华为eNSP模拟器命令

华为模拟器命令计算机命令PCA login: root ；使用root用户password: linux ；口令是linux# shutdown -h now ；关机# init 0 ；关机# logout ；用户注销# login ；用户登录# ifconfig ；显示IP地址# ifconfig eth0 <ip address> netmask <netmask> ；设置IP地址# ifconfig eht0 <ip address> netmask <netmask> down ；禁用IP地址# route add 0.0.0.0 gw <ip> ；设置网关# route del 0.0.0.0 gw <ip> ；删除网关# route add default gw <ip> ；设置网关# route del default gw <ip> ；删除网关# route ；显示网关# ping <ip> ；发ECHO包# telnet <ip> ；远程登录交换机命令[Huawei]dis cur ；显示当前配置[Huawei]display current-configuration ；显示当前配置[Huawei]display interfaces ；显示接口信息[Huawei]display vlan all ；显示路由信息[Huawei]display version ；显示版本信息[Huawei]super password ；修改特权用户密码[Huawei]sysname ；交换机命名[Huawei]interface ethernet 0/1 ；进入接口视图[Huawei]interface vlan x ；进入接口视图[Huawei-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 ；配置VLAN的IP地址[Huawei]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 ；静态路由＝网关[Huawei]rip ；三层交换支持[Huawei]local-user ftp[Huawei]user-interface vty 0 4 ；进入虚拟终端[S3026-ui-vty0-4]authentication-mode password ；设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple 222 ；设置口令[S3026-ui-vty0-4]user privilege level 3 ；用户级别[Huawei]interface ethernet 0/1 ；进入端口模式[Huawei]int e0/1 ；进入端口模式[Huawei-Ethernet0/1]duplex {half|full|auto} ；配置端口工作状态[Huawei-Ethernet0/1]speed {10|100|auto} ；配置端口工作速率[Huawei-Ethernet0/1]flow-control ；配置端口流控[Huawei-Ethernet0/1]mdi {across|auto|normal} ；配置端口平接扭接[Huawei-Ethernet0/1]port link-type {trunk|access|hybrid} ；设置端口工作模式[Huawei-Ethernet0/1]port access vlan 3 ；当前端口加入到VLAN [Huawei-Ethernet0/2]port trunk permit vlan {ID|All} ；设trunk允许的VLAN [Huawei-Ethernet0/3]port trunk pvid vlan 3 ；设置trunk端口的PVID [Huawei-Ethernet0/1]undo shutdown ；激活端口[Huawei-Ethernet0/1]shutdown ；关闭端口[Huawei-Ethernet0/1]quit ；返回[Huawei]vlan 3 ；创建VLAN [Huawei-vlan3]port ethernet 0/1 ；在VLAN中增加端口[Huawei-vlan3]port e0/1 ；简写方式[Huawei-vlan3]port ethernet 0/1 to ethernet 0/4 ；在VLAN中增加端口[Huawei-vlan3]port e0/1 to e0/4 ；简写方式[Huawei]monitor-port <interface_type interface_num> ；指定镜像端口[Huawei]port mirror <interface_type interface_num> ；指定被镜像端口[Huawei]port mirror int_list observing-port int_type int_num ；指定镜像和被镜像[Huawei]description string ；指定VLAN描述字符[Huawei]description ；删除VLAN描述字符[Huawei]display vlan [vlan_id] ；查看VLAN设置[Huawei]stp {enable|disable} ；设置生成树,默认关闭[Huawei]stp priority 4096 ；设置交换机的优先级[Huawei]stp root {primary|secondary} ；设置为根或根的备份[Huawei-Ethernet0/1]stp cost 200 ；设置交换机端口的花费[Huawei]link-aggregation e0/1 to e0/4 ingress|both ；端口的聚合[Huawei]undo link-aggregation e0/1|all ；始端口为通道号[SwitchA-vlanx]isolate-user-vlan enable ；设置主vlan [SwitchA]isolate-user-vlan <x> secondary <list> ；设置主vlan包括的子vlan [Huawei-Ethernet0/2]port hybrid pvid vlan <id> ；设置vlan的pvid [Huawei-Ethernet0/2]port hybrid pvid ；删除vlan的pvid [Huawei-Ethernet0/2]port hybrid vlan vlan_id_list untagged ；设置无标识的vlan如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。

•华为eNSP模拟器是一款由华为公司提供的仿真软件。

通过模拟器的使用，一方面可以熟悉产品特性，强化技能训练；另一方面模拟实际项目环境，测试方案设计，可以为后期工程项目的顺利实施做好准备。

•本次任务介绍eNSP模拟器的功能及使用方法。

ØeNSP 模拟器安装部署ØeNSP 功能介绍ØeNSP 基本操作（1）eNSP模拟器介绍ØeNSP(Enterprise Network Simulation Platform)是一款由华为公司提供的免费的、可扩展的、图形化的网络设备仿真平台，主要对企业网络的路由器、交换机、WLAN、防火墙等设备进行软件仿真，可以完美呈现真实设备部署场景，有效地开展实验练习。

ØeNSP模拟器主要功能特色如下：•图形化操作•高仿真度•可与真实设备对接•支持分布式部署（2）eNSP及依赖软件ØeNSP软件版本：eNSP-V100R003C00SPC100ØeNSP模拟器的正常使用除安装eNSP软件外，还需依赖WinPcap、Wireshark和VirtualBox 这三款软件：软件名称版本要求本课程使用版本WinPcap 4.1.3WinPcap-4.1.3Wireshark 2.6.6（或以上）Wireshark-win64-3.0.0VirtualBox 4.2.X-5.2.X VirtualBox-5.2.22（3）软件安装Ø环境要求•硬件：4核CPU，主频 3.2GHz，内存≥8GB，硬盘≥100GB•操作系统：Windows平台Ø安装顺序•建议安装eNSP前先安装好依赖软件，否则将会影响部分功能的使用。

