指南：eNSP組網、Wireshark抓包與Socket編程)
簡介這份資源是廣東工業(yè)大學2015年計算機網絡課程的實驗報告PDF面向計算機科學與技術等專業(yè)學生及需要完成同類網絡實驗的學習者可用于參考實驗流程、報告結構與配置思路。報告圍繞GNS3安裝使用與交換機技術展開涵蓋網絡拓撲搭建、網絡設備基礎操作、交換機基本配置、VLAN基礎配置及VLAN間通信等實驗內容并記錄了同VLAN與不同VLAN間PC連通性測試、Wireshark抓包分析Trunk流量等過程包含拓撲截圖、命令行輸出與結果說明便于對照理解實驗步驟與驗證方法。資源包共1個文件為PDF格式大小約1.17MB單文件結構清晰適合直接查閱或打印參考。目前已有71人學習適合正在學習計算機網絡實驗、需要撰寫實驗報告或復習VLAN與交換機配置的讀者參考使用。1. 廣工2015年計算機網絡實驗報告一份PDF背后到底藏著哪些硬核實驗如果你手頭正躺著一份《廣工2015年計算機網絡實驗報告.pdf》大概率你面對的不是“讀文檔”這件事而是“照著把實驗做出來、把報告寫出來、把答辯應付過去”這三座大山。這份報告在網絡上流傳很廣很多同學拿到它第一反應是當模板抄但真正做過一遍的人都知道里面涉及的組網配置、協(xié)議抓包、Socket編程、路由與交換實驗每一個環(huán)節(jié)都有自己獨立的踩坑點。它本質上是一份實驗指導結果記錄的合集覆蓋了從物理層到應用層的典型驗證型實驗適合計算機網絡課程的本科生、專升本同學以及需要快速補齊動手環(huán)節(jié)的考研復試選手。我見過太多人把PDF翻了三遍還是不知道從哪臺機器開始敲命令所以這篇筆記不聊虛的直接按“實驗環(huán)境怎么搭、每個實驗怎么做、參數(shù)怎么調、哪里最容易翻車”的順序把這份報告里最值得復現(xiàn)的幾條主線拆開講清楚。你不需要有真實的廣工實驗室環(huán)境用虛擬機加模擬器就能跑通八成以上的內容。2. 實驗環(huán)境搭建從零把拓撲跑起來的最小步驟2.1 為什么優(yōu)先選eNSP加VMware組合廣工2015年那份報告里的實驗大致分兩類一類是協(xié)議分析類比如用Wireshark抓HTTP、TCP三次握手、ARP請求另一類是組網配置類比如靜態(tài)路由、VLAN劃分、NAT轉換。前者對硬件沒要求一臺能跑抓包軟件的電腦就行后者需要網絡設備模擬器。當年實驗室用的是真實路由器和交換機現(xiàn)在復現(xiàn)最穩(wěn)的方案是華為eNSP做網絡仿真VMware Workstation跑兩臺Linux或Windows虛擬機做端系統(tǒng)。選eNSP而不是GNS3或Packet Tracer原因很直接報告里的命令行語法是華為VRP風格display、system-view、interface這些關鍵詞和eNSP完全對得上用Packet Tracer會碰到命令不兼容的玄學問題。VMware這邊建議用橋接模式或者僅主機模式別用NAT否則抓包時看到的源IP全是轉換后的地址分析TCP握手會把自己繞進去。安裝順序有講究先裝VMware再裝eNSP最后裝Wireshark。eNSP自帶一個精簡版Wireshark但版本太老抓HTTPS流量時解密字段不全建議單獨裝新版Wireshark并在eNSP里把抓包工具路徑指向它。虛擬機鏡像用Ubuntu 18.04或CentOS 7都行內存給2GB以上網絡適配器選“僅主機模式”這樣虛擬機和eNSP里的設備能互通又不會干擾宿主機的外網連接。2.2 最小拓撲的搭建與連通性驗證先搭一個能跑通靜態(tài)路由的最小拓撲兩臺路由器R1、R2背靠背相連R1下掛一臺虛擬機PC1R2下掛PC2。eNSP里拖出兩臺AR2220路由器用GE0/0/0口互聯(lián)再各拖一臺PC。啟動設備后按下面的命令配IP和路由。# R1配置 system-view sysname R1 interface GigabitEthernet0/0/0 ip address 10.0.12.1 30 interface GigabitEthernet0/0/1 ip address 192.168.1.1 24 quit ip route-static 192.168.2.0 24 10.0.12.2 # R2配置 system-view sysname R2 interface GigabitEthernet0/0/0 ip address 10.0.12.2 30 interface GigabitEthernet0/0/1 ip address 192.168.2.1 24 quit ip route-static 192.168.1.0 24 10.0.12.1邏輯說明R1和R2之間的30位掩碼只提供兩個可用地址這是點對點鏈路的常見做法省IP。靜態(tài)路由的目的網段寫對端下掛的PC網段下一跳寫對端互聯(lián)口地址。