简介这份PDF文档面向正在学习华为网络技术、准备HCIA/HCIP实验或需要搭建虚拟网络环境的读者聚焦ENSP模拟器中路由器与交换机的基础配置操作。内容围绕R1、R2、R3三台路由器及SW1交换机展开涵盖系统视图与sysname命名、VTY远程登录密码与权限等级设置、router-id标识、LoopBack与千兆以太网接口IP地址分配以及VLAN批量创建、端口组划分、链路类型与Vlanif接口配置等知识点帮助读者在无真实硬件的情况下完成设备互通与基础路由验证。资源包共1个PDF文件大小约35KB轻量便携适合随时查阅与对照练习。目前已有909人学习下载可作为ENSP入门实验的配置参考便于快速理解命令作用与配置顺序为后续学习OSPF、NAT等高级特性打下基础。1. 从一台能 ping 通的路由器说起华为 eNSP 基础配置到底在配什么很多人第一次打开华为 eNSP拖出两台 AR 路由器、连上两根线、双击图标进命令行然后卡在system-view之后不知道该敲什么。标题里的路由器实验基础配置说的就是把这台虚拟路由器从出厂状态配到能承载一个最小可通网络的全过程——接口 IP、静态路由、VLAN 间通信、DHCP 下发地址这几件事撑起了后续所有复杂实验的地基。它解决的不是怎么装 eNSP这种环境问题而是设备起来了、线连好了接下来每一步命令为什么这么敲的问题。适合刚接触华为网络设备、准备考 HCIA 或者要带学生做实验的人也适合从思科模拟器转过来、被华为的视图层级绕晕的熟手。基础配置没打牢后面做 OSPF、BGP 实验时排错会变成玄学这是血泪经验。2. 先把实验台搭对eNSP 拓扑与设备选型的三个决定2.1 为什么路由器实验优先选 AR2220 而不是 AR201eNSP 里路由器型号不少AR201、AR1220、AR2220、AR2240 都能拖出来。做基础配置实验我一般直接选 AR2220。原因很实际AR201 的接口数量和类型受限做单臂路由或者多网段实验时经常发现接口不够用AR2220 自带 GE 口支持子接口扩展槽也能加串口模块一台设备能覆盖从静态路由到单臂路由的大部分基础场景。选型不是越新越好而是看这个型号能不能让你少删拓扑重来。拖设备的时候注意eNSP 的启动是按需启动你双击设备图标它才开始加载镜像。如果同时拖了五六台设备一起启动内存不够的机器会直接卡死或者设备图标变红。稳妥做法是一台一台启动等图标从灰色变成绿色再启动下一台。这个细节在 eNSP 界面讲解类教程里很少提但它是设备启动失败最常见的原因之一。2.2 连线用 Copper 还是 Serial接口类型决定你后面能配什么eNSP 工具栏里的连线工具分好几种Copper铜线模拟以太网、Serial串口、Auto自动选。做路由器互联实验两台路由器之间用 Copper 连 GE 口是最省事的因为 GE 口默认就是 up 的配完 IP 就能通。如果你要用 Serial 口模拟广域网链路得注意 Serial 口默认是 down 的必须在接口下敲undo shutdown才能起来而且两端时钟频率要配clock rate否则链路起不来。这里有个新手常翻车的地方用 Auto 连线eNSP 有时候会给你选一个设备上没有的接口类型结果线连上了但接口不存在。我的习惯是手动选 Copper然后明确点选两端的 GE0/0/0 和 GE0/0/1不依赖自动。2.3 实验前的清空与保存别让上一次的配置污染这一次eNSP 有个特点你关闭拓扑时如果选了保存下次打开设备里的配置还在。做基础配置实验最怕的就是上一次实验残留的 IP 或者路由没清干净导致这次怎么配都不通。进设备后先display current-configuration看一眼如果有残留用reset saved-configuration清空启动配置然后reboot重启。重启时它会问你是否保存选 N。保存实验的习惯也要养好拓扑搭完先save一次把当前配置存到设备里文件名用默认的vrpcfg.zip就行。这样即使 eNSP 崩溃重新打开拓扑后设备配置还在。eNSP 清空命令行窗口只是清屏跟清配置是两码事别搞混。3. 接口 IP 与静态路由让两台路由器第一次握手3.1 进入系统视图与接口配置的标准动作华为 VRP 系统的视图层级是新手第一个坎。用户视图Huawei只能看不能配敲system-view进系统视图[Huawei]才能改配置再进接口视图[Huawei-GigabitEthernet0/0/0]配具体接口。这个层级关系记不住后面配什么都是懵的。