eNSP 导入 USG6000V 防火墙镜像教程

admin

在 eNSP（Enterprise Network Simulation Platform）中导入 USG6000V 防火墙镜像的步骤如下，确保模拟环境能够加载华为防火墙设备进行实验：

一、准备工作

• 下载 USG6000V 镜像文件  
  
• 从华为官方支持网站（需华为账号）下载对应版本的 USG6000V 镜像（通常为
  1. .qcow2

  复制代码
  或
  1. .zip

  复制代码
  格式）。
  
• 例如：
  1. USG6000V-v500r005c00.qcow2

  复制代码
  。
  
• 确认 eNSP 版本兼容性  
  
• 确保 eNSP 版本支持 USG6000V（建议使用较新版本，如 eNSP Pro 或官方推荐版本）。
  

---

二、导入镜像到 eNSP
方法 1：通过 eNSP 界面导入

• 打开 eNSP，进入设备管理界面  
  
• 启动 eNSP，点击顶部菜单栏的 【工具】→【设备管理】。
  
• 导入镜像文件  
  
• 在设备管理窗口中，选择 【导入】 按钮。
  
• 浏览到 USG6000V 镜像文件（
  1. .qcow2

  复制代码
  ）所在路径，选择并导入。
  
• 如果镜像为压缩包（
  1. .zip

  复制代码
  ），需先解压后再导入。
  
• 验证导入结果  
  
• 导入成功后，设备列表中会显示 USG6000V 防火墙设备。
  
• 关闭设备管理窗口。
  

方法 2：手动放置镜像文件

• 找到 eNSP 的镜像目录  
  
• 默认路径：
  1. C:\Users\Public\eNSP\images

  复制代码
  （Windows 系统）。
  
• 或通过 eNSP 安装目录查找
  1. images

  复制代码
  文件夹。
  
• 复制镜像文件  
  
• 将 USG6000V 的
  1. .qcow2

  复制代码
  文件复制到上述目录中。
  
• 重启 eNSP  
  
• 重新启动 eNSP，设备列表中应自动识别新镜像。
  

---

三、添加 USG6000V 到拓扑

• 创建新拓扑  
  
• 在 eNSP 主界面，点击 【新建拓扑】。
  
• 拖拽 USG6000V 设备  
  
• 从左侧设备栏中找到 USG6000V，拖拽到拓扑画布中。
  
• 连接网络  
  
• 使用自动连接或手动添加接口（如 GigabitEthernet0/0/0）与其他设备（如路由器、交换机）相连。
  

---

四、启动并配置 USG6000V

• 启动设备  
  
• 选中 USG6000V，点击 【启动】 按钮（绿色三角形）。
  
• 等待设备状态变为 绿色（正常运行）。
  
• 进入 CLI 配置  
  
• 右键设备，选择 【CLI】 进入命令行界面。
  
• 默认账号：
  1. admin

  复制代码
  ，密码：
  1. Admin@123

  复制代码
  （具体以镜像版本为准）。
  
• 基础配置示例
  

  

1. # 进入系统视图
2.    system-view
3.    # 配置接口 IP
4.    interface GigabitEthernet0/0/0
5.    ip address 192.168.1.1 24
6.    # 保存配置
7.    save

复制代码

---

五、常见问题解决

• 镜像导入失败  
  
• 检查文件格式是否为
  1. .qcow2

  复制代码
  ，路径是否包含中文或特殊字符。
  
• 确保 eNSP 以管理员权限运行。
  
• 设备无法启动  
  
• 确认镜像文件完整性（重新下载或校验 MD5 值）。
  
• 检查 eNSP 是否支持该镜像版本（需对应关系如 V500R005 匹配 eNSP 1.3+）。
  
• CLI 无法登录  
  
• 确认用户名/密码是否正确，或尝试重置密码（需通过 eNSP 的设备重置功能）。
  

---

六、注意事项

• 版本匹配：USG6000V 镜像版本需与 eNSP 版本兼容，否则可能无法启动。
  
• 资源占用：防火墙模拟器可能占用较高内存，建议关闭其他程序。
  
• 实验环境：eNSP 中的 USG6000V 功能为简化版，部分高级特性可能受限。
  

通过以上步骤，你可以在 eNSP 中成功部署 USG6000V 防火墙，进行网络攻防、策略配置等实验。如需更复杂场景，可结合其他华为设备（如 AR 路由器、S5700 交换机）搭建综合拓扑。