如果你也卡在win10 eNSP安裝這一步那我應(yīng)該能幫你省下不少時間。作為一個常年折騰網(wǎng)絡(luò)模擬器的老用戶我見過太多人倒在了“eNSP裝好了但設(shè)備死活啟動不起來”這道坎上。eNSP本身就是一套模擬真實華為設(shè)備行為的仿真環(huán)境它依賴的是VirtualBox虛擬化、WinPcap抓包庫和Wireshark——這三者加在一起才是eNSP能跑起來的完整底座。這篇文章我會把完整流程和啟動失敗40這類高頻問題的排查思路一次性講透適合準(zhǔn)備網(wǎng)絡(luò)實驗、備考數(shù)通認(rèn)證、做畢業(yè)設(shè)計的朋友直接參考復(fù)制。我最早接觸eNSP是在Win7時代那時候裝好就能跑。換成Win10后問題開始變多尤其是Win10 22H2之后各種虛擬化組件和安全中心的設(shè)置都會干擾eNSP。后來幫實驗室同學(xué)裝了不下幾十次踩過的坑基本都能背出來了。這篇文章不是“照著下一步下一步”的入門教程而是把每個關(guān)鍵步驟背后的原理、每個常見報錯的排查鏈路都攤開來講。1. 在Win10上裝eNSP先搞清楚你到底在裝什么1.1 eNSP不是單機軟件而是一套組合仿真環(huán)境很多人對eNSP的理解就是一個安裝包裝完就能用。這個認(rèn)知是后面所有問題的根源。eNSP全稱Enterprise Network Simulation Platform它確實是一個圖形化客戶端但背后真正干活的是VirtualBox。你拖一臺AR路由器到拓?fù)淅飁NSP會在后臺調(diào)用VirtualBox創(chuàng)建一臺虛擬機設(shè)備開機等于虛擬機啟動你連接兩臺設(shè)備的鏈路本質(zhì)是通過虛擬網(wǎng)卡和虛擬交換機把它們連到同一個虛擬網(wǎng)絡(luò)。WinPcap負(fù)責(zé)提供底層抓包和數(shù)據(jù)包注入能力Wireshark則負(fù)責(zé)在你點擊“抓包”按鈕時彈出來分析報文。打個比方eNSP是游戲客戶端VirtualBox是游戲主機WinPcap是手柄驅(qū)動Wireshark是錄像軟件。只裝客戶端不裝主機游戲當(dāng)然跑不起來。理解了這套架構(gòu)后面所有故障排查都可以順著三條線走VirtualBox虛擬機能不能正常啟動、虛擬網(wǎng)卡是否完整存在、WinPcap服務(wù)是否正常。eNSP本身出問題的概率極低大部分報錯都出在這三個底層組件上。順帶一提eNSP現(xiàn)在有基礎(chǔ)版和eNSP Pro兩個產(chǎn)品線?；A(chǔ)版V100R003C00系列適合絕大多數(shù)入門實驗輕量、對機器要求低Pro版功能和設(shè)備類型更豐富但安裝復(fù)雜度、資源占用也更高新手沒必要一上來就挑戰(zhàn)Pro。本文后面所有操作都以基礎(chǔ)版為準(zhǔn)。1.2 Win10版本差異為什么原版LTSC反而更省心熱搜詞里出現(xiàn)了“win10 ltsc 2021”“win10 22h2官方原版iso”“win10優(yōu)化設(shè)置最全教程”這些搜索詞背后其實都指向同一個困擾Win10版本太多eNSP在哪個版本上最穩(wěn)先說結(jié)論優(yōu)先使用微軟原版鏡像安裝的Win10 22H2專業(yè)版或企業(yè)版如果你有長期跑實驗的需求LTSC 2021也是一個不錯的選擇。但千萬不要用各種Ghost精簡優(yōu)化版系統(tǒng)來跑eNSP省下的那點資源會在后續(xù)排錯時加倍還回去。系統(tǒng)版本情況對eNSP的常見影響處理建議原版Win10 22H2專業(yè)版/企業(yè)版默認(rèn)開啟部分虛擬化組件可能與老版VirtualBox搶占資源按第3章的檢查清單處理關(guān)閉Hyper-V相關(guān)功能即可LTSC 2021系統(tǒng)精簡、后臺服務(wù)少對VirtualBox干擾相對小比較穩(wěn)但注意補裝VC運行庫和.NET 3.5Ghost/精簡優(yōu)化版可能被砍掉Hyper-V組件、虛擬化驅(qū)動、運行庫不推薦出了問題很難排查到底是系統(tǒng)問題還是軟件問題很多人在Win10可選更新或系統(tǒng)版本上糾結(jié)半天其實eNSP對系統(tǒng)版本并不挑剔挑剔的是系統(tǒng)里是否殘留了其他虛擬化組件。