尧图网站建设 
简介一份面向网络初学者与高校实验课的实验指导文档围绕华为eNSP模拟器讲解基础网络搭建全流程解决新手不熟悉虚拟仿真环境、不会配置设备与抓包分析的问题。包体为1个docx文件共648KB内容按实验目的、环境准备、拓扑创建、终端配置、连通性测试与报文捕获等模块组织结构清晰适合对照实操。已有2610人学习或下载具备一定参考热度。文档从启动eNSP、添加PC与S3700交换机、建立物理连接、配置静态IP到使用ping生成ICMP流量、用Wireshark抓取并分析IP/ICMP/ARP报文均有逐步说明同时附带Ethernet II帧结构和IP分组格式等附录便于深入理解TCP/IP协议栈的工作原理。适合网络工程、计算机相关专业学生用作实验报告模板或课前预习素材也可帮助自学者快速上手eNSP并建立排错思路。1. 用 eNSP 搭起第一张网这个实验到底在解决什么很多人在 eNSP 里做“实验一”其实不是被路由器配置难住的而是被安装、启动和“设备跑不起来”磨掉耐心的。你跟着华为 eNSP 官网的资源把拓扑拖出来刚想敲几条 display 命令AR 路由器却一直冒错误代码 40要么就是交换机 console 进不去——这不是你技术不行是 eNSP 这套仿真环境本身的脾气没摸透。“实验一利用 eNSP 搭建基础网络”这类题目通常要求的不是背命令而是三件事第一把 eNSP 用起来能创建拓扑、启动设备、进入命令行第二理解设备之间有几种连接方式连线连错了拓扑图上直接会显示红叉第三在模拟器里把 IP 地址、VLAN 这些基础概念对应到真实配置上。它是整个网络工程入门的第一道关卡把这张图跑通后面静态路由、单臂路由、GRE、VXLAN 才有地方可练。适合正在学华为数通、准备考 HCIA或者学校刚开网络课程的人。2. eNSP 安装和首次启动最容易卡住的关口2.1 装之前先搞清楚 eNSP 依赖什么先说结论eNSP 不是独立运行的它靠 VirtualBox 提供设备仿真能力AR 路由器、交换机这些虚拟设备全部跑在 VirtualBox 的虚拟机里。很多人装完 eNSP 但没装 VirtualBox或者装了不兼容的版本结果拓扑一拖进来设备就灰着启动就报错。华为 eNSP 官网的安装包一般会标配一个 VirtualBox 版本我建议你直接用配套的不要手痒去装最新的 VirtualBox——实测新版本反而容易跟 eNSP 的设备包冲突启动 AR 就报错 40玄学问题一大堆。安装顺序有讲究。我一般的做法是先装 VirtualBox再装 eNSP 本体最后把 eNSP 的设备包完整解压放进安装目录。如果顺序不对比如先装 eNSP 再补 VirtualBox很多时候也能用但设备启动成功率会明显下降。安装路径不要带中文不要放在 Program Files (x86) 这种权限受限目录下否则 eNSP 启动设备时要写临时文件权限不够就是无穷无尽的失败。Windows 10/11 上建议右键“以管理员身份运行”安装包。注意安装 eNSP 前先关掉杀毒软件和电脑管家尤其是 360。它会拦截 VirtualBox 的驱动注册导致后面整批设备启动不了。这不是危言耸听是很多人在 eNSP 里设备包有问题、AR 启动不了时最后才发现的罪魁祸首。2.2 启动失败的常见表现与第一轮排查设备启动失败有几个经典的错误代码基本上所有 eNSP 用户都见过。错误代码 40 最常见而且不是偶发是“AR1 启动失败错误代码 40”这个现象几乎人人都会碰到一次。原因通常是 VirtualBox 的服务没起来或者 eNSP 和 VirtualBox 的版本不匹配。处理办法一般分两步走# 用管理员身份打开命令行先看 VirtualBox 服务状态 sc query VBoxSDS # 如果服务没有运行手动拉起来 sc start VBoxSDS如果服务能起来但还是报 40那就把 eNSP 和 VirtualBox 全部卸载重启电脑后换成 eNSP 安装包自带的 VirtualBox 版本再装一遍。错误代码 41 多半是设备包文件缺失可以重新解压设备包覆盖到 eNSP 安装目录。错误代码 43 则比较头疼提示是“虚拟机初始化失败请重启 eNSP”我遇到过的原因有两个一个是电脑开了 Hyper-V 或者 Windows 沙盒跟 VirtualBox 抢虚拟化资源另一个是 VirtualBox 的宿主网络驱动没装上。解决方式是到 Windows 功能里关掉 Hyper-V然后在 VirtualBox 的全局设定里重新安装仅主机网络驱动。还有一类问题是设备启动成功了但 console 口连不上或者在命令行里敲了命令没反应。先别怀疑自己命令敲错看看拓扑图上设备图标有没有变绿。如果设备是绿的但 console 弹不出窗口八成是 eNSP 的窗口被系统拦了把 eNSP 整个加入防火墙白名单然后重启 eNSP基本就能解决。如果设备图标一直是灰色的把鼠标悬停上去看提示一般会告诉你设备正在启动还是已经失败省去瞎猜的功夫。2.3 eNSP 版本选择的实际考量现在不少人也在问 eNSP Pro这个版本是后来出的新模拟器界面和功能比经典版强不少支持 VXLAN、SRv6 这些新特性有人甚至研究 eNSP Pro 免登录的法子因为不登录确实进不去。但我要给你们一个实在的建议如果你的目标是“实验一搭建基础网络”就用经典版 eNSP别碰 Pro。理由有两个第一经典版教程到处都是搜 eNSP 静态路由实验、eNSP 单臂路由出来全是经典版的操作截图照着做不容易翻车第二Pro 对电脑配置要求更高而且登录验证本身就够你折腾半天。等哪天你确实需要跑 VXLAN 和 SRv6再切 Pro 也不迟。