目  錄

1 配置文件管理

1.1 配置文件簡介

1.1.1 配置的類型

1.1.2 配置文件的類型

1.1.3 配置文件的保存格式

1.1.4 配置文件的內容與格式

1.2 顯示配置差異

1.3 關閉配置文件同步功能

1.4 保存當前配置

1.4.1 開啟配置文件加密功能

1.4.2 保存當前配置

1.5 鎖定設備配置權限

1.6 配置回滾

1.6.1 配置回滾簡介

1.6.2 配置備份參數

1.6.3 備份當前配置

1.6.4 執行配置回滾

1.7 配置延遲提交功能

1.8 管理下次啟動配置文件

1.8.1 設置下次啟動配置文件

1.8.2 備份/恢複主用下次啟動配置文件

1.8.3 刪除下次啟動配置文件

1.9 配置文件管理顯示和維護

 

1 配置文件管理

 

1.1  配置文件簡介

配置文件是用來保存配置的文件。配置文件主要用於：

·     將當前配置保存到配置文件，以便設備重啟後，這些配置能夠繼續生效。

·     使用配置文件，用戶可以非常方便地查閱配置信息。

·     當網絡中多台設備需要批量配置時，可以將相同的配置保存到配置文件，再上傳/下載到所有設備，在所有設備上執行該配置文件來實現設備的批量配置。

1.1.1  配置的類型

1. 空配置

軟件版本中所有的軟件功能都被賦予一個缺省值，這些缺省值的集合被稱為“空配置”。缺省值無法通過命令行直接查看，可通過查看產品當前軟件版本的命令手冊，了解各軟件功能的缺省值。

2. 出廠配置

設備在出廠時，通常會帶有一些基本的配置，稱為出廠配置。它用來保證設備在沒有配置文件或者配置文件損壞的情況下，能夠正常啟動、運行。

可以使用display default-configuration命令查看設備的出廠配置。

 

3. 啟動配置

設備啟動時運行的配置即為啟動配置。如果沒有指定啟動配置文件或者啟動配置文件損壞，則係統會使用出廠配置作為啟動配置。

可以通過以下方式查看啟動配置：

·     設備啟動後且還沒有進行配置前，使用display current-configuration命令查看當前啟動配置。

·     使用display startup命令查看本次啟動使用的配置文件和下次啟動使用的主用、備用配置文件，再使用more命令查看相應配置文件的內容。（more命令的詳細介紹請參見“基礎配置命令參考”中的“文件係統管理”）

·     使用display saved-configuration命令查看下次啟動配置文件的內容。

4. 當前配置

係統當前正在運行的配置稱為當前配置。它包括啟動配置和設備運行過程中用戶進行的配置。當前配置存放在設備的臨時緩存中，如果不保存，設備運行過程中用戶進行的配置在設備重啟後會丟失。

可以使用display current-configuration命令查看設備的當前配置。

1.1.2  配置文件的類型

配置文件是用來保存配置的文件，設備上可以同時存在多個配置文件。設備本次啟動使用的配置文件稱為啟動配置文件；設備下次啟動使用的配置文件稱為下次啟動配置文件。為了安全起見，用戶可以配置兩個下次啟動配置文件，一個為主用，一個為備用。

係統啟動時，配置文件的選擇遵循以下規則：

(1)     優先使用主用下次啟動配置文件。

(2)     如果主用下次啟動配置文件不存在或損壞，再使用備用下次啟動配置文件。

(3)     如果主用和備用下次啟動配置文件都不存在或損壞，則使用出廠配置啟動。

1.1.3  配置文件的保存格式

用戶執行save命令保存配置時，係統會自動生成一個文本類型的配置文件（後綴名為“.cfg”，可以通過more命令查看該文件的內容）和一個二進製類型的配置文件（後綴為“.mdb”，僅軟件能夠解析該類配置文件，而用戶不能讀取和編輯文件內容），兩個文件的內容完全相同，設備啟動時，優先使用二進製類型的配置文件，以便提高加載配置的速度。如果無二進製類型的配置文件，則使用文本類型的配置文件。

