Cisco备份与还原

合集下载

路由器配置的备份与恢复

对于路由器来说我们需要保护两个参数的安全，一个就是核心操作系统，Cisco路由器叫IOS而华为3COM路由器称做VRP；另外一个就是路由器中的配置文件具体信息了，一般都是保存在一个configuration文件中。

因此我们备份路由器就演变成备份核心操作系统以及备份具体配置文件中的各项参数了。

一、H3C路由器的备份H3C路由器是国内应用广泛的设备之一，笔者所在公司由于是事业单位，所以华为3CO M设备比较多，大多都是通过政府采购完成购买流程的。

1、备份H3C路由器的VRP正如上面所说在H3C路由器中的核心操作系统被称作VRP，要保证H3C设备的顺利运行就需要其VRP工作正常，日常工作中经常会出现路由器无法启动等问题，大部分都是由于V RP信息损坏造成的，我们需要将VRP提前备份出来，在出问题后及时还原即可。

我们一共有两种方法来备份VRP信息，一种是FTP法，另外一种是TFTP法。

FTP法所谓FTP法就是将华为路由器设置为一台FTP服务器，然后通过网络中的其他计算机访问此FTP服务器，将VRP信息下载到其他计算机的硬盘上，从而实现了备份VRP程序的目的。

第一步：进入到路由器的管理界面，使用local-user ftpuser service0-type ftp pa ssword simple ftppw创建一个名为ftpuser的帐户，密码是ftppw。

第二步：创建完用户后就需要开启FTP服务了，通过命令ftp-server enable启动服务（如图1）。

图1第三步：当然启动FTP服务后要为路由器设置一个IP地址，我们可以找任何一端口设置，并将其连接好网线。

第四步：在网络中的任何一台可以连接到路由器的计算机上通过FTP登录工具或者直接用ftp IP地址来访问路由器开启的FTP服务器。

输入正确的用户名和密码后使用get syst em命令从路由器向PC机下载VRP文件，存放路径就是本地目录。

第五步：之后就开始备份VRP信息，若在传输过程中出现意外中断，此时不要重新启动路由器，正确的做法是添加新的FTP用户，重新从第一步开始操作。

Cisco设备的自动备份与恢复

Cisco设备的自动备份与恢复Cisco IOS配置文件的自动备份与恢复需要使用到IOS的archive归档配置模式功能。

一般来说，只有IOS的版本号在12.3(4) <含> 与其之后的版本才带有归档配置模式功能。

Cisco IOS配置文件自动备份全部命令如下：Router> <正常登录后界面>Router>en <进入特权模式>Router#conf t <进入全局配置模式>Router(config)#archive <进入归档配置模式>Router(config-archive)#write-memory <保存配置>Router(config-archive)#path flash:/config=archive/$h-config <配置备份文件生成路径、文件名('$h'的URL路径将替换成主机名)推荐使用FTP方式备份，不要备份在flash里面>Router(config-archive)#write-memory <保存配置>Router(config-archive)#time-period 备份间隔时间(分钟) <设置配置备份间隔时间>例：Router(config-archive)#time-period 10080 <设置每隔10080分钟(1周)备份1次>Router(config-archive)#exit <退出归档配置模式>Router(config)#end <退出全局配置模式>Router#show running-config <检查配置参数是否正确>Router#archive config <运行激活存档配置参数>其中：手动激活备份命令时，备份生成文件自动添加参数为“-0”，如“$h-config-0”。

备份与还原CISCO路由器和防火墙（重要）

备份与还原CISCO路由器和防火墙（重要）备份与还原Cisco路由器、防火墙2010-12-07 13:54Cisco路由器的备份和还原是很关键的，下面和大家分享一下如何备份Cisco设备的配置文件和IOS文件：1、备份Cisco路由器(Cisco 2811)的IOSIOS是Cisco设备的核心，我们通过TFTP方法来备份。

第一步：建立好TFTP服务器后登录核心设备的管理界面，然后在普通模式下通过copy flash tftp命令进行备份；第二步：输入source filename名称，这个source filename就是储存在核心设备上的flash名称。

需要我们事先通过show flash命令来查看，一般来说一个核心设备上可能会储存多个FLASH文件，我们只需要备份时间日期上最新的一到两个即可。

（Router# dir flash: (查看目前IOS映像文件名）第三步：输入要备份的FLASH文件名称后就是指定TFTP服务器的地址，然后提示目标文件名，一般来说我们保持默认即可。

最后系统将把这个FLASH文件上传到远端的TFTP服务器上。

2、恢复Cisco路由器(Cisco 2811)的IOS恢复IOS的方法很简单，按照上面的步骤完成即可，用copy tftp flash命令替代之前的copy flash tftp命令即可。

3、备份Cisco路由器(Cisco 2811)的配置文件Cisco只能通过TFTP的方法来备份和恢复数据，所以我们首先利用TFTP建立工具在网上的一台计算机上开启TFTP服务。

