华为ensp配置IP地址的完整实操指南
在ensp中配置IP地址，核心操作是进入系统视图，通过interface命令进入指定接口，再用ip address命令完成配置，设备间通信还需配合VLANIF或子接口等不同场景。 无论你是刚接触网络模拟器的新手，还是在准备HCIA认证的考生，这篇文章把ensp里配置IP地址的几种常见场景拆开揉碎讲清楚，照着做就能跑通。
配置IP地址前的环境准备与基础检查
打开ensp后直接敲命令容易报错,先花两分钟确认环境没问题，ensp模拟器对电脑内存占用较高，启动路由器或交换机时如果出现“启动失败”或“设备ID冲突”，多数情况下是VirtualBox网卡缓存没清干净，建议在ensp菜单栏选择“工具→注册设备”重新注册，或者重启ensp再试。
设备启动后,第一件事是检查接口状态，在命令行视图输入：
display ip interface brief
这条命令会列出所有三层接口的IP地址和状态,如果接口状态显示DOWN，说明物理链路没通，在ensp中，最简单的方法是用直连线连接两台设备，端口开启状态下指示灯变绿，如果用了交叉线或同轴电缆，接口可能起不来。
另一个容易忽略的点是,ensp中路由器接口默认是关闭的，需要手动执行：
undo shutdown
交换机接口默认开启,但如果配置了VLAN且端口类型不匹配，也会导致通信异常。
路由器接口下配置IP地址的方法
路由器直连场景是最基础的配置方式,适用于ensp中两台路由器或路由器与三层交换机互连，假设你拖了两台AR路由器，分别命名为R1和R2，目标是把R1的GigabitEthernet0/0/0口配置为192.168.1.1/24，R2对应接口配置为192.168.1.2/24。
在R1上操作的完整命令序列如下：
system-view interface GigabitEthernet0/0/0 ip address 192.168.1.1 255.255.255.0 undo shutdown quit
在R2上执行对称配置：
system-view interface GigabitEthernet0/0/0 ip address 192.168.1.2 255.255.255.0 undo shutdown quit
配置完成后,在R1上执行ping 192.168.1.2，能通就说明配置成功，如果ping不通，优先检查两个点：接口是否开启了undo shutdown，以及IP地址和掩码是否写反，ensp不支持缩写掩码，比如/24这种格式在命令行里是无效的，必须写完整的255.255.0。
ensp中路由器接口支持配置多个IP地址,用从IP地址实现同一接口下多个网段共存，这个功能在模拟多网段接入时很实用，尤其是ensp做网络地址转换实验时，配置命令：
interface GigabitEthernet0/0/0 ip address 192.168.1.1 255.255.255.0 ip address 192.168.2.1 255.255.255.0 sub
末尾的sub参数是关键，代表该地址是附属IP，主IP地址用于决定接口的主网段，从IP地址不参与接口状态判断，行业共识是，从IP地址的数量不建议超过15个，否则路由表会变得混乱，但ensp实验室环境下基本不用考虑这个限制。
华为ensp交换机配置VLANIF实现跨网段通信
交换机是ensp里最常用的设备,但纯二层交换机无法直接配置IP地址，想要在交换机的VLAN接口上配置IP，必须使用VLANIF逻辑接口，这种模式在企业园区网中非常常见，也是HCIA考试的重点实验题。
场景描述：一台S5700交换机，下挂两个VLAN，VLAN 10和VLAN 20，分别对应192.168.10.0/24和192.168.20.0/24，交换机通过上行口连接路由器，网关指向路由器接口。
配置步骤分三步走：
第一步，创建VLAN并划分端口。 进入系统视图，执行：
vlan batch 10 20 interface GigabitEthernet0/0/1 port link-type access port default vlan 10 quit interface GigabitEthernet0/0/2 port link-type access port default vlan 20 quit
第二步，进入VLANIF接口配置IP地址。 这里的关键是，VLANIF接口的IP地址要作为该VLAN内主机的网关地址：
interface Vlanif 10 ip address 192.168.10.254 255.255.255.0 quit interface Vlanif 20 ip address 192.168.20.254 255.255.255.0 quit
第三步，开启VLAN间路由功能。 在ensp中，默认情况下VLANIF接口配置完成后，各VLAN之间就可以互相通信了，但如果交换机是三层交换机，需要在系统视图下确认IP转发功能开启，多数华为模拟器版本默认开启，不过保险起见，可以检查：
display ip routing-table
如果路由表中出现了168.10.0/24和168.20.0/24的直连路由，说明配置成功，此时在交换机上ping各VLAN的网关地址，都能通。
注意一个细节： VLANIF接口的IP地址位数建议使用24位掩码，不要使用32位掩码，有些ensp实验教程为了让接口状态保持UP，会配置32位掩码，但这会导致该VLAN内其他主机无法通过网关访问外部网络，直连路由会变成主机路由。
三层交换机子接口配置IP地址的进阶操作
如果实验场景是单臂路由,或者路由器只有一个接口却要连接多个VLAN，那就需要配置子接口，ensp中AR路由器的子接口支持VLAN封装，可以在一个物理接口上跑多个网段。
场景：R1的GigabitEthernet0/0/0连接交换机的Trunk口，交换机上划分了VLAN 10和VLAN 20，R1需要为两个VLAN分别提供网关，于是配置两个子接口。
R1上的配置命令：
interface GigabitEthernet0/0/0.10 dot1q termination vid 10 ip address 192.168.10.1 255.255.255.0 arp broadcast enable quit interface GigabitEthernet0/0/0.20 dot1q termination vid 20 ip address 192.168.20.1 255.255.255.0 arp broadcast enable quit
