任務(wù)2

搭建實(shí)驗(yàn)環(huán)境eNSP(EnterpriseNetworkSimulationPlatform)是華為提供的一款網(wǎng)絡(luò)仿真軟件，它允許

用戶在沒有真實(shí)設(shè)備的情況下進(jìn)行網(wǎng)絡(luò)實(shí)驗(yàn)和學(xué)習(xí)網(wǎng)絡(luò)技術(shù)。某同學(xué)想學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，請(qǐng)

你幫助他安裝eNSP軟件。2.1任務(wù)描述2.2任務(wù)目標(biāo)知識(shí)目標(biāo)了解eNSP軟件和VRP的特性；了解命令行概念作用；理解用戶視圖、系統(tǒng)視圖、接口視圖、協(xié)議視圖的聯(lián)系和差異。能力目標(biāo)創(chuàng)新目標(biāo)使用和探索eNSP的功能和作用。能夠獨(dú)立安裝、使用eNSP軟件；能夠熟練使用命令行。素質(zhì)目標(biāo)培養(yǎng)嚴(yán)謹(jǐn)、守規(guī)、求真、務(wù)實(shí)的態(tài)度和作風(fēng)；培養(yǎng)社會(huì)責(zé)任感。2.3知識(shí)準(zhǔn)備2.3.1安裝eNSP軟件：安裝說明雙擊安裝程序，選擇中文界面，勾選許可協(xié)議，建議安裝路徑（例如：E:\軟件\eNSP），用戶可根據(jù)實(shí)際情況修改。安裝前準(zhǔn)備在安裝界面中輸入路徑，選擇菜單文件夾，勾選快捷方式，確認(rèn)附加任務(wù)后開始安裝。安裝界面操作安裝程序自動(dòng)檢測(cè)并跳過已安裝的WinPcap、Wireshark和VirtualBox，一鍵完成核心程序部署。其他相關(guān)軟件處理eNSP安裝完成后，啟動(dòng)軟件，通過主菜單注冊(cè)設(shè)備，勾選需授權(quán)的硬件列表并點(diǎn)擊注冊(cè)按鈕，系統(tǒng)提示成功后完成設(shè)備模擬器注冊(cè)。注冊(cè)設(shè)備流程2.3.1安裝eNSP軟件：主要安裝步驟2.3.1安裝eNSP軟件：主要安裝步驟2.3.1安裝eNSP軟件：主要安裝步驟2.3.2通用路由平臺(tái)：平臺(tái)簡(jiǎn)介通用路由平臺(tái)(VersatileRoutingPlatform，VRP)是華為公司開發(fā)的數(shù)據(jù)通信產(chǎn)品的通用網(wǎng)絡(luò)操作系統(tǒng)，適用于華為全系列路由器、交換機(jī)。VRP概述提供統(tǒng)一的網(wǎng)絡(luò)界面、用戶界面和管理界面，支持豐富的應(yīng)用解決方案。VRP功能與界面用戶通過CLI輸入VRP命令，命令由關(guān)鍵字和參數(shù)組成，實(shí)現(xiàn)設(shè)備配置管理。VRP命令操作2.3.2通用路由平臺(tái)：CLI視圖CLI視圖層級(jí)結(jié)構(gòu)CLI采用分層視圖結(jié)構(gòu)，主要有用戶視圖、系統(tǒng)視圖、接口視圖、協(xié)議視圖。用戶視圖是登錄設(shè)備后的默認(rèn)視圖。退出命令使用規(guī)范quit命令逐級(jí)返回上層視圖，return命令直接返回用戶視圖。進(jìn)入系統(tǒng)視圖方法接口與協(xié)議視圖操作在用戶視圖下執(zhí)行system-view命令可從用戶視圖進(jìn)入系統(tǒng)視圖，用于配置設(shè)備業(yè)務(wù)和接口。進(jìn)入接口視圖配置接口，協(xié)議視圖用于設(shè)置路由和ACL等高級(jí)功能。2.3.2通用路由平臺(tái)：CLI視圖在用戶視圖，通過system-view命令進(jìn)入系統(tǒng)視圖。2.3.2通用路由平臺(tái)：CLI視圖在系統(tǒng)視圖，通過interfacegigabitethernet0/0/1命令進(jìn)入接口視圖。2.3.2通用路由平臺(tái)：CLI視圖在接口視圖，通過quit命令返回系統(tǒng)視圖。2.3.2通用路由平臺(tái)：CLI視圖在系統(tǒng)視圖,通過quit命令返回用戶視圖。2.3.2通用路由平臺(tái)：CLI視圖在接口視圖，通過return命令，進(jìn)入用戶視圖。2.3.2通用路由平臺(tái)：CLI快捷鍵CLI界面通過鍵盤輸入指令操作，支持自動(dòng)補(bǔ)全和快捷鍵，VRP命令關(guān)鍵字不區(qū)分大小寫，提高交互效率。CLI界面概述01VRP系統(tǒng)通過關(guān)鍵字片段實(shí)現(xiàn)快速匹配，支持Tab自動(dòng)補(bǔ)全，簡(jiǎn)化用戶輸入。關(guān)鍵字輸入優(yōu)化02快捷鍵功能包括字符編輯、調(diào)用歷史命令、終止執(zhí)行和光標(biāo)移動(dòng)等高效操作?？旖萱I功能詳解03CLI支持命令行編輯功能，如Ctrl+A/E定位光標(biāo)，Ctrl+X刪除左側(cè)字符，Ctrl+Z返回上級(jí)視圖，Delete鍵刪除字符。命令行編輯增強(qiáng)042.3.2通用路由平臺(tái)：CLI快捷鍵功能鍵功能Backspace

