简介这份资源是华为eNSP网络模拟器的命令速查手册面向正在学习华为路由交换与防火墙配置的初学者及备考HCIA/HCIP的考生。它把设备常用命令集中整理成册解决实验时频繁百度、翻书查命令的痛点帮助读者在搭建拓扑、调试设备时快速定位所需指令。资源包内仅含1个PDF文件大小约221KB轻量便携适合放在手机或电脑中随时翻阅。内容覆盖用户视图与系统视图切换、接口IP配置、路由表查询、设备命名、时钟时区设置、登录标题修改、配置保存与自动保存、文件目录管理、TFTP/FTP传输、Telnet与AAA验证、Console口密码配置等并附有Tab补全、Ctrl系列快捷键及历史命令调用说明。目前已有33797人学习下载可作为eNSP实验过程中的案头工具帮助读者减少检索时间把精力集中在网络协议理解与排错思路上。1. eNSP 命令大全从敲下第一条命令到排错闭环很多人第一次打开 eNSP拖出路由器双击面对黑底白字的命令行窗口会愣住——光标在闪但不知道敲什么。eNSP 命令大全这类需求本质不是要一份按字母排序的字典而是要一套「在什么设备上、什么视图下、敲什么命令、看到什么回显算成功」的对应关系。华为网络设备的命令行是分视图的用户视图、系统视图、接口视图、协议视图层层嵌套命令敲错视图是新手最高频的翻车点。这篇内容面向正在做 eNSP 实验的网络初学者和需要快速查命令的运维人员把路由器、交换机、防火墙三类设备的高频命令按场景拆开配上可复现的拓扑和参数说明让你不只是「知道有这条命令」而是能在一个实验里把它跑通、验证、排错。读完你应该能独立完成 VLAN 划分、静态路由、OSPF 邻居建立、ACL 过滤和 Telnet 登录这几个典型实验。2. eNSP 命令体系视图、快捷键与设备差异2.1 为什么命令要在正确视图下敲华为 VRP 系统的命令行是树状结构用户视图Huawei只能看系统视图[Huawei]才能改全局配置接口视图[Huawei-GigabitEthernet0/0/0]管具体端口协议视图管 OSPF、BGP 这类进程。你在用户视图敲ip address会直接报错不是命令不存在是视图不对。理解这一点后面所有命令才有落脚点。进入系统视图用system-view退回上一级用quit直接回用户视图用return或快捷键CtrlZ。这三个操作覆盖了 90% 的视图切换场景。我一般会在实验开头先敲system-view然后sysname R1改个名字这样后续所有提示符都带设备名多设备拓扑里不容易搞混。2.2 补全、简写与历史命令VRP 支持 Tab 补全和不完整命令简写。敲sys按 Tab 会自动补成system-view敲int g0/0/0等价于interface GigabitEthernet0/0/0。简写规则是取命令前几个不冲突的字母冲突时补全到能区分的长度。这个特性在敲长接口名时特别省事。历史命令用上下方向键翻display history-command可以列出当前会话敲过的命令。eNSP 里清空命令行窗口用CtrlL或者右键菜单里的清除屏幕这个操作不影响配置只是视觉清爽。如果你从别的终端工具比如 Xshell转过来会发现 eNSP 自带终端不支持一些高级回滚习惯就好。2.3 路由器、交换机、防火墙的命令差异三类设备共用 VRP 内核基础命令一致但接口命名和部分功能有区别。路由器接口是GigabitEthernet0/0/0这种三位编号交换机是GigabitEthernet0/0/1起防火墙在 eNSP 里常用 USG6000V接口是GigabitEthernet1/0/0而且默认有安全区域概念不划 zone 流量不通。交换机二层口默认就在 VLAN 1路由器口默认是三层口需要配 IP。防火墙最特殊display firewall session table看会话security-policy配策略和路由器交换机的 ACL 逻辑不一样。做实验前先确认设备型号别把交换机的port link-type access往路由器上敲。3. 基础配置命令从改主机名到保存配置3.1 设备初始化五条命令任何一台设备开机我习惯先跑这五条Huawei system-view # 进入系统视图 [Huawei] sysname R1 # 修改设备名 [R1] interface GigabitEthernet0/0/0 # 进入接口视图 [R1-GigabitEthernet0/0/0] ip address 192.168.1.1 24 # 配IP [R1-GigabitEthernet0/0/0] quit # 退回系统视图 [R1] save # 保存配置sysname改的是提示符显示名不影响功能但影响可读性。ip address后面跟掩码写24或255.255.255.0都行VRP 会自动转换。save会提示确认敲y回车。不保存的话设备重启配置全丢这是新手最常见的「我明明配了怎么没了」的原因。3.2 查看类命令display 家族display是使用频率最高的命令前缀。display current-configuration看当前生效配置display saved-configuration看已保存配置display interface brief看所有接口状态和 IPdisplay ip routing-table看路由表display version看设备型号和 VRP 版本。display interface GigabitEthernet0/0/0会输出收发包统计、错误计数、双工模式。