GNS3模拟运行ASA配置教程+Qemu模拟器

合集下载

gns3模拟asa图文教程

近期学习ccnp，一直使用gns3做各种实验，在做模拟asa 时遇到较大问题，一直不成功，网上寻找相关gns各种模拟asa教程，发现网上单用asa模拟成功的较少，遇到问题的较多。这个看似简单，因为各种参数不知所云，所以实际使用各种问题较多，我只能按照各种教程不断尝试，一一破除各种问题，花了整整2天时间，最后终于成功，因此写下来给有需要的参考下。

1、我使用软件

就使用Gns3 0.8.6，其他vm虚拟机等都不用！

2、asa文件

3、参数配置

内核命令行：auto nousb ide1=noprobe bigphysarea=16384 console=ttyS0,9600n8 hda=980,16,32

网卡设置：我试了2个e1000和i82667b好像都行，不明白原理。

从一开始到最后成功我所遇到的各种奇葩现象：

1、配置拉出asa后，启动后，双击运行asa，标题栏显示connection error!不能成功进入配置窗口！

通过尝试各个教程的参数配置后不再出现！

2、直接进入配置界面，没有#命令窗口，不能按照网上教程输入/mnt/disk0/lina_monitor载入flash，所以，能进入配置界面，但是通过#show flash显示flansh是空的，表明没成功，端口不能起来！

3、通过更换initrd和kernel不同版本文件及gns3参数，能进入#窗口输入命令，输入/mnt/disk0/lina_monitor后，

刷入后，进入到>命令界面，直接在gns3中，点击关闭所有设备，然后在开启，在进入asa配置界面，再用sh flansh 就显示已成功刷入。

在gns3下asa配置

【模拟环境】

我所使用的GNS3版本为0.7.4，如果低于这个版本，有些版本会缺少些选项无法支持。

GNS3_0.74下的asa配置

【ASA】

下载地址：/data/219643

ASA有2种模式的编译文件，分别为单模式和多模式，可选择使用。我使用的是单模式，我试用过多模式，不太好用。

这里不是使用Unpack将IOS中提取出编译文件（initrd文件）和内核（vmlinuz文件）来使用，网上有使用这种方法的，但是我尝试不成功。于是我直接使用已经编译好的.gz文件，虽然需要初始化等一些操作，但可以使用CRT 的按钮功能来弥补。如果你们还有更好的方法，可以共享。