（1）引导界面Ø说明：①快捷按钮：提供“新建”和“打开”拓扑的操作入口②样例：提供常用的拓扑案例③最近打开：显示最近已浏览的拓扑文件④学习：提供学习eNSP操作方法的入口（2）主界面Ø说明：①主菜单：提供文件、编辑、视图、工具、考试和帮助等菜单。

华为eNSP配置基本命令简写可以通过tab键补齐修改设备名字：sysname xxxx关闭弹出的英⽂信息：undo info enable关闭接⼝（在接⼝视图）：shutdown进⼊系统视图：system-view (思科的特权和全局视图)创建vlan: vlan <vlan-id>创建多个vlan: 可以在交换机上执⾏vlan batch { vlan-id1 [ to vlan-id2 ] }命令，以创建多个连续的VLAN。

也可以执⾏vlan batch { vlan-id1 vlan-id2 }命令，创建多个不连续的VLAN，VLAN号之间需要有空格。

查看vlan: display vlan 在后⾯加?可以查看参数帮助执⾏display vlan [ vlan-id [ verbose ] ]命令，可以查看指定VLAN的详细信息，包括VLAN ID、类型、描述、VLAN的状态、VLAN中的端⼝、以及VLAN中端⼝的模式等。

执⾏display vlan vlan-id statistics命令，可以查看指定VLAN中的流量统计信息。

执⾏display vlan summary命令，可以查看系统中所有VLAN的汇总信息。

进⼊接⼝：interface GigabitEthernet 接⼝ interface可以简写（int GigabitEthernet 0/0/5）配置端⼝类型：port link-type<type> type可以配置为Access，Trunk或Hybrid。

需要注意的是，如果查看端⼝配置时没有发现端⼝类型信息，说明端⼝使⽤了默认的hybrid端⼝链路类型。

当修改端⼝类型时，必须先恢复端⼝的默认VLAN配置，使端⼝属于缺省的VLAN 1。

端⼝加⼊vlan: 1）进⼊vlan视图之后 port 端⼝名 2）进⼊接⼝视图执⾏port default vlan <vlan-id>命令，把端⼝加⼊VLAN。

一、华为设备命令视图以下是华为设备的常用命令视图：用户视图：< Huawei>系统视图：< Huawei>system-view/sys [Huawei] 接口视图：< Huawei>system-view/sys[Huawei]interface/int Ethernet0/0/1[Huawei- Ethernet0/0/1]二、设置设备名称sysname/sy命令设置设备的名称< Huawei> system-view[Huawei] sysname Switch 更改设备名称[Switch]三、常用基本命令1、quit 命令返回上一级视图2、return 命令直接返回< Huawei>用户视图3、save 命令在< Huawei>用户视图使用，保存配置4、reboot 命令重启设备5、shutdown 命令关闭端口undo shutdown 命令激活端口6、undo 命令，有以下：（1）用于恢复缺省情况（例如设置设备的名称）< Huawei> system-view[Huawei] sysname Switch[Switch] undo sysname 恢复缺省情况[Huawei]（2）用于禁用某个功能（例如ftp）< Huawei> system-view[Huawei] ftp server enable[Huawei] undo ftp server 禁用设备的ftp功能（3）用于删除某项设置undo后跟某项命令的设置信息即可删除相关的某项配置四、关闭泛洪信息< Huawei>undo ter mon 关闭终端显示信息中心发送信息五、设置设备接口的ip地址和子网掩码[Huawei] interface 接口进入接口视图[Huawei- Ethernet0/0/1]ip address 192.168.1.1 255.255.255 //配置ip地址和子网掩码[Huawei- Ethernet0/0/1]undo shutdown 启动接口[Huawei- Ethernet0/0/1]display interface 接口查看接口状态六、交换机的登陆(一)设置Console接口密码[Huawei]user-interface console 0 进入控制台接口[Huawei-ui-console0]authentication-mode password 设置认证方式为密码认证[Huawei-ui-console0]set authentication passwordcipher/simple 密码配置密文/明文密码[Huawei-ui-console0]user privilege level 级别配置用户级别，级别可为0-15(二)设置Telnet接口密码[Huawei]user-interface vty 0 4 进入VTY接口，最多允许5个用户同时登陆[Huawei-ui-vty0-4]authentication-mode aaa 认证方式为aaa模式[Huawei]aaa 进入aaa配置[Huawei-aaa]local-user 用户名 password cipher/simple 密码设置用户的密码[Huawei-aaa]local-user 用户名 service-type telnet设置用户的服务类型协议为telnet，也可以为其它协议，比如http 即使用Web界面[Huawei-aaa]local-user 用户名 privilege level 级别配置用户级别七、VLAN配置(一)单独和批次创建VLAN< Huawei>system-view[Huawei]vlan 10 创建或进入VLAN10[Huawei]vlan batch 10 to 20 创建VLAN10到VLAN20，共创建11个VLANbatch to表示创建连续的VLAN，若省略to则创建或进入指定号码的VLAN(二)进入VLAN视图[Huawei]vlan 10 若已创建vlan，则进入该VLAN视图；若没有则创建VLAN10[Huawei-vlan10]name huawei 配置vlan10的名称为huawei [Huawei]vlan vlan-name huawei 通过更改的VLAN名称进入VLAN视图(三)将端口指定到VLAN1、单一端口指定VLAN[Huawei]interface GigabitEthernet 0/0/1[Huawei-GigabitEthernet 0/0/1]port link-type access配置接口类型为access[Huawei-GigabitEthernet 0/0/1]port default vlan ID号配置端口的缺省的VLAN并将接口加入到指定vlan2、多个端口指定VLAN[Huawei]vlan 10 进入相关VLAN的视图，这里表示进入vlan10 [Huawei-vlan10]port GigabitEthernet 0/0/1 to 0/0/10 将多个端口一并设置为相关VLAN，这里是将1~10号接口全部设置为VLAN10 (四)查看配置情况[Huawei]dislay vlan ID号[Huawei]display current-configuration 显示当前配置八、交换机端口工作模式(一)Access模式(接入模式)Access端口只属于单个VLAN，一般用于连接计算机的端口，即只运行设置一个VLAN，丢弃其它VLAN。

