| |
網(wǎng)絡管理員花了幾天的心血將企業(yè)的網(wǎng)絡組建完成之后，如果因為某些原因(如大規(guī)模的斷電而企業(yè)沒有采用UPS等設備)，那么存放在閃存中的相關配置就會丟失。此時如果網(wǎng)絡管理員恰恰沒有將相關配置進行備份的話，可以想象，遇到這種情況網(wǎng)絡管理員可能要后悔死了。所以說對網(wǎng)絡配置文件的備份是很有必要的。筆者這里就以思科的路由器為例，對備份作業(yè)提一些建議。
一、相關配置必須保存后才能夠永久存在
通常情況下，網(wǎng)絡管理員對路由器配置進行的任何修改，一開始都是存儲在Running-config配置文件中的。但是這個文件有個特點，其實保存在路由器的閃存中的。也就是說，當路由器重載或者斷電之后，這修改的內(nèi)容就會丟失。那么網(wǎng)絡管理員以前所做的工作就都白費了。為此筆者建議，網(wǎng)絡管理員應該對相關的配置信息，通過某種手段進行備份。如采用Copy Run Start命令等等。
不過這里筆者需要說明的一點是，筆者并不建議剛對配置進行了調(diào)整之后就對其進行備份。因為新的備份會覆蓋原有的配置。筆者的觀點是，對網(wǎng)絡配置進行了修改后，要確認修改是正確的，然后再對修改進行保存。其實這跟修改文檔類似。對文檔進行了修改之后，如果沒有保存，則發(fā)現(xiàn)錯誤時還可以使用返回功能來撤銷剛做的更改。相反，如果保存之后則撤銷功能就無法使用了。為此筆者非常強調(diào)，只有確認了相關配置之后，才對配置文件進行保存。
二、備份之前需要做的相關驗證工作
在備份文件進行備份之前，筆者認為網(wǎng)絡管理員需要對相關的內(nèi)容進行再次驗證。雖然這個步驟是可選的，但是筆者還是建議大家能夠切實的做好這項工作。在備份的過程中，最新的配置會覆蓋掉原先的配置。所以這個驗證的工作主要就幾種在兩個文件。一個是當前系統(tǒng)中運行的配置文件(名字一般為running-config)，另外一個文件是startup-config。如下圖所示，可以使用show命令(其簡寫是sh)來查看并驗證當前的配置。
![請?zhí)砑用枋?src="/Files/BeyondPic/2010-6/22/1277097347699.jpg"]()
這個命令可以顯示很多有用的信息，包括路由器當前運行的版本、相關的配置(如IP地址、啟用的接口等有用的信息)。同時網(wǎng)絡管理員也可以通過使用命令sh startup-config命令來查詢startuo-config配置文件中的相關信息。當對路由器的配置進行了更改(如更改了IP地址)，網(wǎng)絡管理員可以使用copy run start命令將相關的修改保存到startup-config文件中。下次路由器重新啟動的時候，會使用startup-config配置文件中的參數(shù)來啟動。如此的話，即使路由器死機或者突然斷電，也不用擔心相關的配置會丟失。
在實際工作中，有時候這么反復的驗證可能比較麻煩。為了方便起見，網(wǎng)絡管理員希望直接使用當前的配置文件覆蓋啟動配置文件。此時需要確認的就是兩個文件是相同的。如果不能夠確認的話，則下可以使用如下命令。
![請?zhí)砑用枋?src="/Files/BeyondPic/2010-6/22/1277097364137.jpg"]()
采用這種形式的話(在copy命令后面直接輸入文件名字)，可以確保這連個文件是相同的。這有助于驗證兩個文件相同的，而根本不需要手工驗證。
三、將配置文件備份到路由器以外的地方
這里需要注意的是，無論是startup-config文件還是running-config文件，其都是存放在路由器中的。只是前者存放在NVRAM中(斷電或者重啟后信息不會丟失)，而后者是存放在DRAM中(斷電或這重載后數(shù)據(jù)會丟失)。此時如果路由器發(fā)生物理故障，無法重新啟動時，則配置文件仍然會丟失。為此在備份配置文件的時候，還需要對其進行異地備份。
其實這跟數(shù)據(jù)庫等服務器的配置類似。為了提高數(shù)據(jù)的安全性，需要將數(shù)據(jù)在其他位置進行遠程備份。雖然這會浪費一點資源，但是相比數(shù)據(jù)的安全性來說，這點投資還是很值得的。在思科的網(wǎng)絡環(huán)境中，比較常用的方式是在其他主機上建立一個TFTP服務器。然后通過命令將配置文件上傳到TFTP服務器進行備份。這里主要用到的命令是copy running-config tftp 和copy startup-config tftp。
在這個操作中，筆者認為需要注意以下幾個細節(jié)問題。
一是復制過去后文件怎么命名?上面的命令中，我們可以看到?jīng)]有特別指定復制到TFTP服務器上去的文件的名字。通常情況下，我們在復制文件的時候，采用的是copy 源文件名 目標文件名 這種格式。如果目標文件名省略的話，則默認采用的是源文件名字。不過這里需要注意的是，這個規(guī)則在思科的路由器上不起作用。當采用如上命令復制文件時，系統(tǒng)會自動對目標文件進行命名。通常情況下，如果網(wǎng)絡管理員已經(jīng)給某個路由器設置了名字，那么這個命令就會自動使用加在-config后面的參數(shù)作為文件名字。系統(tǒng)這么設計，是比較有道理的。因為企業(yè)的網(wǎng)絡中可能不只一臺路由器。如果有三臺路由器，同時需要往TFTP上備份配置文件的話，那么就會導致沖突。而且如果要將路由器設置為使用TFTP服務器上的配置文件啟動，則路由器也會根據(jù)自己的名字來找到對應的配置文件。所以筆者認為這個規(guī)則是非常合理的。網(wǎng)絡管理員在實際工作中需要注意這個規(guī)則。這有助于他們對這些配置文件的維護。 |
| 【收藏】【打印】【進入論壇】 |
|
|
|
|
| |
|
|
|
