GNS3 ASA设置

GNS3 ASA设置

2011-07-14 18:45

【模拟环境】

我所使用的GNS3版本为0.7.4，如果低于这个版本，有些版本会缺少些选项无法支持。GNS3官方下载地址：/download

【ASA】

下载地址：/data/219643

ASA有2种模式的编译文件，分别为单模式和多模式，可选择使用。我使用的是单模式，我试用过多模式，不太好用。

这里不是使用Unpack将IOS中提取出编译文件（initrd文件）和内核（vmlinuz 文件）来使用，网上有使用这种方法的，但是我尝试不成功。于是我直接使用已经编译好的.gz文件，虽然需要初始化等一些操作，但可以使用CRT的按钮功能来弥补。如果你们还有更好的方法，可以共享。

一、配置

我将它存放到GNS3文件夹下，路径分别为：

G:\GNS3\Fw\ASA\Run\asa802-k8-sing.gz

G:\GNS3\Fw\ASA\Run\asa802-k8-muti.gz

G:\GNS3\Fw\ASA\Run\asa802-k8.vmlinuz

3、打开GNS3，编辑→首选项→Qemu→ASA；

添加单模式：

Identifier name：asa802-k8-sing（自己填名称，但不能是中文）

RAM：256（使用默认的256）

Number of NICs：6（网卡数量，默认是6）

NIC model：e1000（网卡类型，默认是e1000）

Qemu Options：-hdachs 980,16,32 -vnc :1（手动输入）

Initrd：G:\GNS3\Fw\ASA\Run\asa802-k8-sing.gz（编译文件路径）

Kernel：G:\GNS3\Fw\ASA\Run\asa802-k8.vmlinuz（内核文件路径）

Kernel cmd line：auto console=ttyS0,9600n8 nousb ide1=noprobe bigphysarea=16384 hda=980,16,32（关键，否则无法telnet）

输入完后，点击保存，下面列表中会出现。

添加多模式：

Identifier name：asa802-k8-muti（自己填名称，但不能是中文）RAM：256（使用默认的256）

Number of NICs：6（网卡数量，默认是6）

NIC model：e1000（网卡类型，默认是e1000）

Qemu Options：-hdachs 980,16,32 -vnc :1 （手动输入）

Initrd：G:\GNS3\Fw\ASA\Run\asa802-k8-muti.gz （编译文件路径）Kernel：G:\GNS3\Fw\ASA\Run\asa802-k8.vmlinuz（内核文件路径）Kernel cmd line：auto console=ttyS0,9600n8 nousb ide1=noprobe bigphysarea=16384 hda=980,16,32（关键，否则无法telnet）

输入完后，点击保存，下面列表中会出现。

全部输完后，点Apply（应用）/OK（确定），配置完成

二、单模式初始化

1、打开GNS3，从左侧拖出ASA firewall，选择asa802-k8-sing（前面填的Identifier name）；

2、运行ASA5，用SecureCRT登陆；

加载结束，敲下回车，如图：

3、单模式初始化：

命令：/mnt/disk0/lina_monitor

这里可以使用SecureCRT的按钮功能来简化操作，SecureCRT→查看→按钮栏，将按钮栏打钩。

CRT界面下方有条按钮栏，右键→新建按钮，

输入要代码和标签，代码如下：（\r是回车）

\r

/mnt/disk0/lina_monitor\r

单击按钮即可执行命令。

4、初始化完成后，出现ciscoasa> 提示符，密码为空，此时flash空间为0，就是无法保存配置。

重启ASA5，再show flash，空间不为零了。但此时用wr命令，会报错。

5、解决wr报错问题，全局模式输入以下命令：执行过程会有报错可不必理会，直接回车。

copy running-config disk0:/.private/startup-config

boot config disk0:/.private/startup-config

也可以使用CRT按钮功能，按钮代码如下：

conf t\r

copy running-config disk0:/.private/startup-config\r\r\r\r\p\p\r

boot config disk0:/.private/startup-config\r\r

end\r

执行完后，再wr就不会报错

6、保存为工程，下次打开拓扑，配置仍然存在。在保存的工程文件夹中，configs 文件夹里没有ASA的配置文件，所以ASA是不能使用使用GNS3导出配置，如若

需要可桥接到ASA，使用TFTP导出。

（这里先选择工程目录，然后再填工程名称会比较方便）

在保存的G:\GNS3_SY\myLAB\asa5\ 文件夹中有

，configs文件夹没有ASA5的配置，working文件夹里有ASA5的文件夹，里面有个FLASH.file文件，这文件里包含了初始化过的ios和配置文件。所以直接打开就有ASA配置。

三、多模式初始化

这里的初始化操作和前面的单模式初始基本一致，只不过初始化命令不同。

1、打开GNS3，从左侧拖出ASA firewall，选择asa802-k8-muti（前面填的Identifier name）；