如果接口 up 但 ping 不通先看这里有没有 CRC 错误或者 input errors物理层问题会在这里暴露。display this在任意视图下敲只看当前视图的配置排查接口配置时比翻全局配置快得多。3.3 配置文件管理与备份save把配置写入 flash 里的vrpcfg.zip。dir列出 flash 文件reset saved-configuration清空已保存配置重启后生效startup saved-configuration指定启动配置文件。做实验前如果设备有残留配置先reset saved-configuration再重启能避免很多玄学问题。备份配置可以用display current-configuration把输出复制出来存文本也可以在 eNSP 里右键设备导出配置。更规范的做法是配 FTP 或 TFTP 把vrpcfg.zip传出来这个后面章节会讲。4. 交换与路由核心命令VLAN、静态路由、OSPF4.1 VLAN 划分与 Trunk 配置交换机上建 VLAN、划端口、配 Trunk 是最基础的实验。拓扑是两台交换机 SW1 和 SW2各接一台 PC中间用 Trunk 互联。# SW1 配置 [SW1] vlan batch 10 20 # 批量创建VLAN 10和20 [SW1] interface GigabitEthernet0/0/1 [SW1-GigabitEthernet0/0/1] port link-type access # 设为接入口 [SW1-GigabitEthernet0/0/1] port default vlan 10 # 划入VLAN 10 [SW1-GigabitEthernet0/0/1] quit [SW1] interface GigabitEthernet0/0/24 [SW1-GigabitEthernet0/0/24] port link-type trunk # 设为干道口 [SW1-GigabitEthernet0/0/24] port trunk allow-pass vlan 10 20 # 放行VLANvlan batch一次建多个 VLAN比逐个vlan 10再vlan 20快。port link-type access把口设为接入模式只能属于一个 VLAN。port trunk allow-pass vlan控制 Trunk 口放行哪些 VLAN不写all是安全习惯避免无关 VLAN 流量泛洪。SW2 对称配置注意 Trunk 两端 allow-pass 的 VLAN 要一致否则 VLAN 10 的 PC 跨交换机不通。4.2 静态路由与默认路由两台路由器 R1 和 R2 直连R1 后面挂一个 192.168.2.0/24 的网段R2 要能访问。# R1 配置 [R1] ip route-static 192.168.3.0 24 10.0.0.2 # 去192.168.3.0/24下一跳R2 # R2 配置 [R2] ip route-static 192.168.2.0 24 10.0.0.1 # 去192.168.2.0/24下一跳R1 [R2] ip route-static 0.0.0.0 0 10.0.0.1 # 默认路由所有未知流量给R1ip route-static格式是「目标网段 掩码 下一跳」。0.0.0.0 0是默认路由匹配所有目标。写静态路由时下一跳必须是直连可达的地址否则路由不生效。display ip routing-table里静态路由标记为Static优先级默认 60直连是 0OSPF 是 10。4.3 OSPF 单区域配置三台路由器跑 OSPF 区域 0实现全网互通。# R1 配置 [R1] ospf 1 router-id 1.1.1.1 # 启动OSPF进程1Router ID 1.1.1.1 [R1-ospf-1] area 0 # 进入区域0 [R1-ospf-1-area-0.0.0.0] network 10.0.0.0 0.0.0.255 # 宣告直连网段 [R1-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255router-id是 OSPF 域内唯一标识不配会自动选接口 IP但建议手动指定。network后面跟反掩码0.0.0.255对应/24。宣告的网段会进入 OSPF 并建立邻居。display ospf peer brief看邻居状态Full才算成功。卡在ExStart多半是 MTU 不匹配卡在2-Way是 DR/BDR 选举正常但还没同步等几秒或者检查网络类型。5. 服务与安全命令Telnet、ACL、FTP、防火墙5.1 Telnet 远程登录配置让 R1 能被 Telnet 登录需要配 VTY 用户界面和认证。[R1] telnet server enable # 开启Telnet服务 [R1] user-interface vty 0 4 # 进入VTY 0到4共5个会话 [R1-ui-vty0-4] authentication-mode aaa # 认证模式为AAA [R1-ui-vty0-4] protocol inbound telnet # 允许Telnet接入 [R1-ui-vty0-4] quit [R1] aaa [R1-aaa] local-user admin password cipher Huawei123 # 建本地用户 [R1-aaa] local-user admin privilege level 15 # 权限级别15最高 [R1-aaa] local-user admin service-type telnet # 服务类型Telnetauthentication-mode aaa表示用 AAA 里的本地用户认证cipher表示密码加密存储。