我自己的环境是 eNSP V100R003C00SPC100配 VirtualBox 5.2.x在 Windows 10 上一直稳定运行。如果你装的是 eNSP 校园版或老师给的打包版也尽量确认一下 VirtualBox 版本在 5.2 到 6.0 之间太新的 6.1 和 7.0 反而可能出问题。eNSP 的设备包有问题时怎么办这个问得也多官方的修复方式是重新导入设备包不要手动改动设备的配置文件。在 eNSP 主界面选菜单“工具 - 注册设备”把 AR 路由器、交换机、PC 依次重新注册一遍很多偶发的启动故障就能救活。这是我有一次折腾到半夜总结出来的血泪经验。3. 把“基础网络”真正搭起来VLAN 与静态路由的最小可运行方案3.1 拓扑规划从两台 PC 到三层互通实验一的基础网络在不同学校有不同的叫法但核心动作是类似的在 eNSP 里建一台交换机、两台 PC把它们连起来配置 IP 之后两边能 ping 通。这算是最小的二层网络。进阶一点的是两台交换机接两台 PC不同 VLAN 之间有业务需要互通那就得上三层设备或单臂路由。再进阶就是两台路由器背靠背连接各自带一台 PC通过静态路由实现跨网段通信。我建议你在 eNSP 里把这三层全做一遍哪怕老师只要求第一层。原因很直白只会配一个交换机下的 IP 互通你只是把真实的交换机当成了集线器用只有做到跨设备、跨网段通信路由和 VLAN 的概念才真正落地。下面我用一个经典拓扑来演示核心配置一台路由器和一台交换机交换机划分 VLAN 10 和 VLAN 20两个 PC 分别属于两个 VLAN通过路由器的单臂路由实现互通。这是 eNSP 实验里出现频率最高的结构之一也是“基础网络”里真正有含金量的部分。3.2 交换机上的 VLAN 配置先建 VLAN 再放端口打开 eNSP从左侧设备栏拖一台路由器AR 系列、一台交换机S5700 或 S3700 都可以、两台 PC 到画布上。连线的时候注意路由器和交换机之间用 GE 口连交换机到 PC 也用 GE 口或 Ethernet 口别把线插到 Console 口上去很多新手连完线设备之间显示红叉就是因为端口类型不对。连好线之后先启动设备等设备图标全部变绿再开始配置。交换机上的配置按这个顺序来# 进入系统视图 system-view # 创建 VLAN 10 和 VLAN 20 vlan batch 10 20 # 进入连接 PC1 的接口配置为 access 口并划入 VLAN 10 interface GigabitEthernet 0/0/1 port link-type access port default vlan 10 quit # 进入连接 PC2 的接口配置为 access 口并划入 VLAN 20 interface GigabitEthernet 0/0/2 port link-type access port default vlan 20 quit # 配置连接路由器的接口为 trunk允许 VLAN 10 和 20 通过 interface GigabitEthernet 0/0/3 port link-type trunk port trunk allow-pass vlan 10 20 quit这段配置的逻辑很简单交换机的作用是把两台 PC 分别放进 VLAN 10 和 VLAN 20 这两个隔离的广播域而连接路由器的接口用 trunk 模式让两个 VLAN 的流量都能上行到路由器。如果这里把上行口也配成 access那就只能放行一个 VLAN另一个 VLAN 的 PC 就彻底断网了这是新手最容易踩的地方。参数上注意一个细节port link-type后面可以跟 access、trunk、hybrid 三种模式华为交换机默认是 hybrid。很多人一开始不太适应 hybrid但实验里你不用刻意去改默认模式只要明确给每个接口指定了 link-type行为就可预测了。PC 端的 IP 地址在 eNSP 里不是用命令行配的双击 PC 图标进入图形界面在 IPv4 配置里填地址就行。PC1 填 192.168.10.2/24网关填 192.168.10.1PC2 填 192.168.20.2/24网关填 192.168.20.1。此时两台 PC 还不能互通因为它们在两个不同 VLAN二层是隔离的必须有路由器介入。这就是下一步要做的事。3.3 路由器上的单臂路由配置子接口是关键单臂路由的核心思路是路由器用一条物理链路连交换机但在这条链路上拆出多个子接口每个子接口对应一个 VLAN 的网关。华为路由器上子接口的编号格式是GigabitEthernet 0/0/0.10这样带小数点的形式配置命令如下# 进入系统视图 system-view # 进入连接交换机的物理接口 interface GigabitEthernet 0/0/0 # 关闭物理接口的二层特性确保它能跑三层子接口 undo portswitch quit # 创建子接口 .10作为 VLAN 10 的网关 interface GigabitEthernet 0/0/0.10 # 配置 802.1Q 封装指定这个子接口处理 VLAN 10 的帧 dot1q termination vid 10 # 配置网关 IP ip address 192.168.10.1 255.255.255.0 # 开启 ARP 广播功能否则 PC 无法解析网关的 MAC arp broadcast enable quit # 创建子接口 .20作为 VLAN 20 的网关 interface GigabitEthernet 0/0/0.20 dot1q termination vid 20 ip address 192.168.20.1 255.255.255.0 arp broadcast enable quit这里有两个命令是新手容易漏掉的。