eNSP归档 - 帝讯博客

eNSP常用配置命令实战：跟着做就能学会

老大 — Fri, 24 Apr 2026 14:05:49 +0000

学网络最大的痛点是什么？看了一大堆理论，命令背了一堆，但实际操作还是不会。

这篇文章换个方式：不讲理论，直接做实验。每个命令都配合一个具体场景，你跟着拓扑搭建、输入命令、验证效果，做完就学会了。

我们用eNSP模拟器，从最简单的开始，一步步做6个实战案例：

实验一：给路由器改名、配IP地址

这是最基础的配置，任何设备第一步都是改名和配IP。

实验场景

一台路由器，命名为R1，给接口配IP地址192.168.1.1/24。

拓扑搭建

打开eNSP，新建拓扑
拖入一台路由器（AR2220）
启动路由器
双击路由器，进入命令行界面

配置步骤

第一步：进入系统视图

system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]

命令解释：

system-view：从用户视图进入系统视图（配置模式）
提示符从变成 [Huawei]，表示进入配置模式

第二步：给路由器改名

[Huawei]sysname R1
[R1]

命令解释：

sysname R1：把设备名字改成R1
提示符变成 [R1]，说明改名成功

第三步：进入接口视图

[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]

命令解释：

interface GigabitEthernet 0/0/0：进入GE0/0/0接口（路由器的第一个网口）
提示符变成 [R1-GigabitEthernet0/0/0]，表示在接口配置模式

华为路由器的接口命名规则：

GigabitEthernet = GE（千兆网口）
0/0/0 = 第0号槽位/第0号子卡/第0号接口

第四步：配IP地址

[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[R1-GigabitEthernet0/0/0]

命令解释：

ip address 192.168.1.1 24：设置IP地址和子网掩码
24表示掩码位数（相当于255.255.255.0）

也可以写成完整掩码：

[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 255.255.255.0

第五步：查看配置结果

[R1-GigabitEthernet0/0/0]display this
#
interface GigabitEthernet0/0/0
 ip address 192.168.1.1 255.255.255.0
#
return

命令解释：

display this：查看当前视图的配置
显示GE0/0/0接口的配置，IP地址已经配置成功

实验验证：查看接口状态

[R1]display ip interface brief
*down: administratively down
!down: FIB overload down
...
Interface                   IP Address      Physical   Protocol  
GigabitEthernet0/0/0        192.168.1.1     up         up

命令解释：

display ip interface brief：查看所有接口的IP地址和状态
Physical = up（物理层正常）
Protocol = up（协议层正常）

接口状态显示 up up，说明配置成功，接口正常工作。

实验二：两台路由器互通（静态路由）

现在做个稍微复杂点的：两台路由器，配置静态路由让它们互通。

实验场景

两台路由器R1和R2，通过网线连接。R1的GE0/0/0接R2的GE0/0/0。

R1：IP地址 192.168.1.1/24
R2：IP地址 192.168.1.2/24
目标：R1能ping通R2

拓扑搭建

拖入两台路由器（AR2220）
用Copper线连接R1的GE0/0/0和R2的GE0/0/0
启动两台路由器

R1配置

system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[R1-GigabitEthernet0/0/0]quit

R2配置

system-view
[Huawei]sysname R2
[R2]interface GigabitEthernet 0/0/0
[R2-GigabitEthernet0/0/0]ip address 192.168.1.2 24
[R2-GigabitEthernet0/0/0]quit

实验验证：互相ping

在R1上pingR2：

[R1]ping 192.168.1.2
PING 192.168.1.2: 56  data bytes, press CTRL_C to break
    Reply from 192.168.1.2: bytes=56 Sequence=1 ttl=255 time=30 ms
    Reply from 192.168.1.2: bytes=56 Sequence=2 ttl=255 time=20 ms
    Reply from 192.168.1.2: bytes=56 Sequence=3 ttl=255 time=20 ms
    Reply from 192.168.1.2: bytes=56 Sequence=4 ttl=255 time=30 ms
    Reply from 192.168.1.2: bytes=56 Sequence=5 ttl=255 time=20 ms

  --- 192.168.1.2 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss
  round-trip min/avg/max = 20/24/30 ms

命令解释：

ping 192.168.1.2：测试连通性
显示5个Reply，说明ping成功
packet loss = 0.00%，没有丢包

在R2上ping R1：

[R2]ping 192.168.1.1
PING 192.168.1.1: 56  data bytes, press CTRL_C to break
    Reply from 192.168.1.1: bytes=56 Sequence=1 ttl=255 time=20 ms
    ...
  --- 192.168.1.1 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss

两边都能ping通，实验成功。

添加第三台路由器（需要静态路由）

现在加一台R3，测试静态路由。

拓扑：

R1（GE0/0/0） — （GE0/0/0）R2（GE0/0/1） — （GE0/0/0）R3
R1-GE0/0/0：192.168.1.1/24
R2-GE0/0/0：192.168.1.2/24
R2-GE0/0/1：192.168.2.1/24
R3-GE0/0/0：192.168.2.2/24

问题：R1和R3不在同一个网段，直接ping不通，需要配置静态路由。

R3配置

system-view
[Huawei]sysname R3
[R3]interface GigabitEthernet 0/0/0
[R3-GigabitEthernet0/0/0]ip address 192.168.2.2 24

R1配置静态路由

R1要访问192.168.2.0网段（R3），需要告诉R1″去192.168.2.0找R2″。

[R1]ip route-static 192.168.2.0 24 192.168.1.2

命令解释：

ip route-static：配置静态路由
192.168.2.0 24：目标网段（R3所在的网段）
192.168.1.2：下一跳地址（R2的IP，R1把数据发给R2）

R3配置静态路由

R3要访问192.168.1.0网段（R1），也需要配置路由：

[R3]ip route-static 192.168.1.0 24 192.168.2.1

命令解释：

目标网段：192.168.1.0（R1所在的网段）
下一跳：192.168.2.1（R2的另一个接口）

实验验证：R1pingR3

[R1]ping 192.168.2.2
PING 192.168.2.2: 56  data bytes, press CTRL_C to break
    Reply from 192.168.2.2: bytes=56 Sequence=1 ttl=254 time=50 ms
    Reply from 192.168.2.2: bytes=56 Sequence=2 ttl=254 time=40 ms
    ...