第一步：下来我们就要进行实打实的备份了。

原则就是借助于TFTP服务器的上传和下载功能。

首先进入核心设备的管理界面。

第二步：执行copy running-config tftp（或者copy startup-config tftp 命令）命令将当前的配置信息保存到TFTP服务器上。

第三步：提示要求输入TFTP服务器的IP地址，我们输入建立TFTP 服务器的计算机IP。

思科交换机配置备份与恢复

回车
输入本机的IP如192.168.0.51
完成后，输入copy xiaoshoubu.text running-config，将该文件调入交换机的执行内存，然后保
存wr，记得将密码设置正确，重启机IP如192.168.0.51
回车
然后输入保存的名字：如xiaoshoub-flash回车，即可完成输出到本机。
将配置还原到交换机：
首选将之前的备份文件放在tftp服务软件的根目录下
示例备份为xiaoshoubu.text
copy tftp: xiaoshoubu.text
备份交换机的配置
步骤：首先打开tftp服务软件，登录到交换机的特权模式。
copy running-config tftp:
回车
输入打开了tftp服务软件的计算机IP如192.168.0.51
回车
然后输入保存的名字：如xiaoshoubu(也可默认，一般默认的名字就是本身设置时所对应的
名字)回车，即可完成输出到本机。
备份交换机的硬件信息flash。（该操作一般用不到，除非交换机硬件本身完全格式化或升级
BIOS，才会将备份的flash信息还原）
步骤：首先打开tftp服务软件，登录到交换机的特权模式。Flash查看命令：dir flash:
将**.bin文件复制即可，示例：
copyc2960-lanbasek9-mz.122-50.SE1.bintftp:

Cisco路由器2500系列IOS的备份与恢复及密码删除

路由器的备份与灾难恢复一、准备工作：先在pc终端上安装：超级终端（在添加或删除程序中—添加或删除Windows组件—附件和工具下---通讯下---勾选超级终端）连接工作，将路由器的console端口与pc机上的com端口连接，路由器的以太网接口与pc机上的第2个网卡相接开启路由器电源，打开pc上的超级终端，进入路由二、路由器的备份先将pc上的第二块网卡设置IP地址及子网掩码，（192.168.10.1 255.255.255.0）在pc机上运行CISCO TFTP SERVER 软件打开软件设置，选择查看—选项，修改TFTP服务器根目录，(也就是即将备份的文件位置)下面就是路由器上的配置：Router> en （进入特权模式）Password: （输入密码you）Router# conf t （进入全局配置模式）Router(config)# int e 0 （进入以太网端口）Router(config-if)# ip ad 192.168.10.2 255.255.255.0 （配置端口ip 及子网）Router(config-if)# no shut （开启端口）Router(config-if)# ^Z （退到特权模式）Router# wr （保存配置）Building configuration...[OK]Router# dir （查看flash中的文件）Directory of flash:/1 -rw- 8034456 <no date> c2500-i-l.121-21.bin16777216 bytes total (8742696 bytes free)Router# copy flash: tftpSource filename []? c2500-i-l.121-21.bin （将源文件名拷贝到这）Address or name of remote host []? 192.168.10.1 （输入pc第二快网卡的ip）Destination filename [c2500-i-l.121-21.bin]?（确认目标文件名）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!8034456 bytes copied in 117.820 secs (68670 bytes/sec)拷贝完成可在TFTP服务器的根目录中看到此备份三、路由器中FLASH的删除与恢复Router#Router#conf t （进入全局模式）Enter configuration commands, one per line. End with CNTL/Z. Router(config)#conRouter(config)#config-register 0x2101 （修改开机启动的程序）Router(config)#^Z （退出到特权模式）Router#wr （保存）01:25:19: %SYS-5-CONFIG_I: Configured from console by console Building configuration...[OK]Router# reload （重启）Proceed with reload? [confirm] （回车即可）重启之后Router(boot)> en （进入全局模式）Password: （密码）Router(boot)# show flash（显示flash中的文件）System flash directory:File Length Name/status1 8034456 c2500-i-l.121-21.bin[8034520 bytes used, 8742696 available, 16777216 total]16384K bytes of processor board System flash (Read/Write)Router(boot)# erase flash （删除flash）System flash directory:File Length Name/status1 8034456 c2500-i-l.121-21.bin[8034520 bytes used, 8742696 available, 16777216 total]Erase flash device? [confirm] （回车删除flash）Are you sure? [yes/no]: y （yes确认）Erasing device... eeeeeee ee ...erased删除完毕Router(boot)# conf t （进入全局模式）Router(boot)(config)# interface ethernet 0 （进入以太网端口）Router(boot)(config-if)# ip ad 192.168.10.2 255.255.255.0（配置端口IP及子网）Router(boot)(config-if)# no shut （开启端口）Router(boot)(config-if)#^Z （退到特权模式）Router(boot)# wr （保存）Router(boot)# copy tftp flash （拷贝tftp中的ios文件）System flash directory:No files in System flash[0 bytes used, 16777216 available, 16777216 total]Address or name of remote host [255.255.255.255]? 192.168.10.1 （输入pc第二块网卡的ip）Source file name? c2500-i-l.121-21.bin （要拷贝的文件名称）Destination file name [c2500-i-l.121-21.bin]? （回车）Accessing file 'c2500-i-l.121-21.bin' on 192.168.10.1...Loading c2500-i-l.121-21.bin from 192.168.10.1 (via Ethernet0): ! [OK]Erase flash device before writing? [confirm] （回车，恢复之前先删除flash中的文件）Copy 'c2500-i-l.121-21.bin' from serveras 'c2500-i-l.121-21.bin' into Flash WITH erase? [yes/no] y （是否拷贝，yes）Erasing device... eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee ... erasedLoading c2500-i-l.121-21.bin from 192.168.10.1 (via Ethernet0): !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!![OK - 8034456/16777216 bytes]Verifying checksum... OK (0xFBC9)Flash copy took 0:03:59 [hh:mm:ss]重新修改路由器启动的是配置文件Router(boot)# conf t （进入全局模式）Enter configuration commands, one per line. End with CNTL/Z. Router(boot)(config)# config-register 0x2102 （修改路由器启动的文件，改为0x2102）Router(boot)(config)# exit （退到特权模式）Router(boot)# wr （保存）Building configuration...[OK]Router(boot)# reload（重启）Proceed with reload? [confirm] (回车)重启之后路由器恢复正常！四、路由器密码的删除Router# reload重启后，立马按ctrl+break键，使进入ROM监控状态Abort at 0x10CFA0C (PC)>o/r 0x2142 （输入此命令，即路由器重启之后会读取0x2142中的配置文件）>i （重启）--- System Configuration Dialog ---Would you like to enter the initial configuration dialog? [yes/no]: n Router# conf t （进入全局模式）Enter configuration commands, one per line. End with CNTL/Z. Router(config)# no enable password （取消常规特权密码）Router(config)# no enable secret （取消特权加密密码）Router(config)# config-register 0x2102（将路由器的启动配置文件仍修改为0x2102）Router(config)# exit （退到特权模式）Router# wr （保存）Building configuration...[OK]Router# reload （重启）重启之后Router> en （进入特权模式，不需要再输入密码了）Router#When you are old and grey and full of sleep,And nodding by the fire, take down this book, And slowly read, and dream of the soft look Your eyes had once, and of their shadows deep; How many loved your moments of glad grace, And loved your beauty with love false or true, But one man loved the pilgrim soul in you,And loved the sorrows of your changing face; And bending down beside the glowing bars, Murmur, a little sadly, how love fledAnd paced upon the mountains overheadAnd hid his face amid a crowd of stars.The furthest distance in the worldIs not between life and deathBut when I stand in front of youYet you don't know thatI love you.The furthest distance in the worldIs not when I stand in front of youYet you can't see my loveBut when undoubtedly knowing the love from both Yet cannot be together.The furthest distance in the worldIs not being apart while being in loveBut when I plainly cannot resist the yearningYet pretending you have never been in my heart. The furthest distance in the worldIs not struggling against the tidesBut using one's indifferent heartTo dig an uncrossable riverFor the one who loves you.。