一、配置

我将它存放到GNS3文件夹下，路径分别为：

G:\GNS3\Fw\ASA\Run\asa802-k8-sing.gz

G:\GNS3\Fw\ASA\Run\asa802-k8-muti.gz

G:\GNS3\Fw\ASA\Run\asa802-k8.vmlinuz

3、打开GNS3，编辑→首选项→Qemu→ASA；

添加单模式：

Identifier name：asa802-k8-sing（自己填名称，但不能是中文）

RAM：256（使用默认的256）

Number of NICs：6（网卡数量，默认是6）

NIC model：e1000（网卡类型，默认是e1000）

Qemu Options：-hdachs 980,16,32 -vnc :1（手动输入）

Initrd：G:\GNS3\Fw\ASA\Run\asa802-k8-sing.gz（编译文件路径）

GNS3模拟ASA详细步骤

How to emulate Cisco ASA

Version1.0

By anybaby

5 Feb 2010

所需文件都已经在压缩包里边了，只需要另外去网上下载asa802-k8.bin就可以开始了

Unpack.zip解压到C：盘根目录，然后将asa802-k8.bin拷贝到c:\unpack目录下

将gzip.exe 拷贝到c:\windows\system32\目录下，然后打开CMD执行如下命令

会生成两个文件：asa802-k8.bin.unpacked.vmlinuz 和 asa802-k8.bin.unpacked.initrd ，如下图：

安装GNS3-0.7RC1-win32-all-in-one.exe（下载地址/download）

例如：安装目录是D:\Program Files\GNS3

1、在GNS3目录下建立OUTPUT 、IOS、qemu 建立三个文件夹

2、qemu-1.rar所有文件解压到qemu文件夹，然后将qemu-2.zip所有文件也解压到qemu文件夹（覆盖）

3、执行命令生成FLASH文件 D:\Program Files\GNS3\QEMU>qemu-img create FLASH 256

4、在OUTPUT文件夹下再建立一个ASA1的文件夹，将生成的FLASH文件拷贝到ASA1文件夹

然后按照下面的图设置

Initrd：和Kernel：这个就是选择刚才生成的两个文件：

asa802-k8.bin.unpacked.vmlinuz 和 asa802-k8.bin.unpacked.initrd 上图两个文件是重命名了

鸿鹄论坛_GNS3模拟 Linux Microcore,PIX,Juniper,ASA,IPS

GNS3模拟 Linux Microcore ，PIX ，Juniper ，ASA ，IPS

【模拟环境】

我所使用的GNS3版本为0.7.4，如果低于这个版本，有些版本会缺少些选项无法支持。 GNS3官方下载地址：/download

【Linux Microcore 】一、配置

1、下载所需要的文件（linux-microcore-2.10.img ）；下载地址：

/file/e60l5ch9#linux-microcore-2.10.img

到2011-9-7已经更新到linux-microcore-3.8.2 官网下载：

/gns-3/linux-microcore-3.8.2.img?download

2、将下载好的文件统一存放，文件夹和文件名必须使用英文，GNS3不识别中文路径；我这里将它统一存放到GNS3文件夹下，路径： G:\GNS3\Qemu\linux-microcore-2.10.img

3、打开GNS3，编辑→首选项→Qemu→Qemu Host ；

n R

e g

i s

t e

r e

按以下内容输入：

Identifier name ：Linux-MicroCore-2.10（自己填写名称，但不能是中文）

Binary image ：G:\GNS3\Qemu\linux-microcore-2.10.img （image 路径，就是第2步的路径） RAM ：128（内存，默认是128）

Number of NICs ：6（网卡数量，默认是6） NIC model ：e1000（网卡类型，默认是e1000） Qemu Options ：-no-acpi （手动输入，默认为空）

GNS3使用教程(自编)

这段时间有几位同学问我GNS3模拟器的使用方法，现将这个模拟器详细的使用方法整理成文档，希望对同学们学习企业网络高级技术这门课程有所帮助！

GNS3 使用教程—安装设置篇

一、软件安装

1、下载软件：

GNS3-0.7.2-win32-all-in-one （网上下载或与本人联系）

2、GNS3 简介:

GNS3是基于Dynamips开源的免费软件，（感谢作者Jeremy Grossman），GNS3可以仿真复杂网络的图形界面模拟器，可以模拟路由器、交换机、ASA防火墙、PC等，可以用来完成ATEN 课程中的实验，比小凡更直观，更方便及占用CPU更省。

