项目4任务426模拟软件模拟配置

GNS3模拟软件配置方法监狱信息网络建设与维护1目录第一节GNS3拓扑创建第二节GNS3桥接真机第三节GNS3模拟主机第四节GNS3模拟交换机第五节GNS3模拟防火墙第一节GNS3拓扑创建①GNS3界面介绍GNS3窗口缺省分为四个面板，左侧的面板列出了可用的节点类型（node），在这里我们可以看到各种路由器、防火墙、以太网交换机等图标，当我们需要搭建拓扑时，便从这里拖拽出设备。右侧面板提供Captures（抓包信息）和TopologySummary（拓扑汇总概要信息）。中间部分包括两个面板，上面的面板是我们的主要工作区，用于图形化显示拓扑结构。下面的面板称为Console面板，显示Dynagen的工作。Dynagen是用于连接到Dynamips程序的调试界面，但是其界面与DOS界面类似，所以在GNS3中并不常用。一般使用中我们经常会关闭Console、Capture、TopologySummary这些窗口，使得整个工作区界面更加整洁。第一节GNS3拓扑创建①GNS3界面介绍第一节GNS3拓扑创建②配置一个路由器

从左侧面板拖动对应的路由器图标到中间的工作区，这样我们就有一个路由器可以配置了，如下：第一节GNS3拓扑创建②配置一个路由器右键点击“配置”并进入“插槽”选型，插入接口模块，这里选择NM-1FE-TX模块（一个快速以太网口模块），用于实现设备互联。第一节GNS3拓扑创建③连接两台路由器

按照之前的方法，再拖一台路由器，配置一个一样的接口模块。之后点击连接2台设备，再点R1路由器，会弹出我们之前配置的接口，选择f0/0接口，再点R2的f0/0。

第一节GNS3拓扑创建之后单击【查看】菜单【show/hideinterfacelables】，打开显示接口名功能。如下图所示：第一节GNS3拓扑创建④通过SecureCRT管理设备进行配置SecureCRT是我们网络工程师用的最多的一款终端登录软件，可以为我们提供命令行调试界面。GNS3为我们提供了路由器和交换机等模拟平台，而SecureCRT则可以让我们登录这个平台，对GNS3上面的设备进行命令调试。SecureCRT支持Telnet、SSH和Serial等协议。可在网上下载最新版，下载完成后安装并打开程序，如下图：第一节GNS3拓扑创建④通过SecureCRT管理设备第一节GNS3拓扑创建⑤通过WireShark抓包右键点击两个路由器之间的线，选择“开始抓包”，弹出一个对话框：第一节GNS3拓扑创建⑤通过WireShark抓包点击“OK”之后便会弹出Wireshark的抓包界面：第一节GNS3拓扑创建⑤通过WireShark抓包若有流量通过，则会出现数据流，下面是通过在R1上发送ICMP分组到R2的过程：第二节GNS3桥接真机①概述

GNS3可以将虚拟的网络环境与我们外部的真实主机连接在一起，用于实现更进一步的仿真。这样的话，我们便可以通过电脑的浏览器或者管理软件直接管理GNS3内部的路由器了。我们将GNS3的这种功能称为桥接功能。不仅如此，我们还可以将GNS3的网络拓扑和Vmware或VirtualBox等虚拟环境结合，模拟更加大型的网络拓扑，例如我们可以将Vmware里面的主机WindowsServer2008和GNS3结合起来，这样的话，我们就可以模拟局域网里面的服务器。第二节GNS3桥接真机②在电脑上创建虚拟网卡

在Windows系统中，右键单击计算机，选择“设备管理器”，随便选择一个右侧的硬件，点击“操作”菜单栏的“添加过时硬件”，勾选“安装我手动从列表选择的硬件（高级）”，下一步，选择“网络适配器”，下一步，厂商选择Microsoft，网络适配器选择MicrosoftLoopbackAdapter，下一步，完成。系统会自动添加loopback口。之后还需重启我们的电脑。第二节GNS3桥接真机③在GNS3中拖拽“云”，并关联电脑的虚拟网卡第二节GNS3桥接真机右键点击“云”，之后选择我们电脑的虚拟网卡，并添加：第二节GNS3桥接真机在GNS3中拖拽“云”，并关联电脑的虚拟网卡之后可以通过路由器与之相连，此时意味着我们的真实电脑与GNS3里面的路由器完全“桥接”在一起，并且可以实现通信，从而实现了虚拟和现实的联通。第三节GNS3模拟主机通过路由器来模拟主机，需要将路由器的路由功能关闭，此方法是最简洁的方法，也是目前较为普遍的做法。该路由器需要进行如下配置：Router(config)#noiprouting//关闭路由功能Router(config)#interfacefa0/0//进入端口配置模式Router(config-if)#ipaddressaddresssubnet_mask//设定端口的IP地址Router(config)#ipdefault-gatewaygateway_address//配置缺省网关第四节GNS3模拟交换机在路由器上插入NM-16ESW交换模块GNS3对于思科交换机的模拟，可以通过在路由器上插入交换模块来实现，一般采用NM-16ESW的16口快速以太网交换机模块来实现。同样方法，可以右键路由器，然后插入：第五节GNS3模拟防火墙①概述GNS3也可以模拟思科的PIX或ASA防火墙。同样的，我们需要采用PIX防火墙的映像文件。若防火墙的功能不想受限，我们还需要有效的序列号和激活码:Key：0xa94b7db5,0x17d768ea,0x63f6e081,0x6d9fadd5Serial：0x1c9f971c第五节GNS3模拟防火墙②配置PIX防火墙

进入GNS3的Edit菜单，选Preferences。在左侧面板中点击Qemu。在常规设置中先“测试设置”，如失败则检查路径是否正确。如成功，则在PIX标签中，点击image后面的按钮，指定PIX映像文件的位置。我们也需要配置一下RAM和接口。配置完成后，点击save。第五节GNS3模拟