搭建日志服务器(华为ensp交换机+虚拟机RedHat6)
redhat安装、网络配置、开启telnet、ftp服务
Redhat 安装及网络配置一、Redhat安装1.第一次安装选择2、介质检查用来判断安装介质是否有错误。
一般不需要，选择skip就可以。
3、欢迎界面直接下一步。
4、选择安装过程使用的语言，一般默认就可以。
也可以选择中文，根据个人喜好吧！5、选择键盘布局，不需要修改。
6、选择存储类型这次安装使用本地盘，因此选择第一项。
选择“Yes，discard any data”,丢弃磁盘上现有数据。
7、设置本机机器名和网络（也可直接点下一步，安装完成后再进行网络配置）选择”Configure Network”,在这里可以配置网络.。
也可在安装后手工修改。
选择网卡，点edit根据协议选择选项卡。
这里设置IPV4。
手工分配地址“manual“，点add输入地址、掩码、默认网关。
然后apply应用配置点close回到安装界面。
8、选择时区，Linux现在没有北京时区，选择上海时区。
9、设置root密码。
如果密码比较简单，会弹出下面对话框，选择cancel 重新设置密码。
User anyway强制使用简单密码。
10、存储空间划分（也可不进行划分）。
这里的存储可能是划分换得存储lun、也可能是物理磁盘、设置是一个文件。
一般服务器安装会使用user all space.当然自动存储空间划分有一些我问题。
因此记得勾选”Review and modify partitioning layout”,，然后点下一步。
出现存储编辑界面。
点击create 弹出“create storage”窗口。
可以创建分区、软raid、卷组LVM、等。
本例中选择vg_fdl3165pc ,点击edit按钮，进入卷组vg_fdl3165pc的编辑过程。
通过add、edit、delete编辑逻辑卷，并分配mount点。
本例点击add按钮。
弹出“make Logical Volume”界面。
编辑后的汇总界面如下图，点击下一步这是一个确认界面，如果认为磁盘数据重要，此时cancel还来得及。
(最新整理)华为eNSP配置实例1——VRP平台基本操作
[R1-Serial0/0/0]display this 查看配置结果
2021/7/26
14
• 使用display interface命令查看接口详细信息 [R1-Serial0/0/0]display interface s0/0/0 Serial0/0/0 current state : Administratively DOWN Line protocol current state : DOWN Description:This interface connect to R2 s0/0/0 Route Port,The Maximum Transmit Unit is 1500, Hold timer is 10(sec) Internet Address is 10.0.12.1/24 Link layer protocol is PPP 接口信息显示，接口物理状态和协议状态均为“DOWN”,对应物
2021/7/26
8
命令视图
• 系统将命令行接口划分为若干个命令视图，所有的命令都 注册在某个视图下，只有在相应的视图下才可以执行该视 图下的命令。
• 用户视图 - <Huawei>
• 系统视图
- [Huawei] • 接口视图
- [Huawei-Serial0/0/0] • 协议视图
-[Huawei-rip]
掩码长度，也可以使用完整的子网掩码，如掩码为 255.255.255.0，也可以使用24替代。 [R1-ui-console0]int s0/0/0 进入串口s0/0/0 [R1-Serial0/0/0]ip address 10.0.12.1 255.255.255.0 设置IP地 址为10.0.12.1，子网掩码255.255.255.0
华为配置实验报告
一、实验目的本次实验旨在通过华为网络设备，掌握网络配置的基本技能，熟悉华为设备的配置界面和命令，并能够独立完成以下任务：1. 配置IP地址2. 宣告OSPF3. 引入默认路由4. 路由汇总5. 配置完全Stub区域6. 修改接口Cost实现合理分流，确保来回路径一致7. 修改网络类型，加快收敛8. 配置出口NAT，实现外网连通性9. 增强安全性二、实验环境1. 华为交换机：S5700-28P2. 华为路由器：AR22003. 实验软件：华为eNSP（企业网络仿真器）三、实验步骤1. 配置IP地址- 在交换机上配置VLAN，并为其分配Access接口。
- 为路由器接口配置IP地址。
2. 宣告OSPF- 在路由器上启用OSPF协议。
- 配置OSPF进程ID。
- 宣告OSPF网络。
3. 引入默认路由- 在路由器上配置默认路由，指向下一跳路由器。
4. 路由汇总- 配置路由汇总，减少路由表项。
5. 配置完全Stub区域- 在OSPF区域中配置完全Stub区域，禁止区域内的路由器学习其他区域的路由信息。
6. 修改接口Cost实现合理分流- 根据网络流量需求，修改接口Cost值，实现合理分流。
7. 修改网络类型，加快收敛- 根据网络需求，修改OSPF网络类型，加快收敛速度。
8. 配置出口NAT，实现外网连通性- 配置NAT地址转换，实现内网设备访问外网。
9. 增强安全性- 配置访问控制列表（ACL），限制对网络设备的访问。
- 配置IPsec VPN，保障数据传输安全。
四、实验结果与分析1. 成功配置了IP地址、OSPF、默认路由、路由汇总、完全Stub区域等。
2. 修改接口Cost值，实现了合理分流。
3. 修改网络类型，加快了收敛速度。
4. 配置出口NAT，实现了外网连通性。
5. 增强了网络设备的安全性。
五、实验总结通过本次实验，我们掌握了以下技能：1. 华为设备的配置界面和命令。
2. 网络配置的基本技能。
3. OSPF多区域配置的规划和实施。
华为交换机日志服务器_华为交换机与Cisco,ISE服务器对接教程
