网络管理员花了几天的心血将企业的网络组建完成之后,如果因为某些原因(如大规模的断电而企业没有采用UPS等设备),那么存放在闪存中的相关配置就会丢 失。此时如果网络管理员恰恰没有将相关配置进行备份的话,可以想象,遇到这种情况网络管理员可能要后悔死了。所以说对网络配置文件的备份是很有必要的。笔 者这里就以思科的路由器为例,对备份作业提一些建议。
一、相关配置必须保存后才能够永久存在
通常情况下,网络管理员对路由器配置进行的任何修改,一开始都是存储在Running-config配置文件中的。但是这个文件有个特点,其实保存在路由 器的闪存中的。也就是说,当路由器重载或者断电之后,这修改的内容就会丢失。那么网络管理员以前所做的工作就都白费了。为此笔者建议,网络管理员应该对相 关的配置信息,通过某种手段进行备份。如采用Copy Run Start命令等等。
不过这里笔者需要说明的一点是,笔者并不建议 刚对配置进行了调整之后就对其进行备份。因为新的备份会覆盖原有的配置。笔者的观点是,对网络配置进行了修改后,要确认修改是正确的,然后再对修改进行保 存。其实这跟修改文档类似。对文档进行了修改之后,如果没有保存,则发现错误时还可以使用返回功能来撤销刚做的更改。相反,如果保存之后则撤销功能就无法 使用了。为此笔者非常强调,只有确认了相关配置之后,才对配置文件进行保存。
二、备份之前需要做的相关验证工作
在备份文件进行备份之前,笔者认为网络管理员需要对相关的内容进行再次验证。虽然这个步骤是可选的,但是笔者还是建议大家能够切实的做好这项工作。在备 份的过程中,最新的配置会覆盖掉原先的配置。所以这个验证的工作主要就几种在两个文件。一个是当前系统中运行的配置文件(名字一般为running- config),另外一个文件是startup-config。如下图所示,可以使用show命令(其简写是sh)来查看并验证当前的配置。
这个命令可以显示很多有用的信息,包括路由器当前运行的版本、相关的配置(如IP地址、启用的接口等有用的信息)。同时网络管理员也可以通过使用命令 sh startup-config命令来查询startuo-config配置文件中的相关信息。当对路由器的配置进行了更改(如更改了IP地址),网络管理 员可以使用copy run start命令将相关的修改保存到startup-config文件中。下次路由器重新启动的时候,会使用startup-config配置文件中的参数 来启动。如此的话,即使路由器死机或者突然断电,也不用担心相关的配置会丢失。
在实际工作中,有时候这么反复的验证可能比较麻烦。为了方便起见,网络管理员希望直接使用当前的配置文件覆盖启动配置文件。此时需要确认的就是两个文件是相同的。如果不能够确认的话,则下可以使用如下命令。
采用这种形式的话(在copy命令后面直接输入文件名字),可以确保这连个文件是相同的。这有助于验证两个文件相同的,而根本不需要手工验证。
三、将配置文件备份到路由器以外的地方
这里需要注意的是,无论是startup-config文件还是running-config文件,其都是存放在路由器中的。只是前者存放在NVRAM 中(断电或者重启后信息不会丢失),而后者是存放在DRAM中(断电或这重载后数据会丢失)。此时如果路由器发生物理故障,无法重新启动时,则配置文件仍 然会丢失。为此在备份配置文件的时候,还需要对其进行异地备份。
其实这跟数据库等服务器的配置类似。为了提高数据的安全性,需要将 数据在其他位置进行远程备份。虽然这会浪费一点资源,但是相比数据的安全性来说,这点投资还是很值得的。在思科的网络环境中,比较常用的方式是在其他主机 上建立一个TFTP服务器。然后通过命令将配置文件上传到TFTP服务器进行备份。这里主要用到的命令是copy running-config tftp 和copy startup-config tftp。
在这个操作中,笔者认为需要注意以下几个细节问题。
一是复制过去后文件怎么命名?上面的命令中,我们可以看到没有特别指定复制到TFTP服务器上去的文件的名字。通常情况下,我们在复制文件的时候,采用 的是copy 源文件名 目标文件名 这种格式。如果目标文件名省略的话,则默认采用的是源文件名字。不过这里需要注意的是,这个规则在思科的路由器上不起作用。当采用如上命令复制文件时,系 统会自动对目标文件进行命名。通常情况下,如果网络管理员已经给某个路由器设置了名字,那么这个命令就会自动使用加在-config后面的参数作为文件名 字。系统这么设计,是比较有道理的。因为企业的网络中可能不只一台路由器。如果有三台路由器,同时需要往TFTP上备份配置文件的话,那么就会导致冲突。 而且如果要将路由器设置为使用TFTP服务器上的配置文件启动,则路由器也会根据自己的名字来找到对应的配置文件。所以笔者认为这个规则是非常合理的。网 络管理员在实际工作中需要注意这个规则。这有助于他们对这些配置文件的维护。
二是需要注意,虽然可以直接将run-config文 件备份到TFTP服务器上去,但是笔者并不建议这么做。一般情况下,是先将run-config的文件保存到start-config文件中,然后再将其 保存到TFTP服务器上。因为默认情况下,路由器是使用start-config配置文件来启动的。如果网络管理员直接将run-config文件保存到 tftp服务器上,则可能会出现一个问题。如网络管理员忘记将刚做的配置保存到start-config文件中(只是将其保存在TFTP服务器上)。当下 次重新加载路由器时,其采用的是start-config配置文件中的内容。也就是说,先前所做的配置都会丢失。为此笔者建议,在配置文件备份时,最好按 这个顺序来。
四、其他的一些细节问题
第一,需要注意,TFTP服务器本身的安全性。由于 TFTP服务器采用的是一种简单文本传输协议。确切的说,其本身没有任何的安全机制,不需要任何用户名与密码就可以访问。这虽然访问起来比较方便,但是很 明显,也存在着很多的安全隐患。为此网络管理员还需要采取一定的措施来提高这个TFTP服务器的安全。如可以再对TFTP 服务器上的配置文件进行备份,等等。
第二,如果企业内部的路由器比较多,则可以使用TFTP服务器来简化管理。如企业现在内部有 10台路由器。如果需要对IOS软件以及相关配置进行升级的话,需要一台台去完成。显然这个工作量还是有点大的。遇到这种情况的话,则可以使用TFTP服 务器来简化工作流程。即让路由器在启动的时候,从TFTP服务器上启动。如此的话,只需要升级TFTP服务器上的内容,就可以完成对整个网络环境的升级动 作。
第三,笔者需要再次强调,run-config、start-config以及TFTP服务器上的配置文件之间的差异。其实这 些配置文件就好像是一个Word文档。当刚开始编辑Word文档的时候,更改的内容是保存在内存中的。如果没有及时保存(相当于没有运行copy startup-config 命令),则重新启动后相关的更改会丢失。只有运行保存命令后更改配置才会被保存到硬盘上的物理文件中。将配置文件保存到TFTP服务器上去,就相当于使用 了Word文档的另存为命令。不过需要注意的是,当更改了某个文件之后,在保存之前直接使用另存为功能,则相关的配置是不会保存到本地的配置文件中。下次 如果打开本地的文件,网络管理员会发现原先的配置没有保存。在进行异地备份时,这需要特别的注意。这也是笔者一再强调按顺序进行备份的原因。即先将相关配 置保存到本地的startup-config文件中,然后再将其备份到TFTP服务器上。
转载于:https://blog.51cto.com/3403450/817031