简介面向网络初学者与思科认证备考者的GNS3模拟器完整安装与使用教程重点讲解如何将GNS3与Wireshark、xShell及VMware Workstation关联起来形成一套可复用的网络实验环境。教程基于GNS3-2.2.7最新版本覆盖从准备工具、安装主程序到导入GNS3 VM虚拟机、配置本地服务器与VM引用再到添加Cisco IOU和IOS镜像的完整流程同时针对Xshell连接设备、Wireshark抓包、VM参数设置等常见环节给出具体操作说明并附有相关工具下载地址与提取码方便按图索骥。整个文件仅一个PDF大小约2.09MB图文步骤清晰可作为日常配置的速查手册遇到问题时可随时翻查对应章节。已有733人学习下载适合刚接触模拟器、希望一次性理顺多软件联调配置的读者收藏使用。1. 为什么是 GNS3能抓真实报文的 Cisco 模拟器到底值不值得装GNS3 这名字听起来像玩具实际上它能在普通 PC 上跑真实 Cisco IOS。它不像 Packet Tracer 那样把协议行为简化给你看而是用 Dynamips/QEMU 模拟路由器硬件把真正的 IOS 镜像灌进去跑——拖两台路由器做实验报文转发、ARP 处理、路由表查表全和真机一致。这也是考 CCNA/CCNP、做网络排障绕不开它的原因。但 GNS3 装完还不能干活抓包要看报文得配 Wireshark多台设备敲配置嫌自带控制台难用得换 xShell想放一台真实主机进拓扑得接 VirtualBox 或 VMware。下面就从安装到关联三个工具、再到跑通跨路由器抓包实验完整走一遍坑直接标出来照着能复现。2. 从零装好 GNS3依赖组件、首次启动向导与镜像准备2.1 装 GNS3 前先想清楚这三个依赖组件决定成败GNS3 的 Windows 安装包是一个 exe双击后先自解压再进向导。一路 Next 之前你要清楚它中间会问你要不要装几样东西这三样直接决定后面好不好用第一是 Npcap这是抓包的地基。GNS3 在链路上抓包、连接物理网卡、开 Cloud 节点都靠它。安装时有两个复选框一个是抓 802.11 原始报文默认不用勾另一个是「Restrict to admin user only」——这个一定不要勾勾了普通用户就抓不到包后面 Wireshark 会变成一个睁眼瞎。第二是 Wireshark推荐让安装向导一并装掉省得再去官网单独下装完确认 Npcap 驱动正常即可。第三是 VirtualBox 或 VMware向导会探测本机是否已装没装也不影响 GNS3 本体运行可以等用到虚拟机节点时再补。安装路径建议保持英文无空格项目目录和抓包目录后面单独设置。我的习惯是抓包目录单独放D:\gns3\captures项目放D:\gns3\projects不放在系统盘一是避免权限问题二是重装系统不丢实验。注意如果电脑上曾经装过 WinPcap先卸载干净再装 Npcap两个驱动共存会导致抓包接口列表为空。2.2 首次启动向导Local Server、GNS3 VM 与 3080 端口装完第一次启动会弹 Setup Wizard第一项问运行模式选 Local Server 即可除非你要把 GNS3 跑在服务器上、用另一台电脑连它做实验。Local Server 模式下GNS3 会在本机后台起一个服务进程默认监听127.0.0.1:3080GNS3 图形界面只是这个服务的客户端。装完先验证服务是否真的起来了看主界面左下角状态灯绿色是正常红色是服务挂了灰色是没启动。也可以在命令行里确认端口netstat -ano | findstr 3080看到TCP 127.0.0.1:3080 0.0.0.0:0 LISTENING这一行说明 Local Server 正常。如果没看到多半是安全软件拦了本地回环或者 GNS3 服务没起来去 Windows 服务列表里找 GNS3 相关服务重新启动。向导里还有一步是下载 GNS3 VM一个打包好的 Linux 虚拟机镜像OVA。这一步可以跳过后面在 Preferences → GNS3 VM 里再补装也行。它的用途主要是跑 IOU 镜像和大拓扑只玩 Dynamips 老路由的话暂时用不上下一节细说。2.3 导入 Cisco IOS 镜像Dynamips 与 IOU 两条路线怎么选GNS3 本身不提供任何 IOS 镜像这是新手第一个心理门槛。官方不上传镜像的原因很简单IOS 是商业固件。教学里常用的思路是Dynamips 用老的 IOS .bin比如 c3725、c2600IOU/IOL 用思科内部培训流出的 IOU 镜像这些在实验环境和培训资料里常见来源自己把握别从不明网盘随便拉文件。