竭诚为您提供优质的服务，优质的文档，谢谢阅读/双击去除华为交换机日志服务器_华为交换机与Cisco,ISE服务器对接教程你还在为不知道华为交换机与ciscoIse服务器对接方法而烦恼么?接下来是小编为大家收集的华为交换机与ciscoIse服务器对接教程，希望能帮到大家。
华为交换机与ciscoIse服务器对接教程方法本案例以授权AcL和动态VLAN为例，简单介绍如何通过ciscoIdentityservicesengine(Ise)服务器实现为终端用户授权。
l授权AcL分为两类：−AcL描述信息：服务器上配置了AcL描述信息授权功能，则授权信息中含有AcL的描述信息。
设备端根据服务器授权的AcL描述信息匹配上相应的AcL规则，对用户权限进行控制。
其中设备上需要配置AcL编号、对应的描述信息和AcL 规则。
使用rADIus标准属性：(011)Filter-Id。
−动态AcL：服务器向设备授权该AcL中的规则，用户能够访问AcL所包括的网络资源，AcL及AcL规则需要在服务器上配置。
设备上不需要配置对应的AcL。
使用华为rADIus私有属性：(26-82)hw-Data-Filter。
l动态VLAN：服务器上配置了动态VLAN下发功能，则授权信息中含有下发的VLAN属性，设备端在接收到下发的VLAN属性后，会将用户所属的VLAN修改为下发VLAN。
动态VLAN可以通过VLANID和VLAN的描述信息下发。
授权下发的VLAN并不改变接口的配置，也不影响接口的配置。
但是，授权下发的VLAN的优先级高于用户配置的VLAN，即通过认证后起作用的VLAN是授权下发的VLAN，用户配置的VLAN在用户下线后生效。
动态VLAN下发，使用了以下rADIus标准属性：−(064)Tunnel-Type(必须指定为VLAN，或数值13)−(065)Tunnel-medium-Type(必须指定为802，或数值6)−(081)Tunnel-private-group-ID(可以是VLANID或VLAN名称)要通过rADIus服务器正确下发VLAN属性，以上三个属性必须同时使用，而且Tunnel-Type及Tunnel-medium-Type 两个属性的值必须是指定的值。
华为模拟器配置实例
华为模拟器配置实例实验⼀计算机和交换机基本设置添加⼀个交换机，⼀个计算机，双击交换机，进⼊终端配置：systempassword:[Quidway]sysname S3026;交换机命名[S3026]super password111;设置特权密码[S3026]user-interface vty04 [S3026-ui-vty0-4]authentication-mode password[S3026-ui-vty0-4]set authentication-mode password simple222[S3026-ui-vty0-4]user privilege level3[S3026-ui-vty0-4]quit[S3026]quitsyspassword:111[S3026]display currect-config[S3026]dis curr[S3026]vlan2[S3026-vlan2]port ethernet0/2[S3026-vlan2]port e0/4to et0/6[S3026-vlan2]quit[S3026]dis vlan[S3026]int e0/3[S3026-Ethernet1]port access vlan2[S3026-Ethernet1]quit[S3026]dis vlan[S3026]dis curr[S3026]interface vlan1[S3026-Vlan-interface1]ip address10.65.1.8255.255.0.0[S3026-Vlan-interface1]quit[S3026]ip route-static0.0.0.00.0.0.010.65.1.2[S3026]ip default-gateway10.65.1.2[S3026]dis curr[S3026]save双击⼩电脑：login:rootpassword:linux[root@PCA root]#ifconfig eth010.65.1.1netmask255.255.0.0 [root@PCA root]#ifconfig[root@PCA root]#route add default gw10.65.1.2[root@PCA root]#route[root@PCA root]#ping10.65.1.8[root@PCA root]#telnet10.65.1.8实验⼆配置端⼝聚合要求聚合的端⼝⼯作在全双⼯，速度⼀致，在同⼀槽⼝且连续。
华为交换机日志服务器_华为交换机与Cisco,ISE服务器对接教程
竭诚为您提供优质的服务，优质的文档，谢谢阅读/双击去除华为交换机日志服务器_华为交换机与Cisco,ISE服务器对接教程你还在为不知道华为交换机与ciscoIse服务器对接方法而烦恼么?接下来是小编为大家收集的华为交换机与ciscoIse服务器对接教程，希望能帮到大家。
华为交换机与ciscoIse服务器对接教程方法本案例以授权AcL和动态VLAN为例，简单介绍如何通过ciscoIdentityservicesengine(Ise)服务器实现为终端用户授权。
l授权AcL分为两类：−AcL描述信息：服务器上配置了AcL描述信息授权功能，则授权信息中含有AcL的描述信息。
设备端根据服务器授权的AcL描述信息匹配上相应的AcL规则，对用户权限进行控制。
其中设备上需要配置AcL编号、对应的描述信息和AcL 规则。
使用rADIus标准属性：(011)Filter-Id。
−动态AcL：服务器向设备授权该AcL中的规则，用户能够访问AcL所包括的网络资源，AcL及AcL规则需要在服务器上配置。
设备上不需要配置对应的AcL。
使用华为rADIus私有属性：(26-82)hw-Data-Filter。
