简介：这份PDF文档面向华为ICT从业者、网络工程学习者及备考华为认证的考生，系统讲解eNSP（Enterprise Network Simulation Platform）的使用方法与实验操作。内容涵盖软件基本界面、设备与模块选择、线缆互联、设备配置及连通性测试，并逐一介绍PC、Client、Server、MCS、STA、Mobile等终端设备的用法，以及Hub、帧中继、设备云等连接技术。交换机和AR路由器部分涉及VLAN、STP、路由与策略配置，WLAN章节则讲解AC与AP的配置流程，可帮助读者在仿真环境中完成从基础连通到无线组网的多种实验。资源包为1个PDF文件，大小约1.14MB，结构清晰、便于按章节查阅。目前已有1911人学习，适合希望熟悉华为数通产品操作、提升网络规划与故障排查能力，或为HCDA、HCDP-Enterprise、HCIE-Enterprise认证做实验准备的读者参考。
1. eNSP 实验教程到底在教什么：从装不上到跑通第一个拓扑
很多人第一次打开 eNSP 使用和实验教程详细讲解.pdf 这类资料，卡住的地方根本不是命令，而是设备起不来。启动 AR 路由器转圈半天弹个 40 错误，或者干脆一片空白，这种翻车经历几乎每个做华为网络仿真的人都遇到过。eNSP 是华为官方出的网络仿真平台，底层靠 VirtualBox 承载 AR 路由器、交换机、防火墙这些虚拟设备，配合 VRP 操作系统做配置验证。它能解决的核心问题是：你手上没有真机，但要做 VLAN 互通、OSPF 邻居建立、ACL 单向访问、NAT 转换这些实验，eNSP 能给你一个几乎和真机一致的命令行环境。适合谁？准备华为 ICT 大赛网络赛道的学生、考 HCIA/HCIP 需要刷实验的从业者、以及做企业网络毕业设计要出拓扑图的人。这篇不按教程目录念，而是把 eNSP 从安装到综合实验的完整路径拆开，告诉你每一步的参数怎么设、哪里容易翻车、怎么验证自己真的跑通了。
2. 装好 eNSP 并让第一台 AR 路由器成功启动
2.1 组件依赖关系与安装顺序
eNSP 本身只是个图形壳，真正跑设备的是 VirtualBox 和它内置的镜像。安装顺序错了，后面启动设备必报错。常见做法是：先装 VirtualBox，再装 WinPcap 或 Npcap，最后装 eNSP 主程序，装完不要急着打开，先确认 VirtualBox 能正常启动。
| 组件 | 作用 | 版本注意点 |
|---|---|---|
| VirtualBox | 承载虚拟设备 | 5.2.x 与 eNSP 兼容性最稳，过高版本可能不识别 |
| WinPcap/Npcap | 抓包与云设备桥接 | Win10/11 建议 Npcap，安装时勾选兼容模式 |
| eNSP 主程序 | 图形界面与设备管理 | 安装路径不要带中文和空格 |
| 设备镜像 | AR/交换机/防火墙 | 随主程序安装，缺失需单独注册 |
安装完成后打开 eNSP，菜单里点「工具」→「注册设备」，把 AR 路由器、交换机、防火墙全部勾选注册一遍。这一步很多人跳过，结果新建拓扑时设备列表是灰的。
2.2 启动 AR1 失败报 40 的排查路径
启动设备显示 40，本质是 VirtualBox 层面的虚拟机没起来。按下面顺序排查，基本能定位。
# 第一步：确认 VirtualBox 版本 VBoxManage --version # 如果高于 6.0，eNSP 大概率不认，降级到 5.2.44 # 第二步：查看 VirtualBox 里是否有 eNSP 注册的虚拟机 VBoxManage list vms # 正常应该看到类似 "AR_Base" 的条目，没有说明注册失败 # 第三步：检查虚拟化是否开启 systeminfo | findstr "Hyper-V" # 如果 Hyper-V 处于启用状态，会和 VirtualBox 冲突，需关闭逻辑说明：eNSP 启动 AR 设备时，会调用 VirtualBox 克隆一个 AR_Base 虚拟机并加载镜像。报 40 说明克隆或启动阶段失败。第一行确认版本，是因为 VirtualBox 6.0 以后改了 API，eNSP 老版本调用会失败。第二行确认虚拟机是否注册成功，如果列表为空，回到 eNSP 重新注册设备。第三行检查 Hyper-V，Windows 自带的虚拟化平台和 VirtualBox 抢底层资源，两者只能留一个。
参数说明：VBoxManage 是 VirtualBox 的命令行工具，装完 VirtualBox 后在安装目录下，需要把该目录加入系统 PATH 才能直接调用。Hyper-V 关闭命令是bcdedit /set hypervisorlaunchtype off，执行后必须重启。
2.3 第一个最小拓扑：两台 PC 加一台交换机
