目  录

1 配置文件管理

1.1 配置文件简介

1.1.1 配置的类型

1.1.2 配置文件的类型

1.1.3 配置文件的保存格式

1.1.4 配置文件的内容与格式

1.2 显示配置差异

1.3 关闭配置文件同步功能

1.4 保存当前配置

1.4.1 开启配置文件加密功能

1.4.2 保存当前配置

1.5 配置回滚

1.5.1 配置回滚简介

1.5.2 配置备份参数

1.5.3 备份当前配置

1.5.4 执行配置回滚

1.6 配置延迟提交功能

1.7 管理下次启动配置文件

1.7.1 设置下次启动配置文件

1.7.2 备份/恢复主用下次启动配置文件

1.7.3 删除下次启动配置文件

1.8 配置文件管理显示和维护

1 配置文件管理

1.1  配置文件简介

配置文件是用来保存配置的文件。配置文件主要用于：

·     将当前配置保存到配置文件，以便设备重启后，这些配置能够继续生效。

·     使用配置文件，用户可以非常方便地查阅配置信息。

·     当网络中多台设备需要批量配置时，可以将相同的配置保存到配置文件，再上传/下载到所有设备，在所有设备上执行该配置文件来实现设备的批量配置。

1.1.1  配置的类型

1. 空配置

软件版本中所有的软件功能都被赋予一个缺省值，这些缺省值的集合被称为“空配置”。缺省值无法通过命令行直接查看，可通过查看产品当前软件版本的命令手册，了解各软件功能的缺省值。

2. 出厂配置

设备在出厂时，通常会带有一些基本的配置，称为出厂配置。它用来保证设备在没有配置文件或者配置文件损坏的情况下，能够正常启动、运行。

可以使用display default-configuration命令查看设备的出厂配置。

3. 启动配置

设备启动时运行的配置即为启动配置。如果没有指定启动配置文件或者启动配置文件损坏，则系统会使用出厂配置作为启动配置。

可以通过以下方式查看启动配置：

·     设备启动后且还没有进行配置前，使用display current-configuration命令查看当前启动配置。

·     使用display startup命令查看本次启动使用的配置文件和下次启动使用的主用、备用配置文件，再使用more命令查看相应配置文件的内容。（more命令的详细介绍请参见“基础配置命令参考”中“文件系统管理”）

·     使用display saved-configuration命令查看下次启动配置文件的内容。

4. 当前配置

系统当前正在运行的配置称为当前配置。它包括启动配置和设备运行过程中用户进行的配置。当前配置存放在设备的临时缓存中，如果不保存，设备运行过程中用户进行的配置在设备重启后会丢失。

可以使用display current-configuration命令查看设备的当前配置。

1.1.2  配置文件的类型

配置文件是用来保存配置的文件，设备上可以同时存在多个配置文件。设备本次启动使用的配置文件称为启动配置文件；设备下次启动使用的配置文件称为下次启动配置文件。为了安全起见，用户可以配置两个下次启动配置文件，一个为主用，一个为备用。

系统启动时，配置文件的选择遵循以下规则：

(1)     优先使用主用下次启动配置文件。

(2)     如果主用下次启动配置文件不存在或损坏，再使用备用下次启动配置文件。

(3)     如果主用和备用下次启动配置文件都不存在或损坏，则使用出厂配置启动。

1.1.3  配置文件的保存格式

用户执行save命令保存配置时，系统会自动生成一个文本类型的配置文件（后缀名为“.cfg”，可以通过more命令查看该文件的内容）和一个二进制类型的配置文件（后缀为“.mdb”，仅软件能够解析该类配置文件，而用户不能读取和编辑文件内容），两个文件的内容完全相同，设备启动时，优先使用二进制类型的配置文件，以便提高加载配置的速度。如果无二进制类型的配置文件，则使用文本类型的配置文件。

