安装好gng3之后，点击edit（编辑）-(preferences)首选项- general(一般)-language(语言)-选择成中文，单击ok，关闭重启生效

模拟器镜像加载：

打开gng3安装目录--增加三个文件夹，分别命名为：ios ，project，workdir

点击edit（编辑）-(preferences)首选项- general(一般)--路径选择我们创建的目录下如图：

点击dynamips，在dynamips路径选择我们创建的workdir路径，如图：

点击测试设置，出现成功启用，就表示正常工作了

再点击一般，在点击GUI设置,设置参数如下：

点击确定

然后下载路由器镜像，下载地址：思科官网，五一自学网上下载，下载完之后把镜像文件放到创建的ios文件里

再回到gng3点击编辑--ios和hypervisors出现如下图：

在镜像文件中选择我们放的ios文件，平台选择相对应的型号，点击auto calculation来获取idle pc值，这样可以节省cpu开销，点击保存

管理gng3设备的方法

推荐的一种——————用crt来远程控制gng3的设备telnet 127.0.0.1 端口号： 

查看端口号 在控制台输入list，就可以看到设备的端口号

也可以直接用dos来控制

cmd --telnet 127.0.0.1 加端口号 回车

直接点击设备右键consel口, 此种方法不稳定，不推荐使用

路由器与虚拟主机相连：

打开gng3根目录，vpcs文件就是用来模拟虚拟主机的

输入show查看虚拟主机端口号与路由器端口对应的端口 虚拟pc来配置虚拟电脑ip地址, 要切换到pc2，直接敲2就可以了

路由器与真实机，首先要获取本机真实网卡参数，可以用dynamips中工具来获取，相连如图：

ssh路由器安全访问配置实验拓扑图：

R1ssh服务器配置命令

en conf t int f0/0 ip add 192.168.1.1 255.255.255.0 no shut security passwords min-length 8 //设置密码最小长度 enable secret cisco123 //实际工程中要满足密码复杂性的要求 service password-encryption //启用密码加密服务提供安全性 service tcp-keepalives-in //路由器没有收到远程系统响应时，会自动关闭连接，减少被DOS攻击的机会 username ccnp privilege 15 secret cisco 123 //创建SSH登入的用户名和密码 access-list 1 permit 192.168.1.0 0.0.0.255 //定义允许SSH访问ACL line vty 0 4 login local //本地验证 access-class 1 in //限定通过SSH访问路由器的主机，这样可以大大减少被攻击的机会 transport input ssh //指允许用户通过SSH登入道路由器，默认是ALL exec-timeout 5 30 //配置超时时间，当用户在5分30秒内没有任何输入，将自动注销，这样可以减小因离开等因素带来的安全隐含 line console 0 exec-timeout 5 30 exit no ip http server //关闭HTTP服务 ip http secure-server //启用HTTPS服务 ip http authentication local //HTTPS服务登入时采用本地验证 login block-for 60 attempts 3 within 30 //配置用户在30内连续输错3次登入失败后，需要等待60秒才能在一次进入，这样黑客在60内只能猜3个密码，降低暴力破解的效率 access-list 2 permit host 192.168.1.2 login quiet-mode access-class 2 //配置过程总，用户输错多次密码后要过60后才能正常登入，但是1.2这台主机厉害。这是为防止黑客登入不了，而网管也登入不了的情况 login delay 10 //配置用户登入成功后，另一个用户10秒后才能再次登入 login on-failure log //配置登入失败会在日志中记录 login on-success log //配置登入成功会在日志中记录 clock timezone GMT +8 //配置时区 exit clock set 15:30:00 6 NOV 2013 //配置路由器的系统时间 conf t ip domain-name cisco.com //配置域名，SSH必须配置 crypto key generate rsa general-keys modulus 1024 //产生1024比特的RSA密钥，如果配置SSH版本2,至少要768比特 ip ssh version 2 //配置SSH版本2 ip ssh time-out 120 //配置SSH登入超时时间 ip ssh authentication-retries 3 //配置SSH用户登入验证最大次数

R2ssh客户端配置，只需要配个ip地址就可以了

en conf t int f0/0 ip add 192.168.1.2 255.255.255.0 no shut 把路由器当做SSH客户端登入 ssh -l ccnp(登入名) 192.168.1.1（IP地址)

通过crt不能用ssh登录，这是因为模拟器的原因

本文转自    探花无情   51CTO博客，原文链接:http://blog.51cto.com/983865387/2047754