利用GNS3 0.7.1搭建本地ASA環(huán)境和分布式ASA環(huán)境

1、GNS3 0.7.1搭建本地 ASA 和分布式 ASABy 撒加2010-6-12實(shí)驗(yàn)環(huán)境:本地 ASA 的 IP 地址 13(分布式時(shí)使用 , (本地 ASA 使用所用軟件:GNS3(內(nèi)含 qemu,qemuwrapper 本地 TOP 搭建:2 打開(kāi) GNS3,新建一個(gè)工程,命名為 ASA。之后選擇“編輯”-“首選項(xiàng)”-“qemu” 對(duì)“General Setting”做如圖所示的配置:之后配置 ASA 選項(xiàng)卡,如圖:3 拖入 ASA,分別新建 ASA1和 ASA2,TOP 如下: 啟動(dòng)兩個(gè) ASA 并且 TELNET ,可以看到兩個(gè) QEMU 窗口

2、 由于是初次運(yùn)行,可以等 1分鐘左右(當(dāng)然你可以不等, qemu 啟動(dòng)后直接 telnet ,然后點(diǎn) “console” ,登錄后,看到如下畫(huà)面 沒(méi)關(guān)系,接下來(lái)執(zhí)行 /mnt/disk0/lina_monitor,就可以開(kāi)始 asa 體驗(yàn)之旅了 下次運(yùn)行 qemu 的時(shí)候,就可以直接 telnet 進(jìn)入 ciscoasa的狀態(tài)了4 驗(yàn)證兩個(gè) ASA 的連通性,做如下配置:ciscoasa(config# hostname ASA1ASA1(config# int e0/0ASA1(config-if# nameif outASA1(config-if# nameif outsASA1(conf

3、ig-if# nameif outsideINFO: Security level for outside set to 0 by default.ASA1(config-if# no shASA1(config-if# endType escape sequence to abort.Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds: !Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to , timeout i

4、s 2 seconds: !Success rate is 100 percent (5/5, round-trip min/avg/max = 1/20/80 msciscoasa(config# host ASA2ASA2(config# int e0/0ASA2(config-if# nameif outsideINFO: Security level for outside set to 0 by default.ASA2(config-if# no shASA2(config-if# endType escape sequence to abort.Sending 5, 100-by

5、te ICMP Echos to , timeout is 2 seconds: !Success rate is 100 percent (5/5, round-trip min/avg/max = 1/8/10 ms 可以看到兩個(gè) ASA 是可以 PING 通的分布式 ASA 實(shí)驗(yàn)環(huán)境搭建1 同“本地 TOP 搭建步驟 1”2 打開(kāi) GNS3,新建一個(gè)工程,命名為 ASA。之后選擇“編輯”-“首選項(xiàng)”-“qemu”對(duì)“General Setting”做如圖所示的配置: ASA 選項(xiàng)卡里的內(nèi)容不用管,因?yàn)橐粫?huì)是用不到滴 O( _ O 哈哈 3 在主機(jī) 192.168.1

6、.111的 GNS3目錄下新建文本文件并重命名為 qemuwrapper-start.cmd, 然后編輯該文件,輸入qemuwrapper -listen=11 -port=10525 -workdir=f:workdirtemp 在主機(jī) 13的 GNS3目錄下新建文本文件并重命名為 qemuwrapper-start.cmd, 然后編輯該文件,輸入qemuwrapper -listen=13 -port=10525 -workdir=k:workdirtemp紅色字體部分可以根據(jù)自己的需要去指定此處的 workdir完成兩個(gè)文

7、件的編輯后,可以運(yùn)行“開(kāi)始” -“ GNS3” -“ Qemuwrapper ” (Qemuwrapper 這 個(gè)東西, GNS3安裝完成后就有,但是對(duì)應(yīng)的 qemuwrapper-start.cmd 卻沒(méi)有,所以步驟 3中才 要建立 ,運(yùn)行 Qemuwrapper 前,要保證 qemuwrapper-start.cmd 中的 workdir 是存在的。4 在拖入 ASA 前必須保證分布式主機(jī)中的 qemuwrapper-start.cmd 已經(jīng)運(yùn)行了,切記! ! ! ! 分別新建 ASA1和 ASA2,由于之前說(shuō)了 ASA1屬于 13,所以 ASA1 選擇如圖選擇好后,

8、將在 13的 qemuwrapper 窗口中看到如下的東東:ASA2屬于 11,所以 ASA2 選擇如圖:接下來(lái)就比較關(guān)鍵了,右擊 ASA2-配置,如圖所示: 設(shè)置好后,點(diǎn)“apply”將看到遠(yuǎn)程主機(jī) 11的 qemuwrapper 窗口有如下變化:4 設(shè)置好后, TOP 建立如下,用 asa1的 e0連接 asa2的 e0口 6 保存工程文件并且關(guān)閉 gns3,打開(kāi) GNS3的工程目錄 (這個(gè)目錄就是 GNS3中你自己設(shè)置的 下的 ASA1.NET ,查找 workdir ,有兩處,而且值都是 none ,修改兩處 workd

9、ir13的 workdir=k:workdirtemp11的 workdir=f:workdirtemp藍(lán)色字體部分根據(jù)自己情況指定,建議跟 qemuwrapper-start.cmd 中的 workdir 為同一目錄且 在運(yùn)行模擬 ASA 時(shí),這個(gè)目錄已經(jīng)存在 剩下步驟同本地 TOP 搭建的步驟 3 和 4,啟動(dòng) ASA1 和 ASA2 后,在 11 上將會(huì)彈 出 qemu 的虛擬機(jī)窗口. 7測(cè)試連通性 ciscoasa en Password: ciscoasa# conf t ciscoasa(config# host A

10、SA1 ASA1(config# int e0/0 ASA1(config-if# ip add ASA1(config-if# nameif outside INFO: Security level for outside set to 0 by default. ASA1(config-if# no sh ASA1(config-if# end ASA1# ping Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.1.

11、2, timeout is 2 seconds: ! Success rate is 100 percent (5/5, round-trip min/avg/max = 1/4/10 ms ASA1# ciscoasa en Password: ciscoasa# conf t ciscoasa(config# host ASA2 ASA2(config# int e0/0 ASA2(config-if# ip add ASA2(config-if# nameif outside INFO: Security level for outside set to 0 by default. ASA2(config-if# no sh ASA2(config-if# end ASA2# ping Type escape sequence to abort. Sendi