利用GNS3 0.7.1搭建本地ASA环境和分布式ASA环境

1、GNS3 0.7.1搭建本地 ASA 和分布式 ASABy 撒加2010-6-12实验环境:本地 ASA 的 IP 地址 13(分布式时使用 , (本地 ASA 使用所用软件:GNS3(内含 qemu,qemuwrapper 本地 TOP 搭建:2 打开 GNS3,新建一个工程,命名为 ASA。之后选择“编辑”-“首选项”-“qemu” 对“General Setting”做如图所示的配置:之后配置 ASA 选项卡,如图:3 拖入 ASA,分别新建 ASA1和 ASA2,TOP 如下: 启动两个 ASA 并且 TELNET ,可以看到两个 QEMU 窗口

2、 由于是初次运行,可以等 1分钟左右(当然你可以不等, qemu 启动后直接 telnet ,然后点 “console” ,登录后,看到如下画面 没关系,接下来执行 /mnt/disk0/lina_monitor,就可以开始 asa 体验之旅了 下次运行 qemu 的时候,就可以直接 telnet 进入 ciscoasa的状态了4 验证两个 ASA 的连通性,做如下配置:ciscoasa(config# hostname ASA1ASA1(config# int e0/0ASA1(config-if# nameif outASA1(config-if# nameif outsASA1(conf

3、ig-if# nameif outsideINFO: Security level for outside set to 0 by default.ASA1(config-if# no shASA1(config-if# endType escape sequence to abort.Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds: !Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to , timeout i

4、s 2 seconds: !Success rate is 100 percent (5/5, round-trip min/avg/max = 1/20/80 msciscoasa(config# host ASA2ASA2(config# int e0/0ASA2(config-if# nameif outsideINFO: Security level for outside set to 0 by default.ASA2(config-if# no shASA2(config-if# endType escape sequence to abort.Sending 5, 100-by

5、te ICMP Echos to , timeout is 2 seconds: !Success rate is 100 percent (5/5, round-trip min/avg/max = 1/8/10 ms 可以看到两个 ASA 是可以 PING 通的分布式 ASA 实验环境搭建1 同“本地 TOP 搭建步骤 1”2 打开 GNS3,新建一个工程,命名为 ASA。之后选择“编辑”-“首选项”-“qemu”对“General Setting”做如图所示的配置: ASA 选项卡里的内容不用管,因为一会是用不到滴 O( _ O 哈哈 3 在主机 192.168.1

6、.111的 GNS3目录下新建文本文件并重命名为 qemuwrapper-start.cmd, 然后编辑该文件,输入qemuwrapper -listen=11 -port=10525 -workdir=f:workdirtemp 在主机 13的 GNS3目录下新建文本文件并重命名为 qemuwrapper-start.cmd, 然后编辑该文件,输入qemuwrapper -listen=13 -port=10525 -workdir=k:workdirtemp红色字体部分可以根据自己的需要去指定此处的 workdir完成两个文

7、件的编辑后,可以运行“开始” -“ GNS3” -“ Qemuwrapper ” (Qemuwrapper 这 个东西, GNS3安装完成后就有,但是对应的 qemuwrapper-start.cmd 却没有,所以步骤 3中才 要建立 ,运行 Qemuwrapper 前,要保证 qemuwrapper-start.cmd 中的 workdir 是存在的。4 在拖入 ASA 前必须保证分布式主机中的 qemuwrapper-start.cmd 已经运行了,切记! ! ! ! 分别新建 ASA1和 ASA2,由于之前说了 ASA1属于 13,所以 ASA1 选择如图选择好后,

8、将在 13的 qemuwrapper 窗口中看到如下的东东:ASA2属于 11,所以 ASA2 选择如图:接下来就比较关键了,右击 ASA2-配置,如图所示: 设置好后,点“apply”将看到远程主机 11的 qemuwrapper 窗口有如下变化:4 设置好后, TOP 建立如下,用 asa1的 e0连接 asa2的 e0口 6 保存工程文件并且关闭 gns3,打开 GNS3的工程目录 (这个目录就是 GNS3中你自己设置的 下的 ASA1.NET ,查找 workdir ,有两处,而且值都是 none ,修改两处 workd

9、ir13的 workdir=k:workdirtemp11的 workdir=f:workdirtemp蓝色字体部分根据自己情况指定,建议跟 qemuwrapper-start.cmd 中的 workdir 为同一目录且 在运行模拟 ASA 时,这个目录已经存在 剩下步骤同本地 TOP 搭建的步骤 3 和 4,启动 ASA1 和 ASA2 后,在 11 上将会弹 出 qemu 的虚拟机窗口. 7测试连通性 ciscoasa en Password: ciscoasa# conf t ciscoasa(config# host A

10、SA1 ASA1(config# int e0/0 ASA1(config-if# ip add ASA1(config-if# nameif outside INFO: Security level for outside set to 0 by default. ASA1(config-if# no sh ASA1(config-if# end ASA1# ping Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.1.

11、2, timeout is 2 seconds: ! Success rate is 100 percent (5/5, round-trip min/avg/max = 1/4/10 ms ASA1# ciscoasa en Password: ciscoasa# conf t ciscoasa(config# host ASA2 ASA2(config# int e0/0 ASA2(config-if# ip add ASA2(config-if# nameif outside INFO: Security level for outside set to 0 by default. ASA2(config-if# no sh ASA2(config-if# end ASA2# ping Type escape sequence to abort. Sendi