中文 | English

dsh-ensp

面向华为 eNSP 的自动化工具。生成拓扑、启动设备、按顺序下发配置，并在每条命令后核对结果。

提供三种调用方式，共用同一套核心：

• CLI：适合脚本化批量操作
• MCP Server：接入 Claude Desktop、Cursor 等客户端
• DeepSeek Harness 插件：以模型工具的形式在会话内使用

功能

生成拓扑

生成 eNSP 可直接打开并正常显示的 .topo 文件。支持内置场景，也可自定义设备与链路。

机型与接口布局定义在 src/core/models.mjs，覆盖 16 个机型。解析拓扑时，端口名优先取自设备自身声明的 <interface> 块；同一型号在加装扩展卡后端口排布可能不同，声明块是唯一可靠依据。

import { twoPcLab, writeTopology } from 'dsh-ensp'

await writeTopology('lab.topo', twoPcLab({ vlan: 10 }))

import { buildTopology, autoLayout } from 'dsh-ensp'

const topo = autoLayout(
  buildTopology()
    .add('R1', 'AR2220', { x: 180, y: 120 })
    .add('R2', 'AR2220', { x: 460, y: 260 })
    .link('R1', 'GigabitEthernet0/0/0', 'R2', 'GigabitEthernet0/0/0')
    .finish()
)

拓扑格式有几处约束来自 eNSP 本身：接口分组必须与机型一致，链路锚点必须落在图标包围盒内。任一项写错，eNSP 会打开空白画布且不报错。规则见 docs/ENSP-FORMAT.md。

启动与停止设备

自动定位工具栏按钮，无需手动点击。启动后按设备逐一确认就绪，随后最小化窗口，桌面可继续使用。

ensp probe          # 重新标定按钮位置
ensp up lab.topo    # 打开、启动、确认就绪、最小化
ensp stop           # 关闭全部设备

eNSP 只允许运行一个实例。异常退出可能遗留不占线程的僵尸进程，该进程持续持有单实例锁，导致下一次启动只打开空白窗口。工具在启动前会识别并清理此类进程。

下发配置

逐条发送，每条命令确认提示符返回后才继续。提示符必须在本条命令的回显之后出现，否则视为上一条命令的输出尚未结束，不会据此判断视图。任一命令出错即中断，并回报行号、命令与设备原始输出。

设备回答“已存在”的行（address already exists、VLAN already exists、route already exists 等）视为已达目标状态，记为跳过而不是失败。改一行再重跑是最常见的用法，如果这些行一出现就中断，脚本永远跑不到真正改动的那一行。其他错误仍然中断，因为真正的拒绝通常意味着后面的行也会落到错误的对象上。

import { pushConfig } from 'dsh-ensp'

const result = await pushConfig({
  device: 'SW1',
  port: 2000,
  script: `
    system-view
    vlan 10
     quit
    interface GigabitEthernet0/0/1
     port link-type access
     port default vlan 10
     quit
  `,
})

if (!result.ok) {
  console.log(result.failedAt.line, result.failedAt.command, result.failedAt.error)
}

等待协议收敛

路由协议异步收敛，配置下发完成不代表邻居已建立。此类判定一律轮询，直到状态达成或超时。

import { waitForOspfFull, waitForOspfRoute, waitForOutput } from 'dsh-ensp'

await waitForOspfFull({ port: 2000, neighbourId: '2.2.2.2' })
await waitForOspfRoute({ port: 2000, prefix: '2.2.2.2/32' })
await waitForOutput({ port: 2000, command: 'display ip routing-table', until: /2\.2\.2\.2/ })

三个函数均返回 { ok, converged, output, attempts, waitedMs }。固定等待在慢机器上会误判，在快机器上会浪费。

场景预设

内置 50 个场景，覆盖 VLAN、STP、堆叠、链路聚合、静态路由、RIP、OSPF、BGP、IS-IS、MPLS、组播、NAT、DHCP、ACL、QoS、端口安全、IPsec、IPv6、WLAN、防火墙与高可用等主题。

ensp preset                          # 按难度列出全部
ensp preset ospf-single              # 查看某个场景
ensp preset --search bgp             # 按关键词搜索
ensp preset campus-network --topo campus.topo   # 生成该场景的拓扑

每个场景提供三项信息：需要创建的对象、配置顺序、用于确认结果的检查命令。具体命令由使用者按设备补全。

场景自带拓扑蓝图：设备、链路、地址规划均为现成内容，加 --topo 即生成 eNSP 可打开的 .topo，无需先绘图再规划地址。蓝图不含配置命令，场景仍为骨架。

ensp preset ospf-single --topo ospf-single.topo
ensp up ospf-single.topo

场景清单与蓝图均可生成、可校验。docs/SCENARIOS.md 由 src/core/presets.mjs 与 src/core/labs.mjs 渲染，npm run docs:check 在两者不一致时返回非零，CI 亦执行该检查。