  --- 192.168.2.2 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss

ttl=254（经过了一次路由转发，ttl减1），说明路由生效。

查看路由表

[R1]display ip routing-table
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 6        Routes : 6        

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

192.168.1.0/24      Direct  0    0           D   192.168.1.1     GE0/0/0
192.168.1.1/32      Direct  0    0           D   127.0.0.1       GE0/0/0
192.168.2.0/24      Static  60   0          RD   192.168.1.2     GE0/0/0

命令解释：

display ip routing-table：查看路由表
192.168.1.0/24 是直连路由（Direct），自己接口配置的
192.168.2.0/24 是静态路由（Static），我们刚才配置的

实验三：交换机VLAN配置

现在做交换机的VLAN实验，把不同接口划分到不同VLAN。

实验场景

一台交换机S1，三个接口：

GE0/0/1：VLAN 10（部门A）
GE0/0/2：VLAN 20（部门B）
GE0/0/3：Trunk（连接路由器）

拓扑搭建

拖入一台交换机（S5700）
拖入两台PC（用PC代替部门A和部门B）
PC1接S1的GE0/0/1，PC2接S1的GE0/0/2

交换机配置

第一步：创建VLAN

system-view
[Huawei]sysname S1
[S1]vlan batch 10 20

命令解释：

vlan batch 10 20：批量创建VLAN 10和VLAN 20

也可以单个创建：

[S1]vlan 10
[S1-vlan10]quit
[S1]vlan 20
[S1-vlan20]quit

第二步：接口加入VLAN

把GE0/0/1加入VLAN 10：

[S1]interface GigabitEthernet 0/0/1
[S1-GigabitEthernet0/0/1]port link-type access
[S1-GigabitEthernet0/0/1]port default vlan 10

命令解释：

port link-type access：设置接口类型为Access（接入端口，连接PC）
port default vlan 10：把接口加入VLAN 10

把GE0/0/2加入VLAN 20：

[S1]interface GigabitEthernet 0/0/2
[S1-GigabitEthernet0/0/2]port link-type access
[S1-GigabitEthernet0/0/2]port default vlan 20

第三步：配置Trunk端口

GE0/0/3连接路由器，需要配置为Trunk（允许多个VLAN通过）：

[S1]interface GigabitEthernet 0/0/3
[S1-GigabitEthernet0/0/3]port link-type trunk
[S1-GigabitEthernet0/0/3]port trunk allow-pass vlan 10 20

命令解释：

port link-type trunk：设置接口类型为Trunk（干道端口）
port trunk allow-pass vlan 10 20：允许VLAN 10和20通过

实验验证：查看VLAN配置

[S1]display vlan
The total number of vlans is : 3
U: Up;         D: Down;         TG: Tagged;         UT: UnTagged;
MP: Vlan-mapping port;         ST: Vlan-stacking port;
...
VID  Type    Ports                           
10   common  UT:GE0/0/1              TG:GE0/0/3     
20   common  UT:GE0/0/2              TG:GE0/0/3

命令解释：

display vlan：查看VLAN信息
VID 10：GE0/0/1是Untagged（属于VLAN 10），GE0/0/3是Tagged（Trunk端口）
VID 20：GE0/0/2是Untagged（属于VLAN 20），GE0/0/3是Tagged

实验四：OSPF动态路由（三台路由器）

静态路由手动配置，适合小型网络。大型网络用动态路由，路由器自动学习路由表。

OSPF是最常用的动态路由协议。

实验场景

三台路由器R1、R2、R3，组成一个三角形拓扑：

R1（GE0/0/0）192.168.1.1 — R2（GE0/0/0）192.168.1.2
R2（GE0/0/1）192.168.2.1 — R3（GE0/0/0）192.168.2.2
R1（GE0/0/1）192.168.3.1 — R3（GE0/0/1）192.168.3.2

目标：配置OSPF，三台路由器自动学习路由表，互相ping通。

配置思路

先配置各接口IP地址
启动OSPF进程
指定Router ID
把接口加入OSPF区域

R1配置

system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]ip address 192.168.3.1 24

[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255

命令解释：

ospf 1：启动OSPF进程1
router-id 1.1.1.1：指定Router ID（唯一标识，建议用IP地址格式）
area 0：进入区域0（骨干区域）
network 192.168.1.0 0.0.0.255：把192.168.1.0网段加入OSPF

R2配置

system-view
[Huawei]sysname R2
[R2]interface GigabitEthernet 0/0/0
[R2-GigabitEthernet0/0/0]ip address 192.168.1.2 24
[R2]interface GigabitEthernet 0/0/1
[R2-GigabitEthernet0/0/1]ip address 192.168.2.1 24

[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255

R3配置

system-view
[Huawei]sysname R3
[R3]interface GigabitEthernet 0/0/0
[R3-GigabitEthernet0/0/0]ip address 192.168.2.2 24
[R3]interface GigabitEthernet 0/0/1
[R3-GigabitEthernet0/0/1]ip address 192.168.3.2 24

[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255

实验验证：查看OSPF邻居

[R1]display ospf peer brief

OSPF Process 1 with Router ID 1.1.1.1
         Peer Brief Information
-------------------------------------------------------------------------------
Area Id          Interface                        Neighbor id      State    
0.0.0.0          GE0/0/0                          2.2.2.2          Full     
0.0.0.0          GE0/0/1                          3.3.3.3          Full

命令解释：

display ospf peer brief：查看OSPF邻居关系
State = Full（邻居关系建立成功）
R1有两个邻居：R2（2.2.2.2）和R3（3.3.3.3）

实验验证：查看路由表

[R1]display ip routing-table protocol ospf
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 2        Routes : 2        

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

192.168.2.0/24      OSPF    10   2           D   192.168.1.2     GE0/0/0
                    OSPF    10   2           D   192.168.3.2     GE0/0/1

命令解释：

display ip routing-table protocol ospf：查看OSPF学习到的路由
192.168.2.0/24：OSPF自动学习的路由（Proto=OSPF）

实验验证：ping测试

[R1]ping 192.168.2.2
PING 192.168.2.2: 56  data bytes, press CTRL_C to break
    Reply from 192.168.2.2: bytes=56 Sequence=1 ttl=254 time=50 ms
    ...

