简介华为ENSP网络模拟器基础配置指南面向网络初学者、备考华为认证或需要快速上手设备调试的读者内容聚焦于园区网与路由交换场景中的高频常用实验配置。压缩包内共包含1份Word格式文档大小约680KB按配置主题清晰分模块整理覆盖虚拟局域网划分、静态路由与动态路由、访问控制列表、链路聚合、动态主机配置以及网络地址转换等常用功能。目前已有339人学习下载。文档中不仅给出了各场景的配置命令和查看命令还针对虚拟局域网间路由整理了三种实现方式并对静态转换、动态转换和基于端口的转换等网络地址转换配置做了说明适合作为搭建实验环境、对照命令行练习以及排查设备故障时的速查参考。1. 华为ENSP基本配置先别买真机把命令敲熟再上设备很多人学华为网络设备配置第一反应是闲鱼收一台二手AR路由器或者S5700交换机。真机的启动音、风扇声确实有仪式感但到货后你会发现光是把console线插对、用SecureCRT连上、找到正确波特率就要折腾一晚上。华为ENSP就是解决这个问题的它是一款官方免费的网络模拟器在电脑里虚拟出AR路由器、三层交换机、防火墙、WLAN设备支持真实的VRP命令行操作拓扑随便拖配置随便敲敲坏了删掉重来。这篇笔记帮你把华为ENSP基本配置这条路走通——从装软件到跑通第一个路由交换实验再把我踩过的坑逐个摆出来。适合三类人准备考HCIA/HCIP的考生、刚接手华为设备的运维、以及想在办公网里做方案验证但又不敢拿生产设备试错的人。2. 装好华为ENSP前置环境VirtualBox和WinPcap的版本匹配是第一道坑2.1 先搞清楚ENSP依赖什么它不是一个独立软件华为ENSP本质上是个图形前端加一套设备镜像真正让设备跑起来的是它调用的Oracle VirtualBox虚拟机底层报文交互依赖WinPcap或Npcap。很多人安装翻车就是因为只下载了ENSP安装包双击装完打开软件拖一台AR路由器到画布上启动两秒钟弹窗报“启动设备AR1失败40”。我见过的大部分情况都和VirtualBox版本有关ENSP和VirtualBox存在版本匹配关系装太新的VirtualBox反而起不来设备。这是第一个需要接受的认知ENSP不是装完就能用的独立软件它的启动链路是“ENSP图形界面→VirtualBox虚拟机→设备镜像→通过WinPcap读写网卡报文”。任何一个环节断了拓扑就起不来。2.2 安装顺序与最小步骤我一般会严格按下面这个顺序装不颠倒、不跳步。装之前先把Windows防火墙的专用网络和公用网络都临时关掉杀毒软件也退出尤其是360和腾讯电脑管家它们会把VirtualBox的驱动拦截或者把设备镜像当病毒隔离这种情况我碰过不止一次。# 第一步安装 VirtualBox # 常见可用版本是 5.2.x 这一档ENSP 官方历史版本默认配套的也是这个区间 # 安装时选择默认路径不要改安装目录 # 第二步安装 WinPcap 4.1.3 # 安装后到命令行确认驱动是否生效 # 第三步安装华为 ENSP版本常见为 V100R003C00SPC100 # 右键以管理员身份运行安装路径默认 C 盘即可 # 第四步打开 ENSP菜单栏选择 菜单 - 工具 - 注册设备 # 勾选全部设备类型后点注册等待镜像导入完成 # 第五步验证 # 拖一台 AR2019 到画布右键启动看到状态变为“启动成功”2.3 检查安装结果的三个信号装完之后不要急着做配置先确认三个信号。信号一打开VirtualBox主界面能看到ENSP自动创建的几个虚拟机比如AR_Base、USG_Base这类名字。信号二Windows设备管理器里能看到VirtualBox的网卡设备以及WinPcap的驱动项名字通常带VirtualBox和WinPcap字样。信号三在ENSP里随便拖一台设备启动第一次启动会慢可能两分钟状态栏最终显示“启动成功”而不是报错代码。这三个信号都满足环境才算真装好了。有一点值得单独说很多教程会让你在安装VirtualBox时勾选“创建桌面快捷方式”和“安装USB驱动”其实这两个都不影响ENSP运行。真正关键的是VirtualBox的网络驱动要装成功如果你安装时Windows安全中心弹了驱动安装确认框一定要点允许这个驱动不装设备之间永远ping不通。3. 认识ENSP界面并搭出第一个拓扑从拖拽设备到一键启动3.1 界面分区设备栏、画布区、菜单与命令行窗口ENSP主界面打开后左侧是设备栏默认是“路由器”分类里面有AR2019、AR2220、AR3260这些型号。往下切换还能看到交换机、防火墙、WLAN设备、PC、服务器、云。中间大块空白是画布拓扑图就在这里拖。顶部菜单栏里经常用到两个入口一个是“文件-另存为”拓扑文件后缀是enspx另一个是“工具-注册设备”重装系统或者镜像丢失后靠它恢复。右下角或者底部是提示区设备启动日志在这里滚动。把设备拖进画布后右键设备可以看到启动、停止、重启、打开命令行等操作。双击设备也能打开命令行窗口这个窗口就是一台真实设备的console口。你在这个窗口里敲的每一条命令和连真机用SecureCRT敲命令几乎没有区别。这就是ENSP的核心价值把设备变成本地虚拟机命令行体验和真机一致。3.2 搭一台路由器加两台PC的最小拓扑现在搭一个最基础但不鸡肋的拓扑一台AR路由器、两台PC用两个网口分别连接两台PC。这个拓扑能验证接口配置、IP配置、路由可达性也是后面扩展VLAN、静态路由的起点。操作步骤按这个顺序走。先拖一台AR2019到画布中央再拖两台PC到路由器两侧。接着点菜单栏的“连接”图标鼠标变成连线模式点击路由器接口再点击PC网卡完成连线。