux01】橋接到虛擬網(wǎng)卡

VMnet2；將【W(wǎng)in7】、交換機1、路由器的接口

f0/0連接起來；將【Linux01】、交換機2、路由器的接口

f1/0連接起來；配置路由器的接口

f0/0

、f1/0的IP地址；配置之前，查看路由器接口的IP地址配置情況，如下圖所示：2個接口的IP地址，都還未分配。配置路由器接口

f0/0的IP地址，如下圖所示：執(zhí)行此命令，進入配置模式。intf0/0命令：選擇接口，且進入接口的配置模式。（config-if）是接口配置模式的提示符。ipadd命令：給該接口設(shè)置IP地址；noshut命令：激活該接口；end

命令：表示結(jié)束，回到特權(quán)模式。查看接口的IP地址及狀態(tài)信息。另一個接口f1/0的IP地址還未分配。配置路由器接口

f1/0的IP地址，如下圖所示：wr：write，將以上配置信息存盤。查看路由器接口

f0/0、f1/0的MAC地址，如下圖所示：設(shè)置【W(wǎng)in7】的網(wǎng)關(guān)IP為路由器的接口

f0/0IP；設(shè)置方法，如下圖所示：手動設(shè)置Win7的：IP地址；子網(wǎng)掩碼；網(wǎng)關(guān)IP。設(shè)置【Linux01】的網(wǎng)關(guān)IP為路由器的接口

f1/0IP；設(shè)置方法，如下圖所示：手動設(shè)置Linux的：IP地址；子網(wǎng)掩碼；網(wǎng)關(guān)IP。在【W(wǎng)in7】中的命令窗口中，ping網(wǎng)關(guān)、ping【Linux01】，檢測網(wǎng)絡(luò)是否連通；ping28

//先拼本機ping0

//再拼網(wǎng)關(guān)ping0

//先拼其它網(wǎng)段的網(wǎng)關(guān)ping28

//再拼其它網(wǎng)段中的主機?在【Linux01】中的命令窗口中，ping網(wǎng)關(guān)、ping【W(wǎng)in7】，檢測網(wǎng)絡(luò)是否連通。ping28

//先拼本機ping0

//再拼網(wǎng)關(guān)ping0

//先拼其它網(wǎng)段的網(wǎng)關(guān)ping28

//再拼其它網(wǎng)段中的主機8、啟動WireShark抓包分析的目的：就是在跨路由器的2個網(wǎng)段中發(fā)送數(shù)據(jù)包的時候，該數(shù)據(jù)包中的源MAC地址和目的MAC地址的變化情況。（1）首先要查看并記錄各個數(shù)據(jù)鏈路上的MAC地址查看并記錄

Win7上的

IP地址及

MAC地址；查看并記錄

Linux01上的

IP地址及

MAC地址；查看并記錄路由器接口

f0/0上的

IP地址及

MAC地址；查看并記錄路由器接口

f1/0上的

IP地址