华为ensp服务器地址

① ensp中，服务器ip设置的是网段的广播地址，为啥主机A还能ping通服务器B

路由器梁蔽的2个端口是不允许配置成同一网段，模拟器不支持3层口转2层口，所以说你这个图压根就不可能成功，通就是天方夜谭了。数通技术重在理论知识的理解，而不是怎么梁闹去配，图画成这橡渣州样你这已经不是理不理解的问题了，你这还没入门。

② ensp路由器如何配置ip地址

构建网络拓扑图

eNSP模拟器——配置静态路由
路由R1详细的配置命令：

<Huawei>sys /system-view 的简写，进入交换机系统视图

[Huawei]un in en /此命令是undo info-center enable的简写，这个命令关闭信息中心功能，这样做配置的过程中，就不会再出现那种告警信息了。

[Huawei]sysname R1 /修改交换机名称为R1

/接口视图下，配置R1接口地址

[R1]int e0/0/0

[R1-Ethernet0/0/0]ip add 10.1.4.1 30

[R1-Ethernet0/0/0]int e0/0/1

[R1-Ethernet0/0/1]ip add 10.1.1.1 24

[R1-Ethernet0/0/1]quit

/系统视图下，配置R1到不同网段的静态路由

[R1]ip route-static 10.1.2.0 255.255.255.0 10.1.4.2

/目的网段、子网掩码、下一跳地址

[R1]ip route-static 10.1.3.0 255.255.255.0 10.1.4.2

eNSP模拟器——配置静态路由
3
同样的方法，配置路由R2:

<Huawei>sys

[Huawei]un in en

[Huawei]sysname R2

/接口视图下，配置R2的各接口地址

[R2]int e0/0/0

[R2-Ethernet0/0/0]ip add 10.1.4.2 30

[R2-Ethernet0/0/0]int e0/0/1

[R2-Ethernet0/0/1]ip add 10.1.2.1 24

[R2-Ethernet0/0/1] int g0/0/0

[R2-GigabitEthernet0/0/0]ip add 10.1.5.1 30

[R2-GigabitEthernet0/0/0]quit

/系统视图下，配置R2到不同网段的静态路由

[R2]ip route-static 10.1.1.0 255.255.255.0 10.1.4.1

[R2]ip route-static 10.1.3.0 255.255.255.0 10.1.5.2

4
同样的方法，配置路由R3:

<Huawei>sys

[Huawei]un in en

[Huawei]sysname R3

/接口视图下，配置R3的各接口地址

[R3]int g0/0/0

[R3-GigabitEthernet0/0/0]ip add 10.1.5.2 30

[R3-GigabitEthernet0/0/0]int e0/0/1

[R3-Ethernet0/0/1]ip add 10.1.3.1 24

[R3-Ethernet0/0/1]quit

/系统视图下，配置R3到不同网段的静态路由

[R3]ip route-static 10.1.2.0 255.255.255.0 10.1.5.1

[R3]ip route-static 10.1.1.0 255.255.255.0 10.1.5.1

5
配置三台PC

6
通过路由器中配置静态路由以实现路由器R1、R2、R3在IP层的相互连通性，也就是配置完成后，PC1、PC2、PC3之间可以相互ping 通。

首先在R1路由器上查看静态路由表的信息，可以看到两条静态路由，下一跳都指向10.1.4.2

接下来在PC1的命令行pingPC2，能够ping通，结果验证了PC1到PC2在IP层数据可达，其他PC间的测试相似

③ ensp防火墙端口可以配置ip地址吗

1、登录防火墙

模拟器防火墙默认用户为：admin

默认密码为：Admin@123

登录成功后需要更改默认密码，包含大小写数字以及特殊字符

防火墙默认它的G0/0/0口为管理口，而在模拟器中若要进入防火墙的web界面，需要额外配置

int g0/0/0

server-manage all permit

再添加一个Cloud模块，进行配置，需注意不能绑定物理网卡，使用虚拟网卡即可

再进入防火墙管理口，将其ip地址配置在绑定的网卡的ip地址范围

 