Cisco路由器配置信息在Unix下的备份、恢复与更新

随着计算机应用的不断发展，许多企业计算机局域网规模在不断扩大，网络的独立网关或独立网点数目也日益增多；同时，由于应用的发展，需要对网络进行优化和改造，并且增加新的业务，如语音和视频通信等，因此，必须对原有的网络配置做出相应的调整。

作为网关的路由器，其配置的信息也要相应增加和调整。

Cisco系统公司的多协议路由器已被大多数企业广泛用于组建自己的专网。

当Cisco路由器的配置信息需要增加或修改时，逐条在Cisco路由器上进行配置和修改是相当费时和繁琐的，而如果Cisco路由器上的配置信息，由于某种原因出现部分或完全丢失，此时网络上又运行着一些实时应用系统，如果不能迅速地恢复路由器的配置信息，则将会引起非常严重的后果。

本文介绍了一种方法，此方法可将Cisco路由器上的所有配置信息备份到一台主机上以文件形式保存，作为Cisco路由器配置信息的备份。

利用此文件，可以迅速恢复Cisco路由器的原有配置；也可以对此文件进行修改，以实现对路由器配置信息的快速更新。

这种方法适用于局域网和广域网，对于网络的远程维护和配置非常有效。

一、网络实例本文介绍的方法基于Cisco路由器支持对TFTP服务器进行读写操作，为了能够清楚地说明，以附图为例进行讨论。

附图中，Cisco1路由器通过X.25 或DDN与异地的Cisco2路由器互联，它们的主机节点名分别为Cisco1和Cisco2，广域网IP地址分别为10.111.255.1和10.111.255.2，子网掩码为255.255.255.252; PC机上安装的是SCO Unix 5.0.5操作系统，与Cisco1在同一局域网上，它们的局域网地址分别为10.111.160.100和10.111.160.99，局域网子网掩码为255.255.255.0，网段为10.111.160.0；Unix主机节点名为manager。

