雏鹰部落

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
查看: 59909|回复: 430

【分享】GNS3模拟Linux Microcore,PIX,Juniper,ASA,IPS —— by SPOTOer_eYe

    [复制链接]
发表于 2011-6-22 01:34:41 | 显示全部楼层 |阅读模式
本帖最后由 whaiming 于 2011-9-7 12:59 编辑



      继《【分享】SecureCRT关联GNS3并调用GNS3自带脚本自动改设备名 —— by SPOTOer_eYe》后,再来【分享】GNS3模拟Linux Microcore,PIX,Juniper,ASA,IPS 。


让经验共同分享,让我们共同成长
                         —— by SPOTOer_eYe



      相信大家在使用GNS3时,都希望能实现用GNS3模拟 Linux Microcore,PIX,Juniper,ASA,IPS。今天就让大家如愿以偿。


以下所需的文件都已共享115网盘,共享有效期31天,到期后如需要请论坛短信密我,再续期共享。


【模拟环境】
      我所使用的GNS3版本为0.7.4,如果低于这个版本,有些版本会缺少些选项无法支持。
GNS3官方下载地址:http://www.gns3.net/download



Linux Microcore
一、配置
1、下载所需要的文件(linux-microcore-2.10.img);
     下载地址:
游客,如果您要查看本帖隐藏内容请回复

到2011-9-7已经更新到linux-microcore-3.8.2
     官网下载:
游客,如果您要查看本帖隐藏内容请回复


2、将下载好的文件统一存放,文件夹和文件名必须使用英文,GNS3不识别中文路径;
     我这里将它统一存放到GNS3文件夹下,路径: G:\GNS3\Qemu\linux-microcore-2.10.img


3、打开GNS3,编辑→首选项→Qemu→Qemu Host;
     按以下内容输入:
Identifier name:Linux-MicroCore-2.10(自己填写名称,但不能是中文)
Binary image:G:\GNS3\Qemu\linux-microcore-2.10.img(image路径,就是第2步的路径)
RAM:128(内存,默认是128)
Number of NICs:6(网卡数量,默认是6)
NIC model:e1000(网卡类型,默认是e1000)
Qemu Options:-no-acpi (手动输入,默认为空)

这个版本显示Qemu窗口,不能telnet,目前linux-microcore-3.8.2.img可以telnet了。需要的可以去gns3官网下载;

高级用户:root
高级密码:root
普通用户:tc


切换用户命令:
su root/tc


linux-microcore-3.8.2版本设置:
Identifier name:linux-microcore-3.8.2
Binary image:G:\GNS3\Qemu\linux-microcore-3.8.2.img
RAM:128(内存,默认是128)
Number of NICs:6
NIC model:e1000
Qemu Options:
-no-acpi console=ttyS0,38400n8 -vnc :1(可telnet登陆,去掉-vnc :1后,运行时显示Qemu控制台

Qemu窗口为Linux的控制台,默认是登陆的是普通模式
控制台修改用户密码:
sudo passwd root  //修改root用户密码
su root   //切换用户为root

telnet密码修改先用tc登陆,再修改root密码

用户密码:tc
高级用户:root
高级用户密码:root(官网发布的密码,但一直提示不正确)



      输入完后,点击保存,下面列表中会出现,然后点Apply应用)/OK确定),这样Linux Microcore 2.10就配置完成。



二、测试
1、打开GNS3,从左侧拖出Qemu host;





2、运行刚拖出的QEMU1,弹出QEMU的窗口,启动比较慢,请耐心等待。

启动完成后,不能关闭这个QEMU的窗口,否则只能重启这台QEMU1,才能使用。


3、启动完成就可以使用了,下面简单的测试。
查看接口:ifconfig (6张网卡,1个LOOPBACK口)



配置网卡:
sudo su
ifconfig eth0 1.1.1.1 netmask 255.255.255.0
ifconfig eth0 up

exit



如需帮助,可在命令后面加--help,如ping --help,也可以双击Tab查看命令。


linux-microcore-2.10就简单介绍到这,如何使用,要自己去发掘了。




PIX
一、配置
1、下载所需要的文件(pix804.bin);
     下载地址:
游客,如果您要查看本帖隐藏内容请回复


     我将它存放到GNS3文件夹下,路径: G:\GNS3\Fw\PIX\pix804.bin


3、打开GNS3,编辑→首选项→Qemu→PIX;
     按以下内容输入:
Identifier name:PIX(自己填名称,但不能是中文)
Binary image:G:\GNS3\Fw\PIX\pix804.bin(image路径,就是第2步的路径)
RAM:256(内存,默认是128)
Number of NICs:6(网卡数量,默认是6)
NIC model:e1000(网卡类型,默认是e1000)
Qemu Options:
-hdachs 980,16,32 -vnc :1 console=ttyS0,9600n8 (手动输入)