两条路线的选择直接影响你后面要不要装 VM对比项DynamipsIOU/IOL运行方式纯软件模拟 CPULinux 进程接近裸机转发镜像格式老 IOS .binL2 的 .image 和 L3 的 .bin性能单核模拟3~5 台就吃力吃内存CPU 友好交换机支持弱需要加模块原生支持前置条件不需要 VM推荐 GNS3 VM适合场景入门、CCNA 路由实验大规模拓扑、交换实验Dynamips 导入流程Preferences → Dynamips → IOS routers → New选 .bin 文件填名称内存设 128 MBc3725 常见值然后在 slot 里加接口模块比如 slot0 放NM-1FE-TX就有 FastEthernet 口。导入完先右键路由器 → Start第一次启动会特别慢因为 Idle-PC 还没算。Idle-PC 是 Dynamips 的省电机制IOS 空转时会跑一个死循环不处理就占满单核 CPU。右键路由器 → Idle PC等它跑完选带星号的值CPU 立刻掉下来。换镜像、改内存后要重算。这步做不好拓扑一多就卡成幻灯片属于必踩的坑第 5 章再展开。IOU 的导入则是另一套先装 GNS3 VM把 OVA 导入 VirtualBox/VMware 并在 GNS3 偏好里勾选启用然后把 IOU 镜像放到用户目录的GNS3/images/IOU下新建 IOS on Linux 模板时指定镜像。IOU 不需要也没法算 Idle-PC跑起来又轻又快但配置链路比 Dynamips 多一层新手不急着碰。3. 把 Wireshark、xShell、VM 绑进 GNS3抓包、终端与虚拟主机的三处配置3.1 关联 Wireshark右键 Start Capture 背后的链路与三处设置GNS3 的链路在底层是 UDP 隧道Dynamips 用 NIO网络输入输出模拟接口包在拓扑里流动。点右键 → Start Capture 时GNS3 调用 dumpcap 把这条链路上的流量镜像成 pcap 文件再拉起 Wireshark 打开。也就是说抓包是 GNS3 在链路层面完成的Wireshark 只负责显示你改 Wireshark 的布局、主题、过滤器都不影响 GNS3 本身。关联配置在 Preferences → Packet capture 里三处要确认Wireshark 可执行文件路径、dumpcap 路径、抓包保存目录。前两个只要 Wireshark 装好了GNS3 会自动检测检测不到就手动指到 Wireshark 安装目录。保存目录我建议单独设成D:\gns3\captures这种纯英文路径放默认临时目录容易因为权限或中文路径出问题。抓包操作很简单右键任意一条链路 → Start capture拓扑图上出现一个小摄像头图标实验做完回到这条链路上 Stop capture会弹框问你要不要保存 pcap。多条链路可以同时抓每开一条就弹一个 Wireshark 窗口窗口之间用接口名区分。进了 Wireshark 之后几个最常用的过滤器arp icmp ip.addr 10.0.3.10 tcp.port 80arp只看地址解析报文ip.addr 10.0.3.10就是「只抓固定 IP 的数据」等价于热搜里那个问题。时间显示默认是相对秒数建议改成绝对时间View → Time Display Format → Date and Time of Day这样抓包里直接就是北京时间对照实验时间点不头晕。3.2 把 xShell 设成默认终端一条命令替换 GNS3 自带 ConsoleGNS3 自带一个基于 Qt 的控制台窗口能用但字小、复制麻烦、多台设备要开一堆窗口。xShell 的标签页管理和复制粘贴手感好得多而且支持日志录制是很多工程师的习惯配置。替换方法Preferences → Console applications找到 Telnet 那一行默认值是telnet %h %p改成 xShell 的调用C:\Program Files\NetSarang\Xshell 7\Xshell.exe telnet://%h:%p%h是 GNS3 控制台服务器的地址通常是127.0.0.1%p是这台设备的 console 端口默认从 5000 开始每加一台设备递增。这两个占位符是关键较新版本的 GNS3 用%h老版本可能用%d填错了的效果是 xShell 能打开但连不上或者参数原样传给 xShell 直接闪退。注意 xShell 的安装目录版本号你装的是哪个版本就填哪个路径。xShell 有官方免费的家庭/学校版本从官网下载即可别用来路不明的软件站版本。改完设置后右键任意路由器 → Console应该直接弹出 xShell 标签页并进入设备命令行。如果 xShell 就是调不通有个兜底用 Putty 或 MobaXterm 替换成C:\Program Files\PuTTY\putty.exe -telnet %h %pPutty 的参数格式极其稳定永远不会踩 xShell 评估版弹窗的坑。