两份配置比对：服务器侧 diff 与设备侧工具

变更前后各导一份配置，用服务器上的 diff 逐行比对是最可靠的审计方式；思科还能在设备内直接比对归档版本。

场景	变更审计与差异定位
适用	三厂导出 + 服务器比对；思科支持设备内比对

服务器侧（Linux/macOS）

diff -u before.cfg after.cfg | less
# 忽略时间戳类噪音行：
diff -u before.cfg after.cfg | grep -v 'Last configuration change'

show archive config differences nvram:startup-config system:running-config
show archive config differences flash:archive-2 flash:archive-3

! 无设备内 diff：先导出启动配置，再在服务器比对
tftp 192.168.1.100 put vrpcfg.zip before.zip
! 变更后再导一份 after.zip，服务器侧 diff before vs after

! 无设备内 diff：导出启动配置到服务器比对
tftp 192.168.1.100 put flash:/startup.cfg before.cfg
backup startup-configuration to 192.168.1.100 before.cfg

差异：思科 archive 支持设备内直接比对历史版本；华为/H3C 走“导出 + 服务器比对”流程。比对前过滤时间戳与会话相关信息，避免噪音淹没真实差异。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