第一个是undo portswitchAR 路由器很多接口默认工作在二层交换模式不关掉这个属性子接口起不来 IP。第二个是arp broadcast enable子接口默认不处理 ARP 广播帧你不打这条命令PC 能 ping 通网关的 IP 却死活找不到网关的 MAC 地址表现就是请求超时。这两条命令漏了任意一条单臂路由实验就铁定翻车。配完之后验证一下通断。在 PC1 上 ping PC2 的地址ping 192.168.20.2。通了说明 VLAN 隔离、trunk 放行、子接口封装、ARP 广播整个链路是完整的。如果在 PC1 上 ping 不通 PC2优先排查顺序是交换机上行口有没有放行对应 VLAN路由器子接口有没有arp broadcast enablePC 的网关地址和 VLAN 是否匹配。这几条检查完了绝大多数问题都能定位。3.4 静态路由实验的配置方式如果你的实验要求做到路由器和路由器相连那就会用到静态路由。两台路由器 R1 和 R2 通过 GE 口直连R1 下面挂 PC1192.168.10.0/24R2 下面挂 PC2192.168.20.0/24两边要互通靠的不是默认网关而是静态路由。# 在 R1 上查看当前路由表 display ip routing-table # 在 R1 上配置到达 192.168.20.0/24 网段的静态路由下一跳是 R2 的接口地址 ip route-static 192.168.20.0 255.255.255.0 192.168.1.2 # 在 R2 上配置到达 192.168.10.0/24 网段的静态路由下一跳是 R1 的接口地址 ip route-static 192.168.10.0 255.255.255.0 192.168.1.1注意这里的关键点也是实验报告里老师爱考的知识点静态路由必须双向都配只配一边只能实现单向可达ping 的时候会看到“请求超时”而不是“目的地不可达”。下一跳地址必须是与本路由器直连的那个接口 IP如果下一跳写成了对端 PC 的 IP路由器查表之后根本不知道把包交给谁。display ip routing-table是排查静态路由最常用的命令配完立刻看一眼确认路由表里出现了目标网段且协议是 Static再往下测连通性。不过要提醒一点如果你的实验一只是“基础网络”大概率不会让你配静态路由。但我发现一个规律能把静态路由实验提前做掉的同学后面理解 OSPF 会快很多因为 OSPF 本质上是“自动化的静态路由”。所以你不要只盯着老师布置的那一步把后续几步提前跑一遍收获完全不同。4. eNSP 踩坑与排查从设备启动失败到全网不通4.1 设备启动失败错误代码 40为什么 AR1 总在你眼皮子底下罢工现象拖好拓扑点击启动AR1 变成灰色过一会儿弹窗提示“启动设备 AR1 失败错误代码 40”其他设备可能正常。原因错误代码 40 在 eNSP 里非常经典90% 的情况是 VirtualBox 的核心服务没有正常注册或运行。eNSP 每次启动设备都要调 VirtualBox 的底层接口只要 VirtualBox 装得有问题、服务被禁用、或者版本和 eNSP 不匹配AR 设备第一个遭殃。另一个高频诱因是安装目录权限不够eNSP 创建虚拟机的临时文件写不进去也会报 40。解决先重启电脑这是很多玄学问题的万能解。不行就手动启动 VirtualBox 服务然后重新注册设备包。具体路径是 eNSP 菜单栏的“工具 - 注册设备”把 AR 路由器和交换机全部勾选重新注册一遍再重新启动拓扑。如果依然失败卸载 eNSP 和 VirtualBox关闭杀毒软件以管理员身份重装这次用安装包自带的 VirtualBox不要自行更换版本。注意错误代码 40 反复出现时还有一个容易忽略的细节——Windows 的快速启动功能。它会让系统关机时没有完全释放虚拟化相关资源开机后 VirtualBox 就处于半死状态。到控制面板把“快速启动”关掉设备启动成功率能有肉眼可见的提升。4.2 错误代码 43虚拟机初始化失败是 Hyper-V 在捣乱现象点击启动设备报“错误代码:43。详细:虚拟机初始化失败,请重启ensp。”设备全部启动不了重启 eNSP 后依然复现。原因错误代码 43 在报错原因上和 40 不同它更多是和系统虚拟化层面的冲突有关。Windows 10/11 默认可能开启 Hyper-V、虚拟机监控程序平台或内核隔离功能这些和 VirtualBox 抢 CPU 虚拟化权限VirtualBox 创建虚拟机时就初始化失败。另外老版本 VirtualBox 在设备包里内置的虚拟硬盘格式和新系统不兼容的情况也存在但概率低于 Hyper-V 冲突。解决打开 Windows 功能路径是“控制面板 - 程序 - 启用或关闭 Windows 功能”把 Hyper-V、Windows 沙盒、虚拟机监控程序平台这三个勾全部去掉重启电脑之后再启动 eNSP。如果机器是公司统一管理、无法关闭 Hyper-V 的环境你可以考虑用电脑上的另一个虚拟机软件做替代方案但 eNSP 只能用 VirtualBox所以关掉 Hyper-V 是唯一出路。4.3 连了线但拓扑图上还是红叉检查的不只是线现象交换机、路由器、PC 都启动成功了设备也是绿色但设备之间的连线还在变红甚至 ping 不通。原因eNSP 的设备不是随便拖出来的每个设备有固定的端口类型和数量。