目标

交换机的备份配置文件或日志对于故障排除或设备意外重置非常有用。这包含用于防止系统关闭或特定操作状态维护的文件的手动副本。例如，您可以将镜像配置、启动配置或运行配置复制并保存到备份文件。您可以使用此文件将交换机更新或恢复到其功能状态。

备份配置文件可保存在内部闪存或交换机上连接的USB设备、简单文件传输协议(TFTP)服务器、安全复制(SCP)服务器或计算机上。本文将指导您如何通过以下任何方法下载或备份系统配置文件：

- 通过TFTP — 选择简单文件传输协议(TFTP)方法通过TFTP下载或备份配置文件。TFTP主要用于启动LAN中的计算机，也适合下载文件。

- 通过HTTP/HTTPS — 选择超文本传输协议(HTTP)或超文本传输协议安全(HTTPS)方法，以通过HTTP/HTTPS下载或备份配置文件。此方法更适用于文件下载，因为它更安全。

- 通过SCP(Over SSH) — 选择安全复制(SCP)(通过(SSH))方法通过安全外壳(SSH)下载或备份配置文件。 配置文件的下载或备份是通过安全网络完成的。

- 通过USB或内部闪存 — 选择此方法可将源文件下载或备份到内部闪存或交换机上连接的USB驱动器中。

适用设备

- Sx250 系列

- Sx350 系列

- SG350X 系列

- Sx550X 系列

软件版本

- 2.3.0.130

备份配置文件

步骤1.登录交换机的基于Web的实用程序。默认用户名和密码为cisco/cisco。

注意：如果已更改密码或创建了新帐户，请输入新凭据。

步骤2.从Display Mode下拉列表中选择Advanced。

步骤3.单击“管理”>“文件管理”>“文件操作”。

注意：可用菜单选项可能因设备型号而异。在本例中，使用SG350X-48MP交换机。

步骤4.单击“备份文件”单选按钮备份配置文件。

步骤5.在“源文件类型”区域，单击要备份的文件类型的单选按钮。交换机维护以下配置文件。

- 运行配置 — 包含当前配置的配置文件，包括自上次重新启动以来应用于任何管理会话的任何更改。

- 启动配置 — 保存到闪存的配置文件。

- 镜像配置 — 如果至少24小时未修改运行配置文件，则该文件将自动保存到镜像配置文件类型中。

- 日志记录文件 — 交换机在此存储其所有日志。

- 语言文件 — 交换机在此存储语言信息。

注意：在本例中，选择运行配置。

步骤6.从以下备份方法中选择一种：

- 通过HTTP/HTTPS

- 通过USB或内部闪存

- 通过TFTP

- 通过SCP（通过SSH）

通过HTTP/HTTPS备份系统配置文件

步骤1.单击HTTP/HTTPS按钮备份本地计算机上的配置文件。

步骤2.在“敏感数据处理”区域，选择备份文件中应包含的敏感数据。选项有：

- 排除 — 备份中不包含敏感数据。

- 加密 — 在备份中以加密形式包含敏感数据。

- 明文 — 在备份中以明文形式包含敏感数据。

注意：在本例中，选择了明文。这将以明文形式备份所有数据。

步骤3.单击“应用”。

操作完成后，“文件操作”页中将显示“成功”消息。

现在，您应该已通过HTTP/HTTPS传输方法成功备份交换机的配置文件。

[返回页首]

通过USB或内部闪存备份系统配置文件

步骤1.选择USB或Internal Flash作为复制方法。在本例中，选择Internal Flash。

步骤2.在“文件名”字段中，输入目标文件的名称。

注意：在本例中，名为SG350X-48MP.txt的运行配置文件将保存在交换机的内部闪存中。

步骤3.在Sensitive Data Handling区域中，选择备份文件中应包含的敏感数据。选项有：

- 排除 — 备份中不包含敏感数据。

- 加密 — 在备份中以加密形式包含敏感数据。

- 明文 — 在备份中以明文形式包含敏感数据。

注意：在本例中，选择纯文本。这将以明文形式备份所有数据。

步骤4.单击Apply将配置文件从内部闪存复制到交换机。

操作完成后，“文件操作”页面中将显示“成功”消息。

现在，您应该已通过内部闪存或USB复制方法成功备份交换机上的系统配置文件。

通过TFTP备份系统配置文件

步骤1.在“复制方法”区域中，单击“TFTP”单选按钮。选择TFTP方法通过TFTP服务器下载或备份配置文件。配置文件的下载或备份是通过安全网络完成的。

步骤2.单击TFTP Server Definition区域中的单选按钮。选项有：

- 按IP地址 — 选择输入TFTP服务器的IP地址。在本例中，选择了此选项。

- 按名称 — 选择输入TFTP服务器的主机名。如果选择此选项，请跳至步骤4。

步骤3.（可选）如果选择By IP address，请从IP Version区域选择Version 4(IPv4)或Version 6(IPv6)。如果选择版本6，请在IPv6 Address Type区域指定IPv6是本地链路地址还是全局地址。如果它是链路本地地址，请从Link Local Interface下拉列表中选择接口。如果选择版本4，请跳至步骤4。

