路由与交换核心IOS软件备份恢复技巧.docVIP

路由与交换核心IOS软件备份恢复技巧 　　IOS软件是思科路由器与交换机的核心。若没有这个IOS软件的话，则思科网络设备就会形同一堆废铁。所以，网络管理员日常工作中很重要的一个任务。就是保障思科IOS软件的安全性。而其中很重要的一个方法，就是IOS软件的备份与恢复。今天跟大家分享一下，这个IOS软件备份与恢复的一些技巧。 　　 　　一、一个原则性的建议 　　 　　在对思科路由器或者交换机的IOS软件进行升级之前，应当将原来在思科闪存中的软件复制到TFTP服务器等网络设备上进行备份。以防止新的映像文件坏掉或者烧毁而不能够正常运行。 　　这个原则性的建议是非常重要的。因为IOS映像文件就如同温室中的花朵，稍有不慎，其就会罢工。如：当在IOS软件升级过程中，把TFTP上新的IOS软件映像复制到路由器的闪存中，如果闪存的容量不够。就会覆盖掉原有的IOS映像。此时，若万一新版本的IOS软件映像有问题，则以前的IOS软件因为已经被新版本覆盖掉，无法恢复。就会导致路由器的启动故障。若事先已经对旧版本的IOS软件进行了备份。当出现了这种问题的时候，只需要对其进行简单的恢复作业即可。 　　 　　二、IOS软件备份与恢复的一些准备作业 　　 　　在对IOS软件进行备份或者恢复之前，我们网络管理员必须先做一些准备工作，以保障这些作业能够顺利进行。通常情况下，网络管理员需要验证四项任务。 　　1、要确保路由器等网络设备与网络服务器连接的正常性。如果路由器不能够顺利访问TFTP等类似的网络服务器，则这个备份或者恢复根本无法完成。这是因为路由器等网络设备与普通的PC毕竟有所不同。在路由器等网络设备上，没有足够的空间来保存路由器IOS软件的备份文件。也就是说，要对路由器的IOS软件进行备份，必需进行异地备份。这就必需要求路由器等网络设备能够顺利访问企业网络上的服务器。 　　2、要确保网络服务器有足够的空间用来保存IOS软件备份。虽然IOS软件一般不会像Windows操作软件那么庞大。IOS软件备份通常情况下不会超过100M。不过。为了安全方面的需要，在对IOS软件进行备份之前，网络管理员还是需要确认一下。看看保存备份文件的网络??务器上，是否有足够的空间可以使用。 　　3、需要验证所需备份的IOS文件名与路径。通常情况下，思科交换机等网络设备的IOS软件是存储在闪存中的。但是，在一些特殊的应用情况下，路由器可以从远程TFTP服务器上运行IOS软件。故网络管理员在备份或者升级IOS软件之前，需要先确认一下当前需要备份或者升级的路由器运行的是哪一个IOS软件。 　　4、若在恢复IOS软件的时候，需要验证其需要使用的IOS软件是否被保存在TFTP服务器的默认路径下。这项任务非常重要。因为在通常情况下，从TFTP服务器把IOS软件恢复到路由器的闪存中的时候，其会把TFTP服务器默认路径下的IOS软件复制到路由器的闪存中。如果TFTP服务器下没有可用的IOS软件的话，则这个恢复作业就会以失败告终。 　　只有以上四个作业验证无误的时候才能够做接下去的工作。 　　 　　三、验证闪存 　　 　　正如笔者所说的，思科路由器等网络设备在大部分情况下。其采用的是闪存中的IOS软件。这也是思科官方的推荐配置。所以，无论是备份IOS软件，还是恢复或者升级IOS软件，必须要先对闪存中的进行验证。 　　如：当对闪存中的IOS软件进行恢复或者升级的时候，就需要验证闪存是否有足够的空间用来保存新的映像文件。由于不同版本的IOS软件其所需空间有所不同。所以在对IOS软件进行升级的时候，这个验证就变得非常的重要。 　　为了验证闪存中是否有足够的可用空间，网络管理员可以利用showflash命令来查看。这个命令会显示路由器等网络设备当前IOS软件所使用的内存数量。同时。还会显示是否有足够的空间用来容纳当前映像文件和新的映像文件。正如前面笔者所说的。如果没有足够的空间同时容纳已有的和网络管理员想新使用的映像文件，则原有的映像文件将会被删除。这是非常危险的。 　　另外，在某些路由器版本中，还可以使用showversion命令来更加精确地显示闪存数量。但是，网络管理员要清楚，这两个命令还是有所不同。前者会显示出闪存中所有的文件名字。而后者只显示当前路由器等网络设备在使用的文件名。如果路由器的闪存比较大，其同时有多个版本的IOS软件。而网络管理员只需要备份路由器当前使用的IOS软件的话，就可以利用后者，来确认路由器当前使用的IOS软件。不过，通常情况下，路由器的闪存中往往只会保存一个IOS软件的版本。这主要是因为闪存的空间往往不会很大。 　　 　　四、进行IOS软件升级或者恢复作业的额外提醒 　　 　　虽然说IOS软件升级与备份作业大同小异。但是，因