l动态VLAN：服务器上配置了动态VLAN下发功能，则授权信息中含有下发的VLAN属性，设备端在接收到下发的VLAN属性后，会将用户所属的VLAN修改为下发VLAN。
动态VLAN可以通过VLANID和VLAN的描述信息下发。
授权下发的VLAN并不改变接口的配置，也不影响接口的配置。
但是，授权下发的VLAN的优先级高于用户配置的VLAN，即通过认证后起作用的VLAN是授权下发的VLAN，用户配置的VLAN在用户下线后生效。
动态VLAN下发，使用了以下rADIus标准属性：−(064)Tunnel-Type(必须指定为VLAN，或数值13)−(065)Tunnel-medium-Type(必须指定为802，或数值6)−(081)Tunnel-private-group-ID(可以是VLANID或VLAN名称)要通过rADIus服务器正确下发VLAN属性，以上三个属性必须同时使用，而且Tunnel-Type及Tunnel-medium-Type 两个属性的值必须是指定的值。
eNSP实验操作
eNSP实验操作⽬录基本操作 (2)路由器 (2)动态路由 (2)RIP (2)OSPF (3)VLAN (3)链路聚合 (3)Vlan间路由 (3)DHCP (4)STP (4)ACL (4)基本ACL (4)⾼级ACL (4)调⽤ACL (4)NAT (4)静态NA T (4)END (5)eNSP实验操作基本操作修改时间clock datetime 16:29:30 2016 01-20保存saveThe current configuration will be written to the device. Are you sure to continue?[Y/N]y登陆为管理员账户sys 或system viewEnter system view, return user view with Ctrl+Z. [Huawei]重启reboot修改名称[Huawei]sysname R1[R1]配置console(管理)密码[Huawei]user-interface console 0[Huawei-ui-console0]authentication-mode password [Huawei-ui-console0]set authentication password cipher 123456 Ping[Huawei]ping –a 192.168.1.1 12.1.1.1路由器修改⽹关[Huawei]interface GigabitEthernet 0/0/0ip address 192.168.1.1 255.255.255.0[Huawei]interface GigabitEthernet 0/0/1或[Huawei-GigabitEthernet0/0/0]int g 0/0/1查看路由器信息[Huawei]display this若查看全部信息则[Huawei]display current-configuration查看端⼝信息[Huawei]display ip interface brief开关端⼝[Huawei]shutdown[Huawei]undo shutdown反向操作undo路由器Telnet远程控制telnet 192.168.1.2 设置Telnet(vty)接⼝密码[Huawei]user-interface vty 0 4[Huawei-ui-vty0-4]set authentication passwprd ?Cipher 密⽂显⽰Simple 明⽂显⽰提升⽤户权限[Huawei-ui-vty0-4]user privilege level 3抓包右键设配->数据抓包查看路由表[Huawei]display ip routing-table增加路由表[Huawei]ip route-static ⽬的⽹络⼦⽹掩码出接⼝/下⼀跳[Huawei]ip route-static 192.168.2.0 24 12.1.1.2查看ARP表项[Huawei]arp -a提⾼路由优先级[Huawei]ip route-static 192.168.2.0 24 12.1.1.2 preference 50动态路由RIP配置RIP（更新⾄v2）[Huawei]rip[Huawei]version 2[Huawei]network 192.168.1.0[Huawei]network 12.0.0.0RIP(v2)认证[Huawei]interface GigabitEthernet 0/0/0[Huawei]rip authentication-mode md5/simple 123456 md5 密⽂simple 明⽂更改RIP跳数[Huawei]interface GigabitEthernet 0/0/0[Huawei]rip metricout 5抑制RIP[Huawei]rip[Huawei]silent interfaceOSPF配置OSPF[Huawei]ospf[Huawei]area 0[Huawei]network 192.168.1.0 0.0.0.255[Huawei]area 1[Huawei]network 12.1.1.0 0.0.0.255重置OSPF进程reset ospf process查看OSPF邻居[Huawei]display ospf peer brief修改routeID[Huawei]ospf router-id 1.1.1.1OSPF认证接⼝[Huawei]interface GigabitEthernet 0/0/0[Huawei]ospf authentication-mode ?hmac-md5keychain 密⽂认证md5null 空认证simple 明⽂认证[Huawei]ospf authentication-mode md5 123456修改DR优先级[Huawei]interface GigabitEthernet 0/0/0[Huawei]ospf dr-priority 0VLAN查看vlan[Huawei]display vlan查看关⼝vlan[Huawei]display