鸿鹄论坛_GNS3模拟 Linux Microcore,PIX,Juniper,ASA,IPS

1、GNS3模拟 Linux Microcore，PIX，Juniper，ASA，IPS【模拟环境】我所使用的GNS3版本为0.7.4，如果低于这个版本，有些版本会缺少些选项无法支持。GNS3官方下载地址：【Linux Microcore】一、配置1、下载所需要的文件（linux-microcore-2.10.img）；下载地址：到2011-9-7已经更新到linux-microcore-3.8.2官网下载：2、将下载好的文件统一存放，文件夹和文件名必须使用英文，GNS3不识别中文路径；我这里将它统一存放到GNS3文件夹下，路径： G:GNS3Qemulinux-microcore-2.10.im

2、g 3、打开GNS3，编辑首选项QemuQemu Host；按以下内容输入：Identifier name：Linux-MicroCore-2.10（自己填写名称，但不能是中文）Binary image：G:GNS3Qemulinux-microcore-2.10.img（image路径，就是第2步的路径）RAM：128（内存，默认是128）Number of NICs：6（网卡数量，默认是6）NIC model：e1000（网卡类型，默认是e1000）Qemu Options：-no-acpi （手动输入，默认为空）这个版本显示Qemu窗口，不能telnet，目前linux-microcor

3、e-3.8.2.img可以telnet了。需要的可以去gns3官网下载；高级用户：root高级密码：root普通用户：tc切换用户命令：su root/tclinux-microcore-3.8.2版本设置：Identifier name：linux-microcore-3.8.2Binary image：G:GNS3Qemulinux-microcore-3.8.2.imgRAM：128（内存，默认是128）Number of NICs：6NIC model：e1000Qemu Options：-no-acpi console=ttyS0,38400n8 -vnc :1（可telnet登陆，

4、去掉-vnc :1后，运行时显示Qemu控制台）Qemu窗口为Linux的控制台，默认是登陆的是普通模式控制台修改用户密码：sudo passwd root /修改root用户密码su root /切换用户为roottelnet密码修改先用tc登陆，再修改root密码用户密码：tc高级用户：root高级用户密码：root(官网发布的密码，但一直提示不正确)输入完后，点击保存，下面列表中会出现，然后点Apply（应用）/OK（确定），这样Linux Microcore 2.10就配置完成。二、测试1、打开GNS3，从左侧拖出Qemu host；2、运行刚拖出的QEMU1，弹出QEMU的窗口，启动

5、比较慢，请耐心等待。启动完成后，不能关闭这个QEMU的窗口，否则只能重启这台QEMU1，才能使用。3、启动完成就可以使用了，下面简单的测试。查看接口：ifconfig （6张网卡，1个LOOPBACK口）配置网卡：sudo suifconfig eth0 netmask ifconfig eth0 upexit如需帮助，可在命令后面加-help，如ping -help，也可以双击Tab查看命令。linux-microcore-2.10就简单介绍到这，如何使用，要自己去发掘了。【PIX】一、配置1、下载所需要的文件（pix804.bin）；下载地址：我将

6、它存放到GNS3文件夹下，路径： G:GNS3FwPIXpix804.bin 3、打开GNS3，编辑首选项QemuPIX；按以下内容输入：Identifier name：PIX（自己填名称，但不能是中文）Binary image：G:GNS3FwPIXpix804.bin（image路径，就是第2步的路径）RAM：256（内存，默认是128）Number of NICs：6（网卡数量，默认是6）NIC model：e1000（网卡类型，默认是e1000）Qemu Options：-hdachs 980,16,32 -vnc :1 console=ttyS0,9600n8（手动输入）输入完后，点

7、击保存，下面列表中会出现，然后点Apply（应用）/OK（确定），配置完成。二、测试1、打开GNS3，从左侧拖出PIX firewall；2、运行刚拖出的FW2，使用SecureCRT登陆，密码为空。【Juniper】一、配置1、下载所需要的文件（Juniper11.1R1.14.vmdk）；下载地址：我将它存放到GNS3文件夹下，路径：G:GNS3FwJuniperJuniper11.1R1.14.vmdk3、打开GNS3，编辑首选项QemuJunOS；按以下内容输入：Identifier name：Juniper11.1R1.14（自己填名称，但不能是中文）Binary image：G:G

