隨著計(jì)算機(jī)應(yīng)用的不斷發(fā)展，許多企業(yè)計(jì)算機(jī)局域網(wǎng)規(guī)模在不斷擴(kuò)大，網(wǎng)絡(luò)的獨(dú)立網(wǎng)關(guān)或獨(dú)立網(wǎng)點(diǎn)數(shù)目也日益增多；同時(shí)，由于應(yīng)用的發(fā)展，需要對(duì)網(wǎng)絡(luò)進(jìn)行優(yōu)化和改造，并且增加新的業(yè)務(wù)，如語(yǔ)音和視頻通信等，因此，必須對(duì)原有的網(wǎng)絡(luò)配置做出相應(yīng)的調(diào)整。作為網(wǎng)關(guān)的路由器，其配置的信息也要相應(yīng)增加和調(diào)整。

Cisco系統(tǒng)公司的多協(xié)議路由器已被大多數(shù)企業(yè)廣泛用于組建自己的專網(wǎng)。當(dāng)Cisco路由器的配置信息需要增加或修改時(shí)，逐條在Cisco路由器上進(jìn)行配置和修改是相當(dāng)費(fèi)時(shí)和繁瑣的，而如果Cisco路由器上的配置信息，由于某種原因出現(xiàn)部分或完全丟失，此時(shí)網(wǎng)絡(luò)上又運(yùn)行著一些實(shí)時(shí)應(yīng)用系統(tǒng)，如果不能迅速地恢復(fù)路由器的配置信息，則將會(huì)引起非常嚴(yán)重的后果。

本文介紹了一種方法，此方法可將Cisco路由器上的所有配置信息備份到一臺(tái)Unix主機(jī)上以文件形式保存，作為Cisco路由器配置信息的備份。利用此文件，可以迅速恢復(fù)Cisco路由器的原有配置；也可以對(duì)此文件進(jìn)行修改，以實(shí)現(xiàn)對(duì)路由器配置信息的快速更新。這種方法適用于局域網(wǎng)和廣域網(wǎng)，對(duì)于網(wǎng)絡(luò)的遠(yuǎn)程維護(hù)和配置非常有效。

一、網(wǎng)絡(luò)實(shí)例

本文介紹的方法基于Cisco路由器支持對(duì)TFTP服務(wù)器進(jìn)行讀寫操作，為了能夠清楚地說(shuō)明，以附圖為例進(jìn)行討論。

附圖中，Cisco1路由器通過(guò)X.25 或DDN與異地的Cisco2路由器互聯(lián)，它們的主機(jī)節(jié)點(diǎn)名分別為Cisco1和Cisco2，廣域網(wǎng)IP地址分別為10.111.255.1和10.111.255.2，子網(wǎng)掩碼為255.255.255.252; PC機(jī)上安裝的是SCO Unix 5.0.5操作系統(tǒng)，與Cisco1在同一局域網(wǎng)上，它們的局域網(wǎng)地址分別為10.111.160.100和10.111.160.99，局域網(wǎng)子網(wǎng)掩碼為255.255.255.0，網(wǎng)段為10.111.160.0；Unix主機(jī)節(jié)點(diǎn)名為manager。

二、在Unix主機(jī)上的準(zhǔn)備工作

為了使Unix主機(jī)能夠提供TFTP服務(wù)，需要在Unix主機(jī)上以root身份注冊(cè)，做以下操作。

1．用Vi編輯根目錄下的.rhosts， 在文件中添加如下2行：

Cisco1

Cisco2

使主機(jī)Cisco1和Cisco2被授權(quán)，能夠?qū)nix系統(tǒng)的根目錄進(jìn)行讀寫操作。

2．用Vi編輯文件/etc/rc，添加如下一行：

route add host 10.111.255.1 10.111.255.2 1

加載路由到Cisco2。

3．用Vi編輯/etc/hosts文件，添加如下2行：

10.111.160.99 Cisco1

10.111.255.2 Cisco2

便于按主機(jī)節(jié)點(diǎn)名尋址。

4．用Vi編輯文件/etc/inetd.conf， 將其中一行

# tftp dgram udp wait nouser /etc/tftpd tftpd

行首的“#”號(hào)刪除，以便啟動(dòng)TFTP服務(wù)器。

5．在根目錄下創(chuàng)建一個(gè)用于存放Cisco路由器配置信息備份文件的目錄(假設(shè)為Ciscobak)，在該目錄下創(chuàng)建2個(gè)空文件，分別用于保存Cisco1和Cisco2的配置信息(假設(shè)為Cisco1.conf和Cisco2.conf)，具體操作如下:

# mkdir Ciscobak # cat /dev/null> /Ciscobak/Cisco1.conf # cat /dev/null> /Ciscobak/Cisco2.conf # chomd 777 /Ciscobak # chmod 777 /Ciscobak/*

以上工作完成后需重新啟動(dòng)系統(tǒng)。

三、在Cisco路由器上的準(zhǔn)備工作

在Cisco1路由器上，進(jìn)入全程配置，并作如下設(shè)置：

（config）# ip host manager 10.111.160.100 （config）# hostname Cisco1 （config）# exit # wr

在異地的Cisco2路由器上，進(jìn)入全程配置，并作如下設(shè)置： （config）# ip host manager 10.111.160.100 （config）# hostname Cisco2 （config）# ip route 10.111.160.0 255.255.255.0 10.111.255.1 （config）# exit # wr

說(shuō)明: 以上為了敘述方便起見(jiàn)，對(duì)廣域網(wǎng)的連接采用了靜態(tài)路由的方式，而在實(shí)際應(yīng)用中對(duì)于動(dòng)態(tài)路由也一樣適用。 四、備份方法

以上是為了備份及恢復(fù)路由器配置信息所做的一些準(zhǔn)備工作，接下來(lái)便可以對(duì)路由器的配置信息進(jìn)行備份和恢復(fù)了。

1．Cisco1路由器的配置信息的備份

在Unix主機(jī)上以root用戶注冊(cè)，并執(zhí)行如下命令：

# telnet Cisco1

根據(jù)路由器的各級(jí)密碼登錄，并進(jìn)入特權(quán)模式，執(zhí)行如下命令：

# write network

以下按系統(tǒng)提示進(jìn)行操作：

# Remote host[ ]?

輸入主機(jī)名：manager（或IP地址10.111.160.100）

# Name of Configuration File to write [Cisco1-confg]?

回答要寫的配置文件名，按絕對(duì)路徑輸入如下：

/Ciscobak/Cisco1.conf

輸入文件名，按回車后將出現(xiàn)如下提示：

# Writing /Ciscobak/Cisco1.conf on host 10.111.160.100! [Confirm]

此時(shí)直接回車確認(rèn)。確認(rèn)后屏幕將顯示：

Building configuration……

待出現(xiàn)信息：

Write /Ciscobak/Cisco1.conf ! ! [0k]

說(shuō)明Cisco1路由器的配置信息已經(jīng)成功寫入文件/Ciscobak/Cisco1.conf。

2． 附圖中Cisco2路由器配置信息的備份 http://www.pcworld.com.cn/issue/2002/0214/pics/1408_02.jpg

操作方法同上，只是需要登錄到Cisco2路由器上，在回答要需要輸入的文件名時(shí)應(yīng)輸入 /Ciscobak/Cisco2.conf即可。

五、Cisco路由器配置信息的恢復(fù)與更新

1．Cisco路由器配置信息的恢復(fù)

網(wǎng)絡(luò)中路由器的穩(wěn)定運(yùn)行，是各種網(wǎng)絡(luò)應(yīng)用系統(tǒng)得以正常運(yùn)轉(zhuǎn)的必備條件。如果因?yàn)槟撤N原因使得路由器配置信息部分或全部丟失， 那么這對(duì)于網(wǎng)絡(luò)中正在運(yùn)行的實(shí)時(shí)應(yīng)用系統(tǒng)是災(zāi)難性的。因此必須采取措施，在較短的時(shí)間內(nèi)恢復(fù)路由器原來(lái)的配置，使得網(wǎng)絡(luò)能夠及時(shí)恢復(fù)暢通。利用已經(jīng)備份好的配置文件，可以快捷方便地恢復(fù)Cisco路由器的原有配置。這里分兩種情況進(jìn)行說(shuō)明。

（1）Cisco路由器的配置信息雖有丟失，但與附圖中Unix主機(jī)的通信仍然保持正常。

此時(shí)，系統(tǒng)管理網(wǎng)管人員應(yīng)從Unix主機(jī)上以root注冊(cè)，用telnet 登錄到Cisco路由器上，并進(jìn)入特權(quán)模式，用“sh conf”命令檢查全程配置信息中對(duì)路由器主機(jī)名和遠(yuǎn)程Unix主機(jī)名的配置信息是否還存在。如果已經(jīng)丟失，則如前所述進(jìn)行配置；如果這2條配置信息存在，則可鍵入下列命令，恢復(fù)原有配置：

# conf n

以下按提示輸入：

Host or network configuration[host]?