知识点

场景说明只给方向，命令由使用者补全，因此需要知道该场景涉及的术语。src/core/knowledge.json 收录按主题归类的知识点：每个场景在末尾附上同主题的若干「问题 + 答案」，涵盖 LSA 类型归属、BGP 选路属性、MSTP 端口角色等。

ensp preset ospf-lsa-types          # 详情末尾带知识点小节
ensp preset --knowledge LSA         # 按关键词检索知识点

知识点按主题人工归类：每条是一句可核对的事实，而不是照搬原始条目。索引只保留题干与正确选项文本，原始资料不随包分发。

npm run docs          # 重新生成 docs/SCENARIOS.md
npm run docs:check    # 只检查是否过期

设备镜像检查

部分机型只有设备目录条目、没有随装镜像，最典型的是 USG6000V（eNSP 安装时需勾选该组件）。这类机型可以正常放入画布并保存为 .topo，但 eNSP 打开后会先渲染再自行退出，表现为控制台全部无响应。

ensp up 会在启动客户端之前读取 res/items.xml 与各插件的镜像文件，把无法启动的设备连同缺失项一并报出：

$ ensp up firewall-hrp.topo
error: topology uses devices this eNSP installation cannot start:
  USG6000V (FW1, FW2): NGFW 镜像未安装（eNSP 安装时需勾选 USG6000V 组件）

This is not a bug in the topology: eNSP opens it, renders it, then quits. ...

ensp preset ... --topo 生成文件时给出同样的提示，ensp_build_topology 的返回值包含 unsupportedDevices。该检查只读取本机文件，不启动 eNSP。各场景的设备清单见 docs/SCENARIOS.md 中的“设备镜像”一行。

窗口遮挡检查

启动设备需要点击 eNSP 工具栏按钮，而合成点击由持有该像素的窗口接收。其他程序覆盖 eNSP 时，鼠标事件被该程序接收，eNSP 收不到任何输入。

插件在点击前通过 WindowFromPoint 检查落点归属，不属于 eNSP 则不执行点击：

$ ensp up lab.topo
error: eNSP is covered by another window at 1307,426: vmware (unknown).
The mouse events would go to that window, so nothing was clicked.
Bring eNSP to the front (restore it from the taskbar) and try again.

标定前会以 5×4 采样网格检查窗口可见性，任一采样点被其他窗口占用即停止。标定读取屏幕像素，被遮挡时得到的是其他窗口的画面。点击完成后再次校验落点归属。

插件无法将 eNSP 窗口提到前台。Windows 仅允许持有前台权限的进程切换前台窗口，跨进程调用 SetForegroundWindow 会被拒绝。运行前请将 eNSP 置于最上层。

运行权限

本工具需要以管理员身份运行。

eNSP 客户端要求管理员权限，始终以高完整性级别运行。Windows 的用户界面特权隔离（UIPI）会丢弃低完整性进程发出的输入消息，模拟点击也在其中。普通权限下 SendInput 返回成功但输入队列不变，eNSP 收不到事件，表现为点击无效；以管理员身份启动后可正常注入输入。

管理员权限解决输入注入，不解决窗口置顶。eNSP 仍需保持可见并在最上层。

服务、计划任务、SSH 会话等非交互上下文不具备输入注入能力，提升权限也无法改变。ensp doctor 的 input-injection 项用于判定当前会话是否可用。

排错自检

启动失败时，定位故障项通常比修复本身更耗时。ensp doctor 将环境检查拆为七项，逐项判定，失败时给出可执行的修法：

$ ensp doctor --topology lab.topo
[ok  ] ensp-installed: E:\Huawei\eNSP\eNSP_Client.exe
[ok  ] virtualbox: E:\VirtualBox\VBoxManage.exe
[ok  ] console-ports: 2000-2100 free
[warn] memory: 949 MB free (each router needs ~256 MB)
       fix: Close some applications; devices may boot very slowly or fail to start.
[ok  ] device-images: AR2220 available
[FAIL] input-injection: SendInput accepted 2 event(s) but the session last-input tick did not change (session 1, console session 1)
       fix: Run the tool elevated (as administrator) from an interactive desktop session.
[ok  ] anchors: start (987,226) stop (1049,228)

该命令不启动 eNSP，只读取本机文件并执行一次合成输入探测，可在任意失败之后或操作之前运行。--shallow 跳过较慢的输入探测，--json 输出完整结构。对应工具为 ensp_doctor。

检查顺序固定：客户端可执行文件、VirtualBox、拓扑所需镜像、控制台端口、输入注入、内存、锚点。定位到哪一项失败，只需修复该项。

验收

配置下发成功不等于实验通过。ensp_verify 从 .topo 读取各设备的控制台端口，逐条执行该场景的验收命令，按输出内容判定，不依据命令是否报错：

$ ensp verify ospf-single --topology lab.topo
ospf-single · 单区域 OSPF
[curated checks]
[pass] neighbour-full on R1: display ospf peer brief
[pass] ospf-route on R1: display ip routing-table protocol ospf

accepted: 2/2 checks passed

约 30 个场景配置了针对性断言（OSPF 需 Full、BGP 需 Established、VRRP 需 Master/Backup、MPLS VPN 需 Established 与 VPN 路由表），其余场景回退为执行场景内列出的验证命令。判定逻辑位于 src/core/acceptance.mjs 的 EXPECTATIONS，断言支持 contains、notContains、matches、minLines。对应工具为 ensp_verify，ensp_scenario 会标明某场景是否具有针对性断言。

