华为设备配置IP的核心思路就一句话：进入系统视图，选对接口，敲下ip address命令，地址就能生效。无论你手里是交换机、路由器还是防火墙，命令骨架都差不多，区别在于接口类型和二层环境，下面把常用场景和命令拆开讲,顺便聊聊那些让人挠头的坑。
华为交换机配置IP地址的三种常见场景
很多朋友第一次接触华为交换机，拿到手就懵：明明插了网线，电脑却上不了网，别急，先搞懂交换机上配IP的目的，交换机主要是二层设备，但管理需要IP，业务需要IP，跨网段通信也需要IP,下面三种场景覆盖了绝大多数工作需求。
给VLANIF接口配置管理IP
这是最基础也最常用的操作，你想远程登录交换机，就得给它一个管理地址，思路是创建VLAN，把端口划进去,然后给VLAN接口设置IP。
具体命令如下：
- 创建VLAN 10，并进入VLAN视图
system-view
vlan 10
quit- 把GigabitEthernet0/0/1划入VLAN 10
interface GigabitEthernet0/0/1
port link-type access
port default vlan 10
quit- 给VLANIF接口配IP
interface Vlanif 10
ip address 192.168.10.254 24
quit注意掩码写法，华为设备支持用24代替255.255.0，输入后设备会自动换算，配完用display ip interface brief看一眼,地址状态是UP就说明没问题。
给物理接口配置IP地址
当交换机工作在三层模式时，物理接口也能直接配IP，比如两个交换机互联，或者交换机直连路由器，给接口配上同网段地址,就能打通链路。
命令更直接：
interface GigabitEthernet0/0/2
undo portswitch
ip address 192.168.20.1 24注意有个小坑：华为交换机默认支持二层转发，直接给物理接口配IP不生效，得先输入undo portswitch把接口切成三层模式,这是很多老手也会犯的错。
配置子接口实现多网段通信
一个物理接口只配一个IP太浪费，子接口能把一根线同时承载多个业务网段，典型场景是单臂路由，路由器用一个物理接口连接交换机,通过子接口管理多个VLAN的网关。
命令模板：
interface GigabitEthernet0/0/1.20
dot1q termination vid 20
ip address 192.168.20.1 24
arp broadcast enable子接口前面是物理接口编号加小数点，小数点后的数字随意，但要和VLAN ID对应。dot1q termination vid指定这个子接口服务哪个VLAN，arp broadcast enable让子接口能响应ARP广播，漏掉这条,终端经常ping不通网关。
行业共识认为，三层交换和单臂路由是园区网最常见的两种IP规划方式，子接口能省物理口，但性能上稍逊于三层交换机的VLANIF接口，所以核心层多用交换机,边缘层才用路由器子接口。
华为路由器配置IP地址命令有哪些
路由器上配IP和交换机大同小异，但更强调出口方向，你家的家用路由器是Web界面操作，企业级华为路由器得敲命令，核心命令就那几个，记住它们,你就能应付大多数开局场景。
静态IP配置命令详解
给路由器接口配静态地址，场景包括对接运营商专线、连接内网核心交换机,以及配置环回口。
以AR系列路由器为例,进入接口后输入：
interface GigabitEthernet0/0/0
ip address 100.64.10.2 30如果运营商给你的是拨号专线，还会涉及dialer接口和pppoe协议，这里先不提，静态IP是最稳定的，想配几个配几个,只要网段不冲突。
通过DHCP自动获取IP
有些下行场景需要路由器当DHCP服务器，给终端分发地址，在路由器上配置地址池，再把接口和地址池绑定,终端就能自动拿IP。
配置要点：
- 创建全局地址池，并指定网段和网关
ip pool lan
network 192.168.1.0 mask 24
gateway-list 192.168.1.1- 接口下启用DHCP
interface GigabitEthernet0/0/1
dhcp select global这样配完，接在路由器下的电脑就能自动获取192.168.1.x的地址,不用手动填IP。
验证IP配置是否成功
配完IP别急着收工，验证一下才放心,我常用的三招：
display ip interface brief看所有接口的IP地址和状态ping对端地址测连通性display current-configuration interface
