第7講-路由器和交換機(jī)的備份及恢復(fù)技術(shù)

1、2022-2-412022-2-42內(nèi)容要求內(nèi)容要求1、掌握、掌握TFTP原理原理2、掌握、掌握TFTP備份恢復(fù)操作的網(wǎng)絡(luò)拓?fù)渑c配置備份恢復(fù)操作的網(wǎng)絡(luò)拓?fù)渑c配置3、掌握、掌握TFTP備份恢復(fù)操作的基本流程和步驟備份恢復(fù)操作的基本流程和步驟4、掌握、掌握TFTP備份恢復(fù)操作涉及到的基本控制命令備份恢復(fù)操作涉及到的基本控制命令重點(diǎn)重點(diǎn)1、掌握銳捷交換機(jī)、掌握銳捷交換機(jī)TFTP備份恢復(fù)操作涉及到的基本控制命令備份恢復(fù)操作涉及到的基本控制命令2、掌握銳捷路由器、掌握銳捷路由器TFTP備份恢復(fù)操作涉及到的基本控制命令備份恢復(fù)操作涉及到的基本控制命令難點(diǎn)難點(diǎn)2022-2-43 TFTP服務(wù)的全稱是服務(wù)的全

2、稱是Trivial File Transfer Protocol，可以，可以翻譯為翻譯為“簡單文件傳輸協(xié)議簡單文件傳輸協(xié)議”，F(xiàn)TP大家很熟習(xí)了，大家很熟習(xí)了，TFTP可以看成一個(gè)簡化了的可以看成一個(gè)簡化了的FTP，主要的區(qū)別是沒有用戶權(quán)限，主要的區(qū)別是沒有用戶權(quán)限管理的功能，也就是說管理的功能，也就是說TFTP不需要認(rèn)證客戶端的權(quán)限，不需要認(rèn)證客戶端的權(quán)限，這樣遠(yuǎn)程啟動的客戶機(jī)在啟動一個(gè)完整的操作系統(tǒng)之前就這樣遠(yuǎn)程啟動的客戶機(jī)在啟動一個(gè)完整的操作系統(tǒng)之前就可以通過可以通過TFTP下載啟動映象文件，而不需要證明自己是下載啟動映象文件，而不需要證明自己是合法的用戶。這樣合法的用戶。這樣TFTP服

3、務(wù)也就存在著比較大的安全隱服務(wù)也就存在著比較大的安全隱患，現(xiàn)在黑客和網(wǎng)絡(luò)病毒也經(jīng)常用患，現(xiàn)在黑客和網(wǎng)絡(luò)病毒也經(jīng)常用TFTP服務(wù)來傳輸文件。服務(wù)來傳輸文件。所以所以TFTP在安裝時(shí)一定要設(shè)立一個(gè)單獨(dú)的目錄作為在安裝時(shí)一定要設(shè)立一個(gè)單獨(dú)的目錄作為TFTP服務(wù)的根目錄，比如服務(wù)的根目錄，比如c:tftpboot，做為下載啟動映，做為下載啟動映象文件的目錄，這樣除了這個(gè)目錄以外象文件的目錄，這樣除了這個(gè)目錄以外TFTP服務(wù)就不能服務(wù)就不能訪問。并且可以設(shè)置訪問。并且可以設(shè)置TFTP服務(wù)只能下載，不能上傳等等，服務(wù)只能下載，不能上傳等等，以減少安全隱患。以減少安全隱患。2022-2-44 路由器和交換機(jī)

4、必須在正常工作模式下，才能利路由器和交換機(jī)必須在正常工作模式下，才能利用用TFTP TFTP 服務(wù)器，備份、升級路由器主體程序和模服務(wù)器，備份、升級路由器主體程序和模塊上的微代碼程序的功能。塊上的微代碼程序的功能。可以利用可以利用TFTP TFTP 備份路由器的配置、設(shè)置路由器，備份路由器的配置、設(shè)置路由器，所有這些功能都只用一個(gè)所有這些功能都只用一個(gè)COPY COPY 命令來完成。命令來完成。如果路由器和交換機(jī)在不能正常工作的情況下如如果路由器和交換機(jī)在不能正常工作的情況下如何進(jìn)行升級或者備份？何進(jìn)行升級或者備份？2022-2-45 使用使用TFTPTFTP之前，必之前，必須先搭建一個(gè)合適的

5、須先搭建一個(gè)合適的環(huán)境：路由器和用于環(huán)境：路由器和用于備份路由器的微機(jī)在備份路由器的微機(jī)在同一網(wǎng)絡(luò)環(huán)境內(nèi)，保同一網(wǎng)絡(luò)環(huán)境內(nèi)，保證路由器和微機(jī)在網(wǎng)證路由器和微機(jī)在網(wǎng)絡(luò)上相通，搭建一個(gè)絡(luò)上相通，搭建一個(gè)如下圖所示的拓?fù)洵h(huán)如下圖所示的拓?fù)洵h(huán)境：境：2022-2-462022-2-47 步驟步驟1.在路由器上配置在路由器上配置fastethernet1/0端口端口routerA(config)# interface fastethernet1/0routerA(config-if)# ip address 38 routerA(config-if)# n