privilege level 15是最高权限能进系统视图。配完从另一台设备telnet 192.168.1.1测试能进到R1提示符就算成功。如果连不上先display telnet server status看服务开没开再检查接口 IP 和路由。5.2 ACL 访问控制列表ACL 用来过滤流量基本 ACL 匹配源 IP高级 ACL 能匹配源目 IP、端口、协议。[R1] acl 3000 # 创建高级ACL 3000 [R1-acl-adv-3000] rule 5 deny tcp source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255 destination-port eq 80 [R1-acl-adv-3000] rule 10 permit ip # 放行其他所有流量 [R1-acl-adv-3000] quit [R1] interface GigabitEthernet0/0/1 [R1-GigabitEthernet0/0/1] traffic-filter inbound acl 3000 # 接口入方向应用ACLrule 5的 5 是步长方便后续插入规则。deny tcp拒绝 TCPdestination-port eq 80匹配 80 端口。最后一定要有permit ip兜底否则默认拒绝所有会把管理流量也断掉。ACL 应用方向inbound是进入接口的流量outbound是出去的流量方向搞反是 ACL 不生效的头号原因。5.3 FTP 服务器配置与文件传输在 R1 上开 FTP方便备份配置。[R1] ftp server enable # 开启FTP服务 [R1] aaa [R1-aaa] local-user ftpuser password cipher Ftp123 [R1-aaa] local-user ftpuser privilege level 3 # FTP用户权限3足够 [R1-aaa] local-user ftpuser service-type ftp [R1-aaa] local-user ftpuser ftp-directory flash:/ # 指定FTP根目录从 PC 或另一台设备ftp 192.168.1.1输入用户名密码put vrpcfg.zip上传get下载。ftp-directory不指定的话用户登录后没权限访问 flash。传输大文件时 eNSP 可能卡顿属正常现象等进度条走完。5.4 防火墙 Web 登录与安全策略eNSP 里的 USG6000V 默认支持 Web 管理。先配接口 IP 和安全区域。[USG6000V] interface GigabitEthernet1/0/0 [USG6000V-GigabitEthernet1/0/0] ip address 192.168.0.1 24 [USG6000V-GigabitEthernet1/0/0] service-manage https permit # 允许HTTPS管理 [USG6000V-GigabitEthernet1/0/0] quit [USG6000V] firewall zone trust [USG6000V-zone-trust] add interface GigabitEthernet1/0/0 # 接口加入trust区域浏览器访问https://192.168.0.1默认账号密码通常是admin/Admin123首次登录强制改密。Web 界面能配策略、看会话、监控流量比命令行直观。如果打不开检查service-manage有没有放行 https以及接口是否在正确的 zone 里。6. eNSP 命令避坑与排查那些让你怀疑人生的瞬间6.1 现象接口配了 IP 但 ping 不通原因接口没undo shutdown或者两端 IP 不在同一网段或者路由不可达。eNSP 里接口默认是 up 的但如果你之前shutdown过没恢复状态会是DOWN。解决display interface brief看接口状态undo shutdown恢复确认两端掩码一致跨网段要有路由。6.2 现象OSPF 邻居卡在 ExStart 或 Exchange原因MTU 不匹配是最常见的eNSP 里某些型号默认 MTU 不一致。其次是 Router ID 冲突。解决接口下ospf mtu-enable开启 MTU 检查或者display ospf peer看邻居的 Router ID 是否重复改掉冲突的router-id。6.3 现象ACL 配了但不生效原因应用方向反了或者规则顺序不对或者没配 permit 兜底导致全拒。解决display acl 3000看规则匹配计数display traffic-filter applied-record看接口应用记录。方向确认inbound是数据进入接口outbound是数据离开接口。