三、将配置文件备份到路由器以外的地方
这里需要注意的是,无论是startup-config文件还是running-config文件,其都是存放在路由器中的。只是前者存放在NVRAM中(断电或者重启后信息不会丢失),而后者是存放在DRAM中(断电或这重载后数据会丢失)。此时如果路由器发生物理故障,无法重新启动时,则配置文件仍然会丢失。为此在备份配置文件的时候,还需要对其进行异地备份。
其实这跟数据库等服务器的配置类似。为了提高数据的安全性,需要将数据在其他位置进行远程备份。虽然这会浪费一点资源,但是相比数据的安全性来说,这点投资还是很值得的。在思科的网络环境中,比较常用的方式是在其他主机上建立一个TFTP服务器。然后通过命令将配置文件上传到TFTP服务器进行备份。这里主要用到的命令是copy running-config tftp 和copy startup-config tftp。
在这个操作中,笔者认为需要注意以下几个细节问题。
一是复制过去后文件怎么命名?上面的命令中,我们可以看到没有特别指定复制到TFTP服务器上去的文件的名字。通常情况下,我们在复制文件的时候,采用的是copy 源文件名 目标文件名 这种格式。如果目标文件名省略的话,则默认采用的是源文件名字。不过这里需要注意的是,这个规则在思科的路由器上不起作用。当采用如上命令复制文件时,系统会自动对目标文件进行命名。通常情况下,如果网络管理员已经给某个路由器设置了名字,那么这个命令就会自动使用加在-config后面的参数作为文件名字。系统这么设计,是比较有道理的。因为企业的网络中可能不只一台路由器。如果有三台路由器,同时需要往TFTP上备份配置文件的话,那么就会导致冲突。而且如果要将路由器设置为使用TFTP服务器上的配置文件启动,则路由器也会根据自己的名字来找到对应的配置文件。所以笔者认为这个规则是非常合理的。网络管理员在实际工作中需要注意这个规则。这有助于他们对这些配置文件的维护。
二是需要注意,虽然可以直接将run-config文件备份到TFTP服务器上去,但是笔者并不建议这么做。一般情况下,是先将run-config的文件保存到start-config文件中,然后再将其保存到TFTP服务器上。因为默认情况下,路由器是使用start-config配置文件来启动的。如果网络管理员直接将run-config文件保存到tftp服务器上,则可能会出现一个问题。如网络管理员忘记将刚做的配置保存到start-config文件中(只是将其保存在TFTP服务器上)。当下次重新加载路由器时,其采用的是start-config配置文件中的内容。也就是说,先前所做的配置都会丢失。为此笔者建议,在配置文件备份时,最好按这个顺序来。
四、其他的一些细节问题
第一,需要注意,TFTP服务器本身的安全性。由于TFTP服务器采用的是一种简单文本传输协议。确切的说,其本身没有任何的安全机制,不需要任何用户名与密码就可以访问。这虽然访问起来比较方便,但是很明显,也存在着很多的安全隐患。为此网络管理员还需要采取一定的措施来提高这个TFTP服务器的安全。如可以再对TFTP 服务器上的配置文件进行备份,等等。
第二,如果企业内部的路由器比较多,则可以使用TFTP服务器来简化管理。如企业现在内部有10台路由器。如果需要对IOS软件以及相关配置进行升级的话,需要一台台去完成。显然这个工作量还是有点大的。遇到这种情况的话,则可以使用TFTP服务器来简化工作流程。即让路由器在启动的时候,从TFTP服务器上启动。如此的话,只需要升级TFTP服务器上的内容,就可以完成对整个网络环境的升级动作。
第三,笔者需要再次强调,run-config、start-config以及TFTP服务器上的配置文件之间的差异。其实这些配置文件就好像是一个Word文档。当刚开始编辑Word文档的时候,更改的内容是保存在内存中的。如果没有及时保存(相当于没有运行copy startup-config 命令),则重新启动后相关的更改会丢失。只有运行保存命令后更改配置才会被保存到硬盘上的物理文件中。将配置文件保存到TFTP服务器上去,就相当于使用了Word文档的另存为命令。不过需要注意的是,当更改了某个文件之后,在保存之前直接使用另存为功能,则相关的配置是不会保存到本地的配置文件中。下次如果打开本地的文件,网络管理员会发现原先的配置没有保存。在进行异地备份时,这需要特别的注意。这也是笔者一再强调按顺序进行备份的原因。即先将相关配置保存到本地的startup-config文件中,然后再将其备份到TFTP服务器上。