安装ensp和应用ensp的目的

实验名称：eNSP基础

实验设备：计算机一台；eNSP模拟软件一套。

实验目的: 学习和掌握eNSP软件的安装过程及eNSP的基本使用方法和常规操作方法，

实验内容: 实现eNSP的安装，学习eNSP的基本使用方法和常规操作方法，并能使用eNSP对设备进行简单配置，在eNSP环境中再次完成实验五的内容。

实验学时：2

每组人数：1

实验类型：验证型

实验步骤：

一、eNSP简介

eNSP（Enterprise Network Simulation Platform）是华为针对华为网络设备开发的图形化网络仿真平台，该平台通过对真实网络设备的仿真模拟，帮助广大ICT从业者（Information Communications Technology，简称ICT，它是信息技术与通信技术相融合而形成的一个新的概念和新的技术领域。）和客户快速熟悉华为数通系列产品，了解并掌握相关产品的操作和配置、提升对企业ICT网络的规划、建设、运维能力，从而帮助企业构建更高效，更优质的企业ICT网络。

针对越来越多的ICT从业者的对真实网络设备模拟的需求，不同的ICT厂商开发出来了针对自家设备的仿真平台软件。但目前行业中推出的仿真平台软件普遍存在着仿真程度不够高、仿真系统更新不够及时、软件操作不够方便等系列问题，这些问题也困扰着广大ICT从业者，同时也极大的影响了模拟真实设备的操作体验，降低了用户了解相关产品进行操作和配置的兴趣。

为了避免现行仿真软件存在的这些问题，华为研发出了一款界面友好，操作简单，并且具备极高仿真度的数通设备模拟器——eNSP。这款仿真软件运行是物理设备的VRP操作系统，最大程度地模拟真实设备环境，您可以利用eNSP模拟工程开局与网络测试，协助您高效地构建企业优质的ICT网络。eNSP支持对接真实设备，数据包的实时抓取，可以帮助您深刻理解网络协议的运行原理，协助您更好得进行网络技术的钻研和探索。另外，eNSP还贴合想要考取华为认证的ICT从业者的最真实需求，您可以利用eNSP模拟华为认证相关实验（HCDA、HCDP-Enterprise、HCIE-Enterprise），助您更快地获得华为认证，成就技术专家之路。

二、eNSP软件的安装

下载并安装eNSP软件，安装过程中请尽量使用默认安装选项。

安装过程中，eNSP软件会根据当前系统情况自动安装需要的支持软件（包含：WinPcap、Wireshark、VirtualBox），如图1所示，请勿人为修改安装软件的选择。

图1 支持软件的安装

安装VirtualBox时，需要安装一个或多个设备，如图2所示，请点击“安装”按钮进行安装。

图2 安装设备

三、eNSP软件的使用

打开eNSP，界面如图3所示。

选择“菜单——文件——新建拓扑”，新建一个空白的工作区。

在图3的左侧红框区域中选择实验需要的实验设备及连线，并使用鼠标左键拖拽（或左键单击创建）到工作区，合理排列各种实验设备及连线，完成拓扑图的创建。

eNSP中有很多设备（例如： AR1220及以上型号的路由器）都支持通过添加接口卡来实现功能扩展。

为设备添加新接口卡的方法：选中需要添加新接口卡的设备，鼠标右键单击，弹出的菜单中选择“设置”，鼠标拖拽你需要的接口卡到空的接口卡槽即可（注意：设备添加新接口卡时必须先关闭设备，否则操作无效）。

图3 eNSP软件的界面

设备的配置和使用，都必须首先开启设备。

设备开启的方法：选中需要开启的设备，鼠标右键单击，弹出的菜单中选择“启动”即可。

设备配置的方法：选中需要配置的设备，鼠标右键单击，弹出的菜单中选择“CLI”（Command－Line Interface，是一种对设备的操作系统进行设置的方式）。交换机、路由器等设备也可添加一台计算机并连接配置线缆到设备的Console口，在计算机中实现设备配置。

新建一个新的拓扑，使用S3700交换机，完成实验五的全部内容，请注意：由于使用的交换机不同，配置命令略有区别，请灵活使用系统提供的帮助信息。

提问：

①使用真实设备和eNSP软件进行设备配置的区别在哪？

注释：

S3700系列以太网交换机（简称S3700）是华为公司推出的集接入、汇聚和传送功能于一身的二层/三层以太网交换机，满足企业网对多业务可靠接入和高质量传输的要求。S3700定位于企业网接入和汇聚层，具有大容量、高密度、高性价比的分组转发能力。借助S3700可构建高可靠的环形网络拓扑，具有多业务接入能力、良好的扩展性、QoS（Quality of Service）、强大的组播复制能力和运营级的安全性。

S3700提供Console配置管理接口，控制台终端可以通过串口登录到Console接口，从而实现本地和远程配置。

S3700提供10/100BASE-T以太网电接口（Ethernet）、10/100/1000BASE-T以太网电接口（GigabitEthernet）和100/1000BASE-X以太网光接口（eNSP软件中的S3700不支持该接口），支持Access、Trunk和Hybrid等多种接口类型。

对于千兆光纤连接，S3700提供可插拔的SFP（Small Form-Factor Pluggable）类型光模块。光纤长度可以根据用户对传输距离的需求灵活选配。

S3700可以组成树状、星型和环状以太网。对于环状以太网，S3700提供STP（Spanning Tree Protocol）和RRPP（Rapid Ring Protection Protocol，快速环网保护协议，该协议为华为的私有协议），消除环路并提供快速保护倒换。