先拿 Putty 确认 GNS3 的 console 调用链路没问题再回来折腾 xShell排查效率更高。3.3 关联 VMVMware 与 VirtualBox 两种接法网卡与混杂模式是关键标题里的「关联 VM」实际有两层含义新手最容易混淆。第一层是 GNS3 VM官方打包的 Linux 虚拟机OVA导入 VMware 或 VirtualBox 后GNS3 把 IOU 镜像丢给它跑解决本地跑大拓扑的资源问题。第二层是把你自己装的 Windows 10 或 Ubuntu 虚拟机当作一个「主机节点」拖进拓扑让它参与 GNS3 网络相当于一台真实电脑连着路由器。先讲第二层因为这是「两台路由器分别连接主机」实验的基础。VirtualBox 的接法是Preferences → VirtualBox指定 VBoxManage.exe 的完整路径一般在 VirtualBox 安装目录下然后在拓扑里拖入一个 VirtualBox VM 节点选具体哪台虚拟机。VMware 同理需要 vmrun.exe。两个关键参数网卡类型选 Intel PRO/1000 或 PCnet-FAST III别用默认的 virtioGNS3 对它的支持不稳。混杂模式选「全部允许」否则 VM 抓不到目的 MAC 不是自己的广播、组播报文后面分析 ARP 会缺数据。注意VM 的网络适配器不要选 NAT。GNS3 拓扑本身就是一个私有二层网络VM 的网卡应该设成「仅主机」或「内部网络」让它和 GNS3 的虚拟链路在同一个广播域里。GNS3 VM 的接法不一样安装向导或 Preferences → GNS3 VM 里会引导你下载 OVA导入虚拟机软件后回 GNS3 勾选启用再把 IOU 镜像路径配好。如果提示 failed to connect 或找不到 VM大多是路径没指对或虚拟机软件版本和 GNS3 不匹配具体在第 5 章排查。4. 跑通第一个实验两台路由器跨网段转发抓 ARP 与 IP 报文看逐跳变化4.1 拓扑与地址规划为什么要跨两台路由器实验拓扑是一条直线PC-A 接 R1R1 接 R2R2 接 PC-B。用文字描述就是「两个路由器分别连接两台主机」这正是标题对应的典型实验。地址规划如下设备接口IP 地址网关PC-A (VPCS)eth010.0.1.10/2410.0.1.1R1e0/010.0.1.1/24-R1e0/110.0.2.1/24-R2e0/010.0.2.2/24-R2e0/110.0.3.1/24-PC-B (VPCS)eth010.0.3.10/2410.0.3.1三个网段互不重叠PC-A 到 PC-B 要跨两跳。为什么特意跨两台一跳只能看到「路由器改 MAC 转发」两跳才能同时看到 TTL 连续递减两次、每个广播域各自发 ARP 这两个现象——这是理解「IP 端到端、MAC 逐跳」的关键。路由器用 Dynamips 的 c3725 镜像接口名可能是 e0/0 也可能因模块不同变成 f0/0以show ip interface brief输出为准。R1 配置enable configure terminal hostname R1 interface e0/0 ip address 10.0.1.1 255.255.255.0 no shutdown interface e0/1 ip address 10.0.2.1 255.255.255.0 no shutdown ip route 10.0.3.0 255.255.255.0 10.0.2.2 end writeno shutdown是激活接口忘写等于网线没插。ip route 10.0.3.0 255.255.255.0 10.0.2.2是静态路由去 10.0.3.0/24 网段下一跳交给 10.0.2.2。两跳拓扑不需要跑 OSPF静态路由足够还少一层协议噪音。R2 配置对称注意回程路由是ip route 10.0.1.0 255.255.255.0 10.0.2.1。PC 节点用 VPCSGNS3 自带的虚拟 PC启动快、配置只要一行。PC-A 和 PC-B 分别执行ip 10.0.1.10 255.255.255.0 10.0.1.1 ip 10.0.3.10 255.255.255.0 10.0.3.1VPCS 的ip命令依次是地址、掩码、网关和路由器配置里的ip address含义一致。4.2 从 PC-A 到 PC-B逐跳抓包看 ARP 与 TTL 的变化先把三条链路全部 Start capturePC-A↔R1、R1↔R2、R2↔PC-B然后回到 PC-A 上发 pingping 10.0.3.10 20VPCS 的 ping 后面跟次数20 个包足够你在三个 Wireshark 窗口之间来回翻。