华为eNSP命令⼤全说明:⽅便⾃⼰保存使⽤，命令符从⽤户视图切换到系统视图 system–view 从系统视图切换到⽤户视图 quit连⼊接⼝命令 interface IP地址、⼦⽹掩码配置命令 ip address接⼝IP信息查看命令 display ip interface briefIPv4路由表信息查询命令 display ip routing–table配置完成退回视图界⾯命令 return 命令⾃动补全快捷键【Tab】快捷键查看命令 displayhotkey路由名称修改命令 sysname （参数）设置路由器时钟命令 clockdatetime设置路由器时区命令 clock timezone(时区）{add|minus}（偏移时间）[正向偏移add ；负向偏移minus]登录标题修改命令 header login header login information “ ”登录成功后标题设置命令 header shellheader shell information “ ” 路由信息查看命令display version路由当前配置查看命令 display current–configuration接⼝状态查询命令 display interface gigabitethernet0/0/0退格键BavkSpace删除光标位置的前⼀个字符，光标左移；若已经到达命令起始位置，则停⽌左光标键或<Ctrl+B>光标向左移动⼀个字符位置；若已经到达命令起始位置，则停⽌。

右光标键或<Ctrl+F>光标向右移动⼀个字符位置；若已经到达命令起始位置，则停⽌。

删除键Delete删除光标所在位置的⼀个字符,光标位置保持不动，光标后⽅字符向左移动⼀个字符位置；若已经到达命令尾部，则停⽌上光标键【Ctrl+P】显⽰上⼀条历史命令。

如果需显⽰更早的历史命令，可以重复使⽤该功能键。

下光标键【Ctrl+N】显⽰下⼀条历史命令，课重复使⽤该功能键设备当前配置情况查看命令：display current-configuration快捷键Ctrl+A 将光标移动到当前⾏的开始Ctrl+E 将光标移动到当前⾏的末尾Ctrl+N 将光标向下移动⼀⾏Ctrl+P 将光标向上移动⼀⾏Ctrl+C 停⽌当前正在执⾏的功能Ctrl+ F 返回到⽤户视图，相当于return命令{Tab}键部分帮助的功能，输⼊不完整的关键字后按下Tａｂ键，系统⾃动补全关键字设备当前⽀持⽤户界⾯信息查看命令： display user-interface⽤户界⾯切换命令：user-interface(⽤户界⾯相对编号)（⽤户界⾯可选参数）在对应的⽤户视图下对⽤户权限配置命令: user privilege level (⽤户级别)配置⽤户界⾯验证⽅式的命令：authentication-mode{aaa|none|password}配置VTY为aaa验证⽅式的⽤户名和密码命令：aaa命令：local-user (⽤户名) password cipher (密码)命令：local-user (⽤户名) service-type telnet(代指接⼊类型)配置⽤户权限命令：local-user (⽤户名) password cipher (密码) privilege level(权限) ； local-user(⽤户名) privilege level(权限)配置Console⽤户界⾯为Password验证命令：set authentication password cipher (密码) Console⽤户配置信息查看命令：displaycurrent-configuration⼿动保存当前配置命令：save【configuration-file】参数configuration-file为指定的配置⽂件名，格式必须是”.cfg"或”.zip"周期性⾃动保存的设置⽤户视图命令：开启周期性⾃动保存命令：autosave interval on设置⾃动保存周期命令：autosave intervaltime 参数time为指定周期的时间周期（参数：time取值应⼤于10 min）开启定时⾃动保存命令:autosave timeon设置定时保存命令:autosave time time-value参数time-value为⾃动保存的时间点下次启动的配置⽂件夹设置命令:startup saved-configurationconfiguration-file 参数configuration-file为指定配置⽂件当前配置与下次启动配置⽂件差异查看命令：compare configuration查看当前⽂件下命令：dir[/all][filename|directory] all表⽰查看当前命令下的⽂件和⽬录，参数filename表⽰待查看⽂件的名称；directory表⽰待查看⽬录的路径所在⽬录查询命令：pwd新建⽬录的命令：mkdirdirectory 参数directory表⽰需要创建的⽬录(创建⽂件夹)复制并重命名⽂件：copy source-fliename destinction-filename参数source-fliename表⽰被复制⽂件的路径及源⽂件名：destinction-filename表⽰⽬标⽂件的路径及其⽬标⽂件名修改当前⼯作路径命令：cd director删除⽂件命令：delete 【/unreserved】[/force]filename/unerserved表⽰彻底删除指定⽂件，删除的⽂件将不可恢复/force 表⽰⽆需确认直接删除⽂件参数filename表⽰删除的⽂件名注解：如果不适⽤/unreserved,则delete命令删除的⽂件将被保存到回收站中。

华为模拟器eNSP使用指南——VRP的基本操作上文讲述了华为模拟器eNSP的基本设置，本文分享一些华为网络设备操作系统VRP的一些基本操作。

VRP是华为数通产品的通用网络操作系统平台，有一致的网络界面、用户界面和管理界面。

在VRP 操作系统中，可以通过命令对设备发送各种命令实现设备的配置和日常维护操作。

1 VRP简介用户登录华为的交换机或者路由器后显示命令行提示符，即进入命令行接口CLI（Command Line Interface）。

命令行接口是用户与路由器进行交互的常用工具。

2 实验拓扑本文讲述VRP的基本操作，因此实验拓扑比较简单，直接使用一个路由器即可，网络拓扑如下图所示3 查看路由器的基本信息启动设备，双击进入命令行界面，输入display version可以显示系统软件版本和硬件的基本信息，如下图所示，包含了VRP的操作系统版本信息、设备型号等4 命令行的帮助4.1 完全帮助：输入一个命令，后接空格和“？”相关命令interface ?操作界面如下图所示，获取interface视图下所有命令及简单的描述信息4.2 部分帮助：输入一个字符，后紧接着“？”相关命令：rou?如下图所示显示了以rou开头的所有命令信息5 修改路由器时钟为了保证网络中的所有设备有准确的时钟信号，用户可以设置系统时钟。