  --- 192.168.2.2 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss

R1能ping通R3，OSPF路由生效。

实验五：DHCP自动分配IP地址

路由器当DHCP服务器，给PC自动分配IP地址。

实验场景

路由器R1连接一台PC，R1当DHCP服务器，PC自动获取IP地址。

拓扑搭建

拖入一台路由器（AR2220）
拖入一台PC
用Copper线连接

R1配置（DHCP服务器）

system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24

[R1]dhcp enable
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]dhcp select interface
[R1-GigabitEthernet0/0/0]dhcp server dns-list 8.8.8.8

命令解释：

dhcp enable：全局开启DHCP服务
dhcp select interface：基于接口配置DHCP（自动分配该接口网段的IP）
dhcp server dns-list 8.8.8.8：指定DNS服务器

实验验证：PC获取IP地址

在PC上：

打开PC命令行
输入 ipconfig（查看IP地址）

PC>ipconfig

Link local IPv6 Address...........: fe80::20c:29ff:fef6:7e52
IPv6 Address......................: :: / 64
IPv4 Address......................: 192.168.1.254
Subnet Mask.......................: 255.255.255.0
Default Gateway...................: 192.168.1.1
DNS Server......................: 8.8.8.8

PC自动获取了IP地址192.168.1.254，说明DHCP生效。

实验六：ACL访问控制列表

ACL用来控制网络访问权限，比如禁止某个网段访问某个服务器。

实验场景

R1连接两个网段：

192.168.1.0网段（部门A）
192.168.2.0网段（部门B）

要求：禁止192.168.1.0网段ping192.168.2.0网段。

拓扑搭建

拖入一台路由器（AR2220）
拖入两台PC（PC1和PC2）
R1的GE0/0/0接PC1，GE0/0/1接PC2

R1配置ACL

system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]ip address 192.168.2.1 24

[R1]acl 2000
[R1-acl-basic-2000]rule deny source 192.168.1.0 0.0.0.255
[R1-acl-basic-2000]rule permit source any

[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]traffic-filter outbound acl 2000

命令解释：

acl 2000：创建基本ACL（编号2000-2999）
rule deny source 192.168.1.0 0.0.0.255：禁止192.168.1.0网段
rule permit source any：允许其他所有网段
traffic-filter outbound acl 2000：在GE0/0/1出方向应用ACL

实验验证：ping测试

PC1（192.168.1.x）pingPC2（192.168.2.x）：

PC>ping 192.168.2.10
Ping 192.168.2.10: 32 data bytes, Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistics for 192.168.2.10:
    Packets: Sent = 4, Received = 0, Lost = 4 (100% loss)

ping失败，100%丢包，ACL生效，192.168.1.0网段被禁止访问。

查看ACL配置

[R1]display acl 2000
Basic ACL 2000, 2 rules
Acl's step is 5
rule 5 deny source 192.168.1.0 0.0.0.255
rule 10 permit source any

ACL规则已配置成功。

常用命令总结

这篇文章做了6个实验，用到了这些核心命令：

基础配置命令

命令	功能	使用场景
`system-view`	进入系统视图	所有配置的第一步
`sysname R1`	改设备名	给路由器/交换机命名
`interface GE0/0/0`	进入接口视图	配置接口IP
`ip address x.x.x.x 24`	配IP地址	给接口配IP
`display ip interface brief`	查看接口状态	验证配置结果
`display this`	查看当前配置	查看刚配置的内容
`quit`	退出当前视图	返回上一级

路由配置命令

命令	功能	使用场景
`ip route-static 目标网段掩码下一跳`	配静态路由	手动指定路由
`ospf 1 router-id x.x.x.x`	启动OSPF	动态路由协议
`network 网段反掩码`	加入OSPF区域	声明参与OSPF的网段
`display ip routing-table`	查看路由表	查看所有路由
`display ospf peer brief`	查看OSPF邻居	验证邻居关系

交换机命令

命令	功能	使用场景
`vlan batch 10 20`	创建VLAN	批量创建多个VLAN
`port link-type access`	设接口类型	连接PC的端口
`port default vlan 10`	加入VLAN	把端口加入指定VLAN
`port link-type trunk`	设Trunk端口	连接路由器/交换机的端口
`port trunk allow-pass vlan 10 20`	允许VLAN通过	Trunk端口允许哪些VLAN
`display vlan`	查看VLAN信息	验证VLAN配置

其他命令

命令	功能	使用场景
`ping x.x.x.x`	测试连通性	验证网络是否通
`dhcp enable`	开启DHCP	路由器当DHCP服务器
`dhcp select interface`	基于接口DHCP	自动分配接口网段IP
`acl 2000`	创建ACL	访问控制列表
`traffic-filter outbound acl 2000`	应用ACL	在接口应用ACL规则

学命令的几个建议

1. 跟着做实验，别只看文章

看完这篇文章，打开eNSP，自己搭建拓扑，输入命令，验证效果。动手做一遍，比看十遍都管用。

2. 命令记不住没关系，用多了自然记住

刚开始不熟悉命令，可以查文章、查手册。做几个实验后，常用命令自然就记住了。没必要死记硬背。

3. 先理解场景，再记命令

每个命令都有使用场景。理解了场景（比如为什么要配静态路由），命令就有意义了。不理解场景，命令就是一堆字符。

4. 验证效果很重要

每个实验都做了验证（ping测试、查看配置）。不验证，不知道配置是否生效。养成验证的习惯。

这篇文章用6个实验演示了eNSP常用命令。跟着做一遍，基本就学会了。下次遇到类似场景，直接照着配置就行。

实验一：给路由器改名、配IP地址

这是最基础的配置，任何设备第一步都是改名和配IP。

实验场景

一台路由器，命名为R1，给接口配IP地址192.168.1.1/24。

拓扑搭建

打开eNSP，新建拓扑
拖入一台路由器（AR2220）
启动路由器
双击路由器，进入命令行界面

配置步骤

第一步：进入系统视图

system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]