设备能启动后，先别急着上路由协议。拉两台 PC 和一台 S5700 交换机，用 copper 线连起来，配同网段 IP 做 ping 测试。PC 的配置在 eNSP 里是图形界面，双击 PC 图标，在「基础配置」里填 IP 和掩码。
# 交换机上不需要配 IP，但可以查看 MAC 地址表验证转发 <Huawei> system-view [Huawei] sysname SW1 [SW1] display mac-address # 两台 PC 互 ping 后，这里应该能看到两个 MAC 表项逻辑说明：交换机默认所有接口在 VLAN 1，同网段 PC 直连就能通。display mac-address 是验证交换机是否正常学习到源 MAC 的关键命令。如果 ping 不通但 MAC 表有记录，问题在 PC 的防火墙或 IP 配错；如果 MAC 表为空，说明线路没连对或接口没 up。
参数说明：system-view 进入配置视图，sysname 改设备名便于后续识别。display 命令在用户视图和配置视图都能执行，不需要 commit。
3. VRP 基础配置与 VLAN 间路由的实验设计
3.1 VRP 命令行视图切换与保存机制
VRP 是华为设备的操作系统，eNSP 里所有交换机路由器跑的都是它。视图分用户视图<Huawei>、系统视图[Huawei]、接口视图[Huawei-GigabitEthernet0/0/1]等。很多人配完一堆命令，重启设备全没了，就是没执行 save。
<Huawei> system-view [Huawei] interface GigabitEthernet 0/0/1 [Huawei-GigabitEthernet0/0/1] port link-type access [Huawei-GigabitEthernet0/0/1] port default vlan 10 [Huawei-GigabitEthernet0/0/1] quit [Huawei] quit <Huawei> save # 确认保存提示，输入 y逻辑说明：port link-type access 把接口设为接入模式，port default vlan 10 把该接口划进 VLAN 10。quit 逐层退出，最后在用户视图执行 save 才会写入配置文件。eNSP 里不 save，关闭拓扑再打开配置就丢了，这是血泪经验。
参数说明：GigabitEthernet 0/0/1 是接口编号，0/0/1 分别代表槽位/子卡/端口。VLAN ID 范围 1-4094，1 是默认 VLAN 不能删除。
3.2 用三层交换机做 VLAN 间路由的完整配置
两台交换机各带一个 VLAN，中间用三层交换机做路由，这是企业网络最常见的结构。核心在三层交换机上配 VLANIF 接口。
# SW1 接入 VLAN 10 [SW1] vlan 10 [SW1-vlan10] quit [SW1] interface GigabitEthernet 0/0/1 [SW1-GigabitEthernet0/0/1] port link-type access [SW1-GigabitEthernet0/0/1] port default vlan 10 [SW1-GigabitEthernet0/0/1] quit [SW1] interface GigabitEthernet 0/0/2 [SW1-GigabitEthernet0/0/2] port link-type trunk [SW1-GigabitEthernet0/0/2] port trunk allow-pass vlan 10 # 三层交换机 LSW3 配 VLANIF [LSW3] vlan batch 10 20 [LSW3] interface GigabitEthernet 0/0/1 [LSW3-GigabitEthernet0/0/1] port link-type trunk [LSW3-GigabitEthernet0/0/1] port trunk allow-pass vlan 10 [LSW3-GigabitEthernet0/0/1] quit [LSW3] interface Vlanif 10 [LSW3-Vlanif10] ip address 192.168.10.1 24 [LSW3-Vlanif10] quit [LSW3] interface Vlanif 20 [LSW3-Vlanif20] ip address 192.168.20.1 24逻辑说明：trunk 接口负责在交换机之间透传多个 VLAN 的流量，allow-pass 指定放行的 VLAN。三层交换机上 Vlanif 10 和 Vlanif 20 各配一个网关地址，VLAN 10 的 PC 把网关指向 192.168.10.1，VLAN 20 指向 192.168.20.1，三层交换机自动完成跨 VLAN 转发。
参数说明：vlan batch 10 20 一次创建多个 VLAN。Vlanif 接口的 IP 就是该 VLAN 的网关。trunk 接口默认只放行 VLAN 1，必须显式 allow-pass。
