1、GNS3安裝與使用,計算機網(wǎng)絡(luò)實踐教程配套PPT,目錄,第一節(jié) GNS3簡要介紹 第二節(jié) GNS3安裝調(diào)試 第三節(jié) GNS3拓撲創(chuàng)建 第四節(jié) GNS3橋接真機 第五節(jié) GNS3模擬主機 第六節(jié) GNS3模擬交換機 第七節(jié) GNS3模擬防火墻,目錄,第一節(jié) GNS3簡要介紹 第二節(jié) GNS3安裝調(diào)試 第三節(jié) GNS3拓撲創(chuàng)建 第四節(jié) GNS3橋接真機 第五節(jié) GNS3模擬主機 第六節(jié) GNS3模擬交換機 第七節(jié) GNS3模擬防火墻,第一節(jié) GNS3簡要介紹,概述 GNS3軟件是一個圖形化網(wǎng)絡(luò)模擬器，可以模擬網(wǎng)絡(luò)設(shè)備如交換機、路由器、防火墻、入侵檢測等。GNS3可以跨平臺部署在Windows、Li

2、nux、Mac平臺，同時，由于其開源性，所以其被廣泛使用。不管是學生、老師、項目工程師、運維工程師等等，都可以用其來搭建網(wǎng)絡(luò)拓撲，模擬校園網(wǎng)、企業(yè)網(wǎng)、政務(wù)網(wǎng)、數(shù)據(jù)中心網(wǎng)等等。,第一節(jié) GNS3簡要介紹,組成 GNS3是由多個組件集合而成的，包含了Dynamips、Qemu、Wireshark等程序。下面我們對這些組件做一個基本的介紹。Dynamips 是一個基于虛擬化技術(shù)的模擬器(emulator)，本身就能夠模擬路由器和交換機，但是Dynamips是命令行界面的，對于新手而言，還是有很大的挑戰(zhàn)，所以GNS3在Dynamips的基礎(chǔ)上，加入了一個非常友好的圖形化操作界面。Qemu可以允許我們在

3、GNS3上面模擬防火墻、入侵檢測系統(tǒng)、Juniper路由器等。Wireshark則可以讓我們抓取網(wǎng)絡(luò)設(shè)備之間的數(shù)據(jù)流并進行底層分析。,第一節(jié) GNS3簡要介紹,學習利器 GNS3是我們網(wǎng)絡(luò)工程師入門需要掌握的首要工具，也是幫助我們考取思科網(wǎng)絡(luò)工程師認證CCNA/CCNP/CCIE的好幫手，同時，它也是后續(xù)我們部署網(wǎng)絡(luò)工程項目的首選模擬平臺。本書對GNS3的安裝使用和功能講解都在Windows系統(tǒng)環(huán)境下進行。,目錄,第一節(jié) GNS3簡要介紹 第二節(jié) GNS3安裝調(diào)試 第三節(jié) GNS3拓撲創(chuàng)建 第四節(jié) GNS3橋接真機 第五節(jié) GNS3模擬主機 第六節(jié) GNS3模擬交換機 第七節(jié) GNS3模擬防火

4、墻,第二節(jié) GNS3安裝調(diào)試,下載GNS3 首先需要我們從GNS3官網(wǎng)（ ）上下載 GNS3。本書所采用的版本為GNS3 v0.8.6，建議下載 all-in-one 版本，當然，本書附帶光盤也夾帶有GNS3軟件包。,第二節(jié) GNS3安裝調(diào)試,安裝GNS3 找到從官網(wǎng)下載或光盤拷貝過來的GNS3安裝文件，雙擊進行安裝：,第二節(jié) GNS3安裝調(diào)試,安裝GNS3 GNS3 安裝向?qū)Т蜷_后,剩下的事情就是點擊 next(下一步)或者 I agree(同意)或者 Finish(完成)按鈕。其他選項默認，安裝過程中，會提示安裝WINPCAP、Wireshark等程序，如果電腦以前安裝過則不用重復安裝，可