二、在Unix主机上的准备工作为了使Unix主机能够提供TFTP服务，需要在Unix主机上以root身份注册，做以下操作。

cisco防火墙备份与恢复

按照以下步骤备份防火墙配置到TFTP服务器：1、指定TFTP服务器IP地址；路径和配置文件名12、使用 write net 命令进行备份例子：PIX#tftp-server 10.1.1.2 /pixfirewall/config/new_configPIX#write net :TFTP write '/pixfirewall/config/new_config' at 10.1.1.2 on interface 1 [OK]注: 也可以直接执行这个命令 write net10.1.1.12:/pixfirewall/config/new_config 将配置文件写到TFTP服务器上。

通过TFTP恢复防火墙配置：按照如下步骤操作:1、指定TFTP服务器IP地址；路径和配置文件名2、使用 config net 命令进行恢复例子：<PIX#tftp-server 10.1.1.2 /pixfirewall/config/new_configPIX#config net :[[OK}注:你也可以直接这样： config net10.1.1.12:/pixfirewall/config/new_config 从TFTP服务器上读配置文件一、针对硬件防火墙我们该备份哪些数据：硬件防火墙就是一个划分了安全级别和安全区域并结合强大的过滤策略，访问控制列表，路由策略等功能于一身的路由交换设备，他在本质上和路由交换设备没有太大区别。

所以在备份数据时也可以参考路由交换设备。

一般来说我们需要备份的主要有以下两部分（1）硬件防火墙的网络操作系统：每台硬件防火墙的核心都有一个网络操作系统，Cisco公司称之为IOS，而华为公司将其命名为VRP。

这个网络操作系统负责引导防火墙和提供接口命令。

大部分情况黑客都不会针对这个核心系统进行攻击，因为一旦这个设备受损则防火墙无法正常运转，黑客也失去了和企业网络连接的机会。

思科2950交换机IOS备份与恢复

公司有两台cisco 2950交换机挂掉了.已经过了质保期,维修厂商报价太高.决定自己搞定.之前维修厂商已经将原因告知,是IOS被删除了.想想也不是什么难事.找一台完好的相同型号的交换机,先把IOS备份一份出来,再传到问题交换机上不就完了!^^^^^^^^^^^^^^^^^^^^^^^^^^^^^备份方法^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^1.用console和一根直通网线将PC与交换机相连,以com1口为例.前者为配置而用,后者为传输而用.2.打开一个超级终端,设置为默认的连接参数.3,登陆到交换机.: 进入特权模式.然后配置vlan 1的管理IP地址.使用命令ip add 192.168.1.1 255.255.255.0 > no shutdwon4.配置vty密码,如果不配置,则无法telnet到交换机. 使用命令line vty 0 4 > login > passwd xxxxxx6.第一阶段配置完毕.然后在PC上安装tftp server软件并运行.指定文件备份路径.接下来在PC上用telnet 登陆交换机.cmd > telnet 192.168.1.1 提示输入密码.通过后进入特权模式,使用命令show version (查看IOS的名字,一般为xxx.bin) > copy flash tftp > 选择源文件名> 输入主机PC的IP 192.168.1.1,回车,开始传输,两分钟左右即可将IOS下载到指定的目录.^^^^^^^^^^^^^^^^^^^^^^^^^^^^^恢复方法^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^1、用控制线连接交换机console口与计算机串口1，用带有xmodem功能的终端软件连接（win2000 and xp的超级终端就带这功能）。

Cisco ASA 配置文件 IOS 备份与恢复实验手册---董荣才

Cisco ASA 配置文件+IOS 备份与恢复Cisco 路由器+ASA亲测，交换机理论上可以，期待测试...前言以下所有配置过程以ASA为例，路由器与其区别不大......Cisco ASA防火墙自带TFTP 导入导出配置命令（ASA 5505 ASDM界面访问ASA也有体现）......从一开始接触ASA到现在为止，已经有约半年时间，这么长时间的努力，多数时间浪费在了该死的英文界面以及网上区区的极少文章。

我们长时间的奋斗是否该助新入手的朋友一臂之力？ubuntu（linux 系统的一种）主张的一句话叫做：”我的存在，是因为大家的存在！“我决定要这么做！鄙视微软和cisco代码等技术不透明....吼吼.....奋斗了2天的成果，分享一下！目的：为了防御不测，网络受到黑客恶性攻击等因素，熟练掌握备份与还原配置文件以及IOS文件。

流程：1. 在客户端搭建TFTP服务器，并保持TFTP服务在自动启动状态.2.备份还原ASA配置文件3.备份还原IOS配置文件一准备工作：（在此特意说明一下，我是用笔记本server 2003系统通过telnet登录ASA 命令行）在2003系统中安装TFTP服务，使2003系统成为TFTP服务器。