設備啟動的時候，會先根據配置查找指定名稱的文本類型的配置文件是否存在，如果存在，再查找對應的二進製類型的配置文件是否存在，如果存在，再判斷兩個文件的內容是否一致，一致則使用二進製類型的配置文件啟動設備；如果不一致，則使用文本類型的配置文件啟動設備。

二進製類型的配置文件不能單獨存在，必須有對應的文本類型的配置文件。反之，文本類型的配置文件可以單獨存在，而無需對應的二進製類型的配置文件。

如無特殊說明，下文描述的配置文件均指文本類型的配置文件。

1.1.4  配置文件的內容與格式

配置文件對內容和格式有嚴格定義，如果配置文件內容或格式不符合要求，則設備在進行配置恢複或配置回滾時，不能完全恢複至配置文件中的配置狀態。為保證配置文件的正確運行，請盡量使用設備自動生成的配置文件。如果要手工修改配置文件，請在設備上修改配置並保存後獲取配置文件，不要將配置文件下載到本地修改，以免不符合配置文件的規範而導致配置文件無效。

另外，若不同視圖下的各配置命令存在依賴關係，配置恢複或配置回滾時命令可能執行失敗。

配置文件的內容與格式規則如下：

·     配置文件的內容為命令的完整形式。

·     配置文件中的命令行參數裏不能包含無效字符，命令行參數或關鍵字之間的空格是英文字符的空格。

 

·     配置文件以命令視圖為基本框架，同一命令視圖的命令組織在一起，形成一節，節與節之間用#隔開。

·     配置文件的首行必須以#開始。

·     以return結束。

下麵摘錄了配置文件的部分內容。

#

local-user root class manage

 password hash $h$6$Twd73mLrN8O2vvD5$Cz1vgdpR4KoTiRQNE9pg33gU14Br2p1VguczLSVyJLO2huV5Syx/LfDIf8ROLtVErJ/C31oq2rFtmNuyZf4STw==

 service-type ssh telnet terminal

 authorization-attribute user-role network-admin

 authorization-attribute user-role network-operator

#

interface Vlan-interface1

 ip address 192.168.1.84 255.255.255.0

#

1.2  顯示配置差異

1. 簡介

用戶通過命令可以查看兩份配置文件、指定配置文件與當前運行配置、指定配置文件與下次啟動文件、當前運行配置與下次啟動文件之間的差異。用戶可根據差異來決定是否保存當前配置或者進行配置替換。

將下次啟動配置文件和其他配置文件進行比較時：

·     優先使用主用下次啟動配置文件。

·     如果主用下次啟動配置文件不可用，則使用備用下次啟動配置文件。

·     如果主用下次啟動配置文件和備用下次啟動配置文件都不可用，係統會給出相應的錯誤提示信息。

表1-1 顯示兩份配置之間的差異

操作	命令	說明
顯示指定配置文件和指定配置文件、當前運行配置、下次啟動配置文件之間的差異	display diff configfile file-name-s { configfile file-name-d | current-configuration | startup-configuration }	這些命令在任意視圖下均可執行 display diff startup-configuration current-configuration和display current-configuration diff命令的功能相同，二者選其一即可
顯示當前運行配置和指定配置文件、下次啟動配置文件之間的差異	display diff current-configuration { configfile file-name-d | startup-configuration }
顯示下次啟動配置文件和指定配置文件之間的差異	display diff startup-configuration configfile file-name-d
顯示下次啟動配置文件與當前運行配置之間的差異	display diff startup-configuration current-configuration
	display current-configuration diff

 

1.3  關閉配置文件同步功能

1. 功能簡介

（獨立運行模式）

缺省情況下，當用戶執行“save [ safely ] [ backup | main ] [ force ] [ changed ]”或“reset saved-configuration”命令時，主用主控板和備用主控板會同時把當前運行配置保存到指定的配置文件中，並將該配置文件設置為主用主控板和備用主控板的下次啟動配置文件，以保證主用主控板和備用主控板配置文件內容的一致；或者主用主控板和備用主控板會同時把下次啟動配置文件刪除。這涉及到跨板文件操作，當設備上存在大量配置時，會耗時較長。