更加常用的方法是使用ntp服务器实现全网网络时钟的同步，这个后续文章讲解。

相关命令clock dataetime 12:00:00: 2018-11-11如下图所示，要擅于使用帮助命令6 查看配置信息相关命令display current-configuration如下图所示，可以使用简写dis cu，如下图所示可以查看接口信息相关命令dis int g 0/0/0如下图所示，可以查看接口的状态信息，物理状态、接口地址和其他的一些统计信息。

下文预告，华为模拟器eNSP常用的IP相关命令如有问题请在评论区留言讨论，若需更多帮助，请私信关注。

华为eNSP模拟器—telnet实验华为eNSP模拟器—telnet实验⼀、实验⼀1. 路由交换之间实现telnet登陆2. 实验拓扑3. 实验⽬的：路由器作为 telnet 服务器交换机作为客户端去连接路由器4. 实验步骤：路由器配置<Huawei>system-view[Huawei]sysname Route[Route]interface GigabitEthernet0/0/0[Route-GigabitEthernet0/0/0]ip address 192.168.1.1 24[Route-GigabitEthernet0/0/0]quit[Route]user-interface vty 0 4 （开放端⼝，最多允许个⽤户同时登陆）[Route-ui-vty0-4]authentication-mode password （设置登陆模式为密码认证）[Route-ui-vty0-4]set authentication password cipher 123456 （设置登陆密码，且为加密的类型）[Route-ui-vty0-4]user privilege level 3 （设置⽤户登陆后权限等级为3）[Route-ui-vty0-4]quit[Route]telnet server enable （开启 telent 服务）[Route]return交换机配置<Huawei>system-view[Huawei]sysname Switch[Switch]interface Vlanif 1[Switch-Vlanif1]ip address 192.168.1.10 24 (需要配上vlan1的地址，否则telnet不上)[Switch-Vlanif1]return<Switch>ping 192.168.1.1 （测试与路由器的连通性）PING 192.168.1.1: 56 data bytes, press CTRL_C to breakReply from 192.168.1.1: bytes=56 Sequence=1 ttl=255 time=70 msReply from 192.168.1.1: bytes=56 Sequence=2 ttl=255 time=30 msReply from 192.168.1.1: bytes=56 Sequence=3 ttl=255 time=50 msReply from 192.168.1.1: bytes=56 Sequence=4 ttl=255 time=50 msReply from 192.168.1.1: bytes=56 Sequence=5 ttl=255 time=30 ms--- 192.168.1.1 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 30/46/70 ms<Switch>telnet 192.168.1.1 （telent登陆需要在⽤户视图下连接）具体演⽰如下：5. 交换连接：在路由器上 telnet 连接交换机交换机配置<Switch>system-view[Switch]user-interface vty 0 4[Switch-ui-vty0-4]authentication-mode password[Switch-ui-vty0-4]set authentication password simple abc123 （设置登陆密码，密码为明⽂⽅式）[Switch-ui-vty0-4]user privilege level 3[Switch-ui-vty0-4]quit[Switch]telnet server enable在路由器上连接测试⼆、实验⼆1. 路由之间实现telnet登陆2. 实验拓扑3. 实验⽬的：R1作为telent服务器端R2作为客户端4. 实验步骤：R1配置//⾸先配置接⼝地址<Huawei>system-view[Huawei]interface GigabitEthernet0/0/0[Huawei-GigabitEthernet0/0/0]ip add 192.168.1.1 24[Huawei-GigabitEthernet0/0/0]undo shutdown[Huawei-GigabitEthernet0/0/0]quit//配置telnet登陆认证[Huawei]user-interface vty 0 4[Huawei-ui-vty0-4]authentication-mode password[Huawei-ui-vty0-4]set authentication password cipher 123456 [Huawei-ui-vty0-4]user privilege level 3//开启telnet服务[Huawei]telnet server enable//查看刚刚配置的信息[Huawei-ui-vty0-4]display this#user-interface con 0user-interface vty 0 4user privilege level 3set authentication password cipher }0zO(Z|rc6bL^B&WSBiQ^J~# user-interface vty 16 20#return[Huawei-ui-vty0-4][Huawei-ui-vty0-4]quit[Huawei]R2配置（配置与R1配置类似）//配置接⼝地址<Huawei>system-view[Huawei]interface GigabitEthernet0/0/0[Huawei-GigabitEthernet0/0/0]ip address 192.168.1.2 24 [Huawei-GigabitEthernet0/0/0]undo shutdown[Huawei-GigabitEthernet0/0/0]quit//配置telnet登陆⽤户认证[Huawei]user-interface vty 0 4[Huawei-ui-vty0-4]authentication-mode aaa[Huawei-ui-vty0-4]quit[Huawei]//配置AAA⽤户认证信息[Huawei]aaa[Huawei-aaa]local-user admin password cipher 123456 [Huawei-aaa]local-user admin privilege level 3[Huawei-aaa]local-user admin service-type telnet[Huawei-aaa]quit[Huawei]//开启telent服务[Huawei]telnet server enable//查看本地⽤户[Huawei]display local-user----------------------------------------------------------------------------User-name State AuthMask AdminLevel----------------------------------------------------------------------------admin A T 3----------------------------------------------------------------------------Total 1 user(s)5. 演⽰⽰例。

