ensp设备包USG怎么移除

❶ 华为模拟器ensp老是弹出一堆英文，如何关闭

输入华为基础命令：undo info enable（撤销信息）就可以了。

❷ eNSP模拟器的抓包软件怎么清除缓存

你好，可以使用应用宝清除，它能帮你加速减少内存占用率，最大化的释放更多的内存，直接点击垃圾清理，自动扫描并清理软件缓存、垃圾文件、多余装包、系统缓存，彻底清除软件卸载后的残余。

❸ 新版ensp中防火墙只有USG5500，怎么才能有其他防火墙如USG5000

默认的0口就有一个地址是192.168.0.1/24，你电脑直接接在0口上就可以用web方式登录进去
默认用户名是：admin
密码是：Admin@123

❹ 华为路由器与华为防火墙怎么让各自下面的设备互通

（一）实验简介

如图所示，某公司出口连接两个路由器，以双链路接入Internet，为了保证在链路故障时可以动态调整，FW和两台路由器之间配置静态路由绑定IP-Link，将Router 1 为主链路，在出现故障时Router 2切换为主链路，从而不影响内网用户正常访问 Internet

网络拓朴结构

（二）实验目的

• 掌握配置静态路由的方法；

• 掌握 IP-Link 的配置方法；

• 掌握静态路由与IP-Link联动的场景配置方法。

（三）实验条件

• 一台CPU支持VT技术，内存4GB以上的计算机；

• 安装eNSP模拟器B510版，导入USG6000V镜像；

• 终端工具：SecuretyCRT，Putty，Psftp，XShell等。

（四）网络拓朴图

打开ENSP软件，按如下拓朴图创建实验环境，设置地址:

• LAN地址：192.168.10.0/24；

• ISP1地址：10.1.1.0/24；

• ISP2地址：10.2.2.0/24；

• Internet地址：10.66.66.0/24；

• 实验6拓朴

（五）配置思路

• 配置LAN客户机地址，交换机；

• 配置ISP1,IPS2路由器；

• 配置Internet客户机的地址，交换机；

• 配置防火墙的接口，安全域，安全策略；

• 配置IP-LINK；

• 配置静态路由与IP-LINK联动。

（六）配置步骤

(1)配置LAN的网络

以下为LAN所在网络的客户机PC1的配置

• PC1的网络地址

交换机LSW1的配置

• The device is running! <Huawei>system-view //进入系统配置视图 Enter system view, return user view with Ctrl+Z. [Huawei]sysname LSW1 //修改交换机名为LSW1 [LSW1] [LSW1]undo info-center enable //关闭信息提示 Info: Information center is disabled. [LSW1]interface Vlanif 1 //进入vlan接口配置视图 [LSW1-Vlanif1]ip address 192.168.10.254 24 //配置vlan的IP地址 [LSW1-Vlanif1]quit //退出vlan接口配置，返回系统配置视图 [LSW1] [LSW1]ip route-static 0.0.0.0 0.0.0.0 192.168.10.1 //配置交换机的默认路由 [LSW1]quit //退出系统配置视图，返回用户视图 <LSW1>save //保存配置 The current configuration will be written to the device. Are you sure to continue?[Y/N]y Info: Please input the file name ( *.cfg, *.zip ) [vrpcfg.zip]: Now saving the current configuration to the slot 0. Save the configuration successfully. <LSW1>



