• 產品與解決方案
  • 行業解決方案
  • 服務
  • 支持
  • 合作夥伴
  • 關於我們

01-基礎配置指導

目錄

06-配置文件管理

本章節下載 06-配置文件管理  (400.68 KB)

06-配置文件管理


1 配置文件管理

1.1  配置文件簡介

配置文件是用來保存配置的文件。設備重啟後,這些配置繼續生效。當網絡中多台設備需要批量配置時,可以將相同的配置保存到配置文件,再上傳/下載到所有設備,在所有設備上執行該配置文件來實現設備的批量配置。

1.1.1  配置的類型

1. 空配置

軟件版本中所有的軟件功能都被賦予一個缺省值,這些缺省值的集合被稱為“空配置”。缺省值無法通過命令行直接查看,可通過查看產品當前軟件版本的命令手冊,了解各軟件功能的缺省值。

2. 出廠配置

設備在出廠時,通常會帶有一些基本的配置,稱為出廠配置。它用來保證設備在沒有配置文件或者配置文件損壞的情況下,能夠正常啟動、運行。

可以使用display default-configuration命令查看設備的出廠配置。

說明

出廠配置可能與命令行的缺省情況不一致,不同型號的設備會根據需要定製各自的出廠配置。

 

3. 啟動配置

設備啟動時運行的配置即為啟動配置。如果沒有指定啟動配置文件或者啟動配置文件損壞,則係統會使用出廠配置作為啟動配置。

可以通過以下方式查看啟動配置:

·     設備啟動後且還沒有進行配置前,使用display current-configuration命令查看當前啟動配置。

·     使用display startup命令查看本次啟動使用的配置文件和下次啟動使用的主用、備用配置文件,再使用more命令查看相應配置文件的內容。(more命令的詳細介紹請參見“基礎配置命令參考”中的“文件係統管理”)

·     使用display saved-configuration命令查看下次啟動配置文件的內容。

4. 當前配置

係統當前正在運行的配置稱為當前配置。它包括啟動配置和設備運行過程中用戶進行的配置。當前配置存放在設備的臨時緩存中,如果不保存,設備運行過程中用戶進行的配置在設備重啟後會丟失。

可以使用display current-configuration命令查看設備的當前配置。

1.1.2  配置文件的類型及其選擇規則

執行save命令保存配置時,係統將自動生成一個文本類型的配置文件和一個二進製類型的配置文件,兩個文件的內容完全相同。

·     文本類型配置文件:後綴名為“.cfg”,可以通過more命令查看,或使用文本編輯器修改該文件的內容。文本類型配置文件可以單獨保存到存儲介質中,無需對應的二進製類型的配置文件。

·     二進製類型配置文件:後綴為“.mdb”,僅能夠使用軟件解析該類配置文件,用戶不能讀取和編輯文件內容。二進製類型的配置文件不能單獨保存到存儲介質中,必須有對應的文本類型的配置文件。該類型配置文件的加載速度快,設備啟動時優先使用該類型配置文件。

設備啟動時,文本類型配置文件和二進製類型配置文件的選擇規則如圖1-1所示。

圖1-1 文本類型配置文件和二進製類型配置文件的選擇規則

 

如無特殊說明,下文描述的配置文件均指文本類型的配置文件。

1.1.3  下次啟動配置文件

設備上可以同時存在多個配置文件。設備本次啟動使用的配置文件稱為當前啟動配置文件;設備下次啟動使用的配置文件稱為下次啟動配置文件。

設備支持配置兩個下次啟動配置文件,一個為主用配置文件,一個為備用配置文件。

設備啟動時,配置文件的選擇規則如下:

(1)     優先使用主用下次啟動配置文件。

(2)     如果主用下次啟動配置文件不存在或損壞,使用備用下次啟動配置文件。

(3)     如果主用和備用下次啟動配置文件都不存在或損壞,則使用出廠配置啟動。

1.1.4  配置文件的內容與格式

配置文件對內容和格式有嚴格定義,如果配置文件內容或格式不符合要求,則設備在進行配置恢複或配置回滾時,不能完全恢複至配置文件中的配置狀態。為保證配置文件的正確運行,建議使用設備自動生成的配置文件。如果需要手工修改配置文件,請在設備上修改配置並保存後獲取配置文件,不要將配置文件下載到本地修改,以免不符合配置文件的規範而導致配置文件無效。

