一、创建环回网卡
1.打开设备管理器。添加过时硬件
2.选择、安装我手动从列表选择的硬件（高级）（M）。下一步
3选择网络适配器。下一步
4.这里需要稍微的等一下、
5.这里左边厂商选择Microsoft，右边网络适配器选择Microsoft Loopback Adapter。下一步
6.下一步，下一步，完成。
7.打开网络连接。可以看到多了一个本地连接2
1.打开GNS3，编辑-图标管理
注意这里。给个名字Pc1.类型：Cloud。然后apply、OK
2.GNS3主界面会出现pc1了
3.拉一个路由器，和pc1。
路由
PC（C1）选择本地连接2并添加。（本地连接2就是上面环回网卡的连接）
4连线
5、配置路由R1、地址要配成192.168.1.1（网关地址）
6配置本地连接2的IP地址，掩码和网关
7、开始，运行ping网关192.168.1.1
8、OK桥接成功。
无线路由器桥接设置图解 由于家中无线路由器在2楼放置，一直觉得一楼的无线信号不是很强而且经常掉线，为了增强家中无线网络信号的强度，在网络上看 过很多DIY信号放大装置。经过一两次的实验后感觉不是很靠谱，后 来经过网络上的，无线路由器桥接设置的帖子学习了一些东西，千篇一律的帖子觉得对我们不太懂得同学还是有难度的，在经过试验后总结了一下，现将详细过程分享给大家，希望对大家有所帮助。 注：由于各大品牌路由器较多，本次已现有的TP-LINK为例 步骤1：第一台路由上电，PC通过网线与路由器WAN口连接 步骤2：打开IE浏览器通过路由器初始IP地址登录路由器设置界面，一般默认为192.168.1.1（可查看路由器背面），管理员用户名：admin 密码:admin(可查看路由器背面)，登录进入设置界面如下图。
继续下一步，根据提示进行配置，直至能够正常上网（此配置较为 简单在此就不在阐述） 步骤3：获取第一台路由器（主路由器）IP地址、子网掩码、网关、 DNS服务器
步骤4：第二台路由器上电，登录路由器进行配置，进入路由器界面-网络参数-LAN口设置，IP地址设置与第一台路由器在一个IP 短即可第一台路由器：192.168.0.1第二台路由器：192.168.0.2 设置完后进行保存，保存后提示重启路由器生效。 步骤5：无线设置-基本设置-开启WDS 扫描（桥接的 BSSID）
通过扫描后会出现下图AP列表界面，查找第一台路由器的网络进行连接，记录信道编号，注意：第一台路由器要与第二台路由器信道保持一致，信道下拉菜单中可选保持一致即可。
设置完后保存即可。 步骤6：设置DHCP服务，记住在此DHCP服务需开启状态，网络上有很多教程都要求关闭DHCP，实际上关闭DHCP服务后，虽然已建立桥接可是第二台路由器是无法上网的，手机及其他终端都无法连接第二台路由器的无线网络，在这块需要大家需多注意。 DHCP服务设置完后，进行保存即可，保存后重启路由器后桥接成功。 桥接完成后，后续可给第二台路由器设置PSK密码，或者隐藏SSID号，防止别人蹭网，完成路由器的设置后，需要在无线终端设
如何使用vmware和GNS3模拟ASA 第一部分：首先手头的文件： 1.GNS 3 2.ASA模拟器 3.Vmware 4. 5.ASDM软件 6. 7. 8.rules 文件 接口分布规则： R0 F0/0 172.16.0.100 R1 F0/0 172.16.1.100 R2 F0/0 172.16.2.100 ASA E0/0 172.16.0.200 ASA E0/1 172.16.1.200 ASA E0/2 172.16.2.200 Loopback0 172.16.0.2 Loopback1 172.16.1.2 Loopback2 172.16.2.2 第二部分，具体实施，分成几个步骤来做： 第一：在装有windows的主机上建立3个环回口，并且为每个接口配置地址。
第二：运行安装有asa软件的linux系统，此系统安装在vmware上，其实就是启动vmware。 第三：实现asa的E0/0----Loopback 0, E0/1----Loopback 1, E0/2----Loopback 2之间的桥接 3.1.首先实现vmware中vmnet和loopback口的桥接 Vmnet 0-----Loopback 0，Vmnet 1-----Loopback 1，Vmnet 2-----Loopback 2， 3.2 再实现vmware中vmnet和E0/0口的桥接 Vmnet 0----E0/0，Vmnet 1----E0/1，Vmnet 2----E0/2 第四，实现本地环回口和路由器的桥接，即： Loopback 0-----R0 F0/0,Loopback 1-----R1 F0/0,Loopback 2-----R2 F0/0 4.1,首先运行GNS 3，取出三个路由分别和本地接口互联
GNS3 搭建本地ASA 并使用ASDM 管理 实验环境： 本地ASA 的IP 地址127.0.0.1 （本地ASA 使用） GNS3 0.7.3 Fiddler2 本地TOP 搭建： 1 、下载解压过的asa802-k8.bin 文件，实验中使用的解压后的kernel 是asa802-k8.bin.unpacked.vmlinuz ，启动文件initrd 使 用单模式ASA ，请下载asa802-k8-sing.gz ；使用多模式ASA 请下载asa802-k8-muti.gz 。两个initrd 文件中所加载的网卡为e100 和e1000 ，所用文件可以到本文附件下载， 打开GNS3 ，新建一个工程，命名为ASA 。之后选择“编辑”--> “首选项”--> “qemu ”对“General Setting ”做如图所示的配置：