8、NS3FwJuniperJuniper11.1R1.14.vmdk（image路径，就是第2步的路径）RAM：96（默认是96）Number of NICs：6（网卡数量，默认是6）NIC model：e1000（网卡类型，默认是e1000）Qemu Options： console=ttyS0,9600n8 -vnc :1 /不显示Qemu窗口，可telnetconsole=ttyS0,9600n8/显示Qemu窗口，可telnet用户名：root 密码：空进入用户模式：root% cli进入配置模式：root> configure （可简写conf）输入完后，点击保存，下面列表中会出

9、现，然后点Apply（应用）/OK（确定），配置完成。二、测试1、打开GNS3，从左侧拖出Juniper router；2、运行刚拖出的JUNOS3，弹出QEMU的窗口；初始化过程比较慢，中间有几次会卡一会，别以为死机了。可用任务管理器查看CPU，当CPU降下来时，就启动完成，请耐心等待。启动完成后，和Linux Microcore一样，不能关闭这个QEMU的窗口，否则只能重启这台JUNOS3，才能使用。3、登陆Juniper，可以直接在QEMU窗口输入，也可以使用SecureCRT登陆；进入系统模式：用户名：root 密码：空进入用户模式：root% cli进入配置模式：root> c

10、onfigure （可简写conf）其他的，各位大虾们去用吧【ASA】ASA有2种模式的编译文件，分别为单模式和多模式，可选择使用。我使用的是单模式，我试用过多模式，不太好用。这里不是使用Unpack将IOS中提取出编译文件（initrd文件）和内核（vmlinuz文件）来使用，网上有使用这种方法的，但是我尝试不成功。于是我直接使用已经编译好的asa802-k8-sing.gz和asa802-k8-muti.gz文件，虽然需要初始化等一些操作，但可以使用CRT的按钮功能来弥补。如果你们还有更好的方法，可以共享。一、配置1、下载所需要的文件单模式：asa802-k8-sing.gz 下载地址：

11、asa802-k8-sing.gz多模式：asa802-k8-muti.gz 下载地址： asa802-k8-muti.gz内核：asa802-k8.vmlinuz （内核可以通用） 下载地址： asa802-k8.vmlinuz我将它存放到GNS3文件夹下，路径分别为：G:GNS3FwASARunasa802-k8-sing.gzG:GNS3FwASARunasa802-k8-muti.gzG:GNS3FwASARunasa802-k8.vmlinuz3、打开GNS3，编辑首选项QemuASA；添加单模式：Identifier name：asa802-k8-sing（自己填名称，但不能是中文

12、）RAM：256（使用默认的256）Number of NICs：6（网卡数量，默认是6）NIC model：e1000（网卡类型，默认是e1000）Qemu Options：-hdachs 980,16,32 -vnc :1 （手动输入，去掉 -vnc :1时，运行显示Qemu控制台）Initrd：G:GNS3FwASARunasa802-k8-sing.gz （编译文件路径）Kernel：G:GNS3FwASARunasa802-k8.vmlinuz（内核文件路径）Kernel cmd line：console=ttyS0,9600n8 bigphysarea=16384 auto nou

13、sb ide1=noprobe hda=980,16,32 （关键，否则无法telnet）密码：空输入完后，点击保存，下面列表中会出现。添加多模式：Identifier name：asa802-k8-muti（自己填名称，但不能是中文）RAM：256（使用默认的256）Number of NICs：6（网卡数量，默认是6）NIC model：e1000（网卡类型，默认是e1000）Qemu Options：-hdachs 980,16,32 -vnc :1 （手动输入，去掉 -vnc :1时，运行显示Qemu控制台）Initrd：G:GNS3FwASARunasa802-k8-muti.gz

