华为eNSP实验指南

课程名称 华为HCIA实验课程 实验

成绩

实验名称 模拟器ensp的使用：画图和整网的数据规划

学号 姓名 班级 日期 2019.10.10

实验目的：

掌握ensp的使用方法，能够通过ensp画拓扑，而且能够规划好相应的业务vlan，端口号，ip地址等数据配置。

实验平台：

ENSP

一、实验任务

在ensp上将整网拓扑画出来，并在拓扑上规划好端口号，通过ensp的文本把规划的IP地址、vlan等数据写出来。

二、网络规划

本次课程主要目的就是网络规划，项目的要求是： A、B是培训机构的2个机房，通过一台接入交换机S3700接入到网络中，网关在汇聚交换机S5700上，2个机房做了二层隔离，分别部署在不同的VLAN中，为了提高网络的可靠性，在汇聚交换机和接入交换机上，部署了MSTP+VRRP协议，且汇聚交换机间做了ETH-TRUNK互连；

2台汇聚交换机分别互联到两台路由器上AR2,AR3。AR路由器和汇聚交换机之间配置静态路由来引导上行流量和回程流量。

为了方便培训学员学习，培训机构在出口路由器AR1上外接了一台服务器，上面存放了各种学习用的资料和软件。

网络规划总体规划如下：

1， A业务vlan为vlan10，B业务vlan为vlan20。接入交换机SWC的一条链路主走vlan10，SWA是MSTI1(vlan10)的根桥。SWC的另外一条链路主走vlan 20，SWB是MSTI2（vlan20）的根桥。

2， SWA和AR2互联的ip地址为30位掩码。SWB和AR3互联的IP地址也为30位掩码。并在SWA和SWB上配置默认缺省路由引导上行流量。在AR2和AR3上配置回程明细路由引导下行流量。

3， AR1,AR2,AR3上配置ospf，并形成邻居。各个路由器的router-id规划为32位掩码的IP地址，各个路由器之间互联IP地址使用30位掩码的地址。

