GNS3模擬器的使用方法

GNS3模擬器的使用方法GNS3模擬器的使用方法主要學(xué)習(xí)內(nèi)容1、GNS3的簡(jiǎn)介；Graphical

Network

Simulator2、GNS3的下載；3、GNS3的安裝；4、GNS3的配置；5、模擬C3640型號(hào)的路由器；6、橋接真機(jī)；7、橋接虛擬機(jī)；8、啟動(dòng)WireShark抓包。重點(diǎn)：（1）GNS3的配置；（2）模擬C3640型號(hào)的路由器；（3）橋接真機(jī)；（4）橋接虛擬機(jī)；（5）啟動(dòng)WireShark抓包。難點(diǎn)：（1）無GNS3模擬器的使用方法1、GNS3的簡(jiǎn)介（1）GNS3的誕生與發(fā)展早期用的網(wǎng)絡(luò)模擬器是思科的

PacketTracer。其實(shí)

PacketTracer不是真正的模擬器Simulator

，只能叫仿真器Emulator。因?yàn)樗荒苓\(yùn)行真正的思科IOS，里面的大部分命令都是用程序模擬出來的。不過，早期的GNS3，特別占用內(nèi)存和CPU。這可以說是它的缺點(diǎn)。還需要計(jì)算它的

idle值，不然CPU直接飆到100%。現(xiàn)在，全球數(shù)十萬網(wǎng)絡(luò)工程師使用GNS3來模擬、配置、測(cè)試真實(shí)的交換機(jī)和路由器，以及搭建和模擬各種真實(shí)的網(wǎng)絡(luò)環(huán)境。當(dāng)然，它完全可以取代思科的

PacketTracer，完全是有過之而無不及。GNS3的原始開發(fā)人員

JeremyGrossman杰里米·格羅斯曼，最初創(chuàng)建這個(gè)軟件的目的，就是為了幫助他學(xué)習(xí)CCNP認(rèn)證。所以，我們玩GNS3，除了工作上的需要以外，在學(xué)習(xí)上，GNS3完全可以幫助我們來練習(xí)CCNA、CCNP考試認(rèn)證中的題目。（2）GNS3包含了以下軟件：Dynamips：一款可以讓用戶直接運(yùn)行Cisco的操作系統(tǒng)（IOS）的模擬器。GNS3是

Dynamips的一個(gè)圖形前端，相比直接使用

Dynamips這樣的虛擬軟件，更容易上手和更具有可操作性。DynaGen：是

Dynamips的文字顯示前端Pemu：PIX防火墻設(shè)備模擬器。WinPCap：WindowsPacketCapture，中文意思是：Windows數(shù)據(jù)包捕獲。是WireShark在抓包的時(shí)候必不可少的一個(gè)軟件，WireShark在抓包的時(shí)候，就靠它來抓包，必須安裝。2、GNS3的下載官網(wǎng)地址：

/3、GNS3的安裝我們使用的版本及安裝文件：GNS3-0.8.6-all-in-one.exe（1）選擇需要或不需要安裝的軟件我們?nèi)粢呀?jīng)安裝WireShark，則可以取消

WinPCap和

WireShark的選擇和安裝、勾選和安裝

SuperPutty這個(gè)軟件，如下圖所示：（2）啟動(dòng)且不要升級(jí)升級(jí)后的界面及操作變化較大，不要升級(jí)，如下圖所示：GNS3啟動(dòng)后的主窗口，英文界面，如下圖所示：（3）配置成中文界面Editpreferences，如下圖所示：重啟GNS3生效，如下圖所示：4、GNS3的配置Edit

preferences（1）配置終端配置用來訪問交換機(jī)或路由器命令界面的終端，默認(rèn)使用的就是Putty，如下圖所示：遠(yuǎn)程登錄工具，默認(rèn)使用Putty。也可以選擇其它的遠(yuǎn)程登錄工具，比如：SecureCRTSuperPuttyTelnetXShell（2）測(cè)試Dynamips是否能執(zhí)行成功Dynamips是一個(gè)用來運(yùn)行Cisco的操作系統(tǒng)（IOS）的模擬器，如下圖所示：測(cè)試成功。（3）配置GNS3中的抓包工具默認(rèn)使用WireShark，如下圖所示：（4）測(cè)試Qemu是否能執(zhí)行成功Qemu是純軟件實(shí)現(xiàn)的虛擬化模擬器，幾乎可以模擬任何硬件設(shè)備。如下圖所示：測(cè)試成功。（5）測(cè)試VirtualBox是否能執(zhí)行成功VirtualBox的作用和VMware一樣，是一個(gè)虛擬機(jī)軟件。我們不用VirtualBox，直接用VMware。所以，不需要測(cè)試它，如下圖所示：不用測(cè)試。5、模擬C3640型號(hào)的路由器編輯