新手最常见的问题是把路由器的 GE 口接到了交换机的 Ethernet 口或者把 PC 的网卡连到了路由器的 Console 口上。另一种情况是设备虽然启动了但端口处于 down 状态尤其是模拟器的网口在设备刚启动完那一两分钟还没完全就绪。解决先把红叉的那根线删掉看清楚两端设备的接口名称确保是 GE 口对 GE 口。然后双击交换机或路由器在接口视图下执行display interface brief看物理接口状态是否是 UP。如果显示 DOWN手动执行undo shutdown打开接口。但这里有个关键点eNSP 里路由器的物理接口默认是三层口交换机的接入端口默认是二层口你不需要处理两者模式区别eNSP 会自动协商。如果你发现设备全部起来了、接口也是 UP、VLAN 也配对但就是 ping 不通还有一个隐藏很深的点——PC 的防火墙。有些 Win10 镜像做了精简还好原版系统的防火墙会拦 ICMP 报文在 PC 的图形界面里确认一下防火墙关闭再测连通性。4.4 既能 ping 通网关却 ping 不通对端子接口封装和 VLAN 编号不匹配现象PC1 能 ping 通自己的网关 192.168.10.1但 ping 不通 PC2 的网关 192.168.20.1更 ping 不通 PC2 本身。原因VLAN 10 的流量走到了路由器但路由器上处理 VLAN 10 的子接口编号、封装 VID 和交换机上的 VLAN 编号不一致。比如交换机上 PC1 在 VLAN 10PC2 在 VLAN 20路由器子接口却配置成dot1q termination vid 100和dot1q termination vid 200那 VLAN 标签对不上路由器就把帧丢弃了。这也是为什么 eNSP 的默认接口命名.10.20容易误导人你写.100不代表它就是 VLAN 100要看你 termination vid 后面跟的数字。解决用display dot1q termination vid查看路由器子接口上实际配置的 VLAN 编号再对比交换机的display vlan输出。两边编号要严格一致。子接口编号本身无所谓但把编号和 VLAN 编号写成一致是最省心的习惯排查时一眼就能对上。同时确认交换机的 trunk 口已经port trunk allow-pass vlan 10 20漏掉放行也是同一类症状。这类问题用一句话总结就是数据帧上的 VLAN 标签链路里没有人认领检查每一跳的 VLAN 编号。4.5 重启 eNSP 后配置全丢模拟器不等于真实设备现象费了半天劲把配置敲完关掉 eNSP 再打开重新启动同一台设备发现之前的配置全部消失所有东西要重新来一遍。原因eNSP 的虚拟设备默认不保存配置关闭 eNSP 时虚拟机的内存状态被清空设备就恢复出厂了。这是模拟器和真实设备的区别真实设备有 flash 可以保存配置虚拟机的运行内存一释放什么都没了。这不是 eNSP 坏了而是它的默认行为。解决在每一台设备上执行save命令提示是否保存配置时输入y然后确认文件名直接回车。保存之后eNSP 会在设备目录下生成一个后缀为.cfg或.zip的配置文件。下次打开拓扑设备启动后配置自动加载。但要注意保存配置必须在设备启动完成后进行而且所有设备都要分别保存只保存路由器不保存交换机交换机下次依然是空白配置。这个习惯最好在第一次实验就养成不然到了综合实验阶段几十台设备的配置全部重敲你会直接崩溃。5. 从实验走向实战验证网络通断和保存配置的底层习惯在你把实验一的拓扑全部跑通之后我建议你补做几件事这些事比多敲几条命令更有价值。第一件事是用命令行而不是图形界面验证连通性。在 PC 的命令行窗口里执行ping 192.168.20.2 -t观察连续 ping 的输出同时在有问题的链路中间设备上执行display interface GigabitEthernet 0/0/3看看有没有错包计数。eNSP 模拟器里虽然不会出现真实网络里的噪声干扰但接口的收发字节数能帮你判断数据包到底有没有走到这一跳。如果 PC 的 ping 包一直在请求超时但中间接口计数在涨说明问题在更远的一端如果计数根本没动问题就在当前设备或链路本身。第二件事是学会用抓包验证而不是靠猜。在 eNSP 里右键设备接口选择“抓包”然后去 PC 上再 ping 一次网关你会在 Wireshark 里看到 ARP 请求和 ICMP 回包。这个技能很多人在实验一阶段没掌握到了后面配 WLAN 802.1X、配 GRE 隧道时就开始抓瞎因为那些协议本来就是黑匣子不抓包根本不知道报文是封装前出的问题还是封装后出的问题。第三件事是建立配置备份的习惯。在设备上执行display current-configuration把输出复制下来存成文本文件按日期命名放在实验文件夹里。eNSP 的save是把配置存在虚拟设备的镜像里但虚拟设备本身可能因为设备包损坏或其他原因整个失效此时文本备份就是你最后的后悔药。我自己的习惯是每个实验做完一定会把每台设备的关键配置粘到一个config_备份_日期.txt里这个习惯让我在一次 eNSP 设备包出现故障、所有拓扑全部无法启动的时候没有丢掉任何已经做好的配置。最后给你一个实用的判断标准当你已经能在不查看任何教程的情况下独立完成从新建拓扑、连接设备、配置 VLAN、配置单臂路由到静态路由全网互通的全过程并且能用一条命令说清每个网段的走向实验一才算真正结束。很多人以为实验一的重点是那些图形界面的拖拽其实最终的差异在于你能不能从拓扑图反推出数据包的转发路径。能推出来你后面的路就好走了。希望帮到你。本文还有配套的精品资源点击获取 eNSP搭建基础网络实战：从安装排错到VLAN与静态路由配置
