|
二是需要注意,雖然可以直接將run-config文件備份到TFTP服務器上去,但是筆者并不建議這么做。一般情況下,是先將run-config的文件保存到start-config文件中,然后再將其保存到TFTP服務器上。因為默認情況下,路由器是使用start-config配置文件來啟動的。如果網(wǎng)絡管理員直接將run-config文件保存到tftp服務器上,則可能會出現(xiàn)一個問題。如網(wǎng)絡管理員忘記將剛做的配置保存到start-config文件中(只是將其保存在TFTP服務器上)。當下次重新加載路由器時,其采用的是start-config配置文件中的內容。也就是說,先前所做的配置都會丟失。為此筆者建議,在配置文件備份時,最好按這個順序來。
四、其他的一些細節(jié)問題
第一,需要注意,TFTP服務器本身的安全性。由于TFTP服務器采用的是一種簡單文本傳輸協(xié)議。確切的說,其本身沒有任何的安全機制,不需要任何用戶名與密碼就可以訪問。這雖然訪問起來比較方便,但是很明顯,也存在著很多的安全隱患。為此網(wǎng)絡管理員還需要采取一定的措施來提高這個TFTP服務器的安全。如可以再對TFTP 服務器上的配置文件進行備份,等等。
第二,如果企業(yè)內部的路由器比較多,則可以使用TFTP服務器來簡化管理。如企業(yè)現(xiàn)在內部有10臺路由器。如果需要對IOS軟件以及相關配置進行升級的話,需要一臺臺去完成。顯然這個工作量還是有點大的。遇到這種情況的話,則可以使用TFTP服務器來簡化工作流程。即讓路由器在啟動的時候,從TFTP服務器上啟動。如此的話,只需要升級TFTP服務器上的內容,就可以完成對整個網(wǎng)絡環(huán)境的升級動作。
第三,筆者需要再次強調,run-config、start-config以及TFTP服務器上的配置文件之間的差異。其實這些配置文件就好像是一個Word文檔。當剛開始編輯Word文檔的時候,更改的內容是保存在內存中的。如果沒有及時保存(相當于沒有運行copy startup-config 命令),則重新啟動后相關的更改會丟失。只有運行保存命令后更改配置才會被保存到硬盤上的物理文件中。將配置文件保存到TFTP服務器上去,就相當于使用了Word文檔的另存為命令。不過需要注意的是,當更改了某個文件之后,在保存之前直接使用另存為功能,則相關的配置是不會保存到本地的配置文件中。下次如果打開本地的文件,網(wǎng)絡管理員會發(fā)現(xiàn)原先的配置沒有保存。在進行異地備份時,這需要特別的注意。這也是筆者一再強調按順序進行備份的原因。即先將相關配置保存到本地的startup-config文件中,然后再將其備份到TFTP服務器上。 |
【收藏】【打印】【進入論壇】 |
|
|
|
|
|
|
|