另外,若各配置命令存在依賴關係,配置恢複或配置回滾時命令可能執行失敗。

配置文件的內容和格式規則如下:

·     配置文件的內容為命令的完整形式。

·     配置文件中的命令行參數裏不能包含無效字符,命令行參數或關鍵字之間的空格是英文字符的空格。

說明

對於某些命令,“?”和“\t”(Tab鍵)被定義為命令行參數的無效字符,所以,這兩個字符不能在命令行參數中體現。例如,對於sysname命令,參數中不能包含無效字符“?”和“\t”,而如果配置文件中包含命令“sysname abc??”,則在進行配置恢複或配置回滾時,此命令不能被執行。

 

·     配置文件以命令視圖為基本框架,同一命令視圖的命令組織在一起,形成一節,節與節之間用#隔開。

·     配置文件的首行必須以#開始。

·     以return結束。

下麵摘錄了配置文件的部分內容。

#

local-user root class manage

 password hash $h$6$Twd73mLrN8O2vvD5$Cz1vgdpR4KoTiRQNE9pg33gU14Br2p1VguczLSVyJLO2huV5Syx/LfDIf8ROLtVErJ/C31oq2rFtmNuyZf4STw==

 service-type ssh telnet terminal

 authorization-attribute user-role network-admin

 authorization-attribute user-role network-operator

#

interface Vlan-interface1

 ip address 192.168.1.84 255.255.255.0

#

1.1.5  配置回滾

配置回滾是在不重啟設備的情況下,將當前的配置回退到指定配置文件中的配置狀態。

配置回滾主要應用於:

·     當前配置錯誤,且錯誤配置太多不方便定位或逐條回退,需要將當前配置回滾到某個正確的配置狀態。

·     設備的應用環境變化,需要使用某個配置文件中的配置信息運行,在不重啟設備的情況下將當前配置回滾到指定配置文件中的配置狀態。

1.2  FIPS相關說明

設備運行於FIPS模式時,本特性部分配置相對於非FIPS模式有所變化,具體差異請見本文相關描述。有關FIPS模式的詳細介紹請參見“安全配置指導”中的“FIPS”。

1.3  開啟配置文件加密功能

1. 功能簡介

配置文件加密功能就是設備在執行save命令將當前配置保存到配置文件的同時,將配置文件使用主密鑰進行加密。關於主密鑰的詳細介紹請參見“安全配置指導”中的“公鑰管理”。

2. 配置限製和指導

本功能加密後的配置文件,隻能被運行相同主密鑰的設備識別和解析。

開啟配置文件加密功能後,執行save命令生成的配置文件是加密後的配置文件,將不能使用more命令查看加密配置文件(後綴名為“.cfg”的配置文件)的內容,但是加密配置文件可以參與配置差異的比較(如可以使用display current-configuration diff命令比較下次啟動配置文件與運行配置之間的差異、可以將加密後的配置文件作為display diff命令的參數)。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     開啟配置文件加密功能。

configuration encrypt

缺省情況下,配置文件加密功能處於關閉狀態。

1.4  鎖定設備配置權限

1. 功能簡介

設備支持多個管理員共同管理一台設備。如果多個管理員均登錄設備,且同時配置設備,很可能會出現配置衝突,導致業務異常。

此時,經過用戶名和密碼認證登錄的管理員,可以使用自己登錄設備的用戶名來鎖定設備配置權限,僅允許自己修改設備配置,其他登錄用戶不能修改配置隻能查詢配置。

設備配置權限被鎖定後,如果其他管理員想要修改配置,請先執行display configuration exclusive by-user-name命令查看鎖定設備配置權限的用戶名,再解除配置鎖定,便可修改配置。

