華為ensp伺服器地址

① ensp中，伺服器ip設置的是網段的廣播地址，為啥主機A還能ping通伺服器B

路由器梁蔽的2個埠是不允許配置成同一網段，模擬器不支持3層口轉2層口，所以說你這個圖壓根就不可能成功，通就是天方夜譚了。數通技術重在理論知識的理解，而不是怎麼梁鬧去配，圖畫成這橡渣州樣你這已經不是理不理解的問題了，你這還沒入門。

② ensp路由器如何配置ip地址

構建網路拓撲圖

eNSP模擬器——配置靜態路由
路由R1詳細的配置命令：

<Huawei>sys /system-view 的簡寫，進入交換機系統視圖

[Huawei]un in en /此命令是undo info-center enable的簡寫，這個命令關閉信息中心功能，這樣做配置的過程中，就不會再出現那種告警信息了。

[Huawei]sysname R1 /修改交換機名稱為R1

/介面視圖下，配置R1介面地址

[R1]int e0/0/0

[R1-Ethernet0/0/0]ip add 10.1.4.1 30

[R1-Ethernet0/0/0]int e0/0/1

[R1-Ethernet0/0/1]ip add 10.1.1.1 24

[R1-Ethernet0/0/1]quit

/系統視圖下，配置R1到不同網段的靜態路由

[R1]ip route-static 10.1.2.0 255.255.255.0 10.1.4.2

/目的網段、子網掩碼、下一跳地址

[R1]ip route-static 10.1.3.0 255.255.255.0 10.1.4.2

eNSP模擬器——配置靜態路由
3
同樣的方法，配置路由R2:

<Huawei>sys

[Huawei]un in en

[Huawei]sysname R2

/介面視圖下，配置R2的各介面地址

[R2]int e0/0/0

[R2-Ethernet0/0/0]ip add 10.1.4.2 30

[R2-Ethernet0/0/0]int e0/0/1

[R2-Ethernet0/0/1]ip add 10.1.2.1 24

[R2-Ethernet0/0/1] int g0/0/0

[R2-GigabitEthernet0/0/0]ip add 10.1.5.1 30

[R2-GigabitEthernet0/0/0]quit

/系統視圖下，配置R2到不同網段的靜態路由

[R2]ip route-static 10.1.1.0 255.255.255.0 10.1.4.1

[R2]ip route-static 10.1.3.0 255.255.255.0 10.1.5.2

4
同樣的方法，配置路由R3:

<Huawei>sys

[Huawei]un in en

[Huawei]sysname R3

/介面視圖下，配置R3的各介面地址

[R3]int g0/0/0

[R3-GigabitEthernet0/0/0]ip add 10.1.5.2 30

[R3-GigabitEthernet0/0/0]int e0/0/1

[R3-Ethernet0/0/1]ip add 10.1.3.1 24

[R3-Ethernet0/0/1]quit

/系統視圖下，配置R3到不同網段的靜態路由

[R3]ip route-static 10.1.2.0 255.255.255.0 10.1.5.1

[R3]ip route-static 10.1.1.0 255.255.255.0 10.1.5.1

5
配置三台PC

6
通過路由器中配置靜態路由以實現路由器R1、R2、R3在IP層的相互連通性，也就是配置完成後，PC1、PC2、PC3之間可以相互ping 通。

首先在R1路由器上查看靜態路由表的信息，可以看到兩條靜態路由，下一跳都指向10.1.4.2

接下來在PC1的命令行pingPC2，能夠ping通，結果驗證了PC1到PC2在IP層數據可達，其他PC間的測試相似

③ ensp防火牆埠可以配置ip地址嗎

1、登錄防火牆

模擬器防火牆默認用戶為：admin

默認密碼為：Admin@123

登錄成功後需要更改默認密碼，包含大小寫數字以及特殊字元

防火牆默認它的G0/0/0口為管理口，而在模擬器中若要進入防火牆的web界面，需要額外配置

int g0/0/0

server-manage all permit

再添加一個Cloud模塊，進行配置，需注意不能綁定物理網卡，使用虛擬網卡即可

再進入防火牆管理口，將其ip地址配置在綁定的網卡的ip地址范圍

 

