简介华为ENSP网络仿真平台的实验操作练习PDF是一份面向正在学习数通技术或备考网络工程师读者的实操指导文档可帮助将网络理论落地为实际配置能力包体为单个PDF文档大小约2.51MB文件不多但涵盖了从入门到进阶的多个重要实验场景。目前已有1407人学习下载。实验主题从交换机基本配置开始包括本地用户、super密码、SSH/telnet访问、控制台登录、SNMP与trap告警等安全与运维设置随后是VLAN划分及跨VLAN通信覆盖VLAN接口和路由器单臂路由两种实现方式再接着是RSTP生成树及其优先级、根桥保护、边缘端口等高级特性以及静态路由、RIP、OSPF多区/虚连接/路由聚合/路由重分布等路由实验。此外还包含VRRP网关冗余、DHCP自动地址分配、NAT地址转换、ACL访问控制、链路聚合、DHCP Snooping与地址绑定等高级功能实验。每个实验均提供明确的拓扑结构、配置要求和观察点按步骤动手练习即可掌握各类协议配置与排错思路为实际网络部署打下扎实基础。1. 华为ENSP网络实验 PDF为什么我先把模拟器跑翻车才学会看实验手册很多人下载那份标题叫《华为ENSP网络实验 (2)》的 PDF 后第一反应是打开就照着敲命令结果先卡在同一个地方模拟器里的 AR 路由器怎么都启动不起来。我拆这份手册时的结论正好相反——除非你先把 ENSP 环境理顺否则命令背得再熟也白搭。它不是原理教材而是一份拿来复现的实验手册给拓扑、给配置命令、给验证结果。适合备考网络工程师认证的人、做毕业设计的学生以及刚转岗做网络运维、想在模拟器里把 VLAN、路由和无线刷熟的人。互联网上流传的这套 PDF 版本编号很多认准实验内容比认准编号重要。2. 这份 PDF 能帮你解决什么实验体系、模拟器选型与适用人群2.1 手册里通常有什么从实验目标到排错清单先说结论这份 PDF 是实验手册不是安装包也不负责教子网掩码怎么算。它解决的核心问题是“我在模拟器里该敲哪些命令敲完该看什么结果”。原理部分需要你自己补或者配合视频课程一起看。标题里的“(2)”和常见编排习惯它大概率是某个培训或实验系列的第二册内容会集中在 VLAN、静态路由、OSPF、ACL、NAT以及无线或综合组网这类中阶主题。我拿到手第一件事是把目录里的实验按难度排个序优先做能快速见效的二层和三层实验。下面是我比较推荐的实验顺序和对应的验证点实验主题复现价值核心配置点验证命令VLAN 划分与 Trunk理解隔离与放行入门必做vlan batch、port link-type、port trunk allow-passdisplay vlan三层交换机 VLANIF搞懂网关和跨 VLAN 通信interface Vlanif、ip addressdisplay ip interface brief静态路由与 OSPF学会看路由表理解路由学习ip route-static、ospfdisplay ip routing-tableACL 包过滤安全策略入门traffic-filter、display acldisplay aclAC FIT AP 无线组网了解企业无线架构CAPWAP、display ap alldisplay ap all这个表格我建议直接抄到自己的实验笔记里当索引。手册里如果后面的综合实验拖了十几台设备进去回头对照这个表格按顺序做比一页页翻 PDF 舒服得多。2.2 为什么选 ENSP和 HCL、GNS3 的差异很多人会纠结模拟器选哪个尤其看到 HCL 和 GNS3 的推荐帖。我的建议是考华为认证、以后要接触华为设备的场景ENSP 是第一选择没有之一。三者差异我整理成了一张表对比项ENSPHCLGNS3厂商匹配华为原生语法命令最贴近真机新华三H3C命令与华为同源但有差异偏思科生态AR 镜像能力自带 AR 路由器镜像支持真机 CLI支持 H3C 设备功能也全需要自己找镜像思科和华为镜像混用麻烦资源占用中等依赖 VirtualBox较轻量较重尤其跑多个镜像时适合场景华为认证、华为设备运维H3C 认证、H3C 设备运维多厂商混合实验、GNS3 老用户我见过有人把 ENSP 和 HCL 同时装在机器上结果两台模拟器都起不来设备。原因是它们底层都会调用 VirtualBox 的服务驱动冲突后一个 AR 都启动不了。血泪经验装模拟器就装一家别双开。2.3 谁适合拿这份手册三个典型画像第一类刚转岗做网络运维的从业者。你可能日常接触交换机但对华为命令行不熟拿这份手册在 ENSP 里把 VLAN 划分、Trunk 放行、OSPF 建立邻居都复现一遍能快速建立对华为设备配置语法的肌肉记忆。第二类备考网工认证的人。认证考试里的实验题一般不难但考的是手速和准确率。手册里的实验如果每个都照着敲通考试时的配置题基本就是换汤不换药。第三类做毕业设计或期末课程设计的学生。很多题目就是“某企业网络规划”直接把手册里的 VLAN 三层路由 无线组合起来拓扑能画出来、命令能跑通论文的实验部分就站得住了。基础门槛其实很低会配置 IP 地址、分得清广播域和子网掩码就能跟着走。低于这个门槛建议先补半小时网络基础再看手册否则你会卡在“为什么 PC 上要填网关”这种问题上。3. 把 ENSP 环境先跑起来版本选型、安装顺序与设备启动三板斧3.1 版本怎么选标准版、Pro 版与离线包的门槛ENSP 现在主要有两个分支一个是大家用了很多年的标准版另一个是新出的 ENSP Pro。网上一搜“ensp pro 离线版”“ensp 下载官网”会看到很多帖子这里先帮你把版本口径理清楚。