之后配置ASA 选项卡： 2 、拖入ASA ，分别新建ASA1 和ASA2,TOP 如下：
启动两个ASA 可以看到两个QEMU 窗口 由于是初次运行，点“console”登录后，看到内核初始化： 回到命令提示符后，请等大概 1 分钟左右( 为了防止出现其它问题，请按我说的做) ，等待FLASH 文件的初始化，此时去看相应的工作目录下的FLASH 文件，会发现FLASH 文件的大小开始变化，大概到24.9M 时，就OK 了，在FLASH 文件初始化的时候，你会发现硬盘灯开始狂闪了，^_^ 。 使用asa802-k8-sing.gz 的朋友在FLASH 文件初始化结束后，执行/mnt/disk0/lina_monitor 使用asa802-k8-muti.gz 的朋友在FLASH 文件初始化结束后，执行 /mnt/disk0/lina –m PS: 再次运行ASA 的时候，将直接启动到ciscoasa> 的状态下，不用再执行上面的命令了
无线路由器桥接完整教程（不会断网）【图文详解】路由器桥接是很实用的功能，但网上很多方法不完整，导致路由器桥接是成功了,但副路由经常断网。原因呢？网上很多教程都有这一步:在设置副路由（B路由,从路由）的时候都关闭了DHCP服务器-----动态主机设置协议,导致所有连接到副路由的设备都无法得到IP地址（有些人开启了,但没有进行正确设置,所以也不能正常上网）（正确的设置是不能关闭DHCP 的，但要设置对。） 下面这篇教程是完整的，本人试过，副路由再也不会经常断网了。 要求：至少有一台路由器支持WDS功能，但两台路由器的牌子不一定要相同。本例中两 台以TP-LINK WR741路由器为例，其他型号的设置也是一样的。首先给两台路由器你个称号，被桥接的叫做主路由器，执行桥接的叫副路由器（或从路由器） 如果你的两台路由器其中有一款型号比较老只有或没有Bridge功能，那么建议将老的路 由器作为主路由器，另一台作为副路由器第一步：设置主路由器，保证任意一台设备连接主 路由器能正常上网，然后进入主路由器的设置界面，然后在左侧选项条中点击「运行状态」，在WAN口状态栏可以找到DNS服务器，一共有两个，主DNS和备选DNS服务器，把它写在纸 上待会儿用。 注意：主路由器不能开启WDS，否则会导致主路由器故障。
点击「网络参数」-＞「LAN口设置」把路由器的LAN地址设置为192.168.1.1保存，此 时会重启重启后回到设置界面点击「无线设置」-＞「基本设置」SSID（自己喜欢什么就填什么） 本例以TP_LINK-A为例信道从1到13随便选一个，但不能选自动，防止WDS功能不稳定，本 例以信道11为例。其他的就不用管了。 点击「无线设置」-＞「无线安全设置」 WPA/WPA2加密更安全，且桥接起来更稳定，所 以推荐使用WPA/WPA2加密。 点击「DHCP服务器」-＞「DHC服务器设置」把「地址池起始地址」设置为 192.168.1.100把「地址池结束地址」设置为192.168.1.149其他不管，保存，重启主路由器，这样主路由器就设置好了。
GNS3教程 Version 0.5
： 目录 译序 (3) GNS3 图形化网络模拟器 (4) Windows用户的GNS3 Quick Start Guide (6) Step 1：下载GNS3 (6) Step 2：安装GNS3 (7) Step 3：配置IOS (8) 创建简单的网络拓扑 (9) GNS3 的主界面 (13) 创建复杂的网络拓扑 (14) 在网路拓扑中添加PC (17) 使用PuTTY或TeraTerm等终端程序 (23) 使用软件WinTabber来组织多个Telnent窗口 (24) 内存和利用率问题 (25) IOS映像文件的解压缩 (27) Frame Relay、ATM、Ethernet交换设备 (27) 分组捕获 (28) 保存和load网络拓扑 (29) Client/Server和Multi-Server模式 (30) Console工作区和Dynagen命令 (30) PIX防火墙仿真 (30) GNS3 的图标管理 (30) 相关资源 (31)
Dynamips 作为一款十分优秀的 Cisco 路由器模拟软件，实验模拟效果远比Boson NetSim 更加真实可信。Boson NetSim 是对IOS 命令行的模拟，而Dynamips 是通过在计算机中构建运行IOS 的虚拟机来真正运行IOS 实现对Cisco 路由器的 模拟。 Gynagen 是一种基本文本的Dynamips 前端系统，初学者使用Dynamips 时总 是感觉存在一定程度的不便和困难。当前，如果对Dynamips 非常熟悉，无须任 何前端系统就可以很好地进行相关网络模拟。就像一个用户可以在命令行中实现 在图形界面中完成的所有任务一样。 GNS3 的推出在一定程度上解决了Dynamips 不如Boson NetSim 易用的问题， 受到了Dynamips 初学者的欢迎。Dynamips 的图形化前端系统除了GNS3 外，还有GynamipsGUI。但GNS3 除了像GynamipsGUI 能够可视化地设计实验网络拓 扑外，还可以直接利用GNS3 完成相关的模拟实验。因此，将GNS3 看作一种基于Dynamips 的Cisco 路由器集成模拟环境并不为过。