顺序很重要一定要先开抓包再发流量反过来就什么都抓不到。看第一个窗口PC-A 到 R1 的链路。前两条报文是 ARP先是who has 10.0.1.1? tell 10.0.1.10这是 PC-A 在找网关的 MAC紧接着 R1 回了一条10.0.1.1 is at 52:00:...。之后 ICMP echo request 从 PC-A 发出Ethernet 层目的 MAC 是 R1 的 e0/0 接口 MAC源 MAC 是 PC-A 自己的。看第二个窗口R1 到 R2 的链路。这里会再次出现 ARP但问的是who has 10.0.2.2——这是 R1 在找 R2 的 MAC和第一条链路毫无关系。然后同一个 ICMP echo request 在这里出现用 Wireshark 里的 ICMP identifier 和 sequence number 和第一个窗口比对能确认是同一个包。此时 Ethernet 层源 MAC 已经变成 R1 的 e0/1 接口 MACIP 层的 TTL 从 64 变成 63。看第三个窗口R2 到 PC-B 的链路。如果 PC-B 的 ARP 缓存是空的R2 会先替 PC-B 做一次 ARP 请求随后 ICMP echo request 到达TTL 已经变成 62。回包过程完全对称从 PC-B 一路回到 PC-ATTL 再逐跳减回。VPCS 模拟的是 Linux 协议栈所以初始 TTL 是 64。如果你按第 3 章把 PC-B 换成一个真实的 Windows 虚拟机初始 TTL 会是 128经过两个路由器后 PC-A 收到时是 126。这个差别正好验证了「TTL 由源主机决定每台路由器只负责减一」这个知识点。想在路由器侧看转发决策xShell 里连上 R2 的 console 后执行debug ip packet然后回到 PC-A 再 ping 一次。R2 的 console 会实时打印类似ip: s10.0.1.10 ... d10.0.3.10 ...的转发日志等于把黑匣子的内部决策过程直接摊开给你看。看完记得undebug all关掉这命令在真机上开久了会淹没 CPU实验环境也一样。4.3 中途停掉路由不配静态路由时路由器会怎么处理这个包把 R1 的静态路由删掉制造一个「路由黑洞」configure terminal no ip route 10.0.3.0 255.255.255.0 10.0.2.2 end回到 PC-A 再 ping 一次注意观察抓包窗口PC-A 到 R1 的链路上照常有 ICMP echo request 发出去但 R1 到 R2 的链路上安静得可怕。这是因为 R1 查路由表找不到 10.0.3.0/24 的表项也没有默认路由兜底直接把包丢了。丢包不产生任何回声PC-A 那边只能等到超时。这个实验解释了一个常见误解很多人以为「ping 不通就会收到 destination unreachable」其实只有当路由器的确知道自己无路可走、并且接口上有相应的 ICMP 控制策略时才会回这个报文。很多情况下路由器是悄悄丢包你在抓包里只能看到一个方向的 request等不到 reply。这个现象直接对应排障口诀ping 不通先查路由表别只盯着抓包看。把路由加回去实验就完整了。5. 避坑与排查GNS3 关联三工具最常见的 5 个坑5.1 Npcap 装完抓不到任何接口现象GNS3 和 Wireshark 都装好了但右键 Start capture 报错或者 Wireshark 主界面的接口列表是空的。原因Npcap 安装时勾了「Restrict to admin user only」普通权限下驱动不加载或者系统里残留 WinPcap两个驱动的底层服务互相冲突。解决控制面板里把 WinPcap 和 Npcap 都卸载干净重新装 Npcap取消「仅管理员」勾选装完重启。验证方式很简单打开 Wireshark 看接口列表能看到真实网卡接口就说明驱动活了。5.2 Idle-PC 没算好路由器 CPU 一路飙到 100%现象拓扑里路由器一旦启动整台电脑开始卡顿任务管理器里 Dynamips 进程吃满一个 CPU 核心GNS3 提示路由器 CPU 占用过高。原因这个 IOS 镜像没有计算 Idle-PC 值IOS 的空转死循环满速跑。镜像文件、内存大小变了之后旧 Idle-PC 也可能失效。解决右键路由器 → Idle PC等计算跑完选一个带星号的值。如果一次算出来不理想多算几次取稳定值。GNS3 新版有 Auto Idle-PC 选项但老镜像我一般手动算心里踏实。换镜像或改 RAM 后重算别偷懒。