刪除光標(biāo)位置的前一個(gè)字符，光標(biāo)左移;若已經(jīng)達(dá)到命令起始位置，則停止Ctrl+B

光標(biāo)向左移動(dòng)一個(gè)字符位置;若已經(jīng)達(dá)到命令起始位置，則停止Ctrl+F

光標(biāo)向右移動(dòng)一個(gè)字符位置:若已經(jīng)達(dá)到命令尾部，則停止Delete

刪除光標(biāo)所在位置的一個(gè)字符，光標(biāo)位置保持不動(dòng)，后面字符向左移動(dòng)一個(gè)字符

位置;若已經(jīng)達(dá)到命令尾部，則停止Ctrl+A

將光標(biāo)移動(dòng)到當(dāng)前行的開頭Ctrl+E

將光標(biāo)移動(dòng)到當(dāng)前行的末尾Ctrl+P

顯示上一條歷史命令，可以重復(fù)使用該功能鍵Ctrl+N

顯示下一條歷史命令，可以重復(fù)使用該功能鍵Ctrl+C

停止當(dāng)前正在執(zhí)行的功能Ctrl+D

刪除當(dāng)前光標(biāo)所在位置的字符Ctrl+X

刪除光標(biāo)左側(cè)所有的字符Ctrl+Z

返回到用戶視圖Esc+N

將光標(biāo)向下移動(dòng)一行Esc+P

將光標(biāo)向上移動(dòng)一行Tab

部分幫助功能，系統(tǒng)自動(dòng)補(bǔ)全關(guān)鍵字2.3.2通用路由平臺(tái)：CLI幫助功能在任何視圖下，直接輸入“?”并按回車，可查看當(dāng)前視圖下所有可用的命令。輸入命令關(guān)鍵字后加一個(gè)空格，再輸入“?”，可查看該命令的參數(shù)說明和后續(xù)關(guān)鍵字選項(xiàng)。完全幫助功能在輸入部分命令字符后輸入?（不加空格），系統(tǒng)會(huì)列出所有以已輸入字符開頭的命令關(guān)鍵字。如輸入“di?”顯示“display”。部分幫助功能幫助功能舉例部分幫助<huawei>di?、<huawei>displayh?完全幫助<huawei>?、<huawei>display?2.3.3SecureCRT軟件連接eNSPSecureCRT是一款終端仿真程序，支持Telnet、Serial等協(xié)議，通過SecureCRT能夠連接eNSP中的網(wǎng)絡(luò)設(shè)備并對(duì)其進(jìn)行配置。下面以SecureCRTv7.0.0橋接eNSP中的交換機(jī)為例說明。(1)在eNSP上選取網(wǎng)絡(luò)設(shè)備，此處以選取一臺(tái)交換機(jī)為例。2.3.3SecureCRT軟件連接eNSP(2)右鍵單擊選中的交換機(jī)圖標(biāo)，選擇“設(shè)置”。在彈出的設(shè)備配置窗口中，查看選取的交換機(jī)的串行端口號(hào)以備后用。(3)打開SecureCRTv7.0.0軟件，在SecureCRT主界面，單擊“選項(xiàng)”，選擇“全局選項(xiàng)”。2.3.3SecureCRT軟件連接eNSP(4)在彈出的“全局選項(xiàng)”對(duì)話框中，在左側(cè)導(dǎo)航樹中選擇“默認(rèn)會(huì)話”，再單擊右側(cè)的“編輯默認(rèn)設(shè)置”，如下圖所示。進(jìn)入“會(huì)話選項(xiàng)”對(duì)話框。（5）在“會(huì)話選項(xiàng)”對(duì)話框中，單擊“連接”選項(xiàng)，在“協(xié)議”下的“終端”欄里選擇“Telnet”選項(xiàng)，如下圖所示。單擊“連接”選項(xiàng)的子選項(xiàng)“Telnet”，進(jìn)入“Telnet選項(xiàng)”界面。2.3.3SecureCRT軟件連接eNSP(6)在“Telnet選項(xiàng)”界面，勾選“強(qiáng)制每次一個(gè)字符模式（R）”，否則無法使用Tab鍵進(jìn)行命令補(bǔ)全操作，單擊“確定”，完成全局設(shè)置，如下圖所示。單擊“確定”后自動(dòng)回到SecureCRT主界面。(7)在SecureCRT主界面，單擊工具欄上的“快速連接”圖標(biāo)(下圖中箭頭所指圖標(biāo))，如下圖所示。進(jìn)入“快速連接”界面。2.3.3SecureCRT軟件連接eNSP(8)在“快速連接”界面，“協(xié)議”欄選擇“Telnet”，“主機(jī)名”欄輸入“127.0.0.1”，“端口”欄輸入步驟（2）中記錄的串行端口號(hào)“2000”，如下圖所示。單擊“連接”，建立會(huì)話。(9)建立連接后，SecureCRT窗口將顯示該交換機(jī)的命令行界面，默認(rèn)處于用戶視圖（提示符如<Huawei>）。2.3.4SecureCRT軟件連接真機(jī)SecureCRT不僅能連接eNSP里的虛擬網(wǎng)絡(luò)設(shè)備，也能連接真實(shí)的網(wǎng)絡(luò)設(shè)備。通過Telnet協(xié)議連接真機(jī)的方法與連接虛擬設(shè)備類似，在新建會(huì)話時(shí)，“協(xié)議”選選擇“Telnet”，“主機(jī)名”輸入真實(shí)網(wǎng)絡(luò)設(shè)備的管理IP地址，“端口”使用Telnet默認(rèn)端口23，此處不再贅述。SecureCRT還可以通過Serial協(xié)議，借助Console通信線纜連接真機(jī)。