打開瀏覽器，輸入管理口ip地址，讓後進行登錄

 

2、防火牆的策略

在web界面中，找到    策略---->>安全策略----->>新建策略

來配置防火牆的策略

列如左邊內網訪問右邊公網，配置時安全區域需要自己綁定到對應介面，並且新建源目地址組

 

而當策略需要放行相關服務時，列如server2提供了ftp服務，則需要在策略中選中FTP

由於FTP的工作方式不止一個固定埠，還有一個協商出來的隨機埠，則要確保在ASPF中勾選FTP

 

 此時使用客戶端1去訪問該ftp伺服器成功

 

3、防火牆的NAT策略以及伺服器埠映射

新建一個NAT策略

注意選擇源地址轉換為出介面地址

 

抓包

用客戶機1去訪問server3提供的HTTP服務，發現源ip地址已經轉換成功

伺服器埠映射

新建一個伺服器映射

公網地址填寫一個公網網段中空閑的地址

需要注意在策略中放行對應的服務

 

 

用客戶機3去訪問server2的HTTP伺服器，訪問成功

 

打開CSDN APP，看更多技術內容

④ 華為s5700交換機上查詢所有埠對應的IP地址和MAC地址

1、以ENSP模擬器為例，見如下拓撲圖：

⑤ eNSP模擬實驗-路由器配置NAT網路地址轉換

    在以往的實踐中，筆者在centos中使用防火牆iptables來配置NAT網路地址轉換。VirtualBox中也可以配置NAT網路地址轉換。但是最近接觸到的雲伺服器，有私網IP地址和公網IP地址，公網IP提供外部通信，私網IP可以使用雲上的各種服務。對於大型的網路來說，通過路由器來進行地址轉換可能更加高效。於是筆者在華為的書籍上找了例子來進行配置實踐。

     IPV6可用解決地址短缺的問題，但是無法立刻替換現在成熟且廣泛應用的IPV4。網路地址轉換（NAT）可以延長IPV4的壽命。NAT是將IP數據報文中的頭IP地址轉換成另一個IP地址的過程，主要用於內部網路(私有IP地址)訪問外部網路(共有IP地址)。NAT有三種類型：靜態NAT、動態地址NAT以及網路地址埠轉換NAT。

    NAT轉換設備維護著地址轉換表，所有經過NAT轉換設備並且需要地納知址轉換的報文，都會通過該表做地址轉換。NAT轉換設備處於內部和外部網路的連接處，常見的有路由器、防火牆。

    根據圖示的信息搭建網路。

    在網關路由器AR1上配置訪問外網的默認路由。

    ip route-static 0.0.0.0 0.0.0.0 202.169.10.2

    查看配置好的靜態路由協議。

    由於內網使用的是私有IP地址，員工無法直接訪問公網。現需要在網關路由器上配置NAT地址轉換，將私網地址轉換為公網地址。PC1自身能夠訪問外網，並且需要外網用戶也能夠直接訪問他，分配一個公網IP地址202.169.10.5給PC1做靜態NAT地址轉換。在R1的G0/0/0介面使用nat static命令配置內部地址到外部地址的一對一轉換。

    配置完成後在AR1上查看NAT靜態配置信息。

      在笑殲PC1上ping命令測試與外網的連通性，可以看到靜態NAT已經可以成功訪問外網。

    在路由器碰茄沖的G0/0/0介面上抓包查看NAT地址轉換，AR1成功把來自PC1的ICMP報文的源地址172.16.1.1轉換成公網地址202.169.10.5 。

    在AR2上使用環回地址loopback0模擬外網訪問PC1，測試成功。

        在PC1的E0/0/1介面上抓包觀察，PC1的私網地址被轉換成唯一的公網地址，外網用戶也能訪問PC1。且數據包在經過R1進入內網時，R1把目的IP地址轉為公網地址202.169.10.5對應的私網地址172.16.1.1發給PC1。

    PC2 、PC3都需要訪問外網，網段為172.17.1.0/24 。使用公網地址池202.169.10.50-202.169.10.60 為其做NAT轉換.