标准版的好处是安装包不臃肿对电脑要求低跑 VLAN、路由、ACL、防火墙这些经典实验完全够用缺点是部分新协议不支持。Pro 版支持 SRv6、EVPN 等新特性界面也更现代但它不是随便就能装的——官方对注册有审核对电脑内存和 CPU 也有要求。所谓“离线版”其实是在这个前提下被一些人提取出来的安装包我不建议从第三方渠道拿这种东西里面被塞捆绑软件的概率不小。对比项标准版ENSP Pro适用系统Windows 10 较稳Windows 10/11 64 位VirtualBox 依赖高需配套安装不需要自带虚拟化底座设备镜像交换机、路由器、防火墙、AP含更多新协议设备内存要求8G 可跑建议 16G 以上适用人群新手、认证备考、常规实验需要 SRv6/EVPN 场景的人我给新手的选择建议很简单先装标准版把手册里 80% 的实验跑通再说。等做到 SRv6 这类实验发现标准版不支持再去申请 Pro 不迟。3.2 安装顺序别搞反先 VirtualBox 还是先 ENSPENSP 标准版是通过 VirtualBox 加载路由器镜像来工作的所以安装顺序有讲究。我一般按这个顺序来先装 VirtualBox安装时保持默认路径再装 ENSP 主程序右键“以管理员身份运行”安装包最后装 Wireshark抓包验证时会用到第一次打开 ENSP会提示注册设备镜像等它扫完再拖设备。为什么先装 VirtualBox因为 ENSP 老版本安装包里可能自带一个定制版 VirtualBox如果你系统里先装了新版 VBoxENSP 会提示版本不兼容。反过来先让 VBox 占住虚拟化环境ENSP 检测通过的概率高很多。装完后建议先检查一下 VirtualBox 的服务状态。命令行里执行sc query vboxdrvsc query是 Windows 下查服务状态的命令vboxdrv是 VirtualBox 的内核驱动服务。输出里STATE如果显示RUNNING说明驱动正常如果显示STOPPED后续拖 AR 设备大概率启动失败。3.3 设备启动失败的三板斧端口占用、CPU 虚高和 AR 卡启动AR 路由器启动失败是 ENSP 里最大的一类玄学问题。现象都一样设备图标一直在转过一会儿提示启动失败或者启动成功但 CLI 里敲命令无响应。排查顺序我固定走三板斧。第一板斧查 VirtualBox 残留进程。上次 ENSP 异常退出后VBox 进程可能还在后台占着镜像文件导致新实例起不来。命令行执行tasklist | findstr VBoxtasklist列出当前进程findstr VBox过滤出 VirtualBox 相关进程。如果看到VBoxSDS.exe、VBoxHeadless.exe等残留用下面的命令结束它们再重开 ENSPtaskkill /IM VBoxSDS.exe /F taskkill /IM VBoxHeadless.exe /F/IM指定进程名/F是强制结束。注意别把正在用的 VirtualBox 虚拟机进程也误杀了。第二板斧检查 Windows 防火墙和杀毒软件。安装完成后第一次启动Windows 防火墙会弹窗询问是否允许 VirtualBox很多人的第一反应是点“取消”后续 AR 就再也起不来了。解决方式是到“防火墙与网络保护-允许应用通过防火墙”里把 VirtualBox 相关项都勾上。杀毒软件如果有网络拦截功能把 ENSP 和 VBox 的安装目录加白名单。第三板斧控制同时启动的设备数量。一次拖五台三层交换机和三台路由器同时启动8G 内存的机器会很吃力表现为风扇狂转、设备一个都起不来。正确做法是先把拓扑建完然后右键单台设备“启动”等命令行出现提示符后再启动下一台。AR 设备启动慢是正常的等 60 秒以上没变化再判断失败。4. 照着手册做第一个完整实验VLAN 划分、Trunk 放行与三层交换机互通4.1 拓扑别乱搭先对齐接口编号和子网规划打开 ENSP 后左侧设备库里能看到交换机、路由器、防火墙、PC 等分类。三层交换机选 S5700 系列路由器选 AR 系列终端选 PC 或主机。把设备拖到右侧画布后连线时要看清接口编号——手册里写的是 GigabitEthernet0/0/1你线的另一端就要连在 S5700 的 0/0/1 口上连错接口后面命令全对也 ping 不通。先做一张子网规划表再动手配。我常用这种格式对象所属 VLAN网段网关交换机接口PC1VLAN 10192.168.10.0/24192.168.10.254G0/0/1AccessPC2VLAN 20192.168.20.0/24192.168.20.254G0/0/2Access交换机间互联VLAN 10/20 放行--G0/0/24Trunk规划表做完接口编错、网关填错这类低级错误能少一半。ENSP 界面里双击设备可以打开命令行右键接口可以启动抓包这两个操作是整个实验里用得最频繁的。4.2 VLAN 划分与 Trunk二层隔离的完整命令序列VLAN 实验的目的是把两个 PC 划分到不同广播域再用 Trunk 让交换机间的多条 VLAN 流量共用一条链路。华为交换机上这套命令是固定套路system-view vlan batch 10 20 interface GigabitEthernet0/0/1 port link-type access port default vlan 10 interface GigabitEthernet0/0/2 port link-type access port default vlan 20 interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 20system-view从用户视图进入系统视图后面所有配置都在这个视图下敲。