Cisco路由器配置信息在Unix下的備份、恢復與更新
隨著計算機應用的不斷發展，許多企業計算機局域網規模在不斷擴大，網絡的獨立網關或獨立網點數目也日益增多；同時，由于應用的發展，需要對網絡進行優化和改造，并且增加新的業務，如語音和視頻通信等，因此，必須對原有的網絡配置做出相應的調整。作為網關的路由器，其配置的信息也要相應增加和調整。
Cisco系統公司的多協議路由器已被大多數企業廣泛用于組建自己的專網。當Cisco路由器的配置信息需要增加或修改時，逐條在Cisco路由器上進行配置和修改是相當費時和繁瑣的，而如果Cisco路由器上的配置信息，由于某種原因出現部分或完全丟失，此時網絡上又運行著一些實時應用系統，如果不能迅速地恢復路由器的配置信息，則將會引起非常嚴重的后果。
本文介紹了一種方法，此方法可將Cisco路由器上的所有配置信息備份到一臺Unix主機上以文件形式保存，作為Cisco路由器配置信息的備份。利用此文件，可以迅速恢復Cisco路由器的原有配置；也可以對此文件進行修改，以實現對路由器配置信息的快速更新。這種方法適用于局域網和廣域網，對于網絡的遠程維護和配置非常有效。
一、網絡實例
本文介紹的方法基于Cisco路由器支持對TFTP服務器進行讀寫操作，為了能夠清楚地說明，以附圖為例進行討論。
附圖中，Cisco1路由器通過X.25 或DDN與異地的Cisco2路由器互聯，它們的主機節點名分別為Cisco1和Cisco2，廣域網IP地址分別為10.111.255.1和10.111.255.2，子網掩碼為255.255.255.252; PC機上安裝的是SCO Unix 5.0.5操作系統，與Cisco1在同一局域網上，它們的局域網地址分別為10.111.160.100和10.111.160.99，局域網子網掩碼為255.255.255.0，網段為10.111.160.0；Unix主機節點名為manager。
二、在Unix主機上的準備工作
為了使Unix主機能夠提供TFTP服務，需要在Unix主機上以root身份注冊，做以下操作。
1．用Vi編輯根目錄下的.rhosts， 在文件中添加如下2行：
Cisco1
Cisco2
使主機Cisco1和Cisco2被授權，能夠對Unix系統的根目錄進行讀寫操作。
2．用Vi編輯文件/etc/rc，添加如下一行：
route add host 10.111.255.1 10.111.255.2 1
加載路由到Cisco2。
3．用Vi編輯/etc/hosts文件，添加如下2行：
10.111.160.99 Cisco1
10.111.255.2 Cisco2
便于按主機節點名尋址。
4．用Vi編輯文件/etc/inetd.conf， 將其中一行
# tftp dgram udp wait nouser /etc/tftpd tftpd
行首的“#”號刪除，以便啟動TFTP服務器。
5．在根目錄下創建一個用于存放Cisco路由器配置信息備份文件的目錄(假設為Ciscobak)，在該目錄下創建2個空文件，分別用于保存Cisco1和Cisco2的配置信息(假設為Cisco1.conf和Cisco2.conf)，具體操作如下:
# mkdir Ciscobak
# cat /dev/null> /Ciscobak/Cisco1.conf
# cat /dev/null> /Ciscobak/Cisco2.conf
# chomd 777 /Ciscobak
# chmod 777 /Ciscobak/*
以上工作完成后需重新啟動系統。
三、在Cisco路由器上的準備工作
在Cisco1路由器上，進入全程配置，并作如下設置：
（config）# ip host manager 10.111.160.100
（config）# hostname Cisco1
（config）# exit
# wr
在異地的Cisco2路由器上，進入全程配置，并作如下設置：
（config）# ip host manager 10.111.160.100
（config）# hostname Cisco2
（config）# ip route 10.111.160.0 255.255.255.0 10.111.255.1
（config）# exit
# wr
說明: 以上為了敘述方便起見，對廣域網的連接采用了靜態路由的方式，而在實際應用中對于動態路由也一樣適用。
四、備份方法
以上是為了備份及恢復路由器配置信息所做的一些準備工作，接下來便可以對路由器的配置信息進行備份和恢復了。
1．Cisco1路由器的配置信息的備份
在Unix主機上以root用戶注冊，并執行如下命令：
# telnet Cisco1
根據路由器的各級密碼登錄，并進入特權模式，執行如下命令：
# write network
以下按系統提示進行操作：
# Remote host[ ]?
輸入主機名：manager（或IP地址10.111.160.100）
# Name of Configuration File to write [Cisco1-confg]?
回答要寫的配置文件名，按絕對路徑輸入如下：
/Ciscobak/Cisco1.conf
輸入文件名，按回車后將出現如下提示：
# Writing /Ciscobak/Cisco1.conf on host 10.111.160.100! [Confirm]
此時直接回車確認。確認后屏幕將顯示：
Building configuration……
待出現信息：
Write /Ciscobak/Cisco1.conf ! ! [0k]
說明Cisco1路由器的配置信息已經成功寫入文件/Ciscobak/Cisco1.conf。
2． 附圖中Cisco2路由器配置信息的備份
操作方法同上，只是需要登錄到Cisco2路由器上，在回答要需要輸入的文件名時應輸入 /Ciscobak/Cisco2.conf即可。
五、Cisco路由器配置信息的恢復與更新
1．Cisco路由器配置信息的恢復
網絡中路由器的穩定運行，是各種網絡應用系統得以正常運轉的必備條件。如果因為某種原因使得路由器配置信息部分或全部丟失， 那么這對于網絡中正在運行的實時應用系統是災難性的。因此必須采取措施，在較短的時間內恢復路由器原來的配置，使得網絡能夠及時恢復暢通。利用已經備份好的配置文件，可以快捷方便地恢復Cisco路由器的原有配置。這里分兩種情況進行說明。
（1）Cisco路由器的配置信息雖有丟失，但與附圖中Unix主機的通信仍然保持正常。
此時，系統管理網管人員應從Unix主機上以root注冊，用telnet 登錄到Cisco路由器上，并進入特權模式，用“sh conf”命令檢查全程配置信息中對路由器主機名和遠程Unix主機名的配置信息是否還存在。如果已經丟失，則如前所述進行配置；如果這2條配置信息存在，則可鍵入下列命令，恢復原有配置：
# conf n
以下按提示輸入：
Host or network configuration[host]?
直接按回車鍵，選host。
Address of remote host [255.255.255.255]?
此時輸入Unix主機 IP地址10.111.160.100。
Name of Configuration file[Cisco*.conf]?
如果是Cisco1則輸入/Ciscobak/Cisco1.conf，如果是Cisco2則輸入/Ciscobak/Cisco2.conf。
Configure using /Ciscobak/Cisco*.conf 10.111.160.100 [confirm]?
直接按回車確認。此時屏幕上將顯示：
Loading /Ciscobak/Cisco*.conf form 10.111.160.100…
待出現“OK”信息后，說明附圖中Cisco路由器的配置信息已從Unix主機上的備份文件中恢復，并處于運行狀態。
（2）路由器的配置信息完全丟失。
此時，附圖中Unix主機與路由器的通信已經中斷，所以為了能從Unix中恢復Cisco的配置信息，應先對路由器進行簡單的配置，使得Unix與Cisco路由器之間能夠通信。
對于附圖中Cisco1路由器來說，只需從主控制口（console）進入路由器，配置好Cisco1的以太網接口，即可解決其與Unix主機的通信問題。
對于附圖中的異地路由器Cisco2來說，可由Cisco2所在地的維護人員對其進行簡單配置，也可以通過modem撥號進行遠程配置。通過以上2種方式中的任意一種，進入Cisco2后，配置其廣域網接口使之與Cisco1路由器互聯，并配置路由到Unix主機所在的局域網網段，即可解決其與遠程Unix主機的通信問題。
通信問題解決后，便可按上面所介紹的方法，選擇相應的備份文件對異地的Cisco2路由器的配置信息進行恢復。
2．Cisco路由器配置信息的更新
用上述方法備份的Cisco路由器的配置文件與在Cisco路由器中用“sh conf”命令所顯示的配置信息在形式上是完全一致的。因此，可以在Unix主機上建立一個配置備份文件的拷貝，利用vi編輯該拷貝，根據網絡調整的具體要求在該拷貝的相應段落添加、修改或刪除相應的文本，然后將其視為“備份”文件，再利用該“備份”文件來“恢復”Cisco路由器的配置，就可以達到對Cisco路由器配置信息進行更新的目的。
以上方法，本人在維護和管理中一直使用，在實踐中取得了不錯的應用效果。本文介紹的方法不僅能夠集中快速地備份網絡中路由器的配置信息，方便了管理，同時也能夠快捷地恢復路由器的原有配置，在較短的時間內排除因路由器配置信息丟失造成的網絡故障。另外，可通過對備份文件的編輯，即添加、修改和刪除等操作，而后將其恢復到Cisco路由器中來實現對Cisco路由器配置信息的更新，這樣，對路由器配置信息的更新問題實際上演變成了對文本文件的編輯問題。