      输入完后,点击保存,下面列表中会出现,然后点Apply应用)/OK确定),配置完成。



二、测试
1、打开GNS3,从左侧拖出PIX firewall;





2、运行刚拖出的FW2,使用SecureCRT登陆,密码为空。






Juniper
一、配置
1、下载所需要的文件(Juniper11.1R1.14.vmdk);
     下载地址:
游客,如果您要查看本帖隐藏内容请回复


     我将它存放到GNS3文件夹下,路径:G:\GNS3\Fw\Juniper\Juniper11.1R1.14.vmdk


3、打开GNS3,编辑→首选项→Qemu→JunOS;
     按以下内容输入:
Identifier name:Juniper11.1R1.14(自己填名称,但不能是中文)
Binary image:G:\GNS3\Fw\Juniper\Juniper11.1R1.14.vmdk(image路径,就是第2步的路径)
RAM:96(默认是96)
Number of NICs:6(网卡数量,默认是6)
NIC model:e1000(网卡类型,默认是e1000)
Qemu Options:

console=ttyS0,9600n8 -vnc :1
//不显示Qemu窗口,可telnet

console=ttyS0,9600n8
//显示Qemu窗口,可telnet

用户名:root   
密码:空

进入用户模式:
root@% cli

进入配置模式:
root> configure (可简写conf)



      输入完后,点击保存,下面列表中会出现,然后点Apply应用)/OK确定),配置完成。



二、测试
1、打开GNS3,从左侧拖出Juniper router;





2、运行刚拖出的JUNOS3,弹出QEMU的窗口;



      初始化过程比较慢,中间有几次会卡一会,别以为死机了。可用任务管理器查看CPU,当CPU降下来时,就启动完成,请耐心等待。
      启动完成后,和Linux Microcore一样,不能关闭这个QEMU的窗口,否则只能重启这台JUNOS3,才能使用。





3、登陆Juniper,可以直接在QEMU窗口输入,也可以使用SecureCRT登陆;
进入系统模式:
用户名:root   密码:空



进入用户模式:
root@% cli



进入配置模式:
root> configure (可简写conf)



其他的,各位大虾们去用吧~~




ASA
      ASA有2种模式的编译文件,分别为单模式和多模式,可选择使用。我使用的是单模式,我试用过多模式,不太好用。
      这里不是使用Unpack将IOS中提取出编译文件(initrd文件)和内核(vmlinuz文件)来使用,网上有使用这种方法的,但是我尝试不成功。于是我直接使用已经编译好的asa802-k8-sing.gz和asa802-k8-muti.gz文件,虽然需要初始化等一些操作,但可以使用CRT的按钮功能来弥补。如果你们还有更好的方法,可以共享。


一、配置
1、下载所需要的文件
       单模式:asa802-k8-sing.gz      下载地址:
游客,如果您要查看本帖隐藏内容请回复

       多模式:asa802-k8-muti.gz      下载地址:
游客,如果您要查看本帖隐藏内容请回复

       内核:asa802-k8.vmlinuz  (内核可以通用)    下载地址:
游客,如果您要查看本帖隐藏内容请回复


       我将它存放到GNS3文件夹下,路径分别为:
       G:\GNS3\Fw\ASA\Run\asa802-k8-sing.gz
       G:\GNS3\Fw\ASA\Run\asa802-k8-muti.gz
       G:\GNS3\Fw\ASA\Run\asa802-k8.vmlinuz


3、打开GNS3,编辑→首选项→Qemu→ASA;
     添加单模式:
Identifier name:asa802-k8-sing(自己填名称,但不能是中文)
RAM:256(使用默认的256)
Number of NICs:6(网卡数量,默认是6)
NIC model:e1000(网卡类型,默认是e1000)
Qemu Options:-hdachs 980,16,32 -vnc :1 (手动输入,去掉
-vnc :1时,运行显示Qemu控制台
Initrd:G:\GNS3\Fw\ASA\Run\asa802-k8-sing.gz (编译文件路径)
Kernel:G:\GNS3\Fw\ASA\Run\asa802-k8.vmlinuz (内核文件路径)
Kernel cmd line:console=ttyS0,9600n8 bigphysarea=16384 auto nousb ide1=noprobe hda=980,16,32
(关键,否则无法telnet)
密码:空



