最近收到最多的私信就是两类“Windows11装eNSP总是失败怎么办”和“路由器启动一直卡在井号怎么解决”。说实话eNSP这玩意儿在Windows10上还算乖巧一换到Windows11就各种幺蛾子本质上不是eNSP不行了而是Windows11默认开启的基于虚拟化的安全性VBS在底层和它抢资源。这篇文章就把完整安装流程、VBS关闭方法、设备启动失败40和井号卡死的排查以及我最后不得不祭出的VMware17预装虚拟机方案一次说清楚。1. 先把eNSP在Windows11上为什么难装搞明白很多朋友一上来就下载eNSP装完发现启动设备失败然后开始怀疑人生。我觉得有必要先把eNSP的工作原理讲清楚不然你根本不知道问题出在哪个环节只会跟着教程瞎点一通。1.1 eNSP不是“一个软件”而是“一套组合拳”华为eNSPEnterprise Network Simulation Platform表面上是个网络拓扑编辑工具你拖一个路由器、拖一台交换机连线、启动好像就是点几下的事。但它的底层实现远比看起来复杂你在界面上拖出来的每一台AR路由器、S5700交换机、AC控制器、AP其实都是后台跑着的一个虚拟机。这套架构里至少有四层角色eNSP客户端负责拓扑编辑、图形化操作、命令行终端展示。VirtualBoxeNSP真正的“设备运行引擎”设备镜像比如AR_Base、S5700加载到VirtualBox虚拟环境里运行。WinPcap提供底层报文捕获和转发能力设备之间的链路就靠它转发数据包。Wireshark提供抓包分析能力eNSP界面上“抓包”按钮实际调用的就是Wireshark。所以当你在eNSP里“启动设备”实际上是eNSP调用VirtualBox命令行把设备对应的虚拟机跑起来。判断问题的时候就有一个很重要的思路设备启动不正常先别急着怪eNSP去看看VirtualBox后台是不是正常。这个架构解释了为什么eNSP对系统环境这么敏感。Windows11默认开启的安全机制和VirtualBox这种老牌虚拟机软件之间的兼容性恰恰就是无数人安装失败的导火索。1.2 Windows11的VBS到底在怎么捣乱VBSVirtualization-Based Security基于虚拟化的安全性是Windows 10开始引入、Windows11默认开启的一套安全机制。它干的事情是用硬件虚拟化能力VT-x/AMD-V创建一个独立的、与操作系统隔离的“安全世界”把内存完整性校验内核隔离、凭据保护、HVCI虚拟机监控程序保护的代码完整性这些安全功能放进去。看到这里你应该已经有点感觉了VBS本身就占用了CPU的硬件虚拟化能力而VirtualBox这种Type 2虚拟机监控器也需要依赖VT-x来高效运行。两者抢同一块硬件资源冲突自然就来了。打个比方VBS就像一个房间里已经装好了一套智能安防系统现在VirtualBox想在这个房间里再搭一个小隔间结果安防系统总是先一步把隔间的门禁给接管了小隔间要么建不起来要么建起来也运转得极慢。更麻烦的是Windows11如果开启了“内核隔离-内存完整性”VirtualBox安装驱动的环节甚至可能被直接拦下。很多人在Windows11上装VirtualBox时遇到“安装驱动失败”“VBoxSVC无法启动”“设备一直卡在###”等问题根因就是VBS没有关掉。所以想在Windows11上稳定跑eNSP第一件事就是把VBS关掉。这一步做完后面能省掉一大半的坑。2. 安装前先把系统环境收拾干净先别急着下载eNSP。我在实际帮人处理问题的过程中发现超过一半的案例问题都出在环境上而不是eNSP安装包本身。系统环境没处理干净装十遍也白搭。2.1 检查虚拟化开关和VBS状态动手关闭VBS之前先确认两件事CPU虚拟化是否已经开启、VBS当前是什么状态。第一步按Ctrl Shift Esc打开任务管理器切到“性能”选项卡选择“CPU”看右下角的“虚拟化”。如果显示“已启用”说明BIOS里的VT-x/AMD-V已经打开如果显示“已禁用”需要重启进BIOS找到Intel Virtualization Technology或SVM Mode打开保存退出。第二步按Win R输入msinfo32回车打开系统信息窗口拉到最下面找“基于虚拟化的安全性”这一项。常见的几种状态未启用这是最理想的状态可以直接去装eNSP。已启用说明系统开了VBS但可能只开了内核隔离。正在运行说明VBS已经完全跑起来了Hyper-V内核正在占用虚拟化资源。如果你看到的不是“未启用”先别急着装eNSP按照下一节的方法去关。2.2 关闭VBS的三条路安全中心、命令行、注册表这里我把三种关闭VBS的方法都写出来按推荐顺序操作。