1、ISBN 978-7-115-36692-4GNS3安裝與使用安裝與使用計算機網絡實踐教程計算機網絡實踐教程配套配套PPTISBN 978-7-115-36692-4目錄目錄第一節 GNS3簡要介紹第二節 GNS3安裝調試第三節 GNS3拓撲創建第四節 GNS3橋接真機第五節 GNS3模擬主機第六節 GNS3模擬交換機第七節 GNS3模擬防火墻ISBN 978-7-115-36692-4目錄目錄第一節第一節 GNS3簡要介紹簡要介紹第二節 GNS3安裝調試第三節 GNS3拓撲創建第四節 GNS3橋接真機第五節 GNS3模擬主機第六節 GNS3模擬交換機第七節 GNS3模擬防火墻ISBN 978

2、-7-115-36692-4第一節第一節 GNS3簡要介紹簡要介紹概述概述GNS3軟件是一個圖形化網絡模擬器，可以模擬網絡設備如交換機、路由器、防火墻、入侵檢測等。GNS3可以跨平臺部署在Windows、Linux、Mac平臺，同時，由于其開源性，所以其被廣泛使用。不管是學生、老師、項目工程師、運維工程師等等，都可以用其來搭建網絡拓撲，模擬校園網、企業網、政務網、數據中心網等等。ISBN 978-7-115-36692-4第一節第一節 GNS3簡要介紹簡要介紹組成組成GNS3是由多個組件集合而成的，包含了Dynamips、Qemu、Wireshark等程序。下面我們對這些組件做一個基本的介紹。

3、Dynamips 是一個基于虛擬化技術的模擬器(emulator)，本身就能夠模擬路由器和交換機，但是Dynamips是命令行界面的，對于新手而言，還是有很大的挑戰，所以GNS3在Dynamips的基礎上，加入了一個非常友好的圖形化操作界面。Qemu可以允許我們在GNS3上面模擬防火墻、入侵檢測系統、Juniper路由器等。Wireshark則可以讓我們抓取網絡設備之間的數據流并進行底層分析。ISBN 978-7-115-36692-4第一節第一節 GNS3簡要介紹簡要介紹學習利器學習利器GNS3是我們網絡工程師入門需要掌握的首要工具，也是幫助我們考取思科網絡工程師認證CCNA/CCNP/CC

4、IE的好幫手，同時，它也是后續我們部署網絡工程項目的首選模擬平臺。本書對GNS3的安裝使用和功能講解都在Windows系統環境下進行。ISBN 978-7-115-36692-4目錄目錄第一節 GNS3簡要介紹第二節第二節 GNS3安裝調試安裝調試第三節 GNS3拓撲創建第四節 GNS3橋接真機第五節 GNS3模擬主機第六節 GNS3模擬交換機第七節 GNS3模擬防火墻ISBN 978-7-115-36692-4第二節第二節 GNS3安裝調試安裝調試下載下載GNS3首先需要我們從GNS3官網（http:/ ）上下載 GNS3。本書所采用的版本為GNS3 v0.8.6，建議下載 all-in-o

5、ne 版本，當然，本書附帶光盤也夾帶有GNS3軟件包。ISBN 978-7-115-36692-4第二節第二節 GNS3安裝調試安裝調試安裝安裝GNS3找到從官網下載或光盤拷貝過來的GNS3安裝文件，雙擊進行安裝：ISBN 978-7-115-36692-4第二節第二節 GNS3安裝調試安裝調試安裝安裝GNS3GNS3 安裝向導打開后,剩下的事情就是點擊 next(下一步)或者 I agree(同意)或者 Finish(完成)按鈕。其他選項默認，安裝過程中，會提示安裝WINPCAP、Wireshark等程序，如果電腦以前安裝過則不用重復安裝，可以自行修改路徑。ISBN 978-7-115-36