Hardware emulated by GNS3 Cisco 1700 Series 1700s have one or more interfaces on the motherboard, 2 subslots for WICs (excepting on 1710s), an no NM slots. 1710 ? 1 FastEthernet and 1 Ethernet fixed ports (CISCO1710-MB-1FE-1E). ?WIC slots: 0 ?Note that interfaces do not use a slot designation (e.g. “f0”) 1720, 1721 and 1750 ? 1 FastEthernet fixed port (C1700-MB-1ETH). ?WIC slots: 2 (maximum of 2 Ethernet ports or 4 serial ports). ?Note that interfaces do not use a slot designation (e.g. “f0”) 1751 and 1760 ? 1 FastEthernet fixed port (C1700-MB-1ETH). ?WIC slots: 2 (maximum of 2 Ethernet ports or 4 serial ports). WIC cards ?WIC-1T (1 serial port) ?WIC-2T (2 serial ports) ?WIC-1ENET (1 Ethernet ports) Cisco 2600 Series 2600s have one or more interfaces on the motherboard, 2 subslots for WICs and 1 Network Module (NM) slot. 2610 ? 1 Ethernet fixed port (CISCO2600-MB-1E). ?NM slots: 1 (maximum of 4 Ethernet ports or 16 FastEthernet ports).
两个无线路由器连接(TP-LINK 无线路由器桥接实战!型号:华为+ 接 tp-link) 直接进入主题！ 步骤： 1、登入华为设置网络参数--LAN口 IP地址为：192.168.5.5 2、设置WAN 口接入互联网形式。 3、设置无线参数。开启Bridge功能，其中的MAC地址是另一台 tp-link无线路由的MAC地址。同相的，另一台tp-link的同样位置也添上指示华为的MAC地
址。（注：获取的是LAN口的MAC地址，可以在无线参数里面的主机状态里面查询）；频段与另一路由要一致，推荐1、6、11段；开启SSID广播。 4、密码设置。如果开启，安全类型、密钥格式、密码全部要一致。 5、关闭DHCP服务器。
6、另一台tp-link路由器：LAN IP地址 7、其他 SSID号：一定要与华为一样。MAC地址与tp-link互换。（下图有误，就不换了：cxchina-2 改成cxchina-1)
8、电脑端。连接640G（也就是第二台路由的帐号）。 网关用192.168.5.5 （写华为路由的LAN口IP地址）就OK了。 OK，正常上网了。此桥接可用来扩大无线网络的范围。如办公场所较大的情况下，无需用网线，很省事。被桥接的tp-link 的LAN口上可以接网线带其他的电脑。 双无线路由器桥接案例"实战"记，您是否考虑再买一个无线路由器！~ 09-04-25 13:27 发表于：《AMDfans》分类：未分类
您需要第二个无线路由么？ 对于普通家庭用户来说，只需购买一个无线路由即可完成网络覆盖，目前市售的主流无线路由基本都能满足大家的使用需求。但是每个网友真的只需要一个无线路由么？在回答这个问题之前，我们先来看看以下情况，相信不少网友自己以及身边人都曾遇到过： 两个好朋友（或者同学），恰巧住在同一居民楼内（宿舍）或者是面对面的两栋楼（宿舍）内，如何共享上网。 家中装了一个需要网络共享的卫星电视接收系统，而且如果看电视的话，就必须不间断的接入宽带。同时在客厅里有一台装有无线网卡的笔记本，宽带接入方式用的是ADSL虚拟拨号，如何让这两种设备同时上网。 PS3游戏机在客厅，但是猫和路由在房间内，必需要通过PS3的无线功能才能上网，如何解决信号衰退问题。 小跃层住户想要使得屋内每个角落都能无线上网，如何利用最省钱的方式操作！ 既然问题抛出来，肯定有解决的方案： 方案一：购买一款无线AP 方案二：购买一款无线路由进行桥接 为何会选择方案二：
GNS3，VPCS，wireshark的安装与使用教程 1.准备工作 （1）若原来安装过Dynamips和wincap（旧版本）的请先卸载。 （2）在任意盘下建立文件夹LAB，在该文件夹下建立3个子文件夹project， temp， ios，文件夹名字可以根据个人喜好改变，但一定要为英文。 （3）将已有的IOS及PIX的BIN文件拷到ios文件夹下（在GNS30.7版本中，模拟时无法识别RAR的文件，RAR文件必须解压为BIN文件，然后加载，GNS30.6中可以识别）。 2.开始安装 组件全部安装。 3.安装完成启动GNS3，进入初始界面，选择第一个 进入配置界面（第2次以及以后登录，在“编辑——首选项”中可打开）