方法一从Windows安全中心关闭内核隔离这是最直观的方法适合大多数“只想快点跑通eNSP”的用户。打开“设置”——“隐私和安全性”——“Windows安全中心”。点击“设备安全性”——“内核隔离详情”。找到“内存完整性”把它关掉。重启电脑。这个操作能关掉一半的VBS。但要注意如果你之前用过Hyper-V或者设备加密VBS可能仍然处于启用状态需要继续用方法二。方法二用命令行和Windows功能彻底关闭这个方法更彻底家庭版和专业版都适用。先以管理员身份打开命令提示符在开始菜单搜索“cmd”右键“以管理员身份运行”执行bcdedit /set hypervisorlaunchtype off然后进入“控制面板”——“程序”——“启用或关闭Windows功能”把这几项前面的勾全部取消Hyper-V虚拟机平台Windows虚拟机监控程序平台适用于Linux的Windows子系统如果你不用WSL的话确认取消后重启电脑。如果以后想恢复VBS把hypervisorlaunchtype off换成auto再把Windows功能勾回去即可。方法三注册表关闭Device Guard和HVCI如果你的系统比较顽固前两步做完msinfo32里还是显示“已启用”那就得上注册表了。按Win R输入regedit回车依次定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard在右侧新建一个DWORD32位值命名为EnableVirtualizationBasedSecurity数值数据设为0。再定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity把右侧的Enabled值双击改为0。如果没有这个子健就手动新建一个然后创建EnabledDWORD设为0。改完后重启电脑。重启后建议再打开msinfo32确认一下看到“未启用”才算真正的干净。注意关闭VBS不是没有代价的。如果你平时要用WSL2、Docker Desktop、Windows沙盒或者对内存完整性要求很高的安全软件关闭后这些功能要么不可用要么性能下降。这也是我为什么在后面给出了VMware17方案——两边都能兼顾。3. eNSP完整安装流程版本搭配与每一个坑环境收拾干净之后再开始装eNSP。这里我把完整的版本搭配和安装顺序写出来照着做能少走很多弯路。3.1 推荐版本组合和下载渠道版本搭配是eNSP能不能跑起来的关键。我用过的组合里最稳定的一套是eNSPV100R003C00SPC100也就是大家常说的eNSP 1.2或1.3版本包VirtualBox5.2.44WinPcap4.1.3Wireshark建议用3.2系列或已测过的版本不必追求最新为什么这么选eNSP官方版本对VirtualBox的调用方式一直停留在老接口阶段VirtualBox 5.2.x系列是经过广大网友长期验证过的“黄金搭档”。VirtualBox 6.x有人能用但偶尔会出现AR设备启动失败40至于VirtualBox 7.0以上调用方式变化太大eNSP基本认不出来很容易出问题。下载渠道上eNSP建议从华为官方支持渠道获取搜“华为企业互动社区”或者华为官网的帮助中心找eNSP软件下载入口认准V100R003C00SPC100这个版本。VirtualBox 5.2.44去Oracle官网的VirtualBox旧版本归档页面下载WinPcap去官方项目页下载。3.2 安装顺序和关键设置装eNSP的安装顺序非常重要我的顺序是WinPcap——Wireshark——VirtualBox——eNSP。第一步安装WinPcap直接双击安装包一路Next不用做任何特殊配置。装完后按Win R输入services.msc找到NetGroup Packet Filter Driver服务确认它的状态是“已启动”。如果显示“停止”右键启动即可。WinPcap这个组件负责eNSP设备间的数据包转发。它没装好或服务没起来最典型的表现是设备能启动但是路由器之间ping不通接口状态起不来。第二步安装WiresharkWireshark安装过程中会提示选择安装WinPcap还是Npcap。如果你第一步已经装了WinPcap这里选择不装额外的抓包组件避免驱动冲突。Wireshark版本不建议用最新的3.x系列相对稳定。第三步安装VirtualBox 5.2.44安装VirtualBox时建议用默认安装路径C:\Program Files\Oracle\VirtualBox不要改。虽然eNSP不一定是靠固定路径去找VirtualBox的但改路径后出现识别不了的概率明显更高。安装过程中可能会出现“安装设备软件”的弹窗提示驱动未签名或安全警告选择“始终安装”即可。