网络攻防技术-GNS3网络设备模拟器配置

项目一网络攻防环境搭建【项目概述】

本项目主要学习网络攻防环境的搭建，使用VMware布置网络环境，安装Kali虚拟机。熟练掌握网络环境和平台的搭建，对于后续项目任务实施具有很大的帮助，完成该项目后能够拓展安装各Windows版本及各Linux版本的虚拟机，掌握多机网络环境的部署方法。【项目分析】

网络攻防的实践性很强，在学习和实验过程中，为避免将物理系统破坏，需要使用虚拟软件进行各种实验，减免损失。在虚拟机系统中，可以搭建网络攻防环境实施网络攻防。在Kali系统中已经集成了各种安全工具，是网络攻防和渗透测试的重要工具，后续项目实施中将频繁使用该工具。此外，为解决网络设备不足的问题，将使用GNS3软件模拟思科网络设备，完成部分项目的实践。本项目主要内容如下：1.搭建虚拟环境。2.安装攻防工具。3.GNS3网络设备模拟器配置。

项目主要内容：

任务一

搭建虚拟环境任务二

安装攻防工具任务三GNS3网络设备模拟器配置任务三GNS3网络设备模拟器配置任务描述在进行网络设备攻击与防范的实验中，需要使用网络设备。软件模拟器可以很好的解决硬件设备短缺问题，模拟设备平台进行实验，降低网络实验费用。通过本任务学习，请搭建GNS3环境，为进行网络设备攻防相关实验做好准备。任务分析

