eNSP实战：从零构建直连路由网络

1. 初识eNSP与直连路由

第一次接触网络设备配置的朋友，可能会被那些闪烁的指示灯和复杂的命令行吓到。别担心，华为eNSP模拟器就是我们最好的练习场。这个完全免费的软件可以完美模拟真实路由器、交换机的操作环境，而且不用担心把设备搞坏——重启一下就能恢复如初。

直连路由是网络世界中最基础也最重要的概念之一。简单来说，当路由器的一个接口配置了IP地址并处于开启状态时，它会自动将该接口所在的网段加入路由表。这就好比你家门口有一条小路，不需要特别记忆就知道怎么走。在实际项目中，即使是再复杂的网络架构，也都是从这些基础直连路由开始搭建的。

我刚开始学习时最大的误区就是总想直接研究复杂的动态路由协议，结果连最基本的接口配置都没搞明白。后来才发现，把直连路由理解透彻，后续学习OSPF、BGP等协议会事半功倍。这次我们就用eNSP搭建一个最简单的双路由器拓扑，通过实操真正掌握这个基础技能。

2. 实验环境准备

2.1 安装eNSP模拟器

首先需要到华为官网下载最新版的eNSP软件包。安装过程中有个常见坑点：需要同时安装WinPcap、Wireshark和VirtualBox这三个依赖组件。我建议按照这个顺序安装：

1. 先装WinPcap（不装会导致抓包功能异常）
2. 再装Wireshark（版本不要太新，建议用eNSP自带的）
3. 最后装VirtualBox（用于运行设备镜像）

安装完成后，首次启动可能会遇到AR路由器启动失败的问题。这时需要：

1. 检查VirtualBox是否正常运行
2. 在eNSP的"工具"菜单里注册设备镜像
3. 右键点击AR路由器选择"设置"，确保内存分配不小于2GB

2.2 创建基础拓扑

打开eNSP后，我们先从左侧设备区拖拽两个AR2220路由器到工作区。选择这个型号是因为它功能全面且资源占用适中。然后用一根交叉线（Copper）连接它们的GigabitEthernet 0/0/0接口。

接着添加四台PC机：

• PC1和PC2连接到Router1的GigabitEthernet 0/0/1接口
• PC3和PC4连接到Router2的GigabitEthernet 0/0/1接口

这里有个实用技巧：右键点击设备选择"重命名"，把设备改为更有意义的名称，比如将Router1改为R1，PC1改为ClientA等。这在复杂拓扑中能避免很多混淆。

3. 路由器基础配置

3.1 接口IP配置

双击打开R1的命令行界面，我们开始配置接口IP。华为设备有几个常用视图需要掌握：

• 用户视图：<R1>提示符，只能执行简单查看命令
• 系统视图：[R1]提示符，可进行全局配置
• 接口视图：[R1-GigabitEthernet0/0/0]，配置具体接口

具体操作步骤：

<R1>system-view # 进入系统视图 [R1]interface GigabitEthernet 0/0/0 # 进入接口配置 [R1-GigabitEthernet0/0/0]ip address 192.168.12.1 24 # 配置IP和掩码 [R1-GigabitEthernet0/0/0]undo shutdown # 开启接口（默认关闭） [R1-GigabitEthernet0/0/0]quit # 返回上一级 [R1]interface GigabitEthernet 0/0/1 [R1-GigabitEthernet0/0/1]ip address 192.168.1.1 24 [R1-GigabitEthernet0/0/1]undo shutdown

配置R2时要注意IP地址不要冲突：

• GE 0/0/0接口配192.168.12.2/24（与R1同网段）
• GE 0/0/1接口配192.168.2.1/24

3.2 查看路由表

配置完成后，在R1上输入：

<R1>display ip routing-table

你会看到类似这样的输出：

Destination/Mask Proto Pre Cost NextHop Interface 192.168.1.0/24 Direct 0 0 192.168.1.1 GE0/0/1 192.168.12.0/24 Direct 0 0 192.168.12.1 GE0/0/0

这里的"Direct"就是直连路由，Proto列显示路由来源，Pre是优先级，Cost是度量值。直连路由的优先级最高（数值最小），这也是为什么我们总是先检查直连路由是否正常。

4. 终端设备配置

4.1 PC机网络设置

右键点击PC1选择"设置"，在基础配置选项卡中：

• IP地址：192.168.1.2
• 子网掩码：255.255.255.0
• 网关：192.168.1.1（指向R1的GE0/0/1接口）

PC2配置为192.168.1.3/24，网关同样是192.168.1.1。另一侧的PC3和PC4则配置为192.168.2.x网段，网关指向R2的192.168.2.1。

4.2 验证基础连通性

在PC1的命令行中尝试ping测试：

ping 192.168.1.1 # 测试到网关的连通性 ping 192.168.1.3 # 测试同网段通信 ping 192.168.12.2 # 测试跨路由器链路

如果前两个能通但第三个不通，说明路由器之间的直连配置可能有问题。常见故障点包括：

1. 接口未开启（忘记undo shutdown）
2. 两端IP不在同一网段
3. 物理链路有问题（可以删除重连）

5. 跨网段通信测试

5.1 完整连通性测试

当基础配置都正确后，我们来测试PC1到PC3的通信：

ping 192.168.2.2

这时候会发现ping不通，这是因为路由器默认不会转发不同网段的数据包。需要在R1上添加静态路由：

[R1]ip route-static 192.168.2.0 24 192.168.12.2

同理在R2上添加：

[R2]ip route-static 192.168.1.0 24 192.168.12.1

现在再测试，应该就能ping通了。这个过程展示了直连路由的局限性——它只能让路由器认识直接连接的网段。

5.2 抓包分析通信过程

在eNSP中右键点击链路选择"开始抓包"，然后再次执行ping测试。通过Wireshark可以看到完整的ICMP请求和回复过程：

1. PC1发现目标IP不在本地网络，将包发给网关R1
2. R1查询路由表，将包转发给R2
3. R2将包送达PC3
4. 回复包沿原路径返回

这个实验虽然简单，但包含了网络通信最核心的流程。建议多尝试修改IP地址、掩码等参数，观察不同错误配置下的现象，这对理解网络原理特别有帮助。

6. 常见问题排查

6.1 接口状态检查

当通信异常时，首先检查接口状态：

<R1>display interface GigabitEthernet 0/0/0

关键信息：

• Physical UP和Protocol UP必须同时为UP
• 输入输出包计数是否正常增长
• 是否有错误包（errors）

6.2 路由表验证

确保直连网段都正确显示在路由表中。如果某个接口配置了IP但路由表中没有，可能是：

1. 接口未开启
2. IP地址配置错误
3. 子网掩码不匹配

6.3 防火墙问题

华为设备默认开启了防火墙功能，可能会拦截ICMP包。临时关闭测试：

[R1]undo firewall enable

生产环境中不建议直接关闭防火墙，而是应该配置正确的ACL规则。

7. 扩展实验建议

掌握基础配置后，可以尝试以下扩展：

1. 在三台路由器组成的网络中测试连通性
2. 配置Telnet远程管理路由器
3. 尝试用Tracert命令追踪数据包路径
4. 测试不同子网掩码对通信的影响

每次实验后记得保存配置：

<R1>save

否则重启模拟器后所有配置都会丢失。这个习惯在实际工作中也很重要，我就曾因为忘记保存而重配过整个机房的设备。