6、692-4第二節第二節 GNS3安裝調試安裝調試安裝安裝GNS3默認安裝其他GNS3插件，重復的可以勾選掉。ISBN 978-7-115-36692-4第二節第二節 GNS3安裝調試安裝調試安裝安裝GNS3安裝完成后啟動 GNS3,屏幕上會出現設置向導提示，提示用戶需要三步的設置便能夠正常使用，包括【設置 IOS 映像文件路徑】、【檢查 Dynamips 工作是否正常】、【設定 IOS 對應的idle-pc值】，后續有詳細介紹，點擊OK即可。ISBN 978-7-115-36692-4第二節第二節 GNS3安裝調試安裝調試安裝安裝GNS3默認安裝其他GNS3插件，重復的可以勾選掉。ISBN 9

7、78-7-115-36692-4第二節第二節 GNS3安裝調試安裝調試調試調試GNS3環境環境首先進Edit（編輯）菜單，選擇Preferences（首選項），把Language改為中文。之后重啟GNS3，便可以進入中文界面。ISBN 978-7-115-36692-4第二節第二節 GNS3安裝調試安裝調試調試調試GNS3環境環境往下看有個Paths（路徑），第一個Projects directory為工程目錄，此目錄用來存放我們的拓撲文件和配置信息；第二個為OS images directory（OS鏡像目錄），此目錄用來存放各種系統鏡像文件。這兩個目錄都可以自己設定，也可以選用系統默認的，

8、這里我們使用系統默認的目錄。ISBN 978-7-115-36692-4第二節第二節 GNS3安裝調試安裝調試調試調試GNS3環境環境ISBN 978-7-115-36692-4第二節第二節 GNS3安裝調試安裝調試調試調試GNS3環境環境點擊左側的Dynamips，再點擊下面的Test Setting來測試dynamips是否正常，如正常則出現如圖提示，如失敗則檢查上面的Executable path to Dynamips路徑是否正確：ISBN 978-7-115-36692-4第二節第二節 GNS3安裝調試安裝調試調試調試GNS3環境環境ISBN 978-7-115-36692-4第二節

9、第二節 GNS3安裝調試安裝調試調試調試GNS3環境環境在Capture中勾選 調試好后，我們點OK應用，會提示是否創建project和images目錄，我們點Yes。ISBN 978-7-115-36692-4第二節第二節 GNS3安裝調試安裝調試調試調試GNS3環境環境在Capture中勾選 調試好后，我們點OK應用，會提示是否創建project和images目錄，我們點Yes。ISBN 978-7-115-36692-4第二節第二節 GNS3安裝調試安裝調試配置配置IOS文件路徑文件路徑GNS3需要使用Cisco IOS鏡像文件來模擬路由器和交換機。目前支持的 IOS 平臺包括 CISC

10、O 7200、3600 系列(3620, 3640 和 3660)、3700 系列(3725, 3745)、2600 系列(2610 到 2650XM, 2691) IOS。本書附帶光盤夾帶有C3640的IOS鏡像。點擊主界面的 Edit 菜單，選擇 IOS image and hypervisors。系統會彈出對話框。點擊 IOS Images 選項框后面 ，默認打開的目錄是上面設置的images路徑，然后選定此目錄的IOS 文件選擇打開。該 IOS 文件就會出現在上面的鏡像文件信息框中。當然，我們也可以修改默認的鏡像文件目錄，只要保證目錄是全英文路徑即可。ISBN 978-7-115-36

11、692-4第二節第二節 GNS3安裝調試安裝調試配置配置IOS文件路徑文件路徑ISBN 978-7-115-36692-4第二節第二節 GNS3安裝調試安裝調試配置配置IOS文件路徑文件路徑GNS3需要使用Cisco IOS鏡像文件來模擬路由器和交換機。目前支持的 IOS 平臺包括 CISCO 7200、3600 系列(3620, 3640 和 3660)、3700 系列(3725, 3745)、2600 系列(2610 到 2650XM, 2691) IOS。本書附帶光盤夾帶有C3640的IOS鏡像。點擊主界面的 Edit 菜單，選擇 IOS image and hypervisors。系統