參數(shù)上唯一容易錯的是掩碼24位對應255.255.255.030位對應255.255.255.252寫錯會導致路由表里出現(xiàn)直連路由沖突。配完后在PC1上ping 192.168.2.2通了你就算把報告里“靜態(tài)路由配置”那一節(jié)復現(xiàn)完了。如果不通先display ip routing-table看路由有沒有生效再檢查接口是不是被shutdown了eNSP里接口默認是開啟的但虛擬機網卡有時要手動up。3. 協(xié)議抓包實驗Wireshark過濾與TCP三次握手分析3.1 抓包位置的選擇與過濾表達式報告里有一節(jié)專門講TCP三次握手很多人抓了半天只看到一堆背景流量。抓包位置決定你能看到什么在eNSP里右鍵鏈路選“開始抓包”抓的是設備之間的流量在虛擬機里抓抓的是端系統(tǒng)發(fā)出的流量。建議兩邊都抓一次做對比。Wireshark的過濾表達式是核心技能報告里沒細寫但你不寫過濾根本沒法分析。常用表達式如下tcp.port 80 # 只看HTTP的TCP流 tcp.flags.syn 1 # 只看SYN包定位握手起點 ip.addr 192.168.1.2 # 只看某臺主機的所有流量 http.request # 只看HTTP請求 arp # 只看ARP廣播參數(shù)說明tcp.flags.syn 1會同時匹配SYN和SYNACK因為兩者的SYN標志位都是1。想精確區(qū)分用tcp.flags 0x02看純SYNtcp.flags 0x12看SYNACK。這個細節(jié)在報告里沒提但答辯時老師一問“你怎么區(qū)分第二次握手和第一次”答不上來就很尷尬。3.2 三次握手的時序還原與常見誤判在PC1上用瀏覽器訪問PC2的Web服務同時Wireshark抓包。過濾tcp.port 80后你應該看到三個包SYN、SYNACK、ACK。點開第一個包Sequence number是相對值Wireshark默認顯示Relative sequence numbers這是為了方便閱讀但報告里如果要求寫絕對序號要去Edit→Preferences→Protocols→TCP里把Relative sequence numbers取消勾選。三次握手的核心參數(shù)是MSS、Window size和SACK permitted這些在TCP選項字段里。MSS通常1460Window size受接收緩沖區(qū)影響SACK表示支持選擇性確認。常見誤判把HTTP GET請求當成握手的一部分。握手只到ACK為止第四個包才是HTTP請求。另一個坑是抓包時虛擬機開了IPv6你會看到一堆ICMPv6的鄰居請求過濾表達式要加ip限定只看IPv4。如果抓不到SYN檢查虛擬機的防火墻是不是把80端口擋了Ubuntu下用sudo ufw status看一眼CentOS用firewall-cmd --list-all。4. Socket編程實驗用Python復現(xiàn)C/S通信與多線程處理4.1 從單線程到多線程的服務端改造報告里Socket編程部分用的是C語言但如果你只是想快速驗證通信邏輯Python更省事代碼量少一半排錯也直觀。先寫一個最基礎的單線程TCP服務端再改成多線程支持多個客戶端同時連接。單線程版本只能處理一個客戶端第二個連上來會阻塞這是報告里沒強調但實驗驗收時必問的點。# 單線程服務端 import socket server socket.socket(socket.AF_INET, socket.SOCK_STREAM) server.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1) server.bind((0.0.0.0, 8888)) server.listen(5) print(Server listening on 8888) conn, addr server.accept() print(fConnected by {addr}) while True: data conn.recv(1024) if not data: break conn.sendall(data.upper()) conn.close()邏輯說明SO_REUSEADDR解決重啟服務時“Address already in use”的報錯這是血淚經驗不加的話每次調試都要等一分鐘。recv(1024)表示一次最多收1024字節(jié)發(fā)大文件時要循環(huán)收。sendall保證數(shù)據(jù)全部發(fā)出用send可能只發(fā)一部分。參數(shù)上listen(5)的5是半連接隊列長度不是最大連接數(shù)別搞混。4.2 多線程版本與客戶端壓力測試改成多線程只需要把accept后的處理丟進線程。