(2) 配置ISP1网络

路由器AR1的配置

• The device is running! <Huawei>system-view //进入系统配置视图 Enter system view, return user view with Ctrl+Z. [Huawei]undo info-center enable //关闭信息提示 Info: Information center is disabled. [Huawei]sysname AR1 //修改路由器名为AR1 [AR1] [AR1]interface GigabitEthernet 0/0/0 //进入接口GE0/0/0配置视图 [AR1-GigabitEthernet0/0/0]ip address 10.1.1.2 24 //配置接口GE0/0/0的IP地址 [AR1-GigabitEthernet0/0/0]quit //退出接口配置，返回系统配置视图 [AR1]interface GigabitEthernet 0/0/1 //进入接口GE0/0/1配置视图 [AR1-GigabitEthernet0/0/1]ip address 10.66.66.3 24 //配置接口GE0/0/1的IP地址 [AR1-GigabitEthernet0/0/1]quit //退出接口配置，返回系统配置视图 [AR1] [AR1]ip route-static 10.66.66.0 24 10.66.66.254 //配置通往Internet的静态路由 [AR1]ip route-static 10.2.2.0 24 10.66.66.4 //配置通往ISP2的静态路由 [AR1] [AR1]quit //退出系统配置视图，返回用户视图 <AR1>save //保存配置 The current configuration will be written to the device. Are you sure to continue? (y/n)[n]:y It will take several minutes to save configuration file, please wait....... Configuration file had been saved successfully Note: The configuration file will take effect after being activated <AR1>



(3) 配置ISP2网络

路由器AR2的配置

• The device is running! <Huawei>system-view //进入系统配置视图 Enter system view, return user view with Ctrl+Z. [Huawei]undo info-center enable //关闭信息提示 Info: Information center is disabled. [Huawei]sysname AR2 //修改路由器名为AR2 [AR2] [AR2]interface GigabitEthernet 0/0/0 //进入接口GE0/0/0配置视图 [AR2-GigabitEthernet0/0/0]ip address 10.2.2.2 24 //配置接口GE0/0/0的IP地址 [AR2-GigabitEthernet0/0/0]quit //退出接口配置，返回系统配置视图 [AR2]interface GigabitEthernet 0/0/1 //进入接口GE0/0/1配置视图 [AR2-GigabitEthernet0/0/1]ip address 10.66.66.4 24 //配置接口GE0/0/1的IP地址 [AR2-GigabitEthernet0/0/1]quit //退出接口配置，返回系统配置视图 [AR2] [AR2]ip route-static 10.66.66.0 24 10.66.66.254 //配置通往Internet的静态路由 [AR2]ip route-static 10.1.1.0 24 10.66.66.3 //配置通往ISP1的静态路由 [AR2] [AR2]quit //退出系统配置视图，返回用户视图 <AR2>save //保存配置 The current configuration will be written to the device. Are you sure to continue? (y/n)[n]:y It will take several minutes to save configuration file, please wait....... Configuration file had been saved successfully Note: The configuration file will take effect after being activated <AR2>



(4) 配置Internet网络

以下为Internet网络的服务器Server1的配置

• Server1的网络地址

交换机LSW2的配置

• The device is running! <Huawei>system-view //进入系统配置视图 Enter system view, return user view with Ctrl+Z. [Huawei]sysname LSW3 //修改交换机名为LSW2 [LSW2] [LSW2]undo info-center enable //关闭信息提示 Info: Information center is disabled. [LSW2]interface Vlanif 1 //进入vlan接口配置视图 [LSW2-Vlanif1]ip address 10.66.66.254 24 //配置vlan的IP地址 [LSW2-Vlanif1]quit //退出vlan接口配置，返回系统配置视图 [LSW2] [LSW2]ip route-static 10.1.1.0 255.255.255.0 10.66.66.3 //配置通往ISP1的静态路由 [LSW2]ip route-static 10.2.2.0 255.255.255.0 10.66.66.4 //配置通往ISP2的静态路由 [LSW2] [LSW2]quit //退出系统配置视图，返回用户视图 <LSW2>save //保存配置 The current configuration will be written to the device. Are you sure to continue?[Y/N]y Info: Please input the file name ( *.cfg, *.zip ) [vrpcfg.zip]: Now saving the current configuration to the slot 0. Save the configuration successfully. <LSW2>