2. 配置限製和指導

僅經過用戶名和密碼認證的用戶可以配置本功能。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     鎖定設備配置權限。

configuration exclusive by-user-name user-name

缺省情況下,設備配置權限未被鎖定。

1.5  關閉配置文件同步功能

1. 功能簡介

(集中式IRF設備)

缺省情況下,當用戶執行“save [ safely ] [ backup | main ] [ force ] [ changed ]”或“reset saved-configuration”命令時,各成員設備會同時把當前運行配置保存到指定的配置文件中,並將該配置文件設置為設備的下次啟動配置文件,以保證各成員設備配置文件內容的一致;或各成員設備會同時把下次啟動配置文件刪除。這涉及到跨設備文件操作,當設備上存在大量配置時,會耗時較長。

如果關閉配置文件同步功能,當用戶執行“save [ safely ] [ backup | main ] [ force ] [ changed ]”或“reset saved-configuration”命令時,隻有主設備把當前運行配置保存到指定的配置文件中,並將該配置文件設置為主設備的下次啟動配置文件;從設備不會保存當前運行配置,也不會重新設置下次啟動配置文件;或者隻有主設備把下次啟動配置文件刪除。這會導致主設備和從設備上的下次啟動配置文件不一致,請用戶根據實際需求配置本功能。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     關閉配置文件同步功能。

undo standby auto-update config

缺省情況下,配置文件同步保存功能處於開啟狀態。

1.6  保存當前配置

1. 功能簡介

保存配置前,配置僅保存在內存中,設備重啟後,設備將恢複為出廠配置。如果要使當前配置在設備重啟後仍然生效,則需要將當前配置保存到下次啟動配置文件中。

2. 配置限製和指導

在保存當前運行配置時,請不要重啟設備或者給設備斷電,以免造成下次啟動配置文件丟失。

若當前配置中存在需要預先讀取文本類型配置文件中的配置,請使用save命令完整保存配置。

如果成員設備退出IRF,該成員設備的配置不會丟失,仍然保存在內存中,但是會從當前運行配置中刪除。成員設備再次加入IRF時,對應配置自動從內存中恢複到當前運行配置中。

如果成員設備退出後,將當前運行配置保存到了下次啟動配置文件中,該成員設備的配置不會寫入到配置文件中。如需將退出的成員設備的配置保存到下次啟動配置文件中,請執行如下操作:

(1)     將成員設備重新加入IRF並重啟該成員設備。

(2)     待成員設備正常工作後,執行display current-configuration命令,確認成員設備的配置已恢複到當前運行配置中。

(3)     保存當前運行配置到下次啟動配置文件中。

注意

如果在成員設備退出IRF後,執行了重啟操作,該成員設備的配置將無法恢複。

 

缺省情況下,執行save [ safely ] [ backup | main ] [ force ]  [ changed ]命令,會將配置文件同時保存到所有成員設備,如果隻需將配置文件保存到主設備,請關閉配置文件同步功能。有關配置文件同步功能的詳細介紹請參見1.5  關閉配置文件同步功能

3. 配置步驟

可在任意視圖下執行本命令,保存當前配置。

·     將當前配置保存到指定文件,但不會將該文件設置為下次啟動配置文件。

save file-url [ all | slot slot-number ]

·     將當前配置保存到所有成員設備存儲介質的根目錄下,並將該文件設置為下次啟動配置文件。

save [ safely ] [ backup | main ] [ force ] [ changed ]

為了安全起見,建議選用safely參數。執行該命令時,請不要重啟設備或者給設備斷電,以免造成下次啟動配置文件丟失。

注意

執行save命令時,可能會導致當前已經存在的配置文件被覆蓋,請根據設備提示謹慎操作。

 

1.7  顯示配置差異

1. 功能簡介

用戶通過命令可以查看兩份配置文件、指定配置文件與當前運行配置、指定配置文件與下次啟動文件、當前運行配置與下次啟動文件之間的差異。用戶可根據差異來決定是否保存當前配置或者進行配置替換。

將下次啟動配置文件和其他配置文件進行比較時:

·     優先使用主用下次啟動配置文件。

·     如果主用下次啟動配置文件不可用,則使用備用下次啟動配置文件。

·     如果主用下次啟動配置文件和備用下次啟動配置文件都不可用,係統會給出相應的錯誤提示信息。

2. 配置步驟

可在任意視圖下執行本命令,顯示配置差異。請選擇其中一項進行配置。

·     顯示指定配置文件和指定配置文件、當前運行配置、下次啟動配置文件之間的差異。

display diff configfile file-name-s { configfile file-name-d | current-configuration | startup-configuration }

·     顯示當前運行配置和指定配置文件、下次啟動配置文件之間的差異。

display diff current-configuration { configfile file-name-d | startup-configuration }

·     顯示下次啟動配置文件和指定配置文件之間的差異。

display diff startup-configuration configfile file-name-d

·     顯示下次啟動配置文件與當前運行配置之間的差異。請選擇其中一項進行配置。

¡     方式一

display diff startup-configuration current-configuration

¡     方式二

display current-configuration diff

1.8  備份當前配置

1.8.1  備份當前配置任務簡介

備份當前配置配置任務如下:

(1)     配置備份參數

(2)     備份當前配置

請至少選擇其中一項進行配置。

¡     自動備份當前配置

¡     手動備份當前配置

1.8.2  配置備份參數

1. 功能簡介

備份當前配置前必須設置備份文件的保存路徑和文件名前綴。可以設置將備份文件保存在本地,或者保存在遠程SCP服務器上。

如果設置備份文件保存在本地,設備備份當前運行配置時,將當前的配置以前綴_序號.cfg格式(例如archive_1.cfg)保存到該命令指定路徑下的配置文件中。序號自動從1開始編號,依次加1,累加至1000後重新從1開始編號。

如果設置備份文件保存在本地,修改備份文件的保存路徑或文件名前綴後,備份序號從1開始重新自動編號,原來的備份文件不再作為備份文件而作為普通配置文件存在,此後執行display archive configuration命令不會顯示原來的備份配置文件信息。

如果設置備份文件保存在遠程SCP服務器,設備備份當前運行配置時,將在遠程服務器指定的路徑下生成以“前綴_YYYYMMDD_HHMMSS.cfg”命名的配置文件(其中YYYYMMDD和HHMMSS為設備當前係統時間,例如archive_20170526_203430.cfg)。

2. 配置限製和指導

FIPS模式下,不支持將配置文件備份到遠程SCP服務器的功能。

archive configuration server命令和archive configuration location命令具有互斥性,不能同時配置。設置備份文件保存在遠程SCP服務器後,如要使用archive configuration location命令指定配置文件備份到本地時使用的參數,需先使用undo archive configuration server恢複缺省情況。同理,設置備份文件保存在本地後,要指定配置文件備份到遠程SCP服務器時使用的參數,需先使用undo archive configuration location命令恢複缺省情況。

如果設置備份文件保存在本地,備份文件數量達到上限後,再次保存備份文件時,係統將刪除保存時間最早的備份文件,以保存新的備份文件。

如果設置備份文件保存到遠程SCP服務器,且需要備份的文件和遠程SCP服務器上的已有文件重名,SCP服務器上的已有文件將被覆蓋,因此建議用戶及時將SCP服務器上的配置文件備份到其他路徑。

如果備份文件保存到遠程SCP服務器,必須保證本地配置文件參數與服務器側參數保持一致,否則備份操作將會失敗。

配置文件在遠程SCP服務器上的備份數量不受archive configuration max配置的限製。

執行undo archive configuration location命令後,用戶將不能手工備份當前配置到本地,係統也不再自動備份當前配置到本地。同時,archive configuration maxarchive configuration interval命令會恢複為缺省情況、display archive configuration的顯示信息會被清除。

執行undo archive configuration server命令後,用戶將不能手工備份當前配置到遠程SCP服務器,係統也不再自動備份當前配置到遠程SCP服務器。同時,archive configuration interval命令會恢複為缺省情況、display archive configuration的顯示信息會被清除。