    在AR1上使用nat address-group命令配置NAT地址池，設置起始地址202.169.10.50，終止地址202.169.10.60。

    nat  address-group 1  202.169.10.50   202.169.10.60  

    創建ACL2000。

    在AR1的G0/0/0介面下使用nat outbound 命令將acl200和地址池關聯，使得地址池中規定的地址可以使用地址池進行進行地址轉換。並在AR1上查看NAT outbound信息。

    在PC2上測試與外網的連通性成功。

    並在AR1的介面G0/0/0上抓包觀察地址轉換情況。來自PC2的ICMP數據包在AR1的G0/0/0介面上源地址172.17.1.2被替換成地址池中的第一個地址202.17.10.50 。

        由於PC眾多，採用多對多的NAT轉換方式就必須增加公網IP地址池的地址數量。為了節約地址，需要配置多對一的Easy-IP轉換方式實現訪問外網的需求。Easy-IP是NAPT的一種方式，直接借用路由器的介面IP地址作為公網地址，將不同的內部地址映射到同一公網地址的不同埠上，實現多對一地址轉換。

    在AR1的G0/0/0介面上刪除NAT Outbound配置，並使用nat outbound命令配置Easy-IP特性，直接使用介面IP地址作為NA轉換後的地址。

      [AR1]int g0/0/0

      [AR1-GigabitEthernet0/0/0]undo nat outbound  2000 address-group 1 no-pat

      [AR1-GigabitEthernet0/0/0]nat outbound 2000

        配置完成後，在PC2上使用UDP數據包發包工具發送udp數據包到公網地址202.169.20.1，配置好目的IP地址和UDP源、目的埠號後，輸入字元串後發送。

    PC2的配置如下：

        在AR1上查看nat session的詳細信息。可以看到，源地址172.17.1.2的UDP數據包被新源地址202.169.10.1和新源埠10241替換。AR1借用自身G0/0/0介面的公網地址為所有私網地址做NA轉換，使用不同埠號區分不同私網數據。此方式不需要創建地址池，大大節省了地址空間。

    公司內server伺服器提供ftp服務供外網用戶訪問，配置NAT server並使用公網IP地址202.169.10.6對外公布伺服器地址 ，然後開啟nat alg功能。對於封裝在ip數據報文中應用層協議報文，正常的NAT轉換會導致錯誤，在開啟某應用協議的nat alg功能後，該應用協議報文可以正常進行nat轉換，否則該應用協議不能正常工作。

    在AR1的G0/0/0介面使用nat server命令定義內部伺服器的映射表，指定通信協議為tcp，配置伺服器使用公網ip地址202.169.10.6 ，伺服器內網地址為172.16.1.3，指定埠為21，該常用埠號可以直接使用關鍵字「ftp」代替。並在AR1上查看nat server信息。

        查看server配置成效，選擇根目錄並啟動ftpserver 。

    設置伺服器完成後，在AR2上模擬公網用戶訪問私網ftp伺服器。

⑥ ensp里ap查看ac地址

ensp里ap查看ac地址需要配置DHCP伺服器。沖基配置敗喚DHCP伺服器為客戶端分配置AC伺服器的地址，重啟察判凱AP，讓AP獲得AC伺服器地址。

⑦ ensp中主機的ip地址可以是192.168.1.0嗎

不可以。
eNSP配置設備名稱與IP地址中IP地址分別為：192.168.1.1、192.168.1.2、192.168.1.3、192.168.1.4，因此不可以。
ensp是一款由華為提供宴裂的免晌嘩閉費的、可擴展的、圖形化蘆並操作的網路模擬工具平台。

⑧ ensp如何配置mac地址並請求對方的mac地址

1.將兩個伺服器的MAC地址配置為靜態MAC，MAC地址表老化時間改為20秒。
2.從 PC1 上分別 PING PC2、PC3、PC4、Server1、Server2，查看 S1 的MAC地址表，截圖待用滑腔。
3.配置E0/0/3接信困衫口的MAC地址最大數量為2。
4.從 PC1 上分別 PING PC2、PC3、PC4、Server1、Server2，查看 S1 的MAC地址尺御表，與上面截圖進行對比。
5.查看交換機的告警信息，思考靜態MAC和動態有什麼區別