3.3 验证 VLAN 间路由是否真的通了
配完不要只看 display 输出，要实际 ping。PC1 配 192.168.10.2/24 网关 192.168.10.1，PC2 配 192.168.20.2/24 网关 192.168.20.1，PC1 ping PC2。
# 在三层交换机上查看路由表 [LSW3] display ip routing-table # 应该看到 192.168.10.0/24 和 192.168.20.0/24 都是 Direct 路由 # 在 PC1 命令行 ping PC2 ping 192.168.20.2逻辑说明：Vlanif 接口 up 后会自动生成直连路由，display ip routing-table 能看到两条 Direct 条目说明网关配置生效。ping 不通先检查 PC 网关是否填对，再检查 trunk 是否放行了对应 VLAN。
参数说明：display ip routing-table 输出中 Destination/Mask 是目的网段，Proto 列 Direct 表示直连，Static 表示静态路由。
4. 路由协议实验：OSPF 邻居建立与 ACL 单向访问
4.1 OSPF 单区域配置与 Router ID 的含义
eNSP 里做 OSPF 实验，Router ID 是个高频疑问点。它是一台路由器在 OSPF 域内的唯一标识，格式像 IP 地址，但不要求可达。常见做法是手动指定为设备上某个 Loopback 接口地址。
# R1 配置 [R1] interface LoopBack 0 [R1-LoopBack0] ip address 1.1.1.1 32 [R1-LoopBack0] quit [R1] ospf 1 router-id 1.1.1.1 [R1-ospf-1] area 0 [R1-ospf-1-area-0.0.0.0] network 192.168.12.0 0.0.0.255 [R1-ospf-1-area-0.0.0.0] network 1.1.1.1 0.0.0.0 # R2 配置 [R2] ospf 1 router-id 2.2.2.2 [R2-ospf-1] area 0 [R2-ospf-1-area-0.0.0.0] network 192.168.12.0 0.0.0.255逻辑说明：ospf 1 router-id 1.1.1.1 启动 OSPF 进程 1 并指定 Router ID。area 0 进入骨干区域。network 命令用反掩码宣告网段，0.0.0.255 对应 /24，0.0.0.0 对应 /32。两台路由器必须在同一网段且 area 相同才能建立邻居。
参数说明：Router ID 如果不手动指定，设备会自动选一个接口 IP，但接口 down 后可能变化，所以生产环境建议手动指定 Loopback 地址。反掩码是 255.255.255.255 减去正掩码。
4.2 查看 OSPF 邻居状态与排错
配完 OSPF，第一件事是看邻居有没有到 Full 状态。
[R1] display ospf peer brief # State 列显示 Full 才算成功 # 如果卡在 Init 或 2-Way，检查 area 和 network 宣告 [R1] display ospf routing # 查看 OSPF 学到的路由逻辑说明：display ospf peer brief 输出邻居的 Router ID、状态和接口。Full 表示链路状态数据库同步完成。卡在 Init 说明收到了对方的 Hello 但对方没收到自己的，通常是单向连通或 ACL 拦截。卡在 2-Way 在广播网络中可能是 DR/BDR 选举未完成，等待 40 秒再看。
参数说明：OSPF 邻居状态机从 Down 到 Full 共 7 个状态，Init、2-Way、ExStart、Exchange、Loading、Full。eNSP 里邻居建立慢是正常的，等 30-40 秒。
4.3 ACL 单向访问不管用的原因与正确写法
热搜里有人问 ensp 交换机 acl 单向访问不管用，这个坑很典型。需求是 VLAN 10 能访问 VLAN 20，但 VLAN 20 不能访问 VLAN 10。很多人只在一个方向配了 ACL，或者 ACL 规则顺序写反。