简介一份面向网络初学者与高校实验课的实验指导文档围绕华为eNSP模拟器讲解基础网络搭建全流程解决新手不熟悉虚拟仿真环境、不会配置设备与抓包分析的问题。包体为1个docx文件共648KB内容按实验目的、环境准备、拓扑创建、终端配置、连通性测试与报文捕获等模块组织结构清晰适合对照实操。已有2610人学习或下载具备一定参考热度。文档从启动eNSP、添加PC与S3700交换机、建立物理连接、配置静态IP到使用ping生成ICMP流量、用Wireshark抓取并分析IP/ICMP/ARP报文均有逐步说明同时附带Ethernet II帧结构和IP分组格式等附录便于深入理解TCP/IP协议栈的工作原理。适合网络工程、计算机相关专业学生用作实验报告模板或课前预习素材也可帮助自学者快速上手eNSP并建立排错思路。1. 用 eNSP 搭起第一张网这个实验到底在解决什么很多人在 eNSP 里做“实验一”其实不是被路由器配置难住的而是被安装、启动和“设备跑不起来”磨掉耐心的。你跟着华为 eNSP 官网的资源把拓扑拖出来刚想敲几条 display 命令AR 路由器却一直冒错误代码 40要么就是交换机 console 进不去——这不是你技术不行是 eNSP 这套仿真环境本身的脾气没摸透。“实验一利用 eNSP 搭建基础网络”这类题目通常要求的不是背命令而是三件事第一把 eNSP 用起来能创建拓扑、启动设备、进入命令行第二理解设备之间有几种连接方式连线连错了拓扑图上直接会显示红叉第三在模拟器里把 IP 地址、VLAN 这些基础概念对应到真实配置上。它是整个网络工程入门的第一道关卡把这张图跑通后面静态路由、单臂路由、GRE、VXLAN 才有地方可练。适合正在学华为数通、准备考 HCIA或者学校刚开网络课程的人。2. eNSP 安装和首次启动最容易卡住的关口2.1 装之前先搞清楚 eNSP 依赖什么先说结论eNSP 不是独立运行的它靠 VirtualBox 提供设备仿真能力AR 路由器、交换机这些虚拟设备全部跑在 VirtualBox 的虚拟机里。很多人装完 eNSP 但没装 VirtualBox或者装了不兼容的版本结果拓扑一拖进来设备就灰着启动就报错。华为 eNSP 官网的安装包一般会标配一个 VirtualBox 版本我建议你直接用配套的不要手痒去装最新的 VirtualBox——实测新版本反而容易跟 eNSP 的设备包冲突启动 AR 就报错 40玄学问题一大堆。安装顺序有讲究。我一般的做法是先装 VirtualBox再装 eNSP 本体最后把 eNSP 的设备包完整解压放进安装目录。如果顺序不对比如先装 eNSP 再补 VirtualBox很多时候也能用但设备启动成功率会明显下降。安装路径不要带中文不要放在 Program Files (x86) 这种权限受限目录下否则 eNSP 启动设备时要写临时文件权限不够就是无穷无尽的失败。Windows 10/11 上建议右键“以管理员身份运行”安装包。注意安装 eNSP 前先关掉杀毒软件和电脑管家尤其是 360。它会拦截 VirtualBox 的驱动注册导致后面整批设备启动不了。这不是危言耸听是很多人在 eNSP 里设备包有问题、AR 启动不了时最后才发现的罪魁祸首。2.2 启动失败的常见表现与第一轮排查设备启动失败有几个经典的错误代码基本上所有 eNSP 用户都见过。错误代码 40 最常见而且不是偶发是“AR1 启动失败错误代码 40”这个现象几乎人人都会碰到一次。原因通常是 VirtualBox 的服务没起来或者 eNSP 和 VirtualBox 的版本不匹配。处理办法一般分两步走# 用管理员身份打开命令行先看 VirtualBox 服务状态 sc query VBoxSDS # 如果服务没有运行手动拉起来 sc start VBoxSDS如果服务能起来但还是报 40那就把 eNSP 和 VirtualBox 全部卸载重启电脑后换成 eNSP 安装包自带的 VirtualBox 版本再装一遍。错误代码 41 多半是设备包文件缺失可以重新解压设备包覆盖到 eNSP 安装目录。错误代码 43 则比较头疼提示是“虚拟机初始化失败请重启 eNSP”我遇到过的原因有两个一个是电脑开了 Hyper-V 或者 Windows 沙盒跟 VirtualBox 抢虚拟化资源另一个是 VirtualBox 的宿主网络驱动没装上。解决方式是到 Windows 功能里关掉 Hyper-V然后在 VirtualBox 的全局设定里重新安装仅主机网络驱动。还有一类问题是设备启动成功了但 console 口连不上或者在命令行里敲了命令没反应。先别怀疑自己命令敲错看看拓扑图上设备图标有没有变绿。如果设备是绿的但 console 弹不出窗口八成是 eNSP 的窗口被系统拦了把 eNSP 整个加入防火墙白名单然后重启 eNSP基本就能解决。如果设备图标一直是灰色的把鼠标悬停上去看提示一般会告诉你设备正在启动还是已经失败省去瞎猜的功夫。2.3 eNSP 版本选择的实际考量现在不少人也在问 eNSP Pro这个版本是后来出的新模拟器界面和功能比经典版强不少支持 VXLAN、SRv6 这些新特性有人甚至研究 eNSP Pro 免登录的法子因为不登录确实进不去。但我要给你们一个实在的建议如果你的目标是“实验一搭建基础网络”就用经典版 eNSP别碰 Pro。理由有两个第一经典版教程到处都是搜 eNSP 静态路由实验、eNSP 单臂路由出来全是经典版的操作截图照着做不容易翻车第二Pro 对电脑配置要求更高而且登录验证本身就够你折腾半天。