1. 华为网络设备配置文件管理概述

在现网运维中，配置文件管理是最基础也最关键的日常工作之一。作为网络工程师，我经历过太多次因为配置丢失导致的故障，也深刻体会到规范化的配置备份能救命的重要性。华为设备的配置文件（通常以.cfg或.zip为后缀）包含了所有系统参数、接口配置、路由策略等关键信息，就像设备的"基因图谱"。

配置文件管理主要涉及四个核心操作：

• 上传（Upload）：将本地配置文件传输到设备内存
• 下载（Download）：将设备配置保存到本地
• 导出（Export）：将配置以特定格式输出
• 导入（Import）：将外部配置载入系统

重要提示：华为设备配置分为当前配置（running-config）和启动配置（startup-config），备份时务必确认操作对象。我曾遇到过只备份running-config却误以为已保存全部配置的惨痛教训。

2. 配置文件备份方案详解

2.1 本地备份方案

通过Console或SSH登录设备后，最基础的备份命令是：

<HUAWEI> display current-configuration # 查看当前配置 <HUAWEI> save # 保存当前配置到启动配置文件

更规范的备份流程应该是：

1. 通过TFTP协议备份（适合小型网络）：

<HUAWEI> tftp 192.168.1.100 put vrpcfg.zip # 将配置传到TFTP服务器

2. 通过FTP/SCP备份（企业级推荐）：

<HUAWEI> ftp 10.1.1.1 Username: admin Password: ***** ftp> put flash:/vrpcfg.zip # 上传配置文件

避坑指南：华为设备FTP默认采用二进制模式传输，但有些旧版本需要先执行"binary"命令。我曾因模式错误导致配置文件损坏，现在都会双重确认MD5校验值。

2.2 自动化备份方案

对于大中型网络，建议采用自动化工具：

• Ansible：通过playbook批量执行备份

- name: Backup Huawei configs hosts: switches tasks: - name: Save config cli_command: command: "save" when: ansible_network_os == 'huawei'

• Zabbix：通过自定义监控项定期触发备份
• Python脚本：使用paramiko库实现定时备份

实测对比：

3. 配置文件恢复实战

3.1 常规恢复流程

1. 通过TFTP恢复：

<HUAWEI> tftp 192.168.1.100 get backup.cfg <HUAWEI> startup saved-configuration backup.cfg <HUAWEI> reboot

2. 通过FTP恢复：

<HUAWEI> ftp 10.1.1.1 ftp> get /backups/huawei/sw1.cfg ftp> quit <HUAWEI> startup saved-configuration sw1.cfg

3.2 紧急恢复场景

当设备无法正常启动时：

1. 进入BootROM菜单（启动时按Ctrl+B）
2. 选择"Clear configuration"恢复出厂设置
3. 通过串口加载备份配置

血泪教训：BootROM密码一定要妥善保管！有次客户设备故障，却因忘记BootROM密码导致无法紧急恢复，最终只能返厂。

4. 高级配置管理技巧

4.1 配置差异比对

使用华为自带工具：

<HUAWEI> compare configuration # 比较当前与启动配置

更专业的做法是用Beyond Compare等工具进行可视化比对，我通常会：

1. 定期保存配置版本（如20230801_sw1.cfg）
2. 用Python脚本自动提取关键配置段
3. 建立配置变更日志

4.2 配置片段管理

对于大型网络，建议采用模块化配置：

# ACL配置单独保存为acl.cfg <HUAWEI> system-view [HUAWEI] acl number 2000 [HUAWEI-acl-basic-2000] rule permit source 10.1.1.0 0.0.0.255

通过include方式引用：

<HUAWEI> startup saved-configuration main.cfg include acl.cfg

5. 常见故障排查手册

5.1 备份失败问题

5.2 恢复异常处理

1. 配置兼容性问题：

• 检查设备型号和版本
• 使用"display version"确认软件兼容性
• 分段导入配置（先基础配置，再业务配置）

2. 配置冲突处理：

<HUAWEI> reset saved-configuration # 清空配置 <HUAWEI> reboot <HUAWEI> display current-configuration conflict # 查看冲突项

6. 企业级最佳实践

根据多年项目经验，我总结的配置管理黄金法则：

1. 3-2-1备份原则：

   • 至少保留3个备份副本
   • 使用2种不同介质（如FTP+本地）
   • 其中1份存放在异地

2. 变更管理流程：

   graph TD A[变更申请] --> B[配置备份] B --> C[实施变更] C --> D[验证测试] D --> E[更新文档]

3. 自动化巡检： 用Python定期检查：

   • 配置保存时间
   • 备份文件完整性
   • 版本一致性

最后分享一个实用脚本片段，用于自动备份华为交换机配置：

import paramiko from datetime import datetime def backup_huawei(ip, username, password): ssh = paramiko.SSHClient() ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy()) ssh.connect(ip, username=username, password=password) # 执行备份命令 stdin, stdout, stderr = ssh.exec_command('save') print(stdout.read().decode()) # 传输配置文件 ftp = ssh.open_sftp() remote_file = '/vrpcfg.zip' local_file = f'backup/{ip}_{datetime.now().strftime("%Y%m%d")}.zip' ftp.get(remote_file, local_file) ftp.close() ssh.close()

这个方案在我们多个客户现场稳定运行了三年，关键是要处理好网络中断时的重试机制。建议配合crontab实现定时自动备份，真正实现"配置永不丢失"的运维目标。