<strike id="rrvnz"></strike>

    <noframes id="rrvnz">
    <noframes id="rrvnz"><span id="rrvnz"><pre id="rrvnz"></pre></span><address id="rrvnz"></address>
    <address id="rrvnz"><nobr id="rrvnz"></nobr></address><noframes id="rrvnz">
      <em id="rrvnz"></em>

        首 頁IT知識庫翔宇問吧收藏本站
        當前位置:翔宇亭IT樂園IT知識庫網絡技術網管知識

        網絡配置文件的備份方法

        減小字體 增大字體 作者:佚名  來源:考試吧  發布時間:2012-05-14 15:17:52

        網絡管理員花了幾天的心血將企業的網絡組建完成之后,如果因為某些原因(如大規模的斷電而企業沒有采用UPS等設備),那么存放在閃存中的相關配置就會丟失。此時如果網絡管理員恰恰沒有將相關配置進行備份的話,可以想象,遇到這種情況網絡管理員可能要后悔死了。所以說對網絡配置文件的備份是很有必要的。筆者這里就以思科的路由器為例,對備份作業提一些建議。

        一、相關配置必須保存后才能夠永久存在

        通常情況下,網絡管理員對路由器配置進行的任何修改,一開始都是存儲在Running -config配置文件中的。但是這個文件有個特點,其實保存在路由器的閃存中的。也就是說,當路由器重載或者斷電之后,這修改的內容就會丟失。那么網絡管理員以前所做的工作就都白費了。為此筆者建議,網絡管理員應該對相關的配置信息,通過某種手段進行備份。如采用Copy Run Start命令等等。

        不過這里筆者需要說明的一點是,筆者并不建議剛對配置進行了調整之后就對其進行備份。因為新的備份會覆蓋原有的配置。筆者的觀點是,對網絡配置進行了修改后,要確認修改是正確的,然后再對修改進行保存。其實這跟修改文檔類似。對文檔進行了修改之后,如果沒有保存,則發現錯誤時還可以使用返回功能來撤銷剛做的更改。相反,如果保存之后則撤銷功能就無法使用了。為此筆者非常強調,只有確認了相關配置之后,才對配置文件進行保存。

        二、備份之前需要做的相關驗證工作

        在備份文件進行備份之前,筆者認為網絡管理員需要對相關的內容進行再次驗證。雖然這個步驟是可選的,但是筆者還是建議大家能夠切實的做好這項工作。在備份的過程中,最新的配置會覆蓋掉原先的配置。所以這個驗證的工作主要就幾種在兩個文件。一個是當前系統中運行的配置文件(名字一般為 running-config),另外一個文件是startup-config。如下所示,可以使用show命令(其簡寫是sh)來查看并驗證當前的配置。

        Router#sh running-config
          Building configuration...
          !
          Version 12.1

        這個命令可以顯示很多有用的信息,包括路由器當前運行的版本、相關的配置(如IP地址、啟用的接口等有用的信息)。同時網絡管理員也可以通過使用命令sh startup-config命令來查詢startuo-config配置文件中的相關信息。當對路由器的配置進行了更改(如更改了IP地址),網絡管理員可以使用copy run start命令將相關的修改保存到startup-config文件中。下次路由器重新啟動的時候,會使用startup-config配置文件中的參數來啟動。如此的話,即使路由器死機或者突然斷電,也不用擔心相關的配置會丟失。

        在實際工作中,有時候這么反復的驗證可能比較麻煩。為了方便起見,網絡管理員希望直接使用當前的配置文件覆蓋啟動配置文件。此時需要確認的就是兩個文件是相同的。如果不能夠確認的話,則下可以使用如下命令。

        Router#copy running-config startup-config
          Destination filename [strartup-config]?
          Building configuration....
          [OK]

        采用這種形式的話(在copy命令后面直接輸入文件名字),可以確保這連個文件是相同的。這有助于驗證兩個文件相同的,而根本不需要手工驗證。

        三、將配置文件備份到路由器以外的地方

        這里需要注意的是,無論是startup-config文件還是running-config文件,其都是存放在路由器中的。只是前者存放在 NVRAM中(斷電或者重啟后信息不會丟失),而后者是存放在DRAM中(斷電或這重載后數據會丟失)。此時如果路由器發生物理故障,無法重新啟動時,則配置文件仍然會丟失。為此在備份配置文件的時候,還需要對其進行異地備份。

        其實這跟數據庫等服務器的配置類似。為了提高數據的安全性,需要將數據在其他位置進行遠程備份。雖然這會浪費一點資源,但是相比數據的安全性來說,這點投資還是很值得的。在思科的網絡環境中,比較常用的方式是在其他主機上建立一個TFTP服務器。然后通過命令將配置文件上傳到TFTP服務器進行備份。這里主要用到的命令是copy running-config tftp 和copy startup-config tftp。