5.3 Start capture 打开的 pcap 是空的现象Wireshark 窗口正常弹出来但一直显示 No Packets captured可拓扑图上明明有流量在跑ping 也通。原因抓包保存目录在带中文或空格的路径下dumpcap 权限不足写不进文件或者抓包动作在流量发完之后才开始或者抓的那条链路不是实际转发路径。解决Preferences → Packet capture 里把保存目录改成D:\gns3\captures这种纯英文路径。操作顺序必须是先 Start capture再发起 ping。如果之前已经 ping 过VPCS 和路由器的 ARP 缓存可能让最开始的几个包不出现等缓存老化或者干脆重启节点让实验回到干净状态。另外确认拓扑连线是蓝色已连接状态别抓了一条没插好的备用链路。5.4 xShell 接不上 Console点了没反应或闪退现象右键路由器 → ConsolexShell 打开一个标签页又马上消失或者提示连接失败。原因GNS3 的占位符和 xShell 版本不匹配。老版本 GNS3 用%d传主机地址新版本用%h填错了 xShell 收到一个没被替换的%h自然连不上。另一个常见原因是 xShell 首次运行会弹评估版提示窗口弹窗打断了 URL 参数传递。解决先在命令行里手动验证端口通不通telnet 127.0.0.1 50005000 是这台设备的 console 端口在节点属性里能看到。端口通说明问题在 GNS3 的调用命令检查占位符是%h还是%d。端口不通检查 GNS3 Server 状态和防火墙。xShell 弹窗问题把评估提示点掉再试一次或者干脆用 Putty 兜底。5.5 GNS3 连不上虚拟机报 failed to connect 或节点一直红叉现象拓扑里拖入一个 VirtualBox 或 VMware 节点节点状态变成红色报 failed to connect to remote vm或者 GNS3 找不到指定的 VM。原因Preferences 里 VBoxManage.exe 或 vmrun.exe 的路径没填GNS3 找不到命令行工具或者虚拟机正被 VirtualBox GUI 占用GNS3 拿不到控制权再或者网卡类型不被 GNS3 识别。解决先在 Preferences 里手动指定 VBoxManage.exe / vmrun.exe 的完整路径别指望自动检测。关掉 VirtualBox 的图形界面让 GNS3 独占控制。VM 的网卡换成 Intel PRO/1000 或 PCnet-FAST III混杂模式开「全部允许」。改完这些还不行把拓扑里的 VM 节点删掉重新拖一个新模板再选一次 VM强制重新读取配置。6. 让实验可复用tshark 命令行与 xShell 日志的验证技巧6.1 用 tshark 把三次抓包压成一行验证命令Wireshark 的 GUI 适合交互式看包但每次实验都开三四个窗口去翻效率太低。tshark 是 Wireshark 自带的命令行工具可以把你刚才在 GUI 里用的过滤器原样搬到命令行里批量跑cd C:\Program Files\Wireshark tshark -r D:\gns3\captures\pcA-to-R1.pcapng -Y arp.opcode1 -T fields -e ip.src -e arp.dst.proto_ipv4-Y后面跟的是显示过滤器语法和 Wireshark 过滤框里写的完全一致。这条命令只输出 ARP 请求报文把「谁的 IP 在问谁的 IP」直接拉成两列。想验证 TTL 逐跳递减把 pcap 换成 R1-R2 链路那份tshark -r D:\gns3\captures\r1-to-r2.pcapng -Y icmp -T fields -e ip.src -e ip.dst -e ip.ttl输出里能看到同一个源地址的 ICMP 包 TTL 稳定在 63而第一段链路上是 64两跳链路一对比TTL 变化一目了然。跑通一次之后把这几条命令存成一个.bat脚本以后每次做实验只换 pcap 文件名验证效率会高很多。6.2 xShell 日志记录你的配置后悔药xShell 有个被忽略的功能会话属性 → 终端 → 日志可以开启日志记录文件名里带日期变量每次连接自动生成一份带时间戳的文本日志。连上路由器后把show running-config、show ip route、show arp的输出刷一遍这些输出就全部落盘了。我现在的习惯是每搭好一个 GNS3 拓扑先改一次配置就存一份日志。实验改坏了翻日志找回上一版配置抓包结果有疑点对照日志里的路由表快照排查。抓包文件按链路命名放好tshark 脚本批量验证日志文件按日期归档——这套流程跑顺之后GNS3 就不再是一个玩具模拟器而是一张可以反复折腾、永远坏不掉的网络实验床。希望帮到你。本文还有配套的精品资源点击获取