用GNS3 模拟SDM (没有实体机的朋友可以试试！)

原创

WG-akyo32 2010-12-23 16:47:45 ©著作权

文章标签 职场休闲 GNS3 SDM 文章分类 网络安全

©著作权归作者所有：来自51CTO博客作者WG-akyo32的原创作品，请联系作者获取转载授权，否则将追究法律责任

用GNS3 模拟SDM (没有实体机的朋友可以试试！)

如有雷同请见谅

网上有这样类似的文章，但是要添加虚拟网卡的，而且是WIN7系统下的操作！其实在windows xp下不用添加虚拟网卡也可以做到的（win7没试过）。

这里先说说如何在XP下用GNS3模拟SDM吧！

1. 和类似的文章一样要安装JAVA的程序，大家上网找JAVA的官网吧，（我试过下载java的在线安装版，不知道什么原因，就是装不了，建议大家下载完整版的）

网址：http://www.java.com/zh_CN/download/manual.jsp

（个人建议的就是脱机版）这个java的安装方法就不用说了！

2.下载SDM程序

大家可以上51cto下载 CISCO SDM的程序，网址http://down.51cto.com/data/42271

按Next

还是按Next！囧~ 可以选择安装在电脑上，路由器上，和两者之间。我们选择参电脑上，这样不用占内存。

3.很多文章就是在第三步上要添加一个

的网卡，我是XP的，我按照他们的方法都找不到如何添加东东，郁闷~，难道要在这里就给结束掉一切？其实就算不添加也找样子可以用SDM的！

右击网上邻居----选择属性--设置虚拟网上的IP如

4.下载GNS3，并启动GNS3

(网址http://download.pchome.net/internet/tools/detail-165177-1.html关于GNS使用方法，请到51cto上找找吧！）

按配置

按添加，并且应用，确定！

连接起来！

5.路由器的配置（R2）

Router>enable
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#line console 0
Router(config-line)#logging syn
Router(config-line)#exit
Router(config)#int f0/0
Router(config-if)#ip address 192.168.1.11 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
*Mar 1 00:03:58.795: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up
*Mar 1 00:03:59.795: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
Router(config-if)#exit
Router(config)#ip http server
Router(config)#ip http secure-server
% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]

Router(config)#
*Mar 1 00:04:37.519: %SSH-5-ENABLED: SSH 1.99 has been enabled
Router(config)#
*Mar 1 00:04:37.959: %PKI-4-NOAUTOSAVE: Configuration was modified. Issue "write memory" to save new certificate
Router(config)#username cisco privilege ?
<0-15> User privilege level

Router(config)#username cisco privilege 15 password ?
0 Specifies an UNENCRYPTED password will follow
7 Specifies a HIDDEN password will follow
LINE The UNENCRYPTED (cleartext) user password

Router(config)#username cisco privilege 15 password 0 cisco
Router(config)#line console 0
Router(config-line)#login local
Router(config-line)#exit
Router(config)#line vty 0 ?
<1-1276> Last Line number
<cr>

Router(config)#line vty 0 1276
Router(config-line)#privilege level 15
Router(config-line)#login local
Router(config-line)#transport input telnet
Router(config-line)#transport input telnet ssh
Router(config-line)#^Z
Router#
*Mar 1 00:07:25.863: %SYS-5-CONFIG_I: Configured from console by console
Router#copy running-config startup-config

6.启动CISCO SDM并输入IP地址

最好先在IE浏览器上先设置好（允许活动内容）