防火墙技术与应用课件 模块1eNSP模拟器及VRP基础1.0

模块1eNSP模拟器及VRP基础防火墙技术与应用微课版01模块概述03知识准备04项目实施02教学目标C教学过程壹模块概述模块概述本模块主要对华为eNSP（EnterpriseNetworkSimulationPlatform）模拟器的安装和使用进行简单介绍，并带领读者学习华为防火墙使用的通用路由平台（VersatileRoutingPlatform，VRP）的基本使用方法。eNSP是一款由华为公司提供的免费的、可扩展的、图形化的网络设备仿真平台，可以用来对企业网络的路由器、交换机、防火墙等设备进行软件仿真。eNSP可以极大地方便网络管理人员学习、测试网络设备。VRP是华为公司数据通信产品的通用操作系统平台，运行VRP的华为产品包括路由器、局域网交换机、电信级综合业务接入平台、智能业务选择网关以及专用硬件防火墙等。贰教学目标教学目标知识目标技能目标素养目标了解eNSP与真实设备对接原理；掌握设备云配置方法及防火墙WEB管理界面登录流程。培养网络设备远程管理的规范意识；提升问题排查与跨工具协作能力。能独立配置设备云实现本地计算机与虚拟防火墙通信；能通过浏览器登录防火墙WEB界面。叁知识准备知识准备1.2.1eNSP基础

1.2.2VRP基础eNSP基础2高仿真度4.支持分布式网络部署1.图形化操作3.可与真实设备对接1.eNSP的特点eNSP基础2.eNSP的安装与运行条件安装环境要求硬件：4核CPU，主频3.2GHz，内存8GB，硬盘大于100GB操作系统：WindowseNSP基础

eNSP模拟器软件的版本：依赖软件：必备组件包：防火墙USG6000V组件包WinPcap、Wireshark和VirtualBoxV100R003C00版本eNSP软件eNSP基础界面介绍最近打开栏学习栏快捷按钮样例栏eNSP基础（1）天线数安装eNSP新建拓扑设备选型设备连线显示接口列表视图启动设备防火墙配置组件包配置IP地址测试连通性

搭建案例拓扑eNSP基础注意事项如果eNSP安装失败，或要升级更高版本，则需要把原来软件卸载后重装。重装前需要删除以下两个的目录：C:\ProgramFiles\huaweiC:\Users\当前用户\AppData\eNSPVRP基础VRP（VersatileRoutingPlatform）平台是华为公司数据通信产品的通用操作系统平台。包括路由、交换、安全、无线等等。华为防火墙的CLI配置界面即为VRP平台界面。区别于WEB图形配置方式，CLI对系统资源要求低，操作更方便、快捷。VRP概述VRP基础01启动界面03CLI配置技巧02CLI视图VRP基础（1）天线数一、防火墙的启动拖入一台防火墙USG6000V，右键单击防火墙，弹出菜单中：启动：表示启动防火墙，首次使用时需要导入组件包。CLI：表示进入防火墙的CLI命令行界面。VRP基础（1）天线数防火墙第一次启动时，需要输入默认的用户名(admin)及密码(Admin@123)。再按要求更改密码，新密码要包含字母、数字、特殊字符。如可更改为Huawei@123。一、防火墙的启动VRP基础二、CLI视图系统视图[USG6000V1]用户视图<USG6000V1>接口视图安全策略视图路由协议相关视图......NAT策略视图system-view[USG6000V1]nat-policy......[USG6000V1]security-policy[USG6000V1]interfaceG1/0/1[USG6000V1]ospf

每个视图都有各自的配置功能！命令只能在特定的视图下执行！quitquitreturn

非用户视图<USG6000V1>ctrl+zVRP基础完全帮助部分帮助<USG6000V1>?<USG6000V1>display?[USG6000V1]interfaceGigabitEthernet？<USG6000V1>d?<USG6000V1>displayh?在线帮助功能三、CLI配置技巧·帮助功能VRP基础1.完全帮助视图下直接键入“？”，列出该视图下的所有命令及其简单描述。三、CLI配置技巧·帮助功能VRP基础三、CLI配置技巧·帮助功能1.完全帮助命令关键字后，空格再输入“？”，如果后续为命令，则列出所有关键字；如果后续为参数，则列出参数及描述。VRP基础三、CLI配置技巧·帮助功能示例：2.部分帮助字符串后直接输入“？”，列出与以该字符串开头的所有命令关键字。VRP基础三、CLI配置技巧·命令简写3.命令简写当输入的字符串能唯一匹配一个命令关键字时，可以使用该字符串来代替整个关键字。VRP基础注意事项USG6000V防火墙默认的用户名为admin，默认的密码为Admin@123，且在第一次使用时必须更改此密码。防火墙密码是输入时是不可见的，正确输入即可。肆项目实施项目实施任务搭建eNSP模拟器环境本任务将搭建支持USG6000V防火墙的