设备启动的时候，会先根据配置查找指定名称的文本类型的配置文件是否存在，如果存在，再查找对应的二进制类型的配置文件是否存在，如果存在，再判断两个文件的内容是否一致，一致则使用二进制类型的配置文件启动设备；如果不一致，则使用文本类型的配置文件启动设备。

二进制类型的配置文件不能单独存在，必须有对应的文本类型的配置文件。反之，文本类型的配置文件可以单独存在，而无需对应的二进制类型的配置文件。

如无特殊说明，下文描述的配置文件均指文本类型的配置文件。

1.1.4  配置文件的内容与格式

配置文件对内容和格式有严格定义，如果配置文件内容或格式不符合要求，则设备在进行配置恢复或配置回滚时，不能完全恢复至配置文件中的配置状态。为保证配置文件的正确运行，请尽量使用设备自动生成的配置文件。如果要手工修改配置文件，请遵循配置文件的内容与格式规则。

配置文件的内容与格式规则如下：

·     配置文件的内容为命令的完整形式。

·     配置文件中的命令行参数里不能包含无效字符。

·     配置文件以命令视图为基本框架，同一命令视图的命令组织在一起，形成一节，节与节之间用#隔开。

·     以return结束。

下面摘录了配置文件的部分内容。

#

local-user root class manage

 password hash $h$6$Twd73mLrN8O2vvD5$Cz1vgdpR4KoTiRQNE9pg33gU14Br2p1VguczLSVyJLO2huV5Syx/LfDIf8ROLtVErJ/C31oq2rFtmNuyZf4STw==

 service-type ssh telnet terminal

 authorization-attribute user-role network-admin

 authorization-attribute user-role network-operator

#

interface Vlan-interface1

 ip address 192.168.1.84 255.255.255.0

#

1.2  显示配置差异

1. 简介

用户通过命令可以查看两份配置文件、指定配置文件与当前运行配置、指定配置文件与下次启动文件、当前运行配置与下次启动文件之间的差异。用户可根据差异来决定是否保存当前配置或者进行配置替换。

将下次启动配置文件和其他配置文件进行比较时：

·     优先使用主用下次启动配置文件。

·     如果主用下次启动配置文件不可用，则使用备用下次启动配置文件。

·     如果主用下次启动配置文件和备用下次启动配置文件都不可用，系统会给出相应的错误提示信息。

表1-1 显示两份配置之间的差异

1.3  关闭配置文件同步功能

1. 功能简介

（独立运行模式）

缺省情况下，当用户执行“save [ safely ] [ backup | main ] [ force ] [ changed ]”或“reset saved-configuration”命令时，主用主控板和备用主控板会同时把当前运行配置保存到指定的配置文件中，并将该配置文件设置为主用主控板和备用主控板的下次启动配置文件，以保证主用主控板和备用主控板配置文件内容的一致；或者主用主控板和备用主控板会同时把下次启动配置文件删除。这涉及到跨板文件操作，当设备上存在大量配置时，会耗时较长。

如果关闭配置文件同步功能，当用户执行“save [ safely ] [ backup | main ] [ force ] [ changed ]”或“reset saved-configuration”命令时，只有主用主控板把当前运行配置保存到指定的配置文件中，并将该配置文件设置为主用主控板的下次启动配置文件；备用主控板不会保存当前运行配置，也不会重新设置下次启动配置文件；或只有主用主控板把下次启动配置文件删除。这会导致主用主控版本和备用主控板上的下次启动配置文件不一致，请用户根据实际需求配置本功能。

（IRF模式）

缺省情况下，当用户执行“save [ safely ] [ backup | main ] [ force ] [ changed ]”或“reset saved-configuration”命令时，全局主用主控板和全局备用主控板会同时把当前运行配置保存到指定的配置文件中，并将该配置文件设置为全局主用主控板和全局备用主控板的下次启动配置文件，以保证全局主用主控板和全局备用主控板配置文件内容的一致；或者全局主用主控板和全局备用主控板会同时把下次启动配置文件删除。这涉及到跨板文件操作，当设备上存在大量配置时，会耗时较长。

