思科IOS軟件備份恢復技巧
IOS軟件是思科路由器與交換機的核心。若沒有這個IOS軟件的話，則思科網絡設備就會形同一堆廢鐵。所以，網絡管理員日常工作中很重要的一個任務，就是保障思科IOS軟件的安全性。而其中很重要的一個方法，就是IOS軟件的備份與恢復。今天筆者就跟大家分享一下，這個IOS軟件備份與恢復的一些技巧。希望能夠跟各位讀者一同進步。
一、一個原則性的建議
在對思科路由器或者交換機的IOS軟件進行升級之前，應當到原來在思科閃存中的軟件復制到TFTP服務器等網絡設備上進行備份。以防止新的印象文件壞掉或者燒毀而不能夠正常運行。
這個原則性的建議是非常重要的。因為IOS印象文件就如同溫室中的花朵，稍有不慎，其就會罷工。如當在IOS軟件升級過程中，把TFTP上新的IOS軟件印象復制到路由器的閃存中，如果閃存的容量不過，則就會覆蓋掉原有的IOS印象。此時，若萬一新版本的IOS軟件印象有問題，則以前的IOS軟件因為已經被新版本覆蓋掉，無法恢復。則就會導致路由器的啟動故障。若事先已經對舊版本的IOS軟件進行了備份，則當出現了這種問題的時候，只需要對其進行簡單的恢復作業即可。
二、IOS軟件備份與恢復的一些準備作業
在對IOS軟件進行備份或者恢復之前，我們網絡管理員必須先做一些準備工作，以保障這些作業能夠順利進行。通常情況下，網絡管理員需要驗證四項任務。
一是要確保路由器等網絡設備與網絡服務器連接的正常性。如果路由器不能夠順利訪問TFTP等類似的網絡服務器，則這個備份或者恢復根本無法完成。這是因為路由器等網絡設備等普通的PC畢竟有所不同。在路由器等網絡設備上沒有足夠的空間來保存路由器IOS軟件的備份文件。也就是說，要對路由器的IOS軟件進行備份，必需進行異地備份。這就必需要求路由器等網絡設備能夠順利訪問企業網絡上的服務器。
二是要確保網絡服務器有足夠的空間用來保存IOS軟件備份。雖然IOS軟件一般不會像Windows操作軟件那么龐大。IOS軟件備份通常情況下，不會超過100M。不過，為了安全方面的需要，在對IOS軟件進行備份之前，網絡管理員還是需要確認一下，看看保存備份文件的網絡服務器上，是否有足夠的空間可以使用。
三是需要驗證所需要備份的IOS文件名與路徑。通常情況下，思科交換機等網絡設備的IOS軟件是存儲在閃存中的。但是，在一些特殊的應用情況下，路由器可以從遠程TFTP服務器上運行IOS軟件。故網絡管理員在備份或者升級IOS軟件之前，需要先確認一下當前需要備份或者升級的路由器，其運行的是哪一個IOS軟件。
四是若在恢復IOS軟件的時候，需要驗證其需要使用的IOS軟件是否被保存在TFTP服務器的默認路徑下。這項任務非常重要。因為在通常情況下，從 TFTP服務器把IOS軟件恢復到路由器的閃存中的時候，其會把TFTP服務器默認路徑下的IOS軟件復制到路由器的閃存中。如果TFTP服務器下沒有可用的IOS軟件的話，則這個恢復作業就會以失敗告終。
只有以上四個作業驗證無誤的時候，才能夠做接下去的工作。#p#
三、驗證閃存
正如筆者所說的，思科路由器等網絡設備，在大部分情況下，其采用的是閃存中的IOS軟件。這也是思科官方的推薦配置。所以，無論是備份IOS軟件，還是恢復或者升級IOS軟件，必須要先對閃存中的相關內容進行驗證。
如當對閃存中的IOS軟件進行恢復或者升級的時候，就需要驗證閃存就有足夠的空間用來保存新的印象文件。由于不同版本的IOS軟件其所需空間有所不同，所以在對IOS軟件進行升級的時候，這個驗證就變得非常的重要。
為了驗證閃存中是否有足夠的可用空間，網絡管理員可以利用show flash命令來查看。這個命令會顯示路由器等網絡設備當前IOS軟件所使用的內存數量。同時，還會顯示是否有足夠的空間用來容納當前印象文件和新的印象文件。正如前面筆者所說的，如果沒有足夠的空間同時容納已有的和網絡管理員想新使用的映像文件，則原有的映像文件將會被刪除。這是非常危險的。
