附錄 GNS3安裝與使用（實(shí)驗(yàn)環(huán)境搭建）(計(jì)算機(jī)網(wǎng)絡(luò)實(shí)踐-基于GNS3網(wǎng)絡(luò)模擬器（CISCO技術(shù)）課件)

GNS3安裝與使用ISBN978-7-115-36692-4《計(jì)算機(jī)網(wǎng)絡(luò)實(shí)踐教程》配套PPT目錄第一節(jié)GNS3簡要介紹第二節(jié)GNS3安裝調(diào)試第三節(jié)GNS3拓?fù)鋭?chuàng)建第四節(jié)GNS3橋接真機(jī)第五節(jié)GNS3模擬主機(jī)第六節(jié)GNS3模擬交換機(jī)

第七節(jié)GNS3模擬防火墻ISBN978-7-115-36692-4目錄第一節(jié)GNS3簡要介紹第二節(jié)GNS3安裝調(diào)試第三節(jié)GNS3拓?fù)鋭?chuàng)建第四節(jié)GNS3橋接真機(jī)第五節(jié)GNS3模擬主機(jī)第六節(jié)GNS3模擬交換機(jī)

第七節(jié)GNS3模擬防火墻ISBN978-7-115-36692-4①概述GNS3軟件是一個(gè)圖形化網(wǎng)絡(luò)模擬器，可以模擬網(wǎng)絡(luò)設(shè)備如交換機(jī)、路由

器、防火墻、入侵檢測等。GNS3可以跨平臺部署在Windows、Linux、Mac平臺，

同時(shí)，

由于其開源性，所以其被廣泛使用。不管是學(xué)生、老

師、項(xiàng)目工程師、運(yùn)維工程師等等，都可以用其來搭建網(wǎng)絡(luò)拓?fù)?，模擬

校園網(wǎng)、企業(yè)網(wǎng)、政務(wù)網(wǎng)、數(shù)據(jù)中心網(wǎng)等等。第一節(jié)GNS3簡要介紹ISBN978-7-115-36692-4②組成GNS3是由多個(gè)組件集合而成的，包含了Dynamips、Qemu、Wireshark等程

序。下面我們對這些組件做一個(gè)基本的介紹。Dynamips

是一個(gè)基于虛擬

化技術(shù)的模擬器(emulator)，本身就能夠模擬路由器和交換機(jī)，但是Dynamips是命令行界面的，對于新手而言，還是有很大的挑戰(zhàn)，所以

GNS3在Dynamips的基礎(chǔ)上，加入了一個(gè)非常友好的圖形化操作界面。Qemu可以允許我們在GNS3上面模擬防火墻、入侵檢測系統(tǒng)、Juniper路由

器等。Wireshark則可以讓我們抓取網(wǎng)絡(luò)設(shè)備之間的數(shù)據(jù)流并進(jìn)行底層分

析。第一節(jié)GNS3簡要介紹ISBN978-7-115-36692-4③學(xué)習(xí)利器GNS3是我們網(wǎng)絡(luò)工程師入門需要掌握的首要工具，也是幫助我們考取思

科網(wǎng)絡(luò)工程師認(rèn)證CCNA/CCNP/CCIE的好幫手，

同時(shí)，它也是后續(xù)我們部

署網(wǎng)絡(luò)工程項(xiàng)目的首選模擬平臺。本書對GNS3的安裝使用和功能講解都

在Windows系統(tǒng)環(huán)境下進(jìn)行。第一節(jié)GNS3簡要介紹ISBN978-7-115-36692-4目錄第一節(jié)GNS3簡要介紹第二節(jié)GNS3安裝調(diào)試第三節(jié)GNS3拓?fù)鋭?chuàng)建第四節(jié)GNS3橋接真機(jī)第五節(jié)GNS3模擬主機(jī)第六節(jié)GNS3模擬交換機(jī)