另外提醒一句無論在哪個Win10版本上安裝eNSP前最好確認(rèn)系統(tǒng)已經(jīng)裝好VC運行庫和.NET 3.5。這兩個基礎(chǔ)組件缺失時eNSP主程序可能能打開但某些功能會莫名失效。1.3 安裝前必須做的三個系統(tǒng)檢查這三步檢查看起來繁瑣但能幫你躲掉后續(xù)80%的報錯。強烈建議在下載安裝包之前就先做好。第一步確認(rèn)CPU虛擬化已經(jīng)開啟。打開任務(wù)管理器切到“性能”標(biāo)簽點CPU看右下角是否有“虛擬化已啟用”。如果顯示“已禁用”需要重啟進BIOS開啟Intel Virtualization Technology或AMD SVM Mode不同主板選項名稱略有差異搜索對應(yīng)主板型號即可。這一步不做后面任何虛擬機軟件都起不來eNSP必然報錯。第二步檢查并關(guān)閉Hyper-V等搶占虛擬化的組件。在管理員PowerShell里執(zhí)行systeminfo看到最后“Hyper-V要求”一欄如果“已檢測到虛擬化管理程序”顯示“是”說明Windows的虛擬化功能正在占用CPU虛擬化資源VirtualBox會被擠得無法正常工作。此時需要關(guān)閉Windows功能里的“Hyper-V”“虛擬機平臺”和“Windows虛擬機監(jiān)控程序平臺”或者直接以管理員身份運行命令bcdedit /set hypervisorlaunchtype off重啟生效。注意關(guān)閉Hyper-V會影響WSL2和Docker Desktop如果你平時要同時用這兩個工具就需要權(quán)衡一下了。eNSP和WSL2共存時可以用較新版本的VirtualBox配合部分兼容模式但穩(wěn)定性依然不如徹底關(guān)閉Hyper-V。第三步提前處理安全中心對安裝過程的干擾。不要直接把Windows Defender整個關(guān)掉。正確的做法是提前添加排除項把殺毒軟件對eNSP相關(guān)目錄的掃描攔截降到最低又不影響系統(tǒng)整體安全。2. 下載與安裝順序依賴包裝不對后面全是淚2.1 版本選型與下載來源怎么定eNSP基礎(chǔ)版常見版本有V100R003C00SPC100和SPC600也有V300R003C00系列。對大多數(shù)人來說選SPC100或SPC600就行兩個版本核心區(qū)別在于內(nèi)置的設(shè)備類型和Bug修復(fù)程度SPC600相對更新一些實驗功能也更全。如果只是跑路由交換基礎(chǔ)實驗SPC100夠用如果需要做較新的無線或安全特性優(yōu)先SPC600。下載渠道只推薦華為企業(yè)技術(shù)支持官網(wǎng)。注冊一個賬號后搜索eNSP就能找到下載入口。為什么不建議去第三方下載站一方面是因為國內(nèi)下載站經(jīng)常捆綁安裝器一不小心裝上全家桶另一方面是很多“二次打包版”對組件做了精簡eNSP主程序少了文件裝完報錯你都不知道該怪誰。網(wǎng)上還有所謂的“eNSP一鍵安裝包”和“eNSP Pro離線版”這些資源水比較深。不是不能用而是你無法確定它到底改了什么。如果你對系統(tǒng)環(huán)境已經(jīng)有足夠的排錯能力自己校驗一下也能用如果你是新手老老實實走官網(wǎng)流程把變量控制在最小范圍出了問題才好查。2.2 安裝順序為什么不能亂WinPcap → VirtualBox → Wireshark → eNSP正確安裝順序是先裝WinPcap再裝VirtualBox然后裝Wireshark最后裝eNSP主程序。為什么必須是這個順序因為eNSP安裝包在安裝過程中會自動掃描、識別并綁定已有的依賴組件。你要是先把eNSP裝了再裝VirtualBoxeNSP的配置文件里記錄的VirtualBox路徑就是空的后面啟動設(shè)備時找不到虛擬機引擎直接報啟動失敗。WinPcap建議用4.1.3版本。這個版本非常老但對eNSP的兼容性最好。