打开浏览器，输入管理口ip地址，让后进行登录

 

2、防火墙的策略

在web界面中，找到    策略---->>安全策略----->>新建策略

来配置防火墙的策略

列如左边内网访问右边公网，配置时安全区域需要自己绑定到对应接口，并且新建源目地址组

 

而当策略需要放行相关服务时，列如server2提供了ftp服务，则需要在策略中选中FTP

由于FTP的工作方式不止一个固定端口，还有一个协商出来的随机端口，则要确保在ASPF中勾选FTP

 

 此时使用客户端1去访问该ftp服务器成功

 

3、防火墙的NAT策略以及服务器端口映射

新建一个NAT策略

注意选择源地址转换为出接口地址

 

抓包

用客户机1去访问server3提供的HTTP服务，发现源ip地址已经转换成功

服务器端口映射

新建一个服务器映射

公网地址填写一个公网网段中空闲的地址

需要注意在策略中放行对应的服务

 

 

用客户机3去访问server2的HTTP服务器，访问成功

 

打开CSDN APP，看更多技术内容

④ 华为s5700交换机上查询所有端口对应的IP地址和MAC地址

1、以ENSP模拟器为例，见如下拓扑图：

⑤ eNSP模拟实验-路由器配置NAT网络地址转换

    在以往的实践中，笔者在centos中使用防火墙iptables来配置NAT网络地址转换。VirtualBox中也可以配置NAT网络地址转换。但是最近接触到的云服务器，有私网IP地址和公网IP地址，公网IP提供外部通信，私网IP可以使用云上的各种服务。对于大型的网络来说，通过路由器来进行地址转换可能更加高效。于是笔者在华为的书籍上找了例子来进行配置实践。

     IPV6可用解决地址短缺的问题，但是无法立刻替换现在成熟且广泛应用的IPV4。网络地址转换（NAT）可以延长IPV4的寿命。NAT是将IP数据报文中的头IP地址转换成另一个IP地址的过程，主要用于内部网络(私有IP地址)访问外部网络(共有IP地址)。NAT有三种类型：静态NAT、动态地址NAT以及网路地址端口转换NAT。

    NAT转换设备维护着地址转换表，所有经过NAT转换设备并且需要地纳知址转换的报文，都会通过该表做地址转换。NAT转换设备处于内部和外部网络的连接处，常见的有路由器、防火墙。

    根据图示的信息搭建网络。

    在网关路由器AR1上配置访问外网的默认路由。

    ip route-static 0.0.0.0 0.0.0.0 202.169.10.2

    查看配置好的静态路由协议。

    由于内网使用的是私有IP地址，员工无法直接访问公网。现需要在网关路由器上配置NAT地址转换，将私网地址转换为公网地址。PC1自身能够访问外网，并且需要外网用户也能够直接访问他，分配一个公网IP地址202.169.10.5给PC1做静态NAT地址转换。在R1的G0/0/0接口使用nat static命令配置内部地址到外部地址的一对一转换。

    配置完成后在AR1上查看NAT静态配置信息。

      在笑歼PC1上ping命令测试与外网的连通性，可以看到静态NAT已经可以成功访问外网。

    在路由器碰茄冲的G0/0/0接口上抓包查看NAT地址转换，AR1成功把来自PC1的ICMP报文的源地址172.16.1.1转换成公网地址202.169.10.5 。

    在AR2上使用环回地址loopback0模拟外网访问PC1，测试成功。

        在PC1的E0/0/1接口上抓包观察，PC1的私网地址被转换成唯一的公网地址，外网用户也能访问PC1。且数据包在经过R1进入内网时，R1把目的IP地址转为公网地址202.169.10.5对应的私网地址172.16.1.1发给PC1。

    PC2 、PC3都需要访问外网，网段为172.17.1.0/24 。使用公网地址池202.169.10.50-202.169.10.60 为其做NAT转换.

