vil du oprette arkiver med din konfiguration, før hver konfigurationsændring foretages? Hvad var forskellen mellem den konfiguration, du gemte sidste år, og den, du gemte i dag? Arkivkommandoen kan hjælpe dig med at besvare disse spørgsmål og mere. Tjek det ud.
hvad er Cisco IOS arkiv kommando?
Cisco IOS archive-kommandoen har faktisk en række funktioner. For eksempel kan det hjælpe dig med at oprette arkiver med din routerkonfiguration. Disse arkiver kan enten oprettes manuelt af administratoren eller automatisk af routeren.
også og lige så vigtigt kan arkivkommandoen bruges til automatisk at logge alle kommandoer på en router og navnet på den person, der indtastede denne kommando. Fra et sikkerhedsperspektiv er dette meget kraftfuldt! Selvfølgelig, du ønsker at sikre dig, at du havde individuelle brugernavne til alle brugere, der logger ind på routeren. Jeg vil anbefale vinduer ad integreret godkendelse. (Se min artikel ” Konfigurer Cisco-routere til at bruge Active Directory-godkendelse-Routersiden.”)
ligesom mange Cisco IOS-funktioner har arkivkommandoen mange muligheder. Jeg viser dig det grundlæggende ved Konfiguration af Cisco IOS-arkivering.
hvordan arkiverer du din routerkonfiguration?
har du nogensinde foretaget en routerkonfigurationsændring, har noget sprængt den næste dag, og ønsker at du kunne gå tilbage til den gamle? Hvad hvis du forsømte at gemme konfigurationen, før du ændrede den? Kan du finde ud af præcis, hvad du gjorde og forsøge at sætte det tilbage som det var? Den nye Cisco IOS-funktion kan hjælpe dig med at løse dette problem-eller i det mindste gøre det lettere.
Cisco IOS 12.3 introducerede Cisco IOS arkiv og Arkiv config kommandoer. For at konfigurere arkivering går du ind i global konfigurationstilstand og går derefter ind i arkivtilstand. Dette gøres ved at indtaste arkivkommandoen. Herfra er minimumskravet til at konfigurere arkivering at indtaste en sti til, hvor arkivfilerne gemmes. Du har mulighed for at gemme den arkiverede konfiguration i routerens flash eller næsten enhver anden destination, til eller fra routeren (fra routeren ved hjælp af HTTP, FTP, RCP eller TFTP). Anbefalingen ville naturligvis være at gemme den fra routeren, og på den måde har du en automatisk sikkerhedskopi af din konfiguration, hvis routerens flash går bad.In dette eksempel vil jeg bare konfigurere kommandoen basic path og pege arkiverne for at gå til routerens flash; jeg arkiverer konfigurationen med kommandoen archive config og viser derefter indholdet af arkivet med kommandoen Vis arkiv.
Sådan gør du det:
Router#
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)# archive
Router(config-archive)#?
Archive configuration commands:
default Set a command to its defaults
exit Exit from archive configuration mode
log Logging commands
maximum Maximum number of backup copies
no Negate a command or set its defaults
path Path for backups
rollback Rollback parameters
time-period Period of time in minutes to automatically archive therunning-config
write-memory Enable automatic backup generation during write memory
Router(config-archive)# path flash:mybackup
Router(config-archive)#^Z
Router#
Router# archive config
Router#
Router# archive config
Router#
Router# show archive
There are currently 3 archive configurations saved.
The next archive file will be named flash:mybackup-3
Archive # Name
0
1 flash:mybackup-1
2 flash:mybackup-2 <- Most Recent
3
4
5
6
7
8
9
10
11
12
13
14
Router#
noget andet jeg kan gøre er at sammenligne forskellene mellem to arkiverede konfigurationer eller den kørende config og en arkiveret config, ved hjælp af Vis arkiv config forskelle eller inkrementelle-diffs, sådan her:
Router# show archive config ?
differences Display the differences between two configfiles
incremental-diffs Display lines in config file which will beadded to running-config
da disse arkiverede konfigurationer kun er tekstfiler i flashhukommelsen, kan du kopiere dem tilbage til opstart eller kørende konfiguration, når som helst du vil. Udover at se dem med kommandoen Vis arkiv, kan du se dem med kommandoen dir flash:
Router# dir
Directory of flash:/
1 -rw- 14906116 Feb 08 2007 17:26:08 +00:00 c2800nm-ipbase-mz.124-3g.bin
2 -rw- 1823 Feb 08 2007 17:34:32 +00:00 sdmconfig-2811.cfg
3 -rw- 4734464 Feb 08 2007 17:35:04 +00:00 sdm.tar
4 -rw- 833024 Feb 08 2007 17:35:20 +00:00 es.tar
5 -rw- 1052160 Feb 08 2007 17:35:38 +00:00 common.tar
6 -rw- 1038 Feb 08 2007 17:35:52 +00:00 home.shtml
7 -rw- 102400 Feb 08 2007 17:36:06 +00:00 home.tar
8 -rw- 491213 Feb 08 2007 17:36:22 +00:00 128MB.sdf
9 -rw- 1684577 Feb 08 2007 17:36:44 +00:00 securedesktop-ios-3.1.1.27-k9.pkg
10 -rw- 398305 Feb 08 2007 17:37:04 +00:00 sslclient-win-1.1.0.154.pkg
11 -rw- 1964 May 27 2008 19:56:16 +00:00 mybackup-1
12 -rw- 1964 May 27 2008 19:56:18 +00:00 mybackup-2
64016384 bytes total (39784448 bytes free)
Router#
andre muligheder for arkivkommandoen er:
- Gem et indstillet maksimalt antal sikkerhedskopier af konfigurationen.
- Gem automatisk din konfiguration med jævne mellemrum.
- sikkerhedskopier automatisk din konfiguration, når du laver en “skriv mem.”
disse indstillinger kan konfigureres i den globale “arkivkonfigurationstilstand.”Se nedenfor:
Router(config)# archive
Router(config-archive)# ?
Archive configuration commands:
default Set a command to its defaults
exit Exit from archive configuration mode
log Logging commands
maximum Maximum number of backup copies
no Negate a command or set its defaults
path Path for backups
rollback Rollback parameters
time-period Period of time in minutes to automatically archivethe running-config
write-memory Enable automatic backup generation duringwrite memory
Router(config-archive)#
Sikkerhedskopier din routerkonfiguration
arkivkommandoen er et kraftfuldt værktøj, som jeg anbefaler til Cisco-administratorer, der skal implementeres på alle routere. Du kan gøre både lokale sikkerhedskopier af konfigurationer såvel som eksterne sikkerhedskopier. Du kan konfigurere arkivfunktionen til automatisk at lave konfigurationsbackups på bestemte tidspunkter, eller når du gemmer dine ændringer. I en kommende artikel viser jeg dig, hvordan du bruger arkivkommandoen til at logge alle kommandoer, der er indtastet på routeren.
gå glip af en kolonne?
vil du vide mere om router og skifte ledelse? Tilmeld dig automatisk vores gratis Cisco routere og skifter nyhedsbrev, leveret hver fredag!