裝了Npcap行不行有網(wǎng)友說新版eNSP可以兼容Npcap但我實測下來Npcap在部分環(huán)境下會導(dǎo)致eNSP的抓包功能異常穩(wěn)妥起見還是用WinPcap。這里有個隱藏很深的坑Wireshark新版安裝包會自帶Npcap安裝時如果你勾選了“安裝Npcap”它會替代WinPcap成為系統(tǒng)默認(rèn)抓包驅(qū)動eNSP底層調(diào)用的是WinPcap接口被替換后抓包功能就廢了。所以我建議Wireshark安裝時取消Npcap的勾選或者干脆先裝Wireshark但不裝它的抓包驅(qū)動等eNSP裝完之后再回頭驗證。給一個我自己常用的安裝流程安裝項版本建議注意事項WinPcap4.1.3若之前裝過Npcap先卸載干凈VirtualBox5.2.44或eNSP自帶版本不要急著升7.x后面細(xì)說Wireshark3.x/4.x均可安裝時取消Npcap選項eNSPV100R003C00SPC600使用管理員權(quán)限安裝2.3 VirtualBox版本這個坑必須單獨拎出來說eNSP官方推薦的VirtualBox版本通常比較老常見是5.2.x。很多同學(xué)裝完eNSP后習(xí)慣性地把VirtualBox升級到6.x甚至7.x結(jié)果設(shè)備啟動全部失敗。原因在于eNSP的設(shè)備鏡像和模板是按老版本VirtualBox的虛擬機配置格式設(shè)計的新版VirtualBox對配置文件的校驗更嚴(yán)格啟動時會把eNSP創(chuàng)建的虛擬機判定為“不兼容”直接拒絕運行。所以最穩(wěn)妥的方法是eNSP要求用什么版本你就裝什么版本。比如eNSP自帶或推薦VirtualBox 5.2.44那就老老實實裝5.2.44。如果你是Win10 22H2及以上版本老版VirtualBox和系統(tǒng)的兼容性也可能出問題表現(xiàn)是啟動虛擬機時直接藍(lán)屏或報錯。這時候可以先確認(rèn)是否關(guān)閉了Hyper-V如果關(guān)閉后問題還在再考慮換成VirtualBox 6.0系列的較新版本很多用戶反饋6.0.24能正常工作。網(wǎng)上大量經(jīng)驗帖里5.2.44和6.0.24是eNSP兼容性較好的兩個版本可以優(yōu)先嘗試。裝完VirtualBox后打開它確認(rèn)界面上能正常顯示“VirtualBox Host-Only Ethernet Adapter”這個虛擬網(wǎng)卡。如果沒有在“管理-主機網(wǎng)絡(luò)管理器”里添加一塊。這塊網(wǎng)卡就是eNSP設(shè)備之間通信的橋梁缺失或禁用是設(shè)備啟動失敗的另一大原因。3. 首次啟動前的核心配置把啟動失敗40的問題提前滅掉3.1 啟動失敗40的根因不是eNSP壞了“啟動設(shè)備失敗40”是eNSP里出現(xiàn)頻率最高的報錯沒有之一?？吹竭@個錯誤先別急著卸載重裝99%的情況是環(huán)境問題而不是軟件問題。報錯鏈路是這樣的你在eNSP拓?fù)淅镫p擊設(shè)備eNSP把啟動指令發(fā)給VirtualBoxVirtualBox嘗試創(chuàng)建并啟動一臺虛擬機如果虛擬機引擎、虛擬網(wǎng)卡、CPU虛擬化任一環(huán)節(jié)出問題就會把這個失敗碼返回給eNSP最終彈出“啟動設(shè)備失敗40”。常見誘因無非這幾種VirtualBox未安裝或者版本與eNSP不匹配VirtualBox Host-Only網(wǎng)卡被禁用或丟失BIOS里CPU虛擬化沒開啟殺毒軟件攔截了VirtualBox的進程或驅(qū)動導(dǎo)致虛擬機引擎無法工作eNSP安裝路徑或VirtualBox安裝路徑含有中文、空格等特殊字符。只要你在第1、2章做好了檢查啟動失敗40的概率已經(jīng)降低了一大半。但如果你已經(jīng)不幸碰到了下面這個排查鏈路可以照著走。3.2 VirtualBox網(wǎng)卡與CPU虛擬化的檢查先打開VirtualBox主界面看看左側(cè)是否有eNSP自動創(chuàng)建的虛擬機列表通常會以AR_Base、AR1等命名。雙擊嘗試手動啟動一臺VirtualBox會給出具體報錯信息這比eNSP彈出的提示精準(zhǔn)得多。