配置备份要解决什么
工业网络设备的配置包含 VLAN、端口角色、生成树与冗余协议参数、ACL、端口安全与环网设置，是这条产线能不能通信的全部依据。配置备份就是把运行配置导出成文件留底，并保留可辨识的时间点与版本说明。备份的价值不在文件本身，而在三个能力：变更前留底以便回滚、故障或设备损坏时能快速重建、有人改过配置时能比对出差异。只存不测的备份在真出事时经常不能用，所以备份机制必须包含校验与恢复路径。
基本信息
| 备份对象 | 交换机、路由器、防火墙、无线控制器、串口服务器等具备配置文件的设备 |
|---|---|
| 备份内容 | 运行配置、启动配置、固件版本记录、许可证或授权信息、端口与配线对照 |
| 触发时机 | 变更前后、巡检周期、固件升级前后、设备退网前 |
| 传输方式 | 常用文件传输或网管批量采集，具体命令与协议以设备厂商文档为准 |
| 存放要求 | 受控存储加离线副本，文件命名含设备名、时间、版本说明 |
| 校验方式 | 比对文件大小与哈希，记录导出时的固件版本 |
典型使用场景
- 任何配置变更前先留底：改坏了能在分钟级回滚，而不是凭记忆重配
- 设备硬件损坏时快速重建：备件到场后按备份写入再改 IP 与序列号即可
- 定期比对基线：把当前配置与基线文件做差异比对，发现无人认领的改动
- 审计与合规取证：回答「谁在什么时候改了什么」，需要时间连续的配置版本
- 批量升级固件前留底：升级失败或功能异常时回退到升级前的配置与镜像
- 交接与扩容：新接手人员能读到真实的端口、VLAN 与 ACL 现状
备份方式对照
| 方式 | 优点 | 需要注意 |
|---|---|---|
| 设备侧命令导出到文件服务器 | 无需额外平台，单台可控 | 需逐台触发，容易漏台，传输凭据要单独管理 |
| 网管平台批量采集 | 覆盖全、有版本记录 | 依赖网管可达与管理网通道，采集失败要有告警 |
| 厂商专用管理工具 | 支持配置模板与合规比对 | 多厂商环境要分别维护 |
| 人工摘录或截图 | 零成本 | 无法用于恢复，只能当参考，不能算备份 |
华为 VRP 手工备份思路
华为 VRP 手工备份思路
# 查看当前运行配置
display current-configuration
# 保存到启动配置（重启后仍生效）
save
# 通过文件传输把配置文件传到受控服务器保管
# 具体命令与文件格式随版本不同，操作前以厂商官方文档为准配置文件里通常含口令散列、团体字等敏感信息，属于高价值资料：必须放在受访问控制的存储中，禁止放进共享盘或群聊，也不要在排障时整段贴出。