附录 GNS3安装与使用（实验环境搭建）(计算机网络实践-基于GNS3网络模拟器（CISCO技术）课件)

GNS3安装与使用ISBN978-7-115-36692-4《计算机网络实践教程》配套PPT目录第一节GNS3简要介绍第二节GNS3安装调试第三节GNS3拓扑创建第四节GNS3桥接真机第五节GNS3模拟主机第六节GNS3模拟交换机

第七节GNS3模拟防火墙ISBN978-7-115-36692-4目录第一节GNS3简要介绍第二节GNS3安装调试第三节GNS3拓扑创建第四节GNS3桥接真机第五节GNS3模拟主机第六节GNS3模拟交换机

第七节GNS3模拟防火墙ISBN978-7-115-36692-4①概述GNS3软件是一个图形化网络模拟器，可以模拟网络设备如交换机、路由

器、防火墙、入侵检测等。GNS3可以跨平台部署在Windows、Linux、Mac平台，

同时，

由于其开源性，所以其被广泛使用。不管是学生、老

师、项目工程师、运维工程师等等，都可以用其来搭建网络拓扑，模拟

校园网、企业网、政务网、数据中心网等等。第一节GNS3简要介绍ISBN978-7-115-36692-4②组成GNS3是由多个组件集合而成的，包含了Dynamips、Qemu、Wireshark等程

序。下面我们对这些组件做一个基本的介绍。Dynamips

是一个基于虚拟

化技术的模拟器(emulator)，本身就能够模拟路由器和交换机，但是Dynamips是命令行界面的，对于新手而言，还是有很大的挑战，所以

GNS3在Dynamips的基础上，加入了一个非常友好的图形化操作界面。Qemu可以允许我们在GNS3上面模拟防火墙、入侵检测系统、Juniper路由

器等。Wireshark则可以让我们抓取网络设备之间的数据流并进行底层分

析。第一节GNS3简要介绍ISBN978-7-115-36692-4③学习利器GNS3是我们网络工程师入门需要掌握的首要工具，也是帮助我们考取思

科网络工程师认证CCNA/CCNP/CCIE的好帮手，

同时，它也是后续我们部

署网络工程项目的首选模拟平台。本书对GNS3的安装使用和功能讲解都

在Windows系统环境下进行。第一节GNS3简要介绍ISBN978-7-115-36692-4目录第一节GNS3简要介绍第二节GNS3安装调试第三节GNS3拓扑创建第四节GNS3桥接真机第五节GNS3模拟主机第六节GNS3模拟交换机

第七节GNS3模拟防火墙ISBN978-7-115-36692-4①下载GNS3首先需要我们从GNS3官网（/）上下载

GNS3。本

书所采用的版本为GNS3

v0.8.6，建议下载

all-in-one

版本，

当然，本

书附带光盘也夹带有GNS3软件包。第二节GNS3安装调试ISBN978-7-115-36692-4第二节GNS3安装调试②安装GNS3找到从官网下载或光盘拷贝过来的GNS3安装文件，双击进行安装：ISBN978-7-115-36692-4第二节GNS3安装调试②安装GNS3GNS3

安装向导打开后,剩下的事情就是点击

next(下一步)或者

I

agree(同意)

或者

Finish(完成)按钮。其他选项默认，安装过程中，会提示安装WINPCAP、Wireshark等程序，如果电脑以前安装过则不用重复安装，可以自行修改路径。ISBN978-7-115-36692-4第二节GNS3安装调试②安装GNS3默认安装其他GNS3插件，重复的可以勾选掉。ISBN978-7-115-36692-4第二节GNS3安装调试②安装GNS3安装完成后启动

GNS3,屏幕上会出现设置向导提示，提示用户需要三步的设置便

能够正常使用，包括【设置

IOS映像文件路径】、【检查

Dynamips

工作是否

正常】、【设定

IOS

对应的idle-pc值】，后续有详细介绍，

点击OK即可。ISBN978-7-115-36692-4第二节GNS3安装调试②安装GNS3默认安装其他GNS3插件，重复的可以勾选掉。ISBN978-7-115-36692-4第二节GNS3安装调试③调试GNS3环境首先进Edit（编辑）菜单，选择Preferences（首选项）