在此强烈推荐solarwinds—TFTP-server ，下载地址：/soft/480772/，默认安装完成后，启用solarwinds-tftp服务！二备份还原ASA配置文件cisco 只能通过TFTP的方法来备份和恢复数据....（1）备份第一步：登录ASA防火墙命令行界面（如图）第二步：执行 copy running-config tftp命令（如图）Source filename[running-config] 意思是确认备份默认文件running-config吗？按照默认，按回车下一步即可！第三步：指定TFTP服务器IP地址address or name of remote host [192.168.1.13]? 意思是需要将TFTP服务器IP设置为默认192.168.1.13吗？在此我不需要，手动输入正确的TFTP服务器IP即可。

路由器和交换机密码和ios备份及恢复

实验一：路由器和交换机配置文件的备份和IOS的备份实验目的：1、熟悉TFTP服务器的使用2、熟悉路由器和交换机的配置文件和IOS的备份实验拓扑：实验步骤：一、熟悉TFTP server 的安装及使用这里我们使用Cisco TFTP server 这个软件Cisco TFTP server 打开后界面如下图：备份后的文件在安装Cisco TFTP server 的文件夹里注意：我们还可以SolarWinds TFTP Server 这个软件，可以从免费下载。

下载安装后，运行该软件。

二、配置路由器Router(config)#hostname R2R2(config)#int e0/0R2(config-if)#ip add 192.168.0.250 255.255.255.0R2(config-if)#no shR2(config)#enable password ciscoR2#wr注意：要想把路由器的配置备份到TFTP server 上，路由器必须能和TFTP server 相互通信，所以路由器需要和TFTP server所在的主机在一个网段****可以看出路由器可以和TFTP server相互通信****三、备份配置文件到TFTP服务器R2#copy running-config tftp: ****把内存中的配置文件备份到TFTP服务器上**** Address or name of remote host []? 192.168.0.253 ****回答TFTP服务器的IP地址**** Destination filename [r2-confg]? ****回答文件名是否为“r2-config”，直接按回车就好**** !!679 bytes copied in 2.560 secs (265 bytes/sec)****备份成功，共679字节，用了2.560秒****注意：上图为备份时TFTP的现象，已经显示成功。

cisco路由器IOS备份和恢复

cisco路由器IOS备份和恢复一、接线方式串行接口->console 和 pc网卡接口->F0/0//pc机IP和F0/0接口（当然可以其他接口，网线接对就可以了）IP在同一个网段即可，用外网ip也可以的！二、工具3CDaemon（tftp服务器）和CRT（进入路由工具）三、命令行（备份）3640#copy flash tftpSource filename []? c3640-i-mz.120-7.XK1Address or name of remote host []? 134.106.76.20Destination filename [c3640-i-mz.120-7.XK1]?三、命令行（恢复）3640#copy tftp flash视频：/watch/8454200.html细细阅读下文：IOS介绍Cisco路由器的软件部分即网络操作系统。

通过IOS，Cisco路由器可以连接IP，IPX，IBM，DEC，AppleTalk的网络，并实现许多丰富的网络功能。

存储器的介绍在介绍CISCO路由器IOS升级方法前，有必要对Cisco路由器的存储器的相关知识作以简单介绍。

路由器与计算机相似，它也有内存和操作系统。

在Cisco路由器中，其操作系统叫做互连网操作系统(Internetwork Operating System)，常简称为IOS。

路由器的存储器主要有：ROM:只读存储器、保存开机诊断程序，引导程序和正在使用的IOS的一份副本；ROM中的软件升级需要更换主板上的芯片；RAM:IOS随机访问存储器：主要用来存储运行中的路由器配置和与路由协议有关的IOS数据结构；FLASH (闪存)：用来存储IOS软件映像文件，闪存是可以擦除内存，它能够用IOS的新版本覆写，IOS升级主要是闪存中的IOS映像文件进行更换。

NVRAM：非易失性随机访问存储器，用来存储系统的配置文件。

闪存(Flash Memory)：存放操作系统的映像(image)和微码；闪存使得升级软件时不需要更换处理芯片；闪存的内容在断电或重启时可以保存，闪存能够保存多个版本的IOS软件。

