可以查看对应型号版本的命令手册，看是否支持相关命令。

1.1.27  gateway

gateway命令用来配置接口的网关地址。

undo gateway命令用来删除接口的网关地址，并删除其下发的缺省路由。

【命令】

gateway gateway-address [ no-route ]

undo gateway

【缺省情况】

接口上未配置网关地址。

【视图】

接口视图

【缺省用户角色】

network-admin

context-admin

【参数】

gateway-address：接口的网关地址，为点分十进制形式。

no-route：不会生成缺省路由。若不配置此参数，则会生成一条缺省路由，下一跳为接口配置的网关地址。

【使用指导】

非缺省vSystem不支持本命令。

当IPsec智能选路链路中指定的本端接口上的IP地址是手工配置时，链路中没有指定下一跳且不能自动获取时，必须在此接口上配置网关地址。

设备下发缺省路由表项时，不会自动生成路由配置命令（ip route-static），因此无法通过undo ip route-static命令删除。

当本端接口通过DHCP或PPPoE方式获取IP地址时，配置的gateway不生效，本端接口通过DHCP或PPPoE服务器获取网关地址。

【举例】

# 配置IPsec智能选路链路中指定的本端接口GigabitEthernet1/0/1的网关地址为10.1.1.254，但不生成缺省路由。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] gateway 10.1.1.254 no-route

【相关命令】

·     link

这个报错“系统不支持当前操作”，通常和设备形态、运行环境或配置逻辑有关，不一定是指这个功能本身有问题。

• 2. 接口类型或工作模式不支持
  智能选路功能通常需要在三层路由口上配置。如果当前接口是二层口，或处于某些特殊模式（如VXLAN三层网关），系统可能会提示不支持。此外，如果物理接口本身没有IP地址，也无法作为智能选路的出口。

• 3. 配置逻辑或顺序问题
  配置智能选路可能需要先开启全局功能，再在接口下调用。如果全局功能没开，直接在接口下配置就可能报错。另外，有资料提到，当智能选路link中的下一跳地址是接口网关地址时，修改网关地址需要手动修改link中的下一跳地址。

• 4. 软件版本过低
  智能选路功能需要特定软件版本的支持。如果你的设备软件版本过老，可能根本不支持该命令。

 排查与解决步骤

建议按以下顺序排查：

1. 确认设备与运行环境：首先确认你是在真实设备还是模拟器（如HCL） 上操作。如果在模拟器上，这个报错很可能无法避免。同时，确认设备型号是否支持智能选路，可查阅官方规格或数据手册。

2. 检查接口类型与配置：确认配置的接口是三层路由口（已配置IP地址），而不是二层口。检查接口是否绑定了VPN实例或其他特殊业务，如有，可尝试先取消。

3. 检查全局配置：在接口下配置前，先通过命令 client enable 全局开启RIR（智能选路）功能。

4. 核对软件版本：登录设备，用 display version 查看当前软件版本，再去官网确认该版本是否支持智能选路功能。

F1000‑AI/AK IPsec 智能选路：提示该接口未配置安全域或网关，点配置弹出【系统不支持当前操作】

故障现象

1. IPsec 策略开启智能选路，选择接口 GE1/0/1，页面告警：该接口未配置安全域或网关，请点击[配置]按钮设置
2. 点弹窗的【配置】，打开接口编辑窗口，填写网关保存，直接报错：系统不支持当前操作，网关保存不进去。

核心原因：Management 管理域接口不支持配置网关，智能选路的出接口不能放到 Management 安全域。 智能选路的 IPsec 出接口，必须属于业务安全域（Trust/Untrust），不能是 Management 域；Management 域只用于设备本身管理，不支持网关配置，WEB 界面点配置就报 “系统不支持当前操作”。

看截图：GE1/0/1 接口安全域 = Management，这就是根源。

完整根因拆解

1. IPsec 智能选路特性要求：选用的物理出接口必须配置：
   • 三层 IP 地址
   • 归属业务安全域（Untrust/Trust），严禁 Management 域
   • 接口上配置下一跳网关（智能选路用来做链路探测）
2. Management 安全域的接口，平台限制不允许配置接口下的网关参数，所以 WEB 弹窗编辑网关直接报错 “系统不支持当前操作”。
3. 接口在 Management 域，哪怕接口本身有 IP，智能选路页面依旧会持续抛出警告。

修复步骤（按顺序操作）

步骤 1：把 GE1/0/1 接口从 Management 域改为业务域（一般是 Untrust 外网域）

1. 网络→接口→GE1/0/1，修改接口【安全域】，由Management改为 Untrust，确定保存。

⚠️注意：如果这个接口是你登录 WEB 的管理口，改到 Untrust 之后，管理 IP 访问策略会变化，需要放行 Untrust 到 Local 域的 HTTP/HTTPS 策略；如果远程登录，不要直接断自己管理链路。

CLI 等价命令参考：

步骤 2：接口上配置网关（下一跳）

接口切换到 Untrust 业务域之后，再点页面的【配置】按钮，就不会报 “系统不支持当前操作”，可以正常填写网关。 网关填写对端运营商下一跳地址。

CLI 方式配置接口网关（推荐，规避 web 页面异常）

步骤 3：回到 IPsec 策略页面

刷新页面，告警该接口未配置安全域或网关，请点击[配置]按钮设置自动消失，智能选路可以正常启用。

额外两个高频踩坑

1. 智能选路≠静态默认路由：这里的ip gateway是接口视图下的网关（智能选路链路探测网关），不是全局静态路由，二者完全不一样。

2. 如果是 PPPoE 拨号接口：PPPoE 接口不需要手动填接口网关，拨号获取后网关自动生成；同样 PPPoE 接口也不能放在 Management 域。
3. 安全策略放行：IPsec 报文需要放行 Untrust‑Local，IKE/ESP 报文；智能选路的 NQA 探测报文也需要允许接口访问网关。

如果你这个 GE1/0/1 确实只想做管理口，不能改成 Untrust

那就不能拿这个 Management 域接口做 IPsec 智能选路的出接口，换另外一个属于 Untrust 域的业务物理接口作为 IPsec 智能选路出接口。Management 域接口不支持 IPsec 智能选路，是产品硬性限制。

快速校验命令

总结一句话

报错本质：IPsec 智能选路使用的出接口不能在 Management 管理安全域，改成 Untrust/Trust 业务域，才能配置接口网关，消除告警，不会再报 “系统不支持当前操作”。