vlan batch 10 20表示一次性创建 VLAN 10 和 VLAN 20。port link-type access把接口设成 Access 模式Access 口只属于一个 VLAN接 PC 和服务器用这个模式。port default vlan 10表示这个 Access 口收到的数据帧打上 VLAN 10 的标签。port link-type trunk就是我们搜到的“把接口配置为中继模式”Trunk 口用于交换机之间互联。注意华为交换机的 Trunk 口默认只放行 VLAN 1所以必须写port trunk allow-pass vlan 10 20显式放行 VLAN 10 和 20否则另一边交换机根本收不到对应的 VLAN 流量。连完这些命令在两台交换机上都执行display vlan能看到 VLAN 10 和 20 各自绑定了哪些接口。这一步确认完二层隔离基础就立住了。4.3 三层交换机做 VLANIF跨 VLAN 通信用路由接口VLAN 划分完毕PC1 和 PC2 放到不同广播域后直接 ping 是不同通的。要让不同 VLAN 互相通信需要在三层交换机上创建 VLANIF 接口作为网关interface Vlanif10 ip address 192.168.10.254 255.255.255.0 interface Vlanif20 ip address 192.168.20.254 255.255.255.0Vlanif是华为交换机上的三层逻辑接口VLANIF 接口的 IP 地址就是该 VLAN 内 PC 的网关地址。ip address后面跟 IP 和掩码掩码写成点分十进制255.255.255.0等价于/24。配置完PC1 的网关填 192.168.10.254PC2 的网关填 192.168.20.254跨 VLAN 的流量就会先走到交换机由 VLANIF 接口做三层转发。很多手册在这个实验后面还会带一段 DHCP 配置核心是这个模板dhcp enable interface Vlanif10 dhcp select interface dhcp server dns-list 114.114.114.114dhcp enable开启全局 DHCP 功能dhcp select interface表示该接口利用自己所在的网段自动生成地址池给 VLAN 10 里的 PC 下发地址。dhcp server dns-list指定下发的 DNS 地址。做完这步PC 改为自动获取 IP 也能得到 192.168.10.x 的地址。验证用display dhcp server statistics能看到分配记录。4.4 验证顺序不能乱从 display vlan 到 ping 通配置完成后验证顺序我固定按下面来避免“明明配了却不确定哪一步错”display vlan display port vlan display ip interface brief ping 192.168.20.10第一步display vlan看 VLAN 是否创建成功、接口归属是否正确第二步display port vlan看 Trunk 口放行了哪些 VLAN第三步display ip interface brief看 VLANIF 接口的 IP 是否生效、接口状态是否 UP。前三步全对最后再按 PC 的 IP 去 ping。跳过前三步直接 ping一旦不通你根本不知道是二层问题还是三层问题。手册如果后面带了无线实验AC 和 FIT AP 的配置思路也是先保证二层可达。AP 上线后要执行display ap all状态显示normal才说明 AP 成功关联 AC。常见翻车点是 AP 拿不到管理地址检查 AC 侧管理 VLAN 和 DHCP 配置即可。5. 避坑指南ENSP 实验里最常见的五个翻车点5.1 AR 启动报错 40先查 VBox 而不是重装 ENSP现象路由器设备启动图标转了几秒后直接报错错误码通常停在 40 附近多次重试仍然失败。原因这类错误十有八九是 VirtualBox 驱动状态异常或者上次 ENSP 非正常退出后 VBox 进程残留。少数情况是 Windows 系统更新后 VirtualBox 版本兼容性变差。跟 PDF 手册里的命令本身没关系。第一次遇到时我差点把手册丢一边去重装整个软件。解决先执行sc query vboxdrv看vboxdrv服务是否为RUNNING。不是运行状态就管理员身份重启服务或者重新安装一次与 ENSP 配套版本的 VirtualBox。再检查tasklist | findstr VBox有没有残留进程有就用taskkill /F结束。这两步都不行最后再考虑重装 ENSP。5.2 同网段 ping 不通按双 display 顺序排查现象两台 PC 划分在同一个 VLAN、同一个网段网关也配了但 PC 之间 ping 不通。原因最常见的原因是接口类型搞错——把接 PC 的口误配成 Trunk或者 Access 口没指定正确的 VLAN。另一个高频原因是 Trunk 口没有显式放行 VLAN华为设备默认只放行 VLAN 1手册上如果没写法很容易漏掉port trunk allow-pass vlan这行。