chcete vytvořit archivy vaší konfigurace před provedením každé změny konfigurace? Jaký byl rozdíl mezi konfigurací, kterou jste uložili v loňském roce, a konfigurací, kterou jste uložili dnes? Příkaz archiv vám pomůže odpovědět na tyto otázky a další. Koukni na to.
co je příkaz Cisco IOS archive?
příkaz Cisco IOS archive má ve skutečnosti řadu funkcí. Například vám může pomoci vytvořit archivy konfigurace routeru. Tyto archivy mohou být vytvořeny ručně správcem nebo automaticky routerem.
stejně důležité a stejně důležité je, že příkaz archiv lze použít k automatickému zaznamenávání všech příkazů na routeru a jména osoby, která tento příkaz zadala. Z bezpečnostního hlediska je to velmi silné! Samozřejmě byste se chtěli ujistit, že máte jednotlivá uživatelská jména pro všechny uživatele, kteří se přihlašují k routeru. Doporučil bych integrovanou autentizaci Windows AD. (Viz můj článek „nakonfigurujte směrovače Cisco tak, aby používaly ověřování služby Active Directory-Strana routeru.“)
stejně jako mnoho funkcí Cisco IOS má příkaz archiv mnoho možností. Ukážu vám základy konfigurace archivace Cisco IOS.
jak archivujete konfiguraci routeru?
už jste někdy provedli změnu konfigurace routeru, něco vyhodili do vzduchu další den a přáli jste si, abyste se mohli vrátit ke starému? Co když jste zanedbali uložení konfigurace, než jste ji změnili? Můžete přijít na to, co přesně jste udělali, a pokusit se vrátit to tak, jak to bylo? Nová funkce Cisco IOS vám může pomoci vyřešit tento problém – nebo alespoň usnadnit.
Cisco IOS 12.3 představil příkazy Cisco IOS archive and archive config. Chcete-li nakonfigurovat archivaci, přejdete do režimu globální konfigurace a poté vstoupíte do režimu archivace. To se provádí zadáním příkazu archiv. Odtud je minimálním požadavkem na konfiguraci archivace zadat cestu k místu, kde budou archivní soubory uloženy. Máte možnost Uložit archivovanou konfiguraci do blesku routeru nebo téměř jakéhokoli jiného cíle, zapnout nebo vypnout router (mimo router pomocí HTTP, FTP,RCP nebo TFTP). Samozřejmě, doporučení by bylo uložit jej ze směrovače a tak máte automatickou zálohu konfigurace v případě, že blesk routeru přejde bad.In v tomto příkladu Nakonfiguruji příkaz basic path a nasměruji archivy na flash routeru; konfiguraci archivuji příkazem archive config a poté zobrazím obsah archivu příkazem show archive.
zde je návod, jak to udělat:
Router#
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)# archive
Router(config-archive)#?
Archive configuration commands:
default Set a command to its defaults
exit Exit from archive configuration mode
log Logging commands
maximum Maximum number of backup copies
no Negate a command or set its defaults
path Path for backups
rollback Rollback parameters
time-period Period of time in minutes to automatically archive therunning-config
write-memory Enable automatic backup generation during write memory
Router(config-archive)# path flash:mybackup
Router(config-archive)#^Z
Router#
Router# archive config
Router#
Router# archive config
Router#
Router# show archive
There are currently 3 archive configurations saved.
The next archive file will be named flash:mybackup-3
Archive # Name
0
1 flash:mybackup-1
2 flash:mybackup-2 <- Most Recent
3
4
5
6
7
8
9
10
11
12
13
14
Router#
něco jiného, co mohu udělat, je porovnat rozdíly mezi dvěma archivovanými konfiguracemi nebo spuštěnou konfigurací a archivovanou konfigurací, pomocí show archive config differences nebo inkremental-diffs, jako je tento:
Router# show archive config ?
differences Display the differences between two configfiles
incremental-diffs Display lines in config file which will beadded to running-config
protože tyto archivované konfigurace jsou pouze textové soubory v paměti flash, můžete je kdykoli zkopírovat zpět do spouštěcí nebo spuštěné konfigurace. Kromě jejich prohlížení pomocí příkazu show archive je můžete zobrazit pomocí příkazu dir flash:
Router# dir
Directory of flash:/
1 -rw- 14906116 Feb 08 2007 17:26:08 +00:00 c2800nm-ipbase-mz.124-3g.bin
2 -rw- 1823 Feb 08 2007 17:34:32 +00:00 sdmconfig-2811.cfg
3 -rw- 4734464 Feb 08 2007 17:35:04 +00:00 sdm.tar
4 -rw- 833024 Feb 08 2007 17:35:20 +00:00 es.tar
5 -rw- 1052160 Feb 08 2007 17:35:38 +00:00 common.tar
6 -rw- 1038 Feb 08 2007 17:35:52 +00:00 home.shtml
7 -rw- 102400 Feb 08 2007 17:36:06 +00:00 home.tar
8 -rw- 491213 Feb 08 2007 17:36:22 +00:00 128MB.sdf
9 -rw- 1684577 Feb 08 2007 17:36:44 +00:00 securedesktop-ios-3.1.1.27-k9.pkg
10 -rw- 398305 Feb 08 2007 17:37:04 +00:00 sslclient-win-1.1.0.154.pkg
11 -rw- 1964 May 27 2008 19:56:16 +00:00 mybackup-1
12 -rw- 1964 May 27 2008 19:56:18 +00:00 mybackup-2
64016384 bytes total (39784448 bytes free)
Router#
další možnosti příkazu archiv jsou:
- Uložte nastavený maximální počet záložních kopií konfigurace.
- automaticky ukládat konfiguraci pravidelně.
- automaticky zálohujte konfiguraci, kdykoli provedete “ napište mem.“
tyto možnosti lze konfigurovat v globálním režimu „konfigurace archivu“.“Viz níže:
Router(config)# archive
Router(config-archive)# ?
Archive configuration commands:
default Set a command to its defaults
exit Exit from archive configuration mode
log Logging commands
maximum Maximum number of backup copies
no Negate a command or set its defaults
path Path for backups
rollback Rollback parameters
time-period Period of time in minutes to automatically archivethe running-config
write-memory Enable automatic backup generation duringwrite memory
Router(config-archive)#
Zálohujte konfiguraci routeru
příkaz archiv je výkonný nástroj, který doporučuji administrátorům Cisco implementovat na všech směrovačích. Můžete provádět jak místní zálohy konfigurací, tak vzdálené zálohy. Funkci archivu můžete nakonfigurovat tak, aby automaticky vytvářela zálohy konfigurace v nastavených časech nebo při každém uložení změn. V nadcházejícím článku vám ukážu, jak použít příkaz archiv k přihlášení všech příkazů zadaných na routeru.
chybí sloupec?
chcete se dozvědět více o správě směrovačů a přepínačů? Automaticky se zaregistrujte k odběru našeho bezplatného informačního bulletinu Cisco Routers and Switches, dodávaného každý pátek!