杜颐的博客

下载完成后解压，可以得到如下图四个文件：这里面，我们先安装2、3、4，ensp需要下面软件安装完成后方可进行安装。VirtualBox虚拟机安装：这里我们双击运行程序，点击下一步这里面我们可以设置安装的路径，如需设置点击浏览选择安装的路径即可，建议默认，点击下一步这里面默认，选择下一步这里面开始安装，选择是点击安装等待安装完成安装完成后点击完成即可，这里虚拟机就安装完成了。下面我们开始安装Wireshark。......

新买来的设备里面什么都是默认的，没有任何东西，有些人需要在刚买来的设备上面配置登陆提示信息与时间设置，下面详细操作如何配置登录信息与时钟设置。首先打开ensp，拖拽一个路由器这边就以路由器为例，将设备开机查看路由器的版本信息在系统视图下输入：display version回车救护出现版本的信息下面我们先设置路由器的名称我们双击路由器，进入系统视图，这里面我们可以看到默认的名称为Huawei，这里面我们就将两个设备名称设置为AR1与AR2吧首先在系统试图下我们输入：sysna.

首先我们查看本地的网卡这里面我们选择虚拟网卡VMnet8然后给他配置一个IP地址，点击确定本地虚拟网卡配置完成后，我们打开ensp创建拓扑图，添加一个云和一个路由器，这里用线是不能直接练上去的，要先配置云，这里我们双击云，这里面我们先添加一个UDP，然后在选择一个刚才设置的虚拟网卡VMnet8,点击右侧的增加，下面我们可以看到已添加进去的网卡，下面我们设置出口编号，默认为1这里我么你选择2，然后勾上双向通道，点击增加，右侧就可以看到了，关掉界面，接着用线就可以连接了。连接好后我们将路由器

配置好的策略后，没有进行保存，断电后导致设备不能正常使用，之前配置的数据也丢失了，还要重新配置，下面操作如何保存配置好的策略，和设备的导入导出：首先打开ensp软件，拉入两个设备用线连接好开机，做好配置信息，下面配置路由器双击路由器进入系统视图，然后进入接口视图，我这里就以配置接口IP地址为例：进入系统视图：system-view进入接口视图：interface GigabitEthernet 0/0/0添加IP地址：ip address 192.168.1.1 24这里地.

网络产品买回来后是没有配置的，这是客户会提出给console口配置密码，使用密码登录下面我们开始配置console口密码我们打开ensp拉入两个设备开机我们双击进入系统试图在系统视图下输入：[Huawei]user-interface console 0回车后就进入了console口设置了下面我们给这个接口配置密码这一步我们设置的是密码认证，点击回车，出现如下图，然后输入您要创建的密码，点击回车这里密码就创建完成了密码创建完成后，如果不退出他不会自己退出...

IP地址，只要是连接到互联网上的任何设备，终端，都会有一个IP地址，IP地址就相当于我们每个人都有一张身份证一样，有了这个地址谁就就可以在互联网访问任何东西，他的格式分为四段最小的IP地址为0.0.0.0最大的地址为255.255.255.255。怎么查看IP地址：首先win＋R键，调出运行框输入CMD，点击回车调出命令框输入：ipconfig /all，出现如下图：这里面就可以看到本机的IP地址、mac地址，网关，dns等相关信息如何修改IP地址？右击网络，选择打开网络和i

当交换机从某个接口收到一个数据包的时候会读取包的二层头部，将源MAC记录在MAC地址表中，记录内容：MAC地址、VLAN ID、源接口，当交换机读取到目的MAC是ARP请求的时候，之前说是从除了原接口以外的所以接口进行广播，这里多了一个，从除了原接口以外所有属于vlan10的接口 进行发送，这里就是Eth0/0/3只会发给他不会发给Eth0/0/1以内他没有任何配置，默认属于vlan1，所以不会进行发送，可以说把一台交换机逻辑分成了两个交换机一样。我们可以把他分为3个区域，分别为区域1、区域2、区域3。