解决严格按display vlan→display port vlan→ 检查 PC 的网关和 IP 顺序排查。display port vlan会列出每个接口最终的 VLAN 属性哪个接口少了 VLAN 一眼就能看出来。记住一个习惯先看二层放行再看三层 IP最后才去怀疑线缆。5.3 抓包看不到想要的报文先开接口再触发流量现象拓扑里右键接口启动 Wireshark界面打开了但做 ping 操作时抓不到任何 ICMP 报文或者只能看到自己发的 ARP看不到对端回的包。原因ENSP 的抓包动作要作用在数据流经过的具体接口上。很多人把抓包按钮开在了 PC 网卡上流量确实经过了但对端回程走了另一条路径自然只有一半报文。还有一种是 Wireshark 版本跟 ENSP 默认关联的版本不一致ENSP 调不起新装的 Wireshark。解决重启抓包前先想清楚流量路径在路径上的关键接口抓包比如两台交换机互联的 G0/0/24 口一定比 PC 口更适合观察 VLAN 标签。右键接口选择“开始抓包”后再触发 ping 动作抓完先停止再分析。如果 Wireshark 没被唤起可以在 ENSP 的“工具-选项”里重新指定 Wireshark 安装路径。5.4 配置没保存save 和导出是两回事现象辛苦配完的实验关掉 ENSP 重启后设备配置全部回到默认状态VLAN、接口 IP 都没了整个实验要重来一遍。原因ENSP 里“保存拓扑”和“保存设备配置”是两件事。点工具栏的保存按钮只保存拓扑文件设备内存里的配置不会写入磁盘。重启后设备镜像重新加载未保存的配置直接丢失。这个坑我反复踩过多次。解决每完成一个实验步骤在各设备命令行里执行save系统提示确认时输入y并回车。想导出配置做记录用display current-configuration查看当前配置然后复制出来存成文本。另外ENSP 界面工具栏里的“清空命令行窗口”只是清空 CLI 显示不重置设备配置要真正恢复出厂得执行reset saved-configuration后重启设备这两个动作别搞混。5.5 防火墙 Web 登录打不开接口安全域没划现象防火墙设备配置了管理地址浏览器输入地址却打不开 Web 管理页面用 ping 测试管理地址也不通。原因华为防火墙默认所有接口都在untrust域或者未划入任何域管理流量没有安全域可匹配被策略默认丢弃。只配 IP 不划域等于把门锁了但钥匙没给。解决在防火墙 CLI 里把管理接口划入 trust 域并开启相应的管理服务system-view interface GigabitEthernet0/0/0 ip address 192.168.1.1 255.255.255.0 service-manage ping permit service-manage https permit firewall zone trust add interface GigabitEthernet0/0/0service-manage ping permit允许该接口响应 pingservice-manage https permit允许走 HTTPS 访问 Web 管理界面。add interface GigabitEthernet0/0/0把接口加入 trust 域。注意顺序先把接口加入安全域再配 service-manage两边缺一个都进不了 Web 界面。6. 把手册用到超过它实验台账、真机迁移与进阶实验6.1 给每个实验建一张台账实验手册最大的价值不是让你跑通一次而是跑通之后能复现。我养成的习惯是给每个实验建一张台账表字段固定为实验名称、关键命令、验证结果、备注。实验名称关键命令验证结果备注VLAN 互通vlan batch 10 20、port trunk allow-pass vlan 10 20、interface Vlanif10VLAN10 与 VLAN20 双向 ping 通PC 网关填 VLANIF 地址不要填交换机管理地址ACL 过滤acl 2000、rule deny source、traffic-filter inbound被过滤网段 ping 不通抓包看不到回包注意应用在接口的入方向还是出方向台账不需要做得多精美每行几十个字够了。它的作用是一个月后你再看这份 PDF不用重新翻命令直接看台账就能回忆起来“这个实验我当时卡在哪”。6.2 从模拟器到真机的三个差异点ENSP 跑通只能算第一步真机上还有三个差异值得提前知道。第一接口编号表示法。模拟器里写的GigabitEthernet0/0/1在部分真机型号上可能对应面板上不同的物理位置。真机操作时先执行display interface brief确认接口状态再开始配置不要照着手册编号闭眼敲。第二模拟器不模拟物理链路故障。ENSP 里接口默认是 UP 的真机上光模块没插好、协商模式不一致、光纤接反都会让接口起不来。真机排障时先看物理层状态再谈协议配置。第三标准版模拟器不支持的实验。SRv6、EVPN 这类偏新协议的实验在标准版里做不了需要 Pro 版或真机验证。手册如果包含这类实验我在台账上会标“仅支撑理解”避免浪费时间在模拟器上强行折腾。从那以后我每次拿到一份 PDF 实验手册第一件事不再是拖设备而是先把每一章的预期结果列表抄成台账每做完一个实验打一个勾配置全部验证完再统一保存。这套习惯帮我少翻了很多次车希望帮到你。本文还有配套的精品资源点击获取 