看接口下的实际配置
如果ping不通，先看地址有没有配错，再看接口状态是否UP，最后看中间有没有防火墙拦截。多数情况下,问题出在掩码不一致或接口没开启。
华为配置IP地址的掩码和网关怎么选
很多人配IP时报错少，但数据不通，十有八九是掩码和网关闹的，掩码错了，设备会以为对方在别的网段；网关错了,数据包根本出不了门。
掩码写错导致整个网段不通
掩码决定一个网段的边界，比如168.1.1 24这个地址，掩码是24位，网段范围是192.168.1.0到192.168.1.255，如果对端设备配的是168.1.2 16，那在它眼里，自己所在的网段变成了192.168.0.0，两个设备虽然IP看着挺近，实际却认为彼此不在同一个广播域，就会把数据包交给网关处理，结果网关又不存在,于是彻底失联。
华为设备上查看接口掩码，用display ip interface brief，输出里带有斜杠的地址就是当前配置，比如168.1.1/24，一目了然，配命令时，可以写24，也可以写完整的255.255.0，建议统一用简写，少打几个字,也少犯错。
网关位置决定数据包能不能出网
网关是终端离开本地网段的出口，在华为设备上，网关通常是三层接口的IP，比如交换机的VLANIF地址，或者路由器的物理接口地址，给终端配网关时，这个地址必须和华为设备对应接口的IP完全一样，否则终端会发疯似的广播ARP请求，没人应答,就提示网络不可达。
举个具体例子：华为交换机上配置了VLANIF 10的地址为192.168.10.254，那么VLAN 10里的电脑，网关就必须填192.168.10.254，不能填192.168.10.1，哪怕这个地址没有设备使用，配错网关的典型症状是：电脑能Ping通同网段的机器，但Ping不通外网IP，因为数据包被丢给了错误的“出口”。
华为ensp配置IP地址实验怎么跑通
想验证上面的命令，又不想动真机，ensp是几乎人手一份的模拟器。业内专家指出，华为ensp已经成为网络工程师入门配置IP的首选实验环境，因为它免费,且命令和真机几乎一致。
模拟器环境准备
装好ensp后，拖一台交换机（如S5700）、一台路由器（如AR2220）、两台PC，连上线，开机，注意设备启动要等几秒,黄色灯变成绿色才是正常。
实验场景：PC通过交换机访问路由器
先把PC的IP手动配成192.168.1.2，掩码24位，网关192.168.1.1，交换机上配一个VLANIF地址作为网关的一部分，或者直接用路由器的接口地址做网关，更直接的实验是PC接交换机，交换机接路由器，路由器接口配192.168.1.1,交换机只做二层透传。
- 路由器接口配IP：
interface GigabitEthernet0/0/0
ip address 192.168.1.1 24- 交换机保持默认,PC网段设置成和路由器接口同网段。
然后打开PC的命令行，ping 192.168.1.1,通了就说明IP配置链路是通的。
模拟器常见的配置坑
ensp里配IP有个常见报错：提示“Error: Wrong parameter found at ‘^’.”，这通常是命令拼写错误或参数格式不对，比如ip address 192.168.1.1 24中的24不能写成/24，另一个坑是接口没有打开，华为设备接口默认是shutdown的，执行undo shutdown才能启用。
如果你是在ensp里做VLANIF实验，记住必须先创建VLAN，否则interface Vlanif进不去，创建好VLAN后再进入VLANIF接口配IP,成功率会高很多。
华为配置IP地址问题集锦
为什么我给交换机配了IP，电脑还是访问不了？
先确认电脑和交换机是否在同一网段，网关地址是否指向了VLANIF接口，然后查看交换机接口状态，display interface Vlanif 10能看到物理状态和协议状态,都是UP才正常。
配置接口IP时提示地址已被占用怎么办？
执行display ip interface brief查一下哪个接口占用了这个地址，也可能是别的设备用了同网段地址,检查一下DHCP地址池或对端设备。
想批量给几十个接口配IP，有没有快方法？
把配置命令写成文本，一条条复制粘贴到命令行，注意接口编号不能错，或者用display current-configuration导出模板再改。
最后再说一句：华为配置IP不是死记硬背，理解接口视图、IP地址、掩码三者的关系，你就能举一反三，不论真机还是ensp，多敲几次命令,肌肉记忆自然就有了。