如果關閉配置文件同步功能，當用戶執行“save [ safely ] [ backup | main ] [ force ] [ changed ]”或“reset saved-configuration”命令時，隻有主用主控板把當前運行配置保存到指定的配置文件中，並將該配置文件設置為主用主控板的下次啟動配置文件；備用主控板不會保存當前運行配置，也不會重新設置下次啟動配置文件；或隻有主用主控板把下次啟動配置文件刪除。這會導致主用主控版本和備用主控板上的下次啟動配置文件不一致，請用戶根據實際需求配置本功能。

（IRF模式）

缺省情況下，當用戶執行“save [ safely ] [ backup | main ] [ force ] [ changed ]”或“reset saved-configuration”命令時，全局主用主控板和全局備用主控板會同時把當前運行配置保存到指定的配置文件中，並將該配置文件設置為全局主用主控板和全局備用主控板的下次啟動配置文件，以保證全局主用主控板和全局備用主控板配置文件內容的一致；或者全局主用主控板和全局備用主控板會同時把下次啟動配置文件刪除。這涉及到跨板文件操作，當設備上存在大量配置時，會耗時較長。

如果關閉配置文件同步功能，當用戶執行“save [ safely ] [ backup | main ] [ force ] [ changed ]”或“reset saved-configuration”命令時，隻有全局主用主控板把當前運行配置保存到指定的配置文件中，並將該配置文件設置為全局主用主控板的下次啟動配置文件；全局備用主控板不會保存當前運行配置，也不會重新設置下次啟動配置文件；或隻有全局主用主控板把下次啟動配置文件刪除。這會導致全局主用主控板和全局備用主控板上的下次啟動配置文件不一致，請用戶根據實際需求配置本功能。

2. 配置步驟

表1-2 開啟配置文件同步功能

操作	命令	說明
進入係統視圖	system-view	-
關閉配置文件同步功能	undo standby auto-update config	缺省情況下，配置文件同步保存功能處於開啟狀態

 

1.4  保存當前配置

1.4.1  開啟配置文件加密功能

配置文件加密功能就是設備在執行save命令將當前配置保存到配置文件的同時，將配置文件使用主密鑰進行加密。關於主密鑰的詳細介紹請參見“安全配置指導”中的“公鑰管理”。本功能加密後的配置文件，隻能被運行相同主密鑰的設備識別和解析。

開啟配置文件加密功能後，執行save命令生成的配置文件是加密後的配置文件，將不能使用more命令查看加密配置文件（後綴名為“.cfg”的配置文件）的內容，但是加密配置文件可以參與配置差異的比較（如可以使用display current-configuration diff命令比較下次啟動配置文件與運行配置之間的差異、可以將加密後的配置文件作為display diff命令的參數）。

表1-3 開啟配置文件加密功能

操作	命令	說明
進入係統視圖	system-view	-
開啟配置文件加密功能	configuration encrypt	缺省情況下，配置文件加密功能處於關閉狀態

 

1.4.2  保存當前配置

用戶通過命令行可以修改設備的當前配置，這些配置僅保存在內存中，如果要使當前配置在係統下次啟動時仍然有效，需要在重啟設備前，將當前配置保存到下次啟動配置文件中。

 

 

表1-4 保存當前配置（獨立運行模式）

操作	命令	說明
將當前配置保存到指定文件，但不會將該文件設置為下次啟動配置文件	save file-url [ all | slot slot-number ]	二者選其一 為了安全起見，在需要將當前配置保存到下次啟動配置文件的時候，建議選用safely參數 兩命令均可在任意視圖下執行
將當前配置保存到主用主控板和備用主控板存儲介質的根目錄，並將該文件設置為下次啟動配置文件	save [ safely ] [ backup | main ] [ force ] [ changed ]

‌

表1-5 保存當前配置（IRF模式）

操作	命令	說明
將當前配置保存到指定文件，但不會將該文件設置為下次啟動配置文件	save file-url [ all | chassis chassis-number slot slot-number ]	二者選其一 為了安全起見，在需要將當前配置保存到下次啟動配置文件的時候，建議選用safely參數 兩命令均可在任意視圖下執行
將當前配置保存到IRF中所有主控板存儲介質的根目錄下，並將該文件設置為下次啟動配置文件	save [ safely ] [ backup | main ] [ force ] [ changed ]