port vlan创建vlan[Huawei]vlan 10[Huawei]vlan batch 30 40 50[Huawei]vlan batch 30 to 40配置设置PC-S链路类型[Huawei]interface Eth0/0/1[Huawei-Ethernet0/0/1]port link-type access设置PC-S所属vlan[Huawei]interface Eth0/0/1[Huawei-Ethernet0/0/1]port default vlan 10 配置设置S-S链路类型[Huawei]interface Eth0/0/1[Huawei-Ethernet0/0/1]port link-type trunk设置S-S允许通过的vlan[Huawei]interface Eth0/0/1[Huawei-Ethernet0/0/1]port trunk allow-pass vlan 9 10修改端⼝PVID[Huawei]interface Eth0/0/1[Huawei-Ethernet0/0/1]port trunk pvid vlan 10查看PVID[Huawei-Ethernet0/0/1]interface Ethernet0/0/1配置设置hybrid链路类型[Huawei]interface Eth0/0/1[Huawei-Ethernet0/0/1]port link-type hybrid⼿⼯定义hybrid允许通过vlan、动作[Huawei]interface Eth0/0/1[Huawei-Ethernet0/0/1]port hybrid tagged vlan 10 20 [Huawei-Ethernet0/0/1]port hybrid untagged vlan 9 10链路聚合创建虚拟接⼝[Huawei]interface Eth-Trunk 12[Huawei- Eth-Trunk12]interface G0/0/1[Huawei-GE0/0/1]Eth-trunk 12[Huawei-GE0/0/1]interface G0/0/2[Huawei-GE0/0/1]Eth-trunk 12查看链路聚合信息[Huawei]display interface eth-trunk 1Vlan间路由三级交换机配置对交换机[Huawei]vlan batch 10 20[Huawei]interface GE0/0/1[Huawei-GE0/0/1]port link-type trunk[Huawei-GE0/0/1]port trunk allow-pass vlan 10 20对路由器[Huawei]vlan 30[Huawei-vlan30] interface GigabitEthernet 0/0/1[Huawei-GigabitEthernet0/0/1]port link-type access[Huawei-GigabitEthernet0/0/1]port default vlan 30[Huawei]interface Vlanif 30[Huawei-Vlanif30]ip address 192.168.3.1 24三级交换机⽹关[Huawei]int g 0/0/1[Huawei-GE0/0/1]port link-type trunk[Huawei-GE0/0/1]port trunk allow-pass vlan 10 20 [Huawei] vlan batch 10 20 [Huawei]interface Vlanif 10[Huawei-Vlanif10]ip address 192.168.1.124[Huawei]interface Vlanif 20[Huawei-Vlanif20]ip address 192.168.2.1 24路由器单臂路由设置⼦接⼝[Huawei]interface g0/0/1. ?<1-4096>[Huawei]interface g0/0/1.1[Huawei-G0/0/1.1]dot1q termination vid 10[Huawei-G0/0/1.1]arp broadcast enable[Huawei-G0/0/1.1]ip address 192.168.1.1 24DHCP基于接⼝地址池开启DHCP功能[Huawei]dhcp enable关联接⼝和接⼝地址池[Huawei]interface GigabitEthernet0/0/0[Huawei-GEthernet0/0/0]dhcp select interface设置DNS[Huawei-GEthernet0/0/0]dhcp server dns-list 8.8.8.8设置租期时间[Huawei-GEthernet0/0/0]dhcp server lease day ？Hour minute基于全局地址池[Huawei]开启功能同上[Huawei]ip pool Huawei设置掩码[Huawei-ip-pool-Huawei]network 1.1.1.0 mask 24 设置⽹关[Huawei-ip-pool-Huawei]gateway-list 1.1.1.1设置DNS[Huawei-GEthernet0/0/0]dhcp server dns-list 8.8.8.8设置租期时间[Huawei-ip-pool-Huawei]lease day 10调⽤地址池[Huawei]interface GigabitEthernet0/0/1[Huawei-GigabitEthernet0/0/1]dhcp select global关联接⼝和接⼝地址池[Huawei]interface GigabitEthernet0/0/0[Huawei-GEthernet0/0/0]dhcp select interface STP开启STP[Huawei]stp mode stp改优先级[Huawei]stp priority 4096<0-65536> step 4096查看stp端⼝[Huawei]display stp brief阻塞ALTE Discarding 丢弃正常ROOT ForwardingACL基本ACL[Huawei]acl 2000[Huawei-acl-basic-2000]rule ？<0-4294967294> Step 5deny 拒绝permit 允许[Huawei-acl-basic-2000]rule deny source 192.168.2.00.0.0.255⾼级ACL[Huawei]acl 3000[Huawei-acl-basic-3000]rule denyIp tcp udp 。