断言中的设备名按角色映射到实际拓扑：蓝图使用 R1/R2，课程作业可能使用 RA/RB/RC，校验时取第一台具备控制台的设备（R2 取第二台），名称不同不影响判定。

断言不通过时会自动重试。路由协议在命令返回之后才收敛，ensp apply 结束后立即验收时，OSPF 邻居通常仍处于 ExStart 或 2-Way，单次采样会误判为失败。默认等待 60 秒，可通过 --wait 调整，通过时注明确切等待时长：

$ ensp verify ospf-single --topology lab.topo
  checking neighbour-full on R1
  waiting 3s for neighbour-full on R1 (not contains "Full")
  ...
[pass] neighbour-full on R1: display ospf peer brief (converged after 27s)

以下两类失败不进入重试循环，重试不会改变结果：控制台不可达（设备未启动）与 VRP 拒绝命令（命令有误）。前者报告 console unreachable: ... ECONNREFUSED，后者报告 VRP rejected the command，均不伪装为断言不符。

推荐顺序为 doctor、up、verify：doctor 判定环境，up 判定设备，verify 判定配置效果。

安装

作为 DSH 插件

在插件市场搜索 dsh-ensp 并安装，或：

dsh plugin --profile desktop add dsh-ensp

作为 CLI 或库

npm install -g dsh-ensp
ensp status

作为 MCP Server

{
  "mcpServers": {
    "ensp": {
      "command": "npx",
      "args": ["-y", "dsh-ensp", "mcp"]
    }
  }
}

提供 15 个工具：ensp_status、ensp_build_topology、ensp_open、ensp_start、ensp_stop、ensp_apply、ensp_apply_dir、ensp_query、ensp_probe、ensp_doctor、ensp_verify、ensp_scenarios、ensp_scenario、ensp_knowledge、ensp_preset_config。

环境要求

项	要求
操作系统	Windows。eNSP 仅有 Windows 版本
eNSP	已安装且可正常运行
Node.js	18 或更高版本
权限	以管理员身份运行本工具与 eNSP，两者需为同一权限级别

eNSP 与 VirtualBox 的安装位置自动探测：先看 --exe / --vbox，再看 DSH_ENSP_EXE / DSH_VBOX 环境变量，再看注册表 HKLM\SOFTWARE\Huawei\eNSP，最后看常见安装根目录与 PATH。装在非默认盘符时不必手工配置，探测失败会列出每一个尝试过的位置及其来源。

系统缩放设为 125% 或 150% 时，程序会自行完成坐标换算，不需要手动调分辨率。若 eNSP 升级后按钮位置改变，执行 ensp probe 重新标定。

快速开始

在管理员身份下执行（见上文“运行权限”）：

ensp doctor                      # 先确认这台机器能跑起来
ensp preset ospf-single --topo lab.topo   # 生成拓扑
ensp up lab.topo                 # 启动设备
ensp apply ./configs --topology lab.topo --save
ensp verify ospf-single --topology lab.topo   # 按场景断言验收
ensp stop

一次两级 OSPF 实验的完整耗时（本机实测，Windows 11、i5、系统缩放 150%）：

阶段	耗时
生成 .topo	2s
打开并渲染拓扑	14s
两台 AR2220 启动到可登录	64s
下发两侧各 9 条配置	8s
OSPF 邻居到 Full	40s

致谢与许可

开源协议

采用 GPL-3.0-or-later。

基于本项目修改并对外分发时，需要：

1. 保留 LICENSE 中的版权声明；
2. 在源码及随附文档中注明原项目名称 dsh-ensp 与仓库地址 https://github.com/lizi600jin/dsh-ensp；
3. 使所分发的作品同样以 GPL-3.0-or-later 授权。

仅自行使用而不对外分发时，上述要求不适用。

未选用 MIT 或 Apache-2.0，是因为两者允许二次修改后闭源，与二次修改亦须开源的要求不符。

致谢

• Huawei eNSP：仿真器本体。
• 在 issue 中反馈问题的使用者。

免责声明

本项目是一个自动化外壳，不包含 eNSP，也不包含任何华为软件或镜像。使用前请自行安装，并遵守华为的软件许可。

自动化操作图形界面存在固有风险，例如窗口被遮挡、eNSP 版本升级、系统缩放变化。建议先在非关键环境中验证。

相关文档

文档	内容
docs/ENSP-FORMAT.md	.topo 格式规则
docs/UI-ANCHORS.md	界面坐标与启动流程
docs/SCENARIOS.md	场景预设说明