配置文件tftp服务器

i目录1配置文件管理·1-11.
1配置文件简介·1-11.
1.
1配置的类型·1-11.
1.
2配置文件的类型·1-21.
1.
3配置文件的保存格式·1-21.
1.
4配置文件的内容与格式·1-21.
2保存当前配置·1-31.
2.
1使能配置文件加密功能·1-31.
2.
2保存当前配置·1-31.
3配置回滚·1-41.
3.
1配置回滚简介·1-41.
3.
2备份当前配置·1-41.
3.
3执行配置回滚·1-61.
4管理下次启动配置文件·1-61.
4.
1设置下次启动配置文件·1-61.
4.
2备份/恢复主用下次启动配置文件1-71.
4.
3删除下次启动配置文件·1-81.
5配置文件管理显示和维护·1-81-11配置文件管理设备支持两种运行模式:独立运行模式和IRF模式,缺省情况下为独立运行模式.
有关IRF模式的介绍,请参见"虚拟化技术配置指导"中的"IRF".
1.
1配置文件简介配置文件是用来保存配置的文件.
配置文件主要用于:将当前配置保存到配置文件,以便设备重启后,这些配置能够继续生效.
使用配置文件,用户可以非常方便地查阅配置信息.
当网络中多台设备需要批量配置时,可以将相同的配置保存到配置文件,再上传/下载到所有设备,在所有设备上执行该配置文件来实现设备的批量配置.
1.
1.
1配置的类型1.
出厂配置设备在出厂时,通常会带有一些基本的配置,称为出厂配置.
它用来保证设备在没有配置文件或者配置文件损坏的情况下,能够正常启动、运行.
可以使用displaydefault-configuration命令查看设备的出厂配置.
出厂配置可能与命令行的缺省情况不一致.
2.
启动配置设备启动时运行的配置即为启动配置.
如果没有指定启动配置文件或者启动配置文件损坏,则系统会使用出厂配置作为启动配置.
可以通过以下方式查看启动配置:设备启动后且还没有进行配置前,使用displaycurrent-configuration命令查看.
使用displaystartup命令查看本次启动使用的配置文件,再使用more命令查看该配置文件的内容.
(more命令的详细介绍请参见"基础配置命令参考"中"文件系统管理")3.
当前配置系统当前正在运行的配置称为当前配置.
它包括启动配置和设备运行过程中用户进行的配置.
当前配置存放在设备的临时缓存中,如果不保存,设备运行过程中用户进行的配置在设备重启后会丢失.
可以使用displaycurrent-configuration命令查看设备的当前配置.
1-21.
1.
2配置文件的类型配置文件是用来保存配置的文件,设备上可以同时存在多个配置文件.
设备本次启动使用的配置文件称为启动配置文件;设备下次启动使用的配置文件称为下次启动配置文件.
为了安全起见,用户可以配置两个下次启动配置文件,一个为主用,一个为备用.
系统启动时,配置文件的选择遵循以下规则:(1)优先使用主用下次启动配置文件.
(2)如果主用下次启动配置文件不存在或损坏,再使用备用下次启动配置文件.
(3)如果主用和备用下次启动配置文件都不存在或损坏,则使用出厂配置启动.
1.
1.
3配置文件的保存格式用户执行save命令保存配置时,系统会自动生成一个字符串类型的配置文件和一个二进制类型的配置文件.
字符串类型的配置文件是一个文本文件,文件名后缀为".
cfg",可以通过more命令查看该文件的内容.
二进制类型的配置文件是字符串类型的配置文件的二进制格式,文件名后缀为".
mdb".
在设备启动和运行时,系统软件能够解析该类配置文件,而用户却不能读取和编辑文件内容.
两个文件保存的配置相同,但格式不同.
设备启动的时候,会优先使用二进制类型的配置文件,以便提高加载配置的速度.
如果没有找到合适的二进制类型的配置文件,才使用字符串类型的配置文件.
设备启动的时候,会先根据配置查找指定名称的字符串类型的配置文件是否存在,如果存在,再查找对应的二进制类型的配置文件是否存在,如果存在,再判断两个文件的内容是否一致,一致才使用二进制类型的配置文件启动设备,不一致,还是使用字符串类型的配置文件启动设备.
因此,二进制类型的配置文件不能单独存在,必须有对应的字符串类型的配置文件才有意义.
