华为交换机配置文件备份与恢复：五种路径选型与避坑指南

简介这份文档面向网络管理员与IT运维人员聚焦华为交换机配置文件的备份与恢复帮助在设备升级、迁移或硬件故障时快速还原网络环境、减少业务中断。内容覆盖直接屏幕拷贝、备份至flash、通过FTP/TFTP/FTPS/SFTP/SCP传输、命令行备份以及实时备份当前配置等多种方式并给出恢复配置后指定启动文件与重启生效的完整思路兼顾安全协议选择与测试环境演练建议。资源包共1个docx文件约22KB以图文与命令行示例为主便于按步骤对照操作。目前已有2575人学习下载适合需要系统掌握配置备份恢复流程、查漏补缺的中初级网络技术人员参考。1. 华为交换机配置文件备份与恢复五种路径里哪条最稳凌晨两点一台跑了三年业务的接入交换机突然掉电换上新设备后没人记得当初的 ACL 和 VLAN 是怎么配的——这种场面我见过不止一次。华为交换机的配置文件备份与恢复说白了就是把设备的“记忆”在它还清醒的时候存下来等出事时再灌回去。它解决的不是“会不会配”的问题而是“配丢了能不能找回来”的问题。适合所有碰过华为交换机的人网络管理员、驻场运维、做交付的工程师。配置文件本身不大几 KB 到几十 KB但里面是整台设备的灵魂。备份路径有好几条屏幕拷贝、存 flash、FTP/SFTP 传到终端、命令行导出、实时自动备份选哪条取决于你手头有没有管理网口、终端能不能直连、对安全的要求有多高。下面按我实际排障的顺序拆开讲。2. 备份路径怎么选从屏幕拷贝到 SFTP 的取舍2.1 五种备份方式的能力边界先把五条路摆在一起看选型时心里有数。屏幕拷贝最原始display current-configuration把回显全选复制到 TXT优点是零依赖、任何终端都能干缺点是回显可能被分页截断、粘贴时丢字符只适合应急。存 flash 是在设备自己身上留一份save config.cfg再copy成 backup.cfg好处是设备内部就有冗余坏处是设备整机报废时这份备份跟着一起没。FTP/TFTP/FTPS/SFTP/SCP 是把配置拉到外部终端这才是真正意义上的异地备份其中 FTP 明文传账号密码SFTP 和 SCP 走加密通道生产环境优先选后两者。命令行configuration copy startup to file适合脚本化批量导出。实时备份则是设备自己在配置变更后自动落盘属于兜底机制。方式依赖安全性适用场景屏幕拷贝无低应急、无网口存 flash设备存储中设备内冗余FTP/TFTP网络可达低明文内网快速传输SFTP/SCP网络可达高加密生产环境首选命令行导出网络可达中批量脚本实时备份设备自身中变更兜底选型逻辑很简单能上 SFTP 就别用 FTP能外部备份就别只存 flash。我一般会同时做两件事——设备 flash 里留一份再用 SFTP 拉到堡垒机或运维终端上双保险。2.2 设备侧开启 FTP 服务的完整配置很多教程只给一半命令实际配下去连不上问题往往出在源地址和 AAA 授权上。下面这段是设备作为 FTP 服务器的完整配置逐行都有讲究。HUAWEI system-view [HUAWEI] ftp server-source -i MEth 0/0/1 // 指定 FTP 服务绑定的源接口无管理网口时改成管理 IP 对应的接口 [HUAWEI] ftp server enable // 启动 FTP 服务系统会提示 FTP 不安全建议改用 SFTP [HUAWEI] aaa [HUAWEI-aaa] local-user huawei password irreversible-cipher Helloworld6789 // 创建本地用户irreversible-cipher 表示密码不可逆加密存储 [HUAWEI-aaa] local-user huawei ftp-directory flash: // 限定该用户只能访问 flash: 目录防止越权 [HUAWEI-aaa] local-user huawei service-type ftp // 授权该用户使用 FTP 服务类型 [HUAWEI-aaa] local-user huawei privilege level 15 // 权限级别 15 为最高备份场景够用即可不必给太高ftp server-source这行是翻车重灾区。如果设备有独立管理网口 MEth绑它最干净如果没有就得绑管理 IP 所在的那个业务接口。一旦源地址绑错客户端用别的地址根本连不上报的是连接超时很容易误判成网络不通。AAA 部分ftp-directory一定要限定否则用户能翻到整个文件系统。密码用irreversible-cipher存别用明文。2.3 从终端拉取配置binary 模式与目录设置设备侧配好终端这边用系统自带 ftp 客户端就能拉。关键是先切二进制模式再传文本模式在某些终端上会把换行符改掉配置文件传回来是坏的。C:\ ftp 10.110.24.254 Connected to 10.110.24.254. 220 FTP service ready. User (10.110.24.254:(none)): huawei 331 Password required for huawei. Password: 230 User logged in. ftp binary // 切换二进制传输避免换行符被转换导致配置文件损坏 200 Type set to I. ftp lcd c:\temp // 设置本地下载目录不设的话文件落在当前工作目录 Local directory now C:\temp. ftp get config.cfg backup.cfg // 把设备上的 config.cfg 下载到本地并另存为 backup.cfg 200 PORT command successful. 150 Opening BINARY mode data connection. 226 Transfer complete. ftp byebinary必须在get之前敲顺序反了传输模式还是默认的 ASCII。lcd设本地目录get的第一个参数是设备上的源文件名第二个是本地保存名两个名字可以不一样。传完别急着关用dir或本地文件管理器核对一下字节数和设备上dir config.cfg显示的大小一致才算成功。这一步看着啰嗦但省掉它后面恢复时才发现文件是坏的那才是真的血泪经验。3. 恢复配置上传、指定启动文件与重启生效3.1 上传配置文件到设备恢复的第一步是把备份文件送回设备。方向和备份相反用put。C:\ ftp 10.110.24.254 Connected to 10.110.24.254. 