linux下用TFTP备份思科路由器
TFTP是用来下载远程文件的最简单网络协议,它其于UDP协议而实现。
嵌入式linux的tftp开发环境包括两个方面:
一是linux服务器端的tftp-server支持。
二是嵌入式目标系统的tftp-client支持。
下面就详细介绍一下linux服务器端tftp-server的配置。在redhat as 4.6的第四张光盘中,有tftp-server的安装rpm包。
(1)安装
#mount –t iso9660 /dev/hdc /mnt/cdrom //挂载光盘
#rpm -ivh tftp-server-0.39-2.i386.rpm //安装
#umount /mnt/cdrom //卸载光盘
(2)修改文件在linux下,不管使用的是哪一种super-server,inetd或者xinetd,默认情况下TFTP服务是禁用的,所以要修改文件来开启服务。
根据(1)的安装方法,可以修改文件/etc/xinetd.d/tftp。主要是设置TFTP服务器的根目录,开启服务。
修改后的文件如下:
service tftp {
socket_type =dgram
protocol =udp
wait =yes
user =root
server =/usr/sbin/in.tftpd
server_args =-s /root/router -c
disable =no
per_source =11
cps =100 2
flags =IPv4
}
说明:修改项server_args= -s <path> -c,其中<path>处可以改为你的tftp-server的根目录,参数-s指定chroot,-c指定了可以创建文件。
(3)创建tftp根目录,关闭防火墙,启动tftp-server。
#mkdir /root/router
#chmod o+w /root/router
#/etc/init.d/iptables stop //关闭防火墙
#service xinetd restart //重启 xinetd 服务
重启xinetd服务,因为TFTP服务受控与xinetd, xinetd是管服务的服务,它是不开端口的。
验证一下TFTP是否起来了:
# netstat -nlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:32768 0.0.0.0:* LISTEN 3122/rpc.statd
tcp 0 0 127.0.0.1:32781 0.0.0.0:* LISTEN 4035/xinetd
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 3103/portmap
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 3324/httpd
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 3255/sshd
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 3213/cupsd
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 3295/sendmail: acce
tcp 0 0 127.0.0.1:6010 0.0.0.0:* LISTEN 3415/0
tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN 3324/httpd
udp 0 0 0.0.0.0:32768 0.0.0.0:* 3122/rpc.statd
udp 0 0 0.0.0.0:69 0.0.0.0:* 4035/xinetd ;
可以看到69端口已经打开
udp 0 0 0.0.0.0:69 0.0.0.0:* 4012/in.tftpd
udp 0 0 0.0.0.0:111 0.0.0.0:* 3103/portmap
udp 0 0 0.0.0.0:754 0.0.0.0:* 3122/rpc.statd
udp 0 0 0.0.0.0:631 0.0.0.0:* 3213/cupsd
这样,tftp-server就启动了。
你可以登陆本机测试以下,命令如下:
#tftp your-ip-address
tftp>get <download file>
tftp>put <upload file>
tftp>q
#
#telnet 192.168.100.1
telnet 路由器IP
username:******
password:******
即可登录到路由器上。
AKA-SZ-Router>en
Password:******
AKA-SZ-Route#show run
AKA-SZ-Route#copy running-config tftp(把路由器当时运行的配置文件写到TFTP Server上)
Remote host []?
输入:192.168.100.2 (TFTP Server的IP地址或主机名)
Name of configuration file to write [route-config]?
输入:ciscoconf (备份用户配置文件的文件名,此处也可直接回车,即使用缺省的route-config作为用户配置的文件名)
Write file conf-ciscoconf on host 192.168.100.2 [confirm] (让用户确认主机名或主机的IP地址是否正确)
如显示信息正确则直接回车,这时系统开始备份用户配置文件并显示如下信息:
Building configuration...
Writing route-config !!! [OK]
此处需要强调的是,在执行备份的过程中,认真观察路由器的备份过程,必须保证每个包都成功保存,即Writing route-config与[OK]之间必须都是“!”号,否则最好重写一次。另外,在备份结束后,最好用文本编辑软件打开备份文件,确认备份是否成功。
配置恢复的方法与备份的方法基本相同,只是恢复的命令不同,配置恢复的命令如下:
AKA-SZ-Route #copy tftp startup-config