(5) 配置防火墙的接口

分别为防火墙的各个接口配置IP地址，网关，允许ping

• <USG6000V1>system-view //进入系统视图 Enter system view, return user view with Ctrl+Z. [USG6000V1]info-center disable //关闭信息提示 Info: Information center is disabled. [USG6000V1]sysname FW1 //修改设备名称 [FW1] [FW1]interface GigabitEthernet 1/0/1 //进入GE1/0/1接口 [FW1-GigabitEthernet1/0/1]ip address 192.168.10.1 24 //配置接口的IP地址 [FW1-GigabitEthernet1/0/1]gateway 192.168.10.254 //配置接口网关 [FW1-GigabitEthernet1/0/1]service-manage ping permit //允许PING [FW1-GigabitEthernet1/0/1]quit //退出接口配置视图，返回系统视图 [FW1] [FW1]interface GigabitEthernet 1/0/2 //进入GE1/0/2接口 [FW1-GigabitEthernet1/0/2]ip address 10.1.1.1 24 //配置接口的IP地址 [FW1-GigabitEthernet1/0/2]gateway 10.1.1.254 //配置接口网关 [FW1-GigabitEthernet1/0/2]service-manage ping permit //允许PING [FW1-GigabitEthernet1/0/2]quit //退出接口配置视图，返回系统视图 [FW1] [FW1]interface GigabitEthernet 1/0/3 //进入GE1/0/2接口 [FW1-GigabitEthernet1/0/3]ip address 10.2.2.1 24 //配置接口的IP地址 [FW1-GigabitEthernet1/0/3]gateway 10.2.2.254 //配置接口网关 [FW1-GigabitEthernet1/0/3]service-manage ping permit //允许PING [FW1-GigabitEthernet1/0/3]quit //退出接口配置视图，返回系统视图 [FW1]



防火墙的接口加入到相应的安全域中

• [FW1] [FW1]firewall zone trust //进入安全域trust配置 [FW1-zone-trust]add interface GigabitEthernet 1/0/1 //把GE1/0/1加入安全域 [FW1-zone-trust]quit //退出安全域配置视图，返回系统视图 [FW1] [FW1] [FW1]firewall zone name untrust //进入安全域untrust [FW1-zone-untrust]add interface GigabitEthernet 1/0/2 //把GE1/0/2加入安全域 [FW1-zone-untrust]add interface GigabitEthernet 1/0/3 //把GE1/0/3加入安全域 [FW1-zone-untrust]quit //退出安全域配置视图，返回系统视图 [FW1]



(6) 配置IP-Link

IP-Link，即链路可达性检查，通过FW定时地向指定的目的IP进行ICMP回显请求或ARP请求，并等待应答。

• [FW1] [FW1]ip-link check enable //启用IP-Link链路检查 [FW1]ip-link name link_isp1 //创建名为link_isp1的检查 [FW1-iplink-link_isp1]destination 10.1.1.2 interface GigabitEthernet 1/0/2 mode icmp [FW1-iplink-link_isp1] //检查目的地为10.1.1.2，通过GE1/0/2，使用ICMP报文 [FW1-iplink-link_isp1]quit //退出配置视图，返回系统视图 [FW1] [FW1]ip-link name link_isp2 //创建名为link_isp2的检查 [FW1-iplink-link_isp2]destination 10.2.2.2 interface GigabitEthernet 1/0/3 mode icmp [FW1-iplink-link_isp2] //检查目的地为10.2.2.2，通过GE1/0/3，使用ICMP报文 [FW1-iplink-link_isp2]quit [FW1] [FW1]ip route-static 10.66.66.0 24 10.1.1.2 track ip-link link_isp1 //绑定静态路由 [FW1]ip route-static 10.66.66.0 24 10.2.2.2 track ip-link link_isp2 //绑定静态路由 [FW1]ip route-static 192.168.10.0 24 192.168.10.254 //通往内网的静态路由 [FW1]