3、安装过程：

安装过程相当简单，直接“NEXT”就可以了，如下图所示：

到此，GNS3的安装已全部完成。

二、GNS3设置：

安装完成后，打开GNS3软件，第一次打开GNS3，会出现设置向导，设置具体步骤如下： 1、设置“Dynamips”：

在设置向导界面中，选择“STEP1”，或选编辑—首选项如下图所示：

上“简体中文(cn)”。如下图所示：

接着，我们需要设置一下“工程目录”和“IOS/PIXOS 目录”，如下图所示：工程目录----网络拓扑图保存位置

IOS/PIXOS目录----Cisco IOS/PIXOS 位置

选上“当添加链接默认使用手动模式”，如下图所示：

GNS3 是Dynamips的图形界面，记得测试一下。如下图所示：

如下图所示：

2、设置“IOS”：

返回到设置向导，选择“Step 2”设置IOS ,或选编辑---IOS和Hypervisor。在“IOS”窗口选

新版GNS3使用

当前使用的GNS3版本是1.3.11，配合IOU 1.3.11完成使用。

准备工具：GNS3 1.3.11和配套IOU文件；VM（虚拟机）

安装步骤：

1、安装GNS3，需要选择安装的选项：

组件说明：

①WinPCAP：抓包必须额度组件之一，建议安装，安装过的可忽略；

②Wireshare：比较流行的抓包软件，可选，但是一般建议安装，安装过可忽略；

③SolarWinds ··：可选安装，一个Wireshark的辅助分析工具；

④Dynamips:一个用于模拟cisco路由器的工具，必须安装；

⑤QEMU：模拟处理器的一个软件，安装可模拟ASA，PIX等设备；

⑥VPCS：GNS3中模拟客户端的的工具，需安装；

⑦GNS3：必须安装的核心组件；

⑧Super Putty：GNS3自带的终端工具，可选。

接下来是修改安装路径，然后就可以马不停蹄的安装完毕，安装完成后，进行基本参数的配置。

安装IOU：

打开VM，选择GNS3 对应版本的IOU

开启VM后，输入用户名root,密码为cisco，进入查看IP地址，这是IOU 的IP，后续用来上传IOS（注意：按红框内标注的提示的格式打开链接）

浏览器中输入http://x.x.x.x:8000/upload出现下图的情况，就可以选择IOS 上传了：

之后可以在GNS3中与IOU实现”融合“，在GNS3中使用IOU设备，这样就不会那么消耗CPU了。

2、配置GNS3的基本参数：

打开GNS3看到的界面有除了有之前老版本的Node Types、Topology、Conssole之外，还有一个Jungle newsfeed，这个让人很不爽：

GNS3中模拟ASA详细教程

注：关于如何控制CPU的使用率，请光临《如何限制GNS3中CPU的使用率（ASA）》

GNS3中运行ASA详细步骤如下：

备注：GNS3安装目录如下图所示:

1、下载：asa802-k8.bin

2、将下面压缩文件：

然后将unpack文件夹复制到C盘的根目录下（即C：\unpack）。

3、win + R → cmd 回车→cd \unpack回车→

4、运行上面的命令后生成了下面2个文件！

具体如下图所示：

5、GNS3的详细配置如下：(1)General setting：

(3)最关键的Qemu核心配置：请看仔细！General Setting:

请按照上面所有图的红框中配置好后，下面我们就用SecureCRT连上ASA防火墙：

6、在SecureCRT上的设置，如下图所示：

至此，GNS3中模拟ASA详细教程完毕！

备注：上面所有要用到的软件在51CTO下载中心下载：1、上传权限所限，故共分2部分：

/data/171628（第1部分）/data/171626（第2部分）

*解惑：

1、有朋友问端口是否up?

释疑如下，请sailory博友看下面：

谢谢sailory博友，欢迎再次光临本博客，谢谢！

如何限制GNS3中CPU的使用率（ASA）1、请看下图所示，如果CPU使用100%，那我们还能干么呀？：）办法总比问题多！请继续往下看：

2、双击BES.exe，如下图：

2、限制CPU使用率：

如果不限制qemu，将意味着CPU占用率非常高，限制某个进程的CPU 使用率很简单，安装BES软件，然后运行，把qemu进程的CPU使用率控制一下就OK ^_^，点击“Target…”，选择防火墙模拟器的进程“qemu.exe”

GNS3模拟运行ASA配置教程+Qemu模拟器

在GNS3中运行ASA的方法教程；我的QQ:236816893 有什么问题大家共同探讨：

第一步：安装GNS3 0.7 RC1 这个就不需要我多说了吧（呵呵）我选择安装在“D:\Program Files\GNS3” GNS3的配置如下：

General setting：如下

图一

工程目录：选择刚才的安装目录D:\Program Files\GNS3

Image directory:这个我是选择的D:\Program Files\GNS3\IOS。IOS这个文件夹是我自己建立的，方便我查找，里面放了接下来需要的几个核心文件。