220 FTP service ready. User (10.110.24.254:(none)): huawei 331 Password required for huawei. Password: 230 User logged in. ftp binary 200 Type set to I. ftp lcd c:\temp Local directory now C:\temp. ftp put backup.cfg config.cfg // 把本地 backup.cfg 上传到设备并命名为 config.cfg 200 PORT command successful. 150 Opening BINARY mode data connection. 226 Transfer complete. ftp byeput的本地文件名在前、设备端目标名在后。这里有个细节如果你上传的目标文件名和当前启动配置文件同名设备会直接覆盖如果不同名就得在下一步用startup saved-configuration指定。上传完在设备上dir一下确认文件在、大小对。文件大小对不上八成是传输模式没切 binary重新传。3.2 指定下次启动的配置文件上传只是把文件放到了 flash设备重启时到底加载哪个文件由启动配置指定。如果上传的文件名和原启动文件名一致这步可以跳过不一致就必须显式指定。HUAWEI startup saved-configuration config.cfg // 指定设备下次启动时加载 config.cfg 作为配置文件 HUAWEI display startup // 查看当前启动配置和下次启动配置确认指定生效display startup会列出“Current startup saved-configuration file”和“Next main startup saved-configuration file”两行重点看后者是不是你刚指定的文件。这一步是后悔药——指定错了重启后设备加载的是旧配置甚至空配置业务直接断。确认无误再往下走。3.3 重启设备让配置生效配置文件不会热加载必须重启才生效。重启前把当前配置也存一份万一新配置有问题还能回退。HUAWEI save // 重启前保存当前运行配置留一条回退路径 HUAWEI reboot // 重启设备系统会提示是否保存已 save 过可选 Nreboot会二次确认问你是否保存当前配置。如果你已经save过这里选 N 即可避免把当前可能错误的配置又覆盖回去。重启过程中业务会中断生产环境务必走变更窗口。设备起来后用display current-configuration核对关键配置项比如 VLAN、接口 IP、路由确认恢复到位。4. 避坑与排查备份恢复里最容易翻车的五件事4.1 文件大小一致却恢复失败现象备份时dir看大小一致恢复后配置缺项。原因传输用了 ASCII 模式换行符被转换文件字节数可能碰巧一样但内容已变。解决传输前强制binary恢复后用display current-configuration逐段核对别只看文件大小。4.2 FTP 连不上但 ping 得通现象能 ping 通设备管理 IPFTP 客户端却连接超时。原因ftp server-source绑定的源接口或源地址和客户端访问的地址不一致。解决确认客户端用的是不是绑定的那个地址无管理网口时把源改成管理 IP 对应的接口改完display ftp-server看状态。4.3 上传后设备里找不到文件现象put显示传输完成设备上dir却没有。原因AAA 里ftp-directory限定的目录和你想放的位置不一致文件落到了别的目录。解决dir时带上完整路径或把ftp-directory改成目标目录重新上传。4.4 重启后加载了旧配置现象明明上传了新配置重启后还是老样子。原因没执行startup saved-configuration或指定的文件名拼错。解决重启前display startup确认 Next 那行指向正确文件文件名区分大小写别想当然。4.5 实时备份没生效现象配置改了以为会自动备份结果 flash 里没有新文件。原因configuration backup local disable被误执行或变更后未满 2 小时。解决系统视图下undo configuration backup local disable重新使能注意默认是变更 2 小时后才触发别指望改完立刻就有。5. 进阶用 SFTP 和脚本把备份做成例行公事FTP 明文传密码这件事内网勉强能忍跨网段或过堡垒机就不行了。生产环境我一律换 SFTP华为交换机原生支持客户端用 OpenSSH 自带的 sftp 或 WinSCP 都行。设备侧配置和 FTP 几乎一样只是把service-type换成ssh或sftp并确保 STelnet 服务已开启。[HUAWEI] stelnet server enable // 开启 STelnetSFTP 依赖 SSH 通道 [HUAWEI] aaa [HUAWEI-aaa] local-user backup password irreversible-cipher YourStrongPwd [HUAWEI-aaa] local-user backup service-type ssh [HUAWEI-aaa] local-user backup privilege level 3 // 备份账号权限给 3 即可够读配置文件别给 15 [HUAWEI-aaa] quit [HUAWEI] ssh user backup authentication-type password [HUAWEI] ssh user backup service-type sftp [HUAWEI] ssh user backup sftp-directory flash: // 限定 SFTP 用户目录和 FTP 的 ftp-directory 一个道理终端侧用一条命令就能拉配合计划任务做成每天自动备份sftp backup10.110.24.254 EOF get config.cfg /backup/huawei/$(date %Y%m%d)_config.cfg bye EOF // 用 here-doc 把交互式 sftp 变成非交互方便塞进 crontab$(date %Y%m%d)给每次备份打上日期戳避免覆盖。塞进 crontab 每天凌晨跑一次备份文件按日期堆在服务器上出事了往前翻任意一天都有。权限给 3 是刻意的——备份账号只需要读 flash 里的配置文件给 15 等于把整台设备交出去没必要。验证备份是否可用别等真出事才试。我习惯每季度挑一台非核心设备把备份文件恢复到测试环境跑一遍display current-configuration对比关键段。备份文件躺在硬盘上不代表它是对的只有恢复成功过一次才算数。从那以后我每次做完备份都会顺手在设备上dir核对大小、在终端上核对字节数两个数字对上才收工。希望帮到你。本文还有配套的精品资源点击获取