eNSP路由器实验全攻略：从环境搭建到IP转发与ARP解析-代码聚汇网

eNSP路由器实验全攻略：从环境搭建到IP转发与ARP解析

乐悠厨房·2026-09-06·阅读 21 GEO检测（免费）

eNSP路由器实验IP转发

|难度：普通|阅读约 26 分钟

学网络的人基本都绕不开华为的eNSP这个模拟器。我自己带过的学员和同事里，十个有九个的第一台“真机”就是从eNSP里的AR路由器点亮的。很多人以为路由器实验就是打几条命令、两台设备能互通就算完事，但实际做下来你会发现，真正卡住你的往往是eNSP的安装兼容性、设备启动报错、IP转发和ARP协议这些底层细节。这篇文章就围绕“eNSP学习-路由器”这个主题，把环境搭建、基础配置、IP数据转发报文分析、ARP协议交互、固定分配IP地址这几个必做实验一次性讲透，最后再附上我踩过的那些坑和排查思路。不管你是刚装好eNSP准备做第一个路由器实验，还是已经被AR1启动失败40折磨到想砸电脑，这篇都值得花十分钟看完。

1. 先搞清楚：eNSP里的路由器到底是什么

1.1 eNSP能帮我们做什么

eNSP是华为官方推出的企业网络仿真平台，里面内置了路由器、交换机、防火墙、无线AC等设备，可以完全模拟真实组网环境。对学习网络的人来说，它最大的价值就是让你在没有硬件设备的情况下，也能反复敲命令、做实验、看抓包。

这里要特别说明一点：eNSP里的AR路由器并不是虚拟机跑一个完整的真实系统，而是用模拟进程来实现路由和转发功能。所以你看到的命令行操作和真实华为AR设备几乎一致，但底层性能肯定有差异。做实验、考证、验证组网思路完全够用，如果要压性能测试或跑大规模业务，还是得用真机或eNSP Pro配合更重的虚拟化方案。

1.2 学路由器之前，先把环境理顺

很多新手一上来就卡在安装启动上，根本不是实验本身难，而是eNSP对运行环境比较挑剔。以我最常用的Windows 10/11环境为例，安装时有几件事必须做对：

第一，eNSP依赖VirtualBox和WinPcap。安装顺序建议先装VirtualBox，再装WinPcap，最后装eNSP本体，顺序反了容易出现设备启动异常。第二，全部软件都要右键“以管理员身份运行”。第三，Windows 11用户如果碰到AR路由器启动报错40，很可能是VirtualBox版本和eNSP不兼容，建议先卸载干净，再装5.2.x的老版本VirtualBox。

注意：eNSP安装路径和工程路径里不要出现中文和空格，这个细节能省掉后续一大半的玄学报错。

需要模型API调用？免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。

2. 路由器实验必会的基础操作

2.1 三种视图和命令基础

eNSP里启动AR路由器后，第一次进去默认是用户视图，界面上显示的是尖括号<Huawei>。这个时候设备只支持少量查看命令。输入system-view（可简写为sys）会进入系统视图，显示方括号[Huawei]，这是做全局配置的主战场。进入接口视图的方式是interface GigabitEthernet0/0/0，显示[Huawei-GigabitEthernet0/0/0]，在这里配置接口IP等参数。

这套层级关系很像电脑里的文件夹：用户视图是桌面，系统视图是C盘，接口视图是某个子目录。刚上手的人经常忘了当前在哪个视图，导致命令敲不进去，这很正常，多敲几次形成肌肉记忆就好了。

2.2 接口IP配置和基础排障

给路由器接口配IP，命令很简单：

text复制[Huawei]interface GigabitEthernet0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[Huawei-GigabitEthernet0/0/0]undo shutdown

这里有两个细节容易踩坑。其一，华为接口默认是开启状态，但如果你在图形界面里拖动了设备或改了接口类型，可能被shutdown，所以执行一下undo shutdown更保险。其二，display ip interface brief是查看接口IP最常用的命令，所有配置完成后必须回头检查这一步，不然很多时候你配了地址但忘在接口下启用，排查半天发现是低级错误。

2.3 清空命令行窗口的小技巧

实验做多了，命令行窗口会堆满历史输出，影响阅读。清空eNSP当前设备控制台窗口和真实终端不太一样，直接输入reset saved-configuration是重置配置，不是清屏。

清屏的正确操作并不在CLI输入，而是在eNSP设备窗口顶部的工具栏上，有一个清空按钮，点一下就能把当前设备窗口的输出全部清掉。还有一个更省事的办法，直接在空白处右键，选择“清空”或对应菜单项，不同版本的eNSP菜单名称略有差异，但都在窗口右键菜单里能找到。