GUI setting：保持不变

Dynamips：

图二

运行路径：

选择D:\Program Files\GNS3\Dynamips\dynamips-wxp.exe

最后选择“测试”出现dynamips successfully started 才算成功

下面进行最关键的qemu设置

图三

Path：

选择D:\Program Files\GNS3\qemuwrapper.exe

工作目录：

D:\Program Files\GNS3

选择这个目录的目的是等下要在这个目录的ASA1子目录下创建一个FLASH 文件，如果没有这个FLASH文件会报错！！

Path to qemu（not for pix）

这个选择我开始解压到GNS3安装目录下的QEMU.EXE

D:\Program Files\GNS3\qemu\qemu.exe

图四

核心配置就在这了，呵呵

GNS3使用之高级篇

本文档将说明如何使用GNS3来模拟pix，ASA防火墙，IDS和配置GNS3与虚拟机的通讯。一：模拟PIX：

我们点击编辑中的首选项，点击QEMU选项卡:

按图片中的填写即可，点击Test看到绿色的successfully就表示基本的配置好了，此时我们点击pix选项:

按图片中的填写即可，

其中key:0x2733d415,0x0acfde2d,0x14f832fb,0xd743b72a

serial:0x304ED4A1

这段是用来激活pix防火墙的，经本人测试是可以用的，此时我们启动pix防火墙，右击PIX 设备，点击开始，再使用console就能进行防火墙的配置。

可以看到pix防火墙是成功起来的，注意进去之后要用ac 2733d415 0acfde2d 14f832fb d743b72a激活防火墙的功能，否则很多的功能都不能用。

二：模拟ASA：

步骤一：

选择工作目录：C：\Program Files\GNS3，创建ASA1目录，拷贝FLASH 文件到这这个目录下，如果没有这个FLASH文件，在模拟实验的时候会报错！

步骤二：

在“C:\Program Files\GNS3”这个目录下，新建qemu目录，然后将qemu-0[1].10.2-windows 中的所有文件放到QEMU下，确保qemu.exe这样的文件在QEMU这个目录下。再将Qemu-0.11.0-windows文件夹下的所有文件覆盖刚才的qemu-0[1].10.2-windows。

步骤三：

配置ASA选项卡：

关键的选项有Qemu Options 和Kernel cmd line这也是很多人不能成功模拟ASA的原因，

GNS3-0.7.4 模拟Qemu Host JunOS PIX ASA IPS说明

【模拟环境】

出处：/thread-34653-1-1.html

我所使用的GNS3版本为0.7.4，如果低于这个版本，有些版本会缺少些选项无法支持。GNS3官方下载地址：/download

【Linux Microcore】

一、配置

1、下载所需要的文件（linux-microcore-2.10.img）；

到2011-9-7已经更新到linux-microcore-3.8.2

/gns-3/linux-microcore-3.8.2.img?download

2、将下载好的文件统一存放，文件夹和文件名必须使用英文，GNS3不识别中文路径；

我这里将它统一存放到GNS3文件夹下，路径：G:\GNS3\Qemu\linux-microcore-2.10.img

3、打开GNS3，编辑→首选项→Qemu→Qemu Host；

按以下内容输入：

Identifier name：Linux-MicroCore-2.10（自己填写名称，但不能是中文）

Binary image：G:\GNS3\Qemu\linux-microcore-2.10.img（image路径，就是第2步的路径）RAM：128（内存，默认是128）

Number of NICs：6（网卡数量，默认是6）

NIC model：e1000（网卡类型，默认是e1000）

Qemu Options：-no-acpi（手动输入，默认为空）

这个版本显示Qemu窗口，不能telnet，目前linux-microcore-3.8.2.img可以telnet了。需要的可以去gns3官网下载；

gns3-ASA

Gns3+ASA安装说明1 、进入GNS3设置，首选项--》Qemu-->General Settings

2 、进入GNS3设置，首选项--》Qemu-->ASA

3 、创建拓扑

4 、启动ASA，出面如下界面不要关闭，最小化就可以了

4 、SecureCRT登录，端口为3000。

4 、回到命令提示符后，请等大概1 分钟左右，等待FLASH文件的初始化，此时去看相应的工作目录下的FLASH 文件，会发现FLASH 文件的大小开始变化，大概到24.9M 时，就OK 了，在FLASH 文件初始化的时候，你会发现硬盘灯开始狂闪了。