设定：在语言处选择自己合适的语言，project为拓扑图所在处，image为IOS文件所在文件夹。然后选择左边的第二个Dynamips ； Executable path为dynmpis-wxp.Exe 的路径，选择你所安装的文件夹即可 Working director为GNS3工作时，产生的临时文件所在目录 Enable sparse memory feature 勾上，可以节约内存。 配置好后，点击Test，进行测试
测试成功，基本配置完成。 4.加载IOS（点击：“编辑——IOS和Hypervisors”）;进入IOS配置界面 选择合适的IOS配置并保存（IOS先以放入对应的文件夹） 配置好后，选择路由器 运行路由器 当路由器成功运行后，准备计算Idle值(GNS3完全模拟路由器的内核，相当于真实路由，所以会大量消耗CPU和内存，计算Idle的值，是为了减少CPU空转的时间，提高利用率）
GNS3模拟运行ASA配置教程+Qemu模拟器 在GNS3中运行ASA的方法教程；我的QQ:236816893 有什么问题大家共同探讨： 第一步：安装GNS3 0.7 RC1 这个就不需要我多说了吧（呵呵）我选择安装在“D:\Program Files\GNS3” GNS3的配置如下： General setting：如下 图一 工程目录：选择刚才的安装目录D:\Program Files\GNS3 Image directory:这个我是选择的D:\Program Files\GNS3\IOS。IOS这个文件夹是我自己建立的，方便我查找，里面放了接下来需要的几个核心文件。
GUI setting：保持不变 Dynamips： 图二 运行路径： 选择D:\Program Files\GNS3\Dynamips\dynamips-wxp.exe 最后选择“测试”出现dynamips successfully started 才算成功
下面进行最关键的qemu设置 图三 Path： 选择D:\Program Files\GNS3\qemuwrapper.exe 工作目录： D:\Program Files\GNS3 选择这个目录的目的是等下要在这个目录的ASA1子目录下创建一个FLASH 文件，如果没有这个FLASH文件会报错！！ Path to qemu（not for pix） 这个选择我开始解压到GNS3安装目录下的QEMU.EXE D:\Program Files\GNS3\qemu\qemu.exe
图四 核心配置就在这了，呵呵 Qemu options： 大家有没有注意到：-vnc :1 这个参数是我研究了2天，实践了几百遍得出的结果，不要小看这个小小的参数，如果没有这个参数就telnet不上啊 都是-nographic这个参数惹的祸 initrd D:\Program Files\GNS3\IOS\asa802-k8.bin.initrd Kernel D:\Program Files\GNS3\IOS\vmlinuz Kernel cmd line auto nousb ide1=noprobe bigphysarea=16384 console=ttyS0,9600n8 hda=980,16,32 第二步：在“D:\Program Files\GNS3”这个目录下，新建一个QEMU目录，然后将
GNS3 1.2正式版使用说明 GNS3一直以来就是网络工程师们必备的软件之一。在之前的版本中受软件本身的影响，软件的资源占用率一直居高不下。但在新版本中，GNS3在保留老版本功能的前提下，通过与IOU结合使所有虚拟设备均运行于IOU虚拟机中，不仅解决了资源占用率的问题，同时也解决了GNS3不能模拟二层设备的问题。新版本GNS3可以通过图形化的配置界面方便的构建拓扑图，避免了单纯IOU环境下书写拓扑的繁琐步骤，同时也可以享受IOU带来的强大的模拟功能。所以新版GNS3是一款十分值得推荐的模拟器，最新版本为1.2正式版，下面借来介绍一下如何配置新版GNS3。 目录 GNS3 1.2正式版使用说明 (1) 1安装GNS3 (2) 2配置虚拟机 (4) 2.1导入虚拟机 (4) 2.2终端登陆 (6) 2.3配置SFTP客户端 (7) 3配置GNS3 (9) 3.1许可文件 (9) 3.2上传镜像文件 (11) 3.3在GNS3中配置IOU (12) 4使用IOU搭建拓扑 (15) 5附录一安装文本编辑器 (15) 6附录二设置静态IP (17) 7附录四VM升级 (18) 7.1确保虚拟机可以访问互联网 (18) 7.2升级虚拟机 (19) 8附录三GNS3 1.2下载地址 (20)
1安装GNS3 运行安装程序“GNS3-1.2-all-in-one.exe”，整个安装过程中比较重要的过程为：选择安装部件（如：图1 选择需要安装的组件）和指定安装位置（如：图2 选择安装位置）两步，其他步骤比如：同意安装协议等是所有软件安装的必须步骤在此略过。安装完成即可进入软件（如：图3 GNS3界面）。 注：软件每次运行都会弹出新建项目对话框（如：图4 新建项目对话框），直接单击“cancel”关闭即可，这样可以保证每次使用GNS3时，不会受上一次配置的影响。 图1 选择需要安装的组件 组件说明（无特殊情况，建议安装所有组件）： ●WinPCAP：抓包必须组件之一，建议安装，如果已经安装过可忽略； ●Wireshark：最流行的开源抓包工具，建议安装，也可自行安装； ●SolarWinds Response Time Viewer for Wireshark：一个wireshark的辅助分析工具，可选安装； ●Dynamips：一个用于模拟思科路由器的工具，必须安装； ●QEMU：是一套由Fabrice Bellard所编写的模拟处理器的自由软件，必须安装； ●VPCS：GNS3中模拟客户端的工具，必须安装； ●GNS3：核心组件，必须安装； ●SuperPutty：GNS3自带终端工具，可选安装。