5、以自行修改路徑。,第二節(jié) GNS3安裝調(diào)試,安裝GNS3 默認安裝其他GNS3插件，重復的可以勾選掉。,第二節(jié) GNS3安裝調(diào)試,安裝GNS3 安裝完成后啟動 GNS3,屏幕上會出現(xiàn)設(shè)置向?qū)崾?，提示用戶需要三步的設(shè)置便能夠正常使用，包括【設(shè)置 IOS 映像文件路徑】、【檢查 Dynamips 工作是否正常】、【設(shè)定 IOS 對應(yīng)的idle-pc值】，后續(xù)有詳細介紹，點擊OK即可。,第二節(jié) GNS3安裝調(diào)試,安裝GNS3 默認安裝其他GNS3插件，重復的可以勾選掉。,第二節(jié) GNS3安裝調(diào)試,調(diào)試GNS3環(huán)境 首先進Edit（編輯）菜單，選擇Preferences（首選項），把Language

6、改為中文。之后重啟GNS3，便可以進入中文界面。,第二節(jié) GNS3安裝調(diào)試,調(diào)試GNS3環(huán)境 往下看有個Paths（路徑），第一個Projects directory為工程目錄，此目錄用來存放我們的拓撲文件和配置信息；第二個為OS images directory（OS鏡像目錄），此目錄用來存放各種系統(tǒng)鏡像文件。這兩個目錄都可以自己設(shè)定，也可以選用系統(tǒng)默認的，這里我們使用系統(tǒng)默認的目錄。,第二節(jié) GNS3安裝調(diào)試,調(diào)試GNS3環(huán)境,第二節(jié) GNS3安裝調(diào)試,調(diào)試GNS3環(huán)境 點擊左側(cè)的Dynamips，再點擊下面的Test Setting來測試dynamips是否正常，如正常則出現(xiàn)如圖提示，如

7、失敗則檢查上面的Executable path to Dynamips路徑是否正確：,第二節(jié) GNS3安裝調(diào)試,調(diào)試GNS3環(huán)境,第二節(jié) GNS3安裝調(diào)試,調(diào)試GNS3環(huán)境 在Capture中勾選 調(diào)試好后，我們點OK應(yīng)用，會提示是否創(chuàng)建project和images目錄，我們點Yes。,第二節(jié) GNS3安裝調(diào)試,調(diào)試GNS3環(huán)境 在Capture中勾選 調(diào)試好后，我們點OK應(yīng)用，會提示是否創(chuàng)建project和images目錄，我們點Yes。,第二節(jié) GNS3安裝調(diào)試,配置IOS文件路徑 GNS3需要使用Cisco IOS鏡像文件來模擬路由器和交換機。目前支持的 IOS 平臺包括 CISCO 7

8、200、3600 系列(3620, 3640 和 3660)、3700 系列(3725, 3745)、2600 系列(2610 到 2650XM, 2691) IOS。本書附帶光盤夾帶有C3640的IOS鏡像。點擊主界面的 Edit 菜單，選擇 IOS image and hypervisors。系統(tǒng)會彈出對話框。點擊 IOS Images 選項框后面 ，默認打開的目錄是上面設(shè)置的images路徑，然后選定此目錄的IOS 文件選擇打開。該 IOS 文件就會出現(xiàn)在上面的鏡像文件信息框中。當然，我們也可以修改默認的鏡像文件目錄，只要保證目錄是全英文路徑即可。,第二節(jié) GNS3安裝調(diào)試,配置IOS文

9、件路徑,第二節(jié) GNS3安裝調(diào)試,配置IOS文件路徑 GNS3需要使用Cisco IOS鏡像文件來模擬路由器和交換機。目前支持的 IOS 平臺包括 CISCO 7200、3600 系列(3620, 3640 和 3660)、3700 系列(3725, 3745)、2600 系列(2610 到 2650XM, 2691) IOS。本書附帶光盤夾帶有C3640的IOS鏡像。點擊主界面的 Edit 菜單，選擇 IOS image and hypervisors。系統(tǒng)會彈出對話框。點擊 IOS Images 選項框后面 ，默認打開的目錄是上面設(shè)置的images路徑，然后選定此目錄的IOS 文件選擇打開