输入完后,点击保存,下面列表中会出现。






     添加多模式:
Identifier name:asa802-k8-muti(自己填名称,但不能是中文)
RAM:256(使用默认的256)
Number of NICs:6(网卡数量,默认是6)
NIC model:e1000(网卡类型,默认是e1000)
Qemu Options:-hdachs 980,16,32 -vnc :1 (手动输入
,去掉 -vnc :1时,运行显示Qemu控制台
Initrd:G:\GNS3\Fw\ASA\Run\asa802-k8-muti.gz (编译文件路径)
Kernel:G:\GNS3\Fw\ASA\Run\asa802-k8.vmlinuz (内核文件路径)
Kernel cmd line:console=ttyS0,9600n8 bigphysarea=16384 auto nousb ide1=noprobe hda=980,16,32 (关键,否则无法telnet)
密码:空



输入完后,点击保存,下面列表中会出现。




      全部输完后,点Apply应用)/OK确定),配置完成。


二、单模式初始化
1、打开GNS3,从左侧拖出ASA firewall,选择asa802-k8-sing(前面填的Identifier name




2、运行ASA5,用SecureCRT登陆;
加载结束,敲下回车,如图:



3、单模式初始化:
命令:/mnt/disk0/lina_monitor


这里可以使用SecureCRT的按钮功能来简化操作,SecureCRT→查看→按钮栏,将按钮栏打钩。

CRT界面下方有条按钮栏,右键→新建按钮,

输入要代码和标签,代码如下:(\r是回车)
\r
/mnt/disk0/lina_monitor\r


单击按钮即可执行命令。


4、初始化完成后,出现ciscoasa> 提示符,密码为空,此时flash空间为0,就是无法保存配置。



重启ASA5,再show flash,空间不为零了。但此时用wr命令,会报错。



5、解决wr报错问题,全局模式输入以下命令:执行过程会有报错可不必理会,直接回车。
copy running-config disk0:/.private/startup-config
boot config disk0:/.private/startup-config


也可以使用CRT按钮功能,按钮代码如下:
conf t\r
copy running-config disk0:/.private/startup-config\r\r\r\r\p\p\r
boot config disk0:/.private/startup-config\r\r
end\r

执行完后,再wr就不会报错




6、保存为工程,下次打开拓扑,配置仍然存在。在保存的工程文件夹中,configs文件夹里没有ASA的配置文件,所以ASA是不能使用使用GNS3导出配置,如若需要可桥接到ASA,使用TFTP导出。
这里先选择 工程目录,然后再填工程名称会比较方便)


在保存的G:\GNS3_SY\myLAB\asa5\ 文件夹中有,configs文件夹没有ASA5的配置,working文件夹里有ASA5的文件夹,里面有个FLASH.file文件,这文件里包含了初始化过的ios和配置文件。所以直接打开topology.net就有ASA配置。




三、多模式初始化
      这里的初始化操作和前面的单模式初始基本一致,只不过初始化命令不同。


1、打开GNS3,从左侧拖出ASA firewall,选择asa802-k8-muti(前面填的Identifier name




2、运行ASA6,用SecureCRT登陆;
加载结束,敲下回车,如图:



3、多模式初始化:
命令:/mnt/disk0/lina –m


这里也可以使用SecureCRT的按钮功能来简化操作。
CRT界面下方有条按钮栏,右键→新建按钮,

输入要代码和标签,代码如下:
\r
/mnt/disk0/lina –m\r



单击按钮即可执行命令。


4、初始化完成后,出现ciscoasa> 提示符,密码为空,此时flash空间为0,无法保存配置。

重启ASA6后空间不为零。但此时用wr命令,也会报错。



5、解决wr报错问题,命令与单模式的命令一样,如果前面已经添加CRT按钮,可直接使用按钮。
执行完后,再wr就不会报错


6、保存为工程,与前面操作一样。








IPS
一、配置
1、下载所需要的文件;
镜像文件1:ips-disk1.img    下载地址:
游客,如果您要查看本帖隐藏内容请回复

镜像文件1:ips-disk2.img    下载地址:
游客,如果您要查看本帖隐藏内容请回复

我将它存放到GNS3文件夹下,路径为:
G:\GNS3\Fw\IPS\ips-disk1.img
G:\GNS3\Fw\IPS\ips-disk2.img


3、打开GNS3,编辑→首选项→Qemu→IDS;
     按以下内容输入:
Identifier name:IPS(自己填名称,但不能是中文)
Binary image 1 (hda):G:\GNS3\Fw\IPS\ips-disk1.img
Binary image 2 (hda):G:\GNS3\Fw\IPS\ips-disk2.img
RAM:512(默认为512,调小后可能启动不成功)
Number of NICs:3(网卡数量,默认是3)
NIC model:e1000(网卡类型,默认是e1000)
Qemu Options: -smbios type=1,product=IDS-4215(默认)


Qemu Options : -smbios type=1,product=IDS-4215 -vnc :1 console=ttyS0,9600n8
//运行时隐藏Qemu窗口,可以telnet登陆,等待约45秒出现login提示符(视电脑运行速度而定)

Qemu Options : -smbios type=1,product=IDS-4215 console=ttyS0,9600n8
//运行时显示Qemu窗口,可以telnet登陆

登陆用户:cisco   
密码:net527


      输入完后,点击保存,下面列表出现,然后点Apply应用)/OK确定),配置完成。



二、测试
1、打开GNS3,从左侧拖出IDS;





2、运行刚拖出的IDS6,弹出QEMU的窗口,;



      初始化完成后,和前面一样,不能关闭这个QEMU的窗口,否则只能重启这台JUNOS3,才能使用。





3、登陆IDS6,可以直接在QEMU窗口输入,也可以使用SecureCRT登陆;
用户名:cisco   密码:net527










【GNS3 IOS】
      为了大家方便,共享GNS3的IOS合集,需要的可以下载。


c2691-adventerprisek9-mz.124-15.T1.bin 下载地址:
游客,如果您要查看本帖隐藏内容请回复

c2691-advsecurityk9-mz.124-11.T2.bin 下载地址:
游客,如果您要查看本帖隐藏内容请回复

c3640-ik9o3s-mz.124-25c.bin 下载地址:
游客,如果您要查看本帖隐藏内容请回复

c3660-ik9o3s-mz.124-15.T6.bin 下载地址:
游客,如果您要查看本帖隐藏内容请回复

c3725-advipservicesk9-mz.124-3.bin 下载地址:
游客,如果您要查看本帖隐藏内容请回复

c3725-advsecurityk9-mz.124-3.bin 下载地址:
游客,如果您要查看本帖隐藏内容请回复

c7200-adventerprisek9-mz.124-22.T.bin 下载地址:
游客,如果您要查看本帖隐藏内容请回复

c7200-advipservicesk9-mz.124-20.T.bin 下载地址:
游客,如果您要查看本帖隐藏内容请回复




该贴已经同步到 whaiming的微博





本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
 楼主| 发表于 2011-6-22 01:38:49 | 显示全部楼层
自己沙发~~
 楼主| 发表于 2011-6-22 01:42:08 | 显示全部楼层
自己沙发~~
发表于 2011-6-22 07:57:24 | 显示全部楼层
厉害 学习了~
发表于 2011-6-22 08:00:12 | 显示全部楼层
哥的帖子,我顶!
发表于 2011-6-22 08:40:26 | 显示全部楼层
本帖最后由 Jeff. 于 2011-6-22 08:40 编辑

不顶帖太不厚道了~
LZ厉害~
我顶~如果做成一个文档的话,那更好了~
发表于 2011-6-22 09:20:00 | 显示全部楼层
发表于 2011-6-22 17:33:18 | 显示全部楼层
被楼主逼的顶贴啊  顶个啊 哈哈

点评

用了不顶,那是不厚道的哦~~  发表于 2011-6-22 17:35
发表于 2011-6-22 20:53:15 | 显示全部楼层
顶下,看看,不错就转了
 楼主| 发表于 2011-6-23 13:26:58 | 显示全部楼层
貌似分享不够好,顶的人很少~
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|熊猫同学技术论坛|小黑屋|网络工程师论坛 ( 沪ICP备09076391 )

GMT+8, 2022-6-29 13:53 , Processed in 0.066363 second(s), 23 queries , Gzip On.

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表