SFTP/SCP 安全传输：加密通道备份

安全要求高的环境用 SFTP/SCP：配置文件走 SSH 加密通道；思科有 scp: 前缀，华为/H3C 提供 sftp 客户端命令。

华为 VRP

sftp 192.168.1.100
! 交互输入用户名/密码后：
put vrpcfg.zip backup_20261012.zip
get backup_20261012.zip vrpcfg.zip
quit

ip scp server enable          # 设备作为 scp 服务端（可选）
copy running-config scp://backup@192.168.1.100/cfg.txt
! 交互输入密码

sftp 192.168.1.100
# 交互输入用户名/密码后：
put flash:/startup.cfg backup_20261012.cfg
quit

差异：思科 copy 直接用 scp: URL；华为/H3C 是交互式 sftp 会话。三种方式都比 TFTP/FTP 安全，升级前后留档建议统一走加密通道。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