，把Language改为中文

。之后重启GNS3，便可以进入中文界面。ISBN978-7-115-36692-4③调试GNS3环境往下看有个Paths（路径）

，第一个Projects

directory为工程目录，此目录用

来存放我们的拓扑文件和配置信息；第二个为OSimages

directory（OS镜像目

录）

，此目录用来存放各种系统镜像文件。这两个目录都可以自己设定，也可以

选用系统默认的，这里我们使用系统默认的目录。第二节GNS3安装调试ISBN978-7-115-36692-4第二节GNS3安装调试ISBN978-7-115-36692-4③调试GNS3环境③调试GNS3环境点击左侧的Dynamips，再点击下面的Test

Setting来测试dynamips是否正常，如

正常则出现如图提示，如失败则检查上面的Executable

path

to

Dynamips路径

是否正确：ISBN978-7-115-36692-4GNS3安装调试第二节第二节GNS3安装调试ISBN978-7-115-36692-4③调试GNS3环境第二节GNS3安装调试③调试GNS3环境在Capture中勾选回当抓包时自动开始该命⃞调试好后，我们点OK应用，会提示是否创建

project和images目录，我们点Yes。ISBN978-7-115-36692-4第二节GNS3安装调试③调试GNS3环境在Capture中勾选回当抓包时自动开始该命⃞调试好后，我们点OK应用，会提示是否创建

project和images目录，我们点Yes。ISBN978-7-115-36692-4④配置IOS文件路径GNS3需要使用CiscoIOS镜像文件来模拟路由器和交换机。

目前支持的IOS

平台

包括

CISCO

7200、3600

系列(3620,

3640

和

3660)、3700

系列(3725,

3745)

、2600

系列(2610到

2650XM,

2691)IOS

。本书附带光盘夹带有C3640的IOS镜

像。点击主界面的

Edit

菜单，选择

IOSimage

and

hypervisors

。系统会弹出

对话框。点击

IOSImages

选项框后面，默认打开的目录是上面设置的images路径，然后选定此目录的IOS

文件选择打开。该

IOS

文件就会出现在上

面的镜像文件信息框中。当然，我们也可以修改默认的镜像文件目录，

只要保证

目录是全英文路径即可。ISBN978-7-115-36692-4GNS3安装调试第二节第二节GNS3安装调试ISBN978-7-115-36692-4④配置IOS文件路径④配置IOS文件路径GNS3需要使用CiscoIOS镜像文件来模拟路由器和交换机。

目前支持的IOS

平台

包括

CISCO

7200、3600

系列(3620,

3640

和

3660)、3700

系列(3725,

3745)

、2600

系列(2610到

2650XM,

2691)IOS

。本书附带光盘夹带有C3640的IOS镜

像。点击主界面的

Edit

菜单，选择

IOSimage

and

hypervisors

。系统会弹出

对话框。点击

IOSImages

选项框后面，默认打开的目录是上面设置的images路径，然后选定此目录的IOS

文件选择打开。该

IOS

文件就会出现在上

面的镜像文件信息框中。当然，我们也可以修改默认的镜像文件目录，

只要保证

目录是全英文路径即可。ISBN978-7-115-36692-4GNS3安装调试第二节④配置IOS文件路径GNS3会自动识别此IOS文件的平台和型号，

当IOS

系统开始运行时，一般会消耗

掉我们电脑非常高的CPU

使用率，例如100%！所以我们需要降低GNS3的资源消耗

,

提高GNS3的运行效率。这就需要设置IDLE-PC值。IDLE-PC值是GNS3用于计算系

统消耗的参数，它的值直接影响GNS3对我们电脑的CPU资源占用，好的IDLE-PC值

可以将CPU占用降低到10%以下。此处，我们需要点击它会自动计算一

个IDLE值，此过程可能会导致系统卡顿，请耐心等待，直到出现下图，

点击“保

存

”按钮存一下当前的设置,然后点击“关闭

”按钮返回

GNS3

主界面。第二节GNS3安装调试ISBN978-7-115-36692-4第二节GNS3安装调试ISBN978-7-115-36692-4④配置IOS文件路径目录第一节GNS3简要介绍第二节GNS3安装调试第三节GNS3拓扑创建第四节GNS3桥接真机第五节GNS3模拟主机第六节GNS3模拟交换机

第七节GNS3模拟防火墙ISBN978-7-115-36692-4第三节GNS3拓扑创建ISBN978-7-115-36692-4①GNS3界面介绍①GNS3界面介绍GNS3窗口缺省分为四个面板，左侧的面板列出了可用的节点类型（node）

