华为eNSP实战：从零搭建一个能跑通OSPF、FTP、HTTP的小型企业网（附Wireshark抓包分析）
华为eNSP实战：从零构建支持OSPF、FTP、HTTP的企业级网络（含Wireshark深度解析）
当你第一次接触企业网络架构时，是否曾被各种协议和配置步骤弄得晕头转向？本文将带你用华为eNSP模拟器，从零开始搭建一个真实可运行的小型企业网络。不同于单纯的理论学习，我们会通过Wireshark抓包分析，让你亲眼看到OSPF邻居建立、FTP文件传输、HTTP访问等关键协议的实际交互过程。
1. 实验环境准备与网络规划
在开始配置前，我们需要先规划好网络拓扑和IP地址分配。这个实验将模拟一个典型的小型企业网络环境，包含以下设备：
- 2台华为路由器（R1、R2）
- 1台三层交换机（作为核心交换机）
- 2台PC终端（PC1、PC2）
- 1台服务器（提供FTP和HTTP服务）
网络拓扑结构如下：
[PC1]---[SW]---[R1]---[R2]---[Server] | [PC2]IP地址规划表：
| 设备 | 接口 | IP地址 | 子网掩码 | VLAN |
|---|---|---|---|---|
| PC1 | Ethernet0 | DHCP获取 | 255.255.255.0 | 10 |
| PC2 | Ethernet0 | 192.168.10.2 | 255.255.255.0 | 10 |
| SW | Vlanif10 | 192.168.10.254 | 255.255.255.0 | 10 |
| SW | Vlanif20 | 192.168.20.254 | 255.255.255.0 | 20 |
| R1 | GE0/0/0 | 192.168.30.1 | 255.255.255.0 | - |
| R1 | GE0/0/1 | 192.168.40.1 | 255.255.255.0 | - |
| R2 | GE0/0/0 | 192.168.40.2 | 255.255.255.0 | - |
| R2 | GE0/0/1 | 192.168.50.1 | 255.255.255.0 | - |
| Server | Ethernet0 | 192.168.50.100 | 255.255.255.0 | - |
> 提示：在实际企业环境中，建议为不同部门划分不同的VLAN，并通过三层交换机实现VLAN间路由。 ## 2. 基础网络配置与OSPF部署 ### 2.1 设备基础配置 首先，我们需要为每台设备配置主机名和接口IP地址。以核心交换机为例： ```bash <Huawei> system-view [Huawei] sysname SW [SW] vlan batch 10 20 [SW] interface Vlanif10 [SW-Vlanif10] ip address 192.168.10.254 24 [SW-Vlanif10] quit [SW] interface GigabitEthernet0/0/1 [SW-GigabitEthernet0/0/1] port link-type access [SW-GigabitEthernet0/0/1] port default vlan 10 [SW-GigabitEthernet0/0/1] quit路由器R1的配置示例：
<Huawei> system-view [Huawei] sysname R1 [R1] interface GigabitEthernet0/0/0 [R1-GigabitEthernet0/0/0] ip address 192.168.30.1 24 [R1-GigabitEthernet0/0/0] quit [R1] interface GigabitEthernet0/0/1 [R1-GigabitEthernet0/0/1] ip address 192.168.40.1 24 [R1-GigabitEthernet0/0/1] quit2.2 OSPF动态路由配置
OSPF（Open Shortest Path First）是一种广泛使用的内部网关协议，特别适合企业网络环境。我们将配置OSPF实现全网互通。
OSPF配置步骤：
- 启用OSPF进程
- 配置Router ID
- 宣告网络
在核心交换机SW上的配置：
[SW] ospf 1 router-id 1.1.1.1 [SW-ospf-1] area 0 [SW-ospf-1-area-0.0.0.0] network 192.168.10.0 0.0.0.255 [SW-ospf-1-area-0.0.0.0] network 192.168.20.0 0.0.0.255 [SW-ospf-1-area-0.0.0.0] quit在路由器R1上的配置：
[R1] ospf 1 router-id 2.2.2.2 [R1-ospf-1] area 0 [R1-ospf-1-area-0.0.0.0] network 192.168.30.0 0.0.0.255 [R1-ospf-1-area-0.0.0.0] network 192.168.40.0 0.0.0.255 [R1-ospf-1-area-0.0.0.0] quitWireshark抓包分析OSPF邻居建立过程：
- Hello报文交换：设备通过发送Hello报文发现邻居，报文中包含Router ID和区域ID等信息。
- 数据库描述(DD)报文：邻居间交换链路状态数据库的摘要信息。
- 链路状态请求(LSR)报文：请求更详细的链路状态信息。
- 链路状态更新(LSU)报文：发送请求的链路状态详细信息。
- 链路状态确认(LSACK)报文：确认收到的链路状态信息。
注意：OSPF邻居关系建立需要满足以下条件：区域ID一致、认证密码一致（如果配置了认证）、Hello和Dead计时器相同、网络类型一致。
3. DHCP服务配置与抓包分析
3.1 配置DHCP服务器
在企业网络中，通常使用DHCP自动分配IP地址，减少手动配置的工作量。我们在核心交换机上配置DHCP服务：
[SW] dhcp enable [SW] ip pool vlan10 [SW-ip-pool-vlan10] network 192.168.10.0 mask 255.255.255.0 [SW-ip-pool-vlan10] gateway-list 192.168.10.254 [SW-ip-pool-vlan10] dns-list 8.8.8.8 [SW-ip-pool-vlan10] lease day 3 [SW-ip-pool-vlan10] quit [SW] interface Vlanif10 [SW-Vlanif10] dhcp select global [SW-Vlanif10] quit3.2 Wireshark分析DHCP过程