第七節(jié)GNS3模擬防火墻ISBN978-7-115-36692-4①下載GNS3首先需要我們從GNS3官網(wǎng)（/）上下載

GNS3。本

書所采用的版本為GNS3

v0.8.6，建議下載

all-in-one

版本，

當(dāng)然，本

書附帶光盤也夾帶有GNS3軟件包。第二節(jié)GNS3安裝調(diào)試ISBN978-7-115-36692-4第二節(jié)GNS3安裝調(diào)試②安裝GNS3找到從官網(wǎng)下載或光盤拷貝過來的GNS3安裝文件，雙擊進(jìn)行安裝：ISBN978-7-115-36692-4第二節(jié)GNS3安裝調(diào)試②安裝GNS3GNS3

安裝向?qū)Т蜷_后,剩下的事情就是點(diǎn)擊

next(下一步)或者

I

agree(同意)

或者

Finish(完成)按鈕。其他選項(xiàng)默認(rèn)，安裝過程中，會提示安裝WINPCAP、Wireshark等程序，如果電腦以前安裝過則不用重復(fù)安裝，可以自行修改路徑。ISBN978-7-115-36692-4第二節(jié)GNS3安裝調(diào)試②安裝GNS3默認(rèn)安裝其他GNS3插件，重復(fù)的可以勾選掉。ISBN978-7-115-36692-4第二節(jié)GNS3安裝調(diào)試②安裝GNS3安裝完成后啟動

GNS3,屏幕上會出現(xiàn)設(shè)置向?qū)崾荆崾居脩粜枰降脑O(shè)置便

能夠正常使用，包括【設(shè)置

IOS映像文件路徑】、【檢查

Dynamips

工作是否

正?！?、【設(shè)定

IOS

對應(yīng)的idle-pc值】，后續(xù)有詳細(xì)介紹，

點(diǎn)擊OK即可。ISBN978-7-115-36692-4第二節(jié)GNS3安裝調(diào)試②安裝GNS3默認(rèn)安裝其他GNS3插件，重復(fù)的可以勾選掉。ISBN978-7-115-36692-4第二節(jié)GNS3安裝調(diào)試③調(diào)試GNS3環(huán)境首先進(jìn)Edit（編輯）菜單，選擇Preferences（首選項(xiàng)）

，把Language改為中文

。之后重啟GNS3，便可以進(jìn)入中文界面。ISBN978-7-115-36692-4③調(diào)試GNS3環(huán)境往下看有個(gè)Paths（路徑）

，第一個(gè)Projects

directory為工程目錄，此目錄用

來存放我們的拓?fù)湮募团渲眯畔?；第二個(gè)為OSimages

directory（OS鏡像目

錄）

，此目錄用來存放各種系統(tǒng)鏡像文件。這兩個(gè)目錄都可以自己設(shè)定，也可以

選用系統(tǒng)默認(rèn)的，這里我們使用系統(tǒng)默認(rèn)的目錄。第二節(jié)GNS3安裝調(diào)試ISBN978-7-115-36692-4第二節(jié)GNS3安裝調(diào)試ISBN978-7-115-36692-4③調(diào)試GNS3環(huán)境③調(diào)試GNS3環(huán)境點(diǎn)擊左側(cè)的Dynamips，再點(diǎn)擊下面的Test

Setting來測試dynamips是否正常，如

正常則出現(xiàn)如圖提示，如失敗則檢查上面的Executable

path

to

Dynamips路徑

是否正確：ISBN978-7-115-36692-4GNS3安裝調(diào)試第二節(jié)第二節(jié)GNS3安裝調(diào)試ISBN978-7-115-36692-4③調(diào)試GNS3環(huán)境第二節(jié)GNS3安裝調(diào)試③調(diào)試GNS3環(huán)境在Capture中勾選回當(dāng)抓包時(shí)自動開始該命?調(diào)試好后，我們點(diǎn)OK應(yīng)用，會提示是否創(chuàng)建

project和images目錄，我們點(diǎn)Yes。ISBN978-7-115-36692-4第二節(jié)GNS3安裝調(diào)試③調(diào)試GNS3環(huán)境在Capture中勾選回當(dāng)抓包時(shí)自動開始該命?調(diào)試好后，我們點(diǎn)OK應(yīng)用，會提示是否創(chuàng)建

project和images目錄，我們點(diǎn)Yes。ISBN978-7-115-36692-4④配置IOS文件路徑GNS3需要使用CiscoIOS鏡像文件來模擬路由器和交換機(jī)。