等哪天你确实需要跑 VXLAN 和 SRv6再切 Pro 也不迟。我自己的环境是 eNSP V100R003C00SPC100配 VirtualBox 5.2.x在 Windows 10 上一直稳定运行。如果你装的是 eNSP 校园版或老师给的打包版也尽量确认一下 VirtualBox 版本在 5.2 到 6.0 之间太新的 6.1 和 7.0 反而可能出问题。eNSP 的设备包有问题时怎么办这个问得也多官方的修复方式是重新导入设备包不要手动改动设备的配置文件。在 eNSP 主界面选菜单“工具 - 注册设备”把 AR 路由器、交换机、PC 依次重新注册一遍很多偶发的启动故障就能救活。这是我有一次折腾到半夜总结出来的血泪经验。3. 把“基础网络”真正搭起来VLAN 与静态路由的最小可运行方案3.1 拓扑规划从两台 PC 到三层互通实验一的基础网络在不同学校有不同的叫法但核心动作是类似的在 eNSP 里建一台交换机、两台 PC把它们连起来配置 IP 之后两边能 ping 通。这算是最小的二层网络。进阶一点的是两台交换机接两台 PC不同 VLAN 之间有业务需要互通那就得上三层设备或单臂路由。再进阶就是两台路由器背靠背连接各自带一台 PC通过静态路由实现跨网段通信。我建议你在 eNSP 里把这三层全做一遍哪怕老师只要求第一层。原因很直白只会配一个交换机下的 IP 互通你只是把真实的交换机当成了集线器用只有做到跨设备、跨网段通信路由和 VLAN 的概念才真正落地。下面我用一个经典拓扑来演示核心配置一台路由器和一台交换机交换机划分 VLAN 10 和 VLAN 20两个 PC 分别属于两个 VLAN通过路由器的单臂路由实现互通。这是 eNSP 实验里出现频率最高的结构之一也是“基础网络”里真正有含金量的部分。3.2 交换机上的 VLAN 配置先建 VLAN 再放端口打开 eNSP从左侧设备栏拖一台路由器AR 系列、一台交换机S5700 或 S3700 都可以、两台 PC 到画布上。连线的时候注意路由器和交换机之间用 GE 口连交换机到 PC 也用 GE 口或 Ethernet 口别把线插到 Console 口上去很多新手连完线设备之间显示红叉就是因为端口类型不对。连好线之后先启动设备等设备图标全部变绿再开始配置。交换机上的配置按这个顺序来# 进入系统视图 system-view # 创建 VLAN 10 和 VLAN 20 vlan batch 10 20 # 进入连接 PC1 的接口配置为 access 口并划入 VLAN 10 interface GigabitEthernet 0/0/1 port link-type access port default vlan 10 quit # 进入连接 PC2 的接口配置为 access 口并划入 VLAN 20 interface GigabitEthernet 0/0/2 port link-type access port default vlan 20 quit # 配置连接路由器的接口为 trunk允许 VLAN 10 和 20 通过 interface GigabitEthernet 0/0/3 port link-type trunk port trunk allow-pass vlan 10 20 quit这段配置的逻辑很简单交换机的作用是把两台 PC 分别放进 VLAN 10 和 VLAN 20 这两个隔离的广播域而连接路由器的接口用 trunk 模式让两个 VLAN 的流量都能上行到路由器。如果这里把上行口也配成 access那就只能放行一个 VLAN另一个 VLAN 的 PC 就彻底断网了这是新手最容易踩的地方。参数上注意一个细节port link-type后面可以跟 access、trunk、hybrid 三种模式华为交换机默认是 hybrid。很多人一开始不太适应 hybrid但实验里你不用刻意去改默认模式只要明确给每个接口指定了 link-type行为就可预测了。PC 端的 IP 地址在 eNSP 里不是用命令行配的双击 PC 图标进入图形界面在 IPv4 配置里填地址就行。PC1 填 192.168.10.2/24网关填 192.168.10.1PC2 填 192.168.20.2/24网关填 192.168.20.1。此时两台 PC 还不能互通因为它们在两个不同 VLAN二层是隔离的必须有路由器介入。这就是下一步要做的事。3.3 路由器上的单臂路由配置子接口是关键单臂路由的核心思路是路由器用一条物理链路连交换机但在这条链路上拆出多个子接口每个子接口对应一个 VLAN 的网关。华为路由器上子接口的编号格式是GigabitEthernet 0/0/0.10这样带小数点的形式配置命令如下# 进入系统视图 system-view # 进入连接交换机的物理接口 interface GigabitEthernet 0/0/0 # 关闭物理接口的二层特性确保它能跑三层子接口 undo portswitch quit # 创建子接口 .10作为 VLAN 10 的网关 interface GigabitEthernet 0/0/0.10 # 配置 802.1Q 封装指定这个子接口处理 VLAN 10 的帧 dot1q termination vid 10 # 配置网关 IP ip address 192.168.10.1 255.255.255.0 # 开启 ARP 广播功能否则 PC 无法解析网关的 MAC arp broadcast enable quit # 创建子接口 .20作为 VLAN 20 的网关 interface GigabitEthernet 0/0/0.20 dot1q termination vid 20 ip address 192.168.20.1 255.255.255.0 arp broadcast enable quit这里有两个命令是新手容易漏掉的。