Bueno;
Aqui esta la configuracion, pero esta en ingles. Los pasos se ven simples.
http://www.cisco.com/c/en/us/products/collateral/security/ios-intrusion-prevention-system-ips/prod_white_paper0900aecd805c4ea8.html
No se puede emular un 1941 en GNS (hasta donde se) pero se puede emular en los que soporte GNS3 y todos son lo mismo.
Puedes habilitar la regla 2000 que es la de ICMP y hacer un ping, ahi se genera una alerta para probar que esta funcionando bien.
Saludos.
Mike.
Mike