10、。該 IOS 文件就會出現(xiàn)在上面的鏡像文件信息框中。當然，我們也可以修改默認的鏡像文件目錄，只要保證目錄是全英文路徑即可。,第二節(jié) GNS3安裝調(diào)試,配置IOS文件路徑 GNS3會自動識別此IOS文件的平臺和型號，當IOS 系統(tǒng)開始運行時，一般會消耗掉我們電腦非常高的CPU 使用率，例如100%！所以我們需要降低GNS3的資源消耗，提高GNS3的運行效率。這就需要設(shè)置IDLE-PC值。IDLE-PC值是GNS3用于計算系統(tǒng)消耗的參數(shù)，它的值直接影響GNS3對我們電腦的CPU資源占用，好的IDLE-PC值可以將CPU占用降低到10%以下。此處，我們需要點擊 它會自動計算一個IDLE值，此過程可能

11、會導致系統(tǒng)卡頓，請耐心等待，直到出現(xiàn)下圖，點擊“保存”按鈕存一下當前的設(shè)置,然后點擊“關(guān)閉”按鈕返回 GNS3 主界面。,第二節(jié) GNS3安裝調(diào)試,配置IOS文件路徑,目錄,第一節(jié) GNS3簡要介紹 第二節(jié) GNS3安裝調(diào)試 第三節(jié) GNS3拓撲創(chuàng)建 第四節(jié) GNS3橋接真機 第五節(jié) GNS3模擬主機 第六節(jié) GNS3模擬交換機 第七節(jié) GNS3模擬防火墻,第三節(jié) GNS3拓撲創(chuàng)建,GNS3界面介紹,第三節(jié) GNS3拓撲創(chuàng)建,GNS3界面介紹 GNS3 窗口缺省分為四個面板，左側(cè)的面板列出了可用的節(jié)點類型（node），在這里我們可以看到各種路由器、防火墻、以太網(wǎng)交換機等圖標，當我們需要搭建拓撲

12、時，便從這里拖拽出設(shè)備。右側(cè)面板提供Captures（抓包信息）和Topology Summary（拓撲匯總概要信息）。中間部分包括兩個面板，上面的面板是我們的主要工作區(qū)，用于圖形化顯示拓撲結(jié)構(gòu)。下面的面板稱為 Console面板，顯示 Dynagen 的工作。 Dynagen是用于連接到 Dynamips 程序的調(diào)試界面，但是其界面與DOS界面類似，所以在GNS3中并不常用。一般使用中我們經(jīng)常會關(guān)閉Console、Capture、Topology Summary這些窗口，使得整個工作區(qū)界面更加整潔。,第三節(jié) GNS3拓撲創(chuàng)建,配置一個路由器 從左側(cè)面板拖動對應(yīng)的路由器圖標到中間的工作區(qū)，這樣

13、我們就有一個路由器可以配置了，如下：,第三節(jié) GNS3拓撲創(chuàng)建,配置一個路由器 右鍵點擊“配置”并進入“插槽”選型，插入接口模塊，這里選擇NM-1FE-TX模塊（一個快速以太網(wǎng)口模塊），用于實現(xiàn)設(shè)備互聯(lián)。,第三節(jié) GNS3拓撲創(chuàng)建,連接兩臺路由器 按照之前的方法，再拖一臺路由器，配置一個一樣的接口模塊。之后點擊 連接2臺設(shè)備，再點R1路由器，會彈出我們之前配置的接口，選擇f0/0接口，再點R2的f0/0。,第三節(jié) GNS3拓撲創(chuàng)建,連接兩臺路由器 之后單擊【查看】菜單【show/hide interface lables】，打開顯示接口名 功能。如下圖所示：,第三節(jié) GNS3拓撲創(chuàng)建,通過Se

