如何确保数据安全迁移与恢复-路由器备份配置文件

在信息化时代,路由器作为网络连接的核心设备，其配置文件的备份显得尤为重要，这不仅能够确保在设备出现故障时快速恢复网络，还能在更换设备时无缝迁移配置，本文将详细介绍路由器备份配置文件的方法，并提供一些实用技巧。

备份配置文件的重要性

备份配置文件的步骤

登录路由器管理界面

找到备份配置文件的选项

导出配置文件

备份配置文件的注意事项

恢复配置文件

问题1：如何确定备份的配置文件是否完整？

解答 ：可以通过比较备份文件的大小和原始配置文件的大小来初步判断，如果两者大小一致，则备份文件可能是完整的。

问题2：备份配置文件后，是否需要重启路由器？

解答 ：通常不需要，备份配置文件后，只需确保路由器能够正常工作即可，如果需要恢复配置文件，重启路由器可能会加快恢复过程。

---

Cisco 路由器命令

思科：enable进入特权命令show running-config 看交换机配置configure进入配置状态(config-if)# interface f0/1 进入端口配置shutdown 关闭端口华为：sys 进入交换特权模式（配置模式）●先进交换机端口交换机配置trunk口port link-type trunk port trunk permit vlan all配置允许所有VLAN通过●先进交换机端口配置交换机VLANport access vlan 100交换机端口配置VLAN100●交换机清除配置reset saved-configuration清除命令reboot 重启交换机●关闭交换机端口 先进交换机端口shutdown 关闭undo shutdown开启no shutdown 开启端口write 保存配置

路由器怎么配置

2501，2522的详细配置

CISCO 路 由 器 的 一 般 配 置

-- 路 由 器 是 计 算 机 网 络 的 桥 梁， 通 过 它 不 仅 可 以 连 通 不 同 的 网 络， 还 能 选 择 数 据 传 送 的 路 经， 并 能 阻 隔 非 法 的 访 问。 路 由 器 的 配 置 对 初 学 者 来 说， 并 不 是 件 容 易 的 事 。 现 将 路 由 器 的 一 般 配 置 和 简 单 调 试 介 绍 给 大 家， 供 朋 友 们 在 配 置 路 由 器 时 参 考。

---- 一 ． CISCO2501、2522 硬 件 结 构

---- CISCO 2501 有 一 个Ethernet 网 口（AUI）， 一 个Console 口（RJ45） ， 一 个AUX 口（RJ45）， 和 两 个 同 步 串 口， 支 持DTE 和DCE 设 备；支 持 EIA/TIA-232、 EIA/TIA-449、 V.35 、X.21 和EIA-530 接 口。

---- CISCO 2522 有 一 个Ethernet 网 口（AUI）， 一 个ISDN BRI 口， 一 个Console 口（ RJ45）， 一 个AUX 口（RJ45）， 两 个 高 速 同 步 串 口，

8 个 同 步/ 异 步 底 速 口， 支 持DTE 和DCE 设 备； 支 持 EIA/TIA-232 、EIA/TIA-449、 V.35 X.21 和EIA-530 接 口。

---- 二 ． 配 置

---- 1 ． 配 置 以 太 网（ Ｅnthernet） 端 口

从终端配置路由器。

指定E0口。

# ip addr ABCD XXXX

ABCD为以太网地址,XXXX为子网掩码。

# ip addr ABCD XXXX secondary

E0口同时支持两个地址类型。如果第一个

为A类地址，则第二个为B或C类地址。

# no shutdown

激活E0口。

2．X.25的配置

指定S0口.