3. 配置本地備份參數

(1)     進入係統視圖。

system-view

(2)     配置備份配置文件的本地保存路徑和文件名前綴。

archive configuration location directory filename-prefix filename-prefix

缺省情況下,未配置備份配置文件的本地保存路徑和文件名前綴。

directory必須是主設備上已存在的路徑,且參數中不能包含成員編號。

(3)     (可選)配置備份配置文件的最大數。

archive configuration max file-number

缺省情況下,備份配置文件的最大數為5。

請根據係統剩餘存儲空間配置備份配置文件的最大數。

4. 配置遠程備份參數

(1)     進入係統視圖。

system-view

(2)     配置備份配置文件在遠程SCP服務器的保存路徑、文件名前綴。

archive configuration server scp { ipv4-address | ipv6 ipv6-address } [ port port-number ] [ vpn-instance vpn-instance-name ] [ directory directory ] [ source-ip source-ip-address ] filename-prefix filename-prefix

缺省情況下,未配置備份配置文件在遠程SCP服務器的保存路徑和文件名前綴。

(3)     配置登錄遠程SCP服務器的用戶名。

archive configuration server user user-name

缺省情況下,未配置登錄遠程SCP服務器的用戶名。

(4)     配置登錄遠程SCP服務器的密碼。

archive configuration server password { cipher | simple } string

缺省情況下,未配置登錄遠程SCP服務器的密碼。

1.8.3  備份當前配置

1. 功能簡介

設備支持自動備份和手動備份兩種備份配置的方式。

·     自動備份當前配置:係統按照已配置的時間間隔自動備份當前配置。

·     手動備份當前配置:用戶隨時可以執行手動備份命令行備份當前配置。例如,需要對設備進行複雜配置過程中,不定期手動備份當前配置,以便配置錯誤時,使用配置回滾功能將當前配置回滾至正確情況。

2. 配置限製和指導

如果設置備份文件保存在本地,備份當前配置功能隻將當前配置備份到主設備的備份路徑下,不會保存到從設備,建議在所有成員設備的文件路徑下都創建備份路徑並進行配置備份,防止主備倒換後該功能失效。

備份當前配置過程中,建議不要修改配置文件的備份參數,若修改了備份參數,則該參數不會立即生效,設備仍然會按照原參數設置將當前配置保存在舊的備份路徑下,且執行display archive configuration命令不會顯示該備份配置文件。

3. 自動備份當前配置

(1)     進入係統視圖。

system-view

(2)     開啟自動備份當前配置功能,並設置自動備份的時間間隔。

archive configuration interval interval

缺省情況下,自動備份當前配置功能處於關閉狀態。

4. 手動備份當前配置

請在用戶視圖下執行本命令,手動備份當前配置。

archive configuration

1.9  配置回滾

1. 功能簡介

配置回滾時,係統將對比當前配置和回滾配置文件中配置的差異,並做如下處理:

·     不處理當前配置與回滾配置文件中相同的命令。

·     對於存在於當前配置但不存在於回滾配置文件的命令,回滾操作將取消當前配置中的命令,即執行相應的反向操作。

·     對於存在於回滾配置文件但不存在於當前配置的命令,回滾操作將執行這些命令。

·     對於當前配置和回滾配置文件中不同的命令,配置回滾將先取消這些配置,再執行回滾配置文件中的相應命令。

2. 配置限製和指導

執行配置回滾操作時(執行configuration replace file命令)不能進行主從設備倒換操作,否則可能造成配置回滾終止。

配置能否回滾成功由命令的具體處理決定,存在以下情況時,某條命令會回滾失敗,係統會跳過回滾失敗的命令,直接處理下一條命令:

·     命令不支持完整undo命令,即直接在配置命令前添加undo關鍵字構成的命令不存在,設備不識別。比如命令A [ B ] C,對應的undo命令為undo A C,但是配置A B C回滾的時候,係統會去自動執行undo A B C,此時係統會認為不支持undo A B C而造成配置A B C回滾失敗。