操作建议安装所有相关软件时尽量右键选择“以管理员身份运行”。别嫌麻烦这个习惯能解决大量“权限不足导致设备失败”的莫名其妙问题。第四步安装eNSP运行eNSP安装包。安装界面会让你勾选是否安装VirtualBox如果你之前已经装好了5.2.44就不勾选。装完之后先不要急着打开右键桌面的eNSP快捷方式进入属性——“兼容性”勾选“以管理员身份运行此程序”。有条件的可以顺便在“兼容模式”里选一下Windows 8或Windows 10但优先级没那么高。然后启动eNSP。3.3 第一个实验拓扑怎么跑起来eNSP启动后如果你是第一次运行可能会看到“注册设备”或“检测设备组件”的提示。正常等待它完成就好。eNSP安装目录下的devices文件夹里放置了AR_Base、S5700等设备镜像文件安装包完整的话这些文件都会存在。接下来建一个最简单的实验拖一台AR路由器型号选AR201或AR2220拖两台PC用“自动连线”把PC连到路由器的GE0/0/0和GE0/0/1口。然后右键路由器点击“启动”。启动过程中你会看到设备状态栏先是灰色然后慢慢变绿。此时如果打开VirtualBox管理器能看到AR对应的虚拟机正在从“已保存”到“运行中”切换。等待CLI窗口出现Huawei提示符设备就启动成功了。PC的启动方式也一样右键PC——启动。PC启动后会进入一个类似Windows的界面右下角有个图标点开可以配置IP地址。给PC1和PC2配置同网段IP再把路由器的GE口配上IP或者直接给PC配网关两台PC之间就能ping通了。到这一步eNSP在你的Windows11上算是真正跑通了整个起步流程。4. 高频问题排查井号卡死、40错误、链路不通这部分我挑几个收到私信最多、网上讨论最热的问题来写。这些问题如果你遇到了按顺序排查基本都能解决。4.1 路由器启动一直###怎么办“一直井号”是eNSP用户最经典的噩梦启动设备后命令行窗口不打日志就是一行又一行的###。这其实是设备引导阶段虚拟机的路由器镜像在硬件初始化和系统加载时的等待过程。正常情况下一两分钟内能进系统但如果超过三分钟还卡在####说明虚拟化环境出了问题。按以下顺序排查确认VBS已经彻底关闭。打开msinfo32看“基于虚拟化的安全性”是否显示“未启用”。这一步能过滤掉一半的问题。打开VirtualBox管理器看对应设备虚拟机是否在运行。如果虚拟机根本没有起来或者状态异常说明eNSP调用后端失败。检查CPU虚拟化是否开启。任务管理器——性能——CPU——虚拟化如果不是“已启用”重启进BIOS打开。把杀毒软件关了或把eNSP和VirtualBox安装目录加入信任区。有些杀软会拦截VirtualBox的驱动加载。如果依然卡住在eNSP里右键设备选择“删除”然后重新拖一台设备出来再启动。这一步能清理掉之前遗留的非正常状态残留。4.2 AR1启动失败40的排查思路“启动设备AR1失败40”这个错误也特别常见。40这个错误码我在不同机器上碰到过好几种原因但绝大多数和VirtualBox脱不了干系。常见原因和对应处理VirtualBox版本不兼容。最常见的就是装了VirtualBox 7.xeNSP无法正常调用。解决方案彻底卸载现有VirtualBox安装5.2.44版本重启后再试。VBoxSVC进程异常残留。打开任务管理器结束所有VBoxSVC.exe、VBoxHeadless.exe进程然后重新启动eNSP。管理员权限不足。记住把eNSP和VirtualBox都设置成“以管理员身份运行”。两个软件权限不一致经常导致设备启动失败40。注册表或设备镜像损坏。如果以上方法都无效卸载eNSP删除安装目录下的devices文件夹备份后重装。这个错误码的底层原因是eNSP调用VirtualBox命令行时没有得到正常响应。所以排查思路就一条线VirtualBox能不能自己正常跑起来如果能正常跑eNSP为什么调不动按这个思路去查基本不会跑偏。4.3 其他小问题的处理速查设备间的链路起不来ping不通优先检查WinPcap服务是否运行其次是虚拟机的Host-Only网络适配器是否被禁用。eNSP界面“抓包”按钮是灰色的说明eNSP没有识别到Wireshark检查是否安装Wireshark或重新安装一个3.x旧版本。设备起来后CLI窗口乱码一般是系统区域设置或者字体问题把系统区域设置中的“Beta使用Unicode UTF-8提供全球语言支持”取消勾选重启。点启动后eNSP直接闪退先卸载重装VirtualBox大概率是VirtualBox版本冲突。