命令解释：

system-view：从用户视图进入系统视图（配置模式）
提示符从变成 [Huawei]，表示进入配置模式

第二步：给路由器改名

[Huawei]sysname R1
[R1]

命令解释：

sysname R1：把设备名字改成R1
提示符变成 [R1]，说明改名成功

第三步：进入接口视图

[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]

命令解释：

interface GigabitEthernet 0/0/0：进入GE0/0/0接口（路由器的第一个网口）
提示符变成 [R1-GigabitEthernet0/0/0]，表示在接口配置模式

华为路由器的接口命名规则：

GigabitEthernet = GE（千兆网口）
0/0/0 = 第0号槽位/第0号子卡/第0号接口

第四步：配IP地址

[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[R1-GigabitEthernet0/0/0]

命令解释：

ip address 192.168.1.1 24：设置IP地址和子网掩码
24表示掩码位数（相当于255.255.255.0）

也可以写成完整掩码：

[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 255.255.255.0

第五步：查看配置结果

[R1-GigabitEthernet0/0/0]display this
#
interface GigabitEthernet0/0/0
 ip address 192.168.1.1 255.255.255.0
#
return

命令解释：

display this：查看当前视图的配置
显示GE0/0/0接口的配置，IP地址已经配置成功

实验验证：查看接口状态

[R1]display ip interface brief
*down: administratively down
!down: FIB overload down
...
Interface                   IP Address      Physical   Protocol  
GigabitEthernet0/0/0        192.168.1.1     up         up

命令解释：

display ip interface brief：查看所有接口的IP地址和状态
Physical = up（物理层正常）
Protocol = up（协议层正常）

接口状态显示 up up，说明配置成功，接口正常工作。

实验二：两台路由器互通（静态路由）

现在做个稍微复杂点的：两台路由器，配置静态路由让它们互通。

实验场景

两台路由器R1和R2，通过网线连接。R1的GE0/0/0接R2的GE0/0/0。

R1：IP地址 192.168.1.1/24
R2：IP地址 192.168.1.2/24
目标：R1能ping通R2

拓扑搭建

拖入两台路由器（AR2220）
用Copper线连接R1的GE0/0/0和R2的GE0/0/0
启动两台路由器

R1配置

system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[R1-GigabitEthernet0/0/0]quit

R2配置

system-view
[Huawei]sysname R2
[R2]interface GigabitEthernet 0/0/0
[R2-GigabitEthernet0/0/0]ip address 192.168.1.2 24
[R2-GigabitEthernet0/0/0]quit

实验验证：互相ping

在R1上pingR2：

[R1]ping 192.168.1.2
PING 192.168.1.2: 56  data bytes, press CTRL_C to break
    Reply from 192.168.1.2: bytes=56 Sequence=1 ttl=255 time=30 ms
    Reply from 192.168.1.2: bytes=56 Sequence=2 ttl=255 time=20 ms
    Reply from 192.168.1.2: bytes=56 Sequence=3 ttl=255 time=20 ms
    Reply from 192.168.1.2: bytes=56 Sequence=4 ttl=255 time=30 ms
    Reply from 192.168.1.2: bytes=56 Sequence=5 ttl=255 time=20 ms

  --- 192.168.1.2 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss
  round-trip min/avg/max = 20/24/30 ms

命令解释：

ping 192.168.1.2：测试连通性
显示5个Reply，说明ping成功
packet loss = 0.00%，没有丢包

在R2上ping R1：

[R2]ping 192.168.1.1
PING 192.168.1.1: 56  data bytes, press CTRL_C to break
    Reply from 192.168.1.1: bytes=56 Sequence=1 ttl=255 time=20 ms
    ...
  --- 192.168.1.1 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss

两边都能ping通，实验成功。

添加第三台路由器（需要静态路由）

现在加一台R3，测试静态路由。

拓扑：

R1（GE0/0/0） — （GE0/0/0）R2（GE0/0/1） — （GE0/0/0）R3
R1-GE0/0/0：192.168.1.1/24
R2-GE0/0/0：192.168.1.2/24
R2-GE0/0/1：192.168.2.1/24
R3-GE0/0/0：192.168.2.2/24

问题：R1和R3不在同一个网段，直接ping不通，需要配置静态路由。

R3配置

system-view
[Huawei]sysname R3
[R3]interface GigabitEthernet 0/0/0
[R3-GigabitEthernet0/0/0]ip address 192.168.2.2 24

R1配置静态路由

R1要访问192.168.2.0网段（R3），需要告诉R1″去192.168.2.0找R2″。

[R1]ip route-static 192.168.2.0 24 192.168.1.2

命令解释：

ip route-static：配置静态路由
192.168.2.0 24：目标网段（R3所在的网段）
192.168.1.2：下一跳地址（R2的IP，R1把数据发给R2）

R3配置静态路由

R3要访问192.168.1.0网段（R1），也需要配置路由：

[R3]ip route-static 192.168.1.0 24 192.168.2.1

命令解释：

目标网段：192.168.1.0（R1所在的网段）
下一跳：192.168.2.1（R2的另一个接口）

实验验证：R1pingR3

[R1]ping 192.168.2.2
PING 192.168.2.2: 56  data bytes, press CTRL_C to break
    Reply from 192.168.2.2: bytes=56 Sequence=1 ttl=254 time=50 ms
    Reply from 192.168.2.2: bytes=56 Sequence=2 ttl=254 time=40 ms
    ...