# 在三层交换机上配高级 ACL [LSW3] acl number 3000 [LSW3-acl-adv-3000] rule 5 deny ip source 192.168.20.0 0.0.0.255 destination 192.168.10.0 0.0.0.255 [LSW3-acl-adv-3000] rule 10 permit ip [LSW3-acl-adv-3000] quit [LSW3] interface Vlanif 20 [LSW3-Vlanif20] traffic-filter inbound acl 3000逻辑说明：ACL 是从上到下匹配，rule 5 先拒绝 VLAN 20 到 VLAN 10 的流量，rule 10 放行其余。把 ACL 应用在 Vlanif 20 的 inbound 方向，表示从 VLAN 20 进来的流量先过 ACL。这样 VLAN 20 主动访问 VLAN 10 被拒，但 VLAN 10 访问 VLAN 20 的流量从 Vlanif 10 进来，不经过这个 ACL，回包是已建立连接的响应，能正常通过。
参数说明：rule 5 和 rule 10 之间的间隔留出插入空间。inbound 表示进入接口的方向。高级 ACL 编号范围 3000-3999，支持源和目的 IP。
5. eNSP 实验中的避坑与常见问题排查
5.1 设备启动后命令行无响应或卡死
现象：双击设备打开命令行窗口，光标闪烁但输入没反应，或者一直显示####。 原因：VirtualBox 虚拟机资源分配不足，或者宿主机内存被占满。eNSP 每台 AR 路由器默认占 512MB 左右，开多了就卡。 解决：关闭不用的设备，在 eNSP 菜单「工具」→「选项」里调大延迟参数，或者给宿主机加内存。单次实验建议不超过 6 台 AR。
5.2 清空命令行窗口后历史配置丢失
现象：在命令行里执行了清屏操作，往上翻看不到之前的配置了。 原因：eNSP 的命令行窗口滚动缓冲区有限，清屏或输出过多会冲掉历史。 解决：重要配置随时 save，或者用display current-configuration重新查看当前配置。不要依赖窗口滚动条找历史命令。
5.3 防火墙设备无法 Web 登录
现象：eNSP 里拉出 USG6000V 防火墙，想用 Web 界面配，但浏览器打不开。 原因：防火墙默认没开 Web 管理，或者云设备没桥接到宿主机网卡。 解决：先在命令行开启 Web 服务，system-view后web-manager enable，再配接口 IP 和允许管理。云设备要绑定宿主机的一块虚拟网卡，浏览器访问防火墙接口 IP 的 8443 端口。
5.4 拓扑保存后重新打开设备全变灰
现象：保存的拓扑文件重新打开，设备图标是灰色，启动不了。 原因：VirtualBox 里的 AR_Base 虚拟机被删除或损坏，eNSP 找不到基础镜像。 解决：eNSP 菜单「工具」→「注册设备」，重新注册所有设备类型。如果还不行，卸载 VirtualBox 重装 5.2 版本，再重新注册。
5.5 OSPF 邻居一直卡在 ExStart
现象：display ospf peer 显示邻居状态停在 ExStart，长时间不变。 原因：两端接口 MTU 不一致，或者 Router ID 冲突。 解决：检查两端接口的 MTU 是否相同，display interface GigabitEthernet 0/0/0看 MTU 字段。Router ID 冲突的话，改掉其中一台的 Router ID 重新起 OSPF 进程。
6. 综合实验的进阶技巧：从单点配置到企业网络毕业设计
做企业网络毕业设计或者 ICT 大赛练习，综合实验不是把前面几个实验拼起来就行。我一般会按「接入层 VLAN 划分 → 汇聚层三层路由 → 核心层 OSPF 打通 → 出口 NAT 和 ACL 控制」这个顺序搭。先画拓扑图，标清楚每个网段和 VLAN ID，再动手配。eNSP 支持把拓扑导出成图片，毕业设计里直接用。
一个具体的进阶技巧：用 eNSP 的「云」设备把虚拟网络和宿主机桥接，这样可以用宿主机上的抓包工具看 VRP 设备发出的真实报文。配置方法是拖一个 Cloud 到拓扑里，双击打开，绑定宿主机的一块网卡，再添加一个 UDP 端口映射。这样排查 OSPF Hello 包为什么被丢弃时，能直接看到报文内容，比在设备上 debug 高效得多。
验证综合实验是否真的做对了，不要只看设备上 display 输出。从最末端的 PC 逐跳 ping 到出口，再从出口 ping 回来。中间任何一跳不通，回到那一跳的设备上看路由表和接口状态。我自己的习惯是每配完一个设备就 save 一次，并且把display current-configuration的输出复制到本地文本备份。eNSP 的玄学在于，有时候配置没问题但设备就是不通，重启设备或者重新拖一根线就好了，遇到这种情况先别怀疑命令，先重启试试。希望帮到你。
本文还有配套的精品资源，点击获取