注意AR2019默认有两个千兆接口编号是GE0/0/0和GE0/0/1连线时看清你点的是哪个口。连完线后右键路由器选择“启动”再右键两台PC选择“启动”等设备状态全部变成绿色。# 启动后双击 PC1进入 PC 的配置界面 # IP 地址填 192.168.1.10子网掩码 255.255.255.0网关填 192.168.1.1 # PC2 的 IP 填 192.168.2.10子网掩码 255.255.255.0网关填 192.168.2.1先给PC配上IP因为路由器那边还没给接口配地址的话PC的网关现在还是空的。但这不影响我们先把地址填好等路由器接口一配通链路就通了。3.3 启动失败时的第一反应看报错编号而不是重装软件第一次用ENSP的人十个里有三四个会卡在“启动设备AR1失败40”。我自己的习惯是遇到启动失败先看报错编号40、41、43各有各的原因不要一上来就卸载重装。最粗暴但有效的做法是把拓扑里所有设备停止关掉ENSP打开任务管理器结束所有和VirtualBox、ENSP相关的进程再重新打开软装启动设备。这个操作像玄学但这通常能解决虚拟机和前端状态不同步的问题。如果重启ENSP还不行再检查VirtualBox是否能手动启动AR_Base虚拟机。如果手动也起不来多半是虚拟化被BIOS关了或者VirtualBox版本不对。到这一步不要急着去下载各种“ENSP修复工具”先把VirtualBox卸载干净用注册表清理工具扫一遍VirtualBox残留再换5.2.x版本重装成功率最高。4. 华为ENSP基本配置实操接口IP、VLAN中继与静态路由4.1 进入命令行后的第一组命令sysname、接口IP与display验证在拓扑跑通的基础上双击AR路由器进入命令行窗口。华为VRP系统的命令和思科的IOS思路接近但细节不同第一次用的是谁就习惯谁。进入系统视图后第一件事是给设备改名然后进接口配IP。AR2019的接口视图用“interface GigabitEthernet0/0/0”进入配IP用“ip address”命令。system-view sysname AR-1 interface GigabitEthernet0/0/0 ip address 192.168.1.1 255.255.255.0 undo shutdown quit interface GigabitEthernet0/0/1 ip address 192.168.2.1 255.255.255.0 undo shutdown quit这段配置的逻辑进入系统视图改名然后进到GE0/0/0接口给这个接口配上192.168.1.1这个IP。undo shutdown是确保接口没有被人为关闭华为设备接口默认开启但写成命令更保险。配完之后用display ip interface brief查看接口状态看到GE0/0/0和GE0/0/1的物理协议都是up说明链路层通了。这时候回到PC1上ping 192.168.1.1应该能通。现在这个拓扑是个典型的“两个网段中间一台路由器”结构PC1在192.168.1.0/24PC2在192.168.2.0/24路由器同时连接两边。此时PC1去ping PC2的网关192.168.2.1一定通因为路由器直接连着两个网段但PC1去ping PC2的地址192.168.2.10多半是不通的原因和解决办法放在第4.3节讲。4.2 用VLAN和中继模式打通二层网络交换机上手第一课再拖一台S5700交换机进拓扑把两台PC接在交换机上路由器不接或者先断开这就变成典型的二层交换场景。双击交换机进入命令行配置VLAN和中继端口。这里顺带回答一个高频问题华为设备如何将接口配置为中继模式。中继模式在华为设备上叫trunk mode专门用于交换机之间或交换机到路由器的链路上透传多个VLAN。system-view sysname SW-1 vlan batch 10 20 interface GigabitEthernet0/0/1 port link-type access port default vlan 10 quit interface GigabitEthernet0/0/2 port link-type access port default vlan 20 quit interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 20 quit这个配置把交换机分成两个VLANPC1在VLAN10PC2在VLAN20上联口GE0/0/24配置成trunk放行VLAN10和20的流量。access口和trunk口的区别要理解到位access口打上固定VLAN标签适合接终端设备trunk口透传多个VLAN的帧适合设备之间互联。把PC1和PC2分别划分到不同VLAN后两台PC之间二层是隔离的ping不通属于正常现象。如果想在交换机上只用VLAN划分网络而不做三层网关那VLAN之间通信必须靠路由器或三层交换机的虚拟接口。4.3 三层路由配置单臂路由还是静态路由看拓扑规模定回到刚才两台PC不同网段、中间一台路由器的场景。PC1能ping通路由器的GE0/0/0PC2能ping通GE0/0/1但PC1 ping PC2不通。原因很简单PC1的报文到达路由器后路由器发现目标是192.168.2.10匹配路由表里直连网段192.168.2.0/24于是把报文从GE0/0/1转发出去。这个流程本身没问题问题往往出在PC2的网关设置或者路由器回程路由缺失。