    在AR1上使用nat address-group命令配置NAT地址池，设置起始地址202.169.10.50，终止地址202.169.10.60。

    nat  address-group 1  202.169.10.50   202.169.10.60  

    创建ACL2000。

    在AR1的G0/0/0接口下使用nat outbound 命令将acl200和地址池关联，使得地址池中规定的地址可以使用地址池进行进行地址转换。并在AR1上查看NAT outbound信息。

    在PC2上测试与外网的连通性成功。

    并在AR1的接口G0/0/0上抓包观察地址转换情况。来自PC2的ICMP数据包在AR1的G0/0/0接口上源地址172.17.1.2被替换成地址池中的第一个地址202.17.10.50 。

        由于PC众多，采用多对多的NAT转换方式就必须增加公网IP地址池的地址数量。为了节约地址，需要配置多对一的Easy-IP转换方式实现访问外网的需求。Easy-IP是NAPT的一种方式，直接借用路由器的接口IP地址作为公网地址，将不同的内部地址映射到同一公网地址的不同端口上，实现多对一地址转换。

    在AR1的G0/0/0接口上删除NAT Outbound配置，并使用nat outbound命令配置Easy-IP特性，直接使用接口IP地址作为NA转换后的地址。

      [AR1]int g0/0/0

      [AR1-GigabitEthernet0/0/0]undo nat outbound  2000 address-group 1 no-pat

      [AR1-GigabitEthernet0/0/0]nat outbound 2000

        配置完成后，在PC2上使用UDP数据包发包工具发送udp数据包到公网地址202.169.20.1，配置好目的IP地址和UDP源、目的端口号后，输入字符串后发送。

    PC2的配置如下：

        在AR1上查看nat session的详细信息。可以看到，源地址172.17.1.2的UDP数据包被新源地址202.169.10.1和新源端口10241替换。AR1借用自身G0/0/0接口的公网地址为所有私网地址做NA转换，使用不同端口号区分不同私网数据。此方式不需要创建地址池，大大节省了地址空间。

    公司内server服务器提供ftp服务供外网用户访问，配置NAT server并使用公网IP地址202.169.10.6对外公布服务器地址 ，然后开启nat alg功能。对于封装在ip数据报文中应用层协议报文，正常的NAT转换会导致错误，在开启某应用协议的nat alg功能后，该应用协议报文可以正常进行nat转换，否则该应用协议不能正常工作。

    在AR1的G0/0/0接口使用nat server命令定义内部服务器的映射表，指定通信协议为tcp，配置服务器使用公网ip地址202.169.10.6 ，服务器内网地址为172.16.1.3，指定端口为21，该常用端口号可以直接使用关键字“ftp”代替。并在AR1上查看nat server信息。

        查看server配置成效，选择根目录并启动ftpserver 。

    设置服务器完成后，在AR2上模拟公网用户访问私网ftp服务器。

⑥ ensp里ap查看ac地址

ensp里ap查看ac地址需要配置DHCP服务器。冲基配置败唤DHCP服务器为客户端分配置AC服务器的地址，重启察判凯AP，让AP获得AC服务器地址。

⑦ ensp中主机的ip地址可以是192.168.1.0吗

不可以。
eNSP配置设备名称与IP地址中IP地址分别为：192.168.1.1、192.168.1.2、192.168.1.3、192.168.1.4，因此不可以。
ensp是一款由华为提供宴裂的免晌哗闭费的、可扩展的、图形化芦并操作的网络仿真工具平台。

⑧ ensp如何配置mac地址并请求对方的mac地址

1.将两个服务器的MAC地址配置为静态MAC，MAC地址表老化时间改为20秒。
2.从 PC1 上分别 PING PC2、PC3、PC4、Server1、Server2，查看 S1 的MAC地址表，截图待用滑腔。
3.配置E0/0/3接信困衫口的MAC地址最大数量为2。
4.从 PC1 上分别 PING PC2、PC3、PC4、Server1、Server2，查看 S1 的MAC地址尺御表，与上面截图进行对比。
5.查看交换机的告警信息，思考静态MAC和动态有什么区别

