gns3

前提 请确保电脑上已经安装了SecureCRT或者其它终端仿真软件，SecureCRT具体安装破解方法请参考[SecureCRT的安装和破解教程]()。gns3的安装和使用请参考 gns3的安装和使用教程 。 进行关联 在gns3中上边菜单栏找到edit -- > preference 在Genral中找到Console application --> console settings --> edit 找到secureCrt桌面图标，右键属性，找到安装位置并复制，如下图所示： 把上面复制的路径粘贴到下图红框部分，点击确认 到此，双击gns3中的设备，就会自动通过SecureCRT进行连接控制。 来源： oschina 链接： https://my.oschina.net/u/4259099/blog/3231894

作者：Hcamael@知道创宇404实验室 时间：2020年03月19日 原文地址： https://paper.seebug.org/1154/ 英文版本： https://paper.seebug.org/1156/ Cisco Discovery Protocol(CDP)协议是用来发现局域网中的Cisco设备的链路层协议。 最近Cisco CDP协议爆了几个漏洞，挑了个栈溢出的CVE-2020-3119先来搞搞，Armis Labs也公开了他们的分析Paper。 环境搭建 虽然最近都在搞IoT相关的，但是还是第一次搞这种架构比较复杂的中型设备，大部分时间还是花在折腾环境上。 3119这个CVE影响的是Cisco NX-OS类型的设备，去Cisco的安全中心找了下这个CVE，搜搜受影响的设备。发现受该漏洞影响的设备都挺贵的，也不好买，所以暂时没办法真机测试研究了。随后搜了一下相关设备的固件，需要氪金购买。然后去万能的淘宝搜了下，有代购业务，有的买五六十(亏)，有的卖十几块。 固件到手后，我往常第一想法是解开来，第二想法是跑起来。最开始我想着先把固件解开来，找找cdp的binary，但是在解固件的时候却遇到了坑。 如今这世道，解固件的工具也就binwalk，我也就只知道这一个，也问过朋友，好像也没有其他好用的了。（如果有，求推荐）。

隧道6in4实验配置 拓扑图 Device Interface IP Address（IPv6） R1 F 0/0 10.1.81.1 F 0/1 2001:db8:cafe:81::10 R2 F 0/0 10.81.1.2 F 0/1 172.81.1.2 R3 F 0/0 172.81.1.3 F 0/1 2001:DB8:ACE:81::20 R4 F 0/0 2001:db8:cafe:81::40 R5 F 0/0 2001:DB8:ACE:81::50 手工隧道是双向点到点隧道，但两台边界路由器之间的纯IPv4网络不必是点到点网络，且IPv4网络一定要ping通，手工隧道可以用静态路由或者动态路由，我这里使用ospf动态路由配置。 R1与R3同理 R1(config)#int f 0/0 R1(config-if)#ip add 10.81.1.1 255.255.255.0 R1(config-if)#ip ospf 1 area 0 R1(config-if)#no shut R1(config-if)#int lo0 R1(config-if)#ip add 1.1.1.1 255.255.255.255 R1(config-if)#ip ospf 1 area 0 R1(config-if)#ex R1(config)#router ospf 1 R1

1. 下載並安裝GNS3 　　下載位置 https://gns3.com/software 　　安裝 gns3-all-in-one 　　部屬GNS3 VM至virtualbox 　　下載並安裝VIX API https://www.vmware.com/support/developer/vix-api/ ，重啟GNS3 GUI 2. 新增一個文件命名為"CiscoIOUKeygen3f.py"，內容新增下列程式碼，上傳CiscoIOUKeygen3f.py至GNS3 VM中的/opt/gns3/images/IOU/目錄下， #! /usr/bin/python3 print("*********************************************************************") print("Cisco IOU License Generator - Kal 2011, python port of 2006 C version") import os import socket import hashlib import struct # get the host id and host name to calculate the hostkey hostid=os.popen("hostid").read().strip()

不好意思，原文地址找不到了，为记录好文就贴了出来，请原作者谅解，联系我！ 切记，相关文件夹最好全部非中文，要不会提示“can’t set up hyversion port 7200类似错误” 软件介绍： Cisco网络模拟器----GNS3 v0.6.1 all-in-one 终端仿真程序-------SecureCRT V6.2.0.195 GNS3 简介: GNS3是基于Dynamips的图形界面模拟器，可以为Cisco网络工程师、管理员、Cisco证书考生提供近乎完美的实验环境。GNS3 v0.6.1 all-in-one软件包包含了WinPCAP 4.0.2、Dynamips 0.2.8 RC2、Pemuwrapper 0.2.3、GNS3 0.6.1（注：不包含IOS）。该软件提供了图形化的界面，用户可以之方便地搭建各种拓扑图，而且安装调试更加方便！ GNS3项目是免费开源的自由的程序，适用于多种操作系统，包括Windows，Linux和MacOS X。GNS3 v0.6.1现在发布，包括以下新功能和改善… 用户可修改工作区大小； 可以绘制矩形和椭圆； 自动为接口名称创建标签； 多重联线（不重叠）； 快照功能； Windows平台版提供了物理网卡列表直接绑定功能； 所有工作区可以导出为图片(JPEG,PNG…)； 拓扑摘要面板增加“展开所有”和“缩小所有”功能