另外，在某些路由器版本中，還可以使用show version命令來更加精確的顯示閃存數量。但是，網絡管理員要清楚，這兩個命令還是有所不同。前者那個命令，會顯示出閃存中所有的文件名字。而后者這個命令，這只顯示當前路由器等網絡設備在使用的文件名。如果路由器的閃存比較大，其同時有多個版本的IOS軟件。而網絡管理員只需要備份路由器當前使用的 IOS軟件的話，就可以利用后者這個命令，來確認路由器當前使用的IOS軟件。不過，通常情況下，路由器的閃存中往往只會保存一個IOS軟件的版本。這主要是因為閃存的空間往往不會很大。
四、備份與恢復IOS軟件的常見配置
在實際工作中，利用筆記本電腦通過控制臺的方式，對IOS軟件進行備份與恢復，是筆者比較喜歡的配置。如筆者對IOS軟件進行備份與恢復時，喜歡利用筆記本電腦的Ethernet端口直接連接到路由器的Ethernet端口，然后通過控制臺將IOS軟件備份到TFTP服務器上。
若要采用這種配置，必須要滿足如下條件。
一是管理員的工作站上必須裝有TFTP服務器軟件。也就是說，到現在為止，對思科路由器等網絡設備進行備份與恢復的話，必須采用TFTP服務器。而沒有其他的方法。
二是路由器和筆記本之間的連接必須采用交叉電纜。也就是說，要用雙機對聯的網線。關于這一點，很多思科網絡設備的剛入門的管理人員，往往會忽視，從而導致無法正常連接到路由器中。
三是筆記本電腦的IP地址必須與路由器對應接口的IP地址在同一個子網上。通過雙擊直聯的方式接入路由器中，則它們的IP地址就必須在同一個子網中。否則的話，即使路由器具有連接不同子網的功能，筆記本仍然無法順利接入到路由器中。
四是如果把IOS軟件從路由器閃存中復制到筆記本中，則網絡管理員還需要提供TFTP服務器的正確IP地址。在實際工作中，網絡管理員可以通過Ping 命令來測試其輸入的IP地址是否有效。默認情況下，其備份的目的文件名就為當前的源文件名。若沒有特殊的需要，也不建議進行更改。
五、進行IOS軟件升級或者恢復作業的額外提醒
雖然說IOS軟件升級與備份作業大同小異。但是，因為其IOS軟件恢復直接關系到路由器的運行，所以，對于IOS軟件升級作業，筆者還是要多說幾句。
提醒一：如網絡管理員把TFTP服務器上的備份文件復制到路由器的閃存中，如果兩者文件名字相同的話，則網絡管理員會被詢問是否需要覆蓋前一個IOS文件，即路由器閃存中的IOS文件。所以在軟件備份的時候，不更改備份軟件的名字，就非常重要。因為此處的提醒，可以告知網絡管理員，是對現有IOS軟件的備份還是對其進行升級。
提醒二：IOS軟件恢復后，需要重新啟動后才會生效。也就是說，網絡管理員將備份文件復制到閃存中之后，如果文件因為被覆蓋而遭受到損壞的話，路由器不會馬上提醒網絡管理員。只有下次啟動路由器時才能夠發現。所以，網絡管理員需要小心使用軟件恢復功能。因為路由器缺乏相關的自我檢測功能。如果恢復或者升級不成功的話，則網絡管理員只有通過ROM監控恢復來恢復IOS軟件。這不是一個很好的處理方法，網絡管理員應該盡量避免這種情況。另外，如果正在加載一個新IOS文件，并且閃存中沒有足夠的空間同時存儲新的文件與已有的文件，路由器將會詢問在將新文件寫入到閃存之前是否刪除閃存中的現有內容。當網絡管理員選擇是之前，一定要確保已有的文件已經被備份，并且不會影響到路由器的后續運行。畢竟無論在升級還是在備份的過程中，首要的任務就是要保障路由器等網絡設備的正常運行。
提醒三：若需要對路由器閃存中的IOS軟件進行恢復，則網絡管理員要確保欲復制到閃存中的IOS文件在服務器默認的TFTP服務器上。跟備份不同，在還原的時候，TFTP服務器不會詢問原始文件的具體位置，而直接從TFTP服務器上的默認位置讀取文件。如果要將恢復的文件不放置在默認的TFTP服務器目錄下，則這個還原或者升級過程將以失敗告終。
以上這些就是筆者近幾年工作的總結。希望這些建議能夠幫助大家更好的管理思科網絡設備的備份與恢復作業。最后，筆者再不厭其煩的強調一遍，無論是對軟件進行恢復還是升級，很難保證一次性就百分之百的成功。所以網絡管理員在進行這些作業之前，要確保原始IOS軟件的安全。切忌對自己太過于自信，在沒有對原始IOS軟件進行備份的時候，就貿然進行軟件恢復與升級工作。
【編輯推薦】