3. 核心实验一：两台路由器接主机，抓包分析IP数据转发报文和ARP协议

这个实验是热词里出现频率最高的场景，也是理解路由器工作原理想必做的一关。先搭一个最基础的拓扑：PCA连AR1，AR2连PCB，AR1和AR2两条线路互连。整个拓扑就是两个网段通过两台路由器串起来，这也是很多综合实验和校园网络毕业设计里最常见的基础模型。

3.1 拓扑搭建与地址规划

拓扑连接关系：

PCA 连接 AR1 的 GigabitEthernet0/0/0
PCB 连接 AR2 的 GigabitEthernet0/0/0
AR1 的 GigabitEthernet0/0/1 连接 AR2 的 GigabitEthernet0/0/1

规划两个网段：

PC-A 网段：192.168.1.0/24，网关192.168.1.1
PC-B 网段：192.168.2.0/24，网关192.168.2.1
路由器互联网段：10.0.12.0/30，AR1为10.0.12.1，AR2为10.0.12.2

地址规划是很多人忽略但极其重要的步骤。做实验前先画一张小表格，写清楚每个接口的IP，再开始敲配置，这样能避免配到一半忘记哪个接口该用哪个地址。

3.2 配置路由器接口

AR1配置：

text复制<Huawei>system-view
[Huawei]sysname AR1
[AR1]interface GigabitEthernet0/0/0
[AR1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[AR1-GigabitEthernet0/0/0]quit
[AR1]interface GigabitEthernet0/0/1
[AR1-GigabitEthernet0/0/1]ip address 10.0.12.1 30
[AR1-GigabitEthernet0/0/1]quit

AR2配置类似，这里不再重复贴命令。PC端在eNSP里双击PCA图标，在“基础配置”里填入IP地址192.168.1.10，掩码255.255.255.0，网关192.168.1.1。PCB填192.168.2.10，网关192.168.2.1。

注意：PC的网关必须和它直连路由器的接口IP在同一网段，否则PCA发出的数据包根本找不到网关，跨网段通信就直接断在第一跳。

3.3 IP数据转发报文到底是怎么走的

配置完成后，从PCA去ping PCB。很多人只知道“能通”，但说不清数据包经过路由器时发生了什么变化。这里必须把两个层面的地址分开来看：

IP层：源IP是192.168.1.10，目的IP是192.168.2.10，整个转发过程中这两个地址始终不变。
MAC层：数据包每经过一个三层设备，源MAC和目标MAC都会重新封装。

具体流程是这样的：PCA发现目的IP和自己不在同一网段，于是把数据帧发送给网关（AR1的G0/0/0接口）。这时帧的源MAC是PCA网卡，目标MAC是AR1的G0/0/0接口MAC。AR1收到后解开帧，根据目的IP查路由表，发现去192.168.2.0/24的下一跳是10.0.12.2，于是重新封装帧：源MAC改为AR1的G0/0/1接口MAC，目标MAC改为AR2的G0/0/1接口MAC，再发出去。AR2收到后同样查路由表，发现目的网段就是自己直连的，于是再次封装帧发给PCB。

这就是“IP端到端，MAC逐跳变”的本质。如果这句话理解了，路由器转发报文的原理就通了八成。

3.4 ARP协议在这个实验里扮演什么角色

ARP是配合IP转发最关键的二层协议。PCA要发数据给网关，但它一开始并不知道网关192.168.1.1对应的MAC地址，所以会先发送一个广播ARP请求：“谁是192.168.1.1？请告诉我你的MAC。”AR1收到后会回复自己的MAC。PCA拿到后把应答缓存进ARP表，后续发往网关的帧就可以直接用这个MAC了。

AR1要把数据包转发给AR2，同样需要先查或触发ARP解析10.0.12.2的MAC。AR2要把帧最终交给PCB，也需要解析192.168.2.10的MAC。整个过程中ARP缓存表项有老化时间，实验时如果改了IP，记得先清一下ARP缓存，不然会拿旧MAC发包。

如果想更直观地看这些过程，可以在eNSP里开启端口抓包。右键点击路由器接口选择“抓包”，然后从PCA重新ping一次，就能看到首先出现的是ARP请求和ARP应答报文，紧接着才是ICMP请求和ICMP应答报文。这个抓包验证方式强烈建议新手亲手做一遍，比光看理论记忆深刻得多。