第一个是undo portswitchAR 路由器很多接口默认工作在二层交换模式不关掉这个属性子接口起不来 IP。第二个是arp broadcast enable子接口默认不处理 ARP 广播帧你不打这条命令PC 能 ping 通网关的 IP 却死活找不到网关的 MAC 地址表现就是请求超时。这两条命令漏了任意一条单臂路由实验就铁定翻车。配完之后验证一下通断。在 PC1 上 ping PC2 的地址ping 192.168.20.2。通了说明 VLAN 隔离、trunk 放行、子接口封装、ARP 广播整个链路是完整的。如果在 PC1 上 ping 不通 PC2优先排查顺序是交换机上行口有没有放行对应 VLAN路由器子接口有没有arp broadcast enablePC 的网关地址和 VLAN 是否匹配。这几条检查完了绝大多数问题都能定位。3.4 静态路由实验的配置方式如果你的实验要求做到路由器和路由器相连那就会用到静态路由。两台路由器 R1 和 R2 通过 GE 口直连R1 下面挂 PC1192.168.10.0/24R2 下面挂 PC2192.168.20.0/24两边要互通靠的不是默认网关而是静态路由。# 在 R1 上查看当前路由表 display ip routing-table # 在 R1 上配置到达 192.168.20.0/24 网段的静态路由下一跳是 R2 的接口地址 ip route-static 192.168.20.0 255.255.255.0 192.168.1.2 # 在 R2 上配置到达 192.168.10.0/24 网段的静态路由下一跳是 R1 的接口地址 ip route-static 192.168.10.0 255.255.255.0 192.168.1.1注意这里的关键点也是实验报告里老师爱考的知识点静态路由必须双向都配只配一边只能实现单向可达ping 的时候会看到“请求超时”而不是“目的地不可达”。下一跳地址必须是与本路由器直连的那个接口 IP如果下一跳写成了对端 PC 的 IP路由器查表之后根本不知道把包交给谁。display ip routing-table是排查静态路由最常用的命令配完立刻看一眼确认路由表里出现了目标网段且协议是 Static再往下测连通性。不过要提醒一点如果你的实验一只是“基础网络”大概率不会让你配静态路由。但我发现一个规律能把静态路由实验提前做掉的同学后面理解 OSPF 会快很多因为 OSPF 本质上是“自动化的静态路由”。所以你不要只盯着老师布置的那一步把后续几步提前跑一遍收获完全不同。4. eNSP 踩坑与排查从设备启动失败到全网不通4.1 设备启动失败错误代码 40为什么 AR1 总在你眼皮子底下罢工现象拖好拓扑点击启动AR1 变成灰色过一会儿弹窗提示“启动设备 AR1 失败错误代码 40”其他设备可能正常。原因错误代码 40 在 eNSP 里非常经典90% 的情况是 VirtualBox 的核心服务没有正常注册或运行。eNSP 每次启动设备都要调 VirtualBox 的底层接口只要 VirtualBox 装得有问题、服务被禁用、或者版本和 eNSP 不匹配AR 设备第一个遭殃。另一个高频诱因是安装目录权限不够eNSP 创建虚拟机的临时文件写不进去也会报 40。解决先重启电脑这是很多玄学问题的万能解。不行就手动启动 VirtualBox 服务然后重新注册设备包。具体路径是 eNSP 菜单栏的“工具 - 注册设备”把 AR 路由器和交换机全部勾选重新注册一遍再重新启动拓扑。如果依然失败卸载 eNSP 和 VirtualBox关闭杀毒软件以管理员身份重装这次用安装包自带的 VirtualBox不要自行更换版本。注意错误代码 40 反复出现时还有一个容易忽略的细节——Windows 的快速启动功能。它会让系统关机时没有完全释放虚拟化相关资源开机后 VirtualBox 就处于半死状态。到控制面板把“快速启动”关掉设备启动成功率能有肉眼可见的提升。4.2 错误代码 43虚拟机初始化失败是 Hyper-V 在捣乱现象点击启动设备报“错误代码:43。详细:虚拟机初始化失败,请重启ensp。”设备全部启动不了重启 eNSP 后依然复现。原因错误代码 43 在报错原因上和 40 不同它更多是和系统虚拟化层面的冲突有关。Windows 10/11 默认可能开启 Hyper-V、虚拟机监控程序平台或内核隔离功能这些和 VirtualBox 抢 CPU 虚拟化权限VirtualBox 创建虚拟机时就初始化失败。另外老版本 VirtualBox 在设备包里内置的虚拟硬盘格式和新系统不兼容的情况也存在但概率低于 Hyper-V 冲突。解决打开 Windows 功能路径是“控制面板 - 程序 - 启用或关闭 Windows 功能”把 Hyper-V、Windows 沙盒、虚拟机监控程序平台这三个勾全部去掉重启电脑之后再启动 eNSP。如果机器是公司统一管理、无法关闭 Hyper-V 的环境你可以考虑用电脑上的另一个虚拟机软件做替代方案但 eNSP 只能用 VirtualBox所以关掉 Hyper-V 是唯一出路。4.3 连了线但拓扑图上还是红叉检查的不只是线现象交换机、路由器、PC 都启动成功了设备也是绿色但设备之间的连线还在变红甚至 ping 不通。原因eNSP 的设备不是随便拖出来的每个设备有固定的端口类型和数量。