14、cureCRT管理設(shè)備 SecureCRT是我們網(wǎng)絡(luò)工程師用的最多的一款終端登錄軟件，可以為我們提供命令行調(diào)試界面。GNS3為我們提供了路由器和交換機等模擬平臺，而SecureCRT則可以讓我們登錄這個平臺，對GNS3上面的設(shè)備進行命令調(diào)試。SecureCRT支持Telnet、SSH和Serial等協(xié)議。本書附帶光盤有SecureCRT的安裝文件，我們也可以到其官網(wǎng)（,第三節(jié) GNS3拓撲創(chuàng)建,通過SecureCRT管理設(shè)備,第三節(jié) GNS3拓撲創(chuàng)建,通過SecureCRT管理設(shè)備 點擊“快速連接”按鈕,快速連接,第三節(jié) GNS3拓撲創(chuàng)建,通過SecureCRT管理設(shè)備 啟動GNS3中的路由器

15、，并通過SecureCRT登陸路由器。默認GNS3中連接線纜都以紅色表示。將鼠標放在路由器上，并右鍵點擊開啟路由器，啟動后所有的連接都變?yōu)榫G色，之后我們要通過SecureCRT來管理這兩臺設(shè)備，先打開CRT軟件，第一次啟動時會顯示“快速連接”，見圖1-18。SecureCRT協(xié)議支持SSHv1、SSHv2、Telnet、Serial等，這里我們選Telnet，主機名填127.0.0.1（代表我們電腦本地），端口號為2101（GNS3默認拖出來第一臺路由器的端口為2101，其余的依次遞增），最后點擊連接可連到路由器R1，R2的連接方法一樣,第三節(jié) GNS3拓撲創(chuàng)建,通過SecureCRT管理設(shè)備

16、 啟動GNS3中的路由器，并通過SecureCRT登陸路由器。默認GNS3中連接線纜都以紅色表示。將鼠標放在路由器上，并右鍵點擊開啟路由器，啟動后所有的連接都變?yōu)榫G色。,第三節(jié) GNS3拓撲創(chuàng)建,通過SecureCRT管理設(shè)備 在SecureCRT“快速連接”界面中，選擇Telnet協(xié)議，主機名填127.0.0.1（代表我們電腦本地），端口號為2101（GNS3默認拖出來第一臺設(shè)備的端口為2101，其余的依次遞增），最后點擊連接可連到路由器R1，R2的連接方法一樣。,第三節(jié) GNS3拓撲創(chuàng)建,通過SecureCRT管理設(shè)備 點擊確認，之后便可以進入SecureCRT進行命令調(diào)試了。如下圖：,第

17、三節(jié) GNS3拓撲創(chuàng)建,通過WireShark抓包 右鍵點擊兩個路由器之間的線，選擇“開始抓包”，彈出一個對話框：,第三節(jié) GNS3拓撲創(chuàng)建,通過WireShark抓包 點擊“OK”之后便會彈出Wireshark的抓包界面：,第三節(jié) GNS3拓撲創(chuàng)建,通過WireShark抓包 若有流量通過，則會出現(xiàn)數(shù)據(jù)流，下面是通過在R1上發(fā)送ICMP分組到R2的過程：,目錄,第一節(jié) GNS3簡要介紹 第二節(jié) GNS3安裝調(diào)試 第三節(jié) GNS3拓撲創(chuàng)建 第四節(jié) GNS3橋接真機 第五節(jié) GNS3模擬主機 第六節(jié) GNS3模擬交換機 第七節(jié) GNS3模擬防火墻,第四節(jié) GNS3橋接真機,概述 GNS3可以將虛