直接按回車鍵，選host。

Address of remote host [255.255.255.255]?

此時(shí)輸入U(xiǎn)nix主機(jī) IP地址10.111.160.100。

Name of Configuration 　file[Cisco*.conf]?

如果是Cisco1則輸入/Ciscobak/Cisco1.conf，如果是Cisco2則輸入/Ciscobak/Cisco2.conf。

Configure using /Ciscobak/Cisco*.conf 10.111.160.100 [confirm]?

直接按回車確認(rèn)。此時(shí)屏幕上將顯示：

Loading /Ciscobak/Cisco*.conf form 10.111.160.100…

待出現(xiàn)“OK”信息后，說(shuō)明附圖中Cisco路由器的配置信息已從Unix主機(jī)上的備份文件中恢復(fù)，并處于運(yùn)行狀態(tài)。

（2）路由器的配置信息完全丟失。

此時(shí)，附圖中Unix主機(jī)與路由器的通信已經(jīng)中斷，所以為了能從Unix中恢復(fù)Cisco的配置信息，應(yīng)先對(duì)路由器進(jìn)行簡(jiǎn)單的配置，使得Unix與Cisco路由器之間能夠通信。

對(duì)于附圖中Cisco1路由器來(lái)說(shuō)，只需從主控制口（console）進(jìn)入路由器，配置好Cisco1的以太網(wǎng)接口，即可解決其與Unix主機(jī)的通信問(wèn)題。

對(duì)于附圖中的異地路由器Cisco2來(lái)說(shuō)，可由Cisco2所在地的維護(hù)人員對(duì)其進(jìn)行簡(jiǎn)單配置，也可以通過(guò)modem撥號(hào)進(jìn)行遠(yuǎn)程配置。通過(guò)以上2種方式中的任意一種，進(jìn)入Cisco2后，配置其廣域網(wǎng)接口使之與Cisco1路由器互聯(lián)，并配置路由到Unix主機(jī)所在的局域網(wǎng)網(wǎng)段，即可解決其與遠(yuǎn)程Unix主機(jī)的通信問(wèn)題。

通信問(wèn)題解決后，便可按上面所介紹的方法，選擇相應(yīng)的備份文件對(duì)異地的Cisco2路由器的配置信息進(jìn)行恢復(fù)。

2．Cisco路由器配置信息的更新

用上述方法備份的Cisco路由器的配置文件與在Cisco路由器中用“sh conf”命令所顯示的配置信息在形式上是完全一致的。因此，可以在Unix主機(jī)上建立一個(gè)配置備份文件的拷貝，利用vi編輯該拷貝，根據(jù)網(wǎng)絡(luò)調(diào)整的具體要求在該拷貝的相應(yīng)段落添加、修改或刪除相應(yīng)的文本，然后將其視為“備份”文件，再利用該“備份”文件來(lái)“恢復(fù)”Cisco路由器的配置，就可以達(dá)到對(duì)Cisco路由器配置信息進(jìn)行更新的目的。

以上方法，本人在安順郵政綜合網(wǎng)的維護(hù)和管理中一直使用，在實(shí)踐中取得了不錯(cuò)的應(yīng)用效果。本文介紹的方法不僅能夠集中快速地備份網(wǎng)絡(luò)中路由器的配置信息，方便了管理，同時(shí)也能夠快捷地恢復(fù)路由器的原有配置，在較短的時(shí)間內(nèi)排除因路由器配置信息丟失造成的網(wǎng)絡(luò)故障。另外，可通過(guò)對(duì)備份文件的編輯，即添加、修改和刪除等操作，而后將其恢復(fù)到Cisco路由器中來(lái)實(shí)現(xiàn)對(duì)Cisco路由器配置信息的更新，這樣，對(duì)路由器配置信息的更新問(wèn)題實(shí)際上演變成了對(duì)文本文件的編輯問(wèn)題。