eNSP使用和实验教程详解
eNSP使用和实验教程详解一.ENSP软件说明1.ENSP使用简介2.ENSP整体介绍a)基本界面。
b)选择设备，为设备选择所需模块并且选用合适的线型互连设备。
c)配置不同设备。
d)测试设备的连通性。
二．终端设备的使用（PC,Client,server,MCS,STA,Mobile）1.Client使用方法2.server使用方法3.PC使用方法4.MCS使用方法5.STA和Mobile使用方法三．云设备，HUB，帧中继1.Hub只是实现一个透传作用，这边就不作说明了。
肯定会无师自通的2.帧中继使用方法3.设备云使用方法四．交换机五．AR（以一款AR为例）六．WLAN（AC,AP）1.AC使用2.AP使用方法一. eNSP软件说明1.eNSP使用简介全球领先的信息与通信解决方案供应商华为，近日面向全球ICT从业者，以及有兴趣掌握ICT相关知识的人士，免费推出其图形化网络仿真工具平台——eNSP。
该平台通过对真实网络设备的仿真模拟，帮助广大ICT从业者和客户快速熟悉华为数通系列产品，了解并掌握相关产品的操作和配置、故障定位方法，具备和提升对企业ICT 网络的规划、建设、运维能力，从而帮助企业构建更高效，更优质的企业ICT网络。
近些年来，针对越来越多的ICT从业者的对真实网络设备模拟的需求，不同的ICT厂商开发出来了针对自家设备的仿真平台软件。
但目前行业中推出的仿真平台软件普遍存在着仿真程度不够高、仿真系统更新不够及时、软件操作不够方便等系列问题，这些问题也困扰着广大ICT从业者，同时也极大的影响了模拟真实设备的操作体验，降低了用户了解相关产品进行操作和配置的兴趣。
为了避免现行仿真软件存在的这些问题，华为近期研发出了一款界面友好，操作简单，并且具备极高仿真度的数通设备模拟器——eNSP（Enterprise Network Simulation Platform）。
这款仿真软件运行是物理设备的VRP操作系统，最大程度地模拟真实设备环境，您可以利用eNSP模拟工程开局与网络测试，协助您高效地构建企业优质的ICT网络。
RHEL_6.1做集群安装与配置(华为服务器)
Redhat6.1使用Luci搭建双机热备(虚拟机环境)一、环境准备T01 虚拟机准备2台Linux系统的虚拟机。
安装时要选自定义安装，最好安装桌面图形化支持的相关插件。
1台Openfile虚拟机，用来提供虚拟你双机热备的存储虚拟环境。
T02 主机端连接存储T02-0101 1.系统挂载tools（如果是VMware等虚拟化环境时，需要执行此步骤。
）mkdir /mnt 创建挂载点mount /dev/sr0 /mnt 拷贝文件到挂载点cd /mntlstar xvzf VM**.tar.gz 解压软件包lscd ./vmware-tools-dis**bls./vm**install.plT02-0102 （iscsi环境）建立连接确保主机与存储的网络已经连通。
(1) 运行命令rpm-qa|grep iscsi，检查Red Hat应用服务器是否已经安装了iSCSI启动器驱动程序。
如果应用服务器上已经安装iSCSI启动器驱动程序，则界面显示类似如下：iscsi-initiator-utils-6.2.0.868-0.7.el5如果没有安装iscsi启动器，则先安装。
根据具体操作系统版本选择相应的安装包。
例如：rpm -ivh iscsi-initiator-utils-6.2.0.742-0.5.el5.i386.rpm2. 配置目标器的IP地址。
[root@RHCS01 ~]# iscsiadm-m discovery-t st–p 10.20.30.63. 登录目标器。
[root@RHCS01 ~]# iscsiadm -m node -p 10.20.30.6 –l4. 设置目标器为自动启动模式。
设置目标器为自动启动模式后，每次应用服务器重新启动后会自动登录与其连接的目标器。
a.运行命令vi/etc/iscsi/iscsid.conf，打开“iscsid.conf”文件。
b.按“i”键，进入编辑模式，编辑“iscsid.conf”文件。
ensp实训报告
ensp实训报告一、简介本报告旨在总结并分析本次ensp实训的过程和成果。
在本次实训中，我们团队通过实际操作和学习，深入了解了ensp平台的功能和应用，提升了我们的技术能力和团队协作能力。
二、实训目标1. 掌握ensp平台的基本功能和使用方法。
2. 学习如何进行架构设计和部署应用到ensp平台。
3. 实现网络拓扑结构的配置和管理。
4. 了解ensp平台的监控和故障排除能力。
三、实训内容和步骤1. 环境搭建：我们首先搭建了ensp实训环境，包括安装ensp控制器和相应的操作系统。
2. 平台功能学习：通过学习ensp平台的相关文档和教程，我们了解了ensp平台的各种功能和用途，包括网络拓扑设计、虚拟机部署、网络监控等。
3. 架构设计与部署：在实训中，我们进行了一个虚拟化数据中心的架构设计，同时使用ensp平台将虚拟机部署到实际的网络节点上，实现了应用的高可用性和负载均衡。
4. 网络拓扑配置：我们学习了如何使用ensp平台进行网络拓扑的配置和管理，包括交换机、路由器等网络设备的添加和连接，以及VLAN的配置和管理。
5. 监控和故障排除：通过ensp平台提供的监控功能，我们可以实时监测网络运行状态，及时发现和解决网络故障。
四、实训成果在本次实训中，我们团队成功完成了一个虚拟化数据中心的搭建和部署，同时实现了应用的高可用性和负载均衡。