⑨ 教你使用华为Ensp模拟器配置静态路由

对于一台使用TCP/IP协议连接到网络的一台主机来说，要想成功的与其他网络连接通信，TCP/IP就必须了解三信息

如上图所示，你会看到三个重要的信息：ipv4地址、子网掩码、默认网关；在同一子网下 默认网关和子网掩码是一样的。

网关就是一个网络连接到另一个网络的“关口”。它实质上是一个网络通向另外网络的ip地址。不同网络之间的接口。从一个网络到另一个网络的转发点。

对于不在同一网络的ip地址，想要互相通信，就必须依赖网关。这个功能是由 路由器 ，即三层设备来罩早完成。

默认网关：就像一个房间有多扇门一样，一台主机可以有多个网关，默认网关是指一台主机如果找不到一台可以用的网关，就会把数据包发送给默认网关。

网关的值一般是取本网段的最后一个ip地址。

想要数据在网络中可以正常的通信，那么有三个地址是必不可少的。

端口号的作用是让应用层的各种应用进程都能将其数据通过端口向下交付给传输层，以及让传输层知道应当将其报文段中的数据向上传送给应用层的每个应用进程。从这个意义上讲，每一个端口就相当于每一个应用进程。

注意事项

一般来说，端口号大致分三类：

21 FTP传输协议

23 Telnet远程登录

25 SMTP简单文件传输协议

53 DNS域名解析协议

80 HTTP超文本传输协议

119 NNTP网络新闻传输协议

161 SNMP简单网络管理协议

8000、8001 QQ服务器端口

网络上的设备有一个唯一地址---MAC地址，也叫物理地址，也叫网卡地址。

MAC地址由48bit组成，通常由12位16进制表示

前6位16进制数字通常由IEEE负责统一分发，用来确定厂商的唯一性

后6位16进制数字由各厂商自行管理

查看MAC地址

IP地址工作在网络层，完成数据包寻址

物理地址

网络地址（ip地址）

在软件系统中设定

每个端口号可有多个网络地址

网间寻址时使用。

在互联网中进行路由选择所使用的设备，或者说实现路由的设备，我们称之为路由器。

路由器关键功能：

路由是指导IP报文发送的路劲信息

路由器工作时依赖于路由表进行数据转发。路由表相当于一张地图，它包含着去往各个路由的信息，每条信息至少包含三个内容：

静态路由的选择算法是一种非自适应路由选择算法，这是一种不可测量、不利用网络状态信息，仅仅按照某种固定的规律进行决策的简单路由算法，依靠手工输入信息来配置路由表。静态路由在默认状态下是私有的，因此，安全性高。

静态路由

动态路由

在配置之前先说明一个问题：本次配置案例使用的是华为的仿真模拟器Ensp，当雹埋开启设备的时候可能会出现如下图所示的错误

这个问题的解决物肆雀方法是，点击路由设备-->右键-->设置

将串口号改为9600、9601、9602等以此类推，如下图所示

案例描述：

如图所示：三台router路由器相连。

实验要求：配置路由的名字、地址和静态路由，使得PC1能够和PC2通信。

端口地址如上图所示。

说明：在路由器R1的配置中，由于192.168.1.0网段和192.168.2.0网段与R1直接相连，因此不需要配置在静态路由表中，而192.168.3.0网段和192.168.4.0网段不与R1直接相连，因此需要配置在静态路由表中。

对于其他的路由器配置也是这个道理。

示例1：配置R1

system-view # 进入系统模式
undo info-center enable # 关闭提示信息
interface g0/0/0 # 切换到GE0/0/0这个端口
ip address 192.168.1.254 24 # 配置GE0/0/0这个端口的ip地址
inter g0/0/1 # 切换到GE0/0/1这个端口
ip address 192.168.2.1 24 # 配置GE0/0/1这个端口的ip地址
quit # 回到系统模式
ip route-static 192.168.3.0 24 192.168.2.2 # 配置静态路由
ip route-static 192.168.4.0 24 192.168.2.2 # 配置静态路由</pre>

