GNS3 搭建本地ASA 并使用ASDM 管理
实验环境：
本地ASA 的IP 地址127.0.0.1 （本地ASA 使用）
GNS3 0.7.3
Fiddler2
本地TOP 搭建：
1 、下载解压过的asa802-k8.bin 文件，实验中使用的解压后的kernel 是asa802-k8.bin.unpacked.vmlinuz ，启动文件initrd 使
用单模式ASA ，请下载asa802-k8-sing.gz ；使用多模式ASA 请下载asa802-k8-muti.gz 。
两个initrd 文件中所加载的网卡为e100 和e1000 ，所用文件可以到本文附件下载，
打开GNS3 ，新建一个工程，命名为ASA 。
之后选择“编辑”--> “首选项”--> “qemu ”对“General Setting ”做如图所示的配置：
之后配置ASA 选项卡：
2 、拖入ASA ，分别新建ASA1 和ASA2,TOP 如下：
启动两个ASA 可以看到两个QEMU 窗口
由于是初次运行，点“console”登录后，看到内核初始化：
回到命令提示符后，请等大概 1 分钟左右( 为了防止出现其它问题，请按我说的做) ，等待FLASH 文件的初始化，此时去看相应的工作目录下的FLASH 文件，会发现FLASH 文件的大小开始变化，大概到24.9M 时，就OK 了，在FLASH 文件初始化的时候，你会发现硬盘灯开始狂闪了，^_^ 。
使用asa802-k8-sing.gz 的朋友在FLASH 文件初始化结束后，执行/mnt/disk0/lina_monitor
使用asa802-k8-muti.gz 的朋友在FLASH 文件初始化结束后，执行
/mnt/disk0/lina –m
PS: 再次运行ASA 的时候，将直接启动到ciscoasa> 的状态下，不用再执行上面的命令了
可以看到6 块网卡都被ASA 识别了
此时如果执行show flash:, 将会是下面的结果：
因为是初次运行，虽然上面的步骤中格式化了FLASH 文件等等，但是在ASA 中还是没有加载FLASH
所以执行show flash: 后可用空间为0 。
停止所有的ASA ，然后重新启动ASA ，再执show flash:,FLASH 文件已经被加载了
为了保证使用命令wr 、copy run start 时不出现错误，重新启动ASA 后，在全局配置模式下执
行：
boot config disk0:/.private/startup-config
copy running-config disk0:/.private/startup-config
遇到错误提示不用理睬它就可以了。
3 、验证两个ASA 的连通性，做如下配置：
ciscoasa(config)# hostname ASA1
ASA1(config)# int e0/0
ASA1(config-if)# ip add 192.168.1.1 255.255.255.0
ASA1(config-if)# nameif out
ASA1(config-if)# nameif outs
ASA1(config-if)# nameif outside
INFO: Security level for "outside" set to 0 by default.
ASA1(config-if)# no sh
ASA1(config-if)# end
ASA1# ping 192.168.1.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds: !!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms ASA1# ping 192.168.1.2
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.1.2, timeout is 2 seconds: !!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/20/80 ms ciscoasa(config)# host ASA2
ASA2(config)# int e0/0
ASA2(config-if)# ip add 192.168.1.2 255.255.255.0
ASA2(config-if)# nameif outside
INFO: Security level for "outside" set to 0 by default.
ASA2(config-if)# no sh
ASA2(config-if)# end
ASA2# ping 192.168.1.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/8/10 ms
可以看到两个ASA 是可以PING 通的
4 、上传ASDM
首先在自己的电脑建立一个TFTP 服务器，然后把ASDM 的镜像文件放在TFTP 的根目录下：
然后在GNS3 中建立一个如下的拓扑：
将云的设置为桥接在物理网卡或者Loopback 口上，然后将ASA 、云和交换机连接在一起。
打开ＡＳＡ，然后重新启动ＡＳＡ。
保证得到以下的show Flash:
然后开始配置ASA ，相关的配置如下：
ASA1>en
ASA#conf t
ASA(config)#int e0/0
ASA(config-if)#ip add 192.168.100.10 255.255.255.0
ASA(config-if)#nameif inside
ASA(config-if)#no shut
ASA(config-if)#do ping 192.168.100.168
PS ：192.168.100.168 为我们的TFTP 服务器，必须保证ASA 可以和它通信，否则无法上传ASDM
ASA#copy tftp: flash:
接着输入TFTP 主机的地址
输入ASDM 的文件名
开始传输
上传完毕后，显示FLASH
下面我们开始配置ASA ，使ASDM 可用
使用ASDM 客户端连接，输入用户名和密码，出现如下错误：
这个错误是因为ASDM 客户端软件需要比对从ASA 发给HTTP Server 的硬件地址ID ，而GNS3 模拟的ASA 是没有硬件ID 的：
所以我们需要使用fiddler 这个软件对HTTPS 发送的流量进行代理:
1 、首先安装然后打开fiddler 软件，然后按照以下顺序操作：
Tools ---- fiddler options ---- https ---- check 然后选中“decrypt https traffic ”
2 、点击RULES ---- Customize Rules 使用附件中的myrules 中的内容覆盖Customize 的内容然后保存
3 、从控制面板中选择Java ，在常规中的网络设置上选择使用代理服务器localhost 端口8888 ，选择高级，最后选中对所有协议使用同一个代理服务器。
然后打开fiddler ，再打开ASDM 客户端
选择Yes OK了
特别感谢撒加老大和duanzhili 制作人：成都LD。