在直连两个网段的情况下只要PC2网关填了192.168.2.1回程路由就有链路就通。遇到ping不通先检查PC的网关再检查路由器的接口状态这个顺序能省大量时间。如果不用路由器直连而是用一台交换机和一台路由器做单臂路由配置思路是交换机上创建两个VLAN上联口设trunk路由器上创建两个子接口分别配IP终结VLAN。路由器子接口的命令长这样system-view interface GigabitEthernet0/0/0.10 dot1q termination vid 10 ip address 192.168.1.1 255.255.255.0 arp broadcast enable quit interface GigabitEthernet0/0/0.20 dot1q termination vid 20 ip address 192.168.2.1 255.255.255.0 arp broadcast enable quit注意两个细节dot1q termination vid后面跟的VLAN号要和交换机上定义的一致另外华为子接口默认不响应ARP广播必须加arp broadcast enable这条命令否则PC网关能配但永远ping不通。这个坑我见过很多人在真机上踩在ENSP里同样存在属于华为和三层的思维模式差异和思科不一样。再往上走两个路由器背靠背连接PC1在左边路由器下PC2在右边路由器下这就是静态路由的经典实验。左边路由器需要写一条到右边网段的路由下一跳指向右边路由器的互联接口IP反之亦然。具体命令# 左边路由器假设互联地址是 10.0.12.1/30右边是 10.0.12.2/30 ip route-static 192.168.2.0 255.255.255.0 10.0.12.2 # 右边路由器 ip route-static 192.168.1.0 255.255.255.0 10.0.12.1静态路由配置本身不难难在理解方向性和下一跳。左路由器要到达192.168.2.0网段下一跳必须是右边路由器的互联接口地址右路由器要到达192.168.1.0网段下一跳是左边路由器的互联接口地址。忘记配回程路由是最常见的翻车原因PC1能ping通右边路由器的互联地址但ping不通PC2十有八九就是只配了去程没配回程。4.4 保存配置不改配置只重开ENSP不会替你保存ENSP里最容易被忽略的操作是保存配置。很多人在真机上养成保存的习惯在ENSP里却以为设备关闭后配置还在。实际上停止设备再重新启动后设备会回到初始状态所有命令行配置全部消失。保存命令和真机一致save # 系统提示是否保存输入 y # 再提示输入文件名直接回车用默认名养成配完就save的习惯比任何技巧都重要。我在ENSP里做过不少综合实验VLAN、路由、DHCP、NAT全堆在一个拓扑上有一次临时有事直接关了ENSP回来发现整个拓扑的设备配置全回到出厂状态只能靠之前导出的cfg文件恢复。导出配置的路径是右键设备选择“导出设备配置”这个文件就是你的后悔药。5. 华为ENSP配置中绕不开的坑从AR启动失败40到防火墙web登录5.1 AR启动失败40我自己的处理顺序是先重启一次ENSP再查VirtualBox能否手动启动对应虚拟机都不行才动VirtualBox版本。曾经遇到一台工作电脑装的是VirtualBox 6.1开机可以但一启动AR就报40换成5.2.44版本问题消失。解决后我把这个型号的VirtualBox安装包直接存到U盘里重装系统后不用再到处找。5.2 设备启动成功后ping不通这是第二个高频问题。设备都启动了状态栏也显示正常但PC之间ping不通。原因多半是PC的IP配置没生效或者接口配置输入时没有quit退出到系统视图。ENSP里的PC不是直接用命令行配IP的双击PC会弹出一个图形配置界面。很多人习惯在PC的命令行窗口里敲ipconfig和ping但配置IP必须通过那个图形窗口的“基础配置”标签页操作。另一个检查点用display current-configuration查看接口下是否真的存在ip address命令有时候命令输入到错误视图下系统提示错误但你没注意到。5.3 清空命令行窗口与回显乱码ENSP命令行窗口内容多了以后很乱需要清屏。华为VRP里的清屏命令是undo terminal monitor加clear screen前者是关闭设备主动推送的日志消息后者清空当前窗口显示。实际使用中直接在命令行输入reset saved-configuration能恢复出厂配置输入clear screen清屏幕。乱码问题则一般出在Windows区域语言设置和终端编码不一致上把系统区域语言改成中文简体并重启ENSP即可乱码不代表配置有问题。5.4 防火墙web登录打不开ENSP里的USG防火墙默认支持Web管理但很多人在拓扑里启动防火墙后用浏览器访问管理地址打不开。原因一般是没开启Web管理服务或者接口没有加入安全区域。命令行里需要配置system-view web-manager enable interface GigabitEthernet0/0/0 ip address 192.168.1.254 255.255.255.0 service-manage ping permit service-manage web permit quit firewall zone trust add interface GigabitEthernet0/0/0 quit注意service-manage这条命令华为防火墙接口默认禁止所有管理协议进入必须用service-manage命令单独放行ping和web。