下面是一台路由器两个接口的基础配置直接抄Huawei system-view # 从用户视图进入系统视图 [Huawei] sysname R1 # 修改设备名方便拓扑里辨认 [R1] interface GigabitEthernet 0/0/0 # 进入 GE0/0/0 接口视图 [R1-GigabitEthernet0/0/0] ip address 192.168.1.1 24 # 配 IP 和掩码 [R1-GigabitEthernet0/0/0] undo shutdown # 确保接口开启GE 口默认开但养成习惯 [R1-GigabitEthernet0/0/0] quit # 退回系统视图 [R1] interface GigabitEthernet 0/0/1 [R1-GigabitEthernet0/0/1] ip address 10.0.0.1 24 [R1-GigabitEthernet0/0/1] quit [R1] display ip interface brief # 查看接口 IP 和状态逻辑说明sysname改名字是为了在多设备拓扑里不搞混ip address后面跟的是点分十进制加掩码长度24 就是 255.255.255.0。undo shutdown对 GE 口不是必须的但对 Serial 口是必须的统一加上不会错。最后display ip interface brief是排错第一步看接口是不是 up、IP 有没有配错。参数说明掩码长度可以写 24 也可以写255.255.255.0效果一样。接口编号GigabitEthernet0/0/0在命令里可以简写成g0/0/0但初学阶段建议写全避免记错槽位号。3.2 静态路由告诉路由器去远方走哪条路两台路由器直连的网段能通但 R1 背后的 192.168.1.0/24 要去 R2 背后的 192.168.2.0/24就得靠路由。基础实验里先用静态路由因为它是所有动态路由协议的底子。[R1] ip route-static 192.168.2.0 24 10.0.0.2 # 去 192.168.2.0/24 的下一跳是 10.0.0.2 [R2] ip route-static 192.168.1.0 24 10.0.0.1 # R2 上配回程路由 [R1] display ip routing-table # 查看路由表确认静态路由已生效逻辑说明ip route-static三个关键参数——目的网段、掩码、下一跳。下一跳必须是直连可达的地址否则路由不会生效。R1 和 R2 必须互相配对方网段的路由只配一边就是单向通ping 会超时。参数说明如果下一跳是出接口而不是 IP可以写成ip route-static 192.168.2.0 24 GigabitEthernet0/0/1但这种写法在以太网里不推荐因为会触发 ARP 请求所有地址。基础实验统一用下一跳 IP 的写法。配完在 R1 上ping 192.168.2.2第一次可能丢一两个包因为 ARP 在解析后面就通了。如果一直不通按顺序查接口 up 没、IP 对不对、路由表有没有、回程路由配没配。这四步能解决 90% 的基础连通问题。4. VLAN 与单臂路由一个物理接口承载多个网段4.1 交换机侧 VLAN 划分与 Access 口配置路由器实验做到后面一定会遇到一个接口要连多个网段的需求这就是单臂路由。但单臂路由的前提是交换机侧先把 VLAN 划好。假设拓扑是一台交换机连两台 PCPC1 在 VLAN 10PC2 在 VLAN 20交换机通过一个口连路由器。Huawei system-view [Huawei] sysname SW1 [SW1] vlan batch 10 20 # 批量创建 VLAN 10 和 20 [SW1] interface GigabitEthernet 0/0/1 # 连 PC1 的接口 [SW1-GigabitEthernet0/0/1] port link-type access # 设为接入口 [SW1-GigabitEthernet0/0/1] port default vlan 10 # 划入 VLAN 10 [SW1-GigabitEthernet0/0/1] quit [SW1] interface GigabitEthernet 0/0/2 [SW1-GigabitEthernet0/0/2] port link-type access [SW1-GigabitEthernet0/0/2] port default vlan 20 [SW1-GigabitEthernet0/0/2] quit [SW1] interface GigabitEthernet 0/0/24 # 连路由器的上行口 [SW1-GigabitEthernet0/0/24] port link-type trunk # 设为干道口 [SW1-GigabitEthernet0/0/24] port trunk allow-pass vlan 10 20 # 允许两个 VLAN 通过逻辑说明Access 口属于一个 VLANTrunk 口承载多个 VLAN。