‌

 

1.5  鎖定設備配置權限

1. 功能簡介

設備支持多個管理員共同管理一台設備。如果多個管理員均登錄設備，且同時配置設備，很可能會出現配置衝突，導致業務異常。

此時，經過用戶名和密碼認證登錄的管理員，可以使用自己登錄設備的用戶名來鎖定設備配置權限，僅允許自己修改設備配置，其他登錄用戶不能修改配置隻能查詢配置。

設備配置權限被鎖定後，如果其他管理員想要修改配置，請先執行display configuration exclusive by-user-name命令查看鎖定設備配置權限的用戶名，再解除配置鎖定，便可修改配置。

2. 配置限製和指導

僅經過用戶名和密碼認證的用戶可以配置本功能。

3. 配置步驟

表1-6 鎖定設備配置權限

操作	命令	說明
進入係統視圖	system-view	-
鎖定設備配置權限	configuration exclusive by-user-name user-name	缺省情況下，設備配置權限未被鎖定

 

1.6  配置回滾

1.6.1  配置回滾簡介

配置回滾是在不重啟設備的情況下，將當前的配置回退到指定配置文件中的配置狀態。該配置文件必須是有效的.cfg文件，可以使用手工/自動備份功能或者save命令生成，也可以是其他設備可兼容配置文件，推薦使用手工/自動備份功能生成。（如何使用手工/自動備份功能生成配置文件請參見“1.6.2  配置備份參數”）

配置回滾主要應用於：

·     當前配置錯誤，且錯誤配置太多不方便定位或逐條回退，需要將當前配置回滾到某個正確的配置狀態。

·     設備的應用環境變化，需要使用某個配置文件中的配置信息運行，在不重啟設備的情況下將當前配置回滾到指定配置文件中的配置狀態。

 

1.6.2  配置備份參數

1. 功能簡介

備份當前配置前必須設置備份文件的保存路徑和文件名前綴。可以設置將備份文件保存在本地，或者保存在遠程SCP服務器上。

配置該功能後，如果設置備份文件保存在本地，設備備份當前運行配置時，將當前的配置以前綴_序號.cfg格式（例如archive_1.cfg）保存到該命令指定路徑下的配置文件中。序號自動從1開始編號，依次加1，累加至1000後重新從1開始編號。修改備份文件的保存路徑或文件名前綴後，備份序號也會從1開始重新自動編號，原來的備份文件不再作為備份文件而作為普通配置文件存在，此後執行display archive configuration命令不會顯示原來的備份配置文件信息。

如果設置備份文件保存在遠程SCP服務器，設備備份當前運行配置時，將在遠程服務器指定的路徑下生成以“前綴_YYYYMMDD_HHMMSS.cfg”命名的配置文件（其中YYYYMMDD和HHMMSS為設備當前係統時間，例如archive_20170526_203430.cfg）。

2. 配置限製和指導

FIPS模式下，不支持將配置文件備份到遠程SCP服務器的功能。

archive configuration server命令和archive configuration location命令具有互斥性，不能同時配置。設置備份文件保存在遠程SCP服務器後，如要使用archive configuration location命令指定配置文件備份到本地時使用的參數，需先使用undo archive configuration server恢複缺省情況。同理，設置備份文件保存在本地後，要指定配置文件備份到遠程SCP服務器時使用的參數，需先使用undo archive configuration location命令恢複缺省情況。

如果設置備份文件保存在本地，備份文件數量達到上限後，再次保存備份文件時，係統將刪除保存時間最早的備份文件，以保存新的備份文件。

如果設置備份文件保存到遠程SCP服務器，且需要備份的文件和遠程SCP服務器上的已有文件重名，SCP服務器上的已有文件將被覆蓋，因此建議用戶及時將SCP服務器上的配置文件備份到其他路徑。