IOS和Hypervisors

，如下圖所示：默認(rèn)顯示的平臺(tái)：C3700系列的路由器具體的路由器型號(hào)：3725（1）加載C3640的鏡像文件該鏡像文件，就是思科路由器中的操作系統(tǒng)。加載該鏡像文件，就是加載該型號(hào)的路由器中的操作系統(tǒng)。思科路由器中的操作系統(tǒng)，叫做

IOS（InternetworkOperatingSystem）網(wǎng)際操作系統(tǒng)。該操作系統(tǒng)IOS的配置，一般就是通過字符界面中的命令進(jìn)行配置的。最早由

WilliamYeager在1986年編寫。如下圖所示：默認(rèn)顯示的平臺(tái)：C3600系列的路由器具體的路由器型號(hào)：3640必須要計(jì)算

IDLEPC

的值。否則，你的CPU可能一直是

100%，最后可能就是嚴(yán)重卡頓直至燒毀。默認(rèn)內(nèi)存：自動(dòng)填進(jìn)去的，不用改。它是IOS運(yùn)行的時(shí)候，需要的內(nèi)存空間。TestSettings：測(cè)試IOS能否正常運(yùn)行。最后，保存及

Close。（2）添加一臺(tái)C3640路由器點(diǎn)最左側(cè)的“路由器”圖標(biāo)，再點(diǎn)“Routerc3600”，拖拽即可添加一臺(tái)C3640的路由器，如下圖所示：紅點(diǎn)，表示此路由器還沒有啟動(dòng)。（3）配置這臺(tái)C3640路由器右擊名為“R1”的路由器，選擇“配置”，如下圖所示：“全局”信息，如下圖所示：“插槽”信息，如下圖所示：往路由器的插槽里添加（插入）2個(gè)快速以太網(wǎng)的網(wǎng)卡?？焖僖蕴W(wǎng)：FastEthernet，是指速率為

100Mbit/S的以太網(wǎng)。（4）啟動(dòng)這臺(tái)C3640路由器右擊名為“R1”的路由器，選擇“開始”，如下圖所示：?jiǎn)?dòng)這臺(tái)路由器。（5）打開這臺(tái)C3640路由器的控制臺(tái)配置窗口右擊名為“R1”的路由器，選擇“Console”，如下圖所示：綠點(diǎn)，表示此路由器已經(jīng)啟動(dòng)。C3640路由器的控制臺(tái)配置窗口，即“SuperPutty”窗口，如下圖所示：請(qǐng)配置吧，各位學(xué)過路由/交換的大俠們。。。6、橋接真機(jī)（1）添加一臺(tái)C3640路由器，并進(jìn)行如下硬件配置：添加1個(gè)快速以太網(wǎng)接口；啟動(dòng)這臺(tái)路由器；打開它的控制臺(tái)配置窗口。以上具體的操作方法，參見上一節(jié)中的第（2）—（5）。（2）添加一臺(tái)PC機(jī)，并進(jìn)行如下硬件配置：點(diǎn)最左側(cè)的“電腦”圖標(biāo)，再點(diǎn)“Host”，拖拽即可添加一臺(tái)PC機(jī)，如下圖所示：右擊名為“C1”的PC機(jī)，選擇“配置”，如下圖所示：先刪除這2塊網(wǎng)卡再添加真機(jī)中的本地連接或無線網(wǎng)絡(luò)連接。添加的網(wǎng)卡，是真機(jī)中的網(wǎng)卡，故這臺(tái)PC機(jī)，代表的就是真機(jī)。如此這般，就表示將模擬出來的路由器與真機(jī)連接在一起了。（3）用網(wǎng)線將路由器與PC機(jī)連接起來如下圖所示：一頭連接無線網(wǎng)卡。另一頭連接路由器上的快速以太網(wǎng)接口。點(diǎn)它，會(huì)顯示接口的名稱雙擊，還可以修改。（4）查看真機(jī)中的無線網(wǎng)卡的IP地址因?yàn)橐獙⒙酚善鞯慕涌贗P，配置成和真機(jī)IP一個(gè)網(wǎng)段的，所以需要先查看一下真機(jī)中的IP地址，如下圖所示：（5）配置路由器中的快速以太網(wǎng)接口

f0/0的IP地址將其IP設(shè)置與真機(jī)的IP

在同一個(gè)網(wǎng)段中的IP地址，如下圖所示：符號(hào)