在GNS3做单臂路由实验 如图所示： 用路由器模拟PC，R2模拟PC1，R3模拟PC2，R4模拟PC3。配置如下： PC1： R2#conf t R2(config)#int f0/0 R2(config-if)#ip add R2(config-if)#ip address 192.168.1.1 255.255.255.0 R2(config-if)#no sh R2(config-if)#exit R2(config)#ip default-gateway 192.168.1.254 （配置PC网关） R2(config)#no ip routing R2(config)#end R2# PC2： R3#conf t R3(config)#int f0/0 R3(config-if)#ip address 192.168.2.1 255.255.255.0 R3(config-if)#no sh R3(config-if)#exit R3(config)#no ip routing R3(config)#ip default-gateway 192.168.2.254（配置PC网关） R3(config)#end R3# PC3： R4# R4#conf t R4(config)#int f0/0 R4(config-if)#ip address 192.168.3.1

3. Packet tracer实验环境 3.1 设置网络拓扑图 （1）配置路由器局域网和广域网接口，如上图（可双击相应的图标，然后在命令行或图形界面上进行IP地址等配置） 　　①本例采用“Generic（通用）”设备，可省去配置模块和接口。 　　② 同种设备 （如两交换机之间），两者之间应使用 双绞线 连接。 不同设备 如PC与交换机之间可采用 直通线 （如“Copper Straight-Though”） 　　③两个路由器之间（ 广域网 ）通过 Serial串口 来连接。因时钟同步的需要，两者之间的接线采用 带时钟符号的“Serial DCE”线 相连。 （2）使用PacketTracer跟踪数据包 3.2 使用DHCP为本网段和跨网段计算机分配IP地址 （1）本网段中启用DHCP服务器 　　①DHCP服务器的设置为固定的IP地址：如192.168.10.20，子网掩码：255.255.255.0 　　②其它计算机IP地址设为自动获取。 （2）跨网段DHCP服务 　　①DHCP服务器设置（注意DHCP服务器与办公楼处于不同网段） 　　②当办公楼（网段为192.168.80.0/24）的计算机要请求IP地址时，会发送广播。但 由于路由器是隔绝广播的 。所以要在本网段的网关（Router1的fasteEthernet0/0接口）进行配置，

实验项目 前提：在GNS3上的虚拟环境下，创建一台交换机和两台PC机 目的：两台PC机通过交换机连接，并且互联互通 交换机的概念： 网络交换机，是一个扩大网络的器材，能为子网络中提供更多的连接 端口，以便连接更多的计算机。随着通信业的发展以及 国民经济信息化的推进，网络交换机市场呈稳步上升态势。它具有性能价格比高、高度灵活、相对简单、易于实现等特点。所以， 以太网技术已成为当今最重要的一种 局域网组网技术，网络交换机也就成为了最普及的交换机。 PC机的概念： PC(personalcomputer)，个人计算机一词源自于1981年IBM的第一部桌上型计算机型号PC，在此之前有Apple II的个人用计算机。 个人计算机由硬件系统和软件系统组成，是一种能独立运行，完成特定功能的设备。 > 通过在GNS3的虚拟环境下，去创建从而达到实验的目的： 使用自带的VPC连接交换机互联互通 1.打开GNS3，图中显示有四个箭头的图标，就是路由器 2.因为实验需要一个交换机和两个PC机，所以要创建交换机和PC机 （1） 鼠标左击选中路由器图标不要松手，直接拖到右边就可以了 （2） 因为需要的是交换机，而这个是路由器，所以先把名字和图标改一下 交换机（switchboard）,名字设为缩写sw，右击图标，选择“更改主机名” 同样还是右击选中更改符号，选择交换机的符号，点击OK （3）

实验拓扑： -------------------------------------------配置IP过程不多啰嗦了 1、SSH配置过程 这里是用GSN3模拟器做的 --------------------------------------------翻车现场-------------------------- 今天用Cisco的模拟器发现有个指令敲不进去，rsa??没结果了？？？？如下图： 那这是为什么呢？？？什么错误？？课上跟陈同学研究了一番.... 那我们就改个名字试试行不行吧~ 好像又可以继续做下了，在GSN3做过了，Cisco这里我就不继续做下去了，有兴趣的同学可以继续做下去试试，虽然我也不知道这个还能不能继续做出来（黑脸.jpg） Cisco结束回到过GNS3那里继续做吧。 ----------------------翻车现场处理结束------------------- 回到原来的实验去验证下，下面没Cisco的事了 2、验证配置 路由器R1当前没有SSH会话 R2与R1建议一个SSH连接，这里为什么会提示 No password set呢？其实配置的时候把enbale secret设置一下就好了 路由器R1上一个进入和出去的SSHv2会话，用户是ROOT 好像跟PPT过程差不多。 来源： https://www.cnblogs.com/PengCr/p

一、为什么安装GNS3 简单说来它是dynamips的一个图形前端，相比直接使用dynamips这样的虚拟软件要更容易上手和更具有可操作性。更重要的一点是很多Cisco实验在cisco packet tracer上无法实现或完成的实验在GNS3上可以很好的完成。 二、安装环境 1.系统版本：Windows 10 1803 专业版（其他系统也可以） 2.客户端版本：GNS3-2.1.7-all-in-one 3.虚拟机软件版本：VMware Workstation 14 Pro 14.1.3 build-9474260 4.IOU虚拟机版本：GNS3.VM.VMware.Workstation.2.1.7 三、安装步骤 （一）导入IOU虚拟机 关于安装VMware workstations 软件请自行百度寻找安装方法和教程，此处不再介绍安装方法。 1.找到IOU虚拟机的OVA文件，双击打开。 根据需要修改虚拟机名称和位置。（由于我个人计算机E盘空间较大，所以我把虚拟机放在了E盘）。 2.升级虚拟机 单击“升级此虚拟机” 在选择虚拟机硬件兼容性时选择“Workstation 14.X”，其他选项根据个人喜好设置。 3.编辑虚拟机 单击“编辑虚拟机设置”进行虚拟机的设置，主要是设置CPU和内存，CPU一定要开启虚拟化。内存根据个人计算机的内存分配。