外包服務(wù)生涯中，見(jiàn)過(guò)很多網(wǎng)絡(luò)設(shè)備意外丟失配置文件的狀況，甚至親身經(jīng)歷過(guò)某個(gè)客戶的H3C防火墻，不但丟失配置文件，就連系統(tǒng)文件都直接消失了，哪怕上傳系統(tǒng)文件，重新配置，只要一重啟，所有的都會(huì)消失，后來(lái)，我們維修了主板，才解決了問(wèn)題。

所以，在日常的網(wǎng)絡(luò)管理中，自動(dòng)備份關(guān)鍵配置文件至服務(wù)器，不僅能夠提高恢復(fù)效率，還可以防止因意外丟失而導(dǎo)致的重大損失。本文將以H3C交換機(jī)為例，詳細(xì)介紹如何將網(wǎng)絡(luò)設(shè)備的配置自動(dòng)保存到服務(wù)器上。

環(huán)境準(zhǔn)備

H3C交換機(jī)：確保設(shè)備正常運(yùn)行并具有管理權(quán)限。

服務(wù)器（此處以Windows Server為例）：部署FTP、SFTP或TFTP服務(wù)器，用于存儲(chǔ)備份文件。

網(wǎng)絡(luò)連接：確保H3C交換機(jī)與服務(wù)器之間網(wǎng)絡(luò)通暢，無(wú)阻礙。

步驟概述如下：

1、服務(wù)器配置：

以TFTP服務(wù)器為例，下圖一看便知，設(shè)置目前，確認(rèn)IP地址就行：

2、配置H3C交換機(jī)

通過(guò)telnet或者SSH又或者console端口登錄到H3C交換機(jī)或路由器，然后執(zhí)行以下兩個(gè)命令，測(cè)試tftp備份是否正常：

Tftp client source ip 10.10.30.1 *因?yàn)榻粨Q機(jī)上IP眾多，所以先設(shè)置一下哪個(gè)IP是TFTP的客戶端

Tftp 10.10.30.218 put startup.cfg *此處的10.10.30.218是tftp服務(wù)器的IP，與上圖不同是因?yàn)榉?wù)器上也有多個(gè)網(wǎng)卡，多個(gè)IP地址，需要以實(shí)際為準(zhǔn)

經(jīng)以上兩個(gè)命令測(cè)試，服務(wù)器上能看到名為startup.cfg 的文件上傳過(guò)來(lái)了，表示備份成功。

3、配置定期執(zhí)行tftp備份的計(jì)劃任務(wù)

scheduler job backup-config

job-desc "Automatic configuration backup"

Command 1 tftp 10.10.30.218 put startup.cfg core-5500backup.cfg

Quit

Scheduler schedule backup-config

Job backup-config

Time repeating at 23:00 month-date last *每月最后一天的23點(diǎn)執(zhí)行備份計(jì)劃

Quit

如果是FTP服務(wù)器，那么命令就稍有不同：

交換機(jī)上先配置FTP參數(shù)：

ftp server-ip [服務(wù)器IP地址]

ftp user-name [用戶名]

ftp password plain [密碼]

schedule job backup-config

job-desc "Automatic configuration backup"

command backup startup-configuration to [服務(wù)器IP地址] ftp filename [文件名]

Quit

Scheduler schedule backup-config

Job backup-config

Time repeating at 23:00 month-date last

Quit

注意，交換機(jī)配置完成后，記得輸入`save`命令保存配置。

其實(shí)，H3C和很多品牌一樣，也支持python，所以也可以用python腳本來(lái)實(shí)現(xiàn)自動(dòng)備份配置文檔。

備份失敗的常見(jiàn)問(wèn)題及解決方案

網(wǎng)絡(luò)問(wèn)題

確保網(wǎng)絡(luò)設(shè)置允許需要備份的網(wǎng)絡(luò)設(shè)備與FTP服務(wù)器之間的通信，注意檢查服務(wù)器端防火墻設(shè)置，順便提一句，如果 覺(jué)得TFTP不安全，可以在服務(wù)器的系統(tǒng) 防火墻上配置策略，只允許需要備份的網(wǎng)絡(luò)設(shè)備訪問(wèn)服務(wù)器的TFTP端口（UDP69）；

權(quán)限錯(cuò)誤

如果TFTP服務(wù)器是Linux系統(tǒng)，需要確認(rèn)有讀取和寫入備份目錄的權(quán)限。

自動(dòng)備份不執(zhí)行

檢查設(shè)備的系統(tǒng)時(shí)間設(shè)置是否準(zhǔn)確，定時(shí)任務(wù)的配置是否正確。

總結(jié)

自動(dòng)備份網(wǎng)絡(luò)設(shè)備的的配置到服務(wù)器，是提高網(wǎng)絡(luò)穩(wěn)定性和安全性的有效策略。通過(guò)上述步驟，您可以確保關(guān)鍵配置信息的安全，避免因手動(dòng)錯(cuò)誤而導(dǎo)致的數(shù)據(jù)丟失，但也需要定期檢查備份狀態(tài)和文件完整性，確保在需要時(shí)可以快速恢復(fù)網(wǎng)絡(luò)設(shè)備。

請(qǐng)注意，示例中的命令和設(shè)置，需要根據(jù)具體的設(shè)備型號(hào)和網(wǎng)絡(luò)環(huán)境進(jìn)行調(diào)整。