如果你在浏览器里能通但页面登录后是空白把浏览器切换成兼容模式或者换IE内核的浏览器试试ENSP自带的Web系统对现代浏览器兼容性一般。5.5 ENSP和HCL能不能同时装不少人在做华为实验的同时还要做华三的HCL实验两个模拟器装在同一台电脑上经常打架。现象是装完HCL后ENSP的AR设备启动变慢甚至报错原因是两个模拟器都用VirtualBox虚拟化层版本不同会互抢驱动和注册项。我的习惯是一台电脑只保留一个模拟器如果一定要同时用装同一个VirtualBox版本并且先用哪个就先把另一个的虚拟网卡在控制面板里禁用。这个方案不够优雅但能保证至少一个模拟器稳定工作。5.2 设备启动成功但ping不通这个现象排在启动失败之后的第二位。操作顺序上的坑是很多人配置PC的IP时在PC的命令行窗口里敲ipconfig以为能通过命令配置IP。ENSP的PC终端更像一个简化模拟终端不能用命令配地址必须双击PC图标在弹出的配置窗口里设置IP和网关。点开窗口后能看到“基础配置”和“命令行”两个页签IP设置在基础配置页签里。原因通常不复杂但排查时要按链路顺序来。先ping网关不通就看路由器接口状态和IP配置网关通了再ping对端PC不通就看路由表。每次配置修改后最好在PC窗口里重新执行一次ping确认。另外很多人在拓扑里拖了交换机但没启动交换机PC和路由器之间的链路图标是红色的这种纰漏比配置错误更常见。5.3 命令行窗口回显日志太多看不清ENSP里AR设备启动后会持续输出链路检测、VRRP、NTP这些日志消息你在敲命令时日志会插进来打断回显很让人烦躁。解决方法是进入系统视图后先执行undo terminal monitor把终端监视关掉。再配合clear screen清屏幕命令行窗口就干净了。如果设备日志导致ENSP整体卡顿可以右键设备停止运行需要时再启动但这会影响拓扑里所有依赖它的链路一般我是在做纯配置验证时才停止设备。还有一个反直觉的坑undo terminal monitor关闭日志后如果设备发生严重错误比如接口震荡命令行窗口反而看不到实时消息。所以检查故障时我会重新开启终端监视再复现问题否则等于把报警器关了排查故障。5.4 防火墙Web登录打不开5.5 保存拓扑后重新打开配置全没了这个现象挺容易让人懵拓扑文件保存了重开ENSP也加载出来了设备图标都在但双击进去发现命令行为空。原因是拓扑文件保存的只是设备清单和连线关系设备内部的配置是存各自的虚拟磁盘里的如果没在设备里执行save命令设备停机后虚拟磁盘状态回滚配置自然没了。解决方法是每次停止设备前save一次或者在退出ENSP时等所有设备停止后再关软件。还有一个更稳妥的做法配置改完立刻在设备上执行save然后把“导出设备配置”的cfg文件单独存档这个文件比拓扑文件更值钱。5.6 想同时跑多台设备电脑卡到鼠标都在飘ENSP对内存的消耗比想象中大一台AR2019大约占500MB到1GB内存防火墙设备更重。拓扑里超过5台设备时8GB内存的机器就会明显卡顿。我一般控制在6台设备以内并且不在同一时间启动全部设备需要验证哪段链路就只启动相关设备。如果确实要跑大拓扑去任务管理器看看是不是VirtualBox在后台吃内存必要时把不用的设备停止而不是让它在后台空转。6. 把ENSP用出效率验证配置的三个习惯与一套排查命令ENSP最大的价值不是让你敲命令而是让你在敲错后有成本极低的验证回路。我自己的习惯是配完一个功能先不急着做下一步花一分钟跑三件事用display current-configuration核对配置是否真的写进去了用display interface brief确认接口状态再用ping和tracert验证数据面通不通。这三个动作在真机上同样有效等于把排除故障的肌肉记忆留在模拟器阶段。# 一套顺手的排查命令 display current-configuration # 看全量配置 display ip interface brief # 看接口IP和状态 display vlan # 看VLAN信息 display ip routing-table # 看路由表 display arp # 看ARP表项 display logbuffer # 看设备日志 tracert 192.168.2.10 # 看路径节点 ping -c 4 192.168.2.10 # 连续ping验证这套命令从上到下按“配置→接口→路由→转发→日志”的顺序走能覆盖绝大多数基本配置故障。我在ENSP里做单臂路由实验时遇到过VLAN配置正确但PC网关ping不通的情况用display arp发现子接口的ARP表项是空的才想起来是忘了加arp broadcast enable。如果不查协议表而是重配一遍接口大概率还会在同一个地方翻车。给新手的额外建议每做完一个小实验就用“另存为”保留一个拓扑副本命名时带上日期和实验内容比如“20231201-vlan-单臂路由”。这些拓扑文件随着积累会变成你的个人排错手册下次做类似配置时直接打开参考比自己翻笔记效率高。等到你开始对ENSP的设备型号、命令视图、接口类型都烂熟于心时再考虑往ENSP Pro或者其他更贴近现网版本的模拟器方向走命令差异从VRP V5到V8虽然存在但核心思维打通了迁移成本很低。我也交过不少学费最深刻的一条是配置完一定要save不管是模拟器还是真机不保存的配置在重启那刻等于没配过这个教训值一台二手交换机。希望帮到你。本文还有配套的精品资源点击获取 