思科路由器交换机配置文件备份恢复方法

思科路由器交换机配置文件备份恢复方法对路由器进行基本配置Router(config)#hostname r1r1(config)#interface f0/0r1(config-if)#ip address 192.168.1.1 255.255.255.0r1(config-if)#no shutdownr1(config)#line console 0r1(config-line)#password ciscor1(config-line)#loginr1(config)#line vty 0 4r1(config-line)#password adminr1(config-line)#loginr1(config)#banner motd #Enter TEXT message. End with the character '#'.THIS IS A GATEWAY ROUTER#r1#wr对交换机进行基本配置sw(config)#interface vlan 1sw(config-if)#ip address 192.168.1.2 255.255.255.0sw(config-if)#no shutdownsw(config)#banner motd #Enter TEXT message. End with the character '#'.THIS IS A SWITCH#sw#wr对路由器配置文件备份r1#copy startup-config tftpAddress or name of remote host []? 192.168.1.10 服务器的IP Destination filename [r1-confg]? router.conf 备份文件名.!![OK - 404 bytes]404 bytes copied in 3.234 secs (0 bytes/sec)备份成功对交换机配置文件备份sw#copy startup-config tftpAddress or name of remote host []? 192.168.1.10 服务器IP Destination filename [sw-confg]? switch.conf 备份文件名!![OK - 967 bytes]967 bytes copied in 0.156 secs (6000 bytes/sec)备份成功注：备份配置文件名没有文件格式限制为了验证备份的文件是否完整，还原备份文件到路由器和交换机上修改路由器的描述信息原描述信息是：THIS IS A GATEWAY ROUTER修改描述信息为：router从TFTP服务器上还原路由器的配置文件r1# copy tftp running-configAddress or name of remote host []? 192.168.1.10Source filename []? router.confDestination filename [running-config]? 直接回车默认为running-configLoading router.conf from 192.168.1.10: ![OK - 404 bytes]通过查看running-config和startup-config的描述信息不同，可以判定备份的配置文件是可行的用同样地方法对交换机还原配置文件sw#copy tftp running-configAddress or name of remote host []? 192.168.1.10Source filename []? switch.confDestination filename [running-config]? 直接回车默认为running-configLoading switch.conf from 192.168.1.10: ![OK - 967 bytes]967 bytes copied in 0.109 secs (8871 bytes/sec)备份文件可以存储在其他移动设备里，既方便又安全。

案例10：备份和恢复

案例10：备份与恢复1. 案例目标通过本案例，你可以掌握如下技能：1)备份Cisco IOS2)恢复Cisco IOS3)备份启动配置与运行配置4)恢复启动配置与运行配置3. 设备与拓扑设备：1台Laptop-PT，1台Server-PT ，1台2811路由器。

拓扑：如下图。

4. 操作步骤步骤1：按以上拓扑添加和连接设备。

步骤2：配置路由器与服务器的IP地址Router#configure terminalR1(config)#interface FastEthernet0/1R1(config-if)#ip address 192.168.1.1 255.255.255.0R1(config-if)#注意，服务器的IP地址可使用IP Configuration进行配置，简单快捷。

步骤3：验证路由器与服务器之间的连通性R1#ping 192.168.1.5Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.1.5, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 31/31/32 ms R1#步骤4：查看路由器flash中的Cisco IOS镜像R1#sh flash:System flash directory:File Length Name/status3 50938004c2800nm-advipservicesk9-mz.124-15.T1.bin2 28282 sigdef-category.xml1 227537 sigdef-default.xml[51193823 bytes used, 12822561 available, 64016384 total]63488K bytes of processor board System flash (Read/Write)R1#//注意Cisco IOS镜像的大小与文件名步骤5：备份Cisco IOS到TFTP服务器R1#copy flash: tftp:Source filename []? c2800nm-advipservicesk9-mz.124-15.T1.binAddress or name of remote host []? 192.168.1.5 //TFTP服务器地址Destination filename [c2800nm-advipservicesk9-mz.124-15.T1.bin]?Writingc2800nm-advipservicesk9-mz.124-15.T1.bin...!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!………[OK - 50938004 bytes]50938004 bytes copied in 27.828 secs (1830000 bytes/sec)R1#步骤6：在TFTP服务器上验证备份打开服务器的Config页面，单击TFTP按钮，可见右边窗口已有备份的Cisco IOS镜像。

CISCO交换机备份和恢复配置文件的方法

CISCO交换机备份和恢复配置文件的方法你还在为不知道CISCO交换机备份和恢复配置文件而烦恼么?接下来是小编为大家收集的CISCO交换机备份和恢复配置文件教程，希望能帮到大家。

CISCO交换机备份和恢复配置文件的方法1、保存配置将当前运行配置从DRAM存储到启动配置所在的NVRAM中，有两种命令：(1)规范版本：Sw1#copy system:running-configflash:startup-configDestination filename [startup-config]?(确认目的文件名)(2)简略版本：Sw1#copy running-config startup-configDestination filename [startup-config]?(3)其他版本Sw1#copy run startcopy run start是copy running-config startup-config的简写。

Sw1#wrwr是write的简写。

2、将启动配置备份到存储在闪存NVRAM的文件中比如将启动配置备份为文件名config.bak1的文件，并存储在NVRAM中：Sw1#copy startup-configflash:config.bak1Destination filename [config.bak1]?3、恢复配置比如将备份的启动配置config.bak1恢复为目前想用的启动配置：Sw1#copy flash:config.bak1 startup-configDestination filename [startup-config]?当配置恢复到startup-config中后，可在特权模式下使用reload 命令重启交换机，使其重新加载新的启动配置：Sw1#reloadSystem configuration has been modified.Save?[yes/no]:nProceed with reload?[confirm]发出reload命令后，系统将提示您是否要保存配置，此处不需要保存，所以选择no。

cisco tftp 备份恢复

cisco tftp 备份/恢复2011-04-15 13:55:28分类：使用tftp服务器对cisco 3560 配置备份及恢复Switch#copy running-config tftp:Address or name of remote host []? 192.168.166.236Destination filename [Switch-confg]?要确保交换机和tftp server之间可以连通就行。