通过ensp平台的监控和故障排除功能，我们能够快速发现和解决网络故障。
在实训过程中，我们的团队协作能力也得到了提升，通过分工合作，我们顺利地完成了各项任务。
五、实训感想与收获通过本次ensp实训，我们深入了解了ensp平台的功能和应用，提升了我们的技术能力和团队协作能力。
我们学会了如何进行架构设计和部署应用到ensp平台，掌握了网络拓扑配置和管理的方法，并且能够利用ensp平台进行网络监控和故障排除。
六、展望未来在未来的学习和工作中，我们将继续深入研究ensp平台的功能和应用，不断拓展自己的技术视野。
华为交换机及其模拟器的使用
基路 本由 和 原交 理换
主 讲 唐 中 剑
交 换 机 （及 实其第 训模一 课拟章 ）器 的 使 用:本 课 目 录华为交换 机模拟器 的使用
2
华 为 交 换 机 模 拟 器 的 使 用
1.教师演示华为交换机的线缆连接方法。 交换机的配置通常有两种方法，通过 TELNET和CONSOLE端口连接，分别对两种 连接方式进行演示。
5
其网络拓扑结构如下：
华 为 交 换 机 模 拟 器 的 使 用
6
华 为 交 换 机 模 拟 器 的 使 用
（4）双击计算机图标，即出现一个小窗 口“PCA terminal”。在窗口中输入以下 内容。
login:root password:linux [root@PCA root]#ifconfig eth0 192.168.192.168 netmask 255.255.255.0 [root@PCA root]#ifconfig [root@PCA root]#route add default gw 192.168.192.1 [root@PCA root]#route [root@PCA root]#ping 10.65.1.8
7
华 为 交 换 机 模 拟 器 的 使 用
（5）双击交换机图标，即出现一个小窗 口“SWA terminal”。在窗口中输入以下 内容。 <Quidway>system password: [Quidway]sysname S3026 ;交换机命名 [S3026]super password ;设置特权密码 [S3026]user-interface vty 0 4 [S3026-ui-vty0-4]authentication-mode password
《网络设备安装与调试(华为eNSP模拟器)》项目2交换技术的配置
活动1 交换机的管理方式
10*
活动1 交换机的管理方式 请教师演示实验过程
11
活动1 交换机的管理方式
使用display current-configuration命令查看当前配置，如果查看到了当前配置，则说明交换机的 管理方式配置成功。
12
活动1 交换机的管理方式
13
活动1 交换机的管理方式
3*
项目2 交换技术的配置
本项目重点介绍交换机基本配置、交换机VLAN配置、交换机常用技术等内容。
4*
项目2 交换技术的配置
5*
任务1 交换机的基本配置
交换机的基本配置主要包括给设备命名、配置登录信息、设置用户视图密码和VTY密码 、配置Telnet管理、配置SSH远程管理等。本任务将分为以下三个活动进行展开介绍。
29
活动3 交换机的远程配置
30
活动3 交换机的远程配置 请教师演示实验过程
31
活动3 交换机的远程配置
（1） 在PC1上，使用telnet 192.168.1.254进行Password方式登录测试。 （2） 在PC1上，使用telnet 192.168.1.254进行AAA方式登录测试。 （3）在PC1上，使用stelnet 192.168.1.254进行登录测试。 （4）在SWA上，使用display users命令查看已经登录的用户信息。 （5）在SWA上，使用display rsa local-key-pair public命令查看本地秘钥对公钥信息。
33
活动3 交换机的远程配置
2．SSH简介
SSH是 Secure Shell（安全外壳）的简称，标准协议接口号22。SSH是一个网络 安全协议，通过对网络数据进行加密，在一个不安全的网络环境中，提供了安 全的远程登录和其他安全网络服务，解决了远程Telnet的安全性问题。SSH通过 TCP进行数据交互，它在 TCP之上构建了一个安全的通道。另外，除了支持标准 接口22，SSH还支持其他服务接口，以提高安全性。
华为eNSP新版模拟器完整安装配置(关联设备包、Wireshark、SecureCRT)及使用
华为最新模拟器eNSP 安装与配置2020-5-13华为最新模拟器eNSP 安装与配置关联设备包、Wireshark 、SecureCRT蝌蚪成长记目录一、准备工具 (3)1.1软件截图如下 (3)1.2 安装完成截图 (4)二、eNSP 依赖软件安装 (5)2.0 安装VMware-workstation (5)2.1 安装WinPcap_4_1_3 (5)2.2 安装Wireshark-win64 (7)2.3 安装VirtualBox-5.2.8 (14)2.4 安装eNSP (18)2.5 eNSP 基本设置 (23)三、eNSP关联设备包 (27)3.1关联防火墙USG6000V配置web登录 (27)3.2 测试USG6000V WEB登陆 (28)3.3 其他设备导入 (34)四、使用Wireshark抓包 (35)4.1 抓包说明 (35)4.2 拓扑 (35)4.3 抓包 (36)五、测试OSPF单区域配置 (37)5.1实验要求 (37)5.2 拓扑 (37)5.3 关联设备SecureCRT或者Xshell (38)5.4 配置 (40)一、准备工具●VMware-workstation-full-15.5.2-15785246.exe ●eNSP V100R003C00SPC100 Setup.exe；●VirtualBox-5.2.8-121009-Win.exe；●SecureCRT.exe或者Xshell 