GNS3是一款优秀的、免费的、图形化界面的、Cisco路由器和交换机模拟软件，比起以前的Boson、PacketTracer模拟器，GNS3模拟出的设备几乎和真实一样，且支持更多的设备命令，可以与物理主机、虚拟机建立连接关系。Cisco网络设备管理员或是想要通过CCNA、CCNP、CCIE等Cisco认证考试的相关人士可以通过它来完成相关的实验模拟操作。如果没有实际的网络设备而又想进行网络攻防实验，那么GNS3将是首选的模拟器。GNS3运行的是真实的IOS，因此模拟的效果几乎和真实设备是一致的；只要更换一下IOS，就能模拟出运行相同IOS的设备，因此，GNS3受到了网络学习人员的广泛欢迎。任务实施1.安装GNS3软件。步骤1在GNS3的官网/software/download下载适合自己操作系统的GNS3软件。目前针对Windows操作系统最新的GNS3软件为GNS3-2.2.0，支持的操作系统包括Windows7SP1（64位）、Windows8（64位）、Windows10（64位）、WindowsServer2012（64位）、WindowsServer2016（64位），最低安装环境要求为Windows7（64位）操作系统及4GB内存，详见/docs/getting-started/installation/windows/。步骤2双击GNS3-2.2.0-all-in-one-regular.exe文件，进入安装向导界面，如图1-46所示。图1-46GNS3安装向导界面步骤3单击“Next”按钮，查看许可协议。GNS3是根据GNU通用公共许可证版本3发行的免费开源软件，如图1-47所示。图1-47GNS3声明界面步骤4单击“IAgree”按钮，继续安装。选择GNS3快捷方式的“开始菜单”文件夹，默认为GNS3文件夹，如图1-48所示。图1-48选择GNS3快捷方式的“开始菜单”文件夹步骤5单击“Next”按钮，进入选择组件界面。GNS3捆绑了各种必备软件和可选软件。默认情况下，将选择大多数软件进行安装，但是也可以决定仅安装特定软件。如果不确定，可以将所有软件选择保留为默认选择。由于GNS3需要由虚拟机系统提供服务，如果没有虚拟机系统，可以在此处勾选“GNS3VM”，如图1-49所示。图1-49选择GNS3安装组件步骤6单击“Next”按钮，选择安装位置。默认安装位置为C:\ProgramFiles\GNS3，如图1-50所示。图1-50选择GNS3安装位置步骤7单击“Next”按钮，选择GNS3VM运行所需要的虚拟机软件。可以根据自身计算机配置和安装程序选择虚拟机软件，这里为了节省计算机空间，选择了比较小巧轻便的VirtualBox，如图1-51所示。图1-51选择GNS3VM运行所需要的虚拟机软件步骤8单击“Install”按钮，GNS3将自行下载GNS3VM，如图1-52所示。图1-52下载GNS3VM步骤9GNS3VM下载完毕后，弹出其文件路径，如图1-53所示。单击“确定”按钮，然后将GNS3.VM.VirtualBox.2.2.20.zip进行解压缩便可得到虚拟机系统，如图1-54所示。图1-53完成GNS3VM下载图1-54解压虚拟机系统步骤10GNS3VM下载完毕后，GNS3安装成功，如图1-54所示，单击“Finish”按钮，将启动GNS3程序。图1-54GNS3安装成功步骤11在GNS3软件向导界面，选择GNS3运行的服务平台，这里选择“Runappliancesinavirtualmachine”。如果不希望下次再弹出向导，可以勾选左下角的“Don’tshowthisagain”，如图1-55所示。图1-55设置GNS3软件向导步骤12单击“Next”按钮，配置GNS3本地服务设置路径，默认为C:\ProgramFiles\GNS3\gns3server.EXE，如图1-56所示。单击“Next”按钮，GNS3运行向导设置完成。图1-56配置GNS3本地服务设置路径2.配置虚拟电脑。步骤1打开VirtualBox软件，单击工具栏的“管理”，选择“导入虚拟电脑”—“打开虚拟电脑”，将已下载好的GNS3VM系统进行导入，如图1-57所示。图1-57导入虚拟电脑步骤2单击“下一步”按钮，查看虚拟电脑导入设置，确定无误后，单击“导入”按钮进行导入，如图1-58所示。图1-58查看虚拟电脑导入设置步骤3虚拟电脑导入完成后，如图1-59所示。图1-59完成虚拟电脑导入步骤4单击“启动”按钮启动该虚拟机系统，首次打开时会弹出“虚拟电脑控制台错误”的提示，如图1-60所示。单击“更改网络设置”，选择网络连接方式及界面名称，如图1-61所示。图1-60“虚拟电脑控制台错误”的提示框图1-61更改网络设置步骤5首次运行GNS3VM时，显示网卡配置信息，IP为01，如图1-62所示。图1-62首次运行GNS3VM时系统配置3.加载IOS设备。步骤1在GNS3窗口界面中，单击“Edit”—“Preferences”，打开“Preferences”对话框，如图1-63所示。图1-63“Preferences”对话框步骤2在“Preferences”对话框选择“Server”选项，单击“Remoteservers”，如图1-64所示。图1-64“Remoteservers”配置界面步骤3在图1-64中，单击下方的“Add”按钮，编辑远程服务器设置，如图1-65所示，然后单击“OK”，即可添加远程服务器。图1-65编辑远程服务器设置注意：此处所设置的远程服务器的连接协议和端口号必须与OracleVMVirtualBox中虚拟电脑的设置一致，否则在使用IOU设备时会无法连接到远程服务器，导致设备无法使用。步骤4在“Preferences”对话框中选择“IOSrouters”选项，打开“IOSrouters”配置界面，如图1-66所示。图1-66“IOSrouters”配置界面步骤5在图1-66中，单击下方的“New”按钮，打开“NewIOSroutertemplate”界面，即新增IOS路由器的模板，如图1-67所示。图1-67“NewIOSroutertemplate”界面步骤6在图1-67中，单击“Next”按钮，加载IOS镜像。选择“NewImage”，然后选择相应的IOS镜像，如图1-68所示。图1-68加载IOS镜像注意：所加载IOS镜像的路径需要为全英文，最好不出现中文，以免镜像加载失败。步骤7单击“Next”按钮，设置所加载的IOS镜像的名称和类别，如图1-69所示。图1-69设置所加载的IOS镜像的名称和类别步骤8单击“Next”按钮，设置所加载的IOS镜像运行需要的内存，如图1-70所示。图1-70设置IOS镜像运行需要的内存步骤9单击“Next”按钮，设置所加载的IOS镜像每个插槽的接口特性，如图1-71所示。图1-71设置IOS镜像每个插槽的接口特性每个IOS镜像的插槽个数以及插槽所支持的接口特性不同，点击图1-71中所示的每个插槽选项的小三角形，即可显示出每个插槽所支持的接口特性，可以根据设备及实验所需进行选择，后期还可进行修改。每个插槽所支持的接口特性标识含义如下：NM-1FE-TX——1端口100M普通电口以太网模块；NM-1E——1端口10M以太网模块；NM-4E——4端口10M以太网模块；NM-16ESW——1个16端口10/100以太交换网络模块；NM-4T——4端口的同步串行网络模块。步骤10单击“Next”按钮，完成IOS镜像设置，设备情况会显示在“IOSroutertemplates”中，如图1-72所示。图1-72完成IOS镜像设置步骤11重复执行步骤5至步骤10，添加c3745和c7200，如图1-73所示。图1-73添加c3745和c7200步骤12在“Preferences”对话框中选择“IOSonUNIX”选项，打开“IOSonUNIXpreferences”配置界面，如图1-74所示。图1-74“IOSonUNIX”选项对话框步骤13在图1-74中输入IOUlicence内容，也可将内容写入iourc.txt文件中，然后选择“Browse”加载iourc.txt文件，如图1-75所示。图1-75输入IOUlicence步骤14在“Preferences”对话框中选择“IOUDevices”选项，打开“IOUdevicetemplates”配置界面，如图1-76所示。图1-76“IOUdevicetemplates”配置界面步骤15在图1-76中，单击“New”按钮，选择IOU设备的服务器，即OracleVMVirtual中的虚拟电脑，如图1-77所示。图1-77设置IOU设备类型步骤16单击“Next”按钮，设置IOU设备的名称，在“Image”处选择“NewImage”，“Type”为“L2image”，“IOUimage”处加载该设备镜像，如图1-78所示。图1-78加载IOU设备镜像步骤17单击“Finish”按钮，完成IOU设备镜像设置，在“IOUdevicetemplates”界面显示该设备配置情况，如图1-79所示。图1-79完成IOU设备镜像设置步骤18重复步骤15至步骤17，继续加载IOU设备i86bi-linux-l2-adventerprisek9-15.1a，结果如图1-80所示。图1-80加载两台IOU设备步骤19至此，在GNS3的工作界面中，就可以在“Routers”选项和“Switches”选项中看到所加载的设备，并可以拖拽到工作区中进行实验了，如图1-81、1-82所示。图1-81“Routers”选项图1-