下面這個版本能同時服務多個客戶端每個客戶端一個線程。import socket import threading def handle_client(conn, addr): print(fNew thread for {addr}) try: while True: data conn.recv(1024) if not data: break conn.sendall(data.upper()) finally: conn.close() server socket.socket(socket.AF_INET, socket.SOCK_STREAM) server.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1) server.bind((0.0.0.0, 8888)) server.listen(10) while True: conn, addr server.accept() t threading.Thread(targethandle_client, args(conn, addr)) t.daemon True t.start()參數(shù)說明daemonTrue讓主線程退出時子線程自動結束不加的話CtrlC之后進程會掛住。listen(10)在并發(fā)高時可以減少連接被拒的概率?？蛻舳藴y試用telnet 127.0.0.1 8888或者寫個Python腳本開十個線程同時發(fā)數(shù)據(jù)觀察服務端是否每個連接都有獨立回顯。如果出現(xiàn)數(shù)據(jù)串線說明多個線程共用了同一個conn檢查accept是不是在循環(huán)外只執(zhí)行了一次。5. 避坑與排查實驗報告里不會寫的五個翻車現(xiàn)場5.1 現(xiàn)象eNSP設備啟動后一直顯示“#”號原因eNSP依賴VirtualBoxVirtualBox版本和eNSP不兼容或者Hyper-V沒關。Windows 10/11默認開啟Hyper-V會和VirtualBox搶虛擬化權限。解決在“啟用或關閉Windows功能”里把Hyper-V和Windows沙盒全部取消勾選重啟后再啟動eNSP。如果還不行卸載VirtualBox換eNSP自帶版本別自己升級。5.2 現(xiàn)象Wireshark抓不到任何包原因抓包接口選錯了。eNSP里抓包要右鍵具體鏈路不是右鍵設備。虛擬機里抓包要選對網卡橋接模式下選VMnet0僅主機模式選VMnet1。解決在Wireshark的接口列表里看哪個接口有流量波動選那個。如果所有接口都沒波動檢查虛擬機網卡是不是被禁用了。5.3 現(xiàn)象Socket客戶端連不上服務端原因服務端bind的地址是127.0.0.1只監(jiān)聽本地回環(huán)外部連不進來?；蛘叻阑饓]放行端口。解決bind用0.0.0.0監(jiān)聽所有網卡。Linux下臨時關防火墻sudo systemctl stop firewalldWindows下在高級安全防火墻里加一條入站規(guī)則放行8888端口。測試時先用netstat -an | grep 8888確認端口處于LISTEN狀態(tài)。5.4 現(xiàn)象靜態(tài)路由配了但ping不通原因路由是雙向的只配了一側?；蛘呦乱惶刂穼懗闪藢Χ私涌贗P但掩碼不匹配。解決兩臺路由器都要配來回路由。用display ip routing-table檢查目的網段是否出現(xiàn)在路由表里用display interface brief檢查接口物理狀態(tài)和協(xié)議狀態(tài)是否都是UP。如果協(xié)議狀態(tài)是DOWN檢查時鐘頻率串口鏈路一端要配clock rate。5.5 現(xiàn)象報告里的截圖和你的結果不一樣原因報告是2015年的軟件版本和現(xiàn)在不同Wireshark的界面、eNSP的命令回顯格式都有變化。解決不要追求截圖一模一樣抓住協(xié)議字段和配置邏輯一致就行。答辯時老師看的是你懂不懂原理不是像素級復刻。把關鍵字段用紅框標出來旁邊寫上你的分析比原圖更有說服力。6. 進階技巧用腳本批量驗證實驗與報告數(shù)據(jù)整理如果你想把這份報告里的實驗全部自動化驗證一遍最省時間的做法是寫一個Python腳本用paramiko庫SSH登錄到eNSP里的路由器批量下發(fā)display命令并抓取回顯。eNSP支持Telnet和SSH但默認只開了Telnet要在路由器上先配SSH用戶。下面這個腳本演示如何批量獲取接口狀態(tài)和路由表把結果存成文本直接貼進報告的數(shù)據(jù)整理部分。