        在這個操作中,筆者認為需要注意以下幾個細節問題。

        一是復制過去后文件怎么命名?上面的命令中,我們可以看到沒有特別指定復制到TFTP服務器上去的文件的名字。通常情況下,我們在復制文件的時候,采用的是copy 源文件名 目標文件名這種格式。如果目標文件名省略的話,則默認采用的是源文件名字。不過這里需要注意的是,這個規則在思科的路由器上不起作用。當采用如上命令復制文件時,系統會自動對目標文件進行命名。通常情況下,如果網絡管理員已經給某個路由器設置了名字,那么這個命令就會自動使用加在-config后面的參數作為文件名字。系統這么設計,是比較有道理的。因為企業的網絡中可能不只一臺路由器。如果有三臺路由器,同時需要往TFTP上備份配置文件的話,那么就會導致沖突。而且如果要將路由器設置為使用TFTP服務器上的配置文件啟動,則路由器也會根據自己的名字來找到對應的配置文件。所以筆者認為這個規則是非常合理的。網絡管理員在實際工作中需要注意這個規則。這有助于他們對這些配置文件的維護。

        二是需要注意,雖然可以直接將run-config文件備份到TFTP服務器上去,但是筆者并不建議這么做。一般情況下,是先將run- config的文件保存到start-config文件中,然后再將其保存到TFTP服務器上。因為默認情況下,路由器是使用start-config配置文件來啟動的。如果網絡管理員直接將run-config文件保存到tftp服務器上,則可能會出現一個問題。如網絡管理員忘記將剛做的配置保存到 start-config文件中(只是將其保存在TFTP服務器上)。當下次重新加載路由器時,其采用的是start-config配置文件中的內容。也就是說,先前所做的配置都會丟失。為此筆者建議,在配置文件備份時,最好按這個順序來。

        四、其他的一些細節問題

        第一,需要注意,TFTP服務器本身的安全性。由于TFTP服務器采用的是一種簡單文本傳輸協議。確切的說,其本身沒有任何的安全機制,不需要任何用戶名與密碼就可以訪問。這雖然訪問起來比較方便,但是很明顯,也存在著很多的安全隱患。為此網絡管理員還需要采取一定的措施來提高這個TFTP服務器的安全。如可以再對TFTP 服務器上的配置文件進行備份,等等。

        第二,如果企業內部的路由器比較多,則可以使用TFTP服務器來簡化管理。如企業現在內部有10臺路由器。如果需要對IOS軟件以及相關配置進行升級的話,需要一臺臺去完成。顯然這個工作量還是有點大的。遇到這種情況的話,則可以使用TFTP服務器來簡化工作流程。即讓路由器在啟動的時候,從 TFTP服務器上啟動。如此的話,只需要升級TFTP服務器上的內容,就可以完成對整個網絡環境的升級動作。

        第三,筆者需要再次強調,run-config、start-config以及TFTP服務器上的配置文件之間的差異。其實這些配置文件就好像是一個Word文檔。當剛開始編輯Word文檔的時候,更改的內容是保存在內存中的。如果沒有及時保存(相當于沒有運行copy startup-config 命令),則重新啟動后相關的更改會丟失。只有運行保存命令后更改配置才會被保存到硬盤上的物理文件中。將配置文件保存到TFTP服務器上去,就相當于使用了Word文檔的另存為命令。不過需要注意的是,當更改了某個文件之后,在保存之前直接使用另存為功能,則相關的配置是不會保存到本地的配置文件中。下次如果打開本地的文件,網絡管理員會發現原先的配置沒有保存。在進行異地備份時,這需要特別的注意。這也是筆者一再強調按順序進行備份的原因。即先將相關配置保存到本地的startup-config文件中,然后再將其備份到TFTP服務器上。

        知識評論評論內容只代表網友觀點,與本站立場無關!

           評論摘要(共 0 條,得分 0 分,平均 0 分) 查看完整評論

        用戶名: 查看更多評論

        分 值:100分 85分 70分 55分 40分 25分 10分 1分

        內 容:

                    請注意用語文明且合法,不要發布帶有攻擊性、侮辱性的言論,謝謝合作!

                 通知管理員 驗證碼:

        關于本站 | 網站幫助 | 廣告合作 | 網站聲明 | 友情連接 | 網站地圖 | 用戶守則 | 聯系我們 |
        本站大多數內容來自互聯網或網站會員發布,如有侵權,請來信告之,謝謝!
        Copyright © 2007-2017 biye5u.com. All Rights Reserved.
        網站備案號:黑ICP備13005378號-3
        特黄特色三级在线观看 - 视频 - 在线观看 - 影视资讯 -心晴网