目前支持的IOS

平臺

包括

CISCO

7200、3600

系列(3620,

3640

和

3660)、3700

系列(3725,

3745)

、2600

系列(2610到

2650XM,

2691)IOS

。本書附帶光盤夾帶有C3640的IOS鏡

像。點(diǎn)擊主界面的

Edit

菜單，選擇

IOSimage

and

hypervisors

。系統(tǒng)會彈出

對話框。點(diǎn)擊

IOSImages

選項(xiàng)框后面，默認(rèn)打開的目錄是上面設(shè)置的images路徑，然后選定此目錄的IOS

文件選擇打開。該

IOS

文件就會出現(xiàn)在上

面的鏡像文件信息框中。當(dāng)然，我們也可以修改默認(rèn)的鏡像文件目錄，

只要保證

目錄是全英文路徑即可。ISBN978-7-115-36692-4GNS3安裝調(diào)試第二節(jié)第二節(jié)GNS3安裝調(diào)試ISBN978-7-115-36692-4④配置IOS文件路徑④配置IOS文件路徑GNS3需要使用CiscoIOS鏡像文件來模擬路由器和交換機(jī)。

目前支持的IOS

平臺

包括

CISCO

7200、3600

系列(3620,

3640

和

3660)、3700

系列(3725,

3745)

、2600

系列(2610到

2650XM,

2691)IOS

。本書附帶光盤夾帶有C3640的IOS鏡

像。點(diǎn)擊主界面的

Edit

菜單，選擇

IOSimage

and

hypervisors

。系統(tǒng)會彈出

對話框。點(diǎn)擊

IOSImages

選項(xiàng)框后面，默認(rèn)打開的目錄是上面設(shè)置的images路徑，然后選定此目錄的IOS

文件選擇打開。該

IOS

文件就會出現(xiàn)在上

面的鏡像文件信息框中。當(dāng)然，我們也可以修改默認(rèn)的鏡像文件目錄，

只要保證

目錄是全英文路徑即可。ISBN978-7-115-36692-4GNS3安裝調(diào)試第二節(jié)④配置IOS文件路徑GNS3會自動識別此IOS文件的平臺和型號，

當(dāng)IOS

系統(tǒng)開始運(yùn)行時(shí)，一般會消耗

掉我們電腦非常高的CPU

使用率，例如100%！所以我們需要降低GNS3的資源消耗

,

提高GNS3的運(yùn)行效率。這就需要設(shè)置IDLE-PC值。IDLE-PC值是GNS3用于計(jì)算系

統(tǒng)消耗的參數(shù)，它的值直接影響GNS3對我們電腦的CPU資源占用，好的IDLE-PC值

可以將CPU占用降低到10%以下。此處，我們需要點(diǎn)擊它會自動計(jì)算一

個(gè)IDLE值，此過程可能會導(dǎo)致系統(tǒng)卡頓，請耐心等待，直到出現(xiàn)下圖，

點(diǎn)擊“保

存

”按鈕存一下當(dāng)前的設(shè)置,然后點(diǎn)擊“關(guān)閉

”按鈕返回

GNS3

主界面。第二節(jié)GNS3安裝調(diào)試ISBN978-7-115-36692-4第二節(jié)GNS3安裝調(diào)試ISBN978-7-115-36692-4④配置IOS文件路徑目錄第一節(jié)GNS3簡要介紹第二節(jié)GNS3安裝調(diào)試第三節(jié)GNS3拓?fù)鋭?chuàng)建第四節(jié)GNS3橋接真機(jī)第五節(jié)GNS3模擬主機(jī)第六節(jié)GNS3模擬交換機(jī)

第七節(jié)GNS3模擬防火墻ISBN978-7-115-36692-4第三節(jié)GNS3拓?fù)鋭?chuàng)建ISBN978-7-115-36692-4①GNS3界面介紹①GNS3界面介紹GNS3窗口缺省分為四個(gè)面板，左側(cè)的面板列出了可用的節(jié)點(diǎn)類型（node）