如果VirtualBox報“不能為虛擬電腦打開一個新任務(wù)”可能的錯誤又分幾種“VT-x is not available”說明CPU虛擬化沒開啟或Hyper-V在搶占去BIOS打開VT-x或者按第1章方法關(guān)閉Hyper-V。“Driver not installed”VirtualBox驅(qū)動被安全軟件攔截或未正確安裝重裝VirtualBox安裝時臨時退出殺毒軟件?！癏ost-Only adapter not found”虛擬網(wǎng)卡丟失在VirtualBox的“管理-主機網(wǎng)絡(luò)管理器”里添加一塊Host-Only網(wǎng)卡。網(wǎng)卡檢查也很關(guān)鍵。按WinR輸入ncpa.cpl打開網(wǎng)絡(luò)連接看有沒有“VirtualBox Host-Only Network”或類似名稱的網(wǎng)卡。如果有但顯示“已禁用”右鍵啟用。如果完全沒有可以重裝VirtualBox或者手動添加添加后Windows會自動配置IP地址默認(rèn)是192.168.56.1這種網(wǎng)段不用自己改。3.3 Win10安全中心與殺毒軟件到底會怎么搞事Windows Defender在Win10 22H2上對虛擬化驅(qū)動盯得很緊。常見的表現(xiàn)是VirtualBox安裝時彈窗沒看到裝完后VBoxSVC.exe進程經(jīng)常被攔截eNSP啟動設(shè)備時VirtualBox后臺進程秒退。處理辦法是添加排除項而不是關(guān)閉安全中心在“Windows安全中心 - 病毒和威脅防護 - 管理設(shè)置 - 排除項”里添加以下目錄eNSP安裝目錄默認(rèn)在C:\Program Files\Huawei\eNSP或你自己自定義的路徑VirtualBox安裝目錄默認(rèn)C:\Program Files\Oracle\VirtualBoxeNSP的數(shù)據(jù)目錄通常在C:\Users\你的用戶名.eNSP如果你裝了第三方殺毒軟件同樣地把這幾個目錄加進白名單。有個細(xì)節(jié)是很多殺毒軟件安裝時會攔截vboxdrv這個底層驅(qū)動即使你事后加了白名單驅(qū)動已經(jīng)沒裝上這時候需要重裝一次VirtualBox重裝時注意看安裝日志有沒有“驅(qū)動安裝失敗”的提示。4. 實操踩坑從AR1啟動失敗到防火墻導(dǎo)入報錯4.1 啟動AR1失敗40的完整排查鏈路下面是我遇到“AR1啟動失敗40”后的一份完整排查過程你可以照著這個思路復(fù)現(xiàn)出自己的答案。第一步打開VirtualBox手動啟動AR_Base虛擬機。如果VirtualBox本身就能啟動說明問題出在eNSP和VirtualBox的關(guān)聯(lián)上如果VirtualBox也報錯問題就鎖定在VirtualBox環(huán)境本身。我遇到過一次VirtualBox報“Cannot open host device vboxdrv”上網(wǎng)查了一圈最終是在設(shè)備管理器里看到vboxdrv服務(wù)被安全軟件禁用重新安裝VirtualBox后解決。第二步檢查Windows服務(wù)。按WinR輸入services.msc找到VirtualBox相關(guān)的服務(wù)項確認(rèn)狀態(tài)不是“已停止”或“禁用”。尤其是VBoxSVC服務(wù)很多情況下殺掉這個進程比重啟電腦更快。第三步檢查Host-Only網(wǎng)卡。前面說過設(shè)備之間就是靠這塊網(wǎng)卡通信的。看網(wǎng)卡是否被禁用如果網(wǎng)卡狀態(tài)是“未識別的網(wǎng)絡(luò)”可以直接把Windows防火墻專用網(wǎng)絡(luò)配置文件臨時調(diào)成“允許”再雙擊設(shè)備試試。第四步看eNSP自己的日志。eNSP安裝目錄下有l(wèi)og文件夾啟動設(shè)備失敗時日志會記錄具體失敗原因包括調(diào)用的VirtualBox命令、返回碼等。日志里的信息雖然不那么友好但能幫助你在網(wǎng)上精準(zhǔn)搜索報錯原文。第五步清理殘留后重裝。