ensp 设备配置代码介绍

eNSP（Enterprise Network Simulation Platform）是华为公司推出的一款功能强大的网络仿真工具，能够模拟企业级网络环境，支持多种网络设备的配置与调试。本文将全面介绍 eNSP 中各类设备的配置方法，涵盖基础配置、高级路由交换、安全策略等多个模块，并提供丰富的代码示例。

1. 基础设备配置

1.1 路由器基础配置

路由器是网络的核心设备，负责不同网络之间的数据包转发。以下是路由器的基础配置示例：

# 进入系统视图
<Huawei>system-view
[Huawei]sysname Router1  # 修改设备名称为Router1

# 配置接口IP地址
[Router1]interface GigabitEthernet 0/0/0
[Router1-GigabitEthernet0/0/0]ip address 192.168.1.1 255.255.255.0
[Router1-GigabitEthernet0/0/0]undo shutdown  # 激活接口
[Router1-GigabitEthernet0/0/0]quit

# 配置远程登录
[Router1]user-interface vty 0 4  # 配置虚拟终端0-4
[Router1-ui-vty0-4]authentication-mode password  # 设置认证方式为密码
[Router1-ui-vty0-4]set authentication password cipher Admin@123  # 设置密码
[Router1-ui-vty0-4]user privilege level 3  # 设置用户级别为3（管理级）
[Router1-ui-vty0-4]quit

# 保存配置
[Router1]save

1.2 交换机基础配置

交换机用于连接多个设备，实现局域网内的数据交换。以下是交换机的基础配置示例：

# 进入系统视图
<Huawei>system-view
[Huawei]sysname Switch1  # 修改设备名称为Switch1

# 创建VLAN并配置接口
[Switch1]vlan batch 10 20  # 创建VLAN 10和20
[Switch1]interface Ethernet 0/0/1
[Switch1-Ethernet0/0/1]port link-type access  # 设置接口为access模式
[Switch1-Ethernet0/0/1]port access vlan 10  # 将接口加入VLAN 10
[Switch1-Ethernet0/0/1]quit

[Switch1]interface Ethernet 0/0/2
[Switch1-Ethernet0/0/2]port link-type access
[Switch1-Ethernet0/0/2]port access vlan 20
[Switch1-Ethernet0/0/2]quit

# 配置Trunk接口
[Switch1]interface GigabitEthernet 0/0/1
[Switch1-GigabitEthernet0/0/1]port link-type trunk  # 设置接口为trunk模式
[Switch1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20  # 允许VLAN 10和20通过
[Switch1-GigabitEthernet0/0/1]quit

# 配置管理IP
[Switch1]interface Vlanif 10
[Switch1-Vlanif10]ip address 192.168.10.1 255.255.255.0
[Switch1-Vlanif10]quit

# 保存配置
[Switch1]save

2. 路由协议配置

2.1 RIP（路由信息协议）配置

RIP 是一种基于距离向量的路由协议，适用于小型网络。以下是 RIP 的配置示例：

# 路由器1配置
[Router1]rip 1  # 创建RIP进程1
[Router1-rip-1]version 2  # 使用RIP版本2
[Router1-rip-1]network 192.168.1.0  # 宣告直连网络
[Router1-rip-1]network 10.0.0.0
[Router1-rip-1]quit

# 路由器2配置
[Router2]rip 1
[Router2-rip-1]version 2
[Router2-rip-1]network 10.0.0.0
[Router2-rip-1]network 192.168.2.0
[Router2-rip-1]quit

2.2 OSPF（开放最短路径优先）配置

OSPF 是一种基于链路状态的路由协议，适用于大型网络。以下是 OSPF 的配置示例：

# 路由器1配置
[Router1]ospf 1 router-id 1.1.1.1  # 创建OSPF进程1并设置Router ID
[Router1-ospf-1]area 0  # 创建骨干区域0
[Router1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255  # 宣告直连网络
[Router1-ospf-1-area-0.0.0.0]network 10.0.0.0 0.0.0.255
[Router1-ospf-1-area-0.0.0.0]quit
[Router1-ospf-1]quit

# 路由器2配置
[Router2]ospf 1 router-id 2.2.2.2
[Router2-ospf-1]area 0
[Router2-ospf-1-area-0.0.0.0]network 10.0.0.0 0.0.0.255
[Router2-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[Router2-ospf-1-area-0.0.0.0]quit
[Router2-ospf-1]quit