4， AR1和pc3之间规划24位掩码的地址。

实验指导书 浙江工业大学教科学院 黄亚平

交换机VLAN配置

一、实验目的

1、掌握VLAN工作原理及配置技术；

2、熟悉华为交换机常用的VLAN配置命令。

二、实验设备

主机、交换机。

三、实验要求

1、按图1构建网络拓朴图，主机IP地址可自定义；

2、将PC3划分到VLAN 2，PC4划分到VLAN 3，查看配置并测试网络连通性。

图1 网络拓朴图

3、增加4台主机，网络拓朴图如图2所示，将接GigabitEthernet 0/0/5-GigabitEthernet 0/0/6端口的

主机划分到VLAN 2，接GigabitEthernet 0/0/7-GigabitEthernet 0/0/8端口的主机划分到VLAN4，查看配

置并测试网络连通性。

图2 网络拓朴图

1 实验指导书 浙江工业大学教科学院 黄亚平

4、配置登录验证方式

(1) 配置配置aaa远程认证；

(2) 配置交换机远程登录的用户名和密码；

(3) 配置登录方式为telnet。

四、实验步骤

1、创建网络拓朴图

(1) 添加交换机

双击交换机图标，添加交换机，修改名称为SwitchA(交换机名称可以自己定义)。

(2) 添加计算机

双击计算机图标添加一台PC机，修改名称为PC1，采用相同的方法添加PC2、PC3、PC4。

(3) 添加交换机和计算机之间的连线

2、配置主机IP地址和网关地址

分别双击PC1 ~ PC4配置主机的IP地址和网关地址。

PC1的IP地址： 192.168.1.1 255.255.255.0 网关： 192.168.1.254

PC2的IP地址： 192.168.1.2 255.255.255.0 网关： 192.168.1.254

PC3的IP地址： 192.168.1.3 255.255.255.0 网关： 192.168.1.254

PC4的IP地址： 192.168.1.4 255.255.255.0 网关： 192.168.1.254

Experience Exchange经验交流DCW

209数字通信世界2021.040 引言交换机MAC泛洪攻击是利用工具不断大量伪造MAC地址，利用交换机学习MAC地址没有安全验证机制这一漏洞，攻击者利用虚假物理地址欺骗交换机，交换机的MAC地址表被填满后，交换机将以广播的方式工作。攻击者可在网络内任何一台主机上抓取数据包，通过对数据包解密从而窃取重要信息，从而引发交换机的MAC泛洪攻击事件。交换机开启端口安全可以在很大程度上防范MAC泛洪攻击。本文利用VMware Workstation和eNSP工具模拟窃取信息并通过给出安全防御方法。1 实验内容1.1 实验目标了解交换机MAC洪泛攻击的原理，并能对其进行有效的防御，掌握攻击步骤和防御方法并能应用到真实环境中。1.2 实验场景及任务描述某公司准备搭建FTP服务，用于内部员工进行文件上传和下载等工作需要。出于安全方面考虑要求设置FTP服务的用户名和密码。作为网络安全管理员的你，提出了安全不仅是设置用户名和密码访问FTP服务就可以解决的，还需要对内部网络设备安全进行配置。任务一：在BT5上使用攻击工具macof对网络开展MAC泛洪攻击，并利用协议分析软件Wireshark捕获网络中明文传输的FTP服务器的登录用户名和密码。任务二：对交换机开启端口安全，阻止攻击机通过其级联端口与交换机通信，防御攻击。1.2.1 实验拓扑图，见下图1。

图1 实验拓扑图基于华为ENSP和Vmware Workstation软件模拟MAC洪泛攻击与防御的实验综述报告董良杰（安徽城市管理职业学院，安徽 合肥 230050）摘要：通过VMware Workstation模拟操作系统、华为 eNSP模拟网络环境组成的模拟环境对学生直观的讲解攻击的过程和如何防御，加深学生对交换机原理的理解。同时可以有效解决实验室设备数量功能等受限的问题，方便学生随时学习掌握。教学效果得到了很大的提升。关键词：ENSP；VMware Workstations；MAC泛洪；信息网络安全doi：10.3969/J.ISSN.1672-7274.2021.04.094中图分类号：TP393.08 文献标示码：A 文章编码：1672-7274（2021）04-0209-02A review of experiments on simulating MAC fl ooding attack and defense based on Huawei ENSP and VMware Workstation softwareDONG Liangjie(Anhui city management vocational college, Hefei 230050, China)Abstract：With the increasing prominence of network security problems, how to better simulate the actual attack in the security teaching, enhance the teaching effect, and how to carry out the attack detection and how to defend in the teaching process of network security is an important content. For this reason, we have to verify it through experimental learning. But in practice, we know that most network security experiments are very destructive and will cause great damage to the network, so they can not be carried out in the real physical environment. In this paper, the simulation environment composed of VMware Workstation simulation operating system and Huawei ENSP simulation network environment is used to intuitively explain the process of attack and how to defend, so as to deepen students' understanding of the principle of switch. At the same time, it can effectively solve the limited problems such as the quantity and function of laboratory equipment, so as to facilitate students to learn and master at any time. The teaching effect has been greatly improved.Keywords：ENSP; VMware workstations; MAC fl ooding; information network security

1 / 34 eNSP使用初步

1. eNSP安装

1.1 下载

一、下载最新版本VirtualBox（当前版本为VirtualBox-4.3.26-98988）并安装

一路next就完成了。

二、下载华为工具eNSP最新版本及相应操作系统镜像如下图

图1

安装eNSP，会跳出支持软件的相关工具软件，如图2所示，由于VirtualBox已经安装了，所以不要选，如果选择了自带的VirtualBox，就等着看无穷无尽的“##”吧！

图2

将svrpbox.img 文件，将该文件 拷贝到 "eNSP安装路径\plugin\svrp\Database"即可

三、重启windows系统

四、Windows防火墙设置

1. 若是xp，直接关闭防火墙

2. Win7以上的，控制面板→允许程序或功能通过 2 / 34

图3

将eNSP相关的选项都勾上。如图4。

图4

五、启动

六、根据系统及机器本身的物理结构的不同，可能会出现各种狗血的情况，只有根据实际情况，实际分析解决。

1.2 eNSP启动

一、准备工作

为了更具真是性，我们要从主机直接访问网络设备。为此，当准备好Microsoft Loopback网卡。

1如果是xp/2003，按照“控制面板→添加硬件向导→是，我已经连接了此硬件→添加新的硬件设备→安装我手动从列表选择的硬件→网络适配器→Microsoft→Microsoft Loopback →

2如果是win7

运行hdwwiz，如图5至图7 3 / 34 →→

图5

图6

图7

二、将添加的Microsoft Loopback网卡ip地址设置为192.168.1.101/24

三、搭建网络拓扑 4 / 34 1.以管理员身份运行eNSP，如图8

图8

图9

序号 区域名 简要描述

1 快捷按钮 提供“新建”和“打开”拓扑的操作入口。

2 样例 提供常用的拓扑案例。

3 最近打开 显示最近已浏览的拓扑文件名称。