4. 核心实验二：路由器固定分配IP地址

4.1 动态获取和固定分配的区别

实际操作中，路由器除了做转发，还经常承担DHCP服务器的角色。所谓“固定分配IP地址”，就是基于终端的MAC地址做静态绑定，让某个设备每次获取的都是同一个IP。这个需求非常普遍，比如服务器、打印机、摄像头，或者做实验时希望模拟真实办公网络里“重要设备固定地址”的场景。

eNSP里路由器可以配置两种DHCP分配方式：

全局地址池方式：在一台路由器上统一创建地址池，接口调用时只指定调用哪个池。
接口地址池方式：在某个接口下直接配置DHCP，适用于只有单接口服务的小型场景。

日常实验和综合设计里最常见的是全局地址池方式，因为它集中管理、好排错。

4.2 配置全局地址池，实现固定IP

还是在上面那个拓扑里，让AR1作为PCA所在网段的DHCP服务器。除了给PCA固定分配192.168.1.10，再保留一部分地址作为动态地址池。配置思路是先建地址池，再配置静态绑定，最后在接口启用DHCP。

text复制[AR1]dhcp enable
[AR1]ip pool VLAN1
[AR1-ip-pool-VLAN1]network 192.168.1.0 mask 24
[AR1-ip-pool-VLAN1]gateway-list 192.168.1.1
[AR1-ip-pool-VLAN1]dns-list 114.114.114.114
[AR1-ip-pool-VLAN1]excluded-ip-address 192.168.1.1
[AR1-ip-pool-VLAN1]static-bind ip-address 192.168.1.10 mac-address xxxx-xxxx-xxxx
[AR1-ip-pool-VLAN1]quit
[AR1]interface GigabitEthernet0/0/0
[AR1-GigabitEthernet0/0/0]dhcp select global

这段配置里，excluded-ip-address用于排除网关地址，避免被自动分配出去。static-bind用来把特定MAC绑定到固定IP。注意MAC地址格式，华为里用短横线分隔，和PC网卡上显示的点分格式不一样，需要转换一下。

配置完成后，把PCA的IP获取方式从静态改为DHCP，然后执行ipconfig /release再ipconfig /renew，就能看到它拿到了192.168.1.10。长期固定的终端即使断网重连，也能稳定拿回同一个地址。

4.3 验证固定分配是否生效

在路由器上执行display ip pool可以查看地址池的分配情况，能看到哪些IP是静态绑定、哪些是动态租用、剩余可用地址有多少。排查问题时这个命令是首选。如果终端拿不到地址，先查看接口是否调用了DHCP，再确认PC和路由器之间链路是否正常，最后看ARP缓存和DHCP报文抓包。

5. 从两台路由器互通到多网段综合组网

5.1 为什么两台路由器直连还要配路由

很多第一次做这个实验的人会问：AR1和AR2明明已经用网线连上了，接口也有IP，为什么PCA还是ping不通PCB？原因很简单：路由器默认只有直连路由，它只知道自己接口直接连接的那些网段。AR1知道192.168.1.0/24和10.0.12.0/30，但它不知道192.168.2.0/24怎么走；AR2同样不知道192.168.1.0/24怎么走。两个路由器之间互相“不认识”对方的局域网，自然无法转发跨越网段的流量。

打个比方，你住A小区，朋友住B小区，两个小区之间有一条马路，但你手里没有朋友小区的地址和路线图，光站在马路口是送不到货的。路由表就是路由器手里的“路线图”。

5.2 配置静态路由，打通两个网段

在AR1上添加去往192.168.2.0/24网段的静态路由：

text复制[AR1]ip route-static 192.168.2.0 24 10.0.12.2

在AR2上添加去往192.168.1.0/24网段的静态路由：

text复制[AR2]ip route-static 192.168.1.0 24 10.0.12.1

注意，这里有一个非常典型且很容易犯的误解：静态路由必须是双向的。之前遇到过不少学员只写了AR1到对端的路由，结果AR1能ping通AR2的接口地址，但PCA还是ping不通PCB。原因就是AR2不知道回包怎么走，数据包有去无回。判断问题时用display ip routing-table查看路由表，看看目标网段是否同时出现在两台路由器的路由表中。

除了静态路由，eNSP里还支持OSPF和BGP的动态路由方式。综合实验里通常会把静态和动态混用，直连链路用静态，较大规模内部网络用OSPF，跨运营商模拟就用BGP。但不管哪种方式，核心思想都是：路由要双向可达，缺一条就断。

