路由器配置的备份和恢复.docVIP

　对于路由器来说我们需要保护两个参数的安全，一个就是核心操作系统，Cisco路由器叫IOS而华为3COM路由器称做VRP；另外一个就是路由器中的配置文件具体信息了，一般都是保存在一个configuration文件中。因此我们备份路由器就演变成备份核心操作系统以及备份具体配置文件中的各项参数了。 　　一、H3C路由器的备份　　H3C路由器是国内应用广泛的设备之一，笔者所在公司由于是事业单位，所以华为3COM设备比较多，大多都是通过政府采购完成购买流程的。 　　1、备份H3C路由器的VRP　　正如上面所说在H3C路由器中的核心操作系统被称作VRP，要保证H3C设备的顺利运行就需要其VRP工作正常，日常工作中经常会出现路由器无法启动等问题，大部分都是由于VRP信息损坏造成的，我们需要将VRP提前备份出来，在出问题后及时还原即可。　　我们一共有两种方法来备份VRP信息，一种是FTP法，另外一种是TFTP法。 　　FTP法　　所谓FTP法就是将华为路由器设置为一台FTP服务器，然后通过网络中的其他计算机访问此FTP服务器，将VRP信息下载到其他计算机的硬盘上，从而实现了备份VRP程序的目的。　　第一步：进入到路由器的管理界面，使用local-user ftpuser service0-type ftp password simple ftppw创建一个名为ftpuser的帐户，密码是ftppw。　　第二步：创建完用户后就需要开启FTP服务了，通过命令ftp-server enable启动服务（如图1）。 图1　　第三步：当然启动FTP服务后要为路由器设置一个IP地址，我们可以找任何一端口设置，并将其连接好网线。　　第四步：在网络中的任何一台可以连接到路由器的计算机上通过FTP登录工具或者直接用ftp IP地址来访问路由器开启的FTP服务器。输入正确的用户名和密码后使用get system命令从路由器向PC机下载VRP文件，存放路径就是本地目录。　　第五步：之后就开始备份VRP信息，若在传输过程中出现意外中断，此时不要重新启动路由器，正确的做法是添加新的FTP用户，重新从第一步开始操作。　　第六步：当显示“file transmit success”字样时表示我们的备份工作顺利完成，通过reboot命令重启路由器（如图2）。 图2　　第七步：当路由器重新启动正常后确认配置无误，我们使用undo ftp enable命令关闭ftp服务，防止有其他非法用户通过FTP服务攻击路由器。 　　TFTP法　　和FTP法不同的是备份路由器还可以通过TFTP的方式完成，方法是在网络中的一台计算机上建立一个TFTP服务器，然后在路由器启动时通过此TFTP实现备份VRP数据的功能。　　第一步：首先保证这个用计算机建立的TFTP服务器是直接连到路由器上的，因为TFTP数据无法跨网段和跨路由传输。网上有很多建立TFTP服务器的工具，我们也可以从 HYPERLINK /soft/18565.html \t _blank /soft/18565.html这个地址下载。　　第二步：然后我们启动此路由器，在启动过程中出现“quidway start boting”字样时马上按“n”键，之后再输入“M”键（如图3）。 图3　　第三步：之后进入到配置向导中，我们按照需求输入接口IP地址等信息即可，然后在出现“ip address of the tftp server”处输入我们建立的tftp服务器地址，在“what is the name of the file to be loaded and started”处直接回车就选择了默认VRP信息。　　第四步：之后我们继续根据向导就可以完成将VRP信息传输到远程TFTP服务器上的工作了。 　　2、恢复H3C路由器的VRP　　恢复H3C路由器的VRP数据的大部分操作和备份一样，这里简单说明一下。恢复方法同样分FTP法和TFTP法，如果是FTP，我们使用其他计算机通过网络登录华为路由器建立的FTP服务器后，只需要执行put system命令就可以把本地当前目录中原来备份好的VRP数据文件传输到路由器中，等待一段时间后重新启动路由器就完成了VRP恢复工作。 　　如果使用TFTP法的话，需要在在出现“ip address of the tftp server”处输入我们建立的tftp服务器地址，在“what is the name of the file to be loaded and started”处输入计算机上的VRP文件名称，回车后就开始自动完成上传VRP工作了。 　　3、还原和备份H3C路由器的配置文件　　还原和备份H3C路由器配置文件的方法也和上面介绍的类似，只需要更换执