eNSP中防火墙桥接本地电脑

通过网盘分享的文件：eNSP.zip
链接: https://pan.baidu.com/s/1zfvVpptDt0xcmEG0j9FrCg?pwd=1001 提取码: 1001

   

        在使用eNSP之前首先要安装好VirtualBox、WinPcap_4_1_3、wireshark这三个程序，包括镜像文件vfw_usg.vdi已经都整合在了eNSP.zip里，其中Wincap在win11系统中可能出现下面弹窗报错

A newer version of WinPcap (internal version 5.1. 50.622) is already installed on this machine.
The installation will be aborted.

这是因为机器已经安装了更高版本的Wincap，安装被禁止。而且本次实验涉及的所有软件的安装路径最好都不要包含中文

解决方法

C:\Windows\SysWOW64/packet.dll 重命名为 packet.dll.old

C:\Windows\SysWOW64/wpcap.dll 重命名为 wpcap.dll.old

虚拟网卡的安装和配置：我们首先右键桌面的此电脑，点击管理，选择设备管理器中的网络适配器，然后点击左上角的操作，选择添加过时硬件，并单击下一步

选择 安装我手动从列表选择的硬件（高级），并单击下一页

选择网络适配器，单击下一页

左边厂商选择Microsoft，右边型号选择Microsoft KM-TEST 环回适配器，单击下一页

单击下一页

完成网卡的安装后重启计算机

 打开网络和共享中心并在左侧选择更改适配器设置

找到我们刚才添加的环回适配器，右键选择属性

点击Internet 协议版本4（TCP/IP v4）后再点击属性

设置新添加本地网卡的地址，与防火墙管理口地址（192.168.0.1）设为同一网段

打开eNSP，点击左上角的新建拓扑，添加一个USG6000V防火墙和一个CLOUD

右键cloud1并点击设置，端口信息选择GE，绑定信息选择刚安装的网卡，增加个1端口；再增加1个UDP，入端口选择虚拟网卡的端口号，出端口选另一个，选择双向通道

用连线里的Copper（铜缆）连接FW1（GE 0/0/0）和CLOUD1（GE 0/0/2）

右键FW1选择导入设备配置，导入huawei/vfw_usg0.vdi文件 

然后启动防火墙，这时能在FW1的CLI里看到窗口自动输入#，正常情况下会持续一段时间后停下（如果是无限打印# 则是其他地方出现问题）这时提示我们进行登录，我们在Usename输入admin，Password输入Admin@123，这是默认账号和密码，登录后会要求修改密码，注意修改密码的时候键入的字符并不会显示出来。注意如果在操作过程中计算机发出弹窗提示是否要允许eNSP访问公共或专用网络我们全都点是。 

在这里我们需要输入指令

<USG6000V1>system-view

[USG6000V1]web-manager enable

[USG6000V1]interface GigabitEthernet 0/0/0

[USG6000V1-GigabitEthernet0/0/0]service-manage all permit

 完成到这样就可以了 

之后用浏览器打开网址https://192.168.0.1:8443/  用户名和密码分别是我们刚才在FW1的CLI里设置的，部分浏览器可能无法直接打开，可以先进入这个网站192.168.0.1 管理员登录192.168.0.1 您设备的路由器登录名和密码 192.168.0.1 我们将帮助您进入路由器或网络上的其他设备 192.168.0.1 是用于本地网络的私有 IP 地址。您可以通过在浏览器的地址栏中输入 192.168.0.1 来登录管理页面。https://www.cleancss.com/zh/router-default/192.168.0.1

到这个页面我们便完成了eNSP防火墙桥接本地电脑 

tips：测试过程中的一些应用程序需要用户关闭内核隔离中的内存完整性，这些操作也可以选择在虚拟机内进行，同时需要开启设置里的第一个虚拟化引擎，但是主机中的内存完整性仍然需要保持关闭