目的

スイッチのバックアップコンフィギュレーションファイルまたはログは、トラブルシューティングやデバイスが誤ってリセットされた場合に役立ちます。これには、システムのシャットダウンや特定の動作状態の維持に使用されるファイルの手動コピーが含まれます。たとえば、ミラー構成、スタートアップコンフィギュレーション、または実行コンフィギュレーションをコピーしてバックアップファイルに保存できます。このファイルを使用して、スイッチを更新または機能状態に戻すことができます。

バックアップ設定ファイルは、スイッチに接続された内部フラッシュメモリまたはUSBデバイス、トリビアルファイル転送プロトコル(TFTP)サーバ、セキュアコピー(SCP)サーバ、またはコンピュータに保存できます。この記事では、次のいずれかの方法でシステム設定ファイルをダウンロードまたはバックアップする方法について説明します。

- Via TFTP:TFTP経由でコンフィギュレーションファイルをダウンロードまたはバックアップするには、Trivial File Transfer Protocol(TFTP)方式を選択します。TFTPは主にLANのコンピュータの起動に使用され、ファイルのダウンロードにも適しています。

- HTTP/HTTPS経由:HTTP/HTTPS経由でコンフィギュレーションファイルをダウンロードまたはバックアップするには、ハイパーテキスト転送プロトコル(HTTP)またはハイパーテキスト転送プロトコルセキュア(HTTPS)方式を選択します。この方法は、ファイルのダウンロードに対してより安全な方法であるため、より一般的です。

- Via SCP(Over SSH)：セキュアコピー(SCP)(Over(SSH)方式)は、セキュアシェル(SSH)を介してコンフィギュレーションファイルをダウンロードまたはバックアップするために選択されます。 このコンフィギュレーションファイルのダウンロードまたはバックアップは、セキュアなネットワークを介して行われます。

- USBまたは内部フラッシュ経由：この方法は、スイッチの内部フラッシュメモリまたは接続されたUSBドライブにソースファイルをダウンロードまたはバックアップするために選択されます。

該当するデバイス

- Sx250シリーズ

- Sx350シリーズ

- SG350Xシリーズ

- Sx550Xシリーズ

[Software Version]

- 2.3.0.130

コンフィギュレーションファイルのバックアップ

ステップ1：スイッチのWebベースのユーティリティにログインします。デフォルトのユーザ名とパスワードはcisco/ciscoです。

注：パスワードをすでに変更しているか、または新しいアカウントを作成している場合は、代わりに新しいクレデンシャルを入力します。

ステップ2:[Display Mode]ドロップダウンリストから[Advanced]を選択します。

ステップ3:[Administration] > [File Management] > [File Operations]をクリックします。

注：使用できるメニューオプションは、デバイスのモデルによって異なります。この例では、SG350X-48MPスイッチが使用されています。

ステップ4:[Backup File]ラジオ・ボタンをクリックして、構成ファイルをバックアップします。

ステップ5:[Source File Type]領域で、バックアップするファイルの種類のオプションボタンをクリックします。スイッチは、次のコンフィギュレーションファイルを保持します。

- 実行コンフィギュレーション：最後のリブート以降に管理セッションで適用された変更を含む、現在のコンフィギュレーションを含むコンフィギュレーションファイル。

- スタートアップコンフィギュレーション：フラッシュメモリに保存されるコンフィギュレーションファイル。

- ミラー構成：実行コンフィギュレーションファイルが少なくとも24時間変更されていない場合は、ミラー構成ファイルタイプに自動的に保存されます。

- Logging File：スイッチはすべてのログを保存します。

- 言語ファイル：スイッチが言語情報を保存する場所です。

が選択されています。注：この例では、[Running Configuration]

ステップ6：次のバックアップ方法から1つを選択します。

- HTTP/HTTPS経由

- USBまたは内部フラッシュ経由

- TFTP経由

- SCP経由(Over SSH)