这里有三条命令缺一不可。dot1q termination vid用于指定子接口承载哪个VLAN的流量，arp broadcast enable开启ARP广播功能，让子接口能够响应VLAN内主机的ARP请求，如果漏了最后一条，主机可以ping通网关，但无法获取到网关的MAC地址，表现为“请求超时”。
交换机侧配置： 连接路由器的端口要配置为Trunk，并放行对应VLAN：
interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 20
在ensp中做单臂路由实验时,还有一点需要留意：物理接口本身不要配置IP地址，否则会与子接口的网段产生冲突，路由器的路由选择逻辑会出问题。
配置IP地址后验证连通性的高效方法
配置完IP地址,验证环节不能省，ensp提供了几个实用的排查命令，比单纯用ping更高效。
查看接口IP配置：
display ip interface brief
这个命令同时显示全部接口的IP和状态,如果接口状态为UP但协议状态为DOWN，大方向上是数据链路层问题，要先检查物理连接和VLAN划分，如果IP地址显示为unassigned，说明配置没生效，回到接口视图重新执行ip address即可。
查看路由表：
display ip routing-table
通过路由表能确认直连路由是否生成,比如配置了VLANIF接口后，如果路由表中没有出现该网段，检查VLAN是否创建成功以及端口是否划分到正确的VLAN里。
ping测试时注意源地址：
多网段环境或多IP配置后,直接用ping默认使用出接口的主IP地址作为源地址，部分ensp版本下，路由器会优先选择路由表中匹配度最高的接口地址，如果遇到能ping通但业务不通的情况，建议指定源IP测试：
ping -a 192.168.10.1 192.168.20.1
-a参数指定源IP，能帮你确认是哪个地址在转发数据，便于定位问题。
常见配置报错与排查思路
ensp配置IP地址时遇到的报错,大多数集中在以下三种情况，解决方案也比较固定。
Error: The specified IP address is invalid
实际原因通常不是IP本身非法,而是没有先进入正确的接口视图，比如在系统视图下直接输入ip address，系统不知道你要给哪个接口配置地址，就会提示这个错误，正确做法是先输入interface GigabitEthernet0/0/0，再执行配置命令。
Error: Please renew the default configuration of the interface
这个报错一般出现在子接口上,ensp要求子接口先创建，然后进入子接口视图，再配置dot1q termination vid，如果子接口已经启用了其他VLAN封装，先执行undo dot1q termination vid清理，再重新配置，注意ensp中修改VLAN封装不能直接覆盖，必须分两步操作。
ensp启动设备后配置全部丢失
ensp默认不保存配置,实验做完且验证通过后，想在下次打开时保留，记得在每个设备上执行：
save
弹出的确认对话框输入y回车即可，如果不保存，关闭ensp后所有配置全部回滚，相当于白做，这项工作虽然琐碎，但实际考试或工作中，配置丢失意味着重来一遍，耗时耗力。
综合实验：路由器与交换机联调时ensp配置IP地址的完整流程
把前面的知识点串起来,做一个经典的综合实验场景，拓扑结构为：一台AR路由器、一台二层交换机、两台PC，PC1属于VLAN 10，PC2属于VLAN 20，路由器通过单臂路由为两个VLAN提供网关。
交换机配置：
vlan batch 10 20 interface GigabitEthernet0/0/1 port link-type access port default vlan 10 quit interface GigabitEthernet0/0/2 port link-type access port default vlan 20 quit interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 20
路由器配置：
interface GigabitEthernet0/0/0.10 dot1q termination vid 10 ip address 192.168.10.1 255.255.255.0 arp broadcast enable quit interface GigabitEthernet0/0/0.20 dot1q termination vid 20 ip address 192.168.20.1 255.255.255.0 arp broadcast enable quit
PC配置： PC1的IP地址设为192.168.10.10，网关192.168.10.1；PC2的IP地址设为192.168.20.10，网关192.168.20.1，在PC的命令行窗口互相ping测试，能通即实验成功。
这个拓扑覆盖了ensp配置IP地址的三种主要模式：物理接口配置、VLANIF配置、子接口配置，日常学习时建议先把命令敲熟，然后尝试修改IP网段、增加VLAN数量、更换接口类型重新配置，比反复做同一种实验效果更好。
ensp配置IP地址常见问题
ensp中配置了IP地址但ping不通网关，最可能的原因是什么？
最大概率是接口没有开启,ensp中路由器物理接口默认处于shutdown状态，配置IP地址后必须执行undo shutdown才能生效，交换机接口默认开启，但如果是Trunk口连接路由器，还要确认Trunk放行的VLAN列表包含子接口对应的VLAN ID，排查时先用display ip interface brief确认接口状态。
ensp配置VLANIF接口的IP地址后，同一交换机下不同VLAN的主机仍然不通，怎么检查？
先确认VLANIF接口是否配置了正确的网关IP,然后在交换机上执行display ip routing-table，查看是否存在两个网段的直连路由，如果只有一条，检查VLAN是否创建、端口是否划分正确，交换机必须是三层交换机，S3700等部分型号默认不支持VLANIF三层转发，这类设备请更换为S5700系列。
华为ensp路由器子接口配置了IP地址，但主机无法访问外部网络，为什么？
子接口配置除了IP地址外,还要配置dot1q termination vid和arp broadcast enable，缺少后者会导致子接口不响应ARP请求，主机能配置IP但无法通信，路由器的物理接口不要配置IP地址，否则子接口的网关路由会被物理接口的直连路由干扰，执行display ip interface brief确认子接口状态为UP，再检查路由表。