DHCP工作过程分为四个阶段，通常称为DORA过程：
- DHCP Discover：客户端广播发送Discover报文寻找DHCP服务器
- DHCP Offer：服务器单播回应Offer报文，提供IP地址等配置信息
- DHCP Request：客户端广播Request报文，确认使用哪个Offer
- DHCP Ack：服务器单播发送Ack报文，确认IP地址分配
关键字段分析：
- Transaction ID：标识一次完整的DHCP交互过程
- Your IP Address：服务器分配给客户端的IP地址
- Option 53：标识DHCP报文类型（1=Discover, 2=Offer, 3=Request, 5=Ack）
- Option 54：标识DHCP服务器标识符
4. FTP服务配置与协议分析
4.1 搭建FTP服务器
在Server上配置FTP服务：
<Huawei> system-view [Huawei] sysname Server [Server] ftp server enable [Server] aaa [Server-aaa] local-user ftpuser password cipher Huawei@123 [Server-aaa] local-user ftpuser service-type ftp [Server-aaa] local-user ftpuser ftp-directory flash: [Server-aaa] local-user ftpuser privilege level 15 [Server-aaa] quit4.2 FTP协议抓包分析
FTP协议使用两个连接：控制连接（默认端口21）和数据连接（动态端口）。抓包时可以观察到：
- 控制连接建立：TCP三次握手过程
- 用户认证过程：
- USER命令发送用户名
- PASS命令发送密码
- 数据传输过程：
- PORT或PASV命令协商数据连接
- LIST命令获取文件列表
- RETR命令下载文件
- STOR命令上传文件
FTP工作模式对比：
| 模式 | 控制连接 | 数据连接建立方式 | 防火墙友好性 |
|---|---|---|---|
| 主动模式 | 客户端→服务器 | 服务器→客户端（端口20） | 较差 |
| 被动模式 | 客户端→服务器 | 客户端→服务器（随机端口） | 较好 |
提示：现代网络环境中，由于防火墙的存在，被动模式(PASV)更为常用。
5. HTTP服务配置与协议分析
5.1 配置HTTP服务器
在Server上配置HTTP服务：
[Server] http server enable [Server] aaa [Server-aaa] local-user webuser password cipher Huawei@123 [Server-aaa] local-user webuser service-type http [Server-aaa] local-user webuser privilege level 15 [Server-aaa] quit [Server] interface GigabitEthernet0/0/1 [Server-GigabitEthernet0/0/1] ip address 192.168.50.100 24 [Server-GigabitEthernet0/0/1] quit5.2 HTTP协议抓包分析
HTTP协议是互联网上应用最广泛的协议之一，抓包分析可以观察到：
- TCP连接建立：三次握手过程
- HTTP请求：
- 请求方法（GET/POST等）
- 请求URI
- HTTP版本
- 请求头部字段
- HTTP响应：
- 状态码（200 OK、404 Not Found等）
- 响应头部字段
- 响应正文
常见HTTP状态码：
| 状态码 | 含义 | 说明 |
|---|---|---|
| 200 | OK | 请求成功 |
| 301 | Moved Permanently | 永久重定向 |
| 404 | Not Found | 请求的资源不存在 |
| 500 | Internal Server Error | 服务器内部错误 |
6. 网络连通性测试与排错
完成所有配置后，我们需要测试网络的连通性并进行必要的排错。
6.1 基本测试命令
# 测试IP连通性 ping 192.168.50.100 # 查看路由表 display ip routing-table # 查看OSPF邻居状态 display ospf peer # 查看接口状态 display interface brief # 测试FTP连接 ftp 192.168.50.100 # 测试HTTP访问 curl http://192.168.50.1006.2 常见问题排查
OSPF邻居无法建立：
- 检查接口IP地址和掩码配置
- 验证区域ID是否一致
- 检查网络类型是否匹配
- 确认接口是否启用了OSPF
FTP连接失败：
- 检查FTP服务是否启动
- 验证用户名密码是否正确
- 检查防火墙是否阻止了FTP端口
- 确认客户端使用的是主动模式还是被动模式
HTTP无法访问：
- 检查HTTP服务是否启用
- 验证服务器IP地址是否正确
- 检查ACL是否阻止了HTTP流量
- 确认客户端DNS解析是否正确
7. 综合抓包分析与协议交互
通过Wireshark可以捕获整个网络中的各种协议交互，帮助我们深入理解网络通信原理。
关键协议过滤表达式：
# 过滤OSPF协议 ospf # 过滤DHCP协议 bootp # 过滤FTP协议 ftp # 过滤HTTP协议 http # 过滤ICMP协议 icmp # 过滤ARP协议 arp协议交互时间线分析：
- ARP协议解析MAC地址
- DHCP协议获取IP地址
- OSPF协议建立邻居并交换路由信息
- FTP控制连接建立和用户认证
- FTP数据连接建立和文件传输
- HTTP请求响应过程
在实际网络故障排查中，按照协议层从下往上分析（物理层→数据链路层→网络层→传输层→应用层）往往能快速定位问题根源。