，在

這里我們可以看到各種路由器、防火墻、

以太網(wǎng)交換機(jī)等圖標(biāo)，

當(dāng)我們需要搭建

拓?fù)鋾r(shí)，便從這里拖拽出設(shè)備。右側(cè)面板提供Captures（抓包信息）和Topology

Summary（拓?fù)鋮R總概要信息）

。中間部分包括兩個(gè)面板，上面的面板是我們的

主要工作區(qū)，用于圖形化顯示拓?fù)浣Y(jié)構(gòu)。下面的面板稱為

Console面板，顯示Dynagen的工作。

Dynagen是用于連接到

Dynamips程序的調(diào)試界面，但是其界

面與DOS界面類似，所以在GNS3中并不常用。一般使用中我們經(jīng)常會關(guān)閉Console

、Capture、Topology

Summary這些窗口，使得整個(gè)工作區(qū)界面更加整潔。第三節(jié)GNS3拓?fù)鋭?chuàng)建ISBN978-7-115-36692-4第三節(jié)GNS3拓?fù)鋭?chuàng)建②配置一個(gè)路由器從左側(cè)面板拖動對應(yīng)的路由器圖標(biāo)到中間的工作區(qū)，這樣我們就有一個(gè)路由器可

以配置了，如下：ISBN978-7-115-36692-4第三節(jié)GNS3拓?fù)鋭?chuàng)建②配置一個(gè)路由器右鍵點(diǎn)擊“配置

”并進(jìn)入“插槽

”選型，插入接口模塊，這里選擇NM-1FE-TX模

塊（一個(gè)快速以太網(wǎng)口模塊）

，用于實(shí)現(xiàn)設(shè)備互聯(lián)。ISBN978-7-115-36692-4③連接兩臺路由器按照之前的方法，再拖一臺路由器，配置一個(gè)一樣的接口模塊。之后點(diǎn)擊

連接2臺設(shè)備，再點(diǎn)R1路由器，會彈出我們之前配置的接口，選擇f0/0接口，再

點(diǎn)R2的f0/0。第三節(jié)GNS3拓?fù)鋭?chuàng)建ISBN978-7-115-36692-4第三節(jié)GNS3拓?fù)鋭?chuàng)建③連接兩臺路由器之后單擊【查看】菜單【show/hide

interface

lables】，打開顯示接口名

功能。如下圖所示：ISBN978-7-115-36692-4④通過SecureCRT管理設(shè)備SecureCRT是我們網(wǎng)絡(luò)工程師用的最多的一款終端登錄軟件，可以為我們提供命

令行調(diào)試界面。GNS3為我們提供了路由器和交換機(jī)等模擬平臺，而SecureCRT則

可以讓我們登錄這個(gè)平臺，對GNS3上面的設(shè)備進(jìn)行命令調(diào)試。SecureCRT支持Telnet、SSH和Serial等協(xié)議。本書附帶光盤有SecureCRT的安裝文件，我們也可

以到其官網(wǎng)（/）下載最新版，

下載完成后安裝并打開

程序，如下圖：第三節(jié)GNS3拓?fù)鋭?chuàng)建ISBN978-7-115-36692-4第三節(jié)GNS3拓?fù)鋭?chuàng)建ISBN978-7-115-36692-4④通過SecureCRT管理設(shè)備快速連接第三節(jié)GNS3拓?fù)鋭?chuàng)建④通過SecureCRT管理設(shè)備點(diǎn)擊“快速連接”按鈕ISBN978-7-115-36692-4④通過SecureCRT管理設(shè)備啟動GNS3中的路由器，并通過SecureCRT登陸路由器。默認(rèn)GNS3中連接線纜都以