12、會彈出對話框。點擊 IOS Images 選項框后面 ，默認打開的目錄是上面設置的images路徑，然后選定此目錄的IOS 文件選擇打開。該 IOS 文件就會出現在上面的鏡像文件信息框中。當然，我們也可以修改默認的鏡像文件目錄，只要保證目錄是全英文路徑即可。ISBN 978-7-115-36692-4第二節第二節 GNS3安裝調試安裝調試配置配置IOS文件路徑文件路徑GNS3會自動識別此IOS文件的平臺和型號，當IOS 系統開始運行時，一般會消耗掉我們電腦非常高的CPU 使用率，例如100%！所以我們需要降低GNS3的資源消耗，提高GNS3的運行效率。這就需要設置IDLE-PC值。IDLE-P

13、C值是GNS3用于計算系統消耗的參數，它的值直接影響GNS3對我們電腦的CPU資源占用，好的IDLE-PC值可以將CPU占用降低到10%以下。此處，我們需要點擊 它會自動計算一個IDLE值，此過程可能會導致系統卡頓，請耐心等待，直到出現下圖，點擊“保存”按鈕存一下當前的設置,然后點擊“關閉”按鈕返回 GNS3 主界面。ISBN 978-7-115-36692-4第二節第二節 GNS3安裝調試安裝調試配置配置IOS文件路徑文件路徑ISBN 978-7-115-36692-4目錄目錄第一節 GNS3簡要介紹第二節 GNS3安裝調試第三節第三節 GNS3拓撲創建拓撲創建第四節 GNS3橋接真機第五節

14、 GNS3模擬主機第六節 GNS3模擬交換機第七節 GNS3模擬防火墻ISBN 978-7-115-36692-4第三節第三節 GNS3拓撲創建拓撲創建GNS3界面介紹界面介紹ISBN 978-7-115-36692-4第三節第三節 GNS3拓撲創建拓撲創建GNS3界面介紹界面介紹GNS3 窗口缺省分為四個面板，左側的面板列出了可用的節點類型（node），在這里我們可以看到各種路由器、防火墻、以太網交換機等圖標，當我們需要搭建拓撲時，便從這里拖拽出設備。右側面板提供Captures（抓包信息）和Topology Summary（拓撲匯總概要信息）。中間部分包括兩個面板，上面的面板是我們的主要工

15、作區，用于圖形化顯示拓撲結構。下面的面板稱為 Console面板，顯示 Dynagen 的工作。 Dynagen是用于連接到 Dynamips 程序的調試界面，但是其界面與DOS界面類似，所以在GNS3中并不常用。一般使用中我們經常會關閉Console、Capture、Topology Summary這些窗口，使得整個工作區界面更加整潔。ISBN 978-7-115-36692-4第三節第三節 GNS3拓撲創建拓撲創建配置一個路由器配置一個路由器從左側面板拖動對應的路由器圖標到中間的工作區，這樣我們就有一個路由器可以配置了，如下：ISBN 978-7-115-36692-4第三節第三節 GNS

16、3拓撲創建拓撲創建配置一個路由器配置一個路由器右鍵點擊“配置”并進入“插槽”選型，插入接口模塊，這里選擇NM-1FE-TX模塊（一個快速以太網口模塊），用于實現設備互聯。ISBN 978-7-115-36692-4第三節第三節 GNS3拓撲創建拓撲創建連接兩臺路由器連接兩臺路由器按照之前的方法，再拖一臺路由器，配置一個一樣的接口模塊。之后點擊連接2臺設備，再點R1路由器，會彈出我們之前配置的接口，選擇f0/0接口，再點R2的f0/0。ISBN 978-7-115-36692-4第三節第三節 GNS3拓撲創建拓撲創建連接兩臺路由器連接兩臺路由器之后單擊【查看】菜單【show/hide inter

17、face lables】，打開顯示接口名功能。如下圖所示：ISBN 978-7-115-36692-4第三節第三節 GNS3拓撲創建拓撲創建通過通過SecureCRT管理設備管理設備SecureCRT是我們網絡工程師用的最多的一款終端登錄軟件，可以為我們提供命令行調試界面。GNS3為我們提供了路由器和交換機等模擬平臺，而SecureCRT則可以讓我們登錄這個平臺，對GNS3上面的設備進行命令調試。SecureCRT支持Telnet、SSH和Serial等協議。本書附帶光盤有SecureCRT的安裝文件，我們也可以到其官網（http:/ 978-7-115-36692-4第三節第三節 GNS3拓