port trunk allow-pass vlan 10 20是白名单机制不写进去的 VLAN 流量会被丢弃。华为设备如何将接口配置为中继模式说的就是这个 Trunk 配置。参数说明vlan batch可以一次建多个比一个个vlan 10快。Trunk 口默认 PVID 是 1如果两端 PVID 不一致不带标签的流量会跑到错误 VLAN 里基础实验里保持默认即可。4.2 路由器子接口与 ARP 广播单臂路由的核心机制路由器只有一个物理口连交换机要处理两个 VLAN 的流量就得靠子接口。子接口是逻辑接口每个子接口对应一个 VLAN配一个网关 IP。[R1] interface GigabitEthernet 0/0/0.10 # 创建子接口 .10 [R1-GigabitEthernet0/0/0.10] dot1q termination vid 10 # 剥离 VLAN 10 标签 [R1-GigabitEthernet0/0/0.10] ip address 192.168.10.1 24 [R1-GigabitEthernet0/0/0.10] arp broadcast enable # 开启 ARP 广播 [R1-GigabitEthernet0/0/0.10] quit [R1] interface GigabitEthernet 0/0/0.20 [R1-GigabitEthernet0/0/0.20] dot1q termination vid 20 [R1-GigabitEthernet0/0/0.20] ip address 192.168.20.1 24 [R1-GigabitEthernet0/0/0.20] arp broadcast enable逻辑说明dot1q termination vid 10让子接口能识别并剥离 VLAN 10 的标签这是单臂路由的关键命令。arp broadcast enable必须开否则子接口不会转发 ARP 广播PC 拿不到网关 MACping 不通。这个坑非常隐蔽现象是接口 up、IP 对、路由有但就是不通。参数说明子接口编号.10只是逻辑标识跟 VLAN ID 没有强制关系但习惯上保持一致方便排查。vid后面的数字必须和交换机侧的 VLAN ID 匹配写错就是不通。配完在 PC 上把网关分别设成 192.168.10.1 和 192.168.20.1然后 PC1 ping PC2。如果通说明单臂路由成了如果不通先查arp broadcast enable开没开再查 Trunk 口 allow-pass 有没有放行对应 VLAN。5. 避坑与排查基础配置里最容易翻车的五个点5.1 现象接口 IP 配了display ip interface brief显示 down原因Serial 口默认 shutdown或者 eNSP 里设备没完全启动、连线没连对接口。解决进接口undo shutdown检查连线两端接口编号是否一致等设备图标变绿再操作。5.2 现象静态路由配了路由表里也有但 ping 不通原因只配了单向路由对端没有回程路由。ICMP 请求到了对端对端不知道怎么回。解决两端都配ip route-static用display ip routing-table分别确认。5.3 现象单臂路由子接口配好PC 网关设对就是 ping 不通原因子接口没开arp broadcast enable或者交换机 Trunk 口没放行对应 VLAN。解决子接口下补arp broadcast enable交换机 Trunk 口port trunk allow-pass vlan加上对应 VLAN。5.4 现象eNSP 设备启动失败图标一直红色或灰色原因内存不足、镜像文件损坏、同时启动设备太多。解决一台一台启动检查 eNSP 安装目录下镜像是否完整关闭其他占内存程序。hcl 模拟器设备启动失败也是类似逻辑资源不够是主因。5.5 现象配置完忘了保存关闭拓扑后配置全没了原因eNSP 默认不自动保存设备配置。解决配完在用户视图敲save确认保存文件名拓扑本身也要保存两者是独立的。6. 用 DHCP 和验证命令把实验闭环一个能自检的基础配置模板基础配置做到最后我习惯加一个 DHCP 服务让 PC 自动拿地址这样整个实验从手动配 IP升级到接近真实网络。