长河君 · 2026/10/6 10:56:08 · 阅读 1.2k 华为ENSP配置实战：搭建模拟环境、玩转VLAN与静态路由
简介华为ENSP网络模拟器基础配置指南面向网络初学者、备考华为认证或需要快速上手设备调试的读者内容聚焦于园区网与路由交换场景中的高频常用实验配置。压缩包内共包含1份Word格式文档大小约680KB按配置主题清晰分模块整理覆盖虚拟局域网划分、静态路由与动态路由、访问控制列表、链路聚合、动态主机配置以及网络地址转换等常用功能。目前已有339人学习下载。文档中不仅给出了各场景的配置命令和查看命令还针对虚拟局域网间路由整理了三种实现方式并对静态转换、动态转换和基于端口的转换等网络地址转换配置做了说明适合作为搭建实验环境、对照命令行练习以及排查设备故障时的速查参考。1. 华为ENSP基本配置先别买真机把命令敲熟再上设备很多人学华为网络设备配置第一反应是闲鱼收一台二手AR路由器或者S5700交换机。真机的启动音、风扇声确实有仪式感但到货后你会发现光是把console线插对、用SecureCRT连上、找到正确波特率就要折腾一晚上。华为ENSP就是解决这个问题的它是一款官方免费的网络模拟器在电脑里虚拟出AR路由器、三层交换机、防火墙、WLAN设备支持真实的VRP命令行操作拓扑随便拖配置随便敲敲坏了删掉重来。这篇笔记帮你把华为ENSP基本配置这条路走通——从装软件到跑通第一个路由交换实验再把我踩过的坑逐个摆出来。适合三类人准备考HCIA/HCIP的考生、刚接手华为设备的运维、以及想在办公网里做方案验证但又不敢拿生产设备试错的人。2. 装好华为ENSP前置环境VirtualBox和WinPcap的版本匹配是第一道坑2.1 先搞清楚ENSP依赖什么它不是一个独立软件华为ENSP本质上是个图形前端加一套设备镜像真正让设备跑起来的是它调用的Oracle VirtualBox虚拟机底层报文交互依赖WinPcap或Npcap。很多人安装翻车就是因为只下载了ENSP安装包双击装完打开软件拖一台AR路由器到画布上启动两秒钟弹窗报“启动设备AR1失败40”。我见过的大部分情况都和VirtualBox版本有关ENSP和VirtualBox存在版本匹配关系装太新的VirtualBox反而起不来设备。这是第一个需要接受的认知ENSP不是装完就能用的独立软件它的启动链路是“ENSP图形界面→VirtualBox虚拟机→设备镜像→通过WinPcap读写网卡报文”。任何一个环节断了拓扑就起不来。2.2 安装顺序与最小步骤我一般会严格按下面这个顺序装不颠倒、不跳步。装之前先把Windows防火墙的专用网络和公用网络都临时关掉杀毒软件也退出尤其是360和腾讯电脑管家它们会把VirtualBox的驱动拦截或者把设备镜像当病毒隔离这种情况我碰过不止一次。# 第一步安装 VirtualBox # 常见可用版本是 5.2.x 这一档ENSP 官方历史版本默认配套的也是这个区间 # 安装时选择默认路径不要改安装目录 # 第二步安装 WinPcap 4.1.3 # 安装后到命令行确认驱动是否生效 # 第三步安装华为 ENSP版本常见为 V100R003C00SPC100 # 右键以管理员身份运行安装路径默认 C 盘即可 # 第四步打开 ENSP菜单栏选择 菜单 - 工具 - 注册设备 # 勾选全部设备类型后点注册等待镜像导入完成 # 第五步验证 # 拖一台 AR2019 到画布右键启动看到状态变为“启动成功”2.3 检查安装结果的三个信号装完之后不要急着做配置先确认三个信号。信号一打开VirtualBox主界面能看到ENSP自动创建的几个虚拟机比如AR_Base、USG_Base这类名字。信号二Windows设备管理器里能看到VirtualBox的网卡设备以及WinPcap的驱动项名字通常带VirtualBox和WinPcap字样。信号三在ENSP里随便拖一台设备启动第一次启动会慢可能两分钟状态栏最终显示“启动成功”而不是报错代码。这三个信号都满足环境才算真装好了。有一点值得单独说很多教程会让你在安装VirtualBox时勾选“创建桌面快捷方式”和“安装USB驱动”其实这两个都不影响ENSP运行。真正关键的是VirtualBox的网络驱动要装成功如果你安装时Windows安全中心弹了驱动安装确认框一定要点允许这个驱动不装设备之间永远ping不通。3. 认识ENSP界面并搭出第一个拓扑从拖拽设备到一键启动3.1 界面分区设备栏、画布区、菜单与命令行窗口ENSP主界面打开后左侧是设备栏默认是“路由器”分类里面有AR2019、AR2220、AR3260这些型号。往下切换还能看到交换机、防火墙、WLAN设备、PC、服务器、云。中间大块空白是画布拓扑图就在这里拖。顶部菜单栏里经常用到两个入口一个是“文件-另存为”拓扑文件后缀是enspx另一个是“工具-注册设备”重装系统或者镜像丢失后靠它恢复。右下角或者底部是提示区设备启动日志在这里滚动。把设备拖进画布后右键设备可以看到启动、停止、重启、打开命令行等操作。双击设备也能打开命令行窗口这个窗口就是一台真实设备的console口。你在这个窗口里敲的每一条命令和连真机用SecureCRT敲命令几乎没有区别。这就是ENSP的核心价值把设备变成本地虚拟机命令行体验和真机一致。3.2 搭一台路由器加两台PC的最小拓扑现在搭一个最基础但不鸡肋的拓扑一台AR路由器、两台PC用两个网口分别连接两台PC。这个拓扑能验证接口配置、IP配置、路由可达性也是后面扩展VLAN、静态路由的起点。操作步骤按这个顺序走。先拖一台AR2019到画布中央再拖两台PC到路由器两侧。