·     配置不能取消(如硬件相關的命令)。

·     若不同視圖下的各配置命令存在依賴關係,命令可能執行失敗。

·     使用的配置文件不是由save命令、自動備份或手工備份生成的完整文件,或是不同類型設備的配置文件,配置回滾可能不能完全恢複至配置文件中的配置狀態。因此,需要用戶確保回滾配置文件中配置的正確性和與當前設備的兼容性。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     執行配置回滾。

configuration replace file filename

注意

配置回滾是在不重啟設備的情況下,將當前的配置回退到指定配置文件中的配置狀態,回滾前的配置將會丟失。配置回滾過程中,可能會導致業務中斷,請謹慎使用。

 

filename可以是明文配置文件或者被加密的配置文件,但必須是本地保存的配置文件。

1.10  配置延遲提交功能

1. 功能簡介

使用配置延遲提交功能,需要使用configuration commit delay命令指定配置提交超時時間,之後所進行的配置,可以使用configuration commit命令延遲提交。

執行configuration commit delay命令後,係統會創建一個定時器和一個配置回滾點(配置回滾點記錄了係統當前的配置),之後所做的配置會下發生效,但是如果在定時器超時前,沒有執行configuration commit命令,係統會自動將配置回滾到配置回滾點的狀態。

在用戶對設備進行遠程配置時,可以使用本功能,以防止錯誤配置導致網絡中斷,用戶不能再連接到設備。

2. 配置限製和指導

使用配置延遲提交功能時,請注意:

·     請在單一用戶的環境下使用配置延遲提交功能。

·     在設備執行配置回滾時,請停止其他配置,等待配置回滾完成後再繼續操作。

·     在定時器超時前,如果再次執行configuration commit delay命令,係統會更新定時器為新指定的配置提交超時時間間隔,但不再創建配置回滾點。

·     configuration commit delay命令是一次生效命令。使用此命令指定了配置提交超時時間後,若執行了configuration commit命令或者延遲時間超時,需要再次使用配置延遲提交功能,請重新指定配置提交超時時間。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     設置配置提交超時時間。

configuration commit delay delay-time

(3)     (可選)提交當前配置。

configuration commit

提交執行configuration commit delay命令後的配置。

1.11  配置下次啟動配置文件

1. 配置限製和指導

執行undo startup saved-configuration命令並重啟IRF或IRF中的成員設備時,會導致IRF分裂,請謹慎使用。

主用下次啟動配置文件和備用下次啟動配置文件可以設置為同一文件,但為了更可靠,建議設置為不同的文件,或者將一份配置保存在兩個不同名的文件中,一個設置為主用,一個設置為備用。

在執行undo startup saved-configuration命令之後,係統會將主用/備用下次啟動配置文件均設置為NULL,但不會刪除該文件。

執行save命令將當前配置保存到指定配置文件時,係統會自動把該文件設置為設備的主用下次啟動配置文件。詳細配置請參見“1.6  保存當前配置”。

2. 配置準備

所有成員設備的下次啟動配置文件必須是相同的文件,因此,使用本命令前,請確保指定的配置文件已經保存在所有成員設備相同類型存儲介質的根目錄下,否則,操作失敗。

3. 配置步驟

(1)     配置下次啟動時的配置文件。請選擇其中一項進行配置。

¡     請在用戶視圖下執行本命令,配置下次啟動時的配置文件。

startup saved-configuration cfgfile [ backup | main ]

缺省情況下,沒有配置下次啟動配置文件。

¡     可在任意視圖下執行本命令,在保存當前配置到配置文件的同時設置該配置文件為下次啟動配置文件。

save [ safely ] [ backup | main ] [ force ]

本命令的詳細介紹請參見“1.6  保存當前配置”。

不指定mainbackup參數時,缺省使用main

(2)     (可選)可在任意視圖下執行以下命令,驗證配置。

¡     顯示用於本次及下次啟動的配置文件的名稱。

display startup

¡     查看下次啟動配置文件的內容。

display saved-configuration

1.12  備份/恢複主用下次啟動配置文件

1.12.1  功能簡介

備份是指將設備的主用下次啟動配置文件備份到指定的TFTP服務器。

恢複是指將TFTP服務器上保存的配置文件下載到設備並設置為主用下次啟動配置文件。

1.12.2  配置限製和指導

設備運行於FIPS模式時,不支持備份或者恢複主用下次啟動配置文件。

1.12.3  配置準備

在執行配置文件的備份操作前,請進行以下操作:

·     保證設備與服務器之間的路由可達,服務器端開啟了TFTP服務,執行備份操作的客戶端設備已獲得了相應的讀寫權限。

·     在任意視圖下使用display startup命令查看設備是否設置了下次啟動配置文件。如果沒有指定下次啟動配置文件,或者配置文件不存在,備份操作將失敗。

1.12.4  備份主用下次啟動配置文件

請在用戶視圖下執行本命令,將設備的主用下次啟動配置文件備份到指定的TFTP服務器。

backup startup-configuration to { ipv4-server | ipv6 ipv6-server } [ dest-filename ] [ vpn-instance vpn-instance-name ]

1.12.5  恢複主用下次啟動配置文件

(1)     請在用戶視圖下執行本命令,將TFTP服務器上保存的配置文件下載到設備並設置為主用下次啟動配置文件。

restore startup-configuration from { ipv4-server | ipv6 ipv6-server } src-filename [ vpn-instance vpn-instance-name ]

(2)     (可選)可在任意視圖下執行以下命令,驗證配置。

¡     顯示用於本次及下次啟動的配置文件的名稱。

display startup

¡     查看下次啟動配置文件的內容。

display saved-configuration

1.13  刪除下次啟動配置文件

1. 功能簡介

當用戶不再使用當前係統指定的下次啟動配置文件啟動設備時,使用該功能可將下次啟動配置文件從設備上刪除。

主備用下次啟動配置文件都刪除後,設備重啟將采用出廠配置啟動。

用戶可以隻刪除主用下次啟動配置文件,或者隻刪除備用下次啟動配置文件。

如果設備的主用下次啟動配置文件和備用下次啟動配置文件相同,僅執行一次刪除操作(例如指定了backup參數),係統隻將相應的下次啟動配置文件設置為NULL,不刪除該文件,需要再次執行刪除操作(指定main參數),才能將該配置文件徹底刪除。

2. 配置步驟

請在用戶視圖下執行本命令,刪除下次啟動配置文件。

reset saved-configuration [ backup | main ]

注意

缺省情況下,執行該命令會將下次啟動配置文件從所有的成員設備上徹底刪除,請謹慎使用。如果隻需從主設備上刪除下次啟動配置文件,請關閉配置文件同步功能。有關配置文件同步功能的詳細介紹請參見1.5  關閉配置文件同步功能

 

不指定mainbackup參數時,刪除主用下次啟動配置文件。

1.14  配置文件管理顯示和維護

在完成上述配置後,在任意視圖下執行display命令可以顯示配置文件的使用情況。用戶可以通過查看顯示信息驗證配置的效果。

表1-1 配置文件管理顯示和維護

操作

命令

顯示備份配置文件的相關信息

display archive configuration

顯示設備當前生效的配置

display current-configuration [ [ configuration [ module-name ] | interface [ interface-type [ interface-number ] ] ] [ all ] | slot slot-number ] [ by-section { begin | exclude | include } regular-expression ]

顯示下次啟動配置文件與運行配置之間的差異

display current-configuration diff

顯示出廠配置

display default-configuration

查看兩份配置之間的差異

display diff configfile file-name-s { configfile file-name-d | current-configuration | startup-configuration }

display diff current-configuration { configfile file-name-d | startup-configuration }

display diff startup-configuration { configfile file-name-d | current-configuration }

顯示下次啟動配置文件的內容

display saved-configuration [ by-section { begin | exclude | include } regular-expression ]

顯示用於本次及下次啟動的配置文件的名稱

display startup

鎖定設備配置權限

display configuration exclusive by-username

顯示當前視圖下生效的配置

display this [ all ] [ by-section { begin | exclude | include } regular-expression ]

 

不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!

BOB登陆
官網
聯係我們