在 R1 上开 DHCP 池[R1] dhcp enable # 全局开启 DHCP [R1] ip pool vlan10 # 创建地址池 [R1-ip-pool-vlan10] network 192.168.10.0 mask 24 [R1-ip-pool-vlan10] gateway-list 192.168.10.1 [R1-ip-pool-vlan10] dns-list 114.114.114.114 [R1-ip-pool-vlan10] quit [R1] interface GigabitEthernet 0/0/0.10 [R1-GigabitEthernet0/0/0.10] dhcp select global # 接口关联全局地址池逻辑说明dhcp enable是总开关不开的话地址池配了也不生效。dhcp select global让子接口从全局地址池分配地址。PC 侧改成 DHCP 模式ipconfig能看到拿到的地址和网关。参数说明dns-list可以写多个基础实验写一个公网 DNS 就行。gateway-list必须和子接口 IP 一致否则 PC 拿到的网关是错的。验证环节我一般按这个顺序走先display ip interface brief看接口状态再display ip routing-table看路由然后display vlan看交换机 VLAN最后 PC 上ipconfig和ping。这套顺序能定位从二层到三层的绝大多数问题。华为交换机查看 DHCP 配置用display ip pool和display dhcp server statistics能看到地址池使用情况和分配记录。一个具体技巧eNSP 里 PC 的ipconfig有时候不刷新改完 DHCP 后要在 PC 命令行敲ipconfig /renew重新获取。如果还是旧地址把 PC 关机再开机比反复敲命令快。这个习惯帮我省过很多次明明配对了却不通的排查时间。基础配置这件事命令本身不难难的是每一步都知道为什么这么敲、错了去哪看。把上面这套模板跑通三遍后面做 OSPF、ACL、NAT 实验时你会有底气得多。希望帮到你。本文还有配套的精品资源点击获取 华为eNSP路由器实验基础配置：接口IP、静态路由、VLAN与DHCP实战
简介这份PDF文档面向正在学习华为网络技术、准备HCIA/HCIP实验或需要搭建虚拟网络环境的读者聚焦ENSP模拟器中路由器与交换机的基础配置操作。内容围绕R1、R2、R3三台路由器及SW1交换机展开涵盖系统视图与sysname命名、VTY远程登录密码与权限等级设置、router-id标识、LoopBack与千兆以太网接口IP地址分配以及VLAN批量创建、端口组划分、链路类型与Vlanif接口配置等知识点帮助读者在无真实硬件的情况下完成设备互通与基础路由验证。资源包共1个PDF文件大小约35KB轻量便携适合随时查阅与对照练习。目前已有909人学习下载可作为ENSP入门实验的配置参考便于快速理解命令作用与配置顺序为后续学习OSPF、NAT等高级特性打下基础。1. 从一台能 ping 通的路由器说起华为 eNSP 基础配置到底在配什么很多人第一次打开华为 eNSP拖出两台 AR 路由器、连上两根线、双击图标进命令行然后卡在system-view之后不知道该敲什么。标题里的路由器实验基础配置说的就是把这台虚拟路由器从出厂状态配到能承载一个最小可通网络的全过程——接口 IP、静态路由、VLAN 间通信、DHCP 下发地址这几件事撑起了后续所有复杂实验的地基。它解决的不是怎么装 eNSP这种环境问题而是设备起来了、线连好了接下来每一步命令为什么这么敲的问题。适合刚接触华为网络设备、准备考 HCIA 或者要带学生做实验的人也适合从思科模拟器转过来、被华为的视图层级绕晕的熟手。基础配置没打牢后面做 OSPF、BGP 实验时排错会变成玄学这是血泪经验。2. 先把实验台搭对eNSP 拓扑与设备选型的三个决定2.1 为什么路由器实验优先选 AR2220 而不是 AR201eNSP 里路由器型号不少AR201、AR1220、AR2220、AR2240 都能拖出来。做基础配置实验我一般直接选 AR2220。原因很实际AR201 的接口数量和类型受限做单臂路由或者多网段实验时经常发现接口不够用AR2220 自带 GE 口支持子接口扩展槽也能加串口模块一台设备能覆盖从静态路由到单臂路由的大部分基础场景。选型不是越新越好而是看这个型号能不能让你少删拓扑重来。拖设备的时候注意eNSP 的启动是按需启动你双击设备图标它才开始加载镜像。