长河君 · 2026/10/30 17:02:47 · 阅读 1.2k 华为ENSP网络实验手册：模拟器配置、VLAN实验与避坑指南
简介华为ENSP网络仿真平台的实验操作练习PDF是一份面向正在学习数通技术或备考网络工程师读者的实操指导文档可帮助将网络理论落地为实际配置能力包体为单个PDF文档大小约2.51MB文件不多但涵盖了从入门到进阶的多个重要实验场景。目前已有1407人学习下载。实验主题从交换机基本配置开始包括本地用户、super密码、SSH/telnet访问、控制台登录、SNMP与trap告警等安全与运维设置随后是VLAN划分及跨VLAN通信覆盖VLAN接口和路由器单臂路由两种实现方式再接着是RSTP生成树及其优先级、根桥保护、边缘端口等高级特性以及静态路由、RIP、OSPF多区/虚连接/路由聚合/路由重分布等路由实验。此外还包含VRRP网关冗余、DHCP自动地址分配、NAT地址转换、ACL访问控制、链路聚合、DHCP Snooping与地址绑定等高级功能实验。每个实验均提供明确的拓扑结构、配置要求和观察点按步骤动手练习即可掌握各类协议配置与排错思路为实际网络部署打下扎实基础。1. 华为ENSP网络实验 PDF为什么我先把模拟器跑翻车才学会看实验手册很多人下载那份标题叫《华为ENSP网络实验 (2)》的 PDF 后第一反应是打开就照着敲命令结果先卡在同一个地方模拟器里的 AR 路由器怎么都启动不起来。我拆这份手册时的结论正好相反——除非你先把 ENSP 环境理顺否则命令背得再熟也白搭。它不是原理教材而是一份拿来复现的实验手册给拓扑、给配置命令、给验证结果。适合备考网络工程师认证的人、做毕业设计的学生以及刚转岗做网络运维、想在模拟器里把 VLAN、路由和无线刷熟的人。互联网上流传的这套 PDF 版本编号很多认准实验内容比认准编号重要。2. 这份 PDF 能帮你解决什么实验体系、模拟器选型与适用人群2.1 手册里通常有什么从实验目标到排错清单先说结论这份 PDF 是实验手册不是安装包也不负责教子网掩码怎么算。它解决的核心问题是“我在模拟器里该敲哪些命令敲完该看什么结果”。原理部分需要你自己补或者配合视频课程一起看。标题里的“(2)”和常见编排习惯它大概率是某个培训或实验系列的第二册内容会集中在 VLAN、静态路由、OSPF、ACL、NAT以及无线或综合组网这类中阶主题。我拿到手第一件事是把目录里的实验按难度排个序优先做能快速见效的二层和三层实验。下面是我比较推荐的实验顺序和对应的验证点实验主题复现价值核心配置点验证命令VLAN 划分与 Trunk理解隔离与放行入门必做vlan batch、port link-type、port trunk allow-passdisplay vlan三层交换机 VLANIF搞懂网关和跨 VLAN 通信interface Vlanif、ip addressdisplay ip interface brief静态路由与 OSPF学会看路由表理解路由学习ip route-static、ospfdisplay ip routing-tableACL 包过滤安全策略入门traffic-filter、display acldisplay aclAC FIT AP 无线组网了解企业无线架构CAPWAP、display ap alldisplay ap all这个表格我建议直接抄到自己的实验笔记里当索引。手册里如果后面的综合实验拖了十几台设备进去回头对照这个表格按顺序做比一页页翻 PDF 舒服得多。2.2 为什么选 ENSP和 HCL、GNS3 的差异很多人会纠结模拟器选哪个尤其看到 HCL 和 GNS3 的推荐帖。我的建议是考华为认证、以后要接触华为设备的场景ENSP 是第一选择没有之一。三者差异我整理成了一张表对比项ENSPHCLGNS3厂商匹配华为原生语法命令最贴近真机新华三H3C命令与华为同源但有差异偏思科生态AR 镜像能力自带 AR 路由器镜像支持真机 CLI支持 H3C 设备功能也全需要自己找镜像思科和华为镜像混用麻烦资源占用中等依赖 VirtualBox较轻量较重尤其跑多个镜像时适合场景华为认证、华为设备运维H3C 认证、H3C 设备运维多厂商混合实验、GNS3 老用户我见过有人把 ENSP 和 HCL 同时装在机器上结果两台模拟器都起不来设备。原因是它们底层都会调用 VirtualBox 的服务驱动冲突后一个 AR 都启动不了。血泪经验装模拟器就装一家别双开。2.3 谁适合拿这份手册三个典型画像第一类刚转岗做网络运维的从业者。你可能日常接触交换机但对华为命令行不熟拿这份手册在 ENSP 里把 VLAN 划分、Trunk 放行、OSPF 建立邻居都复现一遍能快速建立对华为设备配置语法的肌肉记忆。第二类备考网工认证的人。认证考试里的实验题一般不难但考的是手速和准确率。手册里的实验如果每个都照着敲通考试时的配置题基本就是换汤不换药。第三类做毕业设计或期末课程设计的学生。很多题目就是“某企业网络规划”直接把手册里的 VLAN 三层路由 无线组合起来拓扑能画出来、命令能跑通论文的实验部分就站得住了。基础门槛其实很低会配置 IP 地址、分得清广播域和子网掩码就能跟着走。低于这个门槛建议先补半小时网络基础再看手册否则你会卡在“为什么 PC 上要填网关”这种问题上。3. 把 ENSP 环境先跑起来版本选型、安装顺序与设备启动三板斧3.1 版本怎么选标准版、Pro 版与离线包的门槛ENSP 现在主要有两个分支一个是大家用了很多年的标准版另一个是新出的 ENSP Pro。