如果備份文件保存到遠程SCP服務器，必須保證本地配置文件參數與服務器側參數保持一致，否則備份操作將會失敗。

配置文件在遠程SCP服務器上的備份數量不受archive configuration max配置的限製。

執行undo archive configuration location命令後，用戶將不能手工備份當前配置到本地，係統也不再自動備份當前配置到本地。同時，archive configuration max和archive configuration interval命令會恢複為缺省情況、display archive configuration的顯示信息會被清除。

執行undo archive configuration server命令後，用戶將不能手工備份當前配置到遠程SCP服務器，係統也不再自動備份當前配置到遠程SCP服務器。同時，archive configuration interval命令會恢複為缺省情況、display archive configuration的顯示信息會被清除。

3. 配置步驟

表1-7 設置備份參數

操作	命令	說明
進入係統視圖	system-view	-
配置備份配置文件的本地保存路徑和文件名前綴，也可選擇將備份配置文件保存在遠程SCP服務器上，選擇一種保存方式配置即可	archive configuration location directory filename-prefix filename-prefix	缺省情況下，未配置備份配置文件的保存路徑和文件名前綴 directory必須是主用主控板上已存在的路徑，且參數中不能包含槽位號（獨立運行模式） directory必須是全局主用主控板上已存在的路徑，且參數中不能包含成員編號和槽位號（IRF模式）
配置備份配置文件在遠程SCP服務器的保存路徑、文件名前綴以及登錄遠程SCP服務器的用戶名和密碼，也可選擇將備份配置文件保存在本地，選擇一種保存方式配置即可	archive configuration server scp { ipv4-address | ipv6 ipv6-address } [ port port-number ] [ vpn-instance vpn-instance-name ] [ directory directory ] filename-prefix filename-prefix	缺省情況下，未配置備份配置文件在遠程SCP服務器的保存路徑和文件名前綴
	archive configuration server user user-name	缺省情況下，未配置登錄遠程SCP服務器的用戶名
	archive configuration server password { cipher | simple } string	缺省情況下，未配置登錄遠程SCP服務器的密碼
（可選）設置備份配置文件的最大數	archive configuration max file-number	缺省情況下，備份配置文件的最大數為5 file-number的具體數值應根據係統的空餘存儲空間大小來決定。對於存儲空間較小的設備，建議將該參數設為較小值

 

1.6.3  備份當前配置

1. 配置簡介

設備支持自動備份和手動備份兩種備份配置的方式。

·     自動備份當前配置：係統按照已配置的時間間隔自動備份當前配置。

·     手動備份當前配置：用戶隨時可以執行手動備份命令行備份當前配置。例如，需要對設備進行複雜配置過程中，不定期手動備份當前配置，以便配置錯誤時，使用配置回滾功能將當前配置回滾至正確情況。

2. 配置限製和指導

如果設置備份文件保存在本地，備份當前配置功能隻將當前配置備份到主用主控板的備份路徑下，不會保存到備用主控板，建議在主用和備用主控板的文件路徑下都創建備份路徑並進行配置備份，防止主備倒換後該功能失效。（獨立運行模式）

如果設置備份文件保存在本地，備份當前配置功能隻將當前配置備份到全局主用主控板的備份路徑下，不會保存到其他主控板，建議在所有主控板的文件路徑下都創建備份路徑並進行配置備份，防止主備倒換後該功能失效。（IRF模式）

備份當前配置過程中，建議不要修改配置文件的備份參數，若修改了備份參數，則該參數不會立即生效，設備仍然會按照原參數設置將當前配置保存在舊的備份路徑下，且執行display archive configuration命令不會顯示該備份配置文件。

3. 配置步驟

表1-8 自動備份當前配置

操作	命令	說明
進入係統視圖	system-view	-
開啟自動備份當前配置功能，並設置自動備份的時間間隔	archive configuration interval interval	缺省情況下，自動備份當前配置功能處於關閉狀態

 

表1-9 手工備份當前配置

操作	命令	說明
手工備份當前配置	archive configuration	該命令在用戶視圖下執行

 

1.6.4  執行配置回滾

 

