华为USG导出配置文件方法以及要求
互相拷贝配置文件的两台设备必须为同一型号，软件为同一版本一、web界面USG2000&5000 系列导出配置方式http://forum.huawei.com/enterprise/zh/data/attachment/forum/dm/ecommunity/uploads/2015/0318/10/5508e6c89f809.PNGhttp://forum.huawei.com/enterprise/zh/data/attachment/forum/dm/ecommunity/uploads/2015/0326/11/55137c6f184ea.png
二、命令行配置上传下载工具（此处为防火墙作为ftp服务器，还可以将防火墙设置为ftp客户端，另外，也可以使用tftp）
配置FTP服务器基本功能示例以设备作为FTP服务器，PC端从FTP服务器下载文件为例介绍配置FTP。组网需求如图1所示，FTP服务器IP地址为128.18.90.111/24，从PC上登录到设备上，再从FTP服务器下载文件。图1 配置FTP服务器基本功能组网图
http://forum.huawei.com/enterprise/zh/data/attachment/forum/dm/ecommunity/uploads/2015/0326/11/55137cd080582.png
项目数据
（1）接口：GigabitEthernet0/0/1IP地址：128.18.90.111/24安全区域: Trust
FTP登录用户信息用户名为admin，登录密码为Admin@123
FTP服务器正确的路径flash:
服务器上目标文件名sys.bin
配置思路采用如下的思路配置FTP服务器基本功能：
[*]启用设备的FTP服务器功能并配置合法登录用户。
[*]用户在PC上的命令提示符下通过FTP命令登录到设备。
[*]使用正确的用户名和密码以FTP方式登录到FTP服务器。
[*]下载文件到PC上。
操作步骤
[*]对于USG系列，将接口加入安全区域，并配置域间包过滤，以保证网络基本通信正常，具体步骤略。对于USG BSR/HSR系列，不需要将接口加入安全区域以及配置包过滤。
http://forum.huawei.com/enterprise/zh/data/attachment/forum/ 说明：为实现USG和PC互相访问，需要在USG上打开PC所在安全区域和Local域之间的包过滤，允许报文在域间通过。
[*]在FTP服务器上使能FTP，并配置FTP用户的验证信息。
<USG> system-view ftp server enable aaa local-user admin password irreversible-cipher Admin@123
[*]在FTP服务器上配置FTP用户的授权方式、优先级和授权目录。
local-user admin service-type ftp local-user admin level 3 local-user admin ftp-directory flash: quit
[*]配置FTP服务器的IP地址。
interface GigabitEthernet 0/0/1 ip address 128.18.90.111 255.255.255.0 quit
结果验证
[*]配置完成后，在PC上的命令提示符下通过FTP命令登录到设备上，然后使用正确的用户名和密码与FTP服务器建立FTP连接，获取设备的FTP目录下的文件。# 在PC上登录FTP服务器，获取FTP目录下的文件，并存放于PC端的C盘user目录下。C:\Documents and Settings\user> ftp 128.18.90.111Trying 128.18.90.111 ...Press CTRL+K to abortConnected to 128.18.90.111.220 FTP service ready.User(128.18.90.111:(none)):admin331 Password required for admin.Password:230 User logged in.ftp> binary200 Type set to I.ftp> get sys.bin200 PORT command okay.150 Opening BINARY mode data connection for sys.bin.226 Transfer complete.ftp: 收到 20116676 字节，用时 43.60Seconds 461.40Kbytes/sec.ftp> quit
[*]在本端PC上查看获取到的文件。C:\Documents and Settings\user>dir......2010-09-2515:56 20,116,676 sys.bin......
[*]# 在PC上登录FTP服务器，上传D盘的1.txt文件。C:\Documents and Settings\user> ftp 128.18.90.111Trying 128.18.90.111 ...Press CTRL+K to abortConnected to 128.18.90.111.220 FTP service ready.User(128.18.90.111:(none)):admin331 Password required for admin.Password:230 User logged in.ftp> binary200 Type set to I.ftp> put D:/1.txt200 PORT command okay.150 Opening BINARY mode data connection for 1.txt.226 Transfer complete.ftp> quit
[*]在USG上查看获取到的文件。<USG>dir
Directory of Flash:/
Idx Attr Size(Byte) Date Time FileName
19-rw- 0Mar 12 2015 09:49:34 1.txt
二、指定下次启动配置文件
配置下次启动时加载的配置文件通过命令来配置设备下次启动时要加载的配置文件。操作步骤
[*]执行命令startup saved-configuration configuration-filename，配置设备下次启动时加载的配置文件。
好东西，辛苦了 好东西，赞赞 学习学习
页:
[1]