配置导出与备份是什么
配置备份是把设备当前的运行配置导出并异地留存。它解决的场景很具体:设备硬件故障后快速重建、误操作导致配置被删时回退、版本升级失败时恢复原状、以及变更前后做差异比对。只执行 save 只是把运行配置写进设备启动配置,文件仍在设备内部,设备本身故障时一并丢失,因此必须把配置导出到设备之外。
基本信息
| 华为命令 | save 保存启动配置,display current-configuration 查看当前配置 |
|---|---|
| H3C 命令 | save 保存,display current-configuration 查看 |
| 导出方式 | 通过 TFTP/SFTP 上传到备份服务器或网管平台 |
| 命名规范 | 文件名带设备名、日期与版本号,便于回退时快速定位 |
| 安全要求 | 备份文件含密文口令与拓扑信息,存放目录需限制访问权限 |
典型使用场景
- 变更前留底:调整策略或路由前先导出,出问题可快速对照回退
- 变更后留档:保留变更后版本,便于追溯与审计
- 新设备上线:以标准配置为模板快速复制到同型号设备
- 设备替换:新设备导入配置后按现场差异逐项核对
- 审计取证:提供历史配置版本说明策略变化过程
华为导出示例
华为导出示例
save # 先保存到设备启动配置
display current-configuration # 需要核对时可整体查看或分段输出
# 通过文件传输上传到备份服务器(地址与文件名按实际替换)
tftp 10.10.20.30 put vrpcfg.zipH3C 导出示例
H3C 导出示例
save
# 上传到 TFTP 服务器
tftp 10.10.20.30 put startup.cfg
# 建议同时记录:设备型号、软件版本、导出时间与操作人备份管理要点
| 要点 | 做法 | 不做的后果 |
|---|---|---|
| 频率 | 关键变更前后各一次,例行按周或按月 | 出问题时只能凭记忆重建 |
| 异地 | 存放在与设备不同的故障域 | 机房级故障时备份一起丢失 |
| 版本标识 | 文件名含日期与版本号 | 回退时找不到对应版本 |
| 权限 | 限制访问范围并记录取用 | 配置中含口令与拓扑,属于敏感数据 |
| 验证 | 定期抽样恢复至测试设备 | 备份损坏直到需要时才发现 |
备份文件命名带日期与版本号,并在变更前后各导出一份,便于回退比对;用差异对比工具核对两份配置,可以快速确认本次变更的实际改动范围。