如果同时拖了五六台设备一起启动内存不够的机器会直接卡死或者设备图标变红。稳妥做法是一台一台启动等图标从灰色变成绿色再启动下一台。这个细节在 eNSP 界面讲解类教程里很少提但它是设备启动失败最常见的原因之一。2.2 连线用 Copper 还是 Serial接口类型决定你后面能配什么eNSP 工具栏里的连线工具分好几种Copper铜线模拟以太网、Serial串口、Auto自动选。做路由器互联实验两台路由器之间用 Copper 连 GE 口是最省事的因为 GE 口默认就是 up 的配完 IP 就能通。如果你要用 Serial 口模拟广域网链路得注意 Serial 口默认是 down 的必须在接口下敲undo shutdown才能起来而且两端时钟频率要配clock rate否则链路起不来。这里有个新手常翻车的地方用 Auto 连线eNSP 有时候会给你选一个设备上没有的接口类型结果线连上了但接口不存在。我的习惯是手动选 Copper然后明确点选两端的 GE0/0/0 和 GE0/0/1不依赖自动。2.3 实验前的清空与保存别让上一次的配置污染这一次eNSP 有个特点你关闭拓扑时如果选了保存下次打开设备里的配置还在。做基础配置实验最怕的就是上一次实验残留的 IP 或者路由没清干净导致这次怎么配都不通。进设备后先display current-configuration看一眼如果有残留用reset saved-configuration清空启动配置然后reboot重启。重启时它会问你是否保存选 N。保存实验的习惯也要养好拓扑搭完先save一次把当前配置存到设备里文件名用默认的vrpcfg.zip就行。这样即使 eNSP 崩溃重新打开拓扑后设备配置还在。eNSP 清空命令行窗口只是清屏跟清配置是两码事别搞混。3. 接口 IP 与静态路由让两台路由器第一次握手3.1 进入系统视图与接口配置的标准动作华为 VRP 系统的视图层级是新手第一个坎。用户视图Huawei只能看不能配敲system-view进系统视图[Huawei]才能改配置再进接口视图[Huawei-GigabitEthernet0/0/0]配具体接口。这个层级关系记不住后面配什么都是懵的。下面是一台路由器两个接口的基础配置直接抄Huawei system-view # 从用户视图进入系统视图 [Huawei] sysname R1 # 修改设备名方便拓扑里辨认 [R1] interface GigabitEthernet 0/0/0 # 进入 GE0/0/0 接口视图 [R1-GigabitEthernet0/0/0] ip address 192.168.1.1 24 # 配 IP 和掩码 [R1-GigabitEthernet0/0/0] undo shutdown # 确保接口开启GE 口默认开但养成习惯 [R1-GigabitEthernet0/0/0] quit # 退回系统视图 [R1] interface GigabitEthernet 0/0/1 [R1-GigabitEthernet0/0/1] ip address 10.0.0.1 24 [R1-GigabitEthernet0/0/1] quit [R1] display ip interface brief # 查看接口 IP 和状态逻辑说明sysname改名字是为了在多设备拓扑里不搞混ip address后面跟的是点分十进制加掩码长度24 就是 255.255.255.0。undo shutdown对 GE 口不是必须的但对 Serial 口是必须的统一加上不会错。最后display ip interface brief是排错第一步看接口是不是 up、IP 有没有配错。参数说明掩码长度可以写 24 也可以写255.255.255.0效果一样。接口编号GigabitEthernet0/0/0在命令里可以简写成g0/0/0但初学阶段建议写全避免记错槽位号。3.2 静态路由告诉路由器去远方走哪条路两台路由器直连的网段能通但 R1 背后的 192.168.1.0/24 要去 R2 背后的 192.168.2.0/24就得靠路由。基础实验里先用静态路由因为它是所有动态路由协议的底子。[R1] ip route-static 192.168.2.0 24 10.0.0.2 # 去 192.168.2.0/24 的下一跳是 10.0.0.2 [R2] ip route-static 192.168.1.0 24 10.0.0.1 # R2 上配回程路由 [R1] display ip routing-table # 查看路由表确认静态路由已生效逻辑说明ip route-static三个关键参数——目的网段、掩码、下一跳。