华为模拟器命令计算机命令PCA login: root ；使用root用户password: linux ；口令是linux# shutdown -h now ；关机# init 0 ；关机# logout ；用户注销# login ；用户登录# ifconfig ；显示IP地址# ifconfig eth0 <ip address> netmask <netmask> ；设置IP地址# ifconfig eht0 <ip address> netmask <netmask> down ；禁用IP地址# route add 0.0.0.0 gw <ip> ；设置网关# route del 0.0.0.0 gw <ip> ；删除网关# route add default gw <ip> ；设置网关# route del default gw <ip> ；删除网关# route ；显示网关# ping <ip> ；发ECHO包# telnet <ip> ；远程登录交换机命令[Huawei]dis cur ；显示当前配置[Huawei]display current-configuration ；显示当前配置[Huawei]display interfaces ；显示接口信息[Huawei]display vlan all ；显示路由信息[Huawei]display version ；显示版本信息[Huawei]super password ；修改特权用户密码[Huawei]sysname ；交换机命名[Huawei]interface ethernet 0/1 ；进入接口视图[Huawei]interface vlan x ；进入接口视图[Huawei-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 ；配置VLAN的IP地址[Huawei]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 ；静态路由＝网关[Huawei]rip ；三层交换支持[Huawei]local-user ftp[Huawei]user-interface vty 0 4 ；进入虚拟终端[S3026-ui-vty0-4]authentication-mode password ；设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple 222 ；设置口令[S3026-ui-vty0-4]user privilege level 3 ；用户级别[Huawei]interface ethernet 0/1 ；进入端口模式[Huawei]int e0/1 ；进入端口模式[Huawei-Ethernet0/1]duplex {half|full|auto} ；配置端口工作状态[Huawei-Ethernet0/1]speed {10|100|auto} ；配置端口工作速率[Huawei-Ethernet0/1]flow-control ；配置端口流控[Huawei-Ethernet0/1]mdi {across|auto|normal} ；配置端口平接扭接[Huawei-Ethernet0/1]port link-type {trunk|access|hybrid} ；设置端口工作模式[Huawei-Ethernet0/1]port access vlan 3 ；当前端口加入到VLAN [Huawei-Ethernet0/2]port trunk permit vlan {ID|All} ；设trunk允许的VLAN [Huawei-Ethernet0/3]port trunk pvid vlan 3 ；设置trunk端口的PVID [Huawei-Ethernet0/1]undo shutdown ；激活端口[Huawei-Ethernet0/1]shutdown ；关闭端口[Huawei-Ethernet0/1]quit ；返回[Huawei]vlan 3 ；创建VLAN [Huawei-vlan3]port ethernet 0/1 ；在VLAN中增加端口[Huawei-vlan3]port e0/1 ；简写方式[Huawei-vlan3]port ethernet 0/1 to ethernet 0/4 ；在VLAN中增加端口[Huawei-vlan3]port e0/1 to e0/4 ；简写方式[Huawei]monitor-port <interface_type interface_num> ；指定镜像端口[Huawei]port mirror <interface_type interface_num> ；指定被镜像端口[Huawei]port mirror int_list observing-port int_type int_num ；指定镜像和被镜像[Huawei]description string ；指定VLAN描述字符[Huawei]description ；删除VLAN描述字符[Huawei]display vlan [vlan_id] ；查看VLAN设置[Huawei]stp {enable|disable} ；设置生成树,默认关闭[Huawei]stp priority 4096 ；设置交换机的优先级[Huawei]stp root {primary|secondary} ；设置为根或根的备份[Huawei-Ethernet0/1]stp cost 200 ；设置交换机端口的花费[Huawei]link-aggregation e0/1 to e0/4 ingress|both ；端口的聚合[Huawei]undo link-aggregation e0/1|all ；始端口为通道号[SwitchA-vlanx]isolate-user-vlan enable ；设置主vlan [SwitchA]isolate-user-vlan <x> secondary <list> ；设置主vlan包括的子vlan [Huawei-Ethernet0/2]port hybrid pvid vlan <id> ；设置vlan的pvid [Huawei-Ethernet0/2]port hybrid pvid ；删除vlan的pvid [Huawei-Ethernet0/2]port hybrid vlan vlan_id_list untagged ；设置无标识的vlan如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。

ensp基本配置命令及解释1. 熟悉华为< Huawei > 用户视图< Huawei >system-viem[ Huawei ]系统视图[Huawei]interface Ethernet 0/0/1 进入接口[Huawei-thernet 0/0/1] 接口视图quit 返回上一视图ctrl+z 直接返回用户视图帮助获取帮助息TAB补全命令简写切换语言模式（支持中英文两种语言模式Chinese/English）< Huawei> language-mode ChineseChange language mode, confirm? [Y/N] y< Huawei > display version 查看VRP系统版本< Huawei > display elabel 查看设备型号[Huawei]sysname switch 修改主机名[Switch]配置明文console 口令：[switch]user-interface console 0 进入console 0 唯一端口[switch-ui-console0]authentication-mode password 启用密码[switch-ui-console0]set authentication password simple 123 设置密码为123quit 退出系统视图quit 退出用户视图< switch >display current-configuration 查看配置息配置密文console 口令：[switch]user-interface console 0 进入console 0 唯一端口[switch-ui-console0]authentication-mode password 启用密码[switch-ui-console0]set authentication password cipher 123 设置密码为123Simple 明文Cipher 密文取消密码：[Switch-ui-console0]undo set authentication password配置交换机IP地址[Switch]interface Vlanif 1 接口1[Switch-Vlanif1]IP address 192.16.1.100 24[Switch-Vlanif1]undo shutdown 启动IP地址（华为交换机默认开启，不需要再次开启）配置自动退出超时时间：[Huawei]user-interface console 0 进入console唯一端口[Huaw：ei-ui-console0]idle-timeout 1440设置分钟防止弹出息干扰命令：< Huawei >undo terminal moni 设置用户视图[Huawei]undo info-center enable 设置系统视图保存配置息：< switch >se重启：< switch >reboot恢复出厂设置：< s1 >reset sed-configuration输入y确认恢复出厂< s1>rebootN 不保存Y 确认重启禁用接口与启用接口：[Huawei]interface GigabitEthernet 0/0/2 进入端口号[Huawei-GigabitEthernet0/0/2]shutdown 禁用0/0/2端口[Huawei-GigabitEthernet0/0/2]undo shutdown启用0/0/2端口什么是路由？路由器指的是负责在不同网络之间转发数据的设备，当到达目标的路径很复杂时，由路由器决定最佳路径，路由器也为直连网络的主机充当“网关”角色。

