PIX防火墙模拟器pixemu(pemu)使用简介

经过努力，整理网络中各种牛人的经验，终于搞定，和大家分享。

在Win-XP中用pemu模拟Cisco PIX525防火墙

作者版权所有，转载请注明来自cu-yuhuohu.

1、下载软件

QUOTE:

• 网卡模拟器： openvpn-2.0.9-install.rar (931.83 KB)
• PIX模拟器： pemu_win32_02.rar (411.94 KB)
• CPU使用率控制器： BES(CPU使用率控制).zip (455.13 KB)
• PIX的IOS文件：pix721.bin、pix722.bin、pix802.bin，大家可用google搜索下载地址
  

2、虚拟网卡

QUOTE:

• 安装openvpn-2.0.9-install.exe
• 在安装目录的bin目录下（一般为C:\Program Files\OpenVPN\bin）运行addtap.bat
• 每运行一次，添加一个虚拟网卡，名为本地链接2，本地链接3，本地链接4...
• 把虚拟网卡改名为tap0、tap1、tap2，后面在开启pix模拟器时可使用这三个网卡（inside,dmz,outside全有了，呵呵）
• 如果要删除虚拟网卡的话，运行deltapall.bat

3、PIX模拟

QUOTE:

• 安装pemu（旧版叫PixEmu），解压开即可
• 编辑pemu目录中的pemu.ini文件
  • serial和key指的是防火墙的序列号(serial number)和激活码(activation-key)，可从真实的防火墙上获得，都是8位16进制数字，如果是10进制的数字请自行转换后使用。本文中的序列号和激活码均已替换为无效码请勿尝试免得浪费时间
  • image就是防火墙的IOS映像文件，可从网络下载
    • 比如下载pix721.bin，那么image=pix721.bin。
    • 如果不行，你可以尝试把pix721.bin改名成pix721.rar，然后解压，然后再把image=指向成新解压出来的文件，比如解出来的文件可能叫pix721，那么image=pix721

[Copy to clipboard] [ - ]CODE:serial=0x301D10D1
image=pix721
key=0x5236f5a1,0x97def6da,0x732a91f5,0xf5deef57
bios1=mybios_d8000
bios2=bios.bin
bios_checksum=1

• 到pemu目录中，dos界面运行以下命令（把三块虚拟的网卡都用上）：

pemu.exe -net nic,macaddr=00:aa:00:00:02:01 -net tap,ifname=tap0 -net nic,macaddr=00:aa:00:00:02:02 -net tap,ifname=tap1 -net nic,macaddr=00:aa:00:00:02:03 -net tap,ifname=tap2 -serial tcp::4444,server

QUOTE:I:\cisco\ccsp\pix模拟软件\pemu_win32_02>pemu.exe -net nic,macaddr=00:aa:00:00:02
:01 -net tap,ifname=tap0 -net nic,macaddr=00:aa:00:00:02:02 -net tap,ifname=tap1
-net nic,macaddr=00:aa:00:00:02:03 -net tap,ifname=tap2 -serial tcp::4444,server
TAP-Win32 Driver Version 8.4  [Handle 768]
TAP-Win32 Driver Version 8.4  [Handle 74C]
TAP-Win32 Driver Version 8.4  [Handle 730]
QEMU waiting for connection><------------------显示这个信息时就可以用telnet 127.0.0.1 4444登录Pix525了
Could not open '\\.\kqemu' - QEMU acceleration layer not activated TAG标签 : 使用 简介 防火墙 模拟器 -net and to nic macaddr tap