  --- 192.168.2.2 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss

ttl=254（经过了一次路由转发，ttl减1），说明路由生效。

查看路由表

[R1]display ip routing-table
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 6        Routes : 6        

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

192.168.1.0/24      Direct  0    0           D   192.168.1.1     GE0/0/0
192.168.1.1/32      Direct  0    0           D   127.0.0.1       GE0/0/0
192.168.2.0/24      Static  60   0          RD   192.168.1.2     GE0/0/0

命令解释：

display ip routing-table：查看路由表
192.168.1.0/24 是直连路由（Direct），自己接口配置的
192.168.2.0/24 是静态路由（Static），我们刚才配置的

实验三：交换机VLAN配置

现在做交换机的VLAN实验，把不同接口划分到不同VLAN。

实验场景

一台交换机S1，三个接口：

GE0/0/1：VLAN 10（部门A）
GE0/0/2：VLAN 20（部门B）
GE0/0/3：Trunk（连接路由器）

拓扑搭建

拖入一台交换机（S5700）
拖入两台PC（用PC代替部门A和部门B）
PC1接S1的GE0/0/1，PC2接S1的GE0/0/2

交换机配置

第一步：创建VLAN

system-view
[Huawei]sysname S1
[S1]vlan batch 10 20

命令解释：

vlan batch 10 20：批量创建VLAN 10和VLAN 20

也可以单个创建：

[S1]vlan 10
[S1-vlan10]quit
[S1]vlan 20
[S1-vlan20]quit

第二步：接口加入VLAN

把GE0/0/1加入VLAN 10：

[S1]interface GigabitEthernet 0/0/1
[S1-GigabitEthernet0/0/1]port link-type access
[S1-GigabitEthernet0/0/1]port default vlan 10

命令解释：

port link-type access：设置接口类型为Access（接入端口，连接PC）
port default vlan 10：把接口加入VLAN 10

把GE0/0/2加入VLAN 20：

[S1]interface GigabitEthernet 0/0/2
[S1-GigabitEthernet0/0/2]port link-type access
[S1-GigabitEthernet0/0/2]port default vlan 20

第三步：配置Trunk端口

GE0/0/3连接路由器，需要配置为Trunk（允许多个VLAN通过）：

[S1]interface GigabitEthernet 0/0/3
[S1-GigabitEthernet0/0/3]port link-type trunk
[S1-GigabitEthernet0/0/3]port trunk allow-pass vlan 10 20

命令解释：

port link-type trunk：设置接口类型为Trunk（干道端口）
port trunk allow-pass vlan 10 20：允许VLAN 10和20通过

实验验证：查看VLAN配置

[S1]display vlan
The total number of vlans is : 3
U: Up;         D: Down;         TG: Tagged;         UT: UnTagged;
MP: Vlan-mapping port;         ST: Vlan-stacking port;
...
VID  Type    Ports                           
10   common  UT:GE0/0/1              TG:GE0/0/3     
20   common  UT:GE0/0/2              TG:GE0/0/3

命令解释：

display vlan：查看VLAN信息
VID 10：GE0/0/1是Untagged（属于VLAN 10），GE0/0/3是Tagged（Trunk端口）
VID 20：GE0/0/2是Untagged（属于VLAN 20），GE0/0/3是Tagged

实验四：OSPF动态路由（三台路由器）

静态路由手动配置，适合小型网络。大型网络用动态路由，路由器自动学习路由表。

OSPF是最常用的动态路由协议。

实验场景

三台路由器R1、R2、R3，组成一个三角形拓扑：

R1（GE0/0/0）192.168.1.1 — R2（GE0/0/0）192.168.1.2
R2（GE0/0/1）192.168.2.1 — R3（GE0/0/0）192.168.2.2
R1（GE0/0/1）192.168.3.1 — R3（GE0/0/1）192.168.3.2

目标：配置OSPF，三台路由器自动学习路由表，互相ping通。

配置思路

先配置各接口IP地址
启动OSPF进程
指定Router ID
把接口加入OSPF区域

R1配置

system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]ip address 192.168.3.1 24

[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255

命令解释：

ospf 1：启动OSPF进程1
router-id 1.1.1.1：指定Router ID（唯一标识，建议用IP地址格式）
area 0：进入区域0（骨干区域）
network 192.168.1.0 0.0.0.255：把192.168.1.0网段加入OSPF

R2配置

system-view
[Huawei]sysname R2
[R2]interface GigabitEthernet 0/0/0
[R2-GigabitEthernet0/0/0]ip address 192.168.1.2 24
[R2]interface GigabitEthernet 0/0/1
[R2-GigabitEthernet0/0/1]ip address 192.168.2.1 24

[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255

R3配置

system-view
[Huawei]sysname R3
[R3]interface GigabitEthernet 0/0/0
[R3-GigabitEthernet0/0/0]ip address 192.168.2.2 24
[R3]interface GigabitEthernet 0/0/1
[R3-GigabitEthernet0/0/1]ip address 192.168.3.2 24

[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255

实验验证：查看OSPF邻居

[R1]display ospf peer brief

OSPF Process 1 with Router ID 1.1.1.1
         Peer Brief Information
-------------------------------------------------------------------------------
Area Id          Interface                        Neighbor id      State    
0.0.0.0          GE0/0/0                          2.2.2.2          Full     
0.0.0.0          GE0/0/1                          3.3.3.3          Full

命令解释：

display ospf peer brief：查看OSPF邻居关系
State = Full（邻居关系建立成功）
R1有两个邻居：R2（2.2.2.2）和R3（3.3.3.3）

实验验证：查看路由表

[R1]display ip routing-table protocol ospf
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 2        Routes : 2        

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

192.168.2.0/24      OSPF    10   2           D   192.168.1.2     GE0/0/0
                    OSPF    10   2           D   192.168.3.2     GE0/0/1

命令解释：

display ip routing-table protocol ospf：查看OSPF学习到的路由
192.168.2.0/24：OSPF自动学习的路由（Proto=OSPF）

实验验证：ping测试

[R1]ping 192.168.2.2
PING 192.168.2.2: 56  data bytes, press CTRL_C to break
    Reply from 192.168.2.2: bytes=56 Sequence=1 ttl=254 time=50 ms
    ...

