HCIA华为认证网络工程师——ensp的使用

目录

一、ensp介绍

二、基本网络配置

1.ensp基础命令

2.配置步骤

三、HDCP动态主机配置协议

工作过程:

第一种场景——pc首次获取IP地址：

第二种场景——PC（客户端）再次获取IP地址的情况：

DHCP协议命令以及实操

配置命令：

实际操作

四、模拟HTTP和DNS域名解析功能

 五、Telnet—远程登录协议

实现步骤以及命令 

 六、总结

---

一、ensp介绍

    ENSP(Enterprise Network Simulation Platform)是一款由华为提供的免费的、可扩展的、图形化的网络设备仿真平台，主要对企业网路由器、交换机、WLAN等设备进行软件仿真，完美呈现真实设备部署实景，支持大型网络模拟，让你有机会在没有真实设备的情况下也能够开展实验测试，学习网络技术。

二、基本网络配置

1.ensp基础命令

<Huawei>用户视图

<Huawei>system-view  进入系统试图（全局视图）

[Huawei]系统视图

[Huawei]sysname R1更改设备命名

[R1]interface GigabitEthernet 0/0/0进入该端口

[R1-GigabitEthernet0/0/0]int g0/0/1切换端口

[R1-GigabitEthernet0/0/1]display this 查看该位置配的一些指令

[R1-GigabitEthernet0/0/1]undo 删除

[R1-GigabitEthernet0/0/1]IP address 192.168.1.5 24配置端口IP地址、

HDCP动态主机配置协议

2.配置步骤

1.看广播域：看路由器的接口，一般情况下路由器有几个接口就有几个广播域

2.分配网段：每一个广播域都应该拥有一个网段

3.配置IP地址：有两种方法，第一种方法是手工配置，我们自己手动去给设备配置IP地址、子网掩码和网关，另外一种方式是使用DHCP协议来实现给设备自动分配IP地址、子网掩码和网关。

三、HDCP动态主机配置协议

使用UDP进行传输—两个端口号67、68

C/S架构佛如一种协议：

C：client—客户端—想要通过DHCP获取地址的设备（端口号为68）

S：server—服务端—下发地址的设备（端口号为67）

工作过程:

第一种场景——pc首次获取IP地址：

DHCP—discover包—客户端向服务端进行发送—广播发送的数据包（Sport：68，Dport：67；SIP：0.0.0.0，DIP：255.255.255.255；SMAC:PC1，DMAC:FF-FF-FF-FF..FF）

DHCP—offer包—服务端向客服端进行发送—具有单播发送的条件，厂商不同：华为单播发送，思科广播发送（Sport：67，Dport：68；SIP：服务端IP，DIP：准备下发的IP地址；SMAC：服务端MAC DMAC：PC1）

当网络中存在多台DHCP服务端时，将存在多个offer包

DHCP—request请求包—服务端—广播发送

当客户端收到多个offer包，会进行选择，选择最先收到的offer包中携带的IP地址

（Sport：68，Dport：67；SIP：0.0.0.0，DIP：255.255.255.255；SMAC：PC1 DMAC：FF-FF-FF-FF..FF）

DHCP—ACK确认包—服务端—客户端 可以广播也可以单播（Sport：67，Dport：68；SIP：服务端IP，DIP：下发的IP地址；SMAC：服务端MAC ，DMAC：PC1）

第二种场景——PC（客户端）再次获取IP地址的情况：

PC具备存储记忆的功能

在一定的时间内（DHCP租期），如果PC想要再次获取IP地址，直接重复第一种场景三四的过程

DHCP—request请求包—服务端—单播发送

DHCP租期：24H—一天、T1—默认租期的50%—12H单播、T2默认租期的87.5%—21H广播

当客户端收到多个offer包，会进行选择，选择最先收到的offer包中携带的IP地址

（Sport：68，Dport：67；SIP：曾经获取的IP地址，DIP：服务器的地址；SMAC：PC1 DMAC：服务器的MAC）

DHCP—ACK确认包—服务端—客户端 可以广播也可以单播（Sport：67，Dport：68；SIP：服务端IP，DIP：下发的IP地址；SMAC：服务端MAC ，DMAC：PC1）