18、撲創建拓撲創建通過通過SecureCRT管理設備管理設備ISBN 978-7-115-36692-4第三節第三節 GNS3拓撲創建拓撲創建通過通過SecureCRT管理設備管理設備點擊“快速連接”按鈕快速連接ISBN 978-7-115-36692-4第三節第三節 GNS3拓撲創建拓撲創建通過通過SecureCRT管理設備管理設備啟動GNS3中的路由器，并通過SecureCRT登陸路由器。默認GNS3中連接線纜都以紅色表示。將鼠標放在路由器上，并右鍵點擊開啟路由器，啟動后所有的連接都變為綠色，之后我們要通過SecureCRT來管理這兩臺設備，先打開CRT軟件，第一次啟動時會顯示“快速連接”，見

19、圖1-18。SecureCRT協議支持SSHv1、SSHv2、Telnet、Serial等，這里我們選Telnet，主機名填（代表我們電腦本地），端口號為2101（GNS3默認拖出來第一臺路由器的端口為2101，其余的依次遞增），最后點擊連接可連到路由器R1，R2的連接方法一樣ISBN 978-7-115-36692-4第三節第三節 GNS3拓撲創建拓撲創建通過通過SecureCRT管理設備管理設備啟動GNS3中的路由器，并通過SecureCRT登陸路由器。默認GNS3中連接線纜都以紅色表示。將鼠標放在路由器上，并右鍵點擊開啟路由器，啟動后所有的連接都變為綠色。ISBN 97

20、8-7-115-36692-4第三節第三節 GNS3拓撲創建拓撲創建通過通過SecureCRT管理設備管理設備在SecureCRT“快速連接”界面中，選擇Telnet協議，主機名填（代表我們電腦本地），端口號為2101（GNS3默認拖出來第一臺設備的端口為2101，其余的依次遞增），最后點擊連接可連到路由器R1，R2的連接方法一樣。ISBN 978-7-115-36692-4第三節第三節 GNS3拓撲創建拓撲創建通過通過SecureCRT管理設備管理設備點擊確認，之后便可以進入SecureCRT進行命令調試了。如下圖：ISBN 978-7-115-36692-4第三節第三節

21、GNS3拓撲創建拓撲創建通過通過WireShark抓包抓包右鍵點擊兩個路由器之間的線，選擇“開始抓包”，彈出一個對話框：ISBN 978-7-115-36692-4第三節第三節 GNS3拓撲創建拓撲創建通過通過WireShark抓包抓包點擊“OK”之后便會彈出Wireshark的抓包界面：ISBN 978-7-115-36692-4第三節第三節 GNS3拓撲創建拓撲創建通過通過WireShark抓包抓包若有流量通過，則會出現數據流，下面是通過在R1上發送ICMP分組到R2的過程：ISBN 978-7-115-36692-4目錄目錄第一節 GNS3簡要介紹第二節 GNS3安裝調試第三節 GNS3

22、拓撲創建第四節第四節 GNS3橋接真機橋接真機第五節 GNS3模擬主機第六節 GNS3模擬交換機第七節 GNS3模擬防火墻ISBN 978-7-115-36692-4第四節第四節 GNS3橋接真機橋接真機概述概述GNS3可以將虛擬的網絡環境與我們外部的真實主機連接在一起，用于實現更進一步的仿真。這樣的話，我們便可以通過電腦的瀏覽器或者管理軟件直接管理GNS3內部的路由器了。我們將GNS3的這種功能稱為橋接功能。不僅如此，我們還可以將GNS3的網絡拓撲和Vmware或VirtualBox等虛擬環境結合，模擬更加大型的網絡拓撲，例如我們可以將Vmware里面的主機Windows Server 20