S5700千兆以太网交换机系列是华为公司自主研发的二层/三层千兆以太网交换机，该系列交换机比S3700系列定位更高端，提供灵活的全千兆接入以及万兆上行端口，广泛应用于企业园区接入和汇聚、数据中心接入等多种应用场景。

解答

选择“菜单——文件——新建拓扑”，新建一个空白的工作区。

在图3的左侧红框区域中选择实验需要的实验设备及连线，并使用鼠标左键拖拽（或左键单击创建）到工作区，合理排列各种实验设备及连线，完成拓扑图的创建。

接口卡到空的接口卡槽

启动

设置配置

新建一个新的拓扑，使用S3700交换机

大数据

计算机网络

竟然有这么神的期货软件，自动提示多空信号，免费安装体验！

云智赢 期货分析软件

广告

H3C《RPR弹性分组环技术》培训视频.rar

0下载·0评论

2021年8月16日

ENSP实验六——三层交换机+路由器

6296阅读·1评论·8点赞

2021年12月9日

Ensp添加端口，来满足实验要求

794阅读·0评论·0点赞

2022年9月23日

华为eNSP基础到实战

2308阅读·0评论·5点赞

2021年8月19日

【网络学习笔记】之【eNSP实验6——ACL】

644阅读·0评论·0点赞

2021年7月7日

华为ensp cloud（云）中没有网卡，缺失网卡，网卡地址错误解决方法

4177阅读·2评论·2点赞

2022年7月5日

呼吸困难，气短，喘不上气是怎么回事？调理肺部方法大公开

孔氏圣德堂

广告

ensp设备服务器未响应,华为模拟器 ENSP2.0常见问题及解决方法

6776阅读·0评论·1点赞

2021年7月30日

ensp基础知识小结

737阅读·0评论·1点赞

2022年9月23日

eNSP仿真模拟与实际环境的几个不符点

993阅读·2评论·4点赞

2021年6月16日

计算机网络——高效校园网络设计与实现（华为模拟器eNSP实现）

4764阅读·18评论·5点赞

2022年7月8日

ENSP实验-QINQ

1009阅读·3评论·0点赞

2021年10月28日

HCIE-Security Day1：防火墙概述、实验环境搭建、三种方式管理防火墙

2987阅读·2评论·0点赞

2022年2月9日

华为模拟器ensp ACL技术

2043阅读·1评论·4点赞

2020年6月8日

华为模拟器eNSP练习题 - OSPF综合实验

3360阅读·0评论·1点赞

2021年11月17日

计算机网络 使用eNSP搭建基础网络

2167阅读·0评论·3点赞

2022年9月7日

ensp

1.0W阅读·1评论·5点赞

2020年6月24日

网络工程设计02——ensp基础

434阅读·0评论·0点赞

2022年11月8日

[毕设分享]基于华为eNSP的校园网设计和仿真模拟

1.7W阅读·61评论·141点赞

2021年6月26日

HCIA命令总结

2742阅读·8评论·23点赞

2020年7月6日

去首页

看看更多热门内容

1、DMZ是什么？

英文全名“Demilitarized Zone”，中文含义是“隔离区”。在安全领域的具体含义是“内外网防火墙之间的区域”。

两个防火墙之间的空间被称为DMZ

1.1内网可以访问外网

内网的用户显然需要自由地访问外网。在这一策略中，防火墙需要进行源地址转换。

1.2.内网可以访问DMZ

此策略是为了方便内网用户使用和管理DMZ中的服务器。

1.3.外网不能访问内网

很显然，内网中存放的是公司内部数据，这些数据不允许外网的用户进行访问。

1.4.外网可以访问DMZ

DMZ中的服务器本身就是要给外界提供服务的，所以外网必须可以访问DMZ。同时，外网访问DMZ需要由防火墙完成对外地址到服务器实际地址的转换。

1.5.DMZ不能访问内网

很明显，如果违背此策略，则当入侵者攻陷DMZ时，就可以进一步进攻到内网的重要数据。

1.6.DMZ不能访问外网

此条策略也有例外，比如DMZ中放置邮件服务器时，就需要访问外网，否则将不能正常工作。在网络中，非军事区(DMZ)是指为不信任系统提供服务的孤立网段，其目的是把敏感的内部网络和其他提供访问服务的网络分开，阻止内网和外网直接通信，以保证内网安全

 

2、DMZ做什么？

DMZ区是一个缓冲区，在DMZ区存放着一些公共服务器，比如论坛等。

用户要从外网访问到的服务，理论上都可以放到DMZ区。

内网可以单向访问DMZ区、外网也可以单向访问DMZ区。

3、为什么设置DMZ区？

为了安全（哈哈！）。做个假设，如果你公司的内网可以从互联网被访问的话，那么还存在什么安全？但是有些对外的服务还必须要能够从外网进行访问，在这种情况下“DMZ区”就应运而生了。

DMZ区是一个区域，她提供了对外服务器存放的位置，有了安全，也有了方便。通过下面DMZ区布置图可以加深理解.

ensp中的cloud是什么？答：ensp中的cloud是云端服务器，

云端服务器是出自WEB3.0里的概念，具有高度分布式、高度虚拟化等特点，常见的青牛商机智能营销云终端是全球首款基于桌面的轻量级通讯及信息化管理营销平台。

---