华为模拟器eNSP基本命令
华为模拟器eNSP常⽤命令
本⽂转⾃：
路由器命令⾏常⽤命令:
1. system-view
进⼊系统视图,默认我们打开命令⾏前⾯提⽰是尖括号<>，此为⽤户视图，当我们输⼊sys时就可以进⼊系统视图来对路由进⾏操作了
2.interface + 接⼝名
⽤来设置接⼝，例如路由器上有FE接⼝,和GE接⼝，我们可以输⼊ interface g 0/0/0 来选中指定的GE接⼝来进⾏设置
3.ip address IP地址⼦⽹掩码
⽤来添加IP地址，例如，我给vlanif1添加⼀个IP作为⽹关就可以⽤命令ip address 192.168.1.1 24 ,当然设置前我们需要先interface Vlanif 1 进⼊到该端⼝4.undo + 原先配置时的命令
可以取消配置信息
5.rip
进⼊rip配置，rip协议版本分为rip1和rip2,rip1采⽤⼴播，rip2使⽤组播,基于距离⽮量算法的路由协议，利⽤跳数来作为计量标准。

6.ctrl + z 快速退出到⽤户模式
7.quit 退出当前设置
8.save 保存配置信息
9.display ip routing-table 查看路由表
命令+ ? 查看帮助命令。

华为模拟器命令计算机命令PCA login: rootpassword: linux# shutdown -h now# init 0# logout# login# ifconfig# ifconfig eth0 <ip address> netmask <netmask># ifconfig eht0 <ip address> netmask <netmask> down # route add 0.0.0.0 gw <ip># route del 0.0.0.0 gw <ip># route add default gw <ip># route del default gw <ip># route# ping <ip># telnet <ip>；使用 root 用户；口令是linux；关机；关机；用户注销；用户登录；显示 IP 地址；设置 IP 地址；禁用 IP 地址；设置网关；删除网关；设置网关；删除网关；显示网关；发 ECHO 包；远程登录交换机命令[Huawei]dis cur[Huawei]display current-configuration [Huawei]display interfaces [Huawei]display vlan all [Huawei]display version ；显示当前配置；显示当前配置；显示接口信息；显示路由信息；显示版本信息[Huawei]super password[Huawei]sysname[Huawei]interface ethernet 0/1[Huawei]interface vlan x[Huawei-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0；修改特权用户密码；交换机命名；进入接口视图；进入接口视图；配置 VLAN的IP地址[Huawei]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 [Huawei]rip[Huawei]local-user ftp ；静态路由＝网关；三层交换支持[Huawei]user-interface vty 0 4[S3026-ui-vty0-4]authentication-mode password[S3026-ui-vty0-4]set authentication-mode password simple 222；进入虚拟终端；设置口令模式；设置口令[S3026-ui-vty0-4]user privilege level 3[Huawei]interface ethernet 0/1[Huawei]int e0/1[Huawei-Ethernet0/1]duplex {half|full|auto}[Huawei-Ethernet0/1]speed {10|100|auto}[Huawei-Ethernet0/1]flow-control[Huawei-Ethernet0/1]mdi {across|auto|normal} [Huawei-Ethernet0/1]port link-type {trunk|access|hybrid} [Huawei-Ethernet0/1]port access vlan 3 [Huawei-Ethernet0/2]port trunk permit vlan {ID|All} [Huawei-Ethernet0/3]port trunk pvid vlan 3 [Huawei-Ethernet0/1]undo shutdown [Huawei-Ethernet0/1]shutdown [Huawei-Ethernet0/1]quit[Huawei]vlan 3[Huawei-vlan3]port ethernet 0/1[Huawei-vlan3]port e0/1 [Huawei-vlan3]portethernet 0/1 to ethernet 0/4 [Huawei-vlan3]port e0/1 to e0/4[Huawei]monitor-port <interface_type interface_num> [Huawei]port mirror <interface_type interface_num> [Huawei]port mirror int_list observing-port int_type int_num[Huawei]description string[Huawei]description[Huawei]display vlan [vlan_id][Huawei]stp {enable|disable}[Huawei]stp priority 4096[Huawei]stp root {primary|secondary}[Huawei-Ethernet0/1]stp cost 200[Huawei]link-aggregation e0/1 to e0/4 ingress|both [Huawei]undo link-aggregation e0/1|all[SwitchA-vlanx]isolate-user-vlan enable [SwitchA]isolate-user-vlan <x> secondary <list> [Huawei-Ethernet0/2]port hybrid pvid vlan <id> [Huawei-Ethernet0/2]port hybrid pvid [Huawei-Ethernet0/2]port hybrid vlan vlan_id_list untagged；用户级别；进入端口模式；进入端口模式；配置端口工作状态；配置端口工作速率；配置端口流控；配置端口平接扭接；设置端口工作模式；当前端口加入到VLAN；设 trunk 允许的 VLAN；设置 trunk 端口的 PVID；激活端口；关闭端口；返回；创建 VLAN；在 VLAN中增加端口；简写方式；在 VLAN中增加端口；简写方式；指定镜像端口；指定被镜像端口；指定镜像和被镜像；指定 VLAN 描述字符；删除 VLAN描述字符；查看 VLAN设置；设置生成树,默认关闭；设置交换机的优先级；设置为根或根的备份；设置交换机端口的花费；端口的聚合；始端口为通道号；设置主vlan；设置主 vlan 包括的子 vlan ；设置 vlan 的 pvid；删除 vlan 的 pvid；设置无标识的vlan如果包的所以设置vlan id 与 PVId 一致，则去掉vlan 信息 . 默认PVID 为所属 vlan id,设置可以互通的vlan 为PVID=1 。