# ip addr ABCD XXXX

ABCD为以太网S0的IP地址,XXXX为子网掩码.。

# encap X25-ABC

封装X.25协议。 ABC指定X.25为DTC或DCE操作，缺省为DTE。

# x25 addr ABCD

ABCD为S0的X.25端口地址,由邮电局提供。

# x25 map ip ABCD XXXX br

映射的X.25为对方路由器(如:S0)的

IP地址,XXXX为对方路由器(如:S0)的X.25端口地址。

配置最高双向通道数.X的取值范围1-4095,

要根据邮电局实际提供的数字配置。

配置虚电路数。X不可超过据邮电局实际

提供的数,否则,将影响数据的正常传输。

---- 3 ． 专 线 的 配 置

指定S2口。

# ip addr ABCD XXXX

ABCD为S2的IP地址,XXXX为子网掩码。

4．帧中继的配置

# ip addr ABCD XXXX

ABCD为S0的IP地址,XXXX为子网掩码。

# encap frante_relay

封装frante_relay协议。

# no nrzi_enCoding

# frame_relay lmi_type q933a

LMI使用Q933A标准．LMI（Local management

Interface）有3种：ANSI：T1.617；CCITTY：Q933A和CISCO特有的标准。

# fram-relay intf-typ ABC

ABC为帧中继设备类型，它们分别是DTE设备，

DCE交换机或NNI（网络接点接口）支持。

# frame_relay interface_dlci 110 br

配置DLCI(数据链路连接标识符)。

# frame-relay map ip ABCD XXXX broadcast

建立帧中继映射。ABCD为对方

ip地址，XXXX为本地DLCI号，broadcast

允许广播向前转发或更新路由。

# no shutdown

激活本端口．

---- 5 ． 帧 中 继 子 接 口 的 配 置

# int s0.1 point-to-point

对应S0的子接口1，点对点方式。

# ip addr ABCD XXXX

ABCD为子口1的IP地址,XXXX为子网掩码。

# frame-relay intreface-dlci 100 br

6．配置拨号备份

(1)．配置备份主口

S0为主口．

# backup int asy 1

A1口为备份口．

# backup delay 0 1

延时1秒．

(2)．配置虚拟接口

# ip addr ABCD XXXX

ABCD为虚拟接口IP地址,XXXX为子网掩码。

封装ppp协议．

# dialer in-band

激活随叫随拨功能．

# dialer idle-timeout 7200

# dialer map ip ABCD modem-script call

broadcast br 映射对应的拨号口．

ABCD为对方拨号口的ip地址，为对应的电话号码。

# dialer_group 1 定义拨号组成员．

(3)．配置防火墙

# dialer_list 1 pro ip permit

允许ip协议通过。

(4)．配置连接口令

# user name ABCD pass XXXX

ABCD为对方主机名,XXXX为连接口令．

(5)．配置拨号字符串

# cHat-script call ABORT BUSY ABORT ERROR atdt

TIMEOUT 45 CONNECT

为对方电话号码。

（6）．配置拨号连接密码

# username ROU1 pass XXXX

ROU1为对方路由器名，XXXX为连接密码。

(7)．配置线路

# modem inout

MODEM双向传输。

# modem autoconfigure discovery

# transport input all

MODEM的收发速率为。

7．配置同步/异步口 （适用于2522）

配置S2为异步口．

配置S2为同步口．

8．动态路由的配置

# router eigrp 20

使用EIGRP路由协议。 常用的路由协议有RIP，IGRP，IS-IS等。

# passive-interface serial0

若S0与X.25相连，则输入本条指令。

# passive-interface serial1

若S1与X.25相连，则输入本条指令。

# network ABCD

ABCD为本机的以太网地址。

# network XXXX

XXXX为S0的ip地址。

# no auto-summary

9．静态路由的配置

# ip router ABCD XXXX YYYY 90

ABCD为对方路由器的以太网地址；XXXX

为子网掩码.；YYYY为对方对应的广域网端口地址。

# dialer-list 1 protocol ip permail

10．备份配置文件到硬盘

# copy run tftp

在硬盘上建立一个空文件且有读写权限,才能备份成功．

11．恢复备份配置文件到路由器

# copy tftp run

12．在路由器上建一个备份

# copy run start

路由器的配置参数较多，可根据实际需要增减，

限于篇幅，本文仅给出了一般的常用配置。

---- 三 ． 调 试

---- 1. 首 先 将 路 由 器 的Ethernet 口 和 所 有 要 使 用 的 串 口 都 激 活， 方 法 是 进 入 该 口， 执 行No Shutdown。

---- 2. 将 和 路 由 器 相 连 的 主 机 加 上 缺 省 路 由（ 中 心 路 由 器 的Ethernet 地 址）， 方 法 是 在UNIX 系 统 的 超 级 用 户 下 执 行：

router add defaule XXXX 1（XXXX 为 路 由 器 的E0 口 地 址）。 每 台 主 机 都 要 加 缺 省 路 由， 否 则， 将 不 能 正 常 通 讯。