最后两行命令，我在这里做一些简单的说明，在这两行命令中，你会看到这里存在3组数据：

示例2：配置R2

system-view # 进入系统模式
undo info-center enable # 关闭提示信息
interface g0/0/0 # 切换到GE0/0/0这个端口
ip address 192.168.2.2 24 # 配置GE0/0/0这个端口的ip地址
inter g0/0/1 # 切换到GE0/0/1这个端口
ip address 192.168.3.1 24 # 配置GE0/0/1这个端口的ip地址
quit # 回到系统模式
ip route-static 192.168.1.0 24 192.168.2.1 # 配置静态路由
ip route-static 192.168.4.0 24 192.168.3.2 # 配置静态路由</pre>

到这一步就要注意两点：

1、当R2想要前往192.168.1.0网段的时候，下一跳(网关)是192.168.2.1。

2、当R2想要前往192.168.4.0网段的时候，下一跳(网关)是192.168.3.2。

3、在R1的时候配置了去往192.168.3.0的网段，在R2的时候不要忘记回来192.168.1.0网段。

在路由通信过程中，需要发送请求包，如果通信正常会返回通信的延时信息，也就是响应信息。否则可能出现两种情况：

1、主机地址不可达。错误原因：未配置ip地址

2、请求超时（time out）。 错误原因：只配置去的路由，没有配置回来的路由。

配置至此，从pc1到192.168.3.1这个ip地址都是可以正常访问的，现在来做一个简单的测试，在测试之前，需要先配置pc1

如下图所示：

注意荧光部分，你会发现，网关地址与R1的GE0/0/0的IP地址是一样的，也就是GE0/0/0这个端口就是PC1的网关。PC2也是同样的道理！

从上图你会发现，PC1成功访问了192.168.3.1这个IP地址。

示例3：配置R3

system-view # 进入系统模式
undo info-center enable # 关闭提示信息
interface g0/0/0 # 切换到GE0/0/0这个端口
ip address 192.168.3.2 24 # 配置GE0/0/0这个端口的ip地址
inter g0/0/1 # 切换到GE0/0/1这个端口
ip address 192.168.4.254 24 # 配置GE0/0/1这个端口的ip地址
quit # 回到系统模式
ip route-static 192.168.1.0 24 192.168.3.1 # 配置静态路由
ip route-static 192.168.2.0 24 192.168.3.1 # 配置静态路由</pre>

最后一步就是将PC2配置完成就结束了，PC2配置信息如下图所示

接下来，就来测试一下PC1到PC2是否实现了通信，测试结果如下图所示：

没有出现任何问题，说明静态路由就配置成功了！

你学会了吗？

本次关于静态路由配置的内容到这里就完美收官了。本次案例是有用的是华为模拟器ensp，官网已经下架，如需获取该工具，打开微信搜索【孩子上学后】，回复【ensp】即可获取。

路漫漫其修远兮，吾将上下而求索！

我是 啃书君 ，一个专注于学习的人， 你懂的越多，你不懂的越多 。

更多精彩内容我们下期再见！

⑩ 用华为模拟器eNSP做DHCP实验，主机一直无法获取IP地址是什么原因

此配置命令错误，正确配置如下：

1、sys进入系统视图；

2、开启dhcpenable；

3、intethernet0/0/0进入到接口给路由配置ip；兄誉

4、quit退到系统视图；

5、ippoolaaa，建立dhcp地址池；羡袜段

6、gateway-list，建立网关；

7、dns-list，配置dns；

8、进入到网卡接口，dhcpselectglobal，实现接口，dhcp动态分配；

9、至此成功，如下好备图：