华为模拟器命令计算机命令PCA login: root ；使用root用户password: linux ；口令是linux# shutdown -h now ；关机# init 0 ；关机# logout ；用户注销# login ；用户登录# ifconfig ；显示IP地址# ifconfig eth0 <ip address> netmask <netmask> ；设置IP地址# ifconfig eht0 <ip address> netmask <netmask> down ；禁用IP地址# route add 0.0.0.0 gw <ip> ；设置网关# route del 0.0.0.0 gw <ip> ；删除网关# route add default gw <ip> ；设置网关# route del default gw <ip> ；删除网关# route ；显示网关# ping <ip> ；发ECHO包# telnet <ip> ；远程登录交换机命令[Huawei]dis cur ；显示当前配置[Huawei]display current-configuration ；显示当前配置[Huawei]display interfaces ；显示接口信息[Huawei]display vlan all ；显示路由信息[Huawei]display version ；显示版本信息[Huawei]super password ；修改特权用户密码[Huawei]sysname ；交换机命名[Huawei]interface ethernet 0/1 ；进入接口视图[Huawei]interface vlan x ；进入接口视图[Huawei-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 ；配置VLAN的IP地址[Huawei]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 ；静态路由＝网关[Huawei]rip ；三层交换支持[Huawei]local-user ftp[Huawei]user-interface vty 0 4 ；进入虚拟终端[S3026-ui-vty0-4]authentication-mode password ；设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple 222 ；设置口令[S3026-ui-vty0-4]user privilege level 3 ；用户级别[Huawei]interface ethernet 0/1 ；进入端口模式[Huawei]int e0/1 ；进入端口模式[Huawei-Ethernet0/1]duplex {half|full|auto} ；配置端口工作状态[Huawei-Ethernet0/1]speed {10|100|auto} ；配置端口工作速率[Huawei-Ethernet0/1]flow-control ；配置端口流控[Huawei-Ethernet0/1]mdi {across|auto|normal} ；配置端口平接扭接[Huawei-Ethernet0/1]port link-type {trunk|access|hybrid} ；设置端口工作模式[Huawei-Ethernet0/1]port access vlan 3 ；当前端口加入到VLAN [Huawei-Ethernet0/2]port trunk permit vlan {ID|All} ；设trunk允许的VLAN [Huawei-Ethernet0/3]port trunk pvid vlan 3 ；设置trunk端口的PVID [Huawei-Ethernet0/1]undo shutdown ；激活端口[Huawei-Ethernet0/1]shutdown ；关闭端口[Huawei-Ethernet0/1]quit ；返回[Huawei]vlan 3 ；创建VLAN [Huawei-vlan3]port ethernet 0/1 ；在VLAN中增加端口[Huawei-vlan3]port e0/1 ；简写方式[Huawei-vlan3]port ethernet 0/1 to ethernet 0/4 ；在VLAN中增加端口[Huawei-vlan3]port e0/1 to e0/4 ；简写方式[Huawei]monitor-port <interface_type interface_num> ；指定镜像端口[Huawei]port mirror <interface_type interface_num> ；指定被镜像端口[Huawei]port mirror int_list observing-port int_type int_num ；指定镜像和被镜像[Huawei]description string ；指定VLAN描述字符[Huawei]description ；删除VLAN描述字符[Huawei]display vlan [vlan_id] ；查看VLAN设置[Huawei]stp {enable|disable} ；设置生成树,默认关闭[Huawei]stp priority 4096 ；设置交换机的优先级[Huawei]stp root {primary|secondary} ；设置为根或根的备份[Huawei-Ethernet0/1]stp cost 200 ；设置交换机端口的花费[Huawei]link-aggregation e0/1 to e0/4 ingress|both ；端口的聚合[Huawei]undo link-aggregation e0/1|all ；始端口为通道号[SwitchA-vlanx]isolate-user-vlan enable ；设置主vlan [SwitchA]isolate-user-vlan <x> secondary <list> ；设置主vlan包括的子vlan [Huawei-Ethernet0/2]port hybrid pvid vlan <id> ；设置vlan的pvid [Huawei-Ethernet0/2]port hybrid pvid ；删除vlan的pvid [Huawei-Ethernet0/2]port hybrid vlan vlan_id_list untagged ；设置无标识的vlan如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。