---- 3. Ping 本 机 的 路 由 器Ethernet 网 口（ 若 不 通：（1）Ethetnet 网 口 没 有 激 活（2） 不 在 一 个 网 上）、 广 域 网 口（ 若 不 通：没 有 加 缺 省 路 由）， 对 方 广 域 网 口（ 若 不 通： 路 由 器 配 置 错 误）、 路 由 器Ethernet 网 口（ 若 不 通： 路 由 器 配 置 错 误）、主 机Ethernet 网 口（ 若 不 通： 对 方 主 机 没 有 加 缺 省 路 由）。

---- 4. 在 专 线 卡(X.25) 主 机 上 加 网 关（ 静 态 路 由）， 方 法 是

在UNIX 系 统 的 超 级 用 户 下 执 行：router add X.X.X.X Y.Y.Y.Y 1。

X.X.X.X 为 对 方Ethernet 网 地 址；Y.Y.Y.Y 为 对 方 广 域 网 地 址。

---- 5. 使 用Tracert 对 路 由 进 行 跟 踪， 以 确 定 不 通 网 段。

系统管理要做哪些东东

系统管理员主要负责整个集团内部网络和服务器系统的设计、安装、配置、管理和维护工作，为内部网的安全运行做技术保障。 ，服务器是网络应用系统的核心，由系统管理员专门负责管理。 1、提供网络运行保障，维持网络和服务器系统的稳定、正常运转，及时解决网络和服务器系统故障，故障解决时间一般不得超过2小时。 确保网络内用户能安全、高效的使用网络办公和学习。 2、网络系统的管理网络设备是整个网络运转的核心，系统管理员必须保证网络核心交换机、二级交换机、路由器和防火墙等主干设备的正常运转。 由于网络设备的特殊重要性，网络设备的配置管理由单一系统管理员完成，不设A、B角，其他任何人不得改动设备配置，为了保证特殊情况下的接管工作，系统管理员必须做好网络设备的配置记录，对每次的配置改动作纪录，并备份设备的配置文档，记录配置时间。 3、服务器系统的管理。 服务器系统的管理采用A、B角制度，A管理员负责服务器日常的的管理工作，B管理员应掌握服务器的知识，当A管理员外出的时候担负管理服务器的职责。 主要包括以下工作：a、做好服务器配置、安装和改动记录，编写内部网络和系统运行日志，内容要详尽、科学。 和服务器的配置的每次改动都要做记录，包括时间、原因、配置记录文件等。 如果发生故障，就必须记录故障发生的时间、故障情况、处理方法，及预防措施等。 b、系统管理员要定期对硬盘进行整理，清除缓存或垃圾文件。 c、定期保存系统日志。 d、做好系统的硬件维护，对设备定期检查，定期清洁、除尘，保持设备正常运行。 e、网络设备或服务器的性能测试或系统软件的升级。 4、用户的管理。 服务器超级用户的密码要定期更换，密码设定要有一定的规定，不能少于八位，系统管理员不得对任何无关人员泄露。 知道超级用户和密码的人员不得超过两人。 对服务器用户的权限进行严格、详细的审核，对废弃的用户要及时进行删除。 用户要记录进数据库，以便查询，用户密码的设定不得少于六位字母或数字。 系统管理员要严守保密制度，不得泄漏用户密码。 5、为了保证应用系统的正常运转，单一服务器上原则上提供单一应用服务，不得在单一服务器上同时提供两种应用服务（系统相互备份例外）。 6、为了保证系统的正常运转，系统管理员不得在应用服务器上做软件或系统功能试验，不得在应用服务器上随意安装与应用无关的软件，不得在服务器上安装盗版软件。 基本保证单服务器单应用。 12、网络安全：按照《网络安全管理制度》严格执行。 系统管理员要定期安装系统软件公司发布的补丁程序。 13、防病毒：网络内所有的服务器必须安装网络防病毒软件，并及时升级病毒定义文件。 定期对服务器进行全面的病毒检测。 对检测出的病毒要做病毒记录。 14、备份。 系统备份，对重要的应用服务器，要做双机备份（有条件的话），必须保证一旦一台服务器出现故障，另一台服务器能在最短的时间内切换使用。 主要包括：邮件服务、Internet服务、DNS服务。 数据备份，做好网络内所有系统数据和应用数据的定期自动备份，定期做人工备份，确保数据的安全，要采用多种备份形式。 15、数据保密工作，对在Intranet或Internet上发布的信息，需要做保密处理的，必须进行密码或用户验证服务等处理，并对密码进行严格的管理。 16、系统管理员应努力学习、积极进取，不断学习新的网络和服务器系统技术，不断提高自我