3. VLAN 与 VLAN 间路由配置

3.1 基于 SVI 的 VLAN 间路由配置

通过交换机虚拟接口（SVI）实现 VLAN 间路由的配置示例：

# 三层交换机配置
[Switch1]vlan batch 10 20 30  # 创建VLAN
[Switch1]interface GigabitEthernet 0/0/1
[Switch1-GigabitEthernet0/0/1]port link-type trunk
[Switch1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20 30
[Switch1-GigabitEthernet0/0/1]quit

# 创建VLAN接口并配置IP地址
[Switch1]interface Vlanif 10
[Switch1-Vlanif10]ip address 192.168.10.1 255.255.255.0
[Switch1-Vlanif10]quit

[Switch1]interface Vlanif 20
[Switch1-Vlanif20]ip address 192.168.20.1 255.255.255.0
[Switch1-Vlanif20]quit

[Switch1]interface Vlanif 30
[Switch1-Vlanif30]ip address 192.168.30.1 255.255.255.0
[Switch1-Vlanif30]quit

# 配置路由协议（以OSPF为例）
[Switch1]ospf 1 router-id 10.10.10.1
[Switch1-ospf-1]area 0
[Switch1-ospf-1-area-0.0.0.0]network 192.168.10.0 0.0.0.255
[Switch1-ospf-1-area-0.0.0.0]network 192.168.20.0 0.0.0.255
[Switch1-ospf-1-area-0.0.0.0]network 192.168.30.0 0.0.0.255
[Switch1-ospf-1-area-0.0.0.0]quit
[Switch1-ospf-1]quit

4. 安全策略配置

4.1 ACL（访问控制列表）配置

ACL 用于控制网络流量的访问权限，以下是基本 ACL 和高级 ACL 的配置示例：

# 基本ACL配置（拒绝192.168.1.0/24网段访问所有网络）
[Router1]acl 2000  # 创建基本ACL 2000
[Router1-acl-basic-2000]rule 10 deny source 192.168.1.0 0.0.0.255  # 拒绝源地址为192.168.1.0/24的流量
[Router1-acl-basic-2000]rule 20 permit  # 允许其他流量
[Router1-acl-basic-2000]quit

[Router1]interface GigabitEthernet 0/0/1
[Router1-GigabitEthernet0/0/1]traffic-filter inbound acl 2000  # 在接口入方向应用ACL
[Router1-GigabitEthernet0/0/1]quit

# 高级ACL配置（拒绝192.168.1.0/24网段访问10.0.0.0/24网段的TCP 80端口）
[Router1]acl 3000  # 创建高级ACL 3000
[Router1-acl-adv-3000]rule 10 deny tcp source 192.168.1.0 0.0.0.255 destination 10.0.0.0 0.0.0.255 destination-port eq 80  # 拒绝HTTP流量
[Router1-acl-adv-3000]rule 20 permit  # 允许其他流量
[Router1-acl-adv-3000]quit

[Router1]interface GigabitEthernet 0/0/1
[Router1-GigabitEthernet0/0/1]traffic-filter outbound acl 3000  # 在接口出方向应用ACL
[Router1-GigabitEthernet0/0/1]quit

4.2 NAT（网络地址转换）配置

NAT 用于实现私有网络与公网之间的地址转换，以下是基本 NAT 和 NAPT 的配置示例：

# 基本NAT配置
[Router1]acl 2001  # 创建ACL，定义需要进行NAT转换的内部网络
[Router1-acl-basic-2001]rule 10 permit source 192.168.1.0 0.0.0.255
[Router1-acl-basic-2001]quit

[Router1]interface GigabitEthernet 0/0/1  # 公网接口
[Router1-GigabitEthernet0/0/1]nat outbound 2001  # 配置基本NAT
[Router1-GigabitEthernet0/0/1]quit

# NAPT配置（端口地址转换）
[Router1]acl 2002  # 创建ACL，定义需要进行NAPT转换的内部网络
[Router1-acl-basic-2002]rule 10 permit source 192.168.2.0 0.0.0.255
[Router1-acl-basic-2002]quit

[Router1]interface GigabitEthernet 0/0/1  # 公网接口
[Router1-GigabitEthernet0/0/1]nat outbound 2002 address-group 1  # 配置NAPT，使用地址组
[Router1-GigabitEthernet0/0/1]quit

[Router1]ip address-group 1  # 创建地址组
[Router1-ip-address-group-1]address 202.100.1.1 202.100.1.10  # 定义公网地址范围
[Router1-ip-address-group-1]quit