恢复的话使用类似命令Switch#copy tftp: running-configAddress or name of remote host []? 192.168.166.236Source filename []?Switch-confg此时会将配置保存至 startup-config当中需要重启后就会使用还原回来的配置CISCO 3560 交换机IOS升级一、设备清单CICSO 3560交换机，安装了超级终端的PC，TFTP或FTP服务器，c3560-advipservicesk9-mz.122-25.SEE2.bin的IOS二、备份IOS执行备份前先用dir、cd、pwd等命令看下flash中的目录结构。

这台交换机IOS的bin文件以及html文件夹都在flash中c3560-ipbase-mz.122-25.SEB4目录下。

1. /* 将原IOS备份到IP为192.168.1.100的TFTP服务器上 */switch#copy flash:/c3560-ipbase-mz.122-25.SEB4/c3560-ipbase-mz.122-25.SEB4.bin tftp://192.168.1.100/c3560-ipbase-mz.122-25.SEB4.bin2. /* 将原IOS备份为tar文件到IP为192.168.1.100的TFTP服务器上 */switch#archive tar /create tftp://192.168.1.100/c3560-ipbase-mz.122-25.SEB4.tar flash:/c3560-ipbase-mz.122-25.SEB4三、上传新IOS/* 将新IOS复制到flash的根目录下 */switch#copy tftp://192.168.1.100/c3560-advipservicesk9-mz.122-25.SEE2.binflash:/c3560-advipservicesk9-mz.122-25.SEE2.bin四、更改启动设置1. 让交换机用新的IOS启动switch(config)#boot system flash:/c3560-advipservicesk9-mz.122-25.SEE2.bin2. 设置备用的IOS启动switch(config)#boot boothlprflash:/c3560-ipbase-mz.122-25.SEB4/c3560-ipbase-mz.122-25.SEB4.bin或者delete flash:/c3560-ipbase-mz.122-25.SEB4/c3560-ipbase-mz.122-25.SEB4.bin switch#writeswitch#reload重启后，交换机会使用新的IOS。

思科IOS软件备份恢复技巧

思科IOS软件备份恢复技巧IOS软件是思科路由器与交换机的核心。

若没有这个IOS软件的话，则思科网络设备就会形同一堆废铁。

所以，网络管理员日常工作中很重要的一个任务，就是保障思科IOS软件的安全性。

而其中很重要的一个方法，就是IOS软件的备份与恢复。

今天笔者就跟大家分享一下，这个IOS软件备份与恢复的一些技巧。

希望能够跟各位读者一同进步。

一、一个原则性的建议在对思科路由器或者交换机的IOS软件进行升级之前，应当到原来在思科闪存中的软件复制到TFTP服务器等网络设备上进行备份。

以防止新的印象文件坏掉或者烧毁而不能够正常运行。

这个原则性的建议是非常重要的。

因为IOS印象文件就如同温室中的花朵，稍有不慎，其就会罢工。

如当在IOS软件升级过程中，把TFTP上新的IOS软件印象复制到路由器的闪存中，如果闪存的容量不过，则就会覆盖掉原有的IOS印象。

此时，若万一新版本的IOS软件印象有问题，则以前的IOS软件因为已经被新版本覆盖掉，无法恢复。

则就会导致路由器的启动故障。

若事先已经对旧版本的IOS软件进行了备份，则当出现了这种问题的时候，只需要对其进行简单的恢复作业即可。

二、 IOS软件备份与恢复的一些准备作业在对IOS软件进行备份或者恢复之前，我们网络管理员必须先做一些准备工作，以保障这些作业能够顺利进行。

通常情况下，网络管理员需要验证四项任务。

一是要确保路由器等网络设备与网络服务器连接的正常性。

如果路由器不能够顺利访问TFTP等类似的网络服务器，则这个备份或者恢复根本无法完成。

这是因为路由器等网络设备等普通的PC毕竟有所不同。

在路由器等网络设备上没有足够的空间来保存路由器IOS软件的备份文件。

也就是说，要对路由器的IOS软件进行备份，必需进行异地备份。

这就必需要求路由器等网络设备能够顺利访问企业网络上的服务器。

二是要确保网络服务器有足够的空间用来保存IOS软件备份。

虽然IOS软件一般不会像Windows操作软件那么庞大。

51CTO下载-cisco_ASA_5510__配置备份与还原

cisco ASA5510配置备份与还原一、在操作的本机上安装tftp软件，这里使用tftpdwin.exe，不使用SolarWinds-TFTPServer个人感觉不是很好用，每次都连不上。

软件安装完成后，关闭本机的防火墙，从开始菜单里找到TftpdWin并运行TFTP Server开启本地配置机的tftp，以便于将设备配置备份到本地。

TFTP Server开启后的截图，左下角会有一个Server turnde-on的运行提示。

二、telnet登陆到ASA5510，进入到特权模式，进行以下操作：1、从备份设备配置到本地：ciscoasa#copy run//可以使用Tab键自动补齐命令。

ciscoasa#copy running-config tftp//本行命令，复制正在运行的配置文件至tftp服务器Source filename[running-config]?//这里的选择要复制的源文件名称，直接回车就可以，也可以输入running-config。