接着点菜单栏的“连接”图标鼠标变成连线模式点击路由器接口再点击PC网卡完成连线。注意AR2019默认有两个千兆接口编号是GE0/0/0和GE0/0/1连线时看清你点的是哪个口。连完线后右键路由器选择“启动”再右键两台PC选择“启动”等设备状态全部变成绿色。# 启动后双击 PC1进入 PC 的配置界面 # IP 地址填 192.168.1.10子网掩码 255.255.255.0网关填 192.168.1.1 # PC2 的 IP 填 192.168.2.10子网掩码 255.255.255.0网关填 192.168.2.1先给PC配上IP因为路由器那边还没给接口配地址的话PC的网关现在还是空的。但这不影响我们先把地址填好等路由器接口一配通链路就通了。3.3 启动失败时的第一反应看报错编号而不是重装软件第一次用ENSP的人十个里有三四个会卡在“启动设备AR1失败40”。我自己的习惯是遇到启动失败先看报错编号40、41、43各有各的原因不要一上来就卸载重装。最粗暴但有效的做法是把拓扑里所有设备停止关掉ENSP打开任务管理器结束所有和VirtualBox、ENSP相关的进程再重新打开软装启动设备。这个操作像玄学但这通常能解决虚拟机和前端状态不同步的问题。如果重启ENSP还不行再检查VirtualBox是否能手动启动AR_Base虚拟机。如果手动也起不来多半是虚拟化被BIOS关了或者VirtualBox版本不对。到这一步不要急着去下载各种“ENSP修复工具”先把VirtualBox卸载干净用注册表清理工具扫一遍VirtualBox残留再换5.2.x版本重装成功率最高。4. 华为ENSP基本配置实操接口IP、VLAN中继与静态路由4.1 进入命令行后的第一组命令sysname、接口IP与display验证在拓扑跑通的基础上双击AR路由器进入命令行窗口。华为VRP系统的命令和思科的IOS思路接近但细节不同第一次用的是谁就习惯谁。进入系统视图后第一件事是给设备改名然后进接口配IP。AR2019的接口视图用“interface GigabitEthernet0/0/0”进入配IP用“ip address”命令。system-view sysname AR-1 interface GigabitEthernet0/0/0 ip address 192.168.1.1 255.255.255.0 undo shutdown quit interface GigabitEthernet0/0/1 ip address 192.168.2.1 255.255.255.0 undo shutdown quit这段配置的逻辑进入系统视图改名然后进到GE0/0/0接口给这个接口配上192.168.1.1这个IP。undo shutdown是确保接口没有被人为关闭华为设备接口默认开启但写成命令更保险。配完之后用display ip interface brief查看接口状态看到GE0/0/0和GE0/0/1的物理协议都是up说明链路层通了。这时候回到PC1上ping 192.168.1.1应该能通。现在这个拓扑是个典型的“两个网段中间一台路由器”结构PC1在192.168.1.0/24PC2在192.168.2.0/24路由器同时连接两边。此时PC1去ping PC2的网关192.168.2.1一定通因为路由器直接连着两个网段但PC1去ping PC2的地址192.168.2.10多半是不通的原因和解决办法放在第4.3节讲。4.2 用VLAN和中继模式打通二层网络交换机上手第一课再拖一台S5700交换机进拓扑把两台PC接在交换机上路由器不接或者先断开这就变成典型的二层交换场景。双击交换机进入命令行配置VLAN和中继端口。这里顺带回答一个高频问题华为设备如何将接口配置为中继模式。中继模式在华为设备上叫trunk mode专门用于交换机之间或交换机到路由器的链路上透传多个VLAN。system-view sysname SW-1 vlan batch 10 20 interface GigabitEthernet0/0/1 port link-type access port default vlan 10 quit interface GigabitEthernet0/0/2 port link-type access port default vlan 20 quit interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 20 quit这个配置把交换机分成两个VLANPC1在VLAN10PC2在VLAN20上联口GE0/0/24配置成trunk放行VLAN10和20的流量。access口和trunk口的区别要理解到位access口打上固定VLAN标签适合接终端设备trunk口透传多个VLAN的帧适合设备之间互联。把PC1和PC2分别划分到不同VLAN后两台PC之间二层是隔离的ping不通属于正常现象。如果想在交换机上只用VLAN划分网络而不做三层网关那VLAN之间通信必须靠路由器或三层交换机的虚拟接口。4.3 三层路由配置单臂路由还是静态路由看拓扑规模定回到刚才两台PC不同网段、中间一台路由器的场景。PC1能ping通路由器的GE0/0/0PC2能ping通GE0/0/1但PC1 ping PC2不通。原因很简单PC1的报文到达路由器后路由器发现目标是192.168.2.10匹配路由表里直连网段192.168.2.0/24于是把报文从GE0/0/1转发出去。这个流程本身没问题问题往往出在PC2的网关设置或者路由器回程路由缺失。