如果关闭配置文件同步功能，当用户执行“save [ safely ] [ backup | main ] [ force ] [ changed ]”或“reset saved-configuration”命令时，只有全局主用主控板把当前运行配置保存到指定的配置文件中，并将该配置文件设置为全局主用主控板的下次启动配置文件；全局备用主控板不会保存当前运行配置，也不会重新设置下次启动配置文件；或只有全局主用主控板把下次启动配置文件删除。这会导致全局主用主控板和全局备用主控板上的下次启动配置文件不一致，请用户根据实际需求配置本功能。

2. 配置步骤

表1-2 开启配置文件同步功能

1.4  保存当前配置

1.4.1  开启配置文件加密功能

配置文件加密功能就是设备在执行save命令将当前配置保存到配置文件的同时，将配置文件加密。加密后的文件能被所有运行Comware V7平台软件的设备识别和解析。因此，为了防止非法用户对加密后配置文件的解析，需确保只有合法用户才能获取加密后的配置文件。运行其它平台软件的设备不能识别和解析。

开启配置文件加密功能后，执行save命令生成的配置文件是加密后的配置文件，将不能使用more命令查看加密配置文件（后缀名为“.cfg”的配置文件）的内容，但是加密配置文件可以参与配置差异的比较（如可以使用display current-configuration diff命令比较下次启动配置文件与运行配置之间的差异、可以将加密后的配置文件作为display diff命令的参数）。

表1-3 开启配置文件加密功能

1.4.2  保存当前配置

用户通过命令行可以修改设备的当前配置，这些配置仅保存在内存中，如果要使当前配置在系统下次启动时仍然有效，需要在重启设备前，将当前配置保存到下次启动配置文件中。

表1-4 保存当前配置（独立运行模式）

‌

表1-5 保存当前配置（IRF模式）

‌

1.5  配置回滚

1.5.1  配置回滚简介

配置回滚是在不重启设备的情况下，将当前的配置回退到指定配置文件中的配置状态。该配置文件必须是有效的.cfg文件，可以使用手工/自动备份功能或者save命令生成，也可以是其他设备可兼容配置文件，推荐使用手工/自动备份功能生成。（如何使用手工/自动备份功能生成配置文件请参见“1.5.2  配置备份参数”）

配置回滚主要应用于：

·     当前配置错误，且错误配置太多不方便定位或逐条回退，需要将当前配置回滚到某个正确的配置状态。

·     设备的应用环境变化，需要使用某个配置文件中的配置信息运行，在不重启设备的情况下将当前配置回滚到指定配置文件中的配置状态。

1.5.2  配置备份参数

1. 功能简介

备份当前配置前必须设置备份文件的保存路径和文件名前缀。可以设置将备份文件保存在本地，或者保存在远程SCP服务器上。

配置该功能后，如果设置备份文件保存在本地，设备备份当前运行配置时，将当前的配置以前缀_序号.cfg格式（例如archive_1.cfg）保存到该命令指定路径下的配置文件中。序号自动从1开始编号，依次加1，累加至1000后重新从1开始编号。

如果设置备份文件保存在本地，修改备份文件的保存路径或文件名前缀后，备份序号也会从1开始重新自动编号，原来的备份文件不再作为备份文件而作为普通配置文件存在，此后执行display archive configuration命令不会显示原来的备份配置文件信息。

如果设置备份文件保存在远程SCP服务器，设备备份当前运行配置时，将在远程服务器指定的路径下生成以“前缀_YYYYMMDD_HHMMSS.cfg”命名的配置文件（例如archive_20170526_203430.cfg）。

2. 配置限制和指导

FIPS模式下，不支持将配置文件备份到远程SCP服务器的功能。

archive configuration server命令和archive configuration location命令具有互斥性，不能同时配置。设置备份文件保存在远程SCP服务器后，如要使用archive configuration location命令指定配置文件备份到本地时使用的参数，需先使用undo archive configuration server恢复缺省情况。同理，设置备份文件保存在本地后，要指定配置文件备份到远程SCP服务器时使用的参数，需先使用undo archive configuration location命令恢复缺省情况。