5. 广域网接入配置

5.1 PPP（点对点协议）配置

PPP 是一种常用的广域网链路层协议，以下是 PPP 的配置示例：

# 路由器1配置
[Router1]interface Serial 0/0/0  # 配置串口
[Router1-Serial0/0/0]link-protocol ppp  # 设置链路层协议为PPP
[Router1-Serial0/0/0]ip address 10.0.0.1 255.255.255.252  # 配置IP地址
[Router1-Serial0/0/0]ppp authentication-mode pap  # 设置认证方式为PAP
[Router1-Serial0/0/0]quit

[Router1]aaa  # 进入AAA认证配置
[Router1-aaa]local-user user1 password cipher Password123  # 创建本地用户
[Router1-aaa]local-user user1 service-type ppp  # 设置用户服务类型为PPP
[Router1-aaa]quit

# 路由器2配置
[Router2]interface Serial 0/0/0
[Router2-Serial0/0/0]link-protocol ppp
[Router2-Serial0/0/0]ip address 10.0.0.2 255.255.255.252
[Router2-Serial0/0/0]ppp pap local-user user1 password cipher Password123  # 配置PAP认证
[Router2-Serial0/0/0]quit

5.2 Frame Relay（帧中继）配置

Frame Relay 是一种广域网交换技术，以下是 Frame Relay 的配置示例：

# 路由器1配置
[Router1]interface Serial 0/0/0
[Router1-Serial0/0/0]link-protocol fr  # 设置链路层协议为Frame Relay
[Router1-Serial0/0/0]fr interface-type dce  # 设置为DCE设备
[Router1-Serial0/0/0]fr dlci 102  # 配置DLCI号
[Router1-Serial0/0/0]ip address 10.0.0.1 255.255.255.0
[Router1-Serial0/0/0]quit

# 路由器2配置
[Router2]interface Serial 0/0/0
[Router2-Serial0/0/0]link-protocol fr
[Router2-Serial0/0/0]fr interface-type dte  # 设置为DTE设备
[Router2-Serial0/0/0]fr dlci 201  # 配置DLCI号
[Router2-Serial0/0/0]ip address 10.0.0.2 255.255.255.0
[Router2-Serial0/0/0]quit

6. 高级配置示例

6.1 DHCP（动态主机配置协议）配置

DHCP 用于自动分配 IP 地址，以下是 DHCP 的配置示例：

# 配置DHCP服务器
[Router1]dhcp enable  # 启用DHCP服务
[Router1]ip pool vlan10  # 创建IP地址池
[Router1-ip-pool-vlan10]network 192.168.10.0 mask 255.255.255.0  # 配置网段
[Router1-ip-pool-vlan10]gateway-list 192.168.10.1  # 配置网关
[Router1-ip-pool-vlan10]dns-list 8.8.8.8 114.114.114.114  # 配置DNS服务器
[Router1-ip-pool-vlan10]lease day 1  # 配置租约时间为1天
[Router1-ip-pool-vlan10]quit

[Router1]interface Vlanif 10  # 在VLAN接口上启用DHCP
[Router1-Vlanif10]dhcp select global  # 使用全局地址池
[Router1-Vlanif10]quit

6.2 STP（生成树协议）配置

STP 用于防止局域网中的环路，以下是 STP 的配置示例：

# 配置生成树协议
[Switch1]stp enable  # 启用STP
[Switch1]stp mode rstp  # 设置STP模式为RSTP
[Switch1]stp priority 4096  # 设置交换机优先级，使其成为根桥
[Switch1]interface GigabitEthernet 0/0/1
[Switch1-GigabitEthernet0/0/1]stp port priority 16  # 设置端口优先级
[Switch1-GigabitEthernet0/0/1]quit

# 其他交换机配置
[Switch2]stp enable
[Switch2]stp mode rstp
[Switch2]stp priority 8192  # 设置较高的优先级，使其成为备份根桥
[Switch2]quit

总结

本文全面介绍了 eNSP 中各类设备的配置方法，包括基础配置、路由协议、VLAN 与 VLAN 间路由、安全策略、广域网接入以及高级配置等多个模块，并提供了丰富的代码示例。通过这些配置示例，你可以掌握 eNSP 中常见设备的配置技巧，为构建和管理企业级网络打下坚实的基础。在实际应用中，你可以根据网络规模和需求选择合适的配置方案，并结合实际情况进行调整和优化。