在直连两个网段的情况下只要PC2网关填了192.168.2.1回程路由就有链路就通。遇到ping不通先检查PC的网关再检查路由器的接口状态这个顺序能省大量时间。如果不用路由器直连而是用一台交换机和一台路由器做单臂路由配置思路是交换机上创建两个VLAN上联口设trunk路由器上创建两个子接口分别配IP终结VLAN。路由器子接口的命令长这样system-view interface GigabitEthernet0/0/0.10 dot1q termination vid 10 ip address 192.168.1.1 255.255.255.0 arp broadcast enable quit interface GigabitEthernet0/0/0.20 dot1q termination vid 20 ip address 192.168.2.1 255.255.255.0 arp broadcast enable quit注意两个细节dot1q termination vid后面跟的VLAN号要和交换机上定义的一致另外华为子接口默认不响应ARP广播必须加arp broadcast enable这条命令否则PC网关能配但永远ping不通。这个坑我见过很多人在真机上踩在ENSP里同样存在属于华为和三层的思维模式差异和思科不一样。再往上走两个路由器背靠背连接PC1在左边路由器下PC2在右边路由器下这就是静态路由的经典实验。左边路由器需要写一条到右边网段的路由下一跳指向右边路由器的互联接口IP反之亦然。具体命令# 左边路由器假设互联地址是 10.0.12.1/30右边是 10.0.12.2/30 ip route-static 192.168.2.0 255.255.255.0 10.0.12.2 # 右边路由器 ip route-static 192.168.1.0 255.255.255.0 10.0.12.1静态路由配置本身不难难在理解方向性和下一跳。左路由器要到达192.168.2.0网段下一跳必须是右边路由器的互联接口地址右路由器要到达192.168.1.0网段下一跳是左边路由器的互联接口地址。忘记配回程路由是最常见的翻车原因PC1能ping通右边路由器的互联地址但ping不通PC2十有八九就是只配了去程没配回程。4.4 保存配置不改配置只重开ENSP不会替你保存ENSP里最容易被忽略的操作是保存配置。很多人在真机上养成保存的习惯在ENSP里却以为设备关闭后配置还在。实际上停止设备再重新启动后设备会回到初始状态所有命令行配置全部消失。保存命令和真机一致save # 系统提示是否保存输入 y # 再提示输入文件名直接回车用默认名养成配完就save的习惯比任何技巧都重要。我在ENSP里做过不少综合实验VLAN、路由、DHCP、NAT全堆在一个拓扑上有一次临时有事直接关了ENSP回来发现整个拓扑的设备配置全回到出厂状态只能靠之前导出的cfg文件恢复。导出配置的路径是右键设备选择“导出设备配置”这个文件就是你的后悔药。5. 华为ENSP配置中绕不开的坑从AR启动失败40到防火墙web登录5.1 AR启动失败40我自己的处理顺序是先重启一次ENSP再查VirtualBox能否手动启动对应虚拟机都不行才动VirtualBox版本。曾经遇到一台工作电脑装的是VirtualBox 6.1开机可以但一启动AR就报40换成5.2.44版本问题消失。解决后我把这个型号的VirtualBox安装包直接存到U盘里重装系统后不用再到处找。5.2 设备启动成功后ping不通这是第二个高频问题。设备都启动了状态栏也显示正常但PC之间ping不通。原因多半是PC的IP配置没生效或者接口配置输入时没有quit退出到系统视图。ENSP里的PC不是直接用命令行配IP的双击PC会弹出一个图形配置界面。很多人习惯在PC的命令行窗口里敲ipconfig和ping但配置IP必须通过那个图形窗口的“基础配置”标签页操作。另一个检查点用display current-configuration查看接口下是否真的存在ip address命令有时候命令输入到错误视图下系统提示错误但你没注意到。5.3 清空命令行窗口与回显乱码ENSP命令行窗口内容多了以后很乱需要清屏。华为VRP里的清屏命令是undo terminal monitor加clear screen前者是关闭设备主动推送的日志消息后者清空当前窗口显示。实际使用中直接在命令行输入reset saved-configuration能恢复出厂配置输入clear screen清屏幕。乱码问题则一般出在Windows区域语言设置和终端编码不一致上把系统区域语言改成中文简体并重启ENSP即可乱码不代表配置有问题。5.4 防火墙web登录打不开ENSP里的USG防火墙默认支持Web管理但很多人在拓扑里启动防火墙后用浏览器访问管理地址打不开。原因一般是没开启Web管理服务或者接口没有加入安全区域。命令行里需要配置system-view web-manager enable interface GigabitEthernet0/0/0 ip address 192.168.1.254 255.255.255.0 service-manage ping permit service-manage web permit quit firewall zone trust add interface GigabitEthernet0/0/0 quit注意service-manage这条命令华为防火墙接口默认禁止所有管理协议进入必须用service-manage命令单独放行ping和web。