  --- 192.168.2.2 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss

R1能ping通R3，OSPF路由生效。

实验五：DHCP自动分配IP地址

路由器当DHCP服务器，给PC自动分配IP地址。

实验场景

路由器R1连接一台PC，R1当DHCP服务器，PC自动获取IP地址。

拓扑搭建

拖入一台路由器（AR2220）
拖入一台PC
用Copper线连接

R1配置（DHCP服务器）

system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24

[R1]dhcp enable
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]dhcp select interface
[R1-GigabitEthernet0/0/0]dhcp server dns-list 8.8.8.8

命令解释：

dhcp enable：全局开启DHCP服务
dhcp select interface：基于接口配置DHCP（自动分配该接口网段的IP）
dhcp server dns-list 8.8.8.8：指定DNS服务器

实验验证：PC获取IP地址

在PC上：

打开PC命令行
输入 ipconfig（查看IP地址）

PC>ipconfig

Link local IPv6 Address...........: fe80::20c:29ff:fef6:7e52
IPv6 Address......................: :: / 64
IPv4 Address......................: 192.168.1.254
Subnet Mask.......................: 255.255.255.0
Default Gateway...................: 192.168.1.1
DNS Server......................: 8.8.8.8

PC自动获取了IP地址192.168.1.254，说明DHCP生效。

实验六：ACL访问控制列表

ACL用来控制网络访问权限，比如禁止某个网段访问某个服务器。

实验场景

R1连接两个网段：

192.168.1.0网段（部门A）
192.168.2.0网段（部门B）

要求：禁止192.168.1.0网段ping192.168.2.0网段。

拓扑搭建

拖入一台路由器（AR2220）
拖入两台PC（PC1和PC2）
R1的GE0/0/0接PC1，GE0/0/1接PC2

R1配置ACL

system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]ip address 192.168.2.1 24

[R1]acl 2000
[R1-acl-basic-2000]rule deny source 192.168.1.0 0.0.0.255
[R1-acl-basic-2000]rule permit source any

[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]traffic-filter outbound acl 2000

命令解释：

acl 2000：创建基本ACL（编号2000-2999）
rule deny source 192.168.1.0 0.0.0.255：禁止192.168.1.0网段
rule permit source any：允许其他所有网段
traffic-filter outbound acl 2000：在GE0/0/1出方向应用ACL

实验验证：ping测试

PC1（192.168.1.x）pingPC2（192.168.2.x）：

PC>ping 192.168.2.10
Ping 192.168.2.10: 32 data bytes, Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistics for 192.168.2.10:
    Packets: Sent = 4, Received = 0, Lost = 4 (100% loss)

ping失败，100%丢包，ACL生效，192.168.1.0网段被禁止访问。

查看ACL配置

[R1]display acl 2000
Basic ACL 2000, 2 rules
Acl's step is 5
rule 5 deny source 192.168.1.0 0.0.0.255
rule 10 permit source any

ACL规则已配置成功。

常用命令总结

这篇文章做了6个实验，用到了这些核心命令：

基础配置命令

命令	功能	使用场景
`system-view`	进入系统视图	所有配置的第一步
`sysname R1`	改设备名	给路由器/交换机命名
`interface GE0/0/0`	进入接口视图	配置接口IP
`ip address x.x.x.x 24`	配IP地址	给接口配IP
`display ip interface brief`	查看接口状态	验证配置结果
`display this`	查看当前配置	查看刚配置的内容
`quit`	退出当前视图	返回上一级

路由配置命令

命令	功能	使用场景
`ip route-static 目标网段掩码下一跳`	配静态路由	手动指定路由
`ospf 1 router-id x.x.x.x`	启动OSPF	动态路由协议
`network 网段反掩码`	加入OSPF区域	声明参与OSPF的网段
`display ip routing-table`	查看路由表	查看所有路由
`display ospf peer brief`	查看OSPF邻居	验证邻居关系

交换机命令

命令	功能	使用场景
`vlan batch 10 20`	创建VLAN	批量创建多个VLAN
`port link-type access`	设接口类型	连接PC的端口
`port default vlan 10`	加入VLAN	把端口加入指定VLAN
`port link-type trunk`	设Trunk端口	连接路由器/交换机的端口
`port trunk allow-pass vlan 10 20`	允许VLAN通过	Trunk端口允许哪些VLAN
`display vlan`	查看VLAN信息	验证VLAN配置

其他命令

命令	功能	使用场景
`ping x.x.x.x`	测试连通性	验证网络是否通
`dhcp enable`	开启DHCP	路由器当DHCP服务器
`dhcp select interface`	基于接口DHCP	自动分配接口网段IP
`acl 2000`	创建ACL	访问控制列表
`traffic-filter outbound acl 2000`	应用ACL	在接口应用ACL规则

学命令的几个建议

1. 跟着做实验，别只看文章

看完这篇文章，打开eNSP，自己搭建拓扑，输入命令，验证效果。动手做一遍，比看十遍都管用。

2. 命令记不住没关系，用多了自然记住

刚开始不熟悉命令，可以查文章、查手册。做几个实验后，常用命令自然就记住了。没必要死记硬背。

3. 先理解场景，再记命令

每个命令都有使用场景。理解了场景（比如为什么要配静态路由），命令就有意义了。不理解场景，命令就是一堆字符。

4. 验证效果很重要

每个实验都做了验证（ping测试、查看配置）。不验证，不知道配置是否生效。养成验证的习惯。

这篇文章用6个实验演示了eNSP常用命令。跟着做一遍，基本就学会了。下次遇到类似场景，直接照着配置就行。

eNSP常用配置命令实战：跟着做就能学会最先出现在帝讯博客。

eNSP路由器启动失败报40错误？原因和解决办法都在这儿了

老大 — Fri, 24 Apr 2026 11:50:44 +0000

学网络的人基本都用过eNSP，华为的模拟器，用来练路由器、交换机配置挺方便的。但很多人遇到过这么个问题：拓扑搭好了，设备拖进去了，点启动按钮，结果报错”启动失败，错误代码40″。

设备一直#号，连不上，没法做实验。折腾半天不知道哪儿出问题了。

这篇文章专门讲40错误的原因和解决办法。我总结了最常见的几种情况，基本覆盖了大部分人遇到的问题。

40错误到底是啥？

40错误说白了，就是设备注册失败。

eNSP里的路由器、交换机，本质上是个虚拟机，运行在VirtualBox上（Oracle的虚拟化软件）。启动设备前，eNSP会先向VirtualBox”注册”这个设备，告诉它”我要启动这台虚拟机了”。

