如何导入部分配置到ESA ？

您在三个方法之一中能负载信息：

• 安置信息在配置目录并且加载它。
• 直接地从您的本地设备加载配置文件。
• 直接地粘贴配置信息。

不管方法，您必须包括这些标记在您的配置顶部：

<?xml version="1.0" encoding="ISO-8859-1"?>
<!DOCTYPE config SYSTEM "config.dtd">

<config>

... your configuration information in valid XML

</config>

关闭的</config>标记应该跟随您的配置信息。在XML语法的值解析并且被验证位于配置目录的DTD您的Cisco内容安全工具。DTD文件被命名config.dtd。如果验证错误报告在line命令，当您使用loadconfigcommand时，更改没有被装载。您能下载DTD在加载他们前验证配置文件在工具外面。

配置

为了导入配置文件的小节，要求小节是完成和唯一，并且必须包含以上说明的标记，以及在<config></config>内。

完成意味着特定小节的整个启动和末端标记如定义的是由DTD是包括的。例如，加载或粘贴以下代码导致验证错误：

<?xml version="1.0" encoding="ISO-8859-1"?>
<!DOCTYPE config SYSTEM "config.dtd">

<config>
<autosupport_enabled>0</autosu
</config>

然而，加载或粘贴此代码，它不导致验证错误：

<?xml version="1.0" encoding="ISO-8859-1"?>
<!DOCTYPE config SYSTEM "config.dtd">

<config>
<autosupport_enabled>0</autosupport_enabled>
</config>

唯一意味着被加载或被粘贴的配置文件的小节为配置不是模棱两可的。例如，系统只能有一个主机名-，因此请加载此代码(包括说明和<config></config>标记)准许：

<hostname>mail4.example.com</hostname>

然而，能有广泛监听程序定义，其中每一用不同的接收访问表被定义的系统，因此加载仅此代码被认为模棱两可：

     <rat>
        <rat_entry>
<rat_address>ALL</rat_address>
<access>RELAY</access>
</rat_entry>
</rat>

由于它是模棱两可的，不允许，即使它是完整句法。

警告：当加载或粘贴配置文件的配置文件或小节，您有可能性清除可能是待定的未提交的更改时。

倒空与被省略的标记

当加载或粘贴配置文件的部分时，请当心。如果不包括一个标记，则没有修改其在配置的值，当您装载一个配置文件时。然而，如果包括一个空标识符，然后清除其配置设置。

例如，加载以下代码从系统去除所有监听程序：

<listeners></listeners>

警告：当加载或粘贴配置文件的小节，您能从GUI或CLI断开自己和毁坏很多配置数据时。使用另一个协议、Serial interfaces或者默认设置在管理端口，如果不能重新连接到工具请勿禁用服务用此命令。并且，如果对确切的配置语法是不确定的如定义的是由DTD，请勿使用此命令。请在装载新配置文件前总是备份配置数据。

注意：关于字符集编码

XML配置文件的编码属性必须是“ISO-8859-1”不管您会使用操作文件脱机的字符集。编码属性在文件指定，每当您发出showconfig、saveconfig或者mailconfig命令：

<?xml version="1.0" encoding="ISO-8859-1"?>

Verify

连接对被修改的功能或设置的页。

Related Information

• ESA FAQ ：如何导入配置文件到一种新的工具？
• 管理配置文件
• CSCvn84737负荷设置失效与DLP默认配置的簇模式在所有级别