GNS3 搭建本地ASA并使用ASDM管理 实验环境： 本地ASA 的IP 地址127.0.0.1（本地ASA 使用） GNS3 0.7.3 Fiddler2 本地TOP 搭建： 1、下载解压过的asa802-k8.bin 文件，实验中使用的解压后的kernel 是 asa802-k8.bin.unpacked.vmlinuz，启动文件initrd 使 用单模式ASA，请下载asa802-k8-sing.gz；使用多模式ASA 请下载 asa802-k8-muti.gz。 两个initrd 文件中所加载的网卡为e100 和e1000，所用文件可以到本文附件下载， 打开GNS3，新建一个工程，命名为ASA。之后选择“编辑”-->“首选项”-->“qemu” 对“General Setting”做如图所示的配置：
之后配置ASA 选项卡，如图:
2、拖入ASA，分别新建ASA1 和ASA2,TOP 如下：
启动两个ASA 可以看到两个QEMU 窗口 由于是初次运行，点“console”登录后，看到内核初始化：
回到命令提示符后，请等大概1 分钟左右(为了防止出现其它问题，请按我说的做)，等待FLASH 文 件的初始化，此时去看相应的工作目录下的FLASH 文件，会发现FLASH 文件的大小开始变化，大 概到24.9M 时，就OK 了，在FLASH 文件初始化的时候，你会发现硬盘灯开始狂闪了，^_^。 使用asa802-k8-sing.gz 的朋友在FLASH 文件初始化结束后，执行 /mnt/disk0/lina_monitor 使用asa802-k8-muti.gz 的朋友在FLASH 文件初始化结束后，执行 /mnt/disk0/lina –m
一、WDS使用介绍 无线终端在移动过程中可以自动切换较好的信号，实现无线漫游。 设置之前，请您注意以下事项： 1.主、副路由器之间不需要（也不可以）连接网线； 2.无线桥接仅需要在副路由器上设置，以下操作指导均是在副路由器上进行； 3.务必确认主路由器的无线信号名称、无线密码以及无线信道，本文使用以下参数举例： 主路由器的无线配置 无线信号名称zhangsan 无线密码1a2b3c4d 无线信道6 二、WDS设置方法 1、登录副路由器的管理界面 操作电脑连接到副路由器的LAN口或无线信号（默认为TP-LINK_XXXX），打开浏览器， 默认均为admin，登录管理界面。
注意：管理账号和密码可以在路由器底板标贴查看，如果修改了管理账号和密码，请使用修改后的账号和密码登录管理界面。 2、修改LAN口IP地址 进入管理界面后，点击网络参数 > LAN口设置，修改IP地址和主路由器在同一网段但不冲突（如主路由器的IP地址是192.168.1.1，则修改副路由器为192.168.1.2），保存并重启路由器。 注意：重启后使用修改后的IP地址登录副路由器的管理界面。 3、修改无线设置及开启WDS扫描信号 使用修改后的IP地址登录路由器管理界面，点击无线设置 > 无线基本设置，设置与主路由器无线名称相同的SSID号及信道，勾选开启WDS，点击扫描。
注意：如果需要实现漫游，则必须设置与主路由器相同的SSID和无线密码。 4、选择主路由器信号 在扫描页面中找到主路由器的无线信号名称（SSID），并点击连接。 注意：如果扫描不到信号，请确认主路由器开启无线广播，且尝试减小主副路由器的距离。 5、输入主路由器无线密码
gns3教程 目录 1.什么是gns3 (2) 2.gns3的安装 (2) 2.1 需要软件 (2) 2.2 软件安装 (2) 3.gns3的基本设置 (6) 3.1 配置Dynampis安装目录 (6) 3.2 配置IOS (8) 3.3 新建工程 (9) 3.4 组建网络 (11) 3.5 运行网络 (17) 4.gns3参数说明 (19) 5.gns3其他使用技巧 (19) 5.1使用SecureCRT作为Telnet工具 (19) 5.2四种模拟PC的方法 (23) 5.3模拟以太网交换机 (23) 5.4模拟帧中继交换机 (24) 6.网络组建示例 (24) 6.1以太网交换机实验 (24) 6.2静态路由实验 (24) 7.附录 (24) 7.1 新建网卡 (24) 7.2 VPCS的使用方法 (24) 8.致谢 (24)
1.什么是gns3 2.gns3的安装 2.1 需要软件 1. Winpcap 4.0：https://www.doczj.com/doc/70422837.html,/ 2. Dynamips-Dynagen套装：https://www.doczj.com/doc/70422837.html,/。