eNSP基本命令
eNSP是华为网络仿真平台，用于模拟和测试华为交换机、路由器等网络设备的配置、管理和故障处理等操作。

下面将介绍eNSP的基本命令。

一、用户登录和操作
1. 登录eNSP：
进入eNSP登录界面，输入用户名和密码登录，可以选择记住密码或者设置语言。

2. 显示命令帮助：
在eNSP命令行界面下，输入help命令可以查看所有可用的命令及其功能说明。

3. 查看当前用户：
在eNSP命令行界面下，输入exit命令可以退出eNSP。

二、设备管理
1. 查看设备列表：
2. 添加设备：
在eNSP命令行界面下，输入add命令可以添加设备，需要输入设备类型、IP地址和登录凭证等信息。

三、设备配置
在eNSP命令行界面下，输入display current-config命令可以查看设备当前配置。

2. 进入特定模式：
在eNSP命令行界面下，输入system-view命令可以进入全局配置模式，进入接口配置模式需要输入interface命令。

在特定模式下，输入quit命令可以退回上一级模式，输入return命令可以回到全局配置模式。

4. 配置接口IP地址：
在接口配置模式下，输入ip address命令可以配置接口IP地址。

5. 添加VLAN：
在全局配置模式下，输入vlan命令可以添加VLAN。

在VLAN配置模式下，可以配置VLAN的名称、ID等信息。

7. 配置静态路由：
四、命令输出
1. 查看命令输出：
2. 清空命令缓存：。

学海无涯华为模拟器命令计算机命令PCA login: root ；使用root用户password: linux ；口令是linux# shutdown -h now ；关机# init 0 ；关机# logout ；用户注销# login ；用户登录# ifconfig ；显示IP地址# ifconfig eth0 <ip address> netmask <netmask> ；设置IP地址# ifconfig eht0 <ip address> netmask <netmask> down ；禁用IP地址# route add 0.0.0.0 gw <ip> ；设置网关# route del 0.0.0.0 gw <ip> ；删除网关# route add default gw <ip> ；设置网关# route del default gw <ip> ；删除网关# route ；显示网关# ping <ip> ；发ECHO包# telnet <ip> ；远程登录交换机命令[Huawei]dis cur ；显示当前配置[Huawei]display current-configuration ；显示当前配置[Huawei]display interfaces ；显示接口信息[Huawei]display vlan all ；显示路由信息[Huawei]display version ；显示版本信息[Huawei]super password ；修改特权用户密码[Huawei]sysname ；交换机命名[Huawei]interface ethernet 0/1 ；进入接口视图[Huawei]interface vlan x ；进入接口视图[Huawei-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 ；配置VLAN的IP地址[Huawei]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 ；静态路由＝网关[Huawei]rip ；三层交换支持[Huawei]local-user ftp[Huawei]user-interface vty 0 4 ；进入虚拟终端[S3026-ui-vty0-4]authentication-mode password ；设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple 222 ；设置口令。

华为ENSP命令⼤全实验命令___ENSP⼀、⽣成树STP注：桥优先级取值越⼩，则优先级越⾼，通过配置优先级（开销值cost）可控制根桥选举。

当根桥发⽣故障则会选举新的根桥，当故障恢复根桥重新选举。

通过设置端⼝优先级会改变对端交换机的端⼝⾓⾊。

当⾮根交换机根端⼝发⽣故障另外⼀个端⼝会⾃动变为根端⼝1、 stp enable启⽤stp2、 stp mode stp3、 stp root primary配置为根桥4、 stp root secondary 次要的（备份根桥）5、 display stp brief 查看stp信息6、 display stp interface命令查看端⼝的STP状态7、 display stp查看根桥信息8、 stp priority 8192设置优先级9、 stp por priority 16修改端⼝优先级10、 display stp interface GigabitEthernet 0/0/9查看端⼝信息，优先级等….11、 stp port priority 32设置端⼝优先级12、 display current-configuration查看主要配置13、 stp cost 200000修改端⼝开销值⼆、⽣成树RSTP注：连接⽤户终端的端⼝为边缘端⼝。

边缘端⼝可以不通过RSTP计算直接由Discarding状态转变为Forwarding状态。

边缘端⼝直接与⽤户终端相连，正常情况下不会收到BPDU报⽂。

但如果攻击者向交换机的边缘端⼝发送伪造的BPDU报⽂，交换机会⾃动将边缘端⼝设置为⾮边缘端⼝，并重新进⾏⽣成树计算，从⽽引起⽹络震荡。

在交换机上配置BPDU保护功能，可以防⽌该类攻击。

在运⾏RSTP协议的⽹络中，交换机依靠不断接收来⾃上游设备的BPDU报⽂维持根端⼝和Alternate端⼝的状态。

如果由于链路拥塞或者单向链路故障导致交换机收不到来⾃上游设备的BPDU报⽂，交换机会重新选择根端⼝。

eNSP常用的IP相关命令，路由器和交换机基本配置本文主要讲解华为网络模拟器eNSP的基本操作，常用的IP相关命令，如配置主机名、IP地址、测试IP数据包的连通性等。

1实验内容模拟一个简单的企业网络，一个路由器和两个交换实现组网。

网络拓扑和相关的ip配置如下图所示，交换机LSW1连接客服部的PC1，交换机LSW2连接市场部的PC2，两个交换机之间通过路由器AR1相连。

2PC的配置根据上述的网络拓扑图，配置终端PC1的地址 10.0.1.1/24，如下图所示PC2的IP地址配置省略，配置PC2的IP地址为10.0.2.1/243配置路由器接口的IP地址双击路由器进入CLI界面相关命令interface GigabitEthernet0/0/0 ip address 10.0.1.254 255.255.255.0全局模式或者接口模式下输入命令:display ip interface brief，可以查看接口与IP相关的摘要信息，如下图所示同理对接口g 0/0/1进行相关配置配置命令interface GigabitEthernet0/0/1 ip address 10.0.2.254 255.255.255.0 4查看路由器配置信息经过上述的配置步骤，路由器接口IP地址已经配置完成，可以使用display ip routing-table 命令查看路由表信息相关命令display ip routing-table如下图所示，可看到均是直连路由，对于直连路由等的相关概念请关注小编的头条号文章。

5配置测试经过上述配置，在PC1上pingPC2,结果如下图所示，说明配置没有问题。

6抓包测试以抓取AR1的g 0/0/0接口的数据包为例子，在接口g 0/0/0上鼠标右击，选在“开始抓包”抓包结果如下图所示下文预告，通过telnet登录系统如有问题请在评论区留言讨论，若需更多帮助，请私信关注。

谢谢。