#：表示當(dāng)前是特權(quán)模式，相當(dāng)于Linux中的超級(jí)用戶模式。執(zhí)行此命令，進(jìn)入配置模式。（config）：表示當(dāng)前模式是配置模式。intf0/0命令：選擇接口，且進(jìn)入接口的配置模式。（config-if）是接口配置模式的提示符。ipadd命令：給該接口設(shè)置IP地址；noshut命令：激活該接口；end

命令：表示結(jié)束，回到特權(quán)模式。wr：write，表示寫入、存盤的意思。查看接口的IP地址及狀態(tài)信息。up、up：應(yīng)該是線路已接好、及線路上的協(xié)議已經(jīng)啟動(dòng)。（6）測(cè)試真機(jī)與路由器之間的連通性相互ping，如下圖所示：！?。。。。?個(gè)感嘆號(hào)，表示

ping通了。。。（7）查看C3640路由器的路由表及接口的MAC地址如下圖所示：查看路由表查看接口的MAC地址（8）在真機(jī)上啟動(dòng)WireShark抓包先在真機(jī)上啟動(dòng)WireShark，選擇用來抓包的網(wǎng)卡及設(shè)置相應(yīng)的抓包過濾器（如有必要）；然后，在真機(jī)或路由器之間產(chǎn)生流量，如ping對(duì)方；在WireShark上抓到的

ICMP包，并分析源MAC和目的MAC

是不是在此段數(shù)據(jù)鏈路兩端的MAC地址，如下圖所示：注意觀察此處的雙向箭頭：表示在發(fā)送端與接收端之間一來一回（或一發(fā)一收）的雙向數(shù)據(jù)流（包）。注意觀察此處的雙向箭頭：表示在發(fā)送端與接收端之間一來一回（或一發(fā)一收）的雙向數(shù)據(jù)流（包）。7、橋接虛擬機(jī)搭建《08-【W(wǎng)ireShark：閱包無數(shù)-包治百病】-Ethernet協(xié)議抓包分析》P.18如圖所示的網(wǎng)絡(luò)環(huán)境，如下圖所示：這一臺(tái)不再測(cè)試了虛擬機(jī)1：Windows虛擬機(jī)2：Linux內(nèi)存夠大的話，就測(cè)試它。（1）啟動(dòng)VMware，添加2個(gè)“僅主機(jī)模式”類型的虛擬網(wǎng)絡(luò)編輯

虛擬網(wǎng)絡(luò)編輯器

添加網(wǎng)絡(luò)：

VMnet1、

VMnet2，其網(wǎng)絡(luò)類型、DHCP設(shè)置、子網(wǎng)IP設(shè)置，如下圖所示：一般情況下，在添加網(wǎng)絡(luò)之后，保持其默認(rèn)設(shè)置即可（保證2個(gè)虛擬網(wǎng)絡(luò)的

IP網(wǎng)段不一樣）。第1個(gè)虛擬網(wǎng)絡(luò)VMnet1

：192.168.42.0/24第2個(gè)虛擬網(wǎng)絡(luò)VMnet2

：192.168.159.0/24（2）在VMware中，安裝或啟動(dòng)一個(gè)

Windows系統(tǒng)將其網(wǎng)絡(luò)連接類型設(shè)置為自定義，并選擇

VMnet1（僅主機(jī)模式），如下圖所示：即將此Windows系統(tǒng)連到第1個(gè)虛擬網(wǎng)絡(luò)

VMnet1

：192.168.42.0/24查看Win7的

MAC地址、

IP地址，以及網(wǎng)關(guān)IP。網(wǎng)關(guān)IP0，是路由器連接此網(wǎng)絡(luò)的接口的IP地址。現(xiàn)在，還

ping不通Linux的IP：

28。（3）在VMware中，安裝或啟動(dòng)一個(gè)