HTTP/HTTPSによるシステム設定ファイルのバックアップ

ステップ1:[HTTP/HTTPS]ボタンをクリックして、ローカルコンピュータの設定ファイルをバックアップします。

ステップ2：機密データの処理領域で、機密データをバックアップ・ファイルに含める方法を選択します。次のオプションがあります。

- Exclude：機密データをバックアップに含めない。

- 暗号化：機密データを暗号化された形式でバックアップに含めます。

- Plaintext – 機密データをプレーンテキスト形式でバックアップに含めます。

注：この例では、[Plaintext]が選択されています。これにより、すべてのデータがプレーンテキスト形式でバックアップされます。

ステップ3:[Apply]をクリックします。

操作が終了すると、[ファイル操作]ページに成功メッセージが表示されます。

これで、HTTP/HTTPS転送方式を使用して、スイッチのコンフィギュレーションファイルを正常にバックアップできました。

[トップに戻る]

USBまたは内部フラッシュによるシステムコンフィギュレーションファイルのバックアップ

ステップ1：コピー方法として[USB]または[内部フラッシュ]を選択します。この例では、[Internal Flash]が選択されています。

ステップ2:[ファイル名]フィールドに、コピー先ファイルの名前を入力します。

注：この例では、SG350X-48MP.txtという名前の実行コンフィギュレーションファイルが、スイッチの内部フラッシュメモリに保存されます。

ステップ3:[Sensitive Data Handling]領域で、機密データをバックアップファイルに含める方法を選択します。次のオプションがあります。

- Exclude：機密データをバックアップに含めない。

- Encrypt：機密データを暗号化された形式でバックアップに含めます。

- プレーンテキスト：機密データをプレーンテキスト形式でバックアップに含めます。

注：この例では、[Plaintext]が選択されています。これにより、すべてのデータがプレーンテキスト形式でバックアップされます。

ステップ4:[Apply] をクリックして、内部フラッシュからスイッチにコンフィギュレーションファイルをコピーします。

操作が終了すると、[ファイル操作]ページに成功メッセージが表示されます。

これで、内部フラッシュまたはUSBコピー方式を使用して、スイッチのシステムコンフィギュレーションファイルを正常にバックアップできました。

TFTPによるシステムコンフィギュレーションファイルのバックアップ

ステップ1:[Copy Method(コピー方法)]領域で、[TFTPradio(TFTPラジオボタン)]をクリックします。TFTP方式は、TFTPサーバ経由でコンフィギュレーションファイルをダウンロードまたはバックアップするために選択されます。このコンフィギュレーションファイルのダウンロードまたはバックアップは、セキュアなネットワークを介して行われます。

ステップ2:[TFTPサーバの定義(TFTP Server Definition)]領域のラジオボタンをクリックします。次のオプションがあります。

- By IP address:TFTPサーバのIPアドレスを入力することを選択します。この例では、このオプションが選択されています。

- By name:TFTPサーバのホスト名を入力することを選択します。このオプションを選択した場合は、ステップ4に進みます。

ステップ3:（オプション）[IPアドレス別]を選択した場合は、[IPバージョン]領域から[バージョン4 (IPv4)]または[バージョン6 (IPv6)]を選択します。バージョン6を選択した場合は、[IPv6 Address Type]領域でIPv6がリンクローカルアドレスかグローバルアドレスかを指定します。リンクローカルアドレスの場合は、[リンクローカルインターフェイス(Link Local Interface)]ドロップダウンリストからインターフェイスを選択します。バージョン4を選択した場合は、ステップ4に進みます。

注：この例では、IPバージョン4が選択されています。

ステップ4:(オプション)ステップ2で[名前による(By name)]を選択した場合は、[サーバIPアドレス/名前(Server IP Address/Name)]フィールドにTFTPサーバのホスト名を入力します。それ以外の場合は、IPアドレスを入力します。

注：この例では、コンフィギュレーションファイルはIPアドレス192.168.100.147のTFTPサーバに保存されます。

ステップ5:[Destination]フィールドにバックアップファイル名を入力します。この例では、SG350X-48MP.txtが使用されています。

ステップ6:[Sensitive Data Handling]領域で、バックアップファイルに機密データを含める方法を選択します。次のオプションがあります。

- Exclude：機密データをバックアップに含めない。

- 暗号化：機密データを暗号化された形式でバックアップに含めます。

- Plaintext – 機密データをプレーンテキスト形式でバックアップに含めます。

注：この例では、[Encrypt]が選択されています。これにより、すべてのデータが暗号化形式でバックアップされます。

ステップ7:[Apply]をクリックし、バックアップ操作を開始します。

操作が終了すると、[ファイル操作]ページに成功メッセージが表示されます。

これで、TFTPコピー方式を使用してスイッチのコンフィギュレーションファイルを正常にバックアップできました。

[トップに戻る]