import paramiko import time def fetch_router_info(host, username, password, commands): client paramiko.SSHClient() client.set_missing_host_key_policy(paramiko.AutoAddPolicy()) client.connect(host, usernameusername, passwordpassword, timeout10) shell client.invoke_shell() time.sleep(1) shell.recv(65535) results {} for cmd in commands: shell.send(cmd \n) time.sleep(1) output shell.recv(65535).decode(utf-8, errorsignore) results[cmd] output client.close() return results commands [display ip interface brief, display ip routing-table] info fetch_router_info(192.168.1.1, admin, admin123, commands) for cmd, out in info.items(): print(f {cmd} ) print(out)參數(shù)說明timeout10是連接超時eNSP設備響應慢可以調到20。invoke_shell模擬交互式終端適合display這類需要分屏的命令如果回顯太長會卡在---- More ----可以在命令后加| no-more關閉分屏比如display current-configuration | no-more。這個腳本跑通后你可以把五個實驗的驗證命令全部塞進commands列表一次性抓完所有數(shù)據(jù)報告里的“實驗結果”章節(jié)直接引用輸出比手動截圖快十倍。我自己的習慣是每做完一個實驗立刻把配置文件和抓包文件按“實驗名_日期”的格式存檔因為eNSP的配置不保存的話關機就丟Wireshark的抓包文件不存下次要重新復現(xiàn)。2015年的報告里很多實驗步驟寫得比較簡略真正動手時你會發(fā)現(xiàn)細節(jié)全在命令回顯里把回顯存好寫報告和答辯都有底氣。希望幫到你。本文還有配套的精品資源點擊獲取 廣工2015計算機網絡實驗報告復現(xiàn)指南：eNSP組網、Wireshark抓包與Socket編程
簡介這份資源是廣東工業(yè)大學2015年計算機網絡課程的實驗報告PDF面向計算機科學與技術等專業(yè)學生及需要完成同類網絡實驗的學習者可用于參考實驗流程、報告結構與配置思路。報告圍繞GNS3安裝使用與交換機技術展開涵蓋網絡拓撲搭建、網絡設備基礎操作、交換機基本配置、VLAN基礎配置及VLAN間通信等實驗內容并記錄了同VLAN與不同VLAN間PC連通性測試、Wireshark抓包分析Trunk流量等過程包含拓撲截圖、命令行輸出與結果說明便于對照理解實驗步驟與驗證方法。資源包共1個文件為PDF格式大小約1.17MB單文件結構清晰適合直接查閱或打印參考。目前已有71人學習適合正在學習計算機網絡實驗、需要撰寫實驗報告或復習VLAN與交換機配置的讀者參考使用。1. 廣工2015年計算機網絡實驗報告一份PDF背后到底藏著哪些硬核實驗如果你手頭正躺著一份《廣工2015年計算機網絡實驗報告.pdf》大概率你面對的不是“讀文檔”這件事而是“照著把實驗做出來、把報告寫出來、把答辯應付過去”這三座大山。這份報告在網絡上流傳很廣很多同學拿到它第一反應是當模板抄但真正做過一遍的人都知道里面涉及的組網配置、協(xié)議抓包、Socket編程、路由與交換實驗每一個環(huán)節(jié)都有自己獨立的踩坑點。它本質上是一份實驗指導結果記錄的合集覆蓋了從物理層到應用層的典型驗證型實驗適合計算機網絡課程的本科生、專升本同學以及需要快速補齊動手環(huán)節(jié)的考研復試選手。我見過太多人把PDF翻了三遍還是不知道從哪臺機器開始敲命令所以這篇筆記不聊虛的直接按“實驗環(huán)境怎么搭、每個實驗怎么做、參數(shù)怎么調、哪里最容易翻車”的順序把這份報告里最值得復現(xiàn)的幾條主線拆開講清楚。你不需要有真實的廣工實驗室環(huán)境用虛擬機加模擬器就能跑通八成以上的內容。2. 實驗環(huán)境搭建從零把拓撲跑起來的最小步驟2.1 為什么優(yōu)先選eNSP加VMware組合廣工2015年那份報告里的實驗大致分兩類一類是協(xié)議分析類比如用Wireshark抓HTTP、TCP三次握手、ARP請求另一類是組網配置類比如靜態(tài)路由、VLAN劃分、NAT轉換。前者對硬件沒要求一臺能跑抓包軟件的電腦就行后者需要網絡設備模擬器。