通过前面两篇文章大家已经可以搭建实验环境并模拟网络设备,但如果要进行设备操作还需要通过终端软件连接设备。设备连接有两种方式,HTML5 console和Native console,HTML5 console方式不需要安装SecureCRT、Putty等终端软件即可连接设备,但是操作不便。如果长时间用一台PC连接EVE-NG,那么还是建议安装SecureCRT,这样操作起来更灵活,更方便。
01
用HTML5 console方式连接EVE
这种方式连接设备操作不便,不建议使用。
02
用Native console连接EVE
使用Nativeconsole方式,如果有关联工具无法登入设备。
单击设备后会弹出选择telnet程序的窗口,此时选择SecureCRT或者putty即可。
但此时会发现一个问题,每一台设备都需要一个窗口,多设备操作需要在窗口间来回切换,极其不便。所以接下来需要安装EVE-NG-Win-Client-Pack。
02
安装EVE-NG-Win-Client-Pack
全勾选,这相当于一个组合包,勾选的是你需要安装哪个软件
VNC只安装Viewer就可以了,我们只需要客户端
Wireshark安装,建议全部勾选,这个软件不只是EVE-NG里会用到,平时工作和学习中也会用到,所以我全选了。默认安装也是可以的!
WinPcap当然要装,不解释。
04
SecureCRT多窗口合并
1、编辑C:\ProgramFiles\EVE-NG\win10_64bit_sCRT.reg注册表文件
默认路径如下:
注意:确保安装SecureCRT的路径要正确,SecureCRT8.0版本以后的默认路径是"C:\ProgramFiles\VanDyke Software\SecureCRT\SecureCRT.exe"
2、双击C:\ProgramFiles\EVE-NG\win10_64bit_crt.reg,选“是”,导入注册表
3、再重新点击设备,重新关联SecureCRT
注意:关联之前先将火狐浏览器中之前设置的CRT移除,然后单击设备重新关联即可。
此方式操作相对麻烦,小编给大家提供一种非常简便的方案:
第一步,下载一个程序:
需要的同学私信我获取!
这个程序是自己写的,杀毒软件会报毒,大家不用担心,小编用人格保证没有毒,你需要在杀毒软件中把这个文件添加到例外。
第二步,将ConsoleTab.exe复制到CRT安装目录下。
一般路径在这个地方C:\ProgramFiles\VanDyke Software\SecureCRT\
第三步,设置火狐浏览器
telnet选项选择刚才那个ConsoleTab.exe文件的路径,然后就搞定了
这种方式操作简单便捷!
05
Wireshark抓包
1、右键设备,移动到Capture,再移动到接口,点击相应接口(想抓哪个接口就点哪个)
2、这时候Wireshark就启动了,并弹出一个cmd窗口,输入y回车
如果您在安装EVE-NG时,修改的密码不是eve,那么会提示accessdenied,这是因为账户没有正确配置。
3、右键编辑C:\ProgramFiles\EVE-NG\wireshark_wrapper.bat文件,修改自己的用户名密码:
此处账号密码修改为EVE虚拟机后台账号密码,默认账户root,密码eve。
注意:如果无法在原文件中直接修改,可将文件复制到桌面,修改完后再覆盖原文件。
4、把之前的wireshark窗口,cmd窗口都关闭,再次点击接口开启抓包,就能看到数据包了
注意:cmd窗口不要关闭,关闭后抓包停止
至此,你已经掌握了EVE-NG环境安装、镜像导入、关联CRT,并能够使用Wireshark抓取报文进行分析。有了EVE-NG,相信在网络技术学习的道路上能够给你提供很大帮助!