如果以上都解決不了卸載VirtualBox和eNSP重啟系統(tǒng)刪除C:\Users\用戶名.VirtualBox和C:\Users\用戶名.eNSP殘留目錄然后再按正確順序重裝。不要隨便改注冊表刪除殘留目錄已經(jīng)足夠解決絕大部分殘留沖突。4.2 導(dǎo)入防火墻報“格式錯誤”問題往往出在文件本身有不少人下載了防火墻鏡像后在eNSP里導(dǎo)入系統(tǒng)直接提示“格式錯誤”。這個報錯有一個特別容易誤導(dǎo)人的點你以為eNSP不支持這個文件其實是你下載的文件根本不是合法鏡像。最常見的三種情況第一種防火墻鏡像有版本要求。eNSP基礎(chǔ)版對防火墻設(shè)備鏡像的版本有嚴(yán)格要求不是隨便一個USG6000V的.ova文件都能用。下載鏡像前先確認(rèn)版本是否匹配建議去華為官方文檔或論壇找對應(yīng)eNSP版本的鏡像鏈接。第二種網(wǎng)上下載的是分卷壓縮包。比如文件名看著是USG6000V.ova實際上是一個自解壓分卷包的一部分后綴可能是.part1.rar、.part2.rar。這種必須先全部下載完用解壓軟件解壓出真正的.ova文件再導(dǎo)入eNSP。很多人只下載了一個文件就拿來導(dǎo)入當(dāng)然報格式錯誤。第三種文件路徑問題。eNSP對路徑里的中文和長路徑支持不好把鏡像放到D盤根目錄之類的純英文路徑下再導(dǎo)入能解決不少莫名其妙的格式錯誤。如果路徑?jīng)]問題還是報錯可以試試在VirtualBox里手動執(zhí)行“管理-導(dǎo)入虛擬電腦”如果VirtualBox也報格式錯誤那這個鏡像文件基本可以確定有問題。還有最后一種情況eNSP版本太舊不認(rèn)識新格式的防火墻鏡像。這種情況升級eNSP到更新的SPC版本即可。4.3 路由器啟動后系統(tǒng)重啟和清空命令行窗口的技巧“eNSP啟動路由器系統(tǒng)就重啟”這個熱搜詞其實描述的是設(shè)備一直自動重啟或者直接崩潰的現(xiàn)象。順著這個方向排查多半是三種原因之一。第一宿主機資源不足。eNSP的每臺設(shè)備在VirtualBox里都是一臺獨立虛擬機默認(rèn)給的內(nèi)存和CPU核數(shù)雖然不高但如果你同時啟動的路由器太多或者機器本身內(nèi)存只有8G且后臺還掛著瀏覽器、IDEVirtualBox會直接殺掉虛擬機進程讓設(shè)備重啟。解決辦法在eNSP拓?fù)淅镉益I設(shè)備選擇“設(shè)置”調(diào)低設(shè)備內(nèi)存或者減少同時啟動的設(shè)備數(shù)量。第二設(shè)備鏡像損壞。如果某臺設(shè)備反復(fù)重啟而其他設(shè)備正常大概率是這臺設(shè)備的鏡像文件有問題重新安裝或重新下載對應(yīng)設(shè)備鏡像。第三Windows更新后VirtualBox驅(qū)動不兼容。Windows每次大版本更新都可能重置虛擬化相關(guān)的設(shè)置最常見的現(xiàn)象是更新前eNSP還好好的更新后設(shè)備全部啟動不了。這時候重裝VirtualBox驅(qū)動或者在Windows功能里重新確認(rèn)虛擬化組件狀態(tài)。關(guān)于“eNSP清空命令行窗口”這個操作懶人技巧是在eNSP的終端窗口里右鍵選擇“清空顯示”或者直接按CtrlL。如果你在設(shè)備CLI里操作時發(fā)現(xiàn)系統(tǒng)日志一直滾動輸出干擾你敲命令可以輸入命令undo terminal monitor這條命令會關(guān)閉終端日志回顯算是做實驗時最常用的清理手段之一。4.4 CP210串口驅(qū)動它和eNSP到底什么關(guān)系熱搜詞里出現(xiàn)“win10驅(qū)動 cp210”時我第一反應(yīng)是很多人在做“eNSP橋接真實設(shè)備”實驗時卡在了硬件識別這一步。CP210x是一個USB轉(zhuǎn)串口芯片市面上大量網(wǎng)絡(luò)設(shè)備附帶的Console線用的就是這顆芯片。你拿真實交換機或路由器通過Console線連接電腦時Win10如果沒有相應(yīng)驅(qū)動設(shè)備管理器里會顯示一個帶感嘆號的“CP210x USB to UART Bridge Controller”這時候PUTTY、SecureCRT都沒法登錄設(shè)備更別說把真實設(shè)備和eNSP做橋接了。