注册成功了，设备才能启动。注册失败，就会报40错误。

所以，40错误不是设备坏了，是注册环节出了问题。找到注册失败的原因，就能解决。

原因一：VirtualBox版本不对（最常见） ⭐⭐⭐⭐⭐

这是40错误最常见的原因，占了七八成的情况。

eNSP对VirtualBox版本有要求，不是所有版本都能用。

哪些版本能用？

eNSP 1.3.00.100（目前最常用的版本）要求的VirtualBox版本：

推荐版本：VirtualBox 5.2.x（比如5.2.44，这是最后稳定版本）
不推荐版本：VirtualBox 6.x、7.x（兼容性很差，容易40错误）

很多人电脑上装了VirtualBox 6.1或者7.0（毕竟新版本看着功能更强），结果跟eNSP不兼容，设备注册就失败。

怎么检查版本？

打开VirtualBox，左上角菜单点”帮助” → “关于VirtualBox”，能看到版本号。

如果版本是6.x或者7.x，大概率这就是40错误的原因。

怎么解决？

卸载现有VirtualBox，安装5.2.x版本。

下载地址：https://www.virtualbox.org/wiki/Download_Old_Builds_5_2

选5.2.44（或者5.2.x系列的最新版），下载安装。

卸载的时候注意：

先卸载VirtualBox（控制面板 → 程序和功能）
卸载完后，重启电脑（很重要，不重启可能残留文件）
安装VirtualBox 5.2.x
安装完，再重启一次
打开eNSP，重新注册设备（见原因二的解决方法）

重启两次麻烦点，但能避免残留文件导致的二次问题。

原因二：设备没注册（容易忽略） ⭐⭐⭐⭐

很多人忘了这一步：设备拖进拓扑后，需要先注册才能启动。

注册是告诉eNSP”这台设备准备好启动了”。不注册，直接点启动，就会40错误。

怎么注册设备？

步骤很简单：

打开eNSP
菜单栏点击”工具” → “注册设备”
弹出的窗口里，勾选要注册的设备类型（路由器、交换机、防火墙等）
点”注册”按钮
等待注册完成（几秒钟）

注册成功后，设备列表里会显示”已注册”状态。

注意：每次新建拓扑，都需要注册设备。如果之前注册过，但后来重新安装了eNSP或VirtualBox，也需要重新注册。

原因三：Win11系统兼容性问题（新系统坑） ⭐⭐⭐⭐

Win11出来后，很多人升级系统，发现eNSP用不了了，启动设备就报40错误。

特别是Win11 24H2版本（2024年下半年更新的版本），兼容性问题更严重。

Win11哪儿有问题？

主要两个原因：

Hyper-V虚拟化冲突：Win11默认开启了Hyper-V（微软自带的虚拟化功能），这会抢占虚拟化资源，导致VirtualBox无法正常工作
内核隔离功能：Win11有内存完整性、内核隔离等安全功能，会拦截VirtualBox的某些操作

怎么解决Win11兼容性问题？

方法一：关闭Hyper-V

按 Win + R，输入 optionalfeatures
弹出的窗口里，找到”Hyper-V”
取消勾选”Hyper-V”（包括下面的子选项）
点”确定”，等待卸载完成
重启电脑

方法二：关闭内核隔离

打开Windows安全中心（任务栏盾牌图标）
点击”设备安全性” → “内核隔离详细信息”
关闭”内存完整性”
重启电脑

两个方法都试试，一般能解决Win11的兼容性问题。

如果还是不行，考虑退回Win10（或者装双系统，Win10专门跑eNSP）。Win10的兼容性比Win11好太多了。

原因四：防火墙或杀毒软件拦截 ⭐⭐⭐

防火墙和杀毒软件可能拦截VirtualBox的网络通信，导致设备注册失败。

怎么判断是防火墙的问题？

如果关闭防火墙后，设备能启动了，那就是防火墙拦截导致的。

怎么解决？

方法一：临时关闭防火墙

打开控制面板 → Windows Defender防火墙
点击”启用或关闭Windows Defender防火墙”
选择”关闭Windows Defender防火墙”（专用网络和公用网络都关）
点”确定”

测试eNSP能否启动设备。如果能启动，说明防火墙确实是问题。

注意：关闭防火墙只是测试，确认问题后，建议用方法二添加例外规则，而不是一直关着防火墙。

方法二：添加防火墙例外规则

打开Windows Defender防火墙 → “允许应用通过防火墙”
点击”更改设置” → “允许其他应用”
添加VirtualBox的安装路径（比如 C:\Program Files\Oracle\VirtualBox\VirtualBox.exe）
勾选”专用”和”公用”
同样添加eNSP的安装路径

杀毒软件（360、火绒等）也需要添加例外规则，具体操作看各软件设置。

原因五：安装路径有中文或特殊字符 ⭐⭐

eNSP和VirtualBox的安装路径，最好不要有中文、空格、特殊字符。

比如：

❌ C:\软件\eNSP
❌ C:\Program Files (x86)\eNSP
✅ C:\eNSP
✅ D:\Network\eNSP

路径有中文或特殊字符，可能导致注册设备时路径解析错误，40错误就来了。

怎么解决？

重新安装eNSP和VirtualBox，选择纯英文路径。

卸载步骤：

卸载eNSP和VirtualBox
重启电脑
安装时，选择纯英文路径（比如 C:\eNSP、C:\VirtualBox）
安装完，重启一次
打开eNSP，注册设备

原因六：启动设备太多，资源不足 ⭐⭐

拓扑里设备太多（比如十几台路由器+交换机），同时启动，可能导致电脑资源不足（内存、CPU不够），注册失败。

怎么判断是资源不足？

启动设备时，电脑卡顿、响应慢，或者VirtualBox进程占用内存很高，可能就是资源不足。

怎么解决？

分批启动：不要一次性启动所有设备，先启动2-3台，等完全启动后，再启动下一批
减少设备数量：拓扑不需要那么多设备，删掉一些冗余的
增加电脑资源：关闭其他软件（浏览器、IDE等），释放内存和CPU