字符串类型的配置文件可以没有对应的二进制类型的配置文件而单独存在.
如无特殊说明,下文描述的配置文件均指字符串类型的配置文件.
1.
1.
4配置文件的内容与格式配置文件对内容和格式有严格定义,为保证配置文件的正确运行,请尽量使用设备自动生成的配置文件.
如果要手工修改配置文件,请遵循配置文件的内容与格式规则.
配置文件的内容与格式规则如下:配置文件的内容为命令的完整形式.
配置文件以命令视图为基本框架,同一命令视图的命令组织在一起,形成一节,节与节之间用注释行隔开(以"#"开始的为注释行).
以return结束.
下面摘录了配置文件的部分内容.
#local-userrootpasswordsimpleadminservice-typesshtelnetterminalauthorization-attributeuser-rolenetwork-admin1-3#interfaceGigabitEthernet3/1/1portlink-moderouteipaddress1.
1.
1.
1255.
255.
255.
0#1.
2保存当前配置1.
2.
1使能配置文件加密功能配置文件加密功能就是设备在执行save命令将当前配置保存到配置文件的同时,将配置文件加密.
加密后的文件只能被运行ComwareV7平台软件的H3C设备识别和解析,运行其他平台软件的设备不能识别和解析.
表1-1使能配置文件加密功能操作命令说明进入系统视图system-view-使能配置文件加密功能configurationencrypt{private-key|public-key}缺省情况下,配置文件加密功能处于关闭状态1.
2.
2保存当前配置用户通过命令行可以修改设备的当前配置,而这些配置是暂时的,如果要使当前配置在系统下次启动时仍然有效,需要在重启设备前,将当前配置保存到下次启动配置文件中.
执行save[backup|main][force]命令时,请不要重启设备或者给设备断电,以免造成下次启动配置文件丢失.
表1-2保存当前配置(独立运行模式)操作命令说明将当前配置保存到指定文件,但不会将该文件设置为下次启动配置文件savefile-url[all|slotslot-number]二者选其一为了安全起见,在需要将当前配置保存到下次启动配置文件的时候,建议选用safely参数两命令均可在任意视图下执行需要注意的是,mdc-all参数暂不支持将当前配置保存到主用主控板和备用主控板存储介质的根目录,并将该文件设置为下次启动配置文件save[safely][backup|main][force][mdc-all]1-4表1-3保存当前配置(IRF模式)操作命令说明将当前配置保存到指定文件,但不会将该文件设置为下次启动配置文件savefile-url[all|chassischassis-numberslotslot-number]二者选其一为了安全起见,在需要将当前配置保存到下次启动配置文件的时候,建议选用safely参数两命令均可在任意视图下执行需要注意的是,mdc-all参数暂不支持将当前配置保存到IRF中所有主控板存储介质的根目录下,并将该文件设置为下次启动配置文件save[safely][backup|main][force][mdc-all]1.
3配置回滚1.
3.
1配置回滚简介配置回滚是在不重启设备的情况下,将当前的配置回退到指定配置文件中的配置状态.
该配置文件必须是有效的.
cfg文件,可以使用手工/自动备份功能或者save命令生成,也可以是其他设备可兼容配置文件,推荐使用手工/自动备份功能生成.
(如何使用手工/自动备份功能生成配置文件请参见"1.
3.
2备份当前配置")配置回滚主要应用于:当前配置错误,且错误配置太多不方便定位或逐条回退,需要将当前配置回滚到某个正确的配置状态.
设备的应用环境变化,需要使用某个配置文件中的配置信息运行,在不重启设备的情况下将当前配置回滚到指定配置文件中的配置状态.
为了方便描述,定义如下:手工/自动备份功能生成的配置文件称为备份配置文件.
"将当前配置回滚到指定配置文件中的配置状态"中的"指定配置文件"称为回滚配置文件.
1.
3.
2备份当前配置1.
设置备份参数备份当前配置前必须设置备份文件的保存路径和文件名前缀.
设置这些参数后,备份当前配置时,系统会将当前的配置以指定的文件名(格式为前缀_序号.
cfg,比如archive_1.
cfg)保存到指定的路径,方便管理员管理.
备份序号由设备自动生成,从1开始编号,依次加1,累加至1000后又重新从1开始.
修改备份文件的保存路径、文件名前缀,备份序号也会从1开始重新自动编号.
