中兴8902作为一款广泛应用于企业级网络接入的设备，其配置命令的掌握对于网络管理员至关重要，以下将详细介绍中兴8902的常用配置命令，包括基础配置、接口配置、VLAN配置、路由配置、安全配置以及DHCP服务配置等，并通过表格形式辅助说明,以便用户更清晰地理解和操作。
在开始配置之前，首先需要通过Console口或Telnet/SSH方式登录到设备命令行界面，默认情况下，设备可能使用超级用户密码登录，首次登录建议修改默认密码以确保安全，登录后，系统将进入用户视图，提示符为“>”，输入“system-view”命令可进入系统视图，提示符变为“[ ]”,此时才能进行全局配置。
基础配置
基础配置主要包括设备名称、系统时间、用户权限等，设置设备名称的命令为“sysname 名称”，sysname ZTE8902-A”；配置系统时间的命令为“clock 时:分:秒 date 年-月-日”，clock 10:30:00 date 2023-10-01”；若需要配置NTP时间同步，可使用“ntp-service unicast-server IP地址”命令指定NTP服务器，创建管理用户并分配权限的命令为“local-user 用户名 password 密码 privilege level 级别”，其中级别范围为0-3，3为最高权限，配置完成后需执行“user-interface vty 0 14”进入虚拟终端视图，并使用“authentication-mode password”设置登录认证。
接口配置
接口配置是网络设备的基础操作，中兴8902的接口包括以太网接口、VLAN接口等，进入接口视图的命令为“interface 接口类型/接口编号”，interface gigabitethernet 0/0/1”，配置接口IP地址需在接口视图下使用“ip address IP地址 子网掩码”，ip address 192.168.1.1 255.255.255.0”；若接口需要启用或关闭，可使用“undo shutdown”或“shutdown”命令，对于汇聚接口，可配置链路聚合，首先进入聚合接口视图“interface bridge-aggregation 1”，然后将物理接口加入聚合组“port link-aggregation group 1”，最后设置聚合模式为“static”静态聚合,以下是接口基本配置的命令示例表格：
| 操作步骤 | 命令示例 | 说明 |
|---|---|---|
| 进入接口视图 | interface gigabitethernet 0/0/1 | 进入千兆以太网接口0/0/1 |
| 配置IP地址 | ip address 192.168.1.1 255.255.255.0 | 设置接口IP及子网掩码 |
| 启用接口 | undo shutdown | 默认接口为关闭状态，需手动开启 |
| 配置接口描述 | description To-Switch-01 | 添加接口描述信息，便于管理 |
VLAN配置
VLAN（虚拟局域网）技术可有效隔离广播域，提升网络安全性，创建VLAN的命令为“vlan vlan-id”，vlan 10”；将接口加入VLAN可分为接入端口和 trunk端口，接入端口通常连接终端设备，配置命令为“port link-type access”，并将端口划入指定VLAN“port default vlan 10”；Trunk端口用于连接交换机，可传输多个VLAN流量，配置命令为“port link-type trunk”，并允许通过的VLAN“port trunk permit vlan 10 20”，若需要删除VLAN，可使用“undo vlan vlan-id”命令。
路由配置
中兴8902支持静态路由和动态路由协议，配置静态路由的命令为“ip static-route 目的网络地址 mask 子网掩码 下一跳地址/出接口”，ip static-route 192.168.2.0 255.255.255.0 192.168.1.2”；若使用RIP动态路由协议，需先进入RIP视图“rip”，然后宣告直连网络“network 网络地址”，network 192.168.1.0”，对于OSPF协议，需先创建OSPF进程“ospf 1”，然后进入OSPF视图“area 0”，宣告网段“network 192.168.1.0 0.0.0.255 area 0”。
安全配置
安全配置主要包括ACL（访问控制列表）和端口安全，ACL用于限制流量访问，配置步骤为：先创建ACL规则“acl number 3000”（高级ACL），然后配置 permit/deny 动作，rule deny source 192.168.1.0 0.0.0.255”，最后将ACL应用至接口“traffic-filter inbound acl 3000”，端口安全可限制接口下MAC地址数量，进入接口视图后使用“port-security max-address 数量”，port-security max-address 2”，并配置违规处理方式“port-security violation shutdown”（关闭接口）。
DHCP服务配置
中兴8902可作为DHCP服务器为客户端分配IP地址，进入全局配置视图后，使用“dhcp select interface”接口池模式，或创建DHCP地址池“dhcp server ip-pool POOL1”，配置网段“gateway-list 192.168.1.1”、DNS服务器“dns-list 8.8.8.8”以及排除静态IP地址“static-bind ip-address 192.168.1.100 mac-address 00e0-fc12-3456”，若需要禁用DHCP服务，可使用“undo dhcp select interface”命令。
保存与重启
配置完成后，务必保存配置以防丢失，命令为“save”；若需要重启设备，使用“reboot”命令，并确认重启操作，在重启前，建议检查配置是否正确,避免因配置错误导致设备无法正常启动。
通过以上命令的组合使用，中兴8902可实现灵活的网络接入与管理，实际配置中，需根据网络拓扑和业务需求调整参数，并定期备份配置文件，以便快速故障恢复，建议开启设备的日志功能，通过“info-center loghost IP地址”将日志发送至日志服务器,便于监控和排查问题。
相关问答FAQs
-
问题：中兴8902配置VLAN后，同一VLAN下的设备无法互通，如何排查？
解答：首先检查接口是否正确划入VLAN，使用“display port vlan”命令查看接口VLAN成员关系；其次确认接口状态是否为“UP”，通过“display interface”查看接口链路状态；最后检查是否存在ACL或安全策略阻止流量，可临时关闭ACL测试互通性，若问题仍存在，检查设备MAC地址表是否正确学习，使用“display mac-address”命令确认。 -
问题：中兴8902作为DHCP服务器，客户端无法获取IP地址，如何解决？
解答：首先确认DHCP服务已启用，使用“display dhcp pool”查看地址池配置是否正确，包括网段、网关、DNS等参数；其次检查接口是否配置为DHCP中继或服务器模式，确保接口下执行了“dhcp select interface”或“dhcp server ip-pool”命令；然后检查客户端是否在正确的VLAN下，以及VLAN间路由是否正常；最后查看设备日志“display logbuffer”，确认是否有DHCP服务异常报文，如地址池耗尽、冲突等。