(7) 配置防火墙的安全策略

为防火墙的安全域之间的访问设置安全策略

• [FW1] [FW1]security-policy //进入安全策略配置视图 [FW1-policy-security]rule name lan_wan //创建安全规则 [FW1-policy-security-rule-lan_wan]source-zone trust //设置源安全域 [FW1-policy-security-rule-lan_wan]destination-zone untrust //设置目的安全域 [FW1-policy-security-rule-lan_wan]action permit //允许匹配规则的流量通过 [FW1-policy-security-rule-lan_wan]quit //退出规则视图，返回安全策略视图 [FW1-policy-security] [FW1-policy-security]rule name iplink_check //创建安全规则 [FW1-policy-security-rule-iplink_check]source-zone local //设置源安全域 [FW1-policy-security-rule-iplink_check]destination-zone untrust //设置目的安全域 [FW1-policy-security-rule-iplink_check]action permit //允许匹配规则的流量通过 [FW1-policy-security-rule-iplink_check]quit //退出规则视图，返回安全策略视图 [FW1-policy-security]quit //退出安全策略配置视图，返回系统视图 [FW1] [FW1]



(8) 测试

使用命令 display ip-link

（七）参考资料

华为模拟器eNSP软件，
华为模拟器eNSP社区，
HCNA-Security 华为认证网络安全工程师，
HCNP-Security 华为认证网络安全资深工程师，
HUAWEI USG6000V V500R001C10SPC100 典型配置案例，
HUAWEI USG6000V V500R001C10SPC100 管理员指南，
HUAWEI USG6000V V500R001C10SPC100 命令参考 ，

❺ 如何去除华为路由模拟器配置时弹出的信息

方法：中括号下面输入 华为基础命令：undo info-center enable（撤销信息）。

(5)ensp设备包USG怎么移除扩展阅读：

一、eNSP(Enterprise Network Simulation Platform)是一款由华为提供的免费的、可扩展的、图形化操作的网络仿真工具平台，主要对企业网络路由器、交换机进行软件仿真，完美呈现真实设备实景，支持大型网络模拟，让广大用户有机会在没有真实设备的情况下能够模拟演练，学习网络技术。

二、低、高端路由器的区别：

“低端路由器和高端路由器都是差不多的用法，为什么价格会相差这么远啊?”其实这个问题提得很不错，不少不熟悉产品技术的朋友基本上都会类似的疑问——“为什么一样的功能，这款路由器这么贵，另外一款又这么便宜”、“为什么思科的路由器这么贵?而TP-LINK的这么便宜?”、“这两款路由器的主要参数都一样，为什么性能却相差这么远?”

对于这些问题，我们都必须从路由器的基本原理谈起。

路由器的工作原理在上文已经介绍。

把网络分段可以解决这些问题，但同时你必须提供一种机制使不同网段的计算机可以互相通信，就是促生了路由器这种设备：

路由器工作在IP协议网络层，用于实现子网之间转发数据。路由器一般都有多个网络接口，包括局域的网络接口和广域的网络接口。每个网络接口连接不同的网络，路由器中记录有每个网络端口相连的网络信息。同时路由器中还保存有一张路由表，它记录有去往不同网络地址应送往的端口号。Internet用户使用的各种信息服务，其通讯的信息最终均可以归结为以IP包为单位的信息传送，IP包除了包括要传送的数据信息外，还包含有信息要发送到的目的IP地址、信息发送的源IP地址、以及一些相关的控制信息。当一台路由器收到一个IP数据包时，它将根据数据包中的目的IP地址项查找路由表，根据查找的结果将此IP数据包送往对应端口。下一台IP路由器收到此数据包后继续转发，直至发到目的地。路由器之间可以通过路由协议来进行路由信息的交换，从而更新路由表。

三、华为路由模拟器具有以下功能：

1.可模拟华为交换机、路由器和三层交换机运行，全真VRP系统

2.可任意组网络拓扑图

3.支持摸拟Serial，Ethernet网络接口，支持Console口，可添加主机PC

4.随模拟器附带12个基本实验，简明扼要，对照实验教程输命令，让你迅速成为TCP/IP网络高手

5.随模拟器附带TCP/IP理论学习教程，介绍TCP/IP基础、交换机和路由器原理及应用，动态路由协议原理，和防火墙原理

❻ ensp这问题怎么解决

1.ENSP和版本正确使用，ensp一般使用最新版本即可，virtualbox我自己实验过后，发现排除老旧版本4.22左右（虽然兼容但并不流程），运行最流畅的三个版本为5.22  5.28  5.30。使用哪个版本的virtualbox要看自己系统是否兼容。三个版本总有一个适合自己电脑。

