ASA 用TFTP 備份配置方法

一種方法是用ASDM，在菜單樣哪項裏有一個backup，保存爲一個壓縮文件rar，恢復也是用ASDM.
另外一種是用TFTP SERVER 來作，電腦用網線接上ASA,還要把cisco TFTP SERVER軟件打開
輸入：write net 192.169.1.2:asa
這是備份 192.169.1.2是你的PC機的IP地址；asa是你要保存的文件名
恢復的話用: config net 192.169.1.2:/asa
asa就是你以前保存的文件啦。這個文件在cisco TFTP SERVER設置的路徑上。

 

恢復出廠配置

(config)#configure factory-default

詳細操做轉載於 http://www.javashuo.com/article/p-zikiaycv-en.html

TFTP軟件下載：(備份與還原須要使用到的軟件)

http://tftpd32.jounin.net/tftpd32_download.html

 

 

思科交換機備份與還原思路：

一臺電腦經過console端口鏈接到cisco 2960交換機，配置一個VLAN 10並分配IP地址和網關，電腦設置固定IP地址鏈接到cisco 2960交換機，確認交換機ping通這臺電腦的IP地址，打開TFTP軟件進行備份，經過超級終端鏈接cisco 2960交換機執行備份命令。還原和備份步驟類似，只是執行的命令不一樣而已。

 思科交換機備份：

 一、  電腦經過console端口鏈接到cisco 2960交換機超級終端配置VLAN和IP地址

 配置VLAN

Switch>enable

Switch#vlan database

Switch(vlan)#vlan 10 name switch10

Switch(vlan)#exit

Switch#show vlan

 

VLANw分配端口

Switch#configure terminal

Switch(config)#interface range GigabitEthernet 1/0/1-10

Switch(config-if-range)#switchport access vlan 10

Switch(config-if-range)#switchport mode access

Switch(config-if-range)#no shutdown

 

配置VLAN IP和默認網關

Switch#configure terminal

Switch(config)#interface vlan 10

Switch(config-if)#ip address 192.168.100.1 255.255.255.0

Switch(config)#ip default-gateway 192.168.100.254

Switch(config)#exit

Switch#show ip interface brief

Switch#write

 二、電腦設置一個VLAN 10的固定IP地址，並把電腦網線接到cisco 2960交換機1到10接口均可以。

  三、能夠經過超級終端ping電腦的IP，也能夠過通電腦ping命令測試cisco 2960交換機網絡是否已連通。

 四、安裝TFTP軟件並打開

 

 五、電腦超級終端鏈接到cisco 2960交換機執行備份命令

Switch>enable                            //進入特權模式

Switch#copy running-config TFTP             //複製交換機配置文件保存到TFTP服務器上

Address or name of remote host []? 192.168.100.2  //指定電腦IP地址(安裝了TFTP軟件的電腦)

Destination filename [switch-confg]? testfile        //交換機配置文件命名

!!

4544 bytes copied in 1.913 secs (2375 bytes/sec)

 六、執行完備份命令後TFTP軟件目錄下就有一個備份文件testfile

 

 思科交換機恢復：

 

一、電腦經過console端口鏈接到cisco 2960交換機超級終端配置VLAN和IP地址（如今配置的信息與備份文件配置的信息是不同）

 

配置VLAN 

Switch>enable

Switch#vlan database

Switch(vlan)#vlan 10 name testfile

Switch(vlan)#exit

Switch#show vlan

 

VLANw分配端口

Switch#configure terminal

Switch(config)#interface range GigabitEthernet 1/0/1-5

Switch(config-if-range)#switchport access vlan 10

Switch(config-if-range)#switchport mode access

Switch(config-if-range)#no shutdown

 配置VLAN IP和默認網關 

Switch#configure terminal

Switch(config)#interface vlan 10

Switch(config-if)#ip address 192.168.200.1 255.255.255.0

Switch(config)#ip default-gateway 192.168.200.254

Switch(config)#exit

Switch#show ip interface brief

Switch#write

 

 

二、電腦設置一個VLAN 20的固定IP地址，並把電腦網線接到cisco 2960交換機1到10端口均可以。

 

 三、能夠經過超級終端ping電腦的IP，也能夠過通電腦ping命令測試cisco 2960交換機網絡是否已連通。

 

 

 

四、安裝TFTP軟件並打開並查看cisco 2960交換機配置文件名稱 testfile

 

 五、電腦經過超級終端鏈接cisco  2960交換機恢復testfile配置文件

Switch#copy TFTP startup-config                                  //將TFTP上的文件複製到啓動配置文件中

Address or name of remote host []? 192.168.200.2      //輸入TFTP電腦的IP地址192.168.200.2

Source filename []? testfile                                           //來自TFTP的備份文件testfile

Destination filename [startup-config]?                         //指定存放在目標文件，默認按回車鍵確認便可

Accessing tftp://192.168.200.2/testfile...

Loading testfile from 192.168.200.2 (via Vlan10): !

[OK - 4544 bytes]

[OK]

4544 bytes copied in 17.254 secs (263 bytes/sec)

 

Switch#copy startup-config running-config      //將startup-config複製到running-config中

Destination filename [running-config]?        //指定目標文件爲默認的running-config，默認按回車鍵確認便可

Switch#show running-config                 //查看配置恢復狀況

 標註說明：

startup-config 是開機啓動的配置文件，在NVRAM中，斷電後能保存；

running-config是即便配置過的運行文件，在DRAM中，斷電會所有丟失。

交換機啓動後，startup-config就不會再改變了，若是咱們在交換機中作了不少的工做，

這個工做將會保存在running-config文件中，而不是保存在startup-config中。因爲

running-config配置文件斷電會所有丟失，因此咱們作好工做後，會將running-config

複製到startup-config中以保存所作的工做。