规则从上往下匹配deny 在前会挡住后面的 permit。6.4 现象Telnet 登录提示认证失败原因VTY 下authentication-mode和 AAA 里的service-type不匹配或者用户权限不够。解决确认 VTY 下是authentication-mode aaaAAA 里用户service-type包含 telnetprivilege level至少 1。display users看当前登录用户display local-user看本地用户配置。6.5 现象eNSP 启动路由器时显示 40 错误原因这是 eNSP 常见的虚拟化兼容问题和 VirtualBox 版本、Windows Hyper-V 冲突有关。解决确认 VirtualBox 版本与 eNSP 兼容关闭 Hyper-V 和 Windows 沙盒以管理员身份运行 eNSP。如果还不行卸载 VirtualBox 重装 eNSP 自带版本。这个报错和命令无关是环境问题别在命令行里找原因。7. 用 display 和 debug 做命令验证我的排错习惯命令敲完不算完验证才是闭环。我习惯用display系列做静态检查用debugging做动态跟踪。display current-configuration看全局display this看当前视图display ip routing-table看路由display ospf peer看邻居display acl看匹配计数。这些命令的输出就是你的「后悔药」配置改乱了能对照回滚。debugging命令要慎用它会大量输出到终端生产环境可能拖垮设备。eNSP 里做实验可以开比如debugging ip icmp看 ping 的收发过程debugging ospf packet看 OSPF 报文交互。看完记得undo debugging all关掉否则终端会一直刷。验证 Telnet 是否成功除了实际登录还可以display telnet server status看服务状态display tcp status看 23 端口监听。验证 ACL 是否命中display acl 3000里每条规则后面的匹配计数会累加ping 几次看计数涨没涨比猜靠谱。我自己的习惯是每做完一个实验先save再display current-configuration复制出来存一份文本命名带上日期和实验名。下次实验前reset saved-configuration重启环境干净。eNSP 的配置不会自动同步到真实设备但命令逻辑完全一致实验里跑通的配置上真机改改接口名就能用。这个从实验到生产的迁移能力才是学 eNSP 命令大全的真正价值。希望帮到你。本文还有配套的精品资源点击获取
简介这份资源是华为eNSP网络模拟器的命令速查手册面向正在学习华为路由交换与防火墙配置的初学者及备考HCIA/HCIP的考生。它把设备常用命令集中整理成册解决实验时频繁百度、翻书查命令的痛点帮助读者在搭建拓扑、调试设备时快速定位所需指令。资源包内仅含1个PDF文件大小约221KB轻量便携适合放在手机或电脑中随时翻阅。内容覆盖用户视图与系统视图切换、接口IP配置、路由表查询、设备命名、时钟时区设置、登录标题修改、配置保存与自动保存、文件目录管理、TFTP/FTP传输、Telnet与AAA验证、Console口密码配置等并附有Tab补全、Ctrl系列快捷键及历史命令调用说明。目前已有33797人学习下载可作为eNSP实验过程中的案头工具帮助读者减少检索时间把精力集中在网络协议理解与排错思路上。1. eNSP 命令大全从敲下第一条命令到排错闭环很多人第一次打开 eNSP拖出路由器双击面对黑底白字的命令行窗口会愣住——光标在闪但不知道敲什么。eNSP 命令大全这类需求本质不是要一份按字母排序的字典而是要一套「在什么设备上、什么视图下、敲什么命令、看到什么回显算成功」的对应关系。华为网络设备的命令行是分视图的用户视图、系统视图、接口视图、协议视图层层嵌套命令敲错视图是新手最高频的翻车点。这篇内容面向正在做 eNSP 实验的网络初学者和需要快速查命令的运维人员把路由器、交换机、防火墙三类设备的高频命令按场景拆开配上可复现的拓扑和参数说明让你不只是「知道有这条命令」而是能在一个实验里把它跑通、验证、排错。读完你应该能独立完成 VLAN 划分、静态路由、OSPF 邻居建立、ACL 过滤和 Telnet 登录这几个典型实验。2. eNSP 命令体系视图、快捷键与设备差异2.1 为什么命令要在正确视图下敲华为 VRP 系统的命令行是树状结构用户视图Huawei只能看系统视图[Huawei]才能改全局配置接口视图[Huawei-GigabitEthernet0/0/0]管具体端口协议视图管 OSPF、BGP 这类进程。你在用户视图敲ip address会直接报错不是命令不存在是视图不对。理解这一点后面所有命令才有落脚点。进入系统视图用system-view退回上一级用quit直接回用户视图用return或快捷键CtrlZ。这三个操作覆盖了 90% 的视图切换场景。我一般会在实验开头先敲system-view然后sysname R1改个名字这样后续所有提示符都带设备名多设备拓扑里不容易搞混。2.2 补全、简写与历史命令VRP 支持 Tab 补全和不完整命令简写。敲sys按 Tab 会自动补成system-view敲int g0/0/0等价于interface GigabitEthernet0/0/0。