解決辦法很簡單去Silicon Labs官網(wǎng)下載CP210x VCP驅(qū)動安裝完成后重啟電腦再插上Console線設(shè)備管理器里會正常識別出COM口編號。打開eNSP里的設(shè)備終端或者第三方串口工具選擇這個COM口就能登錄真實設(shè)備進行配置。但如果你只在eNSP模擬器內(nèi)部做實驗完全用不到這個驅(qū)動。它屬于“eNSP橋接外部真實網(wǎng)絡(luò)設(shè)備”時才會用到的前置條件很多人把它和eNSP安裝失敗混為一談其實兩者沒有直接關(guān)系。不過既然踩到了順手寫在這里后面真做橋接實驗時能少走彎路。5. 從能啟動到能用驗證環(huán)境與第一個綜合小實驗5.1 用最小拓?fù)潋炞CeNSP環(huán)境真正可用設(shè)備能啟動不等于eNSP環(huán)境完全沒問題我見過設(shè)備正常開機但PC ping不通路由器的情況最后發(fā)現(xiàn)是Host-Only網(wǎng)卡配置被改了。所以裝完eNSP后不要急著開大實驗先用一個最小拓?fù)渥鲞B通性驗證。新建拓?fù)湟慌_AR路由器一臺交換機兩臺PC。交換機連接路由器和PC。啟動順序有講究先啟動交換機再啟動路由器和PC等設(shè)備都穩(wěn)定進入命令行后再做配置。給兩臺PC分別配好IP比如PC1配192.168.1.2/24PC2配192.168.1.3/24網(wǎng)關(guān)都設(shè)為192.168.1.1。然后進入路由器配置接口IPHuaweisystem-view [Huawei]interface GigabitEthernet 0/0/0 [Huawei-GigabitEthernet0/0/0]ip address 192.168.1.1 24 [Huawei-GigabitEthernet0/0/0]quit再給交換機創(chuàng)建一個VLAN并放通接口或者直接用默認(rèn)VLAN 1只要接口都在VLAN 1里就能通。配置完成后在PC1上ping PC2的IP。如果通了說明整條鏈路eNSP客戶端、VirtualBox虛擬機、虛擬網(wǎng)卡、設(shè)備鏡像全都工作正常你的環(huán)境才是真正可用的。如果ping不通別急著懷疑配置。先把三臺設(shè)備的防火墻全部關(guān)閉默認(rèn)eNSP設(shè)備自帶防火墻是放行的基本不用管然后檢查PC是否拿到了網(wǎng)關(guān)ARP在PC的命令行里執(zhí)行ping 192.168.1.1能通說明路由器接口沒問題剩下的就是PC和交換機之間的VLAN匹配問題。這種排查思路比盲目改配置高效得多。5.2 配置防火墻Web登錄的正確姿勢eNSP里的防火墻設(shè)備支持Web管理界面熱搜詞“ensp配置防火墻web登錄”就是這個場景。我第一次配的時候折騰了半天最后發(fā)現(xiàn)卡在兩個點上一是接口沒有放行管理協(xié)議二是沒配置本地安全策略。以USG6000V為例先進入系統(tǒng)視圖給管理接口配置IP[FW]interface GigabitEthernet 1/0/0 [FW-GigabitEthernet1/0/0]ip address 192.168.0.1 24 [FW-GigabitEthernet1/0/0]service-manage ping permit [FW-GigabitEthernet1/0/0]service-manage https permit [FW-GigabitEthernet1/0/0]quit然后開啟Web管理服務(wù)[FW]web-manager enable port 8443到這里如果你的PC和防火墻在同一個網(wǎng)段理論上已經(jīng)可以訪問了。但eNSP防火墻默認(rèn)的安全策略很嚴(yán)格需要單獨放行Local區(qū)域到Trust區(qū)域的管理流量否則Web頁面會一直打不開。