當年實驗室用的是真實路由器和交換機現(xiàn)在復現(xiàn)最穩(wěn)的方案是華為eNSP做網絡仿真VMware Workstation跑兩臺Linux或Windows虛擬機做端系統(tǒng)。選eNSP而不是GNS3或Packet Tracer原因很直接報告里的命令行語法是華為VRP風格display、system-view、interface這些關鍵詞和eNSP完全對得上用Packet Tracer會碰到命令不兼容的玄學問題。VMware這邊建議用橋接模式或者僅主機模式別用NAT否則抓包時看到的源IP全是轉換后的地址分析TCP握手會把自己繞進去。安裝順序有講究先裝VMware再裝eNSP最后裝Wireshark。eNSP自帶一個精簡版Wireshark但版本太老抓HTTPS流量時解密字段不全建議單獨裝新版Wireshark并在eNSP里把抓包工具路徑指向它。虛擬機鏡像用Ubuntu 18.04或CentOS 7都行內存給2GB以上網絡適配器選“僅主機模式”這樣虛擬機和eNSP里的設備能互通又不會干擾宿主機的外網連接。2.2 最小拓撲的搭建與連通性驗證先搭一個能跑通靜態(tài)路由的最小拓撲兩臺路由器R1、R2背靠背相連R1下掛一臺虛擬機PC1R2下掛PC2。eNSP里拖出兩臺AR2220路由器用GE0/0/0口互聯(lián)再各拖一臺PC。啟動設備后按下面的命令配IP和路由。# R1配置 system-view sysname R1 interface GigabitEthernet0/0/0 ip address 10.0.12.1 30 interface GigabitEthernet0/0/1 ip address 192.168.1.1 24 quit ip route-static 192.168.2.0 24 10.0.12.2 # R2配置 system-view sysname R2 interface GigabitEthernet0/0/0 ip address 10.0.12.2 30 interface GigabitEthernet0/0/1 ip address 192.168.2.1 24 quit ip route-static 192.168.1.0 24 10.0.12.1邏輯說明R1和R2之間的30位掩碼只提供兩個可用地址這是點對點鏈路的常見做法省IP。靜態(tài)路由的目的網段寫對端下掛的PC網段下一跳寫對端互聯(lián)口地址。參數(shù)上唯一容易錯的是掩碼24位對應255.255.255.030位對應255.255.255.252寫錯會導致路由表里出現(xiàn)直連路由沖突。配完后在PC1上ping 192.168.2.2通了你就算把報告里“靜態(tài)路由配置”那一節(jié)復現(xiàn)完了。如果不通先display ip routing-table看路由有沒有生效再檢查接口是不是被shutdown了eNSP里接口默認是開啟的但虛擬機網卡有時要手動up。3. 協(xié)議抓包實驗Wireshark過濾與TCP三次握手分析3.1 抓包位置的選擇與過濾表達式報告里有一節(jié)專門講TCP三次握手很多人抓了半天只看到一堆背景流量。抓包位置決定你能看到什么在eNSP里右鍵鏈路選“開始抓包”抓的是設備之間的流量在虛擬機里抓抓的是端系統(tǒng)發(fā)出的流量。建議兩邊都抓一次做對比。Wireshark的過濾表達式是核心技能報告里沒細寫但你不寫過濾根本沒法分析。常用表達式如下tcp.port 80 # 只看HTTP的TCP流 tcp.flags.syn 1 # 只看SYN包定位握手起點 ip.addr 192.168.1.2 # 只看某臺主機的所有流量 http.request # 只看HTTP請求 arp # 只看ARP廣播參數(shù)說明tcp.flags.syn 1會同時匹配SYN和SYNACK因為兩者的SYN標志位都是1。想精確區(qū)分用tcp.flags 0x02看純SYNtcp.flags 0x12看SYNACK。這個細節(jié)在報告里沒提但答辯時老師一問“你怎么區(qū)分第二次握手和第一次”答不上來就很尷尬。3.2 三次握手的時序還原與常見誤判在PC1上用瀏覽器訪問PC2的Web服務同時Wireshark抓包。過濾tcp.port 80后你應該看到三個包SYN、SYNACK、ACK。點開第一個包Sequence number是相對值Wireshark默認顯示Relative sequence numbers這是為了方便閱讀但報告里如果要求寫絕對序號要去Edit→Preferences→Protocols→TCP里把Relative sequence numbers取消勾選。三次握手的核心參數(shù)是MSS、Window size和SACK permitted這些在TCP選項字段里。