下一跳必须是直连可达的地址否则路由不会生效。R1 和 R2 必须互相配对方网段的路由只配一边就是单向通ping 会超时。参数说明如果下一跳是出接口而不是 IP可以写成ip route-static 192.168.2.0 24 GigabitEthernet0/0/1但这种写法在以太网里不推荐因为会触发 ARP 请求所有地址。基础实验统一用下一跳 IP 的写法。配完在 R1 上ping 192.168.2.2第一次可能丢一两个包因为 ARP 在解析后面就通了。如果一直不通按顺序查接口 up 没、IP 对不对、路由表有没有、回程路由配没配。这四步能解决 90% 的基础连通问题。4. VLAN 与单臂路由一个物理接口承载多个网段4.1 交换机侧 VLAN 划分与 Access 口配置路由器实验做到后面一定会遇到一个接口要连多个网段的需求这就是单臂路由。但单臂路由的前提是交换机侧先把 VLAN 划好。假设拓扑是一台交换机连两台 PCPC1 在 VLAN 10PC2 在 VLAN 20交换机通过一个口连路由器。Huawei system-view [Huawei] sysname SW1 [SW1] vlan batch 10 20 # 批量创建 VLAN 10 和 20 [SW1] interface GigabitEthernet 0/0/1 # 连 PC1 的接口 [SW1-GigabitEthernet0/0/1] port link-type access # 设为接入口 [SW1-GigabitEthernet0/0/1] port default vlan 10 # 划入 VLAN 10 [SW1-GigabitEthernet0/0/1] quit [SW1] interface GigabitEthernet 0/0/2 [SW1-GigabitEthernet0/0/2] port link-type access [SW1-GigabitEthernet0/0/2] port default vlan 20 [SW1-GigabitEthernet0/0/2] quit [SW1] interface GigabitEthernet 0/0/24 # 连路由器的上行口 [SW1-GigabitEthernet0/0/24] port link-type trunk # 设为干道口 [SW1-GigabitEthernet0/0/24] port trunk allow-pass vlan 10 20 # 允许两个 VLAN 通过逻辑说明Access 口属于一个 VLANTrunk 口承载多个 VLAN。port trunk allow-pass vlan 10 20是白名单机制不写进去的 VLAN 流量会被丢弃。华为设备如何将接口配置为中继模式说的就是这个 Trunk 配置。参数说明vlan batch可以一次建多个比一个个vlan 10快。Trunk 口默认 PVID 是 1如果两端 PVID 不一致不带标签的流量会跑到错误 VLAN 里基础实验里保持默认即可。4.2 路由器子接口与 ARP 广播单臂路由的核心机制路由器只有一个物理口连交换机要处理两个 VLAN 的流量就得靠子接口。子接口是逻辑接口每个子接口对应一个 VLAN配一个网关 IP。[R1] interface GigabitEthernet 0/0/0.10 # 创建子接口 .10 [R1-GigabitEthernet0/0/0.10] dot1q termination vid 10 # 剥离 VLAN 10 标签 [R1-GigabitEthernet0/0/0.10] ip address 192.168.10.1 24 [R1-GigabitEthernet0/0/0.10] arp broadcast enable # 开启 ARP 广播 [R1-GigabitEthernet0/0/0.10] quit [R1] interface GigabitEthernet 0/0/0.20 [R1-GigabitEthernet0/0/0.20] dot1q termination vid 20 [R1-GigabitEthernet0/0/0.20] ip address 192.168.20.1 24 [R1-GigabitEthernet0/0/0.20] arp broadcast enable逻辑说明dot1q termination vid 10让子接口能识别并剥离 VLAN 10 的标签这是单臂路由的关键命令。