18、擬的網(wǎng)絡(luò)環(huán)境與我們外部的真實主機連接在一起，用于實現(xiàn)更進一步的仿真。這樣的話，我們便可以通過電腦的瀏覽器或者管理軟件直接管理GNS3內(nèi)部的路由器了。我們將GNS3的這種功能稱為橋接功能。不僅如此，我們還可以將GNS3的網(wǎng)絡(luò)拓撲和Vmware或VirtualBox等虛擬環(huán)境結(jié)合，模擬更加大型的網(wǎng)絡(luò)拓撲，例如我們可以將Vmware里面的主機Windows Server 2008和GNS3結(jié)合起來，這樣的話，我們就可以模擬局域網(wǎng)里面的服務(wù)器。,第四節(jié) GNS3橋接真機,在電腦上創(chuàng)建虛擬網(wǎng)卡 在Windows 系統(tǒng)中，右鍵單擊計算機，選擇“設(shè)備管理器”，隨便選擇一個右側(cè)的硬件，點擊“操作”菜單欄的“添

19、加過時硬件”，勾選“安裝我手動從列表選擇的硬件（高級）”，下一步，選擇“網(wǎng)絡(luò)適配器”，下一步，廠商選擇Microsoft，網(wǎng)絡(luò)適配器選擇Microsoft Loopback Adapter，下一步，完成。系統(tǒng)會自動添加loopback口。之后還需重啟我們的電腦。,第四節(jié) GNS3橋接真機,在電腦上創(chuàng)建虛擬網(wǎng)卡,第四節(jié) GNS3橋接真機,在電腦上創(chuàng)建虛擬網(wǎng)卡,第四節(jié) GNS3橋接真機,在電腦上創(chuàng)建虛擬網(wǎng)卡,第四節(jié) GNS3橋接真機,在電腦上創(chuàng)建虛擬網(wǎng)卡,第四節(jié) GNS3橋接真機,在電腦上創(chuàng)建虛擬網(wǎng)卡,第四節(jié) GNS3橋接真機,在電腦上創(chuàng)建虛擬網(wǎng)卡,第四節(jié) GNS3橋接真機,在電腦上創(chuàng)建虛擬網(wǎng)卡,

20、第四節(jié) GNS3橋接真機,在GNS3中拖拽“云”，并關(guān)聯(lián)電腦的虛擬網(wǎng)卡,第四節(jié) GNS3橋接真機,在GNS3中拖拽“云”，并關(guān)聯(lián)電腦的虛擬網(wǎng)卡 右鍵點擊“云”，之后選擇我們電腦的虛擬網(wǎng)卡，并添加：,第四節(jié) GNS3橋接真機,在GNS3中拖拽“云”，并關(guān)聯(lián)電腦的虛擬網(wǎng)卡 之后可以通過路由器與之相連，此時意味著我們的真實電腦與GNS3里面的路由器完全“橋接”在一起，并且可以實現(xiàn)通信，從而實現(xiàn)了虛擬和現(xiàn)實的聯(lián)通。,目錄,第一節(jié) GNS3簡要介紹 第二節(jié) GNS3安裝調(diào)試 第三節(jié) GNS3拓撲創(chuàng)建 第四節(jié) GNS3橋接真機 第五節(jié) GNS3模擬主機 第六節(jié) GNS3模擬交換機 第七節(jié) GNS3模擬防火

21、墻,第五節(jié) GNS3模擬主機,將路由器配置為主機 通過路由器來模擬主機，需要將路由器的路由功能關(guān)閉，此方法是最簡潔的 方法，也是目前較為普遍的做法。該路由器需要進行如下配置： Router(config)# no ip routing /關(guān)閉路由功能 Router(config)# interface fa0/0 /進入端口配置模式 Router(config-if)# ip address address subnet_mask /設(shè)定端口的 IP 地址 Router(config-if)# no shutdown /打開端口 Router(config-if)#exit /返回全局配置模式 Router(config)# ip default-gateway gateway_address /配置缺省網(wǎng)關(guān),目錄,第一節(jié) GNS3簡要介紹 第二節(jié) GNS3安裝調(diào)試 第三節(jié) GNS3拓撲創(chuàng)建 第四節(jié) GNS3橋接真機 第五節(jié) GNS3模擬主機 第六節(jié) GNS3模擬交換機 第七節(jié) GNS3模擬防火墻,第六節(jié) GNS3模擬交換機,在路由器上插入NM-16ESW