简写规则是取命令前几个不冲突的字母冲突时补全到能区分的长度。这个特性在敲长接口名时特别省事。历史命令用上下方向键翻display history-command可以列出当前会话敲过的命令。eNSP 里清空命令行窗口用CtrlL或者右键菜单里的清除屏幕这个操作不影响配置只是视觉清爽。如果你从别的终端工具比如 Xshell转过来会发现 eNSP 自带终端不支持一些高级回滚习惯就好。2.3 路由器、交换机、防火墙的命令差异三类设备共用 VRP 内核基础命令一致但接口命名和部分功能有区别。路由器接口是GigabitEthernet0/0/0这种三位编号交换机是GigabitEthernet0/0/1起防火墙在 eNSP 里常用 USG6000V接口是GigabitEthernet1/0/0而且默认有安全区域概念不划 zone 流量不通。交换机二层口默认就在 VLAN 1路由器口默认是三层口需要配 IP。防火墙最特殊display firewall session table看会话security-policy配策略和路由器交换机的 ACL 逻辑不一样。做实验前先确认设备型号别把交换机的port link-type access往路由器上敲。3. 基础配置命令从改主机名到保存配置3.1 设备初始化五条命令任何一台设备开机我习惯先跑这五条Huawei system-view # 进入系统视图 [Huawei] sysname R1 # 修改设备名 [R1] interface GigabitEthernet0/0/0 # 进入接口视图 [R1-GigabitEthernet0/0/0] ip address 192.168.1.1 24 # 配IP [R1-GigabitEthernet0/0/0] quit # 退回系统视图 [R1] save # 保存配置sysname改的是提示符显示名不影响功能但影响可读性。ip address后面跟掩码写24或255.255.255.0都行VRP 会自动转换。save会提示确认敲y回车。不保存的话设备重启配置全丢这是新手最常见的「我明明配了怎么没了」的原因。3.2 查看类命令display 家族display是使用频率最高的命令前缀。display current-configuration看当前生效配置display saved-configuration看已保存配置display interface brief看所有接口状态和 IPdisplay ip routing-table看路由表display version看设备型号和 VRP 版本。display interface GigabitEthernet0/0/0会输出收发包统计、错误计数、双工模式。如果接口 up 但 ping 不通先看这里有没有 CRC 错误或者 input errors物理层问题会在这里暴露。display this在任意视图下敲只看当前视图的配置排查接口配置时比翻全局配置快得多。3.3 配置文件管理与备份save把配置写入 flash 里的vrpcfg.zip。dir列出 flash 文件reset saved-configuration清空已保存配置重启后生效startup saved-configuration指定启动配置文件。做实验前如果设备有残留配置先reset saved-configuration再重启能避免很多玄学问题。备份配置可以用display current-configuration把输出复制出来存文本也可以在 eNSP 里右键设备导出配置。更规范的做法是配 FTP 或 TFTP 把vrpcfg.zip传出来这个后面章节会讲。4. 交换与路由核心命令VLAN、静态路由、OSPF4.1 VLAN 划分与 Trunk 配置交换机上建 VLAN、划端口、配 Trunk 是最基础的实验。拓扑是两台交换机 SW1 和 SW2各接一台 PC中间用 Trunk 互联。# SW1 配置 [SW1] vlan batch 10 20 # 批量创建VLAN 10和20 [SW1] interface GigabitEthernet0/0/1 [SW1-GigabitEthernet0/0/1] port link-type access # 设为接入口 [SW1-GigabitEthernet0/0/1] port default vlan 10 # 划入VLAN 10 [SW1-GigabitEthernet0/0/1] quit [SW1] interface GigabitEthernet0/0/24 [SW1-GigabitEthernet0/0/24] port link-type trunk # 设为干道口 [SW1-GigabitEthernet0/0/24] port trunk allow-pass vlan 10 20 # 放行VLANvlan batch一次建多个 VLAN比逐个vlan 10再vlan 20快。port link-type access把口设为接入模式只能属于一个 VLAN。port trunk allow-pass vlan控制 Trunk 口放行哪些 VLAN不写all是安全习惯避免无关 VLAN 流量泛洪。SW2 对称配置注意 Trunk 两端 allow-pass 的 VLAN 要一致否则 VLAN 10 的 PC 跨交换机不通。