23、08和GNS3結合起來，這樣的話，我們就可以模擬局域網里面的服務器。ISBN 978-7-115-36692-4第四節第四節 GNS3橋接真機橋接真機在電腦上創建虛擬網卡在電腦上創建虛擬網卡在Windows 系統中，右鍵單擊計算機，選擇“設備管理器”，隨便選擇一個右側的硬件，點擊“操作”菜單欄的“添加過時硬件”，勾選“安裝我手動從列表選擇的硬件（高級）”，下一步，選擇“網絡適配器”，下一步，廠商選擇Microsoft，網絡適配器選擇Microsoft Loopback Adapter，下一步，完成。系統會自動添加loopback口。之后還需重啟我們的電腦。ISBN 978-7-115-3669

24、2-4第四節第四節 GNS3橋接真機橋接真機在電腦上創建虛擬網卡在電腦上創建虛擬網卡ISBN 978-7-115-36692-4第四節第四節 GNS3橋接真機橋接真機在電腦上創建虛擬網卡在電腦上創建虛擬網卡ISBN 978-7-115-36692-4第四節第四節 GNS3橋接真機橋接真機在電腦上創建虛擬網卡在電腦上創建虛擬網卡ISBN 978-7-115-36692-4第四節第四節 GNS3橋接真機橋接真機在電腦上創建虛擬網卡在電腦上創建虛擬網卡ISBN 978-7-115-36692-4第四節第四節 GNS3橋接真機橋接真機在電腦上創建虛擬網卡在電腦上創建虛擬網卡ISBN 978-7-115

25、-36692-4第四節第四節 GNS3橋接真機橋接真機在電腦上創建虛擬網卡在電腦上創建虛擬網卡ISBN 978-7-115-36692-4第四節第四節 GNS3橋接真機橋接真機在電腦上創建虛擬網卡在電腦上創建虛擬網卡ISBN 978-7-115-36692-4第四節第四節 GNS3橋接真機橋接真機在在GNS3中拖拽中拖拽“云云”，并關聯電腦的虛擬網卡，并關聯電腦的虛擬網卡ISBN 978-7-115-36692-4第四節第四節 GNS3橋接真機橋接真機在在GNS3中拖拽中拖拽“云云”，并關聯電腦的虛擬網卡，并關聯電腦的虛擬網卡右鍵點擊“云”，之后選擇我們電腦的虛擬網卡，并添加：ISBN 978

26、-7-115-36692-4第四節第四節 GNS3橋接真機橋接真機在在GNS3中拖拽中拖拽“云云”，并關聯電腦的虛擬網卡，并關聯電腦的虛擬網卡之后可以通過路由器與之相連，此時意味著我們的真實電腦與GNS3里面的路由器完全“橋接”在一起，并且可以實現通信，從而實現了虛擬和現實的聯通。ISBN 978-7-115-36692-4目錄目錄第一節 GNS3簡要介紹第二節 GNS3安裝調試第三節 GNS3拓撲創建第四節 GNS3橋接真機第五節第五節 GNS3模擬主機模擬主機第六節 GNS3模擬交換機第七節 GNS3模擬防火墻ISBN 978-7-115-36692-4第五節第五節 GNS3模擬主機模擬主

27、機將路由器配置為主機將路由器配置為主機通過路由器來模擬主機，需要將路由器的路由功能關閉，此方法是最簡潔的方法，也是目前較為普遍的做法。該路由器需要進行如下配置：Router(config)# no ip routing /關閉路由功能Router(config)# interface fa0/0 /進入端口配置模式Router(config-if)# ip address address subnet_mask /設定端口的 IP 地址Router(config-if)# no shutdown /打開端口Router(config-if)#exit/返回全局配置模式Router(config)# ip default-gateway gateway_address /配置缺省網關ISBN 978-7-115-36692-4目錄目錄第一節 GNS3簡要介紹第二節 GNS3安裝調試第三節 GNS3拓撲創建第四節 GNS3橋接真機第五節 GNS3模擬主機第六節第六節 GNS3模擬交換機模擬交換機第七節 GNS3模擬防火墻ISBN 978-7-115-36692-4第六節第六節 GNS3模擬交換機模擬交換機在路由器上插入在路由器上插入NM-16ESW交換模塊