例：我们在用户试图下输入save点击回车，提示是否保存，输入Y点击回车，然后他会让你输入一个保存的名称，这里面我输入了test.cfg,点击回车，保存成功。什么是CLI：使用户与设备交互的界面，用户输入对应的命令，设备会回复我们输入的内容，回车车后设备会执行对应命令，达到管理、配置、查看的目的。我们从用户视图下进入到系统视图下的时候，代码有点多，可以输入前面几个字母sys然后按下tab键，他会补全这个代码，然后回车进入系统视图下。我们上面说到在用户视图下可以修改时间，我们查看一下现在的系统时间。

有些公司DHCP地址分配是在外部服务器上部署的，现在使用服务器与交换机进行对接给下面的客户端分配地址

Secure CRT安装及华为ensp设备绑定教程

trunk类型的端口：可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于网络设备之间连接的端口，数据在经过这个端口的时候检查是否允许这个vlan通过，如果允许的话则继续转发，如果没有则丢弃该报文，他会为报文打上本段的PVID进行转发，检查报文中的Vlan Tag是否和本端口PVID相同如果相同，去掉Vlan Tag进行转发如果不同，保持Vlan Tag进行转发。Hybrid类型的端口：可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。

因为没有真正的运营上账号和密码，这里就临时搭建测试pppoe服务端配置[Internet]ip pool pppoe 创建地址池[Internet-ip-pool-pppoe]network 123.1.1.0 mask 24 配置IP地址段[Internet-ip-pool-pppoe]dns-list 114.114.114.114 配置DNS[Internet-ip-pool-pppoe]excluded-ip-address 123.1.1.254 排除分配的IP地址.

命令的级别分为以下几种：0-3级0级 ：可以执行网络诊断命令如，tracert、ping、telnet等1级：可以执行系统维护命令如，display current-configuartion2级：可以执行配置命令如，修改设备名称，sysname AR13级：可以执行系统基本的运行命令，文件系统的配置、用户管理命令用户级别分为以下几种：0-15级0级：只能执行0级别的命令1级：可以执行0、1级别的命令2级：可以执行0、1、2级别的命令3-15级：可以执行0、1、2、3

华为设备的常用命令1、system-view 用户视图进入系统试图2、sysname AR1修改设备名称3、display 查看命令，如果不知道查看哪条就在display后面一个?，然后输入要查的内容4、displaycurrent-configuration查看设备所有配置5、vlan 10 创建vlan106、vlan batch 10 20 30 创建多vlan7、display vlan 查看vlan配置情况8、clock datet...

打开ensp拖入一台路由器，一台核心交换机、两台汇聚交换机，两台PC机，一台clien机，一台服务器，并且规划好地址，如下图：实现他们能够互相访问详细配置如下：首先，将PC机和服务器按照规划配置好IP地址PC1client1PC3服务器以上是客户端配置，下面配置路由器在路由器接口GE0/0/0配置子接口，这里创建了一个为10的子接口这里是将他划入vlan10给接口配置IP地址，这个地址是vlan10的网关，我这里配置了192.168.10....

华为设备连接外网后怎么配置？连接上后怎么可以进行上网？下面我们使用华为ensp进行演示，配置前首先配置本地网卡，设置可以上网，下面下详细操作：右击网络打开网络和internet点击左侧以太网，然后选择右侧更改适配器选项这里面可以看到有很多网卡，设置网卡的时候选择一个虚拟网卡进行配置，不要使用正常的网络进行实验，不然可能会出现问题，这里面我是用VMnet8这块网卡进行配置，双击VNMnet8点击属性选择internetV4版本，双击给这块网卡配置IP地址，...