5.3 “两个路由器能互通，下属设备不能互通”的坑

这是一个出现频率极高的真实场景：AR1和AR2之间可以正常ping通，但PC-A ping PC-B不通，PC-A ping AR2的接口IP也不通。遇到这种问题，第一时间检查PC的网关配置。PC-A的网关必须是192.168.1.1（AR1 G0/0/0的接口IP），PC-B的网关必须是192.168.2.1（AR2 G0/0/0的接口IP）。很多人在eNSP里创建PC后忘了填网关，或者填了别的地址，结果数据包根本不知道该交给谁。

第二个检查点是设备间的连线。eNSP里拖动设备连接时，有时候鼠标一抖就接错了接口，导致地址配在G0/0/0但线却连在G0/0/1上，这种问题看拓扑不明显，只能靠display ip interface brief逐个接口核对。

6. eNSP路由器高频报错与排查速查

6.1 AR1启动失败40，到底怎么解决

“eNSP启动设备AR1失败40”这个报错，几乎每个用eNSP的人都会遇到一次。从实践来看，大概率是VirtualBox引擎启动虚拟设备失败。常见的解决办法按优先级排列：

先确认所有eNSP相关进程都关闭，然后右键eNSP图标选择“以管理员身份运行”。如果还是报40，把VirtualBox卸载干净，安装5.2.44版本，这是和eNSP兼容性最好的版本之一。还不能解决，就去检查Windows功能里Hyper-V、虚拟机监控程序是否开启，如果开启需要关闭并重启电脑。

Windows 11上还有一类特殊问题：哪怕是装了老版本VirtualBox，AR设备依然启动失败。这种情况可以尝试打开VirtualBox主界面，手动把eNSP创建的虚拟机的系统设置里，内存和CPU适当调高，有时能绕过启动崩溃的问题。

6.2 设备一直跳井号，没有命令行响应

AR设备启动后控制台窗口不一致地跳过符号，像是什么东西卡住了一样。这通常是设备没完全启动，或者模拟器CPU占用过高导致的假死。可以先把设备关掉，等待一两分钟让CPU降下来再重启；如果频繁出现，就把同时启动的设备和PC数量减少，eNSP对这些资源其实很敏感，开了太多设备就容易互相拖累。

6.3 高频问题速查表

现象	可能原因	处理办法
AR设备启动失败40	VirtualBox版本不兼容或服务异常	以管理员身份运行，重装VirtualBox 5.2.x
启动后一直跳井号	设备启动未完成或CPU占用过高	关闭重开，减少并发设备
PC无法获取DHCP地址	接口未调用dhcp select global或DHCP未启用	检查dhcp enable和接口配置
两台路由器互通但PC不通	PC网关配置错误或静态路由单向缺失	核对PC网关和双向路由
命令敲了不生效	当前视图不对或命令拼写错误	查看提示符确认视图，用Tab补全
清空窗口找不到按钮	不是CLI命令，是窗口右键或工具栏操作	在设备窗口工具栏或右键菜单里找清空
蓝屏或崩溃	VirtualBox与系统虚拟机功能冲突	关闭Hyper-V相关功能，卸载重装VirtualBox

这张表我建议收藏。很多问题其实不是理解问题，而是环境问题，先把环境弄稳定，学习效率会高很多。

7. 写在最后：路由器的学习路线和我的建议

根据我带人做实验的经验，eNSP学路由器这件事，最忌讳的是“照着文档敲命令、敲完就关”。我见过太多人配完静态路由、display一下路由表就觉得自己会了，但真让他讲一遍PCA访问PCB时数据包经过了哪几个设备、每一跳MAC怎么变、ARP是何时触发的，就讲不出来了。

我的建议是，做完基础实验后，一定要做两件加餐：第一，开启抓包，认认真真看一遍ARP请求、ARP应答、ICMP请求、ICMP应答四条报文的顺序和内容；第二，故意制造故障，比如只删掉单向的静态路由、故意填错PC网关、把接口shutdown，然后自己用display命令一步步排查找到原因。这比你多做十个顺利跑通的实验都有用。

后续如果再往下学，可以往eNSP的综合实验方向走，把两台路由器扩展成多台路由器的区域互联，加交换机做VLAN间路由，再接入无线设备模拟一个完整的校园网或办公网。想挑战一下自己，就去折腾SRV6或BGP这类偏路由协议的高级实验。路由器的世界越往深走越有意思，但根子还是在今天打的这些基础命令和“IP转发、ARP解析、路由表查询”这几个核心思路上。把今天这篇里的实验一个个亲手做完、出问题再自己排掉，你就算正式迈进网络工程的门了。