⑨ 教你使用華為Ensp模擬器配置靜態路由

對於一台使用TCP/IP協議連接到網路的一台主機來說，要想成功的與其他網路連接通信，TCP/IP就必須了解三信息

如上圖所示，你會看到三個重要的信息：ipv4地址、子網掩碼、默認網關；在同一子網下 默認網關和子網掩碼是一樣的。

網關就是一個網路連接到另一個網路的「關口」。它實質上是一個網路通向另外網路的ip地址。不同網路之間的介面。從一個網路到另一個網路的轉發點。

對於不在同一網路的ip地址，想要互相通信，就必須依賴網關。這個功能是由 路由器 ，即三層設備來罩早完成。

默認網關：就像一個房間有多扇門一樣，一台主機可以有多個網關，默認網關是指一台主機如果找不到一台可以用的網關，就會把數據包發送給默認網關。

網關的值一般是取本網段的最後一個ip地址。

想要數據在網路中可以正常的通信，那麼有三個地址是必不可少的。

埠號的作用是讓應用層的各種應用進程都能將其數據通過埠向下交付給傳輸層，以及讓傳輸層知道應當將其報文段中的數據向上傳送給應用層的每個應用進程。從這個意義上講，每一個埠就相當於每一個應用進程。

注意事項

一般來說，埠號大致分三類：

21 FTP傳輸協議

23 Telnet遠程登錄

25 SMTP簡單文件傳輸協議

53 DNS域名解析協議

80 HTTP超文本傳輸協議

119 NNTP網路新聞傳輸協議

161 SNMP簡單網路管理協議

8000、8001 QQ伺服器埠

網路上的設備有一個唯一地址---MAC地址，也叫物理地址，也叫網卡地址。

MAC地址由48bit組成，通常由12位16進製表示

前6位16進制數字通常由IEEE負責統一分發，用來確定廠商的唯一性

後6位16進制數字由各廠商自行管理

查看MAC地址

IP地址工作在網路層，完成數據包定址

物理地址

網路地址（ip地址）

在軟體系統中設定

每個埠號可有多個網路地址

網間定址時使用。

在互聯網中進行路由選擇所使用的設備，或者說實現路由的設備，我們稱之為路由器。

路由器關鍵功能：

路由是指導IP報文發送的路勁信息

路由器工作時依賴於路由表進行數據轉發。路由表相當於一張地圖，它包含著去往各個路由的信息，每條信息至少包含三個內容：

靜態路由的選擇演算法是一種非自適應路由選擇演算法，這是一種不可測量、不利用網路狀態信息，僅僅按照某種固定的規律進行決策的簡單路由演算法，依靠手工輸入信息來配置路由表。靜態路由在默認狀態下是私有的，因此，安全性高。

靜態路由

動態路由

在配置之前先說明一個問題：本次配置案例使用的是華為的模擬模擬器Ensp，當雹埋開啟設備的時候可能會出現如下圖所示的錯誤

這個問題的解決物肆雀方法是，點擊路由設備-->右鍵-->設置

將串口號改為9600、9601、9602等以此類推，如下圖所示

案例描述：

如圖所示：三台router路由器相連。

實驗要求：配置路由的名字、地址和靜態路由，使得PC1能夠和PC2通信。

埠地址如上圖所示。

說明：在路由器R1的配置中，由於192.168.1.0網段和192.168.2.0網段與R1直接相連，因此不需要配置在靜態路由表中，而192.168.3.0網段和192.168.4.0網段不與R1直接相連，因此需要配置在靜態路由表中。