执行/mnt/disk0/lina_monitor

PS:再次运行ASA 的时候，将直接启动到ciscoasa>的状态下，不用再执行上面的命令了

5、上面的步骤中格式化了FLASH 文件等等，但是在ASA中还是没有加载了FLASH，

所以执行show flash:后可用空间为0

5、停止所有的ASA，然后重新启动ASA，再执show flash:,FLASH 文件已经被加载了

基本命令练习

1、接口配置

Interface E 0/0

Ip address 192.168.0.254 255.255.255.0

Nameif inside //设置内接口名字

Security-level 100 //设置内接口安全级别

No shutdown

Interface E 0/1

Ip add 192.168.1.254 255.255.255.0

Nameif dmz //设置接口为DMZ

Security-level 50 //设置DMZ接口的安全级别

GNS3中模拟ASA的详细教程(HY)

目录 (2)

1.在百度上下载两个文件：asa802-k8.bin和Unpack-0.1_win.zip

(2)

2.把这两个文件放在比较明显的位置：比如说我们放在E:下

(2)

3.接下来就是打开GNS3： (3)

4.拖出来两个ASA firewall 就OK了 (4)

5.点击绿色的三角图标，启动！！！ (4)

6.会出现这两个对话框！！注意别关掉，可以最小化！！！ (4)

7.在控制台命令行敲入list回车。可以看到ASA的端口号！

是3000和3001 (5)

8.打开CRT软件！！！ (5)

1.在百度上下载两个文件：asa802-k8.bin和Unpack-0.1_win.zip

2.把这两个文件放在比较明显的位置：比如说我们放在E:下

解压Unpack-0.1_win.zip------>>>产生Unpack子目录，将asa802-k8.bin拉入子目录里。子目录里有个gzip.exe. 将gzip.exe放在C盘下Windows/System32下。

好了。打开“运行”框(window +R)，

C:\Users\asus>e:

E:\>cd unpack

E:\Unpack>unpack --format ASA8 asa802-k8.bin

gzip: c:\users\asus\appdata\local\temp\asa802-k8.bin.gz: decompression

ing garbage ignored

cpio: Removing leading `/' from member names

GNS3 ASA安装

GNS3模拟运行ASA配置教程+Qemu模拟器

在GNS3中运行ASA的方法教程；我的QQ:236816893 有什么问题大家共同探讨：

附件：Qemu-0.11.0-windows-Lite.zip

qemu-0.10.2-windows.rar

参考文献：/BBS/thread-12203-1-1.html

附：ASA 802-k8.bin 压缩包下载地址

/zh-cn/files/b38d02b0-07f6-11df-8308-0015c55db73d/

+++++++++++++++++++++++++++++++++

第一步：安装GNS3 0.7 RC1 这个就不需要我多说了吧（呵呵）我选择安装在“D:\Program Files\GNS3”

GNS3的配置如下：

General setting：如下

工程目录：选择刚才的安装目录D:\Program Files\GNS3

Image directory:这个我是选择的D:\Program Files\GNS3\IOS。IOS这个文件夹是我自己建立的，方便我查找，里面放了接下来需要的几个核心文件。

