| |
网络管理员花了几天的心血将企业的网络组建完成之后，如果因为某些原因(如大规模的断电而企业没有采用UPS等设备)，那么存放在闪存中的相关配置就会丢失。此时如果网络管理员恰恰没有将相关配置进行备份的话，可以想象，遇到这种情况网络管理员可能要后悔死了。所以说对网络配置文件的备份是很有必要的。笔者这里就以思科的路由器为例，对备份作业提一些建议。
一、相关配置必须保存后才能够永久存在
通常情况下，网络管理员对路由器配置进行的任何修改，一开始都是存储在Running-config配置文件中的。但是这个文件有个特点，其实保存在路由器的闪存中的。也就是说，当路由器重载或者断电之后，这修改的内容就会丢失。那么网络管理员以前所做的工作就都白费了。为此笔者建议，网络管理员应该对相关的配置信息，通过某种手段进行备份。如采用Copy Run Start命令等等。
不过这里笔者需要说明的一点是，笔者并不建议刚对配置进行了调整之后就对其进行备份。因为新的备份会覆盖原有的配置。笔者的观点是，对网络配置进行了修改后，要确认修改是正确的，然后再对修改进行保存。其实这跟修改文档类似。对文档进行了修改之后，如果没有保存，则发现错误时还可以使用返回功能来撤销刚做的更改。相反，如果保存之后则撤销功能就无法使用了。为此笔者非常强调，只有确认了相关配置之后，才对配置文件进行保存。
二、备份之前需要做的相关验证工作
在备份文件进行备份之前，笔者认为网络管理员需要对相关的内容进行再次验证。虽然这个步骤是可选的，但是笔者还是建议大家能够切实的做好这项工作。在备份的过程中，最新的配置会覆盖掉原先的配置。所以这个验证的工作主要就几种在两个文件。一个是当前系统中运行的配置文件(名字一般为running-config)，另外一个文件是startup-config。如下图所示，可以使用show命令(其简写是sh)来查看并验证当前的配置。
这个命令可以显示很多有用的信息，包括路由器当前运行的版本、相关的配置(如IP地址、启用的接口等有用的信息)。同时网络管理员也可以通过使用命令sh startup-config命令来查询startuo-config配置文件中的相关信息。当对路由器的配置进行了更改(如更改了IP地址)，网络管理员可以使用copy run start命令将相关的修改保存到startup-config文件中。下次路由器重新启动的时候，会使用startup-config配置文件中的参数来启动。如此的话，即使路由器死机或者突然断电，也不用担心相关的配置会丢失。
在实际工作中，有时候这么反复的验证可能比较麻烦。为了方便起见，网络管理员希望直接使用当前的配置文件覆盖启动配置文件。此时需要确认的就是两个文件是相同的。如果不能够确认的话，则下可以使用如下命令。
采用这种形式的话(在copy命令后面直接输入文件名字)，可以确保这连个文件是相同的。这有助于验证两个文件相同的，而根本不需要手工验证。
三、将配置文件备份到路由器以外的地方
这里需要注意的是，无论是startup-config文件还是running-config文件，其都是存放在路由器中的。只是前者存放在NVRAM中(断电或者重启后信息不会丢失)，而后者是存放在DRAM中(断电或这重载后数据会丢失)。此时如果路由器发生物理故障，无法重新启动时，则配置文件仍然会丢失。为此在备份配置文件的时候，还需要对其进行异地备份。
其实这跟数据库等服务器的配置类似。为了提高数据的安全性，需要将数据在其他位置进行远程备份。虽然这会浪费一点资源，但是相比数据的安全性来说，这点投资还是很值得的。在思科的网络环境中，比较常用的方式是在其他主机上建立一个TFTP服务器。然后通过命令将配置文件上传到TFTP服务器进行备份。这里主要用到的命令是copy running-config tftp 和copy startup-config tftp。
在这个操作中，笔者认为需要注意以下几个细节问题。
一是复制过去后文件怎么命名?上面的命令中，我们可以看到没有特别指定复制到TFTP服务器上去的文件的名字。通常情况下，我们在复制文件的时候，采用的是copy 源文件名 目标文件名 这种格式。如果目标文件名省略的话，则默认采用的是源文件名字。不过这里需要注意的是，这个规则在思科的路由器上不起作用。当采用如上命令复制文件时，系统会自动对目标文件进行命名。通常情况下，如果网络管理员已经给某个路由器设置了名字，那么这个命令就会自动使用加在-config后面的参数作为文件名字。系统这么设计，是比较有道理的。因为企业的网络中可能不只一台路由器。如果有三台路由器，同时需要往TFTP上备份配置文件的话，那么就会导致冲突。而且如果要将路由器设置为使用TFTP服务器上的配置文件启动，则路由器也会根据自己的名字来找到对应的配置文件。所以笔者认为这个规则是非常合理的。网络管理员在实际工作中需要注意这个规则。这有助于他们对这些配置文件的维护。 |
| 【收藏】【打印】【进入论坛】 |
|
|
|
|
| |
|
|
|