Linux系統(tǒng)將其網(wǎng)絡(luò)連接類型設(shè)置為自定義，并選擇

VMnet2（僅主機(jī)模式），如下圖所示：即將此Linux系統(tǒng)連到第2個(gè)虛擬網(wǎng)絡(luò)

VMnet2

：192.168.159.0/24查看Linux的

MAC地址、

IP地址

。查看Linux的網(wǎng)關(guān)IP

。網(wǎng)關(guān)IP0，是路由器連接此網(wǎng)絡(luò)的接口的IP地址。設(shè)置Linux的網(wǎng)關(guān)IP

的文件及配置語句。現(xiàn)在，還

ping不通Windows的IP：192.168.42128。（4）啟動(dòng)GNS3，按如下圖所示的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)來搭建相應(yīng)的網(wǎng)絡(luò)環(huán)境此網(wǎng)絡(luò)中的IP地址，可以做相應(yīng)的改變。添加1個(gè)C3640路由器、2個(gè)交換機(jī)圖標(biāo)、4臺(tái)主機(jī)圖標(biāo)在C3640路由器上添加（或插入）2個(gè)快速以太網(wǎng)接口；將【W(wǎng)in7】橋接到虛擬網(wǎng)卡

VMnet1；將【Linux01】橋接到虛擬網(wǎng)卡

VMnet2；將【W(wǎng)in7】、交換機(jī)1、路由器的接口

f0/0連接起來；將【Linux01】、交換機(jī)2、路由器的接口

f1/0連接起來；配置路由器的接口

f0/0

、f1/0的IP地址；配置之前，查看路由器接口的IP地址配置情況，如下圖所示：2個(gè)接口的IP地址，都還未分配。配置路由器接口

f0/0的IP地址，如下圖所示：執(zhí)行此命令，進(jìn)入配置模式。intf0/0命令：選擇接口，且進(jìn)入接口的配置模式。（config-if）是接口配置模式的提示符。ipadd命令：給該接口設(shè)置IP地址；noshut命令：激活該接口；end

命令：表示結(jié)束，回到特權(quán)模式。查看接口的IP地址及狀態(tài)信息。另一個(gè)接口f1/0的IP地址還未分配。配置路由器接口

f1/0的IP地址，如下圖所示：wr：write，將以上配置信息存盤。查看路由器接口

f0/0、f1/0的MAC地址，如下圖所示：設(shè)置【W(wǎng)in7】的網(wǎng)關(guān)IP為路由器的接口

f0/0IP；設(shè)置方法，如下圖所示：手動(dòng)設(shè)置Win7的：IP地址；子網(wǎng)掩碼；網(wǎng)關(guān)IP。設(shè)置【Linux01】的網(wǎng)關(guān)IP為路由器的接口

f1/0IP；設(shè)置方法，如下圖所示：手動(dòng)設(shè)置Linux的：IP地址；子網(wǎng)掩碼；網(wǎng)關(guān)IP。在【W(wǎng)in7】中的命令窗口中，ping網(wǎng)關(guān)、ping【Linux01】，檢測(cè)網(wǎng)絡(luò)是否連通；ping28

//先拼本機(jī)ping0

//再拼網(wǎng)關(guān)ping0

//先拼其它網(wǎng)段的網(wǎng)關(guān)ping28

//再拼其它網(wǎng)段中的主機(jī)?在【Linux01】中的命令窗口中，ping網(wǎng)關(guān)、ping【W(wǎng)in7】，檢測(cè)網(wǎng)絡(luò)是否連通。ping28

//先拼本機(jī)ping0

//再拼網(wǎng)關(guān)ping0

//先拼其它網(wǎng)段的網(wǎng)關(guān)ping28

//再拼其它網(wǎng)段中的主機(jī)8、啟動(dòng)WireShark抓包分析的目的：就是在跨路由器的2個(gè)網(wǎng)段中發(fā)送數(shù)據(jù)包的時(shí)候，該數(shù)據(jù)包中的源MAC地址和目的MAC地址的變化情況。（1）首先要查看并記錄各個(gè)數(shù)據(jù)鏈路上的MAC地址查看并記錄

Win7上的

IP地址及

MAC地址；查看并記錄

Linux01上的

IP地址及

MAC地址；查看并記錄路由器接口

f0/0上的

IP地址及

MAC地址；查看并記錄路由器接口

f1/0上的

IP地址