GUI setting：保持不变

Dynamips：

图二

运行路径：

选择D:\Program Files\GNS3\Dynamips\dynamips-wxp.exe

最后选择“测试”出现dynamips successfully started 才算成功

下面进行最关键的qemu设置

图三

Path：

选择D:\Program Files\GNS3\qemuwrapper.exe

GNS3模拟ASA842的参数及激活说明

Qemu Options:-vnc none -vga none -m 1024 -icount auto -hdachs 980,16,32 Kernel cmd line:-append ide_generic.probe_mask=0x01

ide_core.chs=0.0:980,16,32 auto nousb console=ttyS0,9600

bigphysarea=65536

ASA 启动后，执行wr era，之后ASA会重启，大约5分钟后，再执行下面的命令。然后再执行reload命令，重启后，就激活了。

用这两条命令分两次激活，第一次很快，第二次很慢，估计需要六七分钟。

activation-key 0x4a3ec071 0x0d86fbf6 0x7cb1bc48 0x8b48b8b0 0xf317c0b5

activation-key 0xb23bcf4a 0x1c713b4f 0x7d53bcbc 0xc4f8d09c 0x0e24c6b6

主设备配置：

failover

failover lan unit primary

failover lan interface LAN-Failover GigabitEthernet1

failover polltime unit 1 holdtime 3

failover polltime interface 3 holdtime 15

failover replication http

failover link State-Failover GigabitEthernet2

Windows7环境GNS3模拟ASA

Windows 7 Gns3 Simulation Cisco ASA Firewall

By：一点冷

二〇一〇年四月十四日

为了研究Gns3能模拟ASA firewall，花了很多的时间、看了很多资料都无济于事。因为作者写的时候都没标注他所使用的GNS3版本号。

这样的结果就是我总不可能去找到GNS3所发布的所有版本来做实验。最后、最后的结果就是的自己去寻找解决办法。

先看我用的GNS3的版本：

安装文件的版本号为：GNS3-0.7-win32-all-in-one.exe（官方下载的）

1：语言的选择、工程目录的修改、Image directory 存放位置。这里的工程目录Project和Image directory下的Image都我在GNS3目录下自建的文件夹。

2.dynamips-wxp.exe就选择GNS3安装目录内的自带文件即可，这里的工作目录我也选择了和Image directory放到一起。

其他的参数都不用的动！

记得测试，出现：Dynamips successfully started。

就证明以上配置完全正确！接下来再进行后续的设置！

3. 这里我配置了Wireshark抓包软件。

这个我还没做任何测试，不保证是否好用！建议大家自行测试……

4.在General Settings设置页面内是文件均来自于GNS3安装目录内，我的GNS3安装在D盘的根目录下，所以路径是这样的。

Qemuwrapper

Path：D:\GNS3\qemuwrapper.exe

工作目录：D:\GNS3\Image

GNS3如何模似防火墙

最近在试着用gns3模拟ASA，总是报错网上找了不少资料，经过总结终于成功了写下来跟大家一同共享哈！！

第一步：安装GNS3 0.7 RC1 这个就不需要我多说了吧（呵呵）我选择安装在“C:\Program Files\GNS3”

GNS3的配置如下：

General setting：如下

接下来：

要保证测试通过

下面是最主要的配置qemu设置

：

工作目录：

C：\Program Files\GNS3

选择这个目录的目的是等下要在这个目录的ASA1子目录下创建一个FLASH 文件，flash文件下载地址：

/d/c01f9e144a9eba9a1a3a97df2e1a3d0b9580973200000001

如果没有这个FLASH文件会报错！！如图：

Path to qemu（not for pix）

在“C:\Program Files\GNS3”这个目录下，新建一个qemu目录，然后将

qemu-0[1].10.2-windows.rar中的所有文件解压到QEMU下，确保像qemu.exe这样的文件在QEMU这个目录下。此文件在附件中

再者将Qemu-0.11.0-windows-Lite.zip这个文件下的所有文件覆盖刚才解压的

qemu-0[1].10.2-windows.rar，下载地址：

/d/b939d9ca35bda3d3cc22da98b851c0ede25b742fe7c02100

在如图配置：

上图中Kernel cmd line是

auto nousb ide1=noprobe bigphysarea=16384 console=ttyS0,9600n8 hda=980,16,32 initrd和kernel位置要注意了：