6；●Wireshark-win64-3.0.0.exe；●WinPcap_4_1_3.exe；●各镜像包.zip：1.1软件截图如下1.2 安装完成截图二、eNSP 依赖软件安装2.0 安装VMware-workstation安装VMware-workstation略，安装完成会多出两个虚拟网卡；2.1 安装WinPcap_4_1_3单击WinPcap_4_1_3.exe右键以管理员身份运行，点击Next；点击I Agree ;点击install ；点击Finish；2.2 安装Wireshark-win64单击Wireshark-win64.exe右键以管理员身份运行，点击Next;点击I Agree ;点击Next ;点击Next ;选择安装目录，点击Next ;点击Next ;点击install ;弹出依赖软件安装，点击I Agree；点击install ；点击Next ;点击Finish;点击Next ;点击Finish ;2.3 安装VirtualBox-5.2.8单击VirtualBox-5.2.8.exe右键以管理员身份运行，点击下一步；选择安装目录，点击下一步；点击下一步；警告：点击是；点击安装；点击安装；点击完成，勾选可以去掉；查看安装完成后，多出两个网卡；至此eNSP所需软件安装完成。
eNSP使用和实验教程详解
eNSP使用和实验教程详解哟，亲们，今天小智要给大家带来一篇关于eNSP使用和实验教程的文章哦！咱们这就出发吧，路上见啦！咱们得了解一下eNSP是什么吧？哎呀，别急别急，小智这就给你科普一下。
eNSP,全名是“Enterprise Network Simulation Platform”，翻译过来就是“企业网络模拟平台”。
它是一种网络仿真软件，可以帮助我们模拟各种网络环境，进行网络性能测试、安全测试等等。
是不是听起来就很厉害呢？那咱们赶快来学习一下怎么使用eNSP吧！咱们得安装eNSP。
这个过程很简单啦，小智给大家讲一下：首先去官网下载eNSP的安装包，然后按照提示一步一步操作就可以了。
不过呢，小智要提醒大家，安装过程中可能会遇到一些问题，比如说安装不成功、运行不了等等。
这时候呢，不要着急，可以去官网查找解决方案，或者在论坛上发帖求助。
只要咱们有耐心，一定能解决问题的！安装好eNSP之后，咱们就可以开始学习如何使用它了。
咱们得熟悉一下eNSP的操作界面。
哎呀，这个界面可不像那些高大上的软件那么复杂，简单易懂得很。
上面一共有五个标签页，分别是“文件”、“编辑器”、“查看器”、“网络”和“帮助”。
咱们可以分别点击这些标签页，查看不同的功能模块。
接下来，咱们要学会如何在eNSP中创建网络拓扑。
这个可是非常重要的一步哦！在“网络”标签页中，有一个叫做“新建拓扑”的功能按钮。
点击它之后，会出现一个弹出窗口，让你选择网络设备类型(比如路由器、交换机等等),然后填写设备的IP地址、端口号等信息。
点击“确定”，就会出现一个简单的网络拓扑图了。
当然啦，如果你想创建更复杂的网络拓扑，可以在这个基础上进行修改和扩展。
学会创建网络拓扑之后，咱们就可以开始进行网络性能测试了。
在“查看器”标签页中，有一个叫做“抓包”的功能按钮。
点击它之后，会出现一个实时监控窗口，显示当前网络中的数据包传输情况。
你可以通过这个窗口观察到网络中的延迟、丢包率等指标，从而评估网络性能。
实验一使用eNSP搭建基础网络
实验⼀使⽤eNSP搭建基础⽹络实验⼀使⽤eNSP搭建基础⽹络⼀、实验⽬的：1、掌握eNSP模拟器的基本设置⽅法2、掌握使⽤eNSP搭建简单的端到端⽹络的⽅法3、掌握在eNSP中使⽤Wireshark捕获IP报⽂的⽅法⼆、实验环境：配置⽹卡的计算机。
华为ensp模拟软件。
交换机与路由器。
三、实验内容熟悉华为eNSP模拟器的基本使⽤，使⽤模拟器⾃带的抓包软件捕获⽹络中的报⽂，以便更好地理解IP⽹络的⼯作原理。
四、实验步骤1. 启动eNSPeNSP模拟器的启动与初始化界⾯。
通过模拟器的使⽤将能够快速学习与掌握TCP/IP的原理知识，熟悉⽹络中的各种操作。
开启eNSP后，将看到如下界⾯。
左侧⾯板中的图标代表eNSP 所⽀持的各种产品及设备。
中间⾯板则包含多种⽹络场景的样例。
单击窗⼝左上⾓的“新建”图标，创建⼀个新的实验场景。
可以在弹出的空⽩界⾯上搭建⽹络拓扑图，练习组⽹，分析⽹络⾏为。
2. 建⽴拓扑选中“在显⽰的终端设备中，”图标，添加PC:在左侧⾯板顶部，”图标。
单击“(1)把图标拖动到空⽩界⾯上，使⽤相同步骤，拖动三个PC图标到空⽩界⾯上,并双击设备名称改名为PC1,PC2,PC3。
”图标。
在显⽰的交换机中，选中S3700在左侧⾯板顶部，）（2添加交换机：单击“图标，把图标拖动到空⽩界⾯上，3.建⽴物理连接图标，单击设备选择端⼝完在左侧⾯板顶部，单击“”图标。
在显⽰的连接中，选中表⽰以太⽹端⼝。
成连接。
设备端⼝连接关系如下。
其中e PC1 e0/0/1-------LSW1 e0/0/1PC1e0/0/1-------LSW1 e0/0/2PC1 e0/0/1-------LSW1 e0/0/3可以观察到，在已建⽴的⽹络中，连线的两端显⽰的是两个红点，表⽰该连线连接的两个端⼝都。
Down处于状态（没有开启）进⼊终端系统配置界⾯ 4.设备，在弹出的属性菜单中选择“设置”选项，查看该设备系统PC3)、PC2、右击⼀台终端(PC1配置信息。
eNSP使用和实验教程详解
eNSP使用和实验教程详解一.ENSP软件说明1.ENSP使用简介2.ENSP整体介绍a)基本界面。
b)选择设备，为设备选择所需模块并且选用合适的线型互连设备。
c)配置不同设备。
d)测试设备的连通性。
二．终端设备的使用（PC,Client,server,MCS,STA,Mobile）1.Client使用方法2.server使用方法3.PC使用方法4.MCS使用方法5.STA和Mobile使用方法三．云设备，HUB，帧中继1.Hub只是实现一个透传作用，这边就不作说明了。
肯定会无师自通的2.帧中继使用方法3.设备云使用方法四．交换机五．AR（以一款AR为例）六．WLAN（AC,AP）1.AC使用2.AP使用方法一. eNSP软件说明1.eNSP使用简介全球领先的信息与通信解决方案供应商华为，近日面向全球ICT从业者，以及有兴趣掌握ICT相关知识的人士，免费推出其图形化网络仿真工具平台——eNSP。