(1)線纜連接。Console線纜連接網(wǎng)絡(luò)設(shè)備與計(jì)算機(jī)，一端為RJ-45接頭，另一端為DB9接口。Console線纜結(jié)構(gòu)與連接連接設(shè)備時(shí)，將RJ-45端接入網(wǎng)絡(luò)設(shè)備Console口，DB9端接入計(jì)算機(jī)串口。Serial協(xié)議連接步驟使用USB轉(zhuǎn)Console線連接無串口筆記本，通過SecureCRTv7.0.0登錄網(wǎng)絡(luò)設(shè)備。筆記本適配與登錄流程2.3.4SecureCRT軟件連接真機(jī)(2)打開SecureCRTv7.0.0軟件，新建一個(gè)連接。

(3)設(shè)置計(jì)算機(jī)串行接口的通信參數(shù)。在“會(huì)話選項(xiàng)”對(duì)話框中，依次選擇“連接”→“串行”，進(jìn)入“串行選項(xiàng)”界面。“串行選項(xiàng)”界面參數(shù)值如右圖所示。(4)單擊右圖中的“確定”按鈕，進(jìn)入設(shè)備的CLI界面。

首次登錄新出廠的華為設(shè)備，系統(tǒng)通常會(huì)進(jìn)入初始配置向?qū)Щ蛱崾驹O(shè)置Console登錄密碼。按照提示操作即可。向?qū)?huì)詢問是否關(guān)閉“Auto-Config”功能（該功能嘗試自動(dòng)獲取配置）。**強(qiáng)烈建議選擇關(guān)閉（通常是輸入y或yes），以便后續(xù)使用命令行進(jìn)行手動(dòng)配置。

完成以上步驟后，設(shè)備顯示<Huawei>，表示已進(jìn)入設(shè)備的用戶視圖。接下來就可以對(duì)設(shè)備進(jìn)行基本配置了。2.3.5Wireshark軟件抓包Wireshark是一款網(wǎng)絡(luò)數(shù)據(jù)包分析軟件，其核心功能是捕獲并分析流經(jīng)計(jì)算機(jī)網(wǎng)卡的網(wǎng)絡(luò)數(shù)據(jù)包。Wireshark使用WinPCAP作為底層驅(qū)動(dòng)程序接口，直接與網(wǎng)卡交互以捕獲數(shù)據(jù)包。通過分析Wireshark截取的封包能夠更清楚地了解網(wǎng)絡(luò)參考模型分層。以Wiresharkv3.6.3為例，介紹抓包步驟：

(1)打開Wireshark軟件，軟件會(huì)自動(dòng)識(shí)別出電腦上安裝的網(wǎng)卡，在啟動(dòng)界面的接口列表中，選擇與目標(biāo)網(wǎng)絡(luò)連接相關(guān)的網(wǎng)卡（通常根據(jù)IP地址或活動(dòng)流量判斷），雙擊該網(wǎng)卡名稱開始捕獲，如右圖所示。2.3.5Wireshark軟件抓包(2)選擇好需要抓包的網(wǎng)卡后，Wireshark自動(dòng)開始抓包，進(jìn)入如下圖所示的界面。當(dāng)網(wǎng)卡與其他網(wǎng)絡(luò)設(shè)備進(jìn)行通信時(shí)，能夠在軟件界面看到捕獲到的各類網(wǎng)絡(luò)協(xié)議報(bào)文。2.3.5Wireshark軟件抓包(3)Wireshark能夠抓取網(wǎng)卡收發(fā)的所有數(shù)據(jù)。這意味著從海量數(shù)據(jù)中找到需要的數(shù)據(jù)包如同大海撈針。Wireshark提供了強(qiáng)大的數(shù)據(jù)包過濾功能，通過過濾器篩選，得到需要的數(shù)據(jù)包。例如，僅需要源或目的IP地址為21.1.1.1的ICMP包，在過濾器欄中輸入過濾表達(dá)式：“ip.addr==21.1.1.1&&icmp”