选择对应操作系统的版 本，在xp上我们选择的版本是Dynagen 0.11.0 and Dynamips 0.2.8-RC2 Windows XP installer，url如下： https://www.doczj.com/doc/70422837.html,/project/showfiles.php?group_id=160317&package_id=1 92619&release_id=593633 3.SecureCRT.v5.2或以上 4.GNS3：https://www.doczj.com/doc/70422837.html,/download 基于windows的GNS3有两种安装版本： GNS3 v0.5 all-in-one.exe (includes Dynamips, Pemu and WinPCAP 4.0.2) GNS3 v0.5 binary.rar 如果是all-in-one系列，则包括了1、2项，不需要再下载。 对于3 SecureCRT，为一个Telnet工具，可用可不用。但是使用的话可以使实验更加方便，故推荐使用。 5. VPCS：模拟PC。 2.2 软件安装 首先，安装GNS3 v0.5 all-in-one.exe，该安装会自动安装Winpcap、Dynamips-Dynagen。包括如下图1所示的可选项安装，如果有某些项已经安装，可以勾选掉，从而不安装：
解决方法有以下两个: 1.手动为设备设置IP地址（繁琐,不推荐） 从主路由获取以下信息: 主路由的LAN口IP地址 主路由的子网掩码（又叫网络掩码，地址掩码,子网络遮罩） 主路由的W AN口得到的DNS服务器地址，一共有2个 如图，以TP-LINK的路由器为例 给自己的各个无线和有线设备设置IP地址 2.手动配置副路由的DHCP服务器(较为简单,强烈推荐) 从主路由获取以下信息: 主路由的LAN口IP地址 主路由的子网掩码(又叫网络掩码，地址掩码,子网络遮罩) 主路由的W AN口得到的DNS服务器地址，一共有2个 主路由的DHCP服务器地址池（起始地址到结束地址叫做一个地址池） 如图，以TP-LINK的路由器为例 开启副路由的DHCP服务器 将副路由DHCP的地址池设置成与主路由的没有交集的状态 例如主路由是192.168.1.100到192.168.1.199 那么副路由可以是192.168.1.50-192.168.1.99或者192.168.1.200-192.168.1.225 地址池租期不用更改 在副路由DHCP的网关处填写主路由的LAN口IP地址，一般都是192.168.1.1 缺省域名一栏空着 在副路由DHCP的主DNS服务器和备用DNS服务器处填写从主路由W AN口得到的DNS 服务器地址 如图： 保存并重器副路由，再连接到副路由看看是不是能够上网了
原理 解说： 一台设备能够上网首先必须获得一个有效的IP地址（由IP地址，子网掩码和DNS服务器组成） 一般主路由DHCP服务器是默认开启的，所以连接到主路由的设备都能够通过主路由DHCP 服务器指派得到有效的IP地址从而能上网 而若关闭了副路由的DHCP服务器，那么连接到副路由的设备将无法通过副路由DHCP服务器指派得到IP地址而不能上网 即便开启了，由于副路由默认的DHCP服务器指派的IP地址仅适用于通过副路由W AN口上网的，所以此IP地址无法通过主路由W AN口上网，即是无效IP地址 因此我们需要修改副路由的DHCP服务器设置，使得其分配的IP地址能通过主路由WAN 口来上网
近期学习ccnp，一直使用gns3做各种实验，在做模拟asa 时遇到较大问题，一直不成功，网上寻找相关gns各种模拟asa教程，发现网上单用asa模拟成功的较少，遇到问题的较多。这个看似简单，因为各种参数不知所云，所以实际使用各种问题较多，我只能按照各种教程不断尝试，一一破除各种问题，花了整整2天时间，最后终于成功，因此写下来给有需要的参考下。 1、我使用软件 就使用Gns3 0.8.6，其他vm虚拟机等都不用！ 2、asa文件 3、参数配置
内核命令行：auto nousb ide1=noprobe bigphysarea=16384 console=ttyS0,9600n8 hda=980,16,32 网卡设置：我试了2个e1000和i82667b好像都行，不明白原理。 从一开始到最后成功我所遇到的各种奇葩现象： 1、配置拉出asa后，启动后，双击运行asa，标题栏显示connection error!不能成功进入配置窗口！
通过尝试各个教程的参数配置后不再出现！ 2、直接进入配置界面，没有#命令窗口，不能按照网上教程输入/mnt/disk0/lina_monitor载入flash，所以，能进入配置界面，但是通过#show flash显示flansh是空的，表明没成功，端口不能起来！ 3、通过更换initrd和kernel不同版本文件及gns3参数，能进入#窗口输入命令，输入/mnt/disk0/lina_monitor后， 刷入后，进入到>命令界面，直接在gns3中，点击关闭所有设备，然后在开启，在进入asa配置界面，再用sh flansh 就显示已成功刷入。 这一步我也走了弯路，进入>后，按照网上教程说是要重启，我傻傻的在#模式下用reload命令重启，然后一直卡住，还以为还是不对。 4、不能保存 可以通过在特权模式下输入boot config disk0:/.private/startup-config
GNS3中ASA防火墙的使用 版本 作者 日期 备注 V 1.0 紫川凌 2012-08-10 初稿 V 2.0 紫川凌 2012-08-10 解决因ASA关联配置问题导致端口不能配置 问题 V 3.0 紫川凌 2012-08-10 解决因ASA与路由相连不能ping通，不能运 行路由协议问题