如果设置备份文件保存在本地，备份文件数量达到上限后，再次保存备份文件时，系统将删除保存时间最早的备份文件，以保存新的备份文件。

如果备份文件保存到远程SCP服务器，必须保证本地配置文件参数与服务器侧参数保持一致，否则备份操作将会失败。

配置文件在远程SCP服务器上的备份数量不受archive configuration max配置的限制。

执行undo archive configuration location命令后，用户将不能手工备份当前配置到本地，系统也不再自动备份当前配置到本地。同时，archive configuration max和archive configuration interval命令会恢复为缺省情况、display archive configuration的显示信息会被清除。

执行undo archive configuration server命令后，用户将不能手工备份当前配置到远程SCP服务器，系统也不再自动备份当前配置到远程SCP服务器。同时，archive configuration interval命令会恢复为缺省情况、display archive configuration的显示信息会被清除。

3. 配置步骤

表1-6 设置备份参数

1.5.3  备份当前配置

1. 功能简介

设备支持自动备份和手动备份两种备份配置的方式。

·     自动备份当前配置：系统按照已配置的时间间隔自动备份当前配置。

·     手动备份当前配置：用户随时可以执行手动备份命令行备份当前配置。例如，需要对设备进行复杂配置过程中，不定期手动备份当前配置，以便配置错误时，使用配置回滚功能将当前配置回滚至正确情况。

2. 配置限制和指导

如果设置备份文件保存在本地，备份当前配置功能只将当前配置备份到主用主控板的备份路径下，不会保存到备用主控板，建议在主用和备用主控板的文件路径下都创建备份路径并进行配置备份，防止主备倒换后该功能失效。（独立运行模式）

如果设置备份文件保存在本地，备份当前配置功能只将当前配置备份到全局主用主控板的备份路径下，不会保存到其他主控板，建议在所有主控板的文件路径下都创建备份路径并进行配置备份，防止主备倒换后该功能失效。（IRF模式）

备份当前配置过程中，建议不要修改配置文件的备份参数，若修改了备份参数，则该参数不会立即生效，设备仍然会按照原参数设置将当前配置被保存在旧的备份路径下，且执行display archive configuration命令不会显示该备份配置文件。

3. 配置步骤

表1-7 自动备份当前配置

表1-8 手工备份当前配置

1.5.4  执行配置回滚

执行配置回滚，设备会将当前配置回滚到指定配置文件中的配置状态。

配置回滚时，系统将对比当前配置和回滚配置文件中配置的差异，并做如下处理：

·     不处理当前配置与回滚配置文件中相同的命令。

·     对于存在于当前配置但不存在于回滚配置文件的命令，回滚操作将取消当前配置中的命令，即执行相应的反向操作。

·     对于存在于回滚配置文件但不存在于当前配置的命令，回滚操作将执行这些命令。

·     对于当前配置和回滚配置文件中不同的命令，配置回滚将先取消这些配置，再执行回滚配置文件中的相应命令。

配置能否回滚成功由命令的具体处理决定，存在以下情况时，某条命令会回滚失败，系统会跳过回滚失败的命令，直接处理下一条命令。

·     命令不支持完整undo命令，即直接在配置命令前添加undo关键字构成的命令不存在，设备不识别。比如命令A [ B ] C，对应的undo命令为undo A C，但是配置A B C回滚的时候，系统会去自动执行undo A B C，此时系统会认为不支持undo A B C而造成配置A B C回滚失败。

·     配置不能取消（如硬件相关的命令）。

·     若不同视图下的各配置命令存在依赖关系，命令可能执行失败。

·     使用的配置文件不是由save命令、自动备份或手工备份生成的完整文件，或是不同类型设备的配置文件，配置回滚可能不能完全恢复至配置文件中的配置状态。因此，需要用户确保回滚配置文件中配置的正确性和与当前设备的兼容性。