6、o shutdownrouterA# ping 37 !驗(yàn)證路由器驗(yàn)證路由器與與pc機(jī)的連通性機(jī)的連通性2022-2-48 步驟步驟2.備份路由器配置備份路由器配置在主機(jī)上開啟在主機(jī)上開啟TFTP服務(wù)工具服務(wù)工具routerA# copy running-config tftp!備份路由器的當(dāng)前配置文件到備份路由器的當(dāng)前配置文件到TFTP服務(wù)器服務(wù)器Address or name of remote host ? 37 !輸入輸入tftp服務(wù)器服務(wù)器的的IPDestination filename ?config.textBuilding confi

7、gration.Accessing t37/running-config或者使用：或者使用：routerAcopy startup-config tftp !備份路由器的初始配置文件到備份路由器的初始配置文件到tftp服務(wù)器，以下的具體操作與上述一樣。服務(wù)器，以下的具體操作與上述一樣。 備份成功后，打開備份成功后，打開tftp服務(wù)器上的配置文件（服務(wù)器上的配置文件（config.text）可以查看）可以查看詳細(xì)內(nèi)容（詳細(xì)內(nèi)容（word可以打開）可以打開）2022-2-49 步驟步驟3.恢復(fù)路由器配置恢復(fù)路由器配置routerA# delete flash: co

8、nfig.text !刪除路由器原有配置信刪除路由器原有配置信息息routerA# copy tftp startup-config !恢復(fù)配置到路由器的初恢復(fù)配置到路由器的初始配置文件中始配置文件中Address or name of remote host ? 37 !輸入輸入tftp服務(wù)器的服務(wù)器的IPDestination filename ?config.textAccessing t37/config.textWrite file to flash successfully!routerA# copy startup-confi

9、g running-config!將初始配置文件拷貝到路由器的當(dāng)前配置文件中將初始配置文件拷貝到路由器的當(dāng)前配置文件中2022-2-410注意事項(xiàng)：注意事項(xiàng)： 備份、恢復(fù)時(shí)，須驗(yàn)證路由器與備份、恢復(fù)時(shí)，須驗(yàn)證路由器與PC機(jī)機(jī)（TFTP Server）具有網(wǎng)絡(luò)連通性）具有網(wǎng)絡(luò)連通性2022-2-411網(wǎng)絡(luò)拓?fù)錁?gòu)建：網(wǎng)絡(luò)拓?fù)錁?gòu)建：2022-2-412備份交換機(jī)配置文件備份交換機(jī)配置文件在主機(jī)上開啟在主機(jī)上開啟TFTP服務(wù)工具服務(wù)工具switchA# copy running-config/ starup-config !保存交換機(jī)的當(dāng)前配置保存交換機(jī)的當(dāng)前配置switchA # copy star

10、tup-config tftp !備份交換機(jī)備份交換機(jī)配置到配置到tftp服務(wù)器服務(wù)器Address of remote host ?37Destination filename config.text ?%Success:Transmission success,file lentgh.打開主機(jī)上的打開主機(jī)上的config.text文件，驗(yàn)證備份成功文件，驗(yàn)證備份成功2022-2-413步驟步驟1.在交換機(jī)上配置管理接口在交換機(jī)上配置管理接口IP地址地址switchA（config）# interface vlan 1 !進(jìn)入進(jìn)入交換機(jī)管理接口配置模式交換機(jī)管理接口配置

11、模式switchA（config-if） ip address 38 !配置交換機(jī)配置交換機(jī)管理接口管理接口IPswitch(config-if) # no shutdown2022-2-414步驟步驟3.從主機(jī)恢復(fù)交換機(jī)配置從主機(jī)恢復(fù)交換機(jī)配置switchA # delete flash:config.text !刪除原刪除原有的配置文件有的配置文件switchA# copy tftp startup-config !加載配加載配置到交換機(jī)的初始配置文件中置到交換機(jī)的初始配置文件中Source filename ?config.textAddress of remote host 37%success :Transmission success ,file lentgh 2022-2-415步驟步驟4.重啟交換機(jī)使新的配置生效重啟交換機(jī)使新的配置生效switchA# reload ! 重啟交換機(jī)重啟交換機(jī)注意事項(xiàng)：注意事項(xiàng)： 備份、恢復(fù)時(shí)，須驗(yàn)證路由器與備份、恢復(fù)時(shí)，須驗(yàn)證路由器與PC機(jī)機(jī)（TFTP Serve