这些高频问题我整理成了一张速查表现象优先排查点常用解决手段设备一直###VBS未关、VirtualBox异常关VBS、重启VirtualBox服务、重装VirtualBox启动失败40VirtualBox版本、权限装5.2.44、管理员身份运行设备间ping不通WinPcap服务、Host-Only网卡启动npf服务、恢复网络适配器抓包按钮灰色Wireshark版本重装旧版WiresharkeNSP双击闪退VirtualBox冲突重装VirtualBox并重启5. 终极兜底方案用VMware17跑一个预装好的eNSP如果你把前面所有方法都试过一遍系统该改的也改了eNSP还是不稳定那我建议换个思路不用宿主机跑eNSP而是在VMware17里跑一个预装好eNSP的虚拟机。这也是我打包那份VMware17预装虚拟机的初衷。5.1 为什么我最后选择了VMware17虚拟机说说我自己的经历。我之前帮一个朋友处理eNSP问题那台笔记本是Windows11家庭版VBS怎么关都关不干净VirtualBox换了三个版本最后设备是能启动了但一开多台设备就卡得没法用。后来我干脆在VMware Workstation 17里装了一个Windows Server LTSC虚拟机把整套eNSP环境放进虚拟机里问题立刻解决。这个方案的最大优势是宿主机的安全机制被彻底隔离在虚拟机之外。你在宿主机上不需要关闭VBSWSL2、Docker这些功能照常用eNSP在虚拟机里跑虚拟机内部是一个完全可控的纯净环境不会受到宿主机系统更新的突然影响。而且虚拟机可以做快照设备配置搞砸了一键快照恢复比宿主机重装省事太多。另外说一句VMware Workstation 17 Pro现在对个人用途已经免费了官网注册个个人账号就能拿到许可证不需要到处找破解。5.2 预装虚拟机怎么导入和使用我打包的VMware17虚拟机里面已经装好了完整的eNSP运行环境Windows Server系统、eNSP客户端、VirtualBox 5.2.44、WinPcap、Wireshark以及常用的拓扑模板。整个虚拟机文件大概十几个GB解压后直接用VMware Workstation 17打开.vmx文件即可导入。导入后有几点需要你注意打开虚拟机前编辑虚拟机设置把内存调到至少4GB建议8GB。如果你的宿主机器内存16GB以上给8GB完全够用。处理器设置里勾选“虚拟化Intel VT-x/EPT或AMD-V/RVI”。这是嵌套虚拟化选项eNSP设备虚拟机能否在VMware虚拟机里跑起来关键就在这个开关。如果不勾选你进去启动AR设备会提示虚拟化不支持。首次启动进入系统后右键eNSP快捷方式确认“以管理员身份运行”已经勾选。创建快照。系统启动正常、eNSP能跑起一个简单拓扑之后马上在VMware菜单里点击“拍摄快照”命名“初始可用状态”。之后不管怎么折腾都能一键回到这个状态。预装好的镜像里我关闭了Windows Update自动更新、Windows Defender的实时保护扫描、休眠和睡眠计划任务目的是降低背景资源占用把CPU和内存尽量留给eNSP设备运行。5.3 嵌套虚拟化和性能调优实战在虚拟机里跑eNSP实际上是一种“嵌套虚拟化”的场景VMware17本身是一层虚拟化eNSP设备又通过VirtualBox跑在虚拟机内部所以CPU会经历两层虚拟化转换。这种情况下性能会比宿主机直装差一些但通过合理调优可以缓解在VMware虚拟机设置里把CPUID标志设置为“通过主机CPU的完整ID传递”否则个别VRP镜像会报CPU指令集不支持。处理器的“虚拟化引擎”首选模式选择“自动”Intel和AMD平台都能自适应。不要在虚拟机里再开启Hyper-V或VBS打开msinfo32确认“基于虚拟化的安全性”是“未启用”。如果虚拟机内部又开了VBS嵌套性能会雪上加霜。磁盘类型用NVMe比SATA快不少能明显减少设备镜像启动时间。如果同时跑多台设备建议把设备型号选低一点比如AR201比AR2220更省资源。这套方案用下来4台AR 4台S5700的小型实验环境在8GB虚拟机内存下能流畅运行。跑大型实验比如用eNSP做OSPFBGPMPLS综合实验就建议宿主机内存32GB虚拟机给12GB以上否则设备多的时候会有明显卡顿。里面有件事还是要说明白这个VMware17虚拟机方案虽然省心但虚拟机文件拷贝给别人时需要确保对方电脑的CPU也是x86架构并且BIOS里打开了虚拟化。ARM处理器的电脑比如某些Windows笔记本是没法直接用这个虚拟机文件的这是硬件层面的限制。最后再分享一个小技巧如果你经常在eNSP上做实验建议在虚拟机里把常用拓扑保存成topo文件单独放一个文件夹系统盘意外损坏时不会丢实验配置。如果哪天虚拟机的eNSP突然打不开了先检查快照里“初始可用状态”是否还在别急着重装系统大部分问题恢复快照就能解决。