表1-9 执行配置回滚

1.6  配置延迟提交功能

1. 功能简介

使用配置延迟提交功能，需要使用configuration commit delay命令指定配置提交超时时间，之后所进行的配置，可以使用configuration commit命令延迟提交。

执行configuration commit delay命令后，系统会创建一个定时器和一个配置回滚点（配置回滚点记录了系统当前的配置），之后所做的配置会下发生效，但是如果在定时器超时前，没有执行configuration commit命令，系统会自动将配置回滚到配置回滚点的状态。

在用户对设备进行远程配置时，可以使用本功能，以防止错误配置导致网络中断，用户不能再连接到设备。

2. 配置限制和指导

使用配置延迟提交功能时，请注意：

·     请在单一用户的环境下使用配置延迟提交功能。

·     在设备执行配置回滚时，请停止其他配置，等待配置回滚完成后再继续操作。

·     在定时器超时前，如果再次执行configuration commit delay命令，系统会更新定时器为新指定的配置提交超时时间间隔，但不再创建配置回滚点。

·     configuration commit delay命令是一次生效命令。使用此命令指定了配置提交超时时间后，若执行了configuration commit命令或者延迟时间超时，需要再次使用配置延迟提交功能，请重新指定配置提交超时时间。

表1-10 配置延迟提交功能

1.7  管理下次启动配置文件

1.7.1  设置下次启动配置文件

主用主控板和备用主控板的下次启动配置文件必须是相同的文件，因此，使用本命令前，请确保指定的配置文件已经保存在主用主控板和备用主控板相同类型存储介质的根目录下，否则，操作失败。（独立运行模式）

所有成员设备上主控板的下次启动配置文件必须是相同的文件，因此，使用本命令前，请确保指定的配置文件已经保存在IRF中所有主控板相同类型存储介质的根目录下，否则，操作失败。（IRF模式）

使用该命令设置配置文件时：

·     不指定main和back参数时，缺省使用main。

·     主用下次启动配置文件和备用下次启动配置文件可以设置为同一文件，但为了更可靠，建议设置为不同的文件，或者将一份配置保存在两个不同名的文件中，一个设置为主用，一个设置为备用。

·     在执行undo startup saved-configuration命令之后，系统会将主用/备用下次启动配置文件均设置为NULL，但不会删除该文件。

需要注意的是，执行undo startup saved-configuration命令并重启IRF或IRF中的成员设备时，会导致IRF分裂，请谨慎使用。

表1-11 设置下次启动配置文件

1.7.2  备份/恢复主用下次启动配置文件

备份是指将设备的主用下次启动配置文件备份到指定的TFTP服务器；恢复是指将TFTP服务器上保存的配置文件下载到设备并设置为主用下次启动配置文件。

1. 配置准备

在执行配置文件的备份操作前，请进行以下操作：

·     保证设备与服务器之间的路由可达，服务器端开启了TFTP服务，执行备份操作的客户端设备已获得了相应的读写权限。

·     在任意视图下使用display startup命令查看设备是否设置了下次启动配置文件。如果没有指定下次启动配置文件，或者配置文件不存在，备份操作将失败。

2. 备份/恢复主用下次启动配置文件

表1-12 备份/恢复主用下次启动配置文件

1.7.3  删除下次启动配置文件

当用户不再使用当前系统指定的下次启动配置文件启动设备时，使用该功能可将下次启动配置文件从设备上删除。

主备用下次启动配置文件都删除后，设备重启将采用出厂配置启动。

用户可以只删除主用下次启动配置文件，或者只删除备用下次启动配置文件。

如果设备的主用下次启动配置文件和备用下次启动配置文件相同，仅执行一次删除操作（例如指定了backup参数），系统只将相应的下次启动配置文件设置为NULL，不删除该文件，需要再次执行删除操作（指定main参数），才能将该配置文件彻底删除。

表1-13 删除设备中的下次启动配置文件

1.8  配置文件管理显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置文件的使用情况。用户可以通过查看显示信息验证配置的效果。

表1-14 配置文件管理显示和维护