eNSP之設(shè)備云使用探究

王光輝

（武警士官學(xué)校網(wǎng)絡(luò)管理系，浙江 杭州 310063）

0 引言

通過使用eNSP設(shè)備云，能夠?qū)崿F(xiàn)eNSP虛擬網(wǎng)絡(luò)與真實(shí)網(wǎng)絡(luò)的互連互通，實(shí)現(xiàn)eNSP虛擬網(wǎng)絡(luò)與VMware虛擬機(jī)的組網(wǎng)，還可以實(shí)現(xiàn)eNSP虛擬網(wǎng)絡(luò)跨主機(jī)組網(wǎng)。本文通過兩種設(shè)備云的使用方式進(jìn)行設(shè)計(jì)組網(wǎng)，希望能達(dá)到拋磚引玉的效果，使學(xué)習(xí)者能發(fā)掘出更多的eNSP設(shè)備云的應(yīng)用場景。

1 網(wǎng)卡綁定方式

1.1 拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)

綁定本地網(wǎng)卡，與本機(jī)進(jìn)行通信（這部分可以參考eNSP幫助文檔，里面會更加詳細(xì)）。基本的組網(wǎng)測試拓?fù)鋱D如圖1所示：

圖1 綁定本地網(wǎng)卡與本機(jī)通信拓?fù)?/p>

1.2 配置說明

具體步驟如下：

（1）按照拓?fù)鋱D，添加PC主機(jī)與設(shè)備云。

（2）然后在設(shè)備云上添加兩個端口，第一個為UDP內(nèi)部端口，在設(shè)備云“端口創(chuàng)建”部分中所有參數(shù)默認(rèn)，直接點(diǎn)擊“增加”按鈕即可；第二個端口在“綁定信息”下拉列表中選擇本地網(wǎng)卡，點(diǎn)擊“增加”按鈕即可。

（3）在“端口映射設(shè)置部分”，勾選“雙向通道”復(fù)選框，點(diǎn)擊“增加”按鈕，創(chuàng)建端口映射。

（4）將PC1連接到設(shè)備云端口1，配置IP地址為192.168.3.1/24。

（5）啟動eNSP的PC1和設(shè)備云。

完成后的設(shè)備云配置如圖2所示：

圖2 設(shè)備云的配置界面信息

1.3 測試驗(yàn)證

在PC1上可ping通物理機(jī)“本地連接”IP：192.168.1.1（見圖3）。

圖3 PC1與本地IP連通測試

2 UDP開放端口方式

通過上面講述的設(shè)備云網(wǎng)卡綁定的方式，eNSP可以實(shí)現(xiàn)與VMware虛擬機(jī)、真實(shí)網(wǎng)絡(luò)，甚至思科GNS3一起融合組網(wǎng)。一般來說，通過這種方式能滿足用戶的絕大部分組網(wǎng)實(shí)驗(yàn)需求。在設(shè)備云的網(wǎng)卡綁定方式下，真實(shí)的物理網(wǎng)絡(luò)對于eNSP虛擬網(wǎng)絡(luò)是不透明的。相比較而言，通過UDP開放端口組網(wǎng)的方式，應(yīng)用場景就比較小了。通過UDP開放端口建立一個UDP通道，使2臺電腦互通起來，組網(wǎng)效果就相當(dāng)于兩臺電腦中的eNSP虛擬網(wǎng)絡(luò)進(jìn)行了直連。這種方式一般在下面這樣的情況下使用：假如需要通過eNSP來完成包含較多設(shè)備的拓?fù)鋵?shí)驗(yàn)，但是一臺電腦性能還不足以啟動如此多的設(shè)備，這種情況下就可使用設(shè)備云的UDP開放端口的功能，再連接一臺或多臺電腦，在其他電腦上跑部分的設(shè)備，這樣實(shí)驗(yàn)就能順利實(shí)施了。這種設(shè)備云的組網(wǎng)方式，很多eNSP使用者不能很好地理解掌握，下面就通過實(shí)驗(yàn)來完成這種方式的組網(wǎng)，最后通過wireshark來抓獲數(shù)據(jù)包，進(jìn)行分析，幫助讀者更透徹地理解使用這種組網(wǎng)方式。

2.1 拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)