 

2.安装后防火墙一般弹出提示是否允许此软件访问。。。。全勾选允许。如果没有提示，就要手动修改防火墙允许列表，添加ensp和virtualbox相关进程并允许。

 

3.如果之前安装过ensp和virtualbox，在安装之前要卸载之前版本，清除历史注册列表  用ccleaner或者火绒自带的清理功能就可以。

 

4.ENSP必须注册并全部成功，如果无法注册成功，就要删除virtualbox内的所有虚拟机，再次清空注册列表，重新注册。如果不行，就代表virtualbox与自己目前的windows版本不兼容（windows版本最好选择企业版或专业版，严禁使用家庭版或教育版），要更换virtualbox版本。

 

5.学习数通，网络，建议卸载360与qq电脑管家等流氓杀毒软件（此类软件有可能在未经允许下，将相关服务当做病毒删除，或添加进黑名单，严重影响正常使用）

可以选择安装火绒，小红伞等杀毒软件，之后便不需要手动去服务修改各类服务启动项。而且此类软件可以接管防火墙，安装软件过程中也不需要一次次允许。

 

6.发现模拟器内设备启动过慢#######全是#号，USG防火墙打不开：

 第一步：删除virtualbox内的虚拟机，清除注册列表，ensp重新注册，再次启动，添加补丁。不要直接开启防火墙，重启电脑之后运行正常，这里是ensp的BUG，不能直接导入补丁后直接开启！！切记。

 第二步：ensp使用最新版即可，virtualbox最好的版本（4.3 4.4左右可以忽略）是5.2.22  5.2.28  5.2.30，这三个版本你总能试出一个让你的ensp运行最流畅的，连带你的HCL也可以一同使用。

 

 第三步：以上两步不行，请将virtualbox虚拟机的显存调制20M以上。

 

 

7.若发现ensp内路由器开启后电脑运存占用过大，严重时导致电脑卡死，或者一般人遇到最多的情况是系统自动更新后不能正常使用软件，一般是电脑虚拟化没有开启或系统更新后虚拟化恢复默认未开启状态，在电脑bios界面开启即可。极少数情况是因为电脑运行了360，电脑管家等杀毒软件，所以依旧建议卸载杀毒软件，安装火绒。

 

个别严重问题:（一般遇不到）

1.关于virtualbox服务与ensp服务不能正常开启，导致一切配置正确的情况下，出现各类错误。手动开启服务无效，开机自启无法启动。一般是qq电脑管家，360杀毒，删除或禁用了关联服务。具体报错参数有关的服务问题查询网络，找到被禁用服务，右键属性，在恢复项下三项全部改为重新启动服务。在常规项下找到服务所在的c盘位置，找到服务在c盘所在上层目录，右键属性，将只读取消勾选，删除目录下所有内容即可实现开机启动。

2.打开软件报错：“当前系统用户名中包含非ASCII字符”问题。此问题不是当前登录账户问题。而是c盘用户目录的用户名为中文，更改管理员名称为英文无效。需要更改用户目录名为英文。位置一般为 c盘-user-张三李四。如果想要修改为英文，需要另外创建一个管理员，并切换到此管理员账户登录，在此用户下更改原先的管理员中文用户目录（会导致注册表和关联项失效使软件无法打开）。后续解决办法复杂，建议恢复系统。

其他问题如virtualbox虚拟网卡未正常创建，virtualbox内添加虚拟网卡ipv4地址设置为192.168.56.1/24即可，此类简单问题不再赘述。

 

 