紅色表示。將鼠標(biāo)放在路由器上，并右鍵點(diǎn)擊開啟路由器，啟動后所有的連接都

變?yōu)榫G色，之后我們要通過SecureCRT來管理這兩臺設(shè)備，先打開CRT軟件，第一

次啟動時(shí)會顯示“快速連接

”，見圖1-18

。SecureCRT協(xié)議支持SSHv1、SSHv2、Telnet、Serial等，這里我們選Telnet，主機(jī)名填（代表我們電腦本

地）

，端口號為2101（GNS3默認(rèn)拖出來第一臺路由器的端口為2101，其余的依次

遞增）

，最后點(diǎn)擊連接可連到路由器R1，R2的連接方法一樣第三節(jié)GNS3拓?fù)鋭?chuàng)建ISBN978-7-115-36692-4第三節(jié)GNS3拓?fù)鋭?chuàng)建④通過SecureCRT管理設(shè)備啟動GNS3中的路由器，并通過SecureCRT登陸路由器。默認(rèn)GNS3中連接線纜都以

紅色表示。將鼠標(biāo)放在路由器上，并右鍵點(diǎn)擊開啟路由器，啟動后所有的連接都ISBN978-7-115-36692-4變?yōu)榫G色。第三節(jié)GNS3拓?fù)鋭?chuàng)建④通過SecureCRT管理設(shè)備在SecureCRT“快速連接

”界面中，選擇Telnet協(xié)議，主機(jī)名填（代表

我們電腦本地）

，端口號為2101（GNS3默認(rèn)拖出來第一臺設(shè)備的端口為2101，其

余的依次遞增）

，最后點(diǎn)擊連接可連到路由器R1，R2的連接方法一樣。ISBN978-7-115-36692-4第三節(jié)GNS3拓?fù)鋭?chuàng)建④通過SecureCRT管理設(shè)備點(diǎn)擊確認(rèn)，之后便可以進(jìn)入SecureCRT進(jìn)行命令調(diào)試了。如下圖：ISBN978-7-115-36692-4第三節(jié)GNS3拓?fù)鋭?chuàng)建⑤通過WireShark抓包右鍵點(diǎn)擊兩個(gè)路由器之間的線，選擇“開始抓包

”，彈出一個(gè)對話框：ISBN978-7-115-36692-4第三節(jié)GNS3拓?fù)鋭?chuàng)建⑤通過WireShark抓包點(diǎn)擊“OK

”之后便會彈出Wireshark的抓包界面：ISBN978-7-115-36692-4第三節(jié)GNS3拓?fù)鋭?chuàng)建⑤通過WireShark抓包若有流量通過，則會出現(xiàn)數(shù)據(jù)流，

下面是通過在R1上發(fā)送ICMP分組到R2的過程：ISBN978-7-115-36692-4目錄第一節(jié)GNS3簡要介紹第二節(jié)GNS3安裝調(diào)試

第三節(jié)GNS3拓?fù)鋭?chuàng)建第四節(jié)GNS3橋接真機(jī)第五節(jié)GNS3模擬主機(jī)第六節(jié)GNS3模擬交換機(jī)

第七節(jié)GNS3模擬防火墻ISBN978-7-115-36692-4①概述GNS3可以將虛擬的網(wǎng)絡(luò)環(huán)境與我們外部的真實(shí)主機(jī)連接在一起，用于實(shí)現(xiàn)更進(jìn)一

步的仿真。這樣的話，我們便可以通過電腦的瀏覽器或者管理軟件直接管理GNS3

內(nèi)部的路由器了。我們將GNS3的這種功能稱為橋接功能。不僅如此，我們還可以

將GNS3的網(wǎng)絡(luò)拓?fù)浜蚔mware或VirtualBox等虛擬環(huán)境結(jié)合，模擬更加大型的網(wǎng)絡(luò)

拓?fù)?，例如我們可以將Vmware里面的主機(jī)Windows

Server

2008和GNS3結(jié)合起來

,這樣的話，我們就可以模擬局域網(wǎng)里面的服務(wù)器。第四節(jié)GNS3橋接真機(jī)ISBN978-7-115-36692-4②在電腦上創(chuàng)建虛擬網(wǎng)卡在Windows

系統(tǒng)中，右鍵單擊計(jì)算機(jī)，選擇“設(shè)備管理器

”，

隨便選擇一個(gè)右側(cè)