注意：在本例中，选择IP版本4。

第4步。（可选）如果在第2步中选择了By name，请在Server IP Address/Name字段中输入TFTP服务器的主机名。否则，请输入IP地址。

注意：在本例中，配置文件将保存到TFTP服务器中的IP地址为192.168.100.147。

步骤5.在Destination字段中输入备份文件名。在本例中，使用SG350X-48MP.txt。

步骤6.在“敏感数据处理”区域中，选择应在备份文件中包含的敏感数据。选项有：

- 排除 — 备份中不包含敏感数据。

- 加密 — 在备份中以加密形式包含敏感数据。

- 明文 — 在备份中以明文形式包含敏感数据。

注意：在本例中，选择加密。这将以加密形式备份所有数据。

步骤7.单击Apply开始备份操作。

操作完成后，“文件操作”页面中将显示“成功”消息。

您现在应该已通过TFTP复制方法成功备份交换机的配置文件。

[返回页首]

使用SCP（通过SSH）备份系统配置文件

重要信息：在继续使用SCP方法之前，请确保已启用SSH服务器身份验证并配置了相应设置。有关如何在交换机上配置SSH身份验证设置的说明，请单击此处。

步骤1.在Copy Method区域，单击SCP(通过SSH传输文件)单选按钮。选择SCP方法通过安全外壳(SSH)下载或备份配置文件。 配置文件的下载或备份是通过安全网络完成的。

步骤2.确保Remote SSH Server Authentication（远程SSH服务器身份验证）设置为Enabled（启用）。此功能对SSH服务器进行身份验证，确保预期的SSH服务器正确。默认情况下禁用该技术。即使禁用此功能，也不会影响文件操作的SSH通信。如果禁用，请单击“编辑”以启用该功能。

步骤3.在SSH Client Authentication区域选择单选按钮，以指定在与远程主机联系时使用的SSH凭证。选择Use SSH Client System Credentials以使用交换机上存储的永久SSH凭据(通过单击System Credentials（系统凭证）可设置这些凭证以备将来使用，该选项会打开“SSH用户身份验证”页面，或选择Use SSH Client One-Time Credentials（使用SSH客户端一次性凭证）。

注意：一次性凭证的用户名和密码将不会保存在配置文件中。

注意：在本示例中，选择Use SSH Client One-Time Credentials（使用SSH客户端一次性凭证），并相应地输入用户名和密码详细信息。

步骤4.在SCP Server Definition区域单击单选按钮。选项有：

- 按IP地址 — 选择输入SCP服务器的IP地址。在本例中，选择了此选项。

- 按名称 — 选择输入SCP服务器的主机名。如果选择此选项，请跳至步骤6。

步骤5.（可选）如果选择By IP address，请从IP Version区域选择第4版(IPv4)或第6版(IPv6)。如果选择版本6，请在IPv6 Address Type区域指定IPv6是本地链路地址还是全局地址。如果它是链路本地地址，请从Link Local Interface下拉列表中选择接口。如果选择版本4，请跳至步骤6。

注意：在本例中，选择IP版本4。

步骤6.（可选）如果在步骤4中选择了By name，请在Server IP Address/Name字段中输入TFTP服务器的主机名。否则，请输入IP地址。

注意：在本例中，配置文件将保存到SCP服务器（IP地址为192.168.100.148）中。

步骤7.在Destination字段中输入备份文件名。在本例中，备份配置文件将保存在SG350X-48MP.txt文件中。

步骤8.在Sensitive Data Handling区域中，选择备份文件中应包含的敏感数据。选项有：

- 排除 — 备份中不包含敏感数据。

- 加密 — 在备份中以加密形式包含敏感数据。

- 明文 — 在备份中以明文形式包含敏感数据。

注意：在本例中，选择Exclude。备份文件将不包含敏感数据。

步骤9.单击Apply开始备份操作。

操作完成后，“文件操作”页面中将显示“成功”消息。

现在，您应该已通过SCP复制方法成功备份交换机的配置文件。

[返回页首]

要了解如何更新交换机上的配置文件，请单击此处。要复制配置文件，请单击此处获取说明。