51CTO下载-GNS3 ASA 设置文档

【模拟环境】       我所使用的GNS3版本为0.7.4，如果低于这个版本，有些版本会缺少些选项无法支持。 GNS3官方下载地址：http://www.gns3.net/download 【ASA】       ASA有2种模式的编译文件，分别为单模式和多模式，可选择使用。我使用的是单模式，我试用过多模式，不太好用。       这里不是使用Unpack将IOS中提取出编译文件（initrd文件）和内核（vmlinuz文件）来使用，网上有使用这种方法的，但是我尝试不成功。于是我直接使用已经编译好的.gz文件，虽然需要初始化等一些操作，但可以使用CRT的按钮功能来弥补。如果你们还有更好的方法，可以共享。 一、配置 我将它存放到GNS3文件夹下，路径分别为：        G:\GNS3\Fw\ASA\Run\asa802-k8-sing.gz        G:\GNS3\Fw\ASA\Run\asa802-k8-muti.gz        G:\GNS3\Fw\ASA\Run\asa802-k8.vmlinuz 3、打开GNS3，编辑→首选项→Qemu→ASA；      添加单模式： Identifier name：asa802-k8-sing（自己填名称，但不能是中文） RAM：256（使用默认的256） Number of NICs：6（网卡数量，默认是6） NIC model：e1000（网卡类型，默认是e1000） Qemu Options：-hdachs 980,16,32 -vnc :1 （手动输入） Initrd：G:\GNS3\Fw\ASA\Run\asa802-k8-sing.gz （编译文件路径） Kernel：G:\GNS3\Fw\ASA\Run\asa802-k8.vmlinuz （内核文件路径） Kernel cmd line：auto console=ttyS0,9600n8 nousb ide1=noprobe bigphysarea=16384 hda=980,16,32 （关键，否则无法telnet） 输入完后，点击保存，下面列表中会出现。 添加多模式： Identifier name：asa802-k8-muti（自己填名称，但不能是中文） RAM：256（使用默认的256） Number of NICs：6（网卡数量，默认是6） NIC model：e1000（网卡类型，默认是e1000） Qemu Options：-hdachs 980,16,32 -vnc :1 （手动输入） Initrd：G:\GNS3\Fw\ASA\Run\asa802-k8-muti.gz （编译文件路径） Kernel：G:\GNS3\Fw\ASA\Run\asa802-k8.vmlinuz （内核文件路径） Kernel cmd line：auto console=ttyS0,9600n8 nousb ide1=noprobe bigphysarea=16384 hda=980,16,32 （关键，否则无法telnet） 输入完后，点击保存，下面列表中会出现。 全部输完后，点Apply（应用）/OK（确定），配置完成 二、单模式初始化 1、打开GNS3，从左侧拖出ASA firewall，选择asa802-k8-sing（前面填的Identifier name）； 6 天前 上传 下载附件 (24.66 KB) 6 天前 上传 下载附件 (13.01 KB) 2、运行ASA5，用SecureCRT登陆； 加载结束，敲下回车，如图： 6 天前 上传 下载附件 (234.18 KB) 3、单模式初始化： 命令：/mnt/disk0/lina_monitor 这里可以使用SecureCRT的按钮功能来简化操作，SecureCRT→查看→按钮栏，将按钮栏打钩。 CRT界面下方有条按钮栏，右键→新建按钮， 6 天前 上传 下载附件 (8.66 KB) 输入要代码和标签，代码如下：（\r是回车） \r /mnt/disk0/lina_monitor\r 6 天前 上传 下载附件 (32.41 KB) 单击按钮即可执行命令。 4、初始化完成后，出现ciscoasa> 提示符，密码为空，此时flash空间为0，就是无法保存配置。 重启ASA5，再show flash，空间不为零了。但此时用wr命令，会报错。 6 天前 上传 下载附件 (51.58 KB) 6 天前 上传 下载附件 (34.02 KB) 5、解决wr报错问题，全局模式输入以下命令：执行过程会有报错可不必理会，直接回车。 copy running-config disk0:/.private/startup-config boot config disk0:/.private/startup-config 也可以使用CRT按钮功能，按钮代码如下： conf t\r copy running-config disk0:/.private/startup-config\r\r\r\r\p\p\r boot config disk0:/.private/startup-config\r\r end\r 执行完后，再wr就不会报错 6、保存为，下次打开拓扑，配置仍然存在。在保存的工程文件夹中，configs文件夹里没有ASA的配置文件，所以ASA是不能使用使用GNS3导出配置，如若需要可桥接到ASA，使用TFTP导出。 6 天前 上传 下载附件 (27.81 KB) 6 天前 上传 下载附件 (23.91 KB) （这里先选择 工程目录，然后再填工程名称会比较方便） 在保存的G:\GNS3_SY\myLAB\asa5\ 文件夹中有 6 天前 上传 下载附件 (4.1 KB) ，configs文件夹没有ASA5的配置，working文件夹里有ASA5的文件夹，里面有个FLASH.file文件，这文件里包含了初始化过的ios和配置文件。所以直接打开topology.net就有ASA配置。 三、多模式初始化       这里的初始化操作和前面的单模式初始基本一致，只不过初始化命令不同。 1、打开GNS3，从左侧拖出ASA firewall，选择asa802-k8-muti（前面填的Identifier name）； 6 天前 上传 下载附件 (26.24 KB) 6 天前 上传 下载附件 (12.78 KB) 2、运行ASA6，用SecureCRT登陆； 加载结束，敲下回车，如图： 6 天前 上传 下载附件 (241.38 KB) 3、多模式初始化： 命令：/mnt/disk0/lina –m 这里也可以使用SecureCRT的按钮功能来简化操作。 CRT界面下方有条按钮栏，右键→新建按钮， 输入要代码和标签，代码如下： \r /mnt/disk0/lina –m\r 6 天前 上传 下载附件 (30.79 KB) 单击按钮即可执行命令。 4、初始化完成后，出现ciscoasa> 提示符，密码为空，此时flash空间为0，无法保存配置。 重启ASA6后空间不为零。但此时用wr命令，也会报错。 6 天前 上传 下载附件 (79.14 KB) 5、解决wr报错问题，命令与单模式的命令一样，如果前面已经添加CRT按钮，可直接使用按钮。 执行完后，再wr就不会报错 6、保存为工程，与前面操作一样。