网上一搜“ensp pro 离线版”“ensp 下载官网”会看到很多帖子这里先帮你把版本口径理清楚。标准版的好处是安装包不臃肿对电脑要求低跑 VLAN、路由、ACL、防火墙这些经典实验完全够用缺点是部分新协议不支持。Pro 版支持 SRv6、EVPN 等新特性界面也更现代但它不是随便就能装的——官方对注册有审核对电脑内存和 CPU 也有要求。所谓“离线版”其实是在这个前提下被一些人提取出来的安装包我不建议从第三方渠道拿这种东西里面被塞捆绑软件的概率不小。对比项标准版ENSP Pro适用系统Windows 10 较稳Windows 10/11 64 位VirtualBox 依赖高需配套安装不需要自带虚拟化底座设备镜像交换机、路由器、防火墙、AP含更多新协议设备内存要求8G 可跑建议 16G 以上适用人群新手、认证备考、常规实验需要 SRv6/EVPN 场景的人我给新手的选择建议很简单先装标准版把手册里 80% 的实验跑通再说。等做到 SRv6 这类实验发现标准版不支持再去申请 Pro 不迟。3.2 安装顺序别搞反先 VirtualBox 还是先 ENSPENSP 标准版是通过 VirtualBox 加载路由器镜像来工作的所以安装顺序有讲究。我一般按这个顺序来先装 VirtualBox安装时保持默认路径再装 ENSP 主程序右键“以管理员身份运行”安装包最后装 Wireshark抓包验证时会用到第一次打开 ENSP会提示注册设备镜像等它扫完再拖设备。为什么先装 VirtualBox因为 ENSP 老版本安装包里可能自带一个定制版 VirtualBox如果你系统里先装了新版 VBoxENSP 会提示版本不兼容。反过来先让 VBox 占住虚拟化环境ENSP 检测通过的概率高很多。装完后建议先检查一下 VirtualBox 的服务状态。命令行里执行sc query vboxdrvsc query是 Windows 下查服务状态的命令vboxdrv是 VirtualBox 的内核驱动服务。输出里STATE如果显示RUNNING说明驱动正常如果显示STOPPED后续拖 AR 设备大概率启动失败。3.3 设备启动失败的三板斧端口占用、CPU 虚高和 AR 卡启动AR 路由器启动失败是 ENSP 里最大的一类玄学问题。现象都一样设备图标一直在转过一会儿提示启动失败或者启动成功但 CLI 里敲命令无响应。排查顺序我固定走三板斧。第一板斧查 VirtualBox 残留进程。上次 ENSP 异常退出后VBox 进程可能还在后台占着镜像文件导致新实例起不来。命令行执行tasklist | findstr VBoxtasklist列出当前进程findstr VBox过滤出 VirtualBox 相关进程。如果看到VBoxSDS.exe、VBoxHeadless.exe等残留用下面的命令结束它们再重开 ENSPtaskkill /IM VBoxSDS.exe /F taskkill /IM VBoxHeadless.exe /F/IM指定进程名/F是强制结束。注意别把正在用的 VirtualBox 虚拟机进程也误杀了。第二板斧检查 Windows 防火墙和杀毒软件。安装完成后第一次启动Windows 防火墙会弹窗询问是否允许 VirtualBox很多人的第一反应是点“取消”后续 AR 就再也起不来了。解决方式是到“防火墙与网络保护-允许应用通过防火墙”里把 VirtualBox 相关项都勾上。杀毒软件如果有网络拦截功能把 ENSP 和 VBox 的安装目录加白名单。第三板斧控制同时启动的设备数量。一次拖五台三层交换机和三台路由器同时启动8G 内存的机器会很吃力表现为风扇狂转、设备一个都起不来。正确做法是先把拓扑建完然后右键单台设备“启动”等命令行出现提示符后再启动下一台。AR 设备启动慢是正常的等 60 秒以上没变化再判断失败。4. 照着手册做第一个完整实验VLAN 划分、Trunk 放行与三层交换机互通4.1 拓扑别乱搭先对齐接口编号和子网规划打开 ENSP 后左侧设备库里能看到交换机、路由器、防火墙、PC 等分类。三层交换机选 S5700 系列路由器选 AR 系列终端选 PC 或主机。把设备拖到右侧画布后连线时要看清接口编号——手册里写的是 GigabitEthernet0/0/1你线的另一端就要连在 S5700 的 0/0/1 口上连错接口后面命令全对也 ping 不通。先做一张子网规划表再动手配。我常用这种格式对象所属 VLAN网段网关交换机接口PC1VLAN 10192.168.10.0/24192.168.10.254G0/0/1AccessPC2VLAN 20192.168.20.0/24192.168.20.254G0/0/2Access交换机间互联VLAN 10/20 放行--G0/0/24Trunk规划表做完接口编错、网关填错这类低级错误能少一半。ENSP 界面里双击设备可以打开命令行右键接口可以启动抓包这两个操作是整个实验里用得最频繁的。4.2 VLAN 划分与 Trunk二层隔离的完整命令序列VLAN 实验的目的是把两个 PC 划分到不同广播域再用 Trunk 让交换机间的多条 VLAN 流量共用一条链路。