的硬件，

點(diǎn)擊“操作

”菜單欄的“添加過時(shí)硬件

”，勾選“安裝我手動從列表選

擇的硬件（高級）

”，

下一步，選擇“

網(wǎng)絡(luò)適配器

”，

下一步，廠商選擇Microsoft，

網(wǎng)絡(luò)適配器選擇Microsoft

Loopback

Adapter，

下一步，完成。系

統(tǒng)會自動添加loopback口。之后還需重啟我們的電腦。第四節(jié)GNS3橋接真機(jī)ISBN978-7-115-36692-4第四節(jié)GNS3橋接真機(jī)ISBN978-7-115-36692-4②在電腦上創(chuàng)建虛擬網(wǎng)卡第四節(jié)GNS3橋接真機(jī)ISBN978-7-115-36692-4②在電腦上創(chuàng)建虛擬網(wǎng)卡第四節(jié)GNS3橋接真機(jī)ISBN978-7-115-36692-4②在電腦上創(chuàng)建虛擬網(wǎng)卡第四節(jié)GNS3橋接真機(jī)ISBN978-7-115-36692-4②在電腦上創(chuàng)建虛擬網(wǎng)卡第四節(jié)GNS3橋接真機(jī)ISBN978-7-115-36692-4②在電腦上創(chuàng)建虛擬網(wǎng)卡第四節(jié)GNS3橋接真機(jī)ISBN978-7-115-36692-4②在電腦上創(chuàng)建虛擬網(wǎng)卡第四節(jié)GNS3橋接真機(jī)ISBN978-7-115-36692-4②在電腦上創(chuàng)建虛擬網(wǎng)卡第四節(jié)GNS3橋接真機(jī)ISBN978-7-115-36692-4③在GNS3中拖拽“云

”，

并關(guān)聯(lián)電腦的虛擬網(wǎng)卡第四節(jié)GNS3橋接真機(jī)③在GNS3中拖拽“云

”，

并關(guān)聯(lián)電腦的虛擬網(wǎng)卡右鍵點(diǎn)擊“云

”，之后選擇我們電腦的虛擬網(wǎng)卡，并添加：ISBN978-7-115-36692-4第四節(jié)GNS3橋接真機(jī)③在GNS3中拖拽“云

”，

并關(guān)聯(lián)電腦的虛擬網(wǎng)卡之后可以通過路由器與之相連，此時(shí)意味著我們的真實(shí)電腦與GNS3里面的路由器

完全“橋接

”在一起，并且可以實(shí)現(xiàn)通信，從而實(shí)現(xiàn)了虛擬和現(xiàn)實(shí)的聯(lián)通。ISBN978-7-115-36692-4目錄第一節(jié)GNS3簡要介紹第二節(jié)GNS3安裝調(diào)試

第三節(jié)GNS3拓?fù)鋭?chuàng)建

第四節(jié)GNS3橋接真機(jī)第五節(jié)GNS3模擬主機(jī)第六節(jié)GNS3模擬交換機(jī)

第七節(jié)GNS3模擬防火墻ISBN978-7-115-36692-4將路由器配置為主機(jī)通過路由器來模擬主機(jī)，

需要將路由器的路由功能關(guān)閉，此方法是最簡潔的

方法，也是目前較為普遍的做法。該路由器需要進(jìn)行如下配置：Router(config)#

noip

routing//關(guān)閉路由功能Router(config)#

interface

fa0/0//進(jìn)入端口配置模式Router(config-if)#ip

address

addresssubnet_mask//設(shè)定端口的

IP

地址Router(config-if)#

no

shutdown//打開端口Router(config-if)#exit//返回全局配置模式Router(config)#ip

default-gateway

gateway_address//配置缺省網(wǎng)關(guān)第五節(jié)GNS3模擬主機(jī)ISBN978-7-115-36692-4目錄第一節(jié)GNS3簡要介紹第二節(jié)GNS3安裝調(diào)試

第三節(jié)GNS3拓?fù)鋭?chuàng)建

第四節(jié)GNS3橋接真機(jī)

第五節(jié)GNS3模擬主機(jī)第六節(jié)GNS3模擬交換機(jī)第七節(jié)GNS3模擬防火墻ISBN978-7-115-36692-4第六節(jié)GNS3模擬交換機(jī)在路由器上插入NM-16ESW交換模塊GNS3對于思