14、（编译文件路径）Kernel：G:GNS3FwASARunasa802-k8.vmlinuz（内核文件路径）Kernel cmd line：console=ttyS0,9600n8 bigphysarea=16384 auto nousb ide1=noprobe hda=980,16,32 （关键，否则无法telnet）密码：空输入完后，点击保存，下面列表中会出现。全部输完后，点Apply（应用）/OK（确定），配置完成。二、单模式初始化1、打开GNS3，从左侧拖出ASA firewall，选择asa802-k8-sing（前面填的Identifier name）；2、运行ASA5，用Sec

15、ureCRT登陆；加载结束，敲下回车，如图：3、单模式初始化：命令：/mnt/disk0/lina_monitor这里可以使用SecureCRT的按钮功能来简化操作，SecureCRT查看按钮栏，将按钮栏打钩。CRT界面下方有条按钮栏，右键新建按钮，输入要代码和标签，代码如下：（r是回车）r/mnt/disk0/lina_monitorr单击按钮即可执行命令。4、初始化完成后，出现ciscoasa> 提示符，密码为空，此时flash空间为0，就是无法保存配置。重启ASA5，再show flash，空间不为零了。但此时用wr命令，会报错。5、解决wr报错问题，全局模式输入以下命令：执行过程

16、会有报错可不必理会，直接回车。copy running-config disk0:/.private/startup-configboot config disk0:/.private/startup-config也可以使用CRT按钮功能，按钮代码如下：conf trcopy running-config disk0:/.private/startup-configrrrrpprboot config disk0:/.private/startup-configrrendr执行完后，再wr就不会报错6、保存为工程，下次打开拓扑，配置仍然存在。在保存的工程文件夹中，configs文件夹里没有AS

17、A的配置文件，所以ASA是不能使用使用GNS3导出配置，如若需要可桥接到ASA，使用TFTP导出。（这里先选择 工程目录，然后再填工程名称会比较方便）在保存的G:GNS3_SYmyLABasa5 文件夹中有，configs文件夹没有ASA5的配置，working文件夹里有ASA5的文件夹，里面有个FLASH.file文件，这文件里包含了初始化过的ios和配置文件。所以直接打开就有ASA配置。三、多模式初始化这里的初始化操作和前面的单模式初始基本一致，只不过初始化命令不同。1、打开GNS3，从左侧拖出ASA firewall，选择asa802-k8-muti（前面填的Identifier nam

18、e）；2、运行ASA6，用SecureCRT登陆；加载结束，敲下回车，如图：3、多模式初始化：命令：/mnt/disk0/lina m这里也可以使用SecureCRT的按钮功能来简化操作。CRT界面下方有条按钮栏，右键新建按钮，输入要代码和标签，代码如下：r/mnt/disk0/lina mr单击按钮即可执行命令。4、初始化完成后，出现ciscoasa> 提示符，密码为空，此时flash空间为0，无法保存配置。重启ASA6后空间不为零。但此时用wr命令，也会报错。5、解决wr报错问题，命令与单模式的命令一样，如果前面已经添加CRT按钮，可直接使用按钮。执行完后，再wr就不会报错6、保存为

19、工程，与前面操作一样。【IPS】一、配置1、下载所需要的文件；镜像文件1：ips-disk1.img 下载地址： ips-disk1.img镜像文件1：ips-disk2.img 下载地址：我将它存放到GNS3文件夹下，路径为：G:GNS3FwIPSips-disk1.imgG:GNS3FwIPSips-disk2.img3、打开GNS3，编辑首选项QemuIDS；按以下内容输入：Identifier name：IPS（自己填名称，但不能是中文）Binary image 1 (hda)：G:GNS3FwIPSips-disk1.imgBinary image 2 (hda)：G:GNS3FwIPSips-disk2.imgRAM：512（默认为512，调小后可能启动不成功）Number of NICs：3（网卡数量，默认是3）NIC model：e1000（网卡类型，默认是e1000）Qemu Options： -smbios type=1,product=IDS-4215（默认）Qemu Options : -smbios type=1,product=IDS-4215 -vnc :1 console=ttyS0,9600n8/运行时隐藏Qemu窗口，可以telnet登陆，等待约45秒出现login提示符（视电脑运行速度而定）Qe