首页/安全/安全设备配置速查/配置导出与备份留存

配置导出与备份留存

定期导出设备配置并异地留存,是设备故障、误操作与版本升级场景下的恢复依据。

安全设备配置速查安全更新于 2026-10-13

配置导出与备份是什么

配置备份是把设备当前的运行配置导出并异地留存。它解决的场景很具体:设备硬件故障后快速重建、误操作导致配置被删时回退、版本升级失败时恢复原状、以及变更前后做差异比对。只执行 save 只是把运行配置写进设备启动配置,文件仍在设备内部,设备本身故障时一并丢失,因此必须把配置导出到设备之外。

基本信息

华为命令save 保存启动配置,display current-configuration 查看当前配置
H3C 命令save 保存,display current-configuration 查看
导出方式通过 TFTP/SFTP 上传到备份服务器或网管平台
命名规范文件名带设备名、日期与版本号,便于回退时快速定位
安全要求备份文件含密文口令与拓扑信息,存放目录需限制访问权限

典型使用场景

  • 变更前留底:调整策略或路由前先导出,出问题可快速对照回退
  • 变更后留档:保留变更后版本,便于追溯与审计
  • 新设备上线:以标准配置为模板快速复制到同型号设备
  • 设备替换:新设备导入配置后按现场差异逐项核对
  • 审计取证:提供历史配置版本说明策略变化过程

华为导出示例

华为导出示例
save                                   # 先保存到设备启动配置
display current-configuration          # 需要核对时可整体查看或分段输出
# 通过文件传输上传到备份服务器(地址与文件名按实际替换)
tftp 10.10.20.30 put vrpcfg.zip

H3C 导出示例

H3C 导出示例
save
# 上传到 TFTP 服务器
tftp 10.10.20.30 put startup.cfg
# 建议同时记录:设备型号、软件版本、导出时间与操作人

备份管理要点

要点做法不做的后果
频率关键变更前后各一次,例行按周或按月出问题时只能凭记忆重建
异地存放在与设备不同的故障域机房级故障时备份一起丢失
版本标识文件名含日期与版本号回退时找不到对应版本
权限限制访问范围并记录取用配置中含口令与拓扑,属于敏感数据
验证定期抽样恢复至测试设备备份损坏直到需要时才发现
备份文件命名带日期与版本号,并在变更前后各导出一份,便于回退比对;用差异对比工具核对两份配置,可以快速确认本次变更的实际改动范围。

易错点

  • 只 save 不导出:单机硬件故障时配置随设备一起不可用,无法快速恢复
  • 备份文件未加密且包含口令信息,存放目录权限过宽造成信息泄漏
  • 文件名不区分版本与日期,回退时拿到错误版本反而扩大故障
  • 从不做恢复性验证,备份实际损坏或缺少关键段落却无人发现
  • 备份长期只留在同一机房或同一存储,仍存在共因失效风险

数据来源与参考

  • 华为 VRP 文件管理命令参考
  • H3C Comware 配置文件管理命令参考
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