1: 沒有備份Cisco路由器配置

　　雖然本文列出的十項內(nèi)容沒有特定的排序方式，但是如果是按重要性排列，本條一定放在首位的。設(shè)想一下：你的Cisco路由器當(dāng)?shù)袅耍且灰怪g你就將路由器恢復(fù)了，老板會是多么欣賞你。但是如果作為網(wǎng)絡(luò)管理員，你不能讓路由器像以往配置的那樣工作，老板又會是什么臉色呢?其實備份路由器配置很簡單，只需輸入以下命令：

　　Router# copy running-configuration tftp

　　IOS配置歸檔功能可以自動將路由器的配置在每次修改后自動保存配置文件。

　　當(dāng)然，現(xiàn)在也有很多第三方的GUI軟件可以幫助我們實現(xiàn)相同的功能。比如Kiwi CatTools以及 ManageEngine OpUtils 和 PacketTrap pt360 Pro。

　　2: 沒有備份Cisco路由器IOS軟件

　　對于Cisco路由器來說，沒有正確的配置文件會讓路由器無用武之地，同時，如果沒有IOS或者采用了不正確的IOS，結(jié)果也是一樣的。作為一個 Cisco網(wǎng)絡(luò)管理員，你較好擁有各個不同版本的Cisco路由器IOS或者交換機IOS版本，并將其保存在網(wǎng)絡(luò)的共享存儲設(shè)備中。

　　這么做的好處是，一旦需要安裝新的路由器，或者重新配置舊有的路由器，可以將正確的IOS拷貝到路由器中。

　　備份IOS相當(dāng)簡單，只需要用以下命名將IOS通過TFTP傳送到共享存儲空間即可。

　　Router# copy flash tftp

　　之后按照提示回答一些問題即可開始備份Cisco IOS。

　　3: 沒有備用的路由器

　　根據(jù)經(jīng)驗來看， Cisco的硬件非常耐用，但是我仍然定期(幾年)更換Cisco路由器和交換機。在信息時代，人們已經(jīng)無法容忍由于路由器或者交換機的故障導(dǎo)致幾天無法上網(wǎng)的狀況，因此一旦設(shè)備出現(xiàn)故障，首先要做的就是更換備用設(shè)備，保證企業(yè)或者用戶的網(wǎng)絡(luò)連接恢復(fù)正常。用來代替原有設(shè)備的備用設(shè)備必須具有與原設(shè)備相同的配置(或者具有相同網(wǎng)絡(luò)接入能力)，同時 IOS也必須一致(或者能夠提供配置設(shè)備所需的相同功能)。

　　相信我，你肯定也不希望大半夜到處打電話高價購買一個與你的設(shè)備配置相同的備用產(chǎn)品。

　　如果你還不打算準(zhǔn)備一套備用設(shè)備，那么至少要簽署Cisco SmartNET協(xié)議，以便在較短時間內(nèi)收到Cisco公司發(fā)來的備用設(shè)備。

　　4: 沒有記錄修改歷史

　　當(dāng)你遇到了網(wǎng)絡(luò)問題，首先出現(xiàn)在腦海中的疑問很可能是“這個問題從什么時候開始出現(xiàn)的?”以及“我們是否進行過什么修改?” 通過建立配置修改日志文檔或者配置修改管理程序，你可以詳細的獲知系統(tǒng)修改歷史—哪些配置被修改過，以及何時修改過。如果你建立了變更管理制度，那么管理人員在修改配置前都要進行測試和審核，然后才能應(yīng)用所修改的配置。另一種將修改配置文檔化的方式是采用路由器自身的配置存檔功能。

　　5: 沒有保存路由器事件日志

　　網(wǎng)絡(luò)出現(xiàn)問題后，我們大部分人首先要看的就是路由器事件日志了。你不但要有一個臨時的存儲位置來保存日志緩存，還應(yīng)該為Cisco路由器建立一個集中化的日志存儲區(qū)域。Cisco IOS日志功能很容易配置，你可以使用免費的Linux日志服務(wù)器或者購買諸如Kiwi Syslog這樣的Windows下的日志服務(wù)器。

　　6: 沒有升級Cisco IOS

　　和任何操作系統(tǒng)一樣， Cisco IOS當(dāng)然也會存在bug。另外，隨著時間的推移，你也會購買帶有新ISO的新款路由器，此時ISO的兼容性又成了考慮的問題。因此不論出于什么原因，你都要確保你的路由器ISO保持更新。

　　7: 不知道到哪里搜索Cisco文檔以及排錯技巧

　　很多讀者有關(guān) Cisco IOS的技術(shù)問題都會很迷茫，其實通過搜索引擎，我們可以解決大部分技術(shù)問題。下面介紹兩個搜索技術(shù)問題解決方案的方法：

　　?使用 Google搜索問題，并加入 “site:cisco.com” 參數(shù)，可以只搜索Cisco官方網(wǎng)站上的相關(guān)內(nèi)容。加入 “site:net.zdnet.com.cn” 參數(shù)則是在zdnet網(wǎng)絡(luò)頻道網(wǎng)站上搜索。

　　?在瀏覽器上安裝Cisco搜索工具條。你可以用這個工具條搜索Cisco Bug數(shù)據(jù)庫，命令行檢索，錯誤代碼解釋，RMA訂單，TAC服務(wù)請求，以及Cisco netpro討論。相信我，這個插件非常實用，可以解決大部分 Cisco IOS問題。

　　8: 忘記了密碼也不知道如何重置

　　有時候，你會忘記路由器的密碼，或者上一任管理員離職的時候沒有告訴你路由器密碼。當(dāng)這些情況發(fā)生時，你所要做的就是重置被遺忘或者丟失的Cisco 路由器密碼。

　　9: 為路由器提供安全措施

　　安全?沒有時間來做嗎?如果你連做安全措施的時間都沒有，那你的路由器和網(wǎng)絡(luò)就徹底完蛋了(包括公司的關(guān)鍵數(shù)據(jù))。因此一定要確保根據(jù)我提供的資料來保護你的路由器和網(wǎng)絡(luò)安全。

　　10: 沒時間建立文檔

　　我們中的大部分人都厭煩編寫文檔，但是我們一定要面對這個問題，畢竟我們會遺忘，也不一定天天守著路由器。當(dāng)一個網(wǎng)管新人向你請教如何恢復(fù)路由器密碼時，你是不是很想對他說：“你可以看看我寫得關(guān)于如何重置密碼的技術(shù)文檔。”為了防止未來的誤操作以及當(dāng)機，我們要確保及時更新自己的Cisco網(wǎng)絡(luò)文檔。

• 上一篇：H3C2013渠道峰會：超越者的路徑
• 下一篇：H3C路由器與交換機的特點