電腦A的本地地址為192.168.1.1，eNSP的上面的拓?fù)鋱D見圖1。

電腦B的本地地址為192.168.1.2，eNSP的上面的拓?fù)鋱D見圖4。

圖4 電腦B eNSP中網(wǎng)絡(luò)拓?fù)?/p>

2.2 配置說明

其他配置類似，僅僅在添加第二個云端口時，“綁定信息”下拉列表中直接選則“UDP”，下面是電腦A中在設(shè)備云上面設(shè)置，看已經(jīng)添加的那條高亮的部分，設(shè)置的“監(jiān)聽端口”為電腦A中設(shè)置的端口，“對端IP”設(shè)置為電腦B的本地地址，“對端端口”設(shè)置為電腦B的監(jiān)聽端口。在電腦B設(shè)備云的配置類似，不再贅述。在本例中，電腦A的監(jiān)聽端口為30000，電腦B的監(jiān)聽端口為30001。其他配置參考第一種網(wǎng)卡綁定方式。

圖5 設(shè)備云UDP開放端口方式組網(wǎng)配置界面信息

2.3 測試驗(yàn)證

測試發(fā)現(xiàn)在電腦A中eNSP PC1（192.168.1.3）可以ping通電腦B中eNSP PC1（192.168.1.4），但是ping不通電腦A的本地地址192.168.1.1。也就是說，物理網(wǎng)絡(luò)對于分屬于兩臺電腦中的eNSP網(wǎng)絡(luò)來說是透明的，兩邊的網(wǎng)絡(luò)看起來就像是直連一樣。

2.4 wireshark抓包分析

在電腦A中eNSP PC1的命令窗口運(yùn)行“ping 192.168.1.4 -t”，然后在電腦A中啟動wireshark抓包工具，捕獲“本地連接”的數(shù)據(jù)，選取一個數(shù)據(jù)幀（本例中的幀是從電腦A中發(fā)往電腦B中），進(jìn)行分析。如圖6所示。

圖6 wireshark數(shù)據(jù)分組分析界面

通過分析可以看出這個數(shù)據(jù)幀的結(jié)構(gòu)依次為：

（1）電腦B的MAC地址（00：1e：90：b2：69：0b目的MAC）。

（2）電腦A的MAC地址（20：89：84：98：e2：b4源 MAC）。

（3）.....（數(shù)據(jù)幀首部其他字段）。

（4）電腦A本地IP（192.168.1.1源IP）。

（5）電腦B本地IP（192.168.1.2目的IP）。

（6）.....（IP首部其他字段）。

（7）電腦A監(jiān)聽端口（30000源端口）。

（8）電腦B監(jiān)聽端口（30001目標(biāo)端口）。

（9）.....（UDP首部其他字段）。

（10）電腦B eNSP中PC1 MAC地址（54：89：98：0d：56：45目的MAC）。

（11）電腦A eNSP中PC1 MAC地址（54：89：98：89：57：90源MAC）。

（12）.....（幀首部其他字段）。

（13）電腦A eNSP中PC1 IP地址（192.168.1.3電腦A eNSP中PC1 IP地址）。

（14）電腦B eNSP中PC1 IP地址（192.168.1.4電腦B eNSP中PC1 IP地址）。

（15）.....（IP首部其他字段）。

（16）ICMP首部。

（17）ICMP數(shù)據(jù)。

從以上結(jié)構(gòu)可以清晰看出，eNSP網(wǎng)內(nèi)數(shù)據(jù)是被完整封裝在物理網(wǎng)絡(luò)UDP報文中的，從而也就可以看出，處在兩臺主機(jī)間的物理網(wǎng)絡(luò)，相當(dāng)于充當(dāng)了eNSP網(wǎng)絡(luò)中間的VPN連接。對于前文中“通過UDP開放端口建立一個UDP通道，使2臺電腦互通起來，組網(wǎng)效果就相當(dāng)于兩臺電腦中的eNSP虛擬網(wǎng)絡(luò)進(jìn)行了直連。”的表述也就理解得更清楚了。此外，通過對數(shù)據(jù)分組的分析，對云設(shè)備配置中的“監(jiān)聽端口”等內(nèi)容也有了更加透徹地認(rèn)識。

3 結(jié)束語

本文的實(shí)驗(yàn)基于Win7 64+eNSP 1.3.00.100 +Virtual Box 5.2.16 r123759+wireshark 3.0.1+WinPcap 4.1.3完成。總之，文章闡述了關(guān)于eNSP云設(shè)備配置使用的兩種方式，并通過wireshark對捕獲的數(shù)據(jù)進(jìn)行了分析，通過分析使讀者對UDP開放端口的組網(wǎng)方式加深了理解，有助于對設(shè)備云的靈活運(yùn)用。