昨天吭哧吭哧搞完项目，想着把搭建过程记下来给大伙儿避避坑。结果刚打开eNSP就撞上一堵墙——好家伙，光装软件就给我整懵了。

一、安装包差点给我整破防

头铁直接搜官网下载链接，嚯！这版本号乱得跟菜市场似的。随手点了个最新版，装完吭哧吭哧拖设备，路由器死活起不来。对着报错码翻了仨钟头论坛，才发现这版本跟虚拟机打架！气得我原地删除，老老实实翻教程找推荐的老版本V100R003，装完总算能开机了。

血泪忠告：

• 千万别追新！老老实实蹲V100R003
• 装之前必须关杀毒软件！我手快点了信任，结果ARP模块直接给吞了

二、虚拟网卡给我玩左右互搏

刚把路由器启动起来乐呵，配完IP发现电脑ping不通设备？血压直接飙升。盯着拓扑图瞅了半小时，突然发现VirtualBox生成的虚拟网卡跟eNSP网卡重名了！ 这俩货在后台抢通道，难怪数据包卡在半路。

手忙脚乱打开网络适配器设置，把重名的网卡改叫[ENSP-虚拟网卡]，VirtualBox的改成[VB专用通道]。改完名字重启eNSP，哎立马绿灯全亮。

三、配IP配出鬼打墙

吭哧吭哧给三层交换机划VLAN，配完地址美滋滋点保存。结果财务部电脑死活上不了网？抓狂查了半天，发现网关地址手抖输错一位数！ 192.168.10.1敲成192.168.1.1，整个部门断网半小时，被同事眼神追杀...

现在配地址必做三件事：

1. 输完IP按TAB键自动验格式
2. 拿记事本写好地址表照着抄
3. 配置完当场拿测试机ping网关

四、路由器给我整自闭

最绝的是这个坑：总公司跟分公司路由器死活不通。OSPF邻居状态忽闪忽灭，debug看到内存溢出报警。正准备重装系统时，瞄了眼接口地址——俩路由器WAN口居然用同网段地址？！（192.168.100.1和192.168.100.2）当场给自己跪了，这俩货在局域网里自己跟自己掐架！

赶紧把分公司改成172.16.100.网段，五秒后绿灯唰地亮起来。这低级错误气得我连干两杯冰美式。

五、ACL配置差点送走我

卡在ACL配置上，想禁止业务部访问视频网站。吭哧吭哧写规则：

• deny tcp 192.168.20.0 0.0.0.255 any eq 80
• deny tcp 192.168.20.0 0.0.0.255 any eq 443

结果全员断网！原来忘了写放行规则，ACL默认把全网流量全掐了。赶紧补上permit ip any any，世界终于清净。

折腾到凌晨三点总算跑通全网，看着拓扑图绿灯全亮那刻，差点哭出声。这玩意儿就跟玩扫雷似的，看着简单，踩中雷就炸得满脸灰。要是早有人告诉我这些坑，起码能省三天阳寿...