arp broadcast enable必须开否则子接口不会转发 ARP 广播PC 拿不到网关 MACping 不通。这个坑非常隐蔽现象是接口 up、IP 对、路由有但就是不通。参数说明子接口编号.10只是逻辑标识跟 VLAN ID 没有强制关系但习惯上保持一致方便排查。vid后面的数字必须和交换机侧的 VLAN ID 匹配写错就是不通。配完在 PC 上把网关分别设成 192.168.10.1 和 192.168.20.1然后 PC1 ping PC2。如果通说明单臂路由成了如果不通先查arp broadcast enable开没开再查 Trunk 口 allow-pass 有没有放行对应 VLAN。5. 避坑与排查基础配置里最容易翻车的五个点5.1 现象接口 IP 配了display ip interface brief显示 down原因Serial 口默认 shutdown或者 eNSP 里设备没完全启动、连线没连对接口。解决进接口undo shutdown检查连线两端接口编号是否一致等设备图标变绿再操作。5.2 现象静态路由配了路由表里也有但 ping 不通原因只配了单向路由对端没有回程路由。ICMP 请求到了对端对端不知道怎么回。解决两端都配ip route-static用display ip routing-table分别确认。5.3 现象单臂路由子接口配好PC 网关设对就是 ping 不通原因子接口没开arp broadcast enable或者交换机 Trunk 口没放行对应 VLAN。解决子接口下补arp broadcast enable交换机 Trunk 口port trunk allow-pass vlan加上对应 VLAN。5.4 现象eNSP 设备启动失败图标一直红色或灰色原因内存不足、镜像文件损坏、同时启动设备太多。解决一台一台启动检查 eNSP 安装目录下镜像是否完整关闭其他占内存程序。hcl 模拟器设备启动失败也是类似逻辑资源不够是主因。5.5 现象配置完忘了保存关闭拓扑后配置全没了原因eNSP 默认不自动保存设备配置。解决配完在用户视图敲save确认保存文件名拓扑本身也要保存两者是独立的。6. 用 DHCP 和验证命令把实验闭环一个能自检的基础配置模板基础配置做到最后我习惯加一个 DHCP 服务让 PC 自动拿地址这样整个实验从手动配 IP升级到接近真实网络。在 R1 上开 DHCP 池[R1] dhcp enable # 全局开启 DHCP [R1] ip pool vlan10 # 创建地址池 [R1-ip-pool-vlan10] network 192.168.10.0 mask 24 [R1-ip-pool-vlan10] gateway-list 192.168.10.1 [R1-ip-pool-vlan10] dns-list 114.114.114.114 [R1-ip-pool-vlan10] quit [R1] interface GigabitEthernet 0/0/0.10 [R1-GigabitEthernet0/0/0.10] dhcp select global # 接口关联全局地址池逻辑说明dhcp enable是总开关不开的话地址池配了也不生效。dhcp select global让子接口从全局地址池分配地址。PC 侧改成 DHCP 模式ipconfig能看到拿到的地址和网关。参数说明dns-list可以写多个基础实验写一个公网 DNS 就行。gateway-list必须和子接口 IP 一致否则 PC 拿到的网关是错的。验证环节我一般按这个顺序走先display ip interface brief看接口状态再display ip routing-table看路由然后display vlan看交换机 VLAN最后 PC 上ipconfig和ping。这套顺序能定位从二层到三层的绝大多数问题。华为交换机查看 DHCP 配置用display ip pool和display dhcp server statistics能看到地址池使用情况和分配记录。一个具体技巧eNSP 里 PC 的ipconfig有时候不刷新改完 DHCP 后要在 PC 命令行敲ipconfig /renew重新获取。如果还是旧地址把 PC 关机再开机比反复敲命令快。这个习惯帮我省过很多次明明配对了却不通的排查时间。基础配置这件事命令本身不难难的是每一步都知道为什么这么敲、错了去哪看。把上面这套模板跑通三遍后面做 OSPF、ACL、NAT 实验时你会有底气得多。希望帮到你。本文还有配套的精品资源点击获取