4.2 静态路由与默认路由两台路由器 R1 和 R2 直连R1 后面挂一个 192.168.2.0/24 的网段R2 要能访问。# R1 配置 [R1] ip route-static 192.168.3.0 24 10.0.0.2 # 去192.168.3.0/24下一跳R2 # R2 配置 [R2] ip route-static 192.168.2.0 24 10.0.0.1 # 去192.168.2.0/24下一跳R1 [R2] ip route-static 0.0.0.0 0 10.0.0.1 # 默认路由所有未知流量给R1ip route-static格式是「目标网段 掩码 下一跳」。0.0.0.0 0是默认路由匹配所有目标。写静态路由时下一跳必须是直连可达的地址否则路由不生效。display ip routing-table里静态路由标记为Static优先级默认 60直连是 0OSPF 是 10。4.3 OSPF 单区域配置三台路由器跑 OSPF 区域 0实现全网互通。# R1 配置 [R1] ospf 1 router-id 1.1.1.1 # 启动OSPF进程1Router ID 1.1.1.1 [R1-ospf-1] area 0 # 进入区域0 [R1-ospf-1-area-0.0.0.0] network 10.0.0.0 0.0.0.255 # 宣告直连网段 [R1-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255router-id是 OSPF 域内唯一标识不配会自动选接口 IP但建议手动指定。network后面跟反掩码0.0.0.255对应/24。宣告的网段会进入 OSPF 并建立邻居。display ospf peer brief看邻居状态Full才算成功。卡在ExStart多半是 MTU 不匹配卡在2-Way是 DR/BDR 选举正常但还没同步等几秒或者检查网络类型。5. 服务与安全命令Telnet、ACL、FTP、防火墙5.1 Telnet 远程登录配置让 R1 能被 Telnet 登录需要配 VTY 用户界面和认证。[R1] telnet server enable # 开启Telnet服务 [R1] user-interface vty 0 4 # 进入VTY 0到4共5个会话 [R1-ui-vty0-4] authentication-mode aaa # 认证模式为AAA [R1-ui-vty0-4] protocol inbound telnet # 允许Telnet接入 [R1-ui-vty0-4] quit [R1] aaa [R1-aaa] local-user admin password cipher Huawei123 # 建本地用户 [R1-aaa] local-user admin privilege level 15 # 权限级别15最高 [R1-aaa] local-user admin service-type telnet # 服务类型Telnetauthentication-mode aaa表示用 AAA 里的本地用户认证cipher表示密码加密存储。privilege level 15是最高权限能进系统视图。配完从另一台设备telnet 192.168.1.1测试能进到R1提示符就算成功。如果连不上先display telnet server status看服务开没开再检查接口 IP 和路由。5.2 ACL 访问控制列表ACL 用来过滤流量基本 ACL 匹配源 IP高级 ACL 能匹配源目 IP、端口、协议。[R1] acl 3000 # 创建高级ACL 3000 [R1-acl-adv-3000] rule 5 deny tcp source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255 destination-port eq 80 [R1-acl-adv-3000] rule 10 permit ip # 放行其他所有流量 [R1-acl-adv-3000] quit [R1] interface GigabitEthernet0/0/1 [R1-GigabitEthernet0/0/1] traffic-filter inbound acl 3000 # 接口入方向应用ACLrule 5的 5 是步长方便后续插入规则。deny tcp拒绝 TCPdestination-port eq 80匹配 80 端口。最后一定要有permit ip兜底否则默认拒绝所有会把管理流量也断掉。ACL 应用方向inbound是进入接口的流量outbound是出去的流量方向搞反是 ACL 不生效的头号原因。5.3 FTP 服务器配置与文件传输在 R1 上开 FTP方便备份配置。[R1] ftp server enable # 开启FTP服务 [R1] aaa [R1-aaa] local-user ftpuser password cipher Ftp123 [R1-aaa] local-user ftpuser privilege level 3 # FTP用户权限3足够 [R1-aaa] local-user ftpuser service-type ftp [R1-aaa] local-user ftpuser ftp-directory flash:/ # 指定FTP根目录从 PC 或另一台设备ftp 192.168.1.1输入用户名密码put vrpcfg.zip上传get下载。