MSS通常1460Window size受接收緩沖區(qū)影響SACK表示支持選擇性確認。常見誤判把HTTP GET請求當成握手的一部分。握手只到ACK為止第四個包才是HTTP請求。另一個坑是抓包時虛擬機開了IPv6你會看到一堆ICMPv6的鄰居請求過濾表達式要加ip限定只看IPv4。如果抓不到SYN檢查虛擬機的防火墻是不是把80端口擋了Ubuntu下用sudo ufw status看一眼CentOS用firewall-cmd --list-all。4. Socket編程實驗用Python復現(xiàn)C/S通信與多線程處理4.1 從單線程到多線程的服務端改造報告里Socket編程部分用的是C語言但如果你只是想快速驗證通信邏輯Python更省事代碼量少一半排錯也直觀。先寫一個最基礎的單線程TCP服務端再改成多線程支持多個客戶端同時連接。單線程版本只能處理一個客戶端第二個連上來會阻塞這是報告里沒強調但實驗驗收時必問的點。# 單線程服務端 import socket server socket.socket(socket.AF_INET, socket.SOCK_STREAM) server.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1) server.bind((0.0.0.0, 8888)) server.listen(5) print(Server listening on 8888) conn, addr server.accept() print(fConnected by {addr}) while True: data conn.recv(1024) if not data: break conn.sendall(data.upper()) conn.close()邏輯說明SO_REUSEADDR解決重啟服務時“Address already in use”的報錯這是血淚經驗不加的話每次調試都要等一分鐘。recv(1024)表示一次最多收1024字節(jié)發(fā)大文件時要循環(huán)收。sendall保證數(shù)據(jù)全部發(fā)出用send可能只發(fā)一部分。參數(shù)上listen(5)的5是半連接隊列長度不是最大連接數(shù)別搞混。4.2 多線程版本與客戶端壓力測試改成多線程只需要把accept后的處理丟進線程。下面這個版本能同時服務多個客戶端每個客戶端一個線程。import socket import threading def handle_client(conn, addr): print(fNew thread for {addr}) try: while True: data conn.recv(1024) if not data: break conn.sendall(data.upper()) finally: conn.close() server socket.socket(socket.AF_INET, socket.SOCK_STREAM) server.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1) server.bind((0.0.0.0, 8888)) server.listen(10) while True: conn, addr server.accept() t threading.Thread(targethandle_client, args(conn, addr)) t.daemon True t.start()參數(shù)說明daemonTrue讓主線程退出時子線程自動結束不加的話CtrlC之后進程會掛住。listen(10)在并發(fā)高時可以減少連接被拒的概率?？蛻舳藴y試用telnet 127.0.0.1 8888或者寫個Python腳本開十個線程同時發(fā)數(shù)據(jù)觀察服務端是否每個連接都有獨立回顯。如果出現(xiàn)數(shù)據(jù)串線說明多個線程共用了同一個conn檢查accept是不是在循環(huán)外只執(zhí)行了一次。5. 避坑與排查實驗報告里不會寫的五個翻車現(xiàn)場5.1 現(xiàn)象eNSP設備啟動后一直顯示“#”號原因eNSP依賴VirtualBoxVirtualBox版本和eNSP不兼容或者Hyper-V沒關。Windows 10/11默認開啟Hyper-V會和VirtualBox搶虛擬化權限。解決在“啟用或關閉Windows功能”里把Hyper-V和Windows沙盒全部取消勾選重啟后再啟動eNSP。如果還不行卸載VirtualBox換eNSP自帶版本別自己升級。5.2 現(xiàn)象Wireshark抓不到任何包原因抓包接口選錯了。