如果你在浏览器里能通但页面登录后是空白把浏览器切换成兼容模式或者换IE内核的浏览器试试ENSP自带的Web系统对现代浏览器兼容性一般。5.5 ENSP和HCL能不能同时装不少人在做华为实验的同时还要做华三的HCL实验两个模拟器装在同一台电脑上经常打架。现象是装完HCL后ENSP的AR设备启动变慢甚至报错原因是两个模拟器都用VirtualBox虚拟化层版本不同会互抢驱动和注册项。我的习惯是一台电脑只保留一个模拟器如果一定要同时用装同一个VirtualBox版本并且先用哪个就先把另一个的虚拟网卡在控制面板里禁用。这个方案不够优雅但能保证至少一个模拟器稳定工作。5.2 设备启动成功但ping不通这个现象排在启动失败之后的第二位。操作顺序上的坑是很多人配置PC的IP时在PC的命令行窗口里敲ipconfig以为能通过命令配置IP。ENSP的PC终端更像一个简化模拟终端不能用命令配地址必须双击PC图标在弹出的配置窗口里设置IP和网关。点开窗口后能看到“基础配置”和“命令行”两个页签IP设置在基础配置页签里。原因通常不复杂但排查时要按链路顺序来。先ping网关不通就看路由器接口状态和IP配置网关通了再ping对端PC不通就看路由表。每次配置修改后最好在PC窗口里重新执行一次ping确认。另外很多人在拓扑里拖了交换机但没启动交换机PC和路由器之间的链路图标是红色的这种纰漏比配置错误更常见。5.3 命令行窗口回显日志太多看不清ENSP里AR设备启动后会持续输出链路检测、VRRP、NTP这些日志消息你在敲命令时日志会插进来打断回显很让人烦躁。解决方法是进入系统视图后先执行undo terminal monitor把终端监视关掉。再配合clear screen清屏幕命令行窗口就干净了。如果设备日志导致ENSP整体卡顿可以右键设备停止运行需要时再启动但这会影响拓扑里所有依赖它的链路一般我是在做纯配置验证时才停止设备。还有一个反直觉的坑undo terminal monitor关闭日志后如果设备发生严重错误比如接口震荡命令行窗口反而看不到实时消息。所以检查故障时我会重新开启终端监视再复现问题否则等于把报警器关了排查故障。5.4 防火墙Web登录打不开5.5 保存拓扑后重新打开配置全没了这个现象挺容易让人懵拓扑文件保存了重开ENSP也加载出来了设备图标都在但双击进去发现命令行为空。原因是拓扑文件保存的只是设备清单和连线关系设备内部的配置是存各自的虚拟磁盘里的如果没在设备里执行save命令设备停机后虚拟磁盘状态回滚配置自然没了。解决方法是每次停止设备前save一次或者在退出ENSP时等所有设备停止后再关软件。还有一个更稳妥的做法配置改完立刻在设备上执行save然后把“导出设备配置”的cfg文件单独存档这个文件比拓扑文件更值钱。5.6 想同时跑多台设备电脑卡到鼠标都在飘ENSP对内存的消耗比想象中大一台AR2019大约占500MB到1GB内存防火墙设备更重。拓扑里超过5台设备时8GB内存的机器就会明显卡顿。我一般控制在6台设备以内并且不在同一时间启动全部设备需要验证哪段链路就只启动相关设备。如果确实要跑大拓扑去任务管理器看看是不是VirtualBox在后台吃内存必要时把不用的设备停止而不是让它在后台空转。6. 把ENSP用出效率验证配置的三个习惯与一套排查命令ENSP最大的价值不是让你敲命令而是让你在敲错后有成本极低的验证回路。我自己的习惯是配完一个功能先不急着做下一步花一分钟跑三件事用display current-configuration核对配置是否真的写进去了用display interface brief确认接口状态再用ping和tracert验证数据面通不通。这三个动作在真机上同样有效等于把排除故障的肌肉记忆留在模拟器阶段。# 一套顺手的排查命令 display current-configuration # 看全量配置 display ip interface brief # 看接口IP和状态 display vlan # 看VLAN信息 display ip routing-table # 看路由表 display arp # 看ARP表项 display logbuffer # 看设备日志 tracert 192.168.2.10 # 看路径节点 ping -c 4 192.168.2.10 # 连续ping验证这套命令从上到下按“配置→接口→路由→转发→日志”的顺序走能覆盖绝大多数基本配置故障。我在ENSP里做单臂路由实验时遇到过VLAN配置正确但PC网关ping不通的情况用display arp发现子接口的ARP表项是空的才想起来是忘了加arp broadcast enable。如果不查协议表而是重配一遍接口大概率还会在同一个地方翻车。给新手的额外建议每做完一个小实验就用“另存为”保留一个拓扑副本命名时带上日期和实验内容比如“20231201-vlan-单臂路由”。这些拓扑文件随着积累会变成你的个人排错手册下次做类似配置时直接打开参考比自己翻笔记效率高。等到你开始对ENSP的设备型号、命令视图、接口类型都烂熟于心时再考虑往ENSP Pro或者其他更贴近现网版本的模拟器方向走命令差异从VRP V5到V8虽然存在但核心思维打通了迁移成本很低。我也交过不少学费最深刻的一条是配置完一定要save不管是模拟器还是真机不保存的配置在重启那刻等于没配过这个教训值一台二手交换机。希望帮到你。本文还有配套的精品资源点击获取