系统内能够保存的备份文件的数目有一定限制.
当备份文件数目到达上限,又需要保存新的备份文件时,系统会删除保存时间最早的备份文件,以保存新的备份文件.
1-5表1-4设置备份参数操作命令说明进入系统视图system-view-设置备份配置文件的保存路径和文件名前缀archiveconfigurationlocationdirectoryfilename-prefixfilename-prefix缺省情况下,系统没有配置备份配置文件的保存路径和文件名前缀(可选)系统允许保存的备份配置文件的最大数archiveconfigurationmaxfile-number缺省情况下,系统最多允许保存5个备份配置文件file-number的具体数值应根据系统的空余存储空间大小来决定.
对于存储空间较小的设备,建议将该参数设为较小值执行undoarchiveconfigurationlocation命令后,用户将不能手工备份当前配置,系统也不再自动备份当前配置,archiveconfigurationinterval和archiveconfigurationmax的配置也会恢复到缺省情况,displayarchiveconfiguration的显示信息也会被清除.
2.
自动/手工备份当前配置系统提供了自动备份和手工备份两种灵活的备份方式.
用户可以使用自动备份方式,让系统按照一定的时间间隔自动备份当前配置.
如果备份时间没有到达,而用户需要立即备份当前配置,可以使用手工备份.
备份的配置文件的名称和时间可以通过displayarchiveconfiguration命令查看,以便用户可以将当前配置回退到某一历史时刻的配置状态.
当需要对设备进行步骤复杂的配置时,可以在修改配置前手工备份当前配置.
以便配置过程中出现失败时,可以使用已备份的配置直接将当前配置回滚至配置改变前的状态.
对于不会频繁修改配置的设备,建议按需手工备份当前配置.
对于使用低速存储介质(如Flash)的设备,建议不进行自动备份配置,或设置备份时间间隔大于1440分钟(24小时).
对于使用高速存储介质(如CF卡),且配置经常修改的设备,可以设置较小的备份时间间隔.
表1-5自动备份当前配置操作命令说明进入系统视图system-view-使能自动备份当前配置功能,并设置自动备份的时间间隔archiveconfigurationintervalminutes缺省情况下,系统不会自动备份当前配置表1-6手工备份当前配置操作命令说明手工备份当前配置archiveconfiguration该命令在用户视图下执行1-61.
3.
3执行配置回滚配置回滚期间(即系统在执行configurationreplacefile命令时)不能进行单板热拔插操作,否则可能会造成配置回滚终止.
执行配置回滚,设备会将当前配置回滚到指定配置文件中的配置状态.
配置回滚时,系统会比较、处理当前配置和回滚配置文件中配置的差异:对于当前配置与回滚配置文件中的相同命令,不做处理.
对于存在于当前配置但不存在于回滚配置文件的命令,回滚操作将取消当前配置中的命令,即执行相应的反向操作.
对于存在于回滚配置文件但不存在于当前配置的命令,回滚操作将执行这些命令.
对于当前配置和回滚配置文件中不同的命令,配置回滚将先取消这些配置,再执行回滚配置文件中的相应命令.
命令能否回滚成功由命令的具体处理决定,存在以下情况时,某条命令会回滚失败.
系统会跳过回滚失败的命令,直接处理下一条命令.
命令不支持完整undo命令,即直接在配置命令前添加undo关键字构成的命令不存在,设备不识别.
比如命令A[B]C,对应的undo命令为undoAC,但是配置ABC回滚的时候,系统会去自动执行undoABC,此时系统会认为不支持undoABC而造成配置ABC回滚失败.
配置不能取消(如硬件相关的命令).
若不同视图下的各配置命令存在依赖关系,命令可能执行失败.
使用的配置文件不是由save命令、自动备份或手工备份生成的完整文件,或是不同类型设备的配置文件,配置回滚可能不能完全恢复至配置文件中的配置状态.
因此,需要用户确保回滚配置文件中配置的正确性和与当前设备的兼容性.
表1-7执行配置回滚操作命令说明进入系统视图system-view-执行配置回滚configurationreplacefilefilenamefilename只能是明文配置文件,不能是被加密的配置文件1.
4管理下次启动配置文件1.
4.
1设置下次启动配置文件主用主控板和备用主控板的下次启动配置文件必须是相同的文件,因此,使用本命令前,请确保指定的配置文件已经保存在主用主控板和备用主控板存储介质的根目录下,否则,操作失败.