Address or name of remote host[]?10.86.20.27//这里输入tftp服务器的地址（更改为你本机的IP）。

Destination filename[running-config]?//要保存的文件名称。

可直接回车，使用默认名称。

Cryptochecksum:3f5706ea8eb9b04f563f2abb d7462513!!!9511bytes copied in 3.690secs(3170bytes/sec)//配置文件备份成功。

用时、文件大小及速率。

注：备份文件的存放位置，在TFTP Server的安装目录。

如图：2、ASA5510bin备份方式与上面类似，只是多了部分文件路径的问题。

ciscoasa#copy flciscoasa#copy flash:?//显示设备flash中的文件。

flash:/asa708-k8.bin flash:/asa821-k8.binflash:/asdm-508.bin flash:/asdm-621.binflash:/coredumpinfo flash:/crypto_archiveflash:/log flash:/securedesktop-asa-3.2.1.103-k9.pkgflash:/sslclient-win-1.1.0.154.pkg flash:/startup-configciscoasa#copy flash:asa708-k8.bin tftp//备份asa708-k8.bin Source filename[asa708-k8.bin]?//要备份的文件名称,直接回车Address or name of remote host[]?10.86.20.27//tftp服务器地址（你本机的IP) Destination filename[asa708-k8.bin]?//要保存为的文件名称直接回车Writing file tftp://10.86.20.27/asa708-k8.bin...!!!!!!!!!!!!!!!!5548032bytes copied in41.430secs(135317bytes/sec)//备份完成注：备份文件存放目录，同1中。

思科发现协议——备份和恢复思科配置

思科发现协议——备份和恢复思科配置备份和恢复思科配置我们对路由器配置进行的任何修改都会被保存在运行配置文件中。

如果在对运行配置完成修改后，没有执行copy run start命令,那么这个修改就会在路由器重新启动或掉电后丢失。

所以，你可能需要对配置进行备份，以防路由器或交换机因异常无法使用。

即使机器的运转- -切正常，将修改的配置内容作为参考和归档文件保存起来也是一个好的习惯。

随后的几节将讨论如何复制路由器的配置文件到TFTP服务器，以及如何恢复配置。

备份思科路由器配置文件要将配置文件从路由器复制到TFTP服务器上，我们可以使用copy running- config tftp 或copy startup-config tftp命令。

这两个命令都可以实现对配置文件的备份，不同的是一个备份当前正在DRAM中运行的配置文件，而另一个备份保存在NVRAM中的配置文件。

1.验证当前配置要验证保存在DRAM中的配置文件,我们可以使用show running- config命令(可简写为sh run),具体操作如下:当前的配置信息表明，目前路由器运行的IoS版本为12.4.2.验证已存储的配置接下来，我们需要检查一下在NVRAM中保存的配置文件。

要查看这一配置文件,我们可以使用show startup-config 命令( 简写为sh start), 操作如下:上述输出的第一行给出了被保存配置文件所占用的空间。

在此示例中, NVRAM的大小为245 KB(再强调一次，在操作ISR路由器时，我们应该使用show version命令,这样更容易查看内存),而配置文件只占用了776 B。

如果不能确保上述两个配置文件的内容是相同的并且运行配置文件是你想使用的，这时可以使用copy running-config startup-config命令，以确保两个文件的内容是相同的。

3.复制当前配置到NVRAM通过将运行配置备份到NVRAM中,我们就可确保路由器重启时总是按照当前的运行配置文件进行配置，具体的操作如下所示。

cisco设备tftp备份恢复

使用t f t p服务器对c i s c o3560配置备份及恢复Switch#copyrunning-configtftp:？
Destination filename [Switch-confg]
要确保交换机和tftp server之间可以连通就行。

恢复的话使用类似命令
Switch#copy tftp: running-config
Source filename []Switch-confg
此时会将配置保存至 startup-config当中需要重启后就会使用还原回来的配置
CISCO 3560 交换机IOS升级
一、设备清单
二、备份IOS
执行备份前先用dir、cd、pwd等命令看下flash中的目录结构。

这台交换机IOS 的bin文件以及html文件夹都在
flash中目录下。

switch#copy
switch#archivetar/createflash:/三、上传新IOS
/* 将新IOS复制到flash的根目录下 */
switch#copy
四、更改启动设置
1. 让交换机用新的IOS启动
2. 设置备用的IOS启动
switch#write
switch#reload
重启后，交换机会使用新的IOS。

3550G-24/48-SMI升级为3550G-24/48-EMI方法
3.配置交换机，如：configur terminal interfacevlan1
no shutdown
4.运行升级命令
#deleteflash：旧的ios (config)#bootsystem (config)#write mem
#reload重新启动，交换机。