Használja a Cisco IOS archive parancsot az útválasztó konfigurációjának archiválásához

minden konfigurációs módosítás előtt létre szeretne hozni a konfiguráció archívumait? Mi volt a különbség a tavaly mentett konfiguráció és a ma mentett konfiguráció között? Az archive parancs segíthet megválaszolni ezeket a kérdéseket és még sok mást. Ezt figyeld.

mi a Cisco IOS archive parancs?

a Cisco IOS archive parancsnak valójában számos funkciója van. Például segíthet az útválasztó konfigurációjának archívumainak létrehozásában. Ezeket az archívumokat manuálisan hozhatja létre az adminisztrátor, vagy automatikusan az útválasztó.

Továbbá, és ugyanilyen fontos, hogy az archive paranccsal automatikusan naplózhatjuk az útválasztón lévő összes parancsot és annak a személynek a nevét, aki beírta a parancsot. Biztonsági szempontból ez nagyon erős! Természetesen meg szeretné győződni arról, hogy az útválasztóba bejelentkező összes felhasználó számára egyedi felhasználónevek vannak-e. A Windows AD integrált hitelesítést javasolnám. (Lásd a ” Cisco útválasztók konfigurálása az Active Directory hitelesítéshez-az útválasztó oldala.”)

a Cisco IOS számos funkciójához hasonlóan az archive parancsnak számos lehetősége van. Megmutatom a Cisco IOS archiválás konfigurálásának alapjait.

hogyan archiválja az útválasztó konfigurációját?

előfordult már, hogy módosította az útválasztó konfigurációját, másnap felrobbantott valamit, és azt kívánta, hogy visszatérhessen a régihez? Mi van, ha elhanyagolta a konfiguráció mentését, mielőtt megváltoztatta volna? Ki tudod deríteni, hogy pontosan mit tettél, és megpróbálod visszahelyezni a régi kerékvágásba? Az új Cisco IOS funkció segíthet megoldani ezt a problémát-vagy legalábbis megkönnyíti.

a Cisco IOS 12.3 bevezette a Cisco IOS archive és archive config parancsokat. Az archiválás konfigurálásához globális konfigurációs módba, majd archív módba lép. Ez az archív parancs megadásával történik. Innentől kezdve az archiválás konfigurálásának minimális követelménye az, hogy beírja az elérési utat az archív fájlok tárolásához. Lehetősége van arra, hogy az archivált konfigurációt az útválasztó vakujában vagy bármilyen más célállomáson tárolja, az útválasztón vagy azon kívül (az útválasztón kívül, HTTP, FTP, RCP vagy TFTP használatával). Természetesen az ajánlás az lenne, hogy tárolja az útválasztón kívül, így automatikus biztonsági másolatot készít a konfigurációról, ha az útválasztó vakuja megy bad.In ebben a példában csak konfigurálom a basic path parancsot, és az archívumokat az útválasztó flash-jére mutatom; archiválom a konfigurációt az archive config paranccsal, majd megmutatom az archívum tartalmát a show archive paranccsal.

itt van, hogyan kell csinálni:

Router#
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)# archive 
Router(config-archive)#?
Archive configuration commands:
 default Set a command to its defaults
 exit Exit from archive configuration mode
 log Logging commands
 maximum Maximum number of backup copies
 no Negate a command or set its defaults
 path Path for backups
 rollback Rollback parameters
 time-period Period of time in minutes to automatically archive therunning-config
 write-memory Enable automatic backup generation during write memory

Router(config-archive)# path flash:mybackup
Router(config-archive)#^Z
Router#
Router# archive config
Router#
Router# archive config
Router#
Router# show archive 
There are currently 3 archive configurations saved.
The next archive file will be named flash:mybackup-3
 Archive # Name
 0
 1 flash:mybackup-1
 2 flash:mybackup-2 <- Most Recent
 3
 4
 5
 6
 7
 8
 9
 10
 11
 12
 13
 14
Router#

valami mást tehetek, hogy összehasonlítom a különbségeket két archivált konfiguráció vagy a futó konfiguráció és egy archivált konfiguráció között, a show archive config differences vagy inkrementális-diffs segítségével:

Router# show archive config ?
 differences Display the differences between two configfiles
 incremental-diffs Display lines in config file which will beadded to running-config

mivel ezek az archivált konfigurációk csak szöveges fájlok a flash memóriában, bármikor vissza másolhatja őket az indítási vagy futó konfigurációba. Amellett, hogy megtekinti őket a show archive paranccsal, megtekintheti őket a DIR flash paranccsal:

Router# dir
Directory of flash:/

 1 -rw- 14906116 Feb 08 2007 17:26:08 +00:00 c2800nm-ipbase-mz.124-3g.bin
 2 -rw- 1823 Feb 08 2007 17:34:32 +00:00 sdmconfig-2811.cfg
 3 -rw- 4734464 Feb 08 2007 17:35:04 +00:00 sdm.tar
 4 -rw- 833024 Feb 08 2007 17:35:20 +00:00 es.tar
 5 -rw- 1052160 Feb 08 2007 17:35:38 +00:00 common.tar
 6 -rw- 1038 Feb 08 2007 17:35:52 +00:00 home.shtml
 7 -rw- 102400 Feb 08 2007 17:36:06 +00:00 home.tar
 8 -rw- 491213 Feb 08 2007 17:36:22 +00:00 128MB.sdf
 9 -rw- 1684577 Feb 08 2007 17:36:44 +00:00 securedesktop-ios-3.1.1.27-k9.pkg
 10 -rw- 398305 Feb 08 2007 17:37:04 +00:00 sslclient-win-1.1.0.154.pkg
 11 -rw- 1964 May 27 2008 19:56:16 +00:00 mybackup-1
 12 -rw- 1964 May 27 2008 19:56:18 +00:00 mybackup-2

64016384 bytes total (39784448 bytes free)
Router#

az archív parancs további lehetőségei:

  • mentse el a konfiguráció biztonsági másolatainak maximális számát.
  • automatikusan mentse el a konfigurációt rendszeresen.
  • automatikusan biztonsági másolatot készít a konfigurációról, amikor egy ” write mem.”

ezek az opciók a globális “archív konfigurációs módban” konfigurálhatók.”Lásd alább:

Router(config)# archive
Router(config-archive)# ?
Archive configuration commands:
 default Set a command to its defaults
 exit Exit from archive configuration mode
 log Logging commands
 maximum Maximum number of backup copies
 no Negate a command or set its defaults
 path Path for backups
 rollback Rollback parameters
 time-period Period of time in minutes to automatically archivethe running-config
 write-memory Enable automatic backup generation duringwrite memory
Router(config-archive)#

készítsen biztonsági másolatot az útválasztó konfigurációjáról

az archive parancs egy hatékony eszköz,amelyet a Cisco rendszergazdáinak ajánlok az összes útválasztón. Mind a konfigurációk helyi biztonsági mentéseit, mind a távoli biztonsági mentéseket elvégezheti. Beállíthatja az archiválási funkciót, hogy automatikusan készítsen konfigurációs biztonsági mentéseket meghatározott időpontokban vagy a módosítások mentésekor. Egy közelgő cikkben megmutatom, hogyan lehet az archive paranccsal naplózni az útválasztón beírt összes parancsot.

hiányzik egy oszlop?

szeretne többet megtudni az útválasztó és a kapcsoló kezeléséről? Automatikusan iratkozzon fel ingyenes Cisco Routers and Switches hírlevelünkre, amelyet minden pénteken kézbesítünk!

Vélemény, hozzászólás?

Az e-mail-címet nem tesszük közzé.