，在

这里我们可以看到各种路由器、防火墙、

以太网交换机等图标，

当我们需要搭建

拓扑时，便从这里拖拽出设备。右侧面板提供Captures（抓包信息）和Topology

Summary（拓扑汇总概要信息）

。中间部分包括两个面板，上面的面板是我们的

主要工作区，用于图形化显示拓扑结构。下面的面板称为

Console面板，显示Dynagen的工作。

Dynagen是用于连接到

Dynamips程序的调试界面，但是其界

面与DOS界面类似，所以在GNS3中并不常用。一般使用中我们经常会关闭Console

、Capture、Topology

Summary这些窗口，使得整个工作区界面更加整洁。第三节GNS3拓扑创建ISBN978-7-115-36692-4第三节GNS3拓扑创建②配置一个路由器从左侧面板拖动对应的路由器图标到中间的工作区，这样我们就有一个路由器可

以配置了，如下：ISBN978-7-115-36692-4第三节GNS3拓扑创建②配置一个路由器右键点击“配置

”并进入“插槽

”选型，插入接口模块，这里选择NM-1FE-TX模

块（一个快速以太网口模块）

，用于实现设备互联。ISBN978-7-115-36692-4③连接两台路由器按照之前的方法，再拖一台路由器，配置一个一样的接口模块。之后点击

连接2台设备，再点R1路由器，会弹出我们之前配置的接口，选择f0/0接口，再

点R2的f0/0。第三节GNS3拓扑创建ISBN978-7-115-36692-4第三节GNS3拓扑创建③连接两台路由器之后单击【查看】菜单【show/hide

interface

lables】，打开显示接口名

功能。如下图所示：ISBN978-7-115-36692-4④通过SecureCRT管理设备SecureCRT是我们网络工程师用的最多的一款终端登录软件，可以为我们提供命

令行调试界面。GNS3为我们提供了路由器和交换机等模拟平台，而SecureCRT则

可以让我们登录这个平台，对GNS3上面的设备进行命令调试。SecureCRT支持Telnet、SSH和Serial等协议。本书附带光盘有SecureCRT的安装文件，我们也可

以到其官网（/）下载最新版，

下载完成后安装并打开

程序，如下图：第三节GNS3拓扑创建ISBN978-7-115-36692-4第三节GNS3拓扑创建ISBN978-7-115-36692-4④通过SecureCRT管理设备快速连接第三节GNS3拓扑创建④通过SecureCRT管理设备点击“快速连接”按钮ISBN978-7-115-36692-4④通过SecureCRT管理设备启动GNS3中的路由器，并通过SecureCRT登陆路由器。默认GNS3中连接线缆都以

红色表示。将鼠标放在路由器上，并右键点击开启路由器，启动后所有的连接都

变为绿色，之后我们要通过SecureCRT来管理这两台设备，先打开CRT软件，第一

次启动时会显示“快速连接

”，见图1-18

。SecureCRT协议支持SSHv1、SSHv2、Telnet、Serial等，这里我们选Telnet，主机名填（代表我们电脑本

地）

，端口号为2101（GNS3默认拖出来第一台路由器的端口为2101，其余的依次

递增）

，最后点击连接可连到路由器R1，R2的连接方法一样第三节GNS3拓扑创建ISBN978-7-115-36692-4第三节GNS3拓扑创建④通过SecureCRT管理设备启动GNS3中的路由器，并通过SecureCRT登陆路由器。默认GNS3中连接线缆都以

红色表示。将鼠标放在路由器上，并右键点击开启路由器，启动后所有的连接都ISBN978-7-115-36692-4变为绿色。第三节GNS3拓扑创建④通过SecureCRT管理设备在SecureCRT“快速连接

”界面中，选择Telnet协议，主机名填（代表

我们电脑本地）

，端口号为2101（GNS3默认拖出来第一台设备的端口为2101，其

余的依次递增）

，最后点击连接可连到路由器R1，R2的连接方法一样。ISBN978-7-115-36692-4第三节GNS3拓扑创建④通过SecureCRT管理设备点击确认，之后便可以进入SecureCRT进行命令调试了。如下图：ISBN978-7-115-36692-4第三节GNS3拓扑创建⑤通过WireShark抓包右键点击两个路由器之间的线，选择“开始抓包

”，弹出一个对话框：ISBN978-7-115-36692-4第三节GNS3拓扑创建⑤通过WireShark抓包点击“OK

”之后便会弹出Wireshark的抓包界面：ISBN978-7-115-36692-4第三节GNS3拓扑创建⑤通过WireShark抓包若有流量通过，则会出现数据流，