特例：电脑系统更新后不能正常使用，需要在BIOS中开启虚拟化技术Virtualization。（若不能解决问题则需要重装系统，建议制作u盘启动盘）

eNSP工具在开启模拟路由器后CPU占用率很高，我们可以通过开启虚拟化技术来解决这一问题。

在BIOS中开启虚拟化技术。

启动计算机时进入BIOS界面。

将光标移到“Virtualization”处，单击“Enter”键。

不同类型计算机的BIOS界面可能有差别，这里只是举个例子，还请参照实际情况进行选择。

另外惠普电脑需要将VTx和VTd全部勾选。

在“Virtualization”界面中，将“Intel (R) Virtualization Technology”设置为“Enabled”。

保存后退出BIOS界面，进入操作系统。

打开VirtualBox工具，选中“AR_Base”，单击“设置”。

在“AR_Base — 设置”页面的左侧导航树中选择“系统”。

单击“处理器”页签，将“处理器数量”设置为“2”。

单击“硬件加速”页签，选中“启用 VT-x/AMD-V”和“启用嵌套分页”。

单击“确定”。

 

————————————————
版权声明：本文为CSDN博主「锦暮折屏画雪」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/xs1109/java/article/details/88416654

❼ Ensp usg 6000 启动报错40，怎么解决

(1)如果是win7/win8系统，检查一下windows防火墙的允许运行程序列表里面，是否允许"eNSP_VBoxServer"
在公网上运行，如果没有，将它设置为允许在公网上运行。如果觉得设置麻烦，可以关闭windows firewall。

(2)打开网络连接界面，检查一下是否存在一个命名为“VirtualBox Host-Only Network”的虚拟网卡，如果没有，
需要打开VirtualBox程序，选择管理-全局设定- 网络，该界面如果还有其他的虚拟网卡，请先删除，然后建立一
个新的虚拟网卡，
同时配置它的IP为192.168.56.1，掩码为255.255.255.0,不要勾选DHCP服务器界面下的

“启用服务器”选项。
如果已经有了这块虚拟网卡，查看它的状态是否被禁用了，如果是，请启用它。
如果该网卡也是启用状态，请到cmd命令行，通过ipconfig命令查看该块网卡的IP是否是“192.168.56.1”，如果不
是，请打开VirtualBox程序，选择管理-全局-网络，在该界面对虚拟网卡的IP进行如上所述的设置。

经过以上两个步骤的检查后，如果一切都OK的话，请打开wireshark,然后查看下主界面上是否存在“Sun”这样的网
卡可供抓包，如果没有的话，可能您就需要换台机器
再使用eNSP了，因为您的操作系统中，可能由于某款软件导致
wireshark程序和eNSP程序无法访问这块虚拟网卡。

❽ 华为 ensp 中 怎么 修改 网络 封包

1.首先启台华模拟器设备
2.打Xshell软件点击【文件】按【新建】专新建
3.窗口面选择【TELNET】选项定Telnet协议才连属接
4.所信息填包括【名称】【主机IP址】【端口号】名称自定义定义；主机IP址本机IP址默认【127.0.0.1】；端口号定要2000始第二设备2000始直累加2001,2002等等
5.填完诉项目定要认真填写按右边【确定】按钮
6.设置选项连接首先点击【文件】按【打】自弹窗口
7.选择第设备默认端口【2000】始附刚刚自命名设备点击【链接】
8.结面检查看看能能使用确定使用
/

❾ eNSP中设备无法正常启动怎么办

在复做实验的过程中有时制会遇到设备一直在启动却无法启动的情况，若遇到这种情况请尝试以下两种方法：

方法一、到安装目录下的tools文件夹下运行TerminateRunning.exe以关闭所有残留的进程，若无效请尝试方法二

方法二、重置系统计数器请参照 http：//support。huawei。com/ecommunity/bbs/10142671.html

方法三、XP系统中重置计算器在开始--运行--CMD中输入lodctr /R:PerfStringBackup.ini

❿ eNSP防火墙支持USG6600吗，怎么通过WEB管理

默认的0口就有一个地址是192.168.0.1/24，你电脑直接接在0口上就可以用web方式登录进去 默认用户名是：admin 密码是：Admin@123