1. 前言1.1 前言 在使用GNS3时，使用路由交换相信大家都使用的如鱼得水了，使用GNS3模拟ASA 防火墙呢？我自己在之前很长一段时间使用的是Vmware + GNS3来实现模拟CISCO ASA 防护墙的。Vmware 模拟ASA首先使用起来不是太方便，需要桥接网卡；第二个是比较耗系统资源。所以在这边给大家介绍一下如何在GNS3中直接使用ASA防火墙。
2. 准备工作2.1 准备工作 1.安装环境： Windows 7 旗舰版 32位 2.准备文件： 1)GNS3 0.7.4：GNS3-0.7.4-win32-all-in-one.exe 2)ASA IOS：asa802-k8.bin 3)GNS3 Qemu:qemu-0.13.0.patched.win32.zip 4)UNPACK:Unpack-0.1_win.zip 5)启动文件initrd：启动文件initrd PS:以上下载链接失效请发送邮件到Glingych@https://www.doczj.com/doc/70422837.html,提醒。
3. 安装配置GNS3 3.1 安装 GNS3的安装此处省略。 3.2 配置 3.2.1 基本配置 GNS3基本配置此处省略。 3.2.2 关联ASA 3.2.2.1 Windows下预配 1.将下载好的文件UNPACK解压到桌面： 2.解压后得到：
路由器WIFI无线桥接方法 开始设置桥接前先准备工作，先进入作为主路由器的设置界面记录下： ①路由器的IP地址 ②无线WIFI的SSID名称 ③无线的密码 ④无线的加密方式 ⑤无线的信道号（如果信道选择自动模式请先改成固定的其中一个信道） ⑥DHCP服务器地址池开始和地址池结束自动分配IP地址段是多少 ⑦确认主路由器能正常上网。 １．登录副路由器的设置界面，找到无线设置→基础设置。如下图找到“开启WDS”选项然后勾选上 ２．开启WDS后出现以下界面后点击“扫描”，等待路由器搜索主路由器的无线WIFI信号
３．扫描完成后找到主路由器的无线SSID，点击连接。 ４．连接主路由器SSID后，回到设置界面，设成和之前记录下来的主路由器的信道，密码和加密方式相同的设置，然后点击保存。
５．在副路由器设置里找到网络参数→LAN口设置。如下图把IP地址设置为和主路由器的IP地址不一样的IP地址。例如主路由器为那么副路由器则设置为（修改副路由器IP 地址后需要重启路由器，以后登录副路由器必须使用新的IP地址才能进入），然后点击保存。 ６．找到副路由器的DHCP服务器选项→DHCP服务。如下图，设置为不开启或开启均可。 ①部分路由器设为不启动DHCP可能无法桥接成功，可偿试把网关和首选DNS服务器设为主路由器的IP地址。 ②若设置为开启DHCP，必须把网关和首选DNS服务器设为主路由器的IP地址，地址池开始和地址池结束的地址不能和主路由器的设置重复，否则桥接不成功。例如主路由器分配的地址段为 ~ ，那么副路由器就只能设为 ~ 或者 ~ 。
７．路由器上的设置到这里就全部完成了，用下面的方法进行测试是否已经成功桥接。首先在副路由器上用网线连接一台电脑，然后如下图在开始菜单→设置→网络连接→本地连接点击进入。 ８．打开本地连接以后，点击左上角的“支持”查看地址类型是否通过DHCP指派。如果是直接进入下一步，如果不是则按下图进行设置。 ９．如果已经IP地址已经是通过DHCP分派，继续点击修复按钮清空网络连接的设置的缓存，等待修复完成后，在开始菜单中找到“运行”进入。如图输入ping （主路由器的IP地址）
GNS3 ASA设置 2011-07-14 18:45 【模拟环境】 我所使用的GNS3版本为0.7.4，如果低于这个版本，有些版本会缺少些选项无法支持。GNS3官方下载地址：https://www.doczj.com/doc/70422837.html,/download 【ASA】 下载地址：https://www.doczj.com/doc/70422837.html,/data/219643 ASA有2种模式的编译文件，分别为单模式和多模式，可选择使用。我使用的是单模式，我试用过多模式，不太好用。 这里不是使用Unpack将IOS中提取出编译文件（initrd文件）和内核（vmlinuz 文件）来使用，网上有使用这种方法的，但是我尝试不成功。于是我直接使用已经编译好的.gz文件，虽然需要初始化等一些操作，但可以使用CRT的按钮功能来弥补。如果你们还有更好的方法，可以共享。 一、配置 我将它存放到GNS3文件夹下，路径分别为： G:\GNS3\Fw\ASA\Run\asa802-k8-sing.gz G:\GNS3\Fw\ASA\Run\asa802-k8-muti.gz G:\GNS3\Fw\ASA\Run\asa802-k8.vmlinuz 3、打开GNS3，编辑→首选项→Qemu→ASA； 添加单模式：