下面是通过在R1上发送ICMP分组到R2的过程：ISBN978-7-115-36692-4目录第一节GNS3简要介绍第二节GNS3安装调试

第三节GNS3拓扑创建第四节GNS3桥接真机第五节GNS3模拟主机第六节GNS3模拟交换机

第七节GNS3模拟防火墙ISBN978-7-115-36692-4①概述GNS3可以将虚拟的网络环境与我们外部的真实主机连接在一起，用于实现更进一

步的仿真。这样的话，我们便可以通过电脑的浏览器或者管理软件直接管理GNS3

内部的路由器了。我们将GNS3的这种功能称为桥接功能。不仅如此，我们还可以

将GNS3的网络拓扑和Vmware或VirtualBox等虚拟环境结合，模拟更加大型的网络

拓扑，例如我们可以将Vmware里面的主机Windows

Server

2008和GNS3结合起来

,这样的话，我们就可以模拟局域网里面的服务器。第四节GNS3桥接真机ISBN978-7-115-36692-4②在电脑上创建虚拟网卡在Windows

系统中，右键单击计算机，选择“设备管理器

”，

随便选择一个右侧

的硬件，

点击“操作

”菜单栏的“添加过时硬件

”，勾选“安装我手动从列表选

择的硬件（高级）

”，

下一步，选择“

网络适配器

”，

下一步，厂商选择Microsoft，

网络适配器选择Microsoft

Loopback

Adapter，

下一步，完成。系

统会自动添加loopback口。之后还需重启我们的电脑。第四节GNS3桥接真机ISBN978-7-115-36692-4第四节GNS3桥接真机ISBN978-7-115-36692-4②在电脑上创建虚拟网卡第四节GNS3桥接真机ISBN978-7-115-36692-4②在电脑上创建虚拟网卡第四节GNS3桥接真机ISBN978-7-115-36692-4②在电脑上创建虚拟网卡第四节GNS3桥接真机ISBN978-7-115-36692-4②在电脑上创建虚拟网卡第四节GNS3桥接真机ISBN978-7-115-36692-4②在电脑上创建虚拟网卡第四节GNS3桥接真机ISBN978-7-115-36692-4②在电脑上创建虚拟网卡第四节GNS3桥接真机ISBN978-7-115-36692-4②在电脑上创建虚拟网卡第四节GNS3桥接真机ISBN978-7-115-36692-4③在GNS3中拖拽“云

”，

并关联电脑的虚拟网卡第四节GNS3桥接真机③在GNS3中拖拽“云

”，

并关联电脑的虚拟网卡右键点击“云

”，之后选择我们电脑的虚拟网卡，并添加：ISBN978-7-115-36692-4第四节GNS3桥接真机③在GNS3中拖拽“云

”，

并关联电脑的虚拟网卡之后可以通过路由器与之相连，此时意味着我们的真实电脑与GNS3里面的路由器

完全“桥接

”在一起，并且可以实现通信，从而实现了虚拟和现实的联通。ISBN978-7-115-36692-4目录第一节GNS3简要介绍第二节GNS3安装调试

第三节GNS3拓扑创建

第四节GNS3桥接真机第五节GNS3模拟主机第六节GNS3模拟交换机

第七节GNS3模拟防火墙ISBN978-7-115-36692-4将路由器配置为主机通过路由器来模拟主机，

需要将路由器的路由功能关闭，此方法是最简洁的

方法，也是目前较为普遍的做法。该路由器需要进行如下配置：Router(config)#

noip

routing//关闭路由功能Router(config)#

interface

fa0/0//进入端口配置模式Router(config-if)#ip

address

addresssubnet_mask//设定端口的

IP

地址Router(config-if)#

no

shutdown//打开端口Router(config-if)#exit//返回全局配置模式Router(config)#ip

default-gateway

gateway_address//配置缺省网关第五节GNS3模拟主机ISBN978-7-115-36692-4目录第一节GNS3简要介绍第二节GNS3安装调试

第三节GNS3拓扑创建

第四节GNS3桥接真机

第五节GNS3模拟主机第六节GNS3模拟交换机第七节GNS3模拟防火墙ISBN978-7-115-36692-4第六节GNS3模拟交换机在路由器上插入NM-16ESW交换模块GNS3对于思