新手最常见的问题是把路由器的 GE 口接到了交换机的 Ethernet 口或者把 PC 的网卡连到了路由器的 Console 口上。另一种情况是设备虽然启动了但端口处于 down 状态尤其是模拟器的网口在设备刚启动完那一两分钟还没完全就绪。解决先把红叉的那根线删掉看清楚两端设备的接口名称确保是 GE 口对 GE 口。然后双击交换机或路由器在接口视图下执行display interface brief看物理接口状态是否是 UP。如果显示 DOWN手动执行undo shutdown打开接口。但这里有个关键点eNSP 里路由器的物理接口默认是三层口交换机的接入端口默认是二层口你不需要处理两者模式区别eNSP 会自动协商。如果你发现设备全部起来了、接口也是 UP、VLAN 也配对但就是 ping 不通还有一个隐藏很深的点——PC 的防火墙。有些 Win10 镜像做了精简还好原版系统的防火墙会拦 ICMP 报文在 PC 的图形界面里确认一下防火墙关闭再测连通性。4.4 既能 ping 通网关却 ping 不通对端子接口封装和 VLAN 编号不匹配现象PC1 能 ping 通自己的网关 192.168.10.1但 ping 不通 PC2 的网关 192.168.20.1更 ping 不通 PC2 本身。原因VLAN 10 的流量走到了路由器但路由器上处理 VLAN 10 的子接口编号、封装 VID 和交换机上的 VLAN 编号不一致。比如交换机上 PC1 在 VLAN 10PC2 在 VLAN 20路由器子接口却配置成dot1q termination vid 100和dot1q termination vid 200那 VLAN 标签对不上路由器就把帧丢弃了。这也是为什么 eNSP 的默认接口命名.10.20容易误导人你写.100不代表它就是 VLAN 100要看你 termination vid 后面跟的数字。解决用display dot1q termination vid查看路由器子接口上实际配置的 VLAN 编号再对比交换机的display vlan输出。两边编号要严格一致。子接口编号本身无所谓但把编号和 VLAN 编号写成一致是最省心的习惯排查时一眼就能对上。同时确认交换机的 trunk 口已经port trunk allow-pass vlan 10 20漏掉放行也是同一类症状。这类问题用一句话总结就是数据帧上的 VLAN 标签链路里没有人认领检查每一跳的 VLAN 编号。4.5 重启 eNSP 后配置全丢模拟器不等于真实设备现象费了半天劲把配置敲完关掉 eNSP 再打开重新启动同一台设备发现之前的配置全部消失所有东西要重新来一遍。原因eNSP 的虚拟设备默认不保存配置关闭 eNSP 时虚拟机的内存状态被清空设备就恢复出厂了。这是模拟器和真实设备的区别真实设备有 flash 可以保存配置虚拟机的运行内存一释放什么都没了。这不是 eNSP 坏了而是它的默认行为。解决在每一台设备上执行save命令提示是否保存配置时输入y然后确认文件名直接回车。保存之后eNSP 会在设备目录下生成一个后缀为.cfg或.zip的配置文件。下次打开拓扑设备启动后配置自动加载。但要注意保存配置必须在设备启动完成后进行而且所有设备都要分别保存只保存路由器不保存交换机交换机下次依然是空白配置。这个习惯最好在第一次实验就养成不然到了综合实验阶段几十台设备的配置全部重敲你会直接崩溃。5. 从实验走向实战验证网络通断和保存配置的底层习惯在你把实验一的拓扑全部跑通之后我建议你补做几件事这些事比多敲几条命令更有价值。第一件事是用命令行而不是图形界面验证连通性。在 PC 的命令行窗口里执行ping 192.168.20.2 -t观察连续 ping 的输出同时在有问题的链路中间设备上执行display interface GigabitEthernet 0/0/3看看有没有错包计数。eNSP 模拟器里虽然不会出现真实网络里的噪声干扰但接口的收发字节数能帮你判断数据包到底有没有走到这一跳。如果 PC 的 ping 包一直在请求超时但中间接口计数在涨说明问题在更远的一端如果计数根本没动问题就在当前设备或链路本身。第二件事是学会用抓包验证而不是靠猜。在 eNSP 里右键设备接口选择“抓包”然后去 PC 上再 ping 一次网关你会在 Wireshark 里看到 ARP 请求和 ICMP 回包。这个技能很多人在实验一阶段没掌握到了后面配 WLAN 802.1X、配 GRE 隧道时就开始抓瞎因为那些协议本来就是黑匣子不抓包根本不知道报文是封装前出的问题还是封装后出的问题。第三件事是建立配置备份的习惯。在设备上执行display current-configuration把输出复制下来存成文本文件按日期命名放在实验文件夹里。eNSP 的save是把配置存在虚拟设备的镜像里但虚拟设备本身可能因为设备包损坏或其他原因整个失效此时文本备份就是你最后的后悔药。我自己的习惯是每个实验做完一定会把每台设备的关键配置粘到一个config_备份_日期.txt里这个习惯让我在一次 eNSP 设备包出现故障、所有拓扑全部无法启动的时候没有丢掉任何已经做好的配置。最后给你一个实用的判断标准当你已经能在不查看任何教程的情况下独立完成从新建拓扑、连接设备、配置 VLAN、配置单臂路由到静态路由全网互通的全过程并且能用一条命令说清每个网段的走向实验一才算真正结束。很多人以为实验一的重点是那些图形界面的拖拽其实最终的差异在于你能不能从拓扑图反推出数据包的转发路径。能推出来你后面的路就好走了。希望帮到你。本文还有配套的精品资源点击获取