Identifier name：asa802-k8-sing（自己填名称，但不能是中文） RAM：256（使用默认的256） Number of NICs：6（网卡数量，默认是6） NIC model：e1000（网卡类型，默认是e1000） Qemu Options：-hdachs 980,16,32 -vnc :1（手动输入） Initrd：G:\GNS3\Fw\ASA\Run\asa802-k8-sing.gz（编译文件路径） Kernel：G:\GNS3\Fw\ASA\Run\asa802-k8.vmlinuz（内核文件路径） Kernel cmd line：auto console=ttyS0,9600n8 nousb ide1=noprobe bigphysarea=16384 hda=980,16,32（关键，否则无法telnet） 输入完后，点击保存，下面列表中会出现。 添加多模式： Identifier name：asa802-k8-muti（自己填名称，但不能是中文）RAM：256（使用默认的256） Number of NICs：6（网卡数量，默认是6） NIC model：e1000（网卡类型，默认是e1000） Qemu Options：-hdachs 980,16,32 -vnc :1 （手动输入） Initrd：G:\GNS3\Fw\ASA\Run\asa802-k8-muti.gz （编译文件路径）Kernel：G:\GNS3\Fw\ASA\Run\asa802-k8.vmlinuz（内核文件路径）Kernel cmd line：auto console=ttyS0,9600n8 nousb ide1=noprobe bigphysarea=16384 hda=980,16,32（关键，否则无法telnet）
GNS3 IOU使用详解作者：郑志成一．什么是IOU IOU具体出现啥时我也不懂，不过IOU本身就是一个模拟器，它的特点是支持交换机并且支持得挺好，但是使用比较繁琐，所以感觉普及率不是很高。 GNS IOU（以下都以IOU简称）则是整合了原IOU，让IOU使用起来更为方便。 IOU说白了就是一个linux主机，linux主机里跑着路由器和交换机。IOU使用设备cpu 和内存极少，适合搭建比较大的拓扑，并且不用计算idle值之类的东西。 因为IOU本身就是一台主机，所以使用的话可以本地通过VM安装IOU虚拟机。所以环境上你至少有一台电脑能运行workstation等虚拟化的软件。 二．创建IOU虚拟机 首先你可以去GNS3官网下载IOU的镜像，我这里下载的目前最新的1.4.5版本的，请注意，GN3软件版本必须和IOU版本保持一致，否则GNS3会提示版本不对。而且IOU1.4.0之前的版本通过升级的方式没法升级到1.4.0之后的版本，提示python版本不对，所以还是直接下最新的吧。我这里已经下好了最新的IOU和GNS3。 先安装GNS3吧，这个没什么好说的，里面的软件最好都装了，除非你装过的你可以跳过，否则还是装，要不然可能会出现很多未知的问题，不是很了解GNS的同学还是老实把软件都装了，免得给自己增加麻烦，而且这些软件都比较良心，基本没有哪个默认开机自启的所以不要担心浪费你电脑资源。 装好GNS3就把IOU导入workstation吧，我这里使用的workstation 11，反正大于6版本的就行，workstation的自己网上找吧，现在都出到12了，10版本的话我觉得就差不多了。 把iou的ova文件拖到workstation里面就会提示存放路径，这里是网上找的图我就不重做了。 导入后先别急着开启，首先你也许的调一下IOU的虚机配置，CPU如果你只是模拟路由交换的话一核就够了，如果你要防火墙等软件也许需要两核以上甚至更多，看你电脑的配置了。内存的话看你个人需求了，这个可以再调。硬盘的话是精简置备的看着分配100G的其实用得很少可以不用管，最好别动。默认分配了两块网卡，第一块是为了和GNS3软件通信
GNS3模拟 ASA 1、下载解压过的asa802-k8.bin 文件，实验中使用的解压后的kernel 是 asa802-k8.bin.unpacked.vmlinuz，启动文件initrd 使用单模式ASA，请下载asa802-k8-sing.gz；使用多模式ASA 请下载asa802-k8-muti.gz。 打开GNS3，新建一个工程，命名为ASA。之后选择“编辑”-->“首选项”-->“qemu” 对“General Setting”做如图所示的配置： 之后配置ASA 选项卡，如图:
2、拖入ASA，分别新建ASA1 和ASA2,TOP 如下： 启动两个ASA 可以看到两个QEMU 窗口
由于是初次运行，点“console”登录后，看到内核初始化： 回到命令提示符后，请等大概 1 分钟左右(为了防止出现其它问题，请按我说的做)，等待FLASH 文件的初始化，此时去看相应的工作目录下的FLASH 文件，会发现FLASH 文件的大小开始变化，大概到24.9M 时，就OK 了，在FLASH 文件初始化的时候，你会发现硬盘灯开始狂闪了，^_^。 使用asa802-k8-sing.gz 的朋友在FLASH 文件初始化结束后，执行 /mnt/disk0/lina_monitor 以后再次运行ASA 的时候，将直接启动到ciscoasa>的状态下，不用再执行上面的命令了 可以看到6 块网卡都被ASA 识别了 此时如果执行show flash:,将会是下面的结果：
因为是初次运行，虽然上面的步骤中格式化了FLASH 文件等等，但是在ASA 中还是没有加载FLASH 所以执行show flash:后可用空间为0。 停止所有的ASA，然后重新启动ASA，再执show flash:,FLASH 文件已经被加载了 为了保证使用命令wr、copy run start 时不出现错误，重新启动ASA 后，在全局配置模式下执行： boot config disk0:/.private/startup-config copy running-config disk0:/.private/startup-config 遇到错误提示不用理睬它就可以了。 3、验证两个ASA 的连通性，做如下配置： ciscoasa(config)# hostname ASA1