對於其他的路由器配置也是這個道理。

示例1：配置R1

system-view # 進入系統模式
undo info-center enable # 關閉提示信息
interface g0/0/0 # 切換到GE0/0/0這個埠
ip address 192.168.1.254 24 # 配置GE0/0/0這個埠的ip地址
inter g0/0/1 # 切換到GE0/0/1這個埠
ip address 192.168.2.1 24 # 配置GE0/0/1這個埠的ip地址
quit # 回到系統模式
ip route-static 192.168.3.0 24 192.168.2.2 # 配置靜態路由
ip route-static 192.168.4.0 24 192.168.2.2 # 配置靜態路由</pre>

最後兩行命令，我在這里做一些簡單的說明，在這兩行命令中，你會看到這里存在3組數據：

示例2：配置R2

system-view # 進入系統模式
undo info-center enable # 關閉提示信息
interface g0/0/0 # 切換到GE0/0/0這個埠
ip address 192.168.2.2 24 # 配置GE0/0/0這個埠的ip地址
inter g0/0/1 # 切換到GE0/0/1這個埠
ip address 192.168.3.1 24 # 配置GE0/0/1這個埠的ip地址
quit # 回到系統模式
ip route-static 192.168.1.0 24 192.168.2.1 # 配置靜態路由
ip route-static 192.168.4.0 24 192.168.3.2 # 配置靜態路由</pre>

到這一步就要注意兩點：

1、當R2想要前往192.168.1.0網段的時候，下一跳(網關)是192.168.2.1。

2、當R2想要前往192.168.4.0網段的時候，下一跳(網關)是192.168.3.2。

3、在R1的時候配置了去往192.168.3.0的網段，在R2的時候不要忘記回來192.168.1.0網段。

在路由通信過程中，需要發送請求包，如果通信正常會返回通信的延時信息，也就是響應信息。否則可能出現兩種情況：

1、主機地址不可達。錯誤原因：未配置ip地址

2、請求超時（time out）。 錯誤原因：只配置去的路由，沒有配置回來的路由。

配置至此，從pc1到192.168.3.1這個ip地址都是可以正常訪問的，現在來做一個簡單的測試，在測試之前，需要先配置pc1

如下圖所示：

注意熒光部分，你會發現，網關地址與R1的GE0/0/0的IP地址是一樣的，也就是GE0/0/0這個埠就是PC1的網關。PC2也是同樣的道理！

從上圖你會發現，PC1成功訪問了192.168.3.1這個IP地址。

示例3：配置R3

system-view # 進入系統模式
undo info-center enable # 關閉提示信息
interface g0/0/0 # 切換到GE0/0/0這個埠
ip address 192.168.3.2 24 # 配置GE0/0/0這個埠的ip地址
inter g0/0/1 # 切換到GE0/0/1這個埠
ip address 192.168.4.254 24 # 配置GE0/0/1這個埠的ip地址
quit # 回到系統模式
ip route-static 192.168.1.0 24 192.168.3.1 # 配置靜態路由
ip route-static 192.168.2.0 24 192.168.3.1 # 配置靜態路由</pre>

最後一步就是將PC2配置完成就結束了，PC2配置信息如下圖所示

接下來，就來測試一下PC1到PC2是否實現了通信，測試結果如下圖所示：

沒有出現任何問題，說明靜態路由就配置成功了！

你學會了嗎？

本次關於靜態路由配置的內容到這里就完美收官了。本次案例是有用的是華為模擬器ensp，官網已經下架，如需獲取該工具，打開微信搜索【孩子上學後】，回復【ensp】即可獲取。

路漫漫其修遠兮，吾將上下而求索！

我是 啃書君 ，一個專注於學習的人， 你懂的越多，你不懂的越多 。

更多精彩內容我們下期再見！

⑩ 用華為模擬器eNSP做DHCP實驗，主機一直無法獲取IP地址是什麼原因

此配置命令錯誤，正確配置如下：

1、sys進入系統視圖；

2、開啟dhcpenable；

3、intethernet0/0/0進入到介面給路由配置ip；兄譽

4、quit退到系統視圖；

5、ippoolaaa，建立dhcp地址池；羨襪段

6、gateway-list，建立網關；

7、dns-list，配置dns；

8、進入到網卡介面，dhcpselectglobal，實現介面，dhcp動態分配；

9、至此成功，如下好備圖：