华为交换机上这套命令是固定套路system-view vlan batch 10 20 interface GigabitEthernet0/0/1 port link-type access port default vlan 10 interface GigabitEthernet0/0/2 port link-type access port default vlan 20 interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 20system-view从用户视图进入系统视图后面所有配置都在这个视图下敲。vlan batch 10 20表示一次性创建 VLAN 10 和 VLAN 20。port link-type access把接口设成 Access 模式Access 口只属于一个 VLAN接 PC 和服务器用这个模式。port default vlan 10表示这个 Access 口收到的数据帧打上 VLAN 10 的标签。port link-type trunk就是我们搜到的“把接口配置为中继模式”Trunk 口用于交换机之间互联。注意华为交换机的 Trunk 口默认只放行 VLAN 1所以必须写port trunk allow-pass vlan 10 20显式放行 VLAN 10 和 20否则另一边交换机根本收不到对应的 VLAN 流量。连完这些命令在两台交换机上都执行display vlan能看到 VLAN 10 和 20 各自绑定了哪些接口。这一步确认完二层隔离基础就立住了。4.3 三层交换机做 VLANIF跨 VLAN 通信用路由接口VLAN 划分完毕PC1 和 PC2 放到不同广播域后直接 ping 是不同通的。要让不同 VLAN 互相通信需要在三层交换机上创建 VLANIF 接口作为网关interface Vlanif10 ip address 192.168.10.254 255.255.255.0 interface Vlanif20 ip address 192.168.20.254 255.255.255.0Vlanif是华为交换机上的三层逻辑接口VLANIF 接口的 IP 地址就是该 VLAN 内 PC 的网关地址。ip address后面跟 IP 和掩码掩码写成点分十进制255.255.255.0等价于/24。配置完PC1 的网关填 192.168.10.254PC2 的网关填 192.168.20.254跨 VLAN 的流量就会先走到交换机由 VLANIF 接口做三层转发。很多手册在这个实验后面还会带一段 DHCP 配置核心是这个模板dhcp enable interface Vlanif10 dhcp select interface dhcp server dns-list 114.114.114.114dhcp enable开启全局 DHCP 功能dhcp select interface表示该接口利用自己所在的网段自动生成地址池给 VLAN 10 里的 PC 下发地址。dhcp server dns-list指定下发的 DNS 地址。做完这步PC 改为自动获取 IP 也能得到 192.168.10.x 的地址。验证用display dhcp server statistics能看到分配记录。4.4 验证顺序不能乱从 display vlan 到 ping 通配置完成后验证顺序我固定按下面来避免“明明配了却不确定哪一步错”display vlan display port vlan display ip interface brief ping 192.168.20.10第一步display vlan看 VLAN 是否创建成功、接口归属是否正确第二步display port vlan看 Trunk 口放行了哪些 VLAN第三步display ip interface brief看 VLANIF 接口的 IP 是否生效、接口状态是否 UP。前三步全对最后再按 PC 的 IP 去 ping。跳过前三步直接 ping一旦不通你根本不知道是二层问题还是三层问题。手册如果后面带了无线实验AC 和 FIT AP 的配置思路也是先保证二层可达。AP 上线后要执行display ap all状态显示normal才说明 AP 成功关联 AC。常见翻车点是 AP 拿不到管理地址检查 AC 侧管理 VLAN 和 DHCP 配置即可。5. 避坑指南ENSP 实验里最常见的五个翻车点5.1 AR 启动报错 40先查 VBox 而不是重装 ENSP现象路由器设备启动图标转了几秒后直接报错错误码通常停在 40 附近多次重试仍然失败。原因这类错误十有八九是 VirtualBox 驱动状态异常或者上次 ENSP 非正常退出后 VBox 进程残留。少数情况是 Windows 系统更新后 VirtualBox 版本兼容性变差。跟 PDF 手册里的命令本身没关系。第一次遇到时我差点把手册丢一边去重装整个软件。解决先执行sc query vboxdrv看vboxdrv服务是否为RUNNING。不是运行状态就管理员身份重启服务或者重新安装一次与 ENSP 配套版本的 VirtualBox。再检查tasklist | findstr VBox有没有残留进程有就用taskkill /F结束。这两步都不行最后再考虑重装 ENSP。5.2 同网段 ping 不通按双 display 顺序排查现象两台 PC 划分在同一个 VLAN、同一个网段网关也配了但 PC 之间 ping 不通。原因最常见的原因是接口类型搞错——把接 PC 的口误配成 Trunk或者 Access 口没指定正确的 VLAN。