放行命令[FW]security-policy [FW-policy-security]rule name trust_to_local [FW-policy-security-rule-trust_to_local]source-zone trust [FW-policy-security-rule-trust_to_local]destination-zone local [FW-policy-security-rule-trust_to_local]action permit配置完成后打開瀏覽器訪問https://192.168.0.1:8443默認(rèn)用戶名admin默認(rèn)密碼Admin123。如果頁面打不開先ping通防火墻管理接口再考慮是不是瀏覽器默認(rèn)阻止了不受信任的證書。新版Chrome和Edge可能需要手動點擊“繼續(xù)前往”換用老版Chrome或IE內(nèi)核瀏覽器反而更省心。5.3 常見擴展無線組網(wǎng)、SRv6實驗、STelnet配置環(huán)境穩(wěn)定之后就可以開始玩真正的實驗了。熱搜詞里的幾個方向我簡單梳理一下。無線組網(wǎng)實驗。eNSP支持模擬AC如AC6605和AP設(shè)備可以搭一個“ACAPSTA”的無線園區(qū)網(wǎng)絡(luò)。實驗時先在AC上開啟WLAN服務(wù)創(chuàng)建AP組下發(fā)SSID模板和安全模板再配置VAP。步驟不算少但每一步都有對應(yīng)命令可查適合拿來練習(xí)WLAN業(yè)務(wù)配置。SRv6實驗。這個屬于IPv6領(lǐng)域的高級特性eNSP里需要選擇支持SRv6的設(shè)備型號和鏡像版本比如AR6140或AR6000系列在部分版本中支持SRv6。入門實驗一般是配置接口IPv6地址在接口下啟用SRv6能力并配置SID底層用OSPFv3或IS-IS承載然后驗證SID轉(zhuǎn)發(fā)。環(huán)境要求較高新手建議先把基礎(chǔ)路由實驗跑熟再來碰。交換機配置STelnet。這是很經(jīng)典的遠(yuǎn)程管理實驗就是在交換機上開啟SSH服務(wù)。核心命令思路是[SW]rsa local-key-pair create [SW]stelnet server enable [SW]user-interface vty 0 4 [SW-ui-vty0-4]authentication-mode aaa然后在AAA視圖下創(chuàng)建本地用戶并賦予相應(yīng)權(quán)限。配置完成后從PC或路由器用ssh命令登錄交換機能成功登錄就算一次完整的STelnet實驗流程。6. 我的最終建議關(guān)于eNSP Pro和“離線版”的一點提醒很多同學(xué)一上來就問要不要裝eNSP Pro或者某個“eNSP Pro離線版”能不能用。我的看法是先把基礎(chǔ)版玩明白再考慮升級。eNSP Pro對宿主機的要求明顯更高內(nèi)存至少16G起步而且它的安裝依賴和后端虛擬化組件與基礎(chǔ)版不同配置復(fù)雜度不在一個量級。如果你的目標(biāo)只是完成網(wǎng)絡(luò)課程實驗、備考數(shù)通認(rèn)證或者做畢業(yè)設(shè)計基礎(chǔ)版完全夠用。Pro的優(yōu)勢主要體現(xiàn)在更真實的設(shè)備特性和更大的拓?fù)湟?guī)模等你真的遇到“基礎(chǔ)版跑不動某些大規(guī)模實驗”的瓶頸時再遷移也不遲。至于“離線版”和第三方分發(fā)包來源安全永遠(yuǎn)第一。無論別人說得再怎么好安裝包一旦被改過你不僅要面對eNSP本身的問題還要排查別人加上去的未知變量。用官方渠道的安裝包出錯時你去論壇提問別人給出的解決方案才可能直接套用。最后說一句我這幾年來的真實體會裝eNSP最吊詭的地方在于你覺得它是個“網(wǎng)絡(luò)模擬器”但前三天的精力全耗在和Windows打架上了。不要灰心把VirtualBox日志、系統(tǒng)事件日志、eNSP安裝目錄下的log文件當(dāng)成排查依據(jù)遇到問題先問一句“VirtualBox這一步到底發(fā)生了什么”你會發(fā)現(xiàn)很多看起來玄學(xué)的報錯答案就在那一行日志里。環(huán)境穩(wěn)了后面的實驗之路就順了。