DHCP——NAK

DHCP——relize—释放IP

DHCP协议命令以及实操

配置命令：

注：此时，路由器 R1是DHCP协议的服务端，DHCP协议的服务端可以有很多个 并不一定是路由器，一台PC也可以作为DHCP协议的服务端

[R1]dhcp enable 打开DHCP服务

[R1]ip pool bbb创建池塘

[R1-ip-pool-aaa]network 192.168.1.0 mask 24宣告下发地址范围

[R1-ip-pool-bbb]gateway-list 192.168.2.3下发网关

[R1-ip-pool-aaa]dns-list 8.8.8.8 114.114.114.114下发DNS服务器信息

[R1-GigabitEthernet0/0/0]dhcp select global 对应接口激活全局池塘的配置

实际操作

    在输入命令的时候要注意我们需要进入到系统视图中去输命令、一定要先启动DHCP服务、一定要在建立池塘pool之前就把路由器的两个端口IP配了

    在选用DHCP之后，在命令行输入ipconfig命令如果出现我们预期的IP地址，则代表我们DHCP协议配置、使用成功。

四、模拟HTTP和DNS域名解析功能

    注意：在ensp中服务器和客户端不支持DHCP协议，所以我们需要手动去配置这类设备的IP地址、子网掩码、网关等信息。

    在下面这张图中我们将两个服务器作为我们HTTP协议和DNS协议的服务端。在我们配置好服务器和客户端的基础网络配置之后开始配置HTTP客户端， 一定要记着启动DNS服务和HTTP服务，在DNS服务中我们需要配置一个域名和IP地址，在HTTP服务中我们需要选择一个带有信息的文件夹作为我们传输的数据信息；来到DNS客户端后我们只需要启动DNS服务将HTTP服务端的域名和IP地址加上即可；来到客户端我们需要配置一个域名服务器这里填DNS服务端的网址。

    所有配置完成之后我们来到客户端访问，有两种访问方式：第一种是输入HTTP服务器的IP地址进行访问，这时候客户端会直接根据IP地址来进行访问。第二访问方式：输入HTTP的域名来进行访问，客户端会先访问我们配置的域名服务器(DNS服务端)IP地址，如果DNS服务端里记录了对应域名对应的IP地址，那么客户端会访问记录的IP地址，如果没有记录那么将访问不到该网址。

    出现上面两种情况则代表DNS和HTTP功能成功实现，如果哪一种访问方式没成功的话我们只需要检查对应服务的配置即可 

 五、Telnet—远程登录协议

    Telnet协议是一种实现客户端远程登录的一种协议

    在下图中，由于ensp的限制我们使用路由器来远程登录，我们要实现tlelent路由器远程登录AR4路由器，此时Telnet路由器是客户端AR4就作为我们的服务端

实现步骤以及命令 

1. 首先我们应该去配置Telnet与AR4相连的两个接口的IP，

2.华为Telnet服务默认开启，我们进入华为设备存储账号密码的空间——aaa，

3.[Huawei-aaa]local-user huawei password cipher 123456创建登陆账号和密码，华为默认密文存储

4.[Huawei-aaa]local-user huawei service-type telnet 让这个账号用作Telnet（远程登陆）

5.[Huawei-aaa]local-user huawei privilege level 0—15 设置登录权限，数字越高权限越高

6.[Huawei]user-interface vty 0 4 创建用于登录的虚拟接口并不真实存在

7.[Huawei-ui-vty0-4]authentication-mode aaa 绑定aaa空间的账号和密码

    为了区分是否成功远程登录，在这里将Telnet路由器改名为r2，在用户视图下输入telnet 目标IP后输入账号，如果登陆成功的话会改变用户名。

 六、总结

    这张图是本文章的模型，主要实现DHCP协议、HTTP协议、DNS协议和telnet协议，在配置的过程中遇到了一些容易出错的地方跟大家一起分享一下：

1.DHCP配置：DHCP的配置过程中我们需要注意的是我们需要根据接口来配置我们的pool，拿路由器举例，该路由器有几个接口也就代表着该网络中有几个广播域，所以我们要提前规划好网段，创建不同的pool

2.HTTP、DNS配置：我们需要掌握好两种协议的原理以及联系，不然的话在配置的过程中非常容易失败，要分清楚DNS协议是用来干什么的。

3.telne配置：一定要注意谁是服务端谁是客户端，服务命令是在服务端布置