GNS3+ASA设置文档

GNS3+ASA设置文档 【模拟环境】 我所使用的GNS3版本为0.8.3.1，有些版本会缺少些选项无法支持(0.7.3版本以下可能不支持)。 GNS3官方下载地址: 【ASA】 ASA有2种模式的编译文件，分别为单模式和多模式，可选择使用。我使用的是单模式，我试用过多模式，不太好用。 这里不是使用Unpack将IOS中提取出编译文件(initrd文件)和内核(vmlinuz文件)来使用，网上有使用这种方法的，但是我尝试不成功。于是我直接使用已经编译好的.gz文件，虽然需要初始化等一些操作，但可以使用CRT的按钮功能来弥补。如果你们还有更好的方法，可以共享。 一、配置 我将它存放到GNS3文件夹下，路径分别为: G:\GNS3\Fw\ASA\Run\asa802-k8-sing.gz G:\GNS3\Fw\ASA\Run\asa802-k8.vmlinuz 3、打开GNS3，编辑?首选项?Qemu?ASA; 添加单模式: Identifier name:asa802-k8-sing(自己填名称，但不能是中文) RAM:256(使用默认的256) Number of NICs:6(网卡数量，默认是6) NIC model:e1000(网卡类型，默认是e1000) Qemu Options:-hdachs 980,16,32 -vnc :1 (手动输入) Initrd:G:\GNS3\Fw\ASA\Run\asa802-k8-sing.gz (编译文件路径) Kernel:G:\GNS3\Fw\ASA\Run\asa802-k8.vmlinuz (内核文件路径) Kernel cmd line:auto console=ttyS0,9600n8 nousb ide1=noprobe bigphysarea=16384 hda=980,16,32 (关键，否则无法telnet) 输入完后，点击保存，下面列表中会出现。 全部输完后，点Apply(应用)/OK(确定)，配置完成 二、单模式初始化 1、打开GNS3，从左侧拖出ASA firewall，选择asa802-k8-sing(前面填的Identifier name); 2、运行ASA5，用SecureCRT登陆; 加载结束，敲下回车，如图: 3、单模式初始化: 命令:/mnt/disk0/lina_monitor 这里可以使用SecureCRT的按钮功能来简化操作，SecureCRT?查看?按钮栏， 将按钮栏打钩。 CRT界面下方有条按钮栏，右键?新建按钮， 输入要代码和标签，代码如下:(\r是回车) \r /mnt/disk0/lina_monitor\r 单击按钮即可执行命令。 4、初始化完成后，出现ciscoasa> 提示符，密码为空，此时flash空间为0，就是无法保存配置。 重启ASA5，再show flash，空间不为零了。但此时用wr命令，会报错。 5、解决wr报错问题，全局模式输入以下命令:执行过程会有报错可不必理会，直接回车。 copy running-config disk0:/.private/startup-config boot config disk0:/.private/startup-config 也可以使用CRT按钮功能，按钮代码如下: conf t\r copy running-config disk0:/.private/startup-config\r\r\r\r\p\p\r boot config disk0:/.private/startup-config\r\r end\r 执行完后，再wr就不会报错 6、保存为工程，下次打开拓扑，配置仍然存在。在保存的工程文件夹中，configs文件夹里没有ASA的配置文件，所以ASA是不能使用使用GNS3导出配置，如若 ，使用TFTP导出。 需要可桥接到ASA (这里先选择 工程目录，然后再填工程名称会比较方便) 在保存的G:\GNS3_SY\myLAB\asa5\ 文件夹中有 ，configs文件夹没有ASA5的配置，working文件夹里有ASA5的文件夹，里面有个FLASH.file文件，这文件里包含了初始化过的ios和配置文件。所以直接打开topology.net就有ASA配置。 cisco技术交流群:群 号:263052250 欢迎大家加入～～互相学习、互相交流、互相进步～～～