ftp-directory不指定的话用户登录后没权限访问 flash。传输大文件时 eNSP 可能卡顿属正常现象等进度条走完。5.4 防火墙 Web 登录与安全策略eNSP 里的 USG6000V 默认支持 Web 管理。先配接口 IP 和安全区域。[USG6000V] interface GigabitEthernet1/0/0 [USG6000V-GigabitEthernet1/0/0] ip address 192.168.0.1 24 [USG6000V-GigabitEthernet1/0/0] service-manage https permit # 允许HTTPS管理 [USG6000V-GigabitEthernet1/0/0] quit [USG6000V] firewall zone trust [USG6000V-zone-trust] add interface GigabitEthernet1/0/0 # 接口加入trust区域浏览器访问https://192.168.0.1默认账号密码通常是admin/Admin123首次登录强制改密。Web 界面能配策略、看会话、监控流量比命令行直观。如果打不开检查service-manage有没有放行 https以及接口是否在正确的 zone 里。6. eNSP 命令避坑与排查那些让你怀疑人生的瞬间6.1 现象接口配了 IP 但 ping 不通原因接口没undo shutdown或者两端 IP 不在同一网段或者路由不可达。eNSP 里接口默认是 up 的但如果你之前shutdown过没恢复状态会是DOWN。解决display interface brief看接口状态undo shutdown恢复确认两端掩码一致跨网段要有路由。6.2 现象OSPF 邻居卡在 ExStart 或 Exchange原因MTU 不匹配是最常见的eNSP 里某些型号默认 MTU 不一致。其次是 Router ID 冲突。解决接口下ospf mtu-enable开启 MTU 检查或者display ospf peer看邻居的 Router ID 是否重复改掉冲突的router-id。6.3 现象ACL 配了但不生效原因应用方向反了或者规则顺序不对或者没配 permit 兜底导致全拒。解决display acl 3000看规则匹配计数display traffic-filter applied-record看接口应用记录。方向确认inbound是数据进入接口outbound是数据离开接口。规则从上往下匹配deny 在前会挡住后面的 permit。6.4 现象Telnet 登录提示认证失败原因VTY 下authentication-mode和 AAA 里的service-type不匹配或者用户权限不够。解决确认 VTY 下是authentication-mode aaaAAA 里用户service-type包含 telnetprivilege level至少 1。display users看当前登录用户display local-user看本地用户配置。6.5 现象eNSP 启动路由器时显示 40 错误原因这是 eNSP 常见的虚拟化兼容问题和 VirtualBox 版本、Windows Hyper-V 冲突有关。解决确认 VirtualBox 版本与 eNSP 兼容关闭 Hyper-V 和 Windows 沙盒以管理员身份运行 eNSP。如果还不行卸载 VirtualBox 重装 eNSP 自带版本。这个报错和命令无关是环境问题别在命令行里找原因。7. 用 display 和 debug 做命令验证我的排错习惯命令敲完不算完验证才是闭环。我习惯用display系列做静态检查用debugging做动态跟踪。display current-configuration看全局display this看当前视图display ip routing-table看路由display ospf peer看邻居display acl看匹配计数。这些命令的输出就是你的「后悔药」配置改乱了能对照回滚。debugging命令要慎用它会大量输出到终端生产环境可能拖垮设备。eNSP 里做实验可以开比如debugging ip icmp看 ping 的收发过程debugging ospf packet看 OSPF 报文交互。看完记得undo debugging all关掉否则终端会一直刷。验证 Telnet 是否成功除了实际登录还可以display telnet server status看服务状态display tcp status看 23 端口监听。验证 ACL 是否命中display acl 3000里每条规则后面的匹配计数会累加ping 几次看计数涨没涨比猜靠谱。我自己的习惯是每做完一个实验先save再display current-configuration复制出来存一份文本命名带上日期和实验名。下次实验前reset saved-configuration重启环境干净。eNSP 的配置不会自动同步到真实设备但命令逻辑完全一致实验里跑通的配置上真机改改接口名就能用。这个从实验到生产的迁移能力才是学 eNSP 命令大全的真正价值。希望帮到你。本文还有配套的精品资源点击获取