執行配置回滾，設備會將當前配置回滾到指定配置文件中的配置狀態。

配置回滾時，係統將對比當前配置和回滾配置文件中配置的差異，並做如下處理：

·     不處理當前配置與回滾配置文件中相同的命令。

·     對於存在於當前配置但不存在於回滾配置文件的命令，回滾操作將取消當前配置中的命令，即執行相應的反向操作。

·     對於存在於回滾配置文件但不存在於當前配置的命令，回滾操作將執行這些命令。

·     對於當前配置和回滾配置文件中不同的命令，配置回滾將先取消這些配置，再執行回滾配置文件中的相應命令。

配置能否回滾成功由命令的具體處理決定，存在以下情況時，某條命令會回滾失敗，係統會跳過回滾失敗的命令，直接處理下一條命令。

·     命令不支持完整undo命令，即直接在配置命令前添加undo關鍵字構成的命令不存在，設備不識別。比如命令A [ B ] C，對應的undo命令為undo A C，但是配置A B C回滾的時候，係統會去自動執行undo A B C，此時係統會認為不支持undo A B C而造成配置A B C回滾失敗。

·     配置不能取消（如硬件相關的命令）。

·     若不同視圖下的各配置命令存在依賴關係，命令可能執行失敗。

·     使用的配置文件不是由save命令、自動備份或手工備份生成的完整文件，或是不同類型設備的配置文件，配置回滾可能不能完全恢複至配置文件中的配置狀態。因此，需要用戶確保回滾配置文件中配置的正確性和與當前設備的兼容性。

 

表1-10 執行配置回滾

操作	命令	說明
進入係統視圖	system-view	-
執行配置回滾	configuration replace file filename	filename可以是明文配置文件或者被加密的配置文件，但必須是本地保存的配置文件

 

1.7  配置延遲提交功能

1. 功能簡介

使用配置延遲提交功能，需要使用configuration commit delay命令指定配置提交超時時間，之後所進行的配置，可以使用configuration commit命令延遲提交。

執行configuration commit delay命令後，係統會創建一個定時器和一個配置回滾點（配置回滾點記錄了係統當前的配置），之後所做的配置會下發生效，但是如果在定時器超時前，沒有執行configuration commit命令，係統會自動將配置回滾到配置回滾點的狀態。

在用戶對設備進行遠程配置時，可以使用本功能，以防止錯誤配置導致網絡中斷，用戶不能再連接到設備。

2. 配置限製和指導

使用配置延遲提交功能時，請注意：

·     請在單一用戶的環境下使用配置延遲提交功能。

·     在設備執行配置回滾時，請停止其他配置，等待配置回滾完成後再繼續操作。

·     在定時器超時前，如果再次執行configuration commit delay命令，係統會更新定時器為新指定的配置提交超時時間間隔，但不再創建配置回滾點。

·     configuration commit delay命令是一次生效命令。使用此命令指定了配置提交超時時間後，若執行了configuration commit命令或者延遲時間超時，需要再次使用配置延遲提交功能，請重新指定配置提交超時時間。

表1-11 配置延遲提交功能

操作	命令	說明
進入係統視圖	system-view	-
設置配置提交超時時間	configuration commit delay delay-time	delay-time為配置提交的超時時間，取值範圍為1～65535，單位為分鍾
（可選）提交當前配置	configuration commit	提交執行configuration commit delay命令後的配置

 

1.8  管理下次啟動配置文件

1.8.1  設置下次啟動配置文件

主用主控板和備用主控板的下次啟動配置文件必須是相同的文件，因此，使用本命令前，請確保指定的配置文件已經保存在主用主控板和備用主控板相同類型存儲介質的根目錄下，否則，操作失敗。（獨立運行模式）

所有成員設備上主控板的下次啟動配置文件必須是相同的文件，因此，使用本命令前，請確保指定的配置文件已經保存在IRF中所有主控板相同類型存儲介質的根目錄下，否則，操作失敗。（IRF模式）

使用該命令設置配置文件時：

·     不指定main和back參數時，缺省使用main。

·     主用下次啟動配置文件和備用下次啟動配置文件可以設置為同一文件，但為了更可靠，建議設置為不同的文件，或者將一份配置保存在兩個不同名的文件中，一個設置為主用，一個設置為備用。

·     在執行undo startup saved-configuration命令之後，係統會將主用/備用下次啟動配置文件均設置為NULL，但不會刪除該文件。

