2022年2022年路由器配置的备份与恢复 .pdf

对于路由器来说我们需要保护两个参数的安全，一个就是核心操作系统，Cisco 路由器叫IOS 而华为 3COM 路由器称做VRP ；另外一个就是路由器中的配置文件具体信息了，一般都是保存在一个configuration文件中。因此我们备份路由器就演变成备份核心操作系统以及备份具体配置文件中的各项参数了。一、 H3C路由器的备份H3C路由器是国内应用广泛的设备之一，笔者所在公司由于是事业单位，所以华为3COM设备比较多，大多都是通过政府采购完成购买流程的。1、备份 H3C路由器的 VRP正如上面所说在H3C路由器中的核心操作系统被称作VRP ，要保证 H3C设备的顺利运行就需要其 VRP工作正常，日常工作中经常会出现路由器无法启动等问题，大部分都是由于VRP信息损坏造成的，我们需要将VRP提前备份出来，在出问题后及时还原即可。我们一共有两种方法来备份VRP信息，一种是FTP法，另外一种是TFTP法。FTP法所谓 FTP法就是将华为路由器设置为一台FTP服务器，然后通过网络中的其他计算机访问此 FTP服务器，将 VRP信息下载到其他计算机的硬盘上，从而实现了备份VRP程序的目的。第一步：进入到路由器的管理界面，使用local-user ftpuser service0-type ftp password simple ftppw创建一个名为ftpuser的帐户，密码是ftppw 。第二步： 创建完用户后就需要开启FTP服务了， 通过命令 ftp-server enable启动服务（如图 1）。图 1 第三步：当然启动FTP服务后要为路由器设置一个IP 地址，我们可以找任何一端口设置，并将其连接好网线。第四步：在网络中的任何一台可以连接到路由器的计算机上通过FTP登录工具或者直接用 ftp IP地址来访问路由器开启的FTP服务器。 输入正确的用户名和密码后使用get system命令从路由器向PC机下载 VRP文件，存放路径就是本地目录。第五步： 之后就开始备份VRP信息， 若在传输过程中出现意外中断，此时不要重新启动路由器，正确的做法是添加新的FTP用户，重新从第一步开始操作。第六步：当显示“file transmit success”字样时表示我们的备份工作顺利完成，通过 reboot 命令重启路由器（如图2）。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 5 页 - - - - - - - - - 图 2 第七步： 当路由器重新启动正常后确认配置无误，我们使用 undo ftp enable命令关闭ftp服务，防止有其他非法用户通过FTP服务攻击路由器。TFTP法和 FTP法不同的是备份路由器还可以通过TFTP的方式完成，方法是在网络中的一台计算机上建立一个TFTP服务器，然后在路由器启动时通过此TFTP实现备份VRP数据的功能。第一步：首先保证这个用计算机建立的TFTP服务器是直接连到路由器上的，因为TFTP数据无法跨网段和跨路由传输。网上有很多建立TFTP服务器的工具，我们也可以从http:/ start boting”字样时马上按“ n”键，之后再输入“M ”键（如图3）。图 3 第三步：之后进入到配置向导中，我们按照需求输入接口IP 地址等信息即可，然后在出现“ ip address of the tftp server”处输入我们建立的tftp服务器地址，在“what 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 5 页 - - - - - - - - - is the name of the file to be loaded and started”处直接回车就选择了默认VRP信息。第四步：之后我们继续根据向导就可以完成将VRP信息传输到远程TFTP服务器上的工作了。2、恢复 H3C路由器的 VRP 恢复 H3C路由器的 VRP数据的大部分操作和备份一样，这里简单说明一下。恢复方法同样分 FTP法和 TFTP法，如果是 FTP ，我们使用其他计算机通过网络登录华为路由器建立的FTP服务器后， 只需要执行put system命令就可以把本地当前目录中原来备份好的VRP数据文件传输到路由器中，等待一段时间后重新启动路由器就完成了VRP恢复工作。如果使用 TFTP法的话， 需要在在出现 “ip address of the tftp server”处输入我们建立的 tftp服务器地址，在“what is the name of the file to be loaded and started”处输入计算机上的VRP文件名称，回车后就开始自动完成上传VRP工作了。3、还原和备份H3C路由器的配置文件还原和备份H3C路由器配置文件的方法也和上面介绍的类似，只需要更换执行指令即可。我们一般都采用FTP法来完成操作，例如登录FTP服务器后使用get config下载配置文件备份之用，使用put config上传之前备份的配置文件。二、 CISCO路由器的备份与还原除了国内最大的路由器生产厂商华为3COM 外，国内使用最广泛的就要属路由交换设备巨头 CISCO了。我们同样要学会备份CISCO设备的配置文件和IOS 文件。1、备份 CISCO路由器的 IOS IOS 是 CISCO设备的核心，我们通过TFTP方法来备份。第一步：建立好TFTP服务器后登录核心设备的管理界面，然后通过copy flash tftp命令进行备份（如图4）。图 4 第二步： 输入 source filename名称， 这个 source filename就是储存在核心设备上的flash名称。需要我们事先通过show flash命令来查看，一般来说一个核心设备上可能会储存多个 FLASH文件，我们只需要备份时间日期上最新的一到两个即可（如图5）。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 5 页 - - - - - - - - - 图 5 第三步：输入要备份的FLASH文件名称后就是指定TFTP服务器的地址，然后提示目标文件名，一般来说我们保持默认即可。最后系统将把这个FLASH文件上传到远端的TFTP服务器上。2、恢复 CISCO路由器的 IOS恢复 IOS 的方法很简单， 按照上面的步骤完成即可，用 copy tftp flash命令替代之前的 copy flash tftp命令即可。3、备份 CISCO路由器的配置文件CISCO只能通过 TFTP的方法来备份和恢复数据，所以我们首先利用TFTP建立工具在网上的一台计算机上开启TFTP服务。第一步：下来我们就要进行实打实的备份了。原则就是借助于TFTP服务器的上传和下载功能。首先进入核心设备的管理界面。第二步：执行 copy running-config tftp命令将当前的配置信息保存到TFTP服务器上（如图 6）。图 6 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 5 页 - - - - - - - - - 第三步：提示要求输入TFTP服务器的 IP 地址，我们输入建立TFTP服务器的计算机IP。第四步： 指定目标文件名称，默认是根据我们路由器名称命名的。当然我们也可以修改此文件名（如图7）。图 7 第五步：接下来系统会提示是否写入文件Write file conf-ciscoconf on host 11.66.81.88? confirm (让用户确认主机名或主机的IP 地址是否正确) 如显示信息正确则直接回车，这时系统开始备份用户配置文件并显示如下信息：Building configuration. Writing route-config ! OK 4、恢复 CISCO路由器的配置文件配置恢复的方法与备份的方法基本相同，只是恢复的命令不同，配置恢复的命令为copy tftp startup-config，当然恢复前也需要TFTP服务器的正常运行。作为网络管理员一方面要为企业内部的所有路由器进行备份操作系统和配置参数文件，另一方面也要好好的管理备份下来的这些数据，否则真到需要恢复时出现找不到原来备份文件的问题就得不偿失了。我们应该拿一个专门的备份服务器来储存这些数据或者直接刻成光盘保存。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 5 页 - - - - - - - - -