另一个高频原因是 Trunk 口没有显式放行 VLAN华为设备默认只放行 VLAN 1手册上如果没写法很容易漏掉port trunk allow-pass vlan这行。解决严格按display vlan→display port vlan→ 检查 PC 的网关和 IP 顺序排查。display port vlan会列出每个接口最终的 VLAN 属性哪个接口少了 VLAN 一眼就能看出来。记住一个习惯先看二层放行再看三层 IP最后才去怀疑线缆。5.3 抓包看不到想要的报文先开接口再触发流量现象拓扑里右键接口启动 Wireshark界面打开了但做 ping 操作时抓不到任何 ICMP 报文或者只能看到自己发的 ARP看不到对端回的包。原因ENSP 的抓包动作要作用在数据流经过的具体接口上。很多人把抓包按钮开在了 PC 网卡上流量确实经过了但对端回程走了另一条路径自然只有一半报文。还有一种是 Wireshark 版本跟 ENSP 默认关联的版本不一致ENSP 调不起新装的 Wireshark。解决重启抓包前先想清楚流量路径在路径上的关键接口抓包比如两台交换机互联的 G0/0/24 口一定比 PC 口更适合观察 VLAN 标签。右键接口选择“开始抓包”后再触发 ping 动作抓完先停止再分析。如果 Wireshark 没被唤起可以在 ENSP 的“工具-选项”里重新指定 Wireshark 安装路径。5.4 配置没保存save 和导出是两回事现象辛苦配完的实验关掉 ENSP 重启后设备配置全部回到默认状态VLAN、接口 IP 都没了整个实验要重来一遍。原因ENSP 里“保存拓扑”和“保存设备配置”是两件事。点工具栏的保存按钮只保存拓扑文件设备内存里的配置不会写入磁盘。重启后设备镜像重新加载未保存的配置直接丢失。这个坑我反复踩过多次。解决每完成一个实验步骤在各设备命令行里执行save系统提示确认时输入y并回车。想导出配置做记录用display current-configuration查看当前配置然后复制出来存成文本。另外ENSP 界面工具栏里的“清空命令行窗口”只是清空 CLI 显示不重置设备配置要真正恢复出厂得执行reset saved-configuration后重启设备这两个动作别搞混。5.5 防火墙 Web 登录打不开接口安全域没划现象防火墙设备配置了管理地址浏览器输入地址却打不开 Web 管理页面用 ping 测试管理地址也不通。原因华为防火墙默认所有接口都在untrust域或者未划入任何域管理流量没有安全域可匹配被策略默认丢弃。只配 IP 不划域等于把门锁了但钥匙没给。解决在防火墙 CLI 里把管理接口划入 trust 域并开启相应的管理服务system-view interface GigabitEthernet0/0/0 ip address 192.168.1.1 255.255.255.0 service-manage ping permit service-manage https permit firewall zone trust add interface GigabitEthernet0/0/0service-manage ping permit允许该接口响应 pingservice-manage https permit允许走 HTTPS 访问 Web 管理界面。add interface GigabitEthernet0/0/0把接口加入 trust 域。注意顺序先把接口加入安全域再配 service-manage两边缺一个都进不了 Web 界面。6. 把手册用到超过它实验台账、真机迁移与进阶实验6.1 给每个实验建一张台账实验手册最大的价值不是让你跑通一次而是跑通之后能复现。我养成的习惯是给每个实验建一张台账表字段固定为实验名称、关键命令、验证结果、备注。实验名称关键命令验证结果备注VLAN 互通vlan batch 10 20、port trunk allow-pass vlan 10 20、interface Vlanif10VLAN10 与 VLAN20 双向 ping 通PC 网关填 VLANIF 地址不要填交换机管理地址ACL 过滤acl 2000、rule deny source、traffic-filter inbound被过滤网段 ping 不通抓包看不到回包注意应用在接口的入方向还是出方向台账不需要做得多精美每行几十个字够了。它的作用是一个月后你再看这份 PDF不用重新翻命令直接看台账就能回忆起来“这个实验我当时卡在哪”。6.2 从模拟器到真机的三个差异点ENSP 跑通只能算第一步真机上还有三个差异值得提前知道。第一接口编号表示法。模拟器里写的GigabitEthernet0/0/1在部分真机型号上可能对应面板上不同的物理位置。真机操作时先执行display interface brief确认接口状态再开始配置不要照着手册编号闭眼敲。第二模拟器不模拟物理链路故障。ENSP 里接口默认是 UP 的真机上光模块没插好、协商模式不一致、光纤接反都会让接口起不来。真机排障时先看物理层状态再谈协议配置。第三标准版模拟器不支持的实验。SRv6、EVPN 这类偏新协议的实验在标准版里做不了需要 Pro 版或真机验证。手册如果包含这类实验我在台账上会标“仅支撑理解”避免浪费时间在模拟器上强行折腾。从那以后我每次拿到一份 PDF 实验手册第一件事不再是拖设备而是先把每一章的预期结果列表抄成台账每做完一个实验打一个勾配置全部验证完再统一保存。这套习惯帮我少翻了很多次车希望帮到你。本文还有配套的精品资源点击获取