每次机器出故障时，还要跑到现场去排查，这样很浪费时间和人力，下面我们配置远程登录路由器进行配置先打开ensp然后拉一个云和一个路由器，这里两个设备是连接不上的，需要先配置云如下，我们双击云进入配置，这里需要增加两个网卡，UDP和一个本地虚拟网卡，来实现真机与路由器互访，设置完成后退出界面，用线把他们连接起来，开启路由器路由器的这个端口IP要和本地的虚拟网卡IP要在同一网段，虚拟网卡为80网段下面我们配置路由器，双击路由器，进入接口配置，给接口添加一个IP地址创建完成后，我们开

路由器有一两台三四台的情况下可以进行静态路由配置，如果路由器多了的话如果在配置静态路由就会很麻烦，还要一台一台的去配置，这里面为了节省工作效率，路由器内可以设置动态路由，让他们自己学邻居的路由，本章实验rip配置：rip版本分为版本1和版本2下面我们开始配置rip1，详细操作如下：首先打开华为模拟器，拖入两个路由器，用线连接后配置端口的IP地址如下图：...

telnet远程是明文传输的，通过telnet在网络中远程路由器调试时您的用户名和密码很可能被黑客抓取然后攻击，所以ssh方式登录比较安全，抓包是抓不到用户名和密码的。这里面使用两台交换机做实验下面是详细步骤：打开ensp拽入两台交换机，并且开机下面先给两台交换机配置IP地址，因为交换没办法在接口上配置IP地址，只能在虚拟的接口设置IP地址，默认情况下交换机都会自带vlanif1接口，我们可以子啊vlanif1上面配置IP地址进入vlanif1接口内，添加IP地址另一个同理添..

没有使用用户名和密码登录前，他们都是使用console口或Telnet连接输入密码去操作的，下面我们可以设置使用用户名和密码登录，这样不同的人登录不同的账号时有不同的权限去操作，这种登录方式就是三A认证，下面详细操作流程：打开华为ensp软件拖入一个云和一个路由器，首先设置云，双击然后添加一个UDP网卡和一个本地网卡VMnet8如下图：设置好后关掉界面用线将云和路由器连接，然后开机：下面我们双击路由器，先给路由器接口设置IP地址，这里我的接口IP地址为：192.168.80.22 2..

华为设备连接外网后怎么配置？连接上后怎么可以进行上网？下面我们使用华为ensp进行演示，配置前首先配置本地网卡，设置可以上网，下面下详细操作：右击网络打开网络和internet点击左侧以太网，然后选择右侧更改适配器选项这里面可以看到有很多网卡，设置网卡的时候选择一个虚拟网卡进行配置，不要使用正常的网络进行实验，不然可能会出现问题，这里面我是用VMnet8这块网卡进行配置，双击VNMnet8点击属性选择internetV4版本，双击给这块网卡配置I...

无线设置完成后所有人都可以进行连接，公司领导说不想让公司以外的人连接，或者某些终端不让连接，这里我们就可以使用黑白名单，对于小企业可以这样，如果设备多的话一台一台会很麻烦增加工作量，可以提前手机MAC地址制作白名单，然后将表格导入到白名单内就可以了。

目前使用的隔离技术是使用vlan 来划分区域进行隔离，如果受攻击的话只是者个区域的设备都会被攻击，现在有一个方法在区域隔离的情况下，可以isuo端口进行隔离，就是PC端与PC端无法户型访问，但是他们可以正常访问网络服务拓扑图如下：AR1配置[Huawei]sysname AR1 //修改名称[AR1]dhcp enable //开启DHCP服务[AR1]interface GigabitEthernet 0/0/0 //进入接口G0/0/0[AR1-GigabitEther

办公室网络小技巧1、如何查看与修改IP地址（1）查看IP地址键盘上按住Win键不松再按R键，调出运行框+在运行框中输入 CMD（不区分大小写），按回车或者点击确定按钮确定后会弹出一个命令提示符界面如下在命令提示符界面输入：ipconfig 或 ipconfig 回车后就可以看到本机的网卡信息了ipconfig ：可以简单的看到网卡信息（IP地址、子网掩码、网关）ipconfig /all ：可以看到更全面更详细的网卡信息，一般使用ipconfig /all来查..

GNS3下载安装

拓扑：设备开机后出现如下图样式******************************************************************************* Copyright (c) 2004-2017 New H3C Technologies Co., Ltd. All rights reserved.** Without the owner's prior written consent, ...