把配置传到外部服务器

备份的通用通道是文件传输：在电脑或服务器上架一个简易文件服务，设备端发起上传，把启动配置文件传出去，文件名带设备名与日期，回滚时能快速定位版本。华为默认配置文件是打包格式的 vrpcfg.zip，H3C 有专用的一键备份命令，思科用复制命令支持直接指定地址与文件名。这套流程不依赖管理平台，任何设备都适用。

基本信息

典型使用场景

• 设备上线后第一次完整备份，作为基线版本
• 重大变更前备份现有配置，作为回退依据
• 月度或季度例行备份，形成版本序列
• 设备替换或迁移前导出配置，用于新设备导入
• 配置异常时从最近一次备份恢复

华为 VRP

save                                  # 先保存再备份
tftp 192.168.1.100 put vrpcfg.zip backup_20261012.zip
tftp 192.168.1.100 put flash:/vrpcfg.zip backup_20261012.zip
display startup                       # 确认当前与下次启动文件
dir flash:                            # 查看文件与大小

思科 IOS

copy running-config tftp:
! 交互式输入服务器地址与目标文件名
! 或一条命令完成：
copy running-config tftp://192.168.1.100/vlan10_20261012.cfg
show startup-config | include end

H3C Comware

tftp 192.168.1.100 put flash:/startup.cfg backup_20261012.cfg
! 专用一键备份命令：
backup startup-configuration to 192.168.1.100 backup_20261012.cfg
display startup

三厂备份命令对照

工程做法

• 先保存再备份：备份的是启动文件，配置没保存时导出的是旧版本
• 文件名带设备名与日期，恢复时才不会拿错版本
• 备份完成后核对文件大小，零字节文件在恢复时才会暴露问题
• 配置文件属于敏感信息，明文包含口令哈希与拓扑信息，备份服务器要限制访问
• 传输方式无认证无加密，只在管理网段使用，用完关闭相关服务
• 备份记录与设备台账关联，注明版本与备份时间

常见疑问

• 为什么传过去的文件是空的：配置未保存或路径写错，先保存再确认路径
• 能备份到服务器以外的位置吗：任何设备可达的服务器都可以，关键是可达与权限正确
• 要不要备份软件镜像：升级前后建议连同镜像一起归档，便于回退
• 多久备份一次：重大变更前后必须备份，日常按季度或月度形成版本序列