SCP(Over SSH)を使用したシステムコンフィギュレーションファイルのバックアップ

重要：SCP方式に進む前に、SSHサーバ認証が有効になっており、対応する設定が設定されていることを確認してください。スイッチでSSH認証を設定する方法については、ここをクリックしてください。

ステップ1:[Copy Method（コピー方法）]領域で、[SCP (File transfer via SSH)]オプションボタンをクリックします。SCP方式は、セキュアシェル(SSH)経由でコンフィギュレーションファイルをダウンロードまたはバックアップするために選択されます。 このコンフィギュレーションファイルのダウンロードまたはバックアップは、セキュアなネットワークを介して行われます。

ステップ2:[Remote SSH Server Authentication]が[Enabled]に設定されていることを確認します。この機能はSSHサーバを認証し、予想されるSSHサーバが正しいことを確認します。デフォルトでディセーブルになっている。この機能を無効にしても、ファイル操作のSSH通信には影響しません。無効の場合は、[編集]をクリックして機能を有効にします。

ステップ3:[SSH Client Authentication]領域のオプションボタンを選択して、リモートホストへの接続時に使用するSSHクレデンシャルを指定します。スイッチに保存されている永続的なSSHクレデンシャルを使用するには、[Use SSH Client System Credentials]を選択します(これらのクレデンシャルは、[System Credentials]をクリックしてSSH User Authenticationページを開くか、[Use SSH Client One-Time Credentials]ををををを使用一時的一時的一時的一時的クレデンシャルにに使用使用使用します)。

注：ワンタイムクレデンシャルのユーザ名とパスワードは設定ファイルに保存されません。

注：この例では、[Use SSH Client One-Time Credentials]が選択され、ユーザ名とパスワードの詳細が入力されます。

ステップ4:[SCP Server Definition]領域のラジオ・ボタンをクリックします。次のオプションがあります。

- By IP address:SCPサーバのIPアドレスを入力することを選択します。この例では、このオプションが選択されています。

- By name:SCPサーバのホスト名を入力することを選択します。このオプションを選択した場合は、ステップ6に進みます。

ステップ5:（オプション）[IPアドレス別]を選択した場合は、[IPバージョン]領域から[バージョン4 (IPv4)]または[バージョン6 (IPv6)]を選択します。バージョン6を選択した場合は、[IPv6 Address Type]領域でIPv6がリンクローカルアドレスかグローバルアドレスかを指定します。リンクローカルアドレスの場合は、[リンクローカルインターフェイス(Link Local Interface)]ドロップダウンリストからインターフェイスを選択します。バージョン4を選択した場合は、ステップ6に進みます。

注：この例では、IPバージョン4が選択されています。

ステップ6:(オプション)ステップ4で[By name]を選択した場合は、[Server IP Address/Name]フィールドにTFTPサーバのホスト名を入力します。それ以外の場合は、IPアドレスを入力します。

注：この例では、コンフィギュレーションファイルはIPアドレス192.168.100.148のSCPサーバに保存されます。

ステップ7:[Destination]フィールドにバックアップファイル名を入力します。この例では、バックアップ設定ファイルがSG350X-48MP.txtファイルに保存されます。

ステップ8:[Sensitive Data Handling]領域で、機密データをバックアップファイルに含める方法を選択します。次のオプションがあります。

- Exclude：機密データをバックアップに含めない。

- 暗号化：機密データを暗号化された形式でバックアップに含めます。

- Plaintext – 機密データをプレーンテキスト形式でバックアップに含めます。

注：この例では、[Exclude]が選択されています。バックアップファイルには機密データは含まれません。

ステップ9:[Apply]をクリックし、バックアップ操作を開始します。

操作が終了すると、[ファイル操作]ページに成功メッセージが表示されます。

これで、SCPコピー方式を使用して、スイッチのコンフィギュレーションファイルを正常にバックアップできました。

[トップに戻る]

スイッチのコンフィギュレーションファイルを更新する方法については、ここをクリックします。構成ファイルを複製するには、ここをクリックしてください。