路由器启动后，每台占用大概200-300MB内存。10台路由器就是2-3GB内存。电脑内存少于8GB的话，确实容易资源不足。

原因七：注册表残留问题（重新安装后） ⭐

卸载eNSP或VirtualBox后，重新安装，有时候注册表里还有残留数据，导致设备注册失败。

怎么解决？

清理注册表残留：

按 Win + R，输入 regedit
找到以下路径：
- HKEY_LOCAL_MACHINE\SOFTWARE\eNSP
- HKEY_CURRENT_USER\SOFTWARE\eNSP
右键删除整个eNSP文件夹
同样删除VirtualBox相关的注册表项：
- HKEY_LOCAL_MACHINE\SOFTWARE\Oracle\VirtualBox
重启电脑
重新安装eNSP和VirtualBox

注意：操作注册表有一定风险，删除前确认路径正确。不懂注册表的话，可以用CCleaner这类工具自动清理。

一个完整的解决流程

遇到40错误，按这个顺序排查：

第一步：检查VirtualBox版本

打开VirtualBox，看版本号。如果是6.x或7.x，卸载，安装5.2.x版本。

这是最常见的原因，先排除这个。

第二步：注册设备

菜单栏 → 工具 → 注册设备，勾选设备类型，点注册。

很多人忘了这一步，注册完就能启动了。

第三步：检查Win11兼容性

如果是Win11系统，关闭Hyper-V和内核隔离。

重启电脑，再测试。

第四步：关闭防火墙测试

临时关闭防火墙，测试能否启动设备。

如果能启动，说明防火墙拦截，添加例外规则。

第五步：检查安装路径

看eNSP和VirtualBox的安装路径，有中文或特殊字符就重新安装。

第六步：分批启动设备

拓扑设备多的话，分批启动，不要一次性全启动。

第七步：清理注册表

如果之前卸载重装过，清理注册表残留。

几个避坑建议

1. 别用太新的系统版本

Win10比Win11兼容性好。Win11 24H2版本问题更多。如果eNSP是主要学习工具，建议用Win10，或者装双系统。

2. 别用太新的VirtualBox版本

VirtualBox 5.2.x是最稳定的版本。6.x、7.x看着新，但跟eNSP不兼容。老版本不一定差，关键是要适配。

3. 安装路径用英文

养成习惯，软件装纯英文路径，省得后面一堆编码问题。

4. 注册设备别忘

新建拓扑后，先注册设备，再启动。这个顺序搞错了，就会40错误。

5. 别装一堆杀毒软件

一个Windows Defender就够了。装了360、火绒、腾讯管家一堆软件，互相冲突，还拦截VirtualBox。

总结一下

40错误的核心原因是设备注册失败。找到注册失败的原因，就能解决。

最常见的原因是VirtualBox版本不对（用了6.x或7.x版本），换回5.2.x版本基本能解决。

其次是忘记注册设备、Win11兼容性问题、防火墙拦截、安装路径有中文、资源不足、注册表残留。

按顺序排查：VirtualBox版本 → 注册设备 → Win11兼容性 → 防火墙 → 安装路径 → 设备数量 → 注册表。

遇到40错误别慌，基本都能解决。这篇文章覆盖了大部分情况，按步骤排查，基本能找到问题。

如果还有其他错误代码（比如41、42），解决方法差不多，都是注册环节出了问题。核心思路是一样的。

eNSP路由器启动失败报40错误？原因和解决办法都在这儿了最先出现在帝讯博客。

最强华为eNSP安装教程（100%成功）—— 含全版本安装包+避坑指南

老大 — Sat, 28 Feb 2026 08:04:17 +0000

你是否遇到这些问题？
❌ eNSP安装失败？依赖项报错？
❌ Win11/Win10不兼容？无法启动AR路由器？
❌ VirtualBox冲突？Wireshark抓包失败？

别担心！这份全网最详细的eNSP保姆级教程，从下载、安装到排错一步到位，解决所有常见问题！

一、安装前必读（避免踩坑！）

📢 重要提醒：

适用系统：Win10（推荐）、Win11（需额外设置，后面会讲）
关闭杀毒软件！华为模拟器可能被误报（安装后恢复）
安装路径不要有中文！否则会报错！

⚠ 依赖组件（必须安装！否则eNSP无法正常运行）：

✅ VirtualBox（eNSP依赖的虚拟机环境）
✅ WinPcap（抓包工具依赖）
✅ Wireshark（可选，但推荐安装）

✅eNSP（必须）

二、安装包获取方式

1、夸克网盘提取

我用夸克网盘给你分享了「ensp安装包」，点击链接或复制整段内容，打开「夸克APP」即可获取。 /~88243LpUsq~:/

链接：https://pan.quark.cn/s/3777c8e9ff20

（内含3个依赖组件和eNSP安装包，全部下载）

三、详细安装步骤（图文版）

1、安装WinPcap

双击打开安装包文件 “WinPcap_4_1_3.exe” ，无脑下一步即可（Win10/Win11都兼容）

出现弹窗，点击“Next”。

2、安装Wireshark（网络抓包分析工具）

运行 **Wireshark-win64-2.6.6.exe**

点击Next。

点击“I Agrre”。

这里默认即可，继续Next。

选择自定义路径

点击Next。

点击“Install”，开始安装。

完成安装

3、安装VirtualBox（关键！）

以管理员身份运行 VirtualBox-5.2.26-128414-Win.exe

选择安装

4、安装eNSP

双击“eNSP V100R003C00SPC100 Setup.exe”

默认选择中文，点击确定。

点击下一步。

接受协议 → **下一步**

安装路径不要有中文！ （如 D:\eNSP\）

勾选 **创建桌面快捷方式**

跳过依赖安装（因为前面已经装好了）

点 **安装** → 完成后点 **完成**

下载权限

查看

￥

免费下载

评论并刷新后下载

登录后下载

查看演示

{{attr.name}}：

您当前的等级为

登录后免费下载登录小黑屋反思中，不准下载！评论后刷新页面下载评论支付以后下载请先登录您今天的下载次数（次）用完了，请明天再来支付积分以后下载立即支付支付以后下载立即支付您当前的用户组不允许下载升级会员

您已获得下载权限您可以每天下载资源次，今日剩余次

最强华为eNSP安装教程（100%成功）—— 含全版本安装包+避坑指南最先出现在帝讯博客。