(独立运行模式)1-7所有成员设备上主控板的下次启动配置文件必须是相同的文件,因此,使用本命令前,请确保指定的配置文件已经保存在IRF中所有主控板存储介质的根目录下,否则,操作失败.
(IRF模式)使用该命令设置配置文件时:不指定main和back参数时,缺省使用main.
主用下次启动配置文件和备用下次启动配置文件可以设置为同一文件,但为了更可靠,建议设置为不同的文件,或者将一份配置保存在两个不同名的文件中,一个设置为主用,一个设置为备用.
在执行undostartupsaved-configuration命令之后,系统会将主用/备用下次启动配置文件均设置为NULL,但不会删除该文件.
需要注意的是,执行undostartupsaved-configuration命令并重启IRF或IRF中的成员设备时,会导致IRF分裂,请谨慎使用.
(IRF模式)表1-8设置下次启动配置文件操作命令说明配置下次启动时的配置文件startupsaved-configurationcfgfile[backup|main]缺省情况下没有配置下次启动配置文件该命令在用户视图下执行该命令执行成功后,用户可以在任意视图下使用displaystartup命令以及displaysaved-configuration命令验证配置效果执行save[safely][backup|main][force]命令将当前配置保存到指定配置文件时,系统会自动把该文件设置为设备的主用下次启动配置文件.
详细配置请参见"1.
2.
2保存当前配置".
1.
4.
2备份/恢复主用下次启动配置文件备份是指将设备的主用下次启动配置文件备份到指定的TFTP服务器;恢复是指将TFTP服务器上保存的配置文件下载到设备并设置为主用下次启动配置文件.
1.
配置准备在执行配置文件的备份操作前,请进行以下操作:保证设备与服务器之间的路由可达,服务器端开启了TFTP服务,执行备份操作的客户端设备已获得了相应的读写权限.
在任意视图下使用displaystartup命令查看一下设备是否已经设置了下次启动配置文件.
如果没有下次启动配置文件,或者所设置的配置文件不存在,备份操作将会失败.
1-82.
备份/恢复主用下次启动配置文件表1-9备份/恢复主用下次启动配置文件操作命令说明将设备的主用下次启动配置文件备份到指定的TFTP服务器backupstartup-configurationtotftp-server[dest-filename]该命令在用户视图下执行将TFTP服务器上保存的配置文件下载到设备并设置为主用下次启动配置文件restorestartup-configurationfromtftp-serversrc-filename该命令在用户视图下执行该命令执行成功后,用户可以在任意视图下使用displaystartup命令以及displaysaved-configuration命令验证配置效果1.
4.
3删除下次启动配置文件本特性会将下次启动配置文件从设备上彻底删除,请谨慎使用.
(独立运行模式)本特性会将下次启动配置文件从所有成员设备上彻底删除,请谨慎使用.
(IRF模式)当用户不再使用当前系统指定的下次启动配置文件启动设备时,使用该功能可将下次启动配置文件从设备上删除.
主备用下次启动配置文件都删除后,设备重启将采用出厂配置启动.
用户可以只删除主用下次启动配置文件,或者只删除备用下次启动配置文件.
如果设备的主用下次启动配置文件和备用下次启动配置文件相同,仅执行一次删除操作(例如指定了backup参数),系统只将相应的下次启动配置文件设置为NULL,不删除该文件,需要再次执行删除操作(指定main参数),才能将该配置文件彻底删除.
表1-10删除设备中的下次启动配置文件操作命令说明删除设备中的下次启动配置文件resetsaved-configuration[backup|main]该命令在用户视图下执行不指定backup和main参数时,缺省使用main1.
5配置文件管理显示和维护在完成上述配置后,在任意视图下执行display命令可以显示配置文件的使用情况.
用户可以通过查看显示信息验证配置的效果.
表1-11配置文件管理显示和维护操作命令显示配置回滚功能的相关信息displayarchiveconfiguration1-9操作命令显示当前配置displaycurrent-configuration[configuration[module-name]|interface[interface-type[interface-number]]]显示出厂配置displaydefault-configuration显示下次启动配置文件的内容displaysaved-configuration显示用于本次及下次启动的配置文件的名称displaystartup显示当前视图下生效的配置displaythis