eNSP里抓包要右鍵具體鏈路不是右鍵設備。虛擬機里抓包要選對網卡橋接模式下選VMnet0僅主機模式選VMnet1。解決在Wireshark的接口列表里看哪個接口有流量波動選那個。如果所有接口都沒波動檢查虛擬機網卡是不是被禁用了。5.3 現(xiàn)象Socket客戶端連不上服務端原因服務端bind的地址是127.0.0.1只監(jiān)聽本地回環(huán)外部連不進來?；蛘叻阑饓]放行端口。解決bind用0.0.0.0監(jiān)聽所有網卡。Linux下臨時關防火墻sudo systemctl stop firewalldWindows下在高級安全防火墻里加一條入站規(guī)則放行8888端口。測試時先用netstat -an | grep 8888確認端口處于LISTEN狀態(tài)。5.4 現(xiàn)象靜態(tài)路由配了但ping不通原因路由是雙向的只配了一側?；蛘呦乱惶刂穼懗闪藢Χ私涌贗P但掩碼不匹配。解決兩臺路由器都要配來回路由。用display ip routing-table檢查目的網段是否出現(xiàn)在路由表里用display interface brief檢查接口物理狀態(tài)和協(xié)議狀態(tài)是否都是UP。如果協(xié)議狀態(tài)是DOWN檢查時鐘頻率串口鏈路一端要配clock rate。5.5 現(xiàn)象報告里的截圖和你的結果不一樣原因報告是2015年的軟件版本和現(xiàn)在不同Wireshark的界面、eNSP的命令回顯格式都有變化。解決不要追求截圖一模一樣抓住協(xié)議字段和配置邏輯一致就行。答辯時老師看的是你懂不懂原理不是像素級復刻。把關鍵字段用紅框標出來旁邊寫上你的分析比原圖更有說服力。6. 進階技巧用腳本批量驗證實驗與報告數(shù)據(jù)整理如果你想把這份報告里的實驗全部自動化驗證一遍最省時間的做法是寫一個Python腳本用paramiko庫SSH登錄到eNSP里的路由器批量下發(fā)display命令并抓取回顯。eNSP支持Telnet和SSH但默認只開了Telnet要在路由器上先配SSH用戶。下面這個腳本演示如何批量獲取接口狀態(tài)和路由表把結果存成文本直接貼進報告的數(shù)據(jù)整理部分。import paramiko import time def fetch_router_info(host, username, password, commands): client paramiko.SSHClient() client.set_missing_host_key_policy(paramiko.AutoAddPolicy()) client.connect(host, usernameusername, passwordpassword, timeout10) shell client.invoke_shell() time.sleep(1) shell.recv(65535) results {} for cmd in commands: shell.send(cmd \n) time.sleep(1) output shell.recv(65535).decode(utf-8, errorsignore) results[cmd] output client.close() return results commands [display ip interface brief, display ip routing-table] info fetch_router_info(192.168.1.1, admin, admin123, commands) for cmd, out in info.items(): print(f {cmd} ) print(out)參數(shù)說明timeout10是連接超時eNSP設備響應慢可以調到20。invoke_shell模擬交互式終端適合display這類需要分屏的命令如果回顯太長會卡在---- More ----可以在命令后加| no-more關閉分屏比如display current-configuration | no-more。這個腳本跑通后你可以把五個實驗的驗證命令全部塞進commands列表一次性抓完所有數(shù)據(jù)報告里的“實驗結果”章節(jié)直接引用輸出比手動截圖快十倍。我自己的習慣是每做完一個實驗立刻把配置文件和抓包文件按“實驗名_日期”的格式存檔因為eNSP的配置不保存的話關機就丟Wireshark的抓包文件不存下次要重新復現(xiàn)。2015年的報告里很多實驗步驟寫得比較簡略真正動手時你會發(fā)現(xiàn)細節(jié)全在命令回顯里把回顯存好寫報告和答辯都有底氣。希望幫到你。本文還有配套的精品資源點擊獲取