|
路由器與交換機(jī)核心思科IOS軟件備份恢復(fù)技巧
資源天下 2019/8/14 7:24:20
路由器與交換機(jī)核心思科IOS軟件備份恢復(fù)技巧。本文主要給大家講述了關(guān)于對于路由器與交換機(jī)，如何進(jìn)行思科IOS軟件備份恢復(fù)，并且給出了配置時應(yīng)該注意的問題。
IOS軟件是思科路由器與交換機(jī)的核心。若沒有這個IOS軟件的話，則思科網(wǎng)絡(luò)設(shè)備就會形同一堆廢鐵。所以，網(wǎng)絡(luò)管理員日常工作中很重要的一個任務(wù)，就是保障思科IOS軟件的安全性。而其中很重要的一個方法，就是IOS軟件的備份與恢復(fù)。
一、一個原則性的建議
在對思科路由器或者交換機(jī)的IOS軟件進(jìn)行升級之前，應(yīng)當(dāng)?shù)皆瓉碓谒伎崎W存中的軟件復(fù)制到TFTP服務(wù)器等網(wǎng)絡(luò)設(shè)備上進(jìn)行備份。以防止新的印象文件壞掉或者燒毀而不能夠正常運(yùn)行。
這個原則性的建議是非常重要的。因為IOS印象文件就如同溫室中的花朵，稍有不慎，其就會罷工。如當(dāng)在IOS軟件升級過程中，把TFTP上新的IOS軟件印象復(fù)制到路由器的閃存中，如果閃存的容量不過，則就會覆蓋掉原有的IOS印象。此時，若萬一新版本的IOS軟件印象有問題，則以前的IOS軟件因為已經(jīng)被新版本覆蓋掉，無法恢復(fù)。則就會導(dǎo)致路由器的啟動故障。若事先已經(jīng)對舊版本的IOS軟件進(jìn)行了備份，則當(dāng)出現(xiàn)了這種問題的時候，只需要對其進(jìn)行簡單的恢復(fù)作業(yè)即可。
二、IOS軟件備份與恢復(fù)的一些準(zhǔn)備作業(yè)
在對IOS軟件進(jìn)行備份或者恢復(fù)之前，我們網(wǎng)絡(luò)管理員必須先做一些準(zhǔn)備工作，以保障這些作業(yè)能夠順利進(jìn)行。通常情況下，網(wǎng)絡(luò)管理員需要驗證四項任務(wù)。
一是要確保路由器等網(wǎng)絡(luò)設(shè)備與網(wǎng)絡(luò)服務(wù)器連接的正常性。如果路由器不能夠順利訪問TFTP等類似的網(wǎng)絡(luò)服務(wù)器，則這個備份或者恢復(fù)根本無法完成。這是因為路由器等網(wǎng)絡(luò)設(shè)備等普通的PC畢竟有所不同。在路由器等網(wǎng)絡(luò)設(shè)備上沒有足夠的空間來保存路由器IOS軟件的備份文件。也就是說，要對路由器的IOS軟件進(jìn)行備份，必需進(jìn)行異地備份。這就必需要求路由器等網(wǎng)絡(luò)設(shè)備能夠順利訪問企業(yè)網(wǎng)絡(luò)上的服務(wù)器。
二是要確保網(wǎng)絡(luò)服務(wù)器有足夠的空間用來保存IOS軟件備份。雖然IOS軟件一般不會像Windows操作軟件那么龐大。IOS軟件備份通常情況下，不會超過100M。不過，為了安全方面的需要，在對IOS軟件進(jìn)行備份之前，網(wǎng)絡(luò)管理員還是需要確認(rèn)一下，看看保存?zhèn)浞菸募木W(wǎng)絡(luò)服務(wù)器上，是否有足夠的空間可以使用。
三是需要驗證所需要備份的IOS文件名與路徑。通常情況下，思科交換機(jī)等網(wǎng)絡(luò)設(shè)備的IOS軟件是存儲在閃存中的。但是，在一些特殊的應(yīng)用情況下，路由器可以從遠(yuǎn)程TFTP服務(wù)器上運(yùn)行IOS軟件。故網(wǎng)絡(luò)管理員在備份或者升級IOS軟件之前，需要先確認(rèn)一下當(dāng)前需要備份或者升級的路由器，其運(yùn)行的是哪一個IOS軟件。
四是若在恢復(fù)IOS軟件的時候，需要驗證其需要使用的IOS軟件是否被保存在TFTP服務(wù)器的默認(rèn)路徑下。這項任務(wù)非常重要。因為在通常情況下，從TFTP服務(wù)器把IOS軟件恢復(fù)到路由器的閃存中的時候，其會把TFTP服務(wù)器默認(rèn)路徑下的IOS軟件復(fù)制到路由器的閃存中。如果TFTP服務(wù)器下沒有可用的IOS軟件的話，則這個恢復(fù)作業(yè)就會以失敗告終。
只有以上四個作業(yè)驗證無誤的時候，才能夠做接下去的工作。
三、驗證閃存
正如筆者所說的，思科路由器等網(wǎng)絡(luò)設(shè)備，在大部分情況下，其采用的是閃存中的IOS軟件。這也是思科官方的推薦配置。所以，無論是備份IOS軟件，還是恢復(fù)或者升級IOS軟件，必須要先對閃存中的相關(guān)內(nèi)容進(jìn)行驗證。
如當(dāng)對閃存中的IOS軟件進(jìn)行恢復(fù)或者升級的時候，就需要驗證閃存就有足夠的空間用來保存新的印象文件。由于不同版本的IOS軟件其所需空間有所不同，所以在對IOS軟件進(jìn)行升級的時候，這個驗證就變得非常的重要。
為了驗證閃存中是否有足夠的可用空間，網(wǎng)絡(luò)管理員可以利用show flash命令來查看。這個命令會顯示路由器等網(wǎng)絡(luò)設(shè)備當(dāng)前IOS軟件所使用的內(nèi)存數(shù)量。同時，還會顯示是否有足夠的空間用來容納當(dāng)前印象文件和新的印象文件。正如前面筆者所說的，如果沒有足夠的空間同時容納已有的和網(wǎng)絡(luò)管理員想新使用的映像文件，則原有的映像文件將會被刪除。這是非常危險的。
另外，在某些路由器版本中，還可以使用show version命令來更加精確的顯示閃存數(shù)量。但是，網(wǎng)絡(luò)管理員要清楚，這兩個命令還是有所不同。前者那個命令，會顯示出閃存中所有的文件名字。而后者這個命令，這只顯示當(dāng)前路由器等網(wǎng)絡(luò)設(shè)備在使用的文件名。如果路由器的閃存比較大，其同時有多個版本的IOS軟件。而網(wǎng)絡(luò)管理員只需要備份路由器當(dāng)前使用的IOS軟件的話，就可以利用后者這個命令，來確認(rèn)路由器當(dāng)前使用的IOS軟件。不過，通常情況下，路由器的閃存中往往只會保存一個IOS軟件的（未完，下一頁）
|