需要注意的是，執行undo startup saved-configuration命令並重啟IRF或IRF中的成員設備時，會導致IRF分裂，請謹慎使用。

表1-12 設置下次啟動配置文件

操作	命令	說明
配置下次啟動時的配置文件	startup saved-configuration cfgfile [ backup | main ]	該命令在用戶視圖下執行 缺省情況下，沒有配置下次啟動配置文件 該命令執行成功後，用戶可以在任意視圖下使用display startup命令以及display saved-configuration命令驗證配置效果

 

 

1.8.2  備份/恢複主用下次啟動配置文件

 

備份是指將設備的主用下次啟動配置文件備份到指定的TFTP服務器；恢複是指將TFTP服務器上保存的配置文件下載到設備並設置為主用下次啟動配置文件。

1. 配置準備

在執行配置文件的備份操作前，請進行以下操作：

·     保證設備與服務器之間的路由可達，服務器端開啟了TFTP服務，執行備份操作的客戶端設備已獲得了相應的讀寫權限。

·     在任意視圖下使用display startup命令查看設備是否設置了下次啟動配置文件。如果沒有指定下次啟動配置文件，或者配置文件不存在，備份操作將失敗。

2. 備份/恢複主用下次啟動配置文件

表1-13 備份/恢複主用下次啟動配置文件

操作	命令	說明
將設備的主用下次啟動配置文件備份到指定的TFTP服務器	backup startup-configuration to { ipv4-server | ipv6 ipv6-server } [ dest-filename ] [ vpn-instance vpn-instance-name ]	該命令在用戶視圖下執行
將TFTP服務器上保存的配置文件下載到設備並設置為主用下次啟動配置文件	restore startup-configuration from { ipv4-server | ipv6 ipv6-server } src-filename [ vpn-instance vpn-instance-name ]	該命令在用戶視圖下執行 該命令執行成功後，用戶可以在任意視圖下使用display startup命令以及display saved-configuration命令驗證配置效果

 

1.8.3  刪除下次啟動配置文件

 

當用戶不再使用當前係統指定的下次啟動配置文件啟動設備時，使用該功能可將下次啟動配置文件從設備上刪除。

主備用下次啟動配置文件都刪除後，設備重啟將采用出廠配置啟動。

用戶可以隻刪除主用下次啟動配置文件，或者隻刪除備用下次啟動配置文件。

如果設備的主用下次啟動配置文件和備用下次啟動配置文件相同，僅執行一次刪除操作（例如指定了backup參數），係統隻將相應的下次啟動配置文件設置為NULL，不刪除該文件，需要再次執行刪除操作（指定main參數），才能將該配置文件徹底刪除。

表1-14 刪除設備中的下次啟動配置文件

操作	命令	說明
刪除設備中的下次啟動配置文件	reset saved-configuration [ backup | main ]	該命令在用戶視圖下執行 不指定backup和main參數時，缺省使用main

 

1.9  配置文件管理顯示和維護

在完成上述配置後，在任意視圖下執行display命令可以顯示配置文件的使用情況。用戶可以通過查看顯示信息驗證配置的效果。

表1-15 配置文件管理顯示和維護

操作	命令
顯示備份配置文件的相關信息	display archive configuration
顯示當前配置（獨立運行模式）	display current-configuration [ configuration [ module-name ] | exclude-provision | interface [ interface-type [ interface-number ] ] ] [ all ] [ by-section { begin | exclude | include } regular-expression ]
顯示當前配置（IRF模式）	display current-configuration [ [ configuration [ module-name ] | exclude-provision | interface [ interface-type [ interface-number ] ] ] [ all ] | chassis chassis-number ] [ by-section { begin | exclude | include } regular-expression ]
顯示出廠配置	display default-configuration
顯示下次啟動配置文件的內容	display saved-configuration [ by-section { begin | exclude | include } regular-expression ]
顯示用於本次及下次啟動的配置文件的名稱	display startup
鎖定設備配置權限	display configuration exclusive by-username
顯示當前視圖下生效的配置	display this [ all ] [ by-section { begin | exclude | include } regular-expression ]