该平台通过对真实网络设备的仿真模拟，帮助广大ICT从业者和客户快速熟悉华为数通系列产品，了解并掌握相关产品的操作和配置、故障定位方法，具备和提升对企业ICT 网络的规划、建设、运维能力，从而帮助企业构建更高效，更优质的企业ICT网络。
近些年来，针对越来越多的ICT从业者的对真实网络设备模拟的需求，不同的ICT厂商开发出来了针对自家设备的仿真平台软件。
但目前行业中推出的仿真平台软件普遍存在着仿真程度不够高、仿真系统更新不够及时、软件操作不够方便等系列问题，这些问题也困扰着广大ICT从业者，同时也极大的影响了模拟真实设备的操作体验，降低了用户了解相关产品进行操作和配置的兴趣。
为了避免现行仿真软件存在的这些问题，华为近期研发出了一款界面友好，操作简单，并且具备极高仿真度的数通设备模拟器——eNSP（Enterprise Network Simulation Platform）。
这款仿真软件运行是物理设备的VRP操作系统，最大程度地模拟真实设备环境，您可以利用eNSP模拟工程开局与网络测试，协助您高效地构建企业优质的ICT网络。
eNSP配置SSH
eNSP配置SSHeNSP配置SSH 环境搭建：拓扑图system-view 进⼊系统配置模式[AR2]quit 退出[AR2]sysname AR2 将设备名称改为"AR2"[AR1]interface g0/0/0 进⼊接⼝GE0/0/0[AR1-GigabitEthernet0/0/0]ip address 192.1.12.1 24[AR2-GigabitEthernet0/0/0]ip add 192.1.12.2 24[AR2-GigabitEthernet0/0/1]ip add 192.1.23.1 24[AR3-GigabitEthernet0/0/1]ip add 192.1.23.2 24[AR3-GigabitEthernet0/0/0]ip add 192.1.34.254 24配置静态路由：[AR1]ip route-static 192.1.23.0 24 192.1.12.2[AR1]ip route-static 192.1.34.0 24 192.1.12.2[AR2]ip route-static 192.1.34.0 24 192.1.23.2[AR3]ip route-static 192.1.12.0 24 192.1.23.11、沿途每⼀台路由器都有到达⽬标⽹络的路由，否则就成为路由⿊洞2、考虑回包路由[Cloud-cloud1]:[AR2]display ip interface brief 查看接⼝的IIP摘要信息[AR2]display this 查看当前配置[AR2]display interface g0/0/0 查看接⼝的详细信息[AR2]display current-configuration interface g0/0/0 查看当前有效配置中的接⼝信息[AR2]display ip routing-table 查看路由表[AR2]ip route-static <⽬标⽹络> <⼦⽹掩码><下⼀跳地址> 配置静态路由[AR2]undo <命令> 撤销⼀条命令，或禁⽤某项功能（⼀）、在华为设备上开启Telnet（1）、密码认证：[AR1]user-interface vty 0 4 配置虚拟⽤户终端[AR1-ui-vty0-4]authentication-mode password 认证模式设为密码认证Please configure the login password (maximum length 16):1234 输⼊密码[AR1-ui-vty0-4]set authentication password cipher 123456 也可⽤此命令输⼊密码,cipher:密码不显⽰因权限过低，⽆法进⼊系统视图开启ip包的debug功能（需要先打开终端显⽰信息中⼼发送的调试/⽇志/告警信息功能）terminal monitor 打开终端显⽰信息中⼼发送的调试/⽇志/告警信息功能debug ip packet 打开或关闭ip报⽂调试开关设置超级⽤户⼝令，可以切换到级别3[AR1]super password cipher 密码（此密码不可与第⼀次输⼊的密码相同）输⼊密码huawei,即可进⼊系统视图，可以看到级别为3Privilege note: 0-VISIT, 1-MONITOR, 2-SYSTEM, 3-MANAGE0-查看，1-监视，2-系统，3-管理（2）、本地⽤户认证：[AR1-ui-vty0-4]authentication-mode aaa 启⽤本地⽤户认证添加⼀个本地⽤户账户（⼆）、SSH认证：查看原始密钥对：1、可以重新⽣成密钥对，替换原始密钥对[AR2]rsa local-key-pair create[AR2]display rsa local-key-pair public2、开启ssh远程登陆服务[AR2]user-interface vty 0 4[AR2-ui-vty0-4]authentication-mode aaa 认证模式⽤户模式[AR2-ui-vty0-4]protocol inbound ssh 只允许ssh登录[AR2-aaa]local-user xusongyuan privilege level 15 password cipher 123456 添加⽤户[AR2-aaa]local-user xusongyuan service-type ssh 指定⽤户类型[AR2]stelnet server enable 打开SSH服务（三）、华为设备作为SSH客户端[AR3]stelnet server enable（可以不⽤）[AR3]stelnet 192.1.12.1在⾸次作为SSH客户端连接SSH服务器时，需要启⽤如下指令ssh client first-time enablesave。