如何 选择合适位置存放交换机配置文件[图]配置文件是思科网络设备的核心。这个配置文件就好像是操作系统的注册表文件，如果注册表损坏的坏或者配置不准确的话，那么操作系统就将不能启动或者运行不稳定。交换机也是如果。配置文件如果出现不正确，那么交换机等网络设备就将不能正常工作。笔者在这篇文章中就给大家谈谈，如果管理好交换机的配置文件，最大程度的消除一些配置文件有关的安全隐患，来提高配置文件的安全性。
一、配置文件存放的位置
如上图所示，一般情况下思科交换机的配置文件会存储在三个地点，分别为RAM(交换机内存，断电后这里面的内容会丢失)、NVRAM(交换机内部的又一种内存，非易失性随机访问存储器)、TFTP服务器。这三个位置都可以用来存放交换机的配置文件，不过他们的作用是不同的。在谈他们的具体差异之前，笔者认为网络管理员，特别是刚基础思科网络设备的技能人员，有必要了解两个基本的概念，即启动配置与运行配置。启动配置，顾名思义，就是在启动流程中对交换机执行 的配置，也就是通常所说的原始化配置。运行配置就是交换机在运行流程中的配置。如有些所谓的动态参数，可以在交换机运行的流程中直接执行 修改。了解这两个概念之后，对于上面这张示意图就比较容易了解了。
首先交换机在启动的时候，会从NVRAM(非易失性随机访问存储器)中读取交换机的原始配置文件。运用 这个原始配置文件中所规定的内容来原始化交换机。在这个流程中须要留心的一点是，由于RAM内存中的配置文件在断电后会丢失，所以交换机启动之前，RAM中是没有内容的。在启动的流程中，交换机的RAM从NVRAM中读取配置文件，在自己的RAM中生成一个配置文件的副本，然后运用 这个副本中的内容来执行 原始化。也就是说，在原始化之前，交换机会先从NVRAM中复制配置文件到自己的RAM中。而不是说直接通过NVRAM中的配置文件来执行 原始化。此时我们可以把NVRAM中的配置文家看作是启动配置文件。而在RAM中的配置文件看作是运行配置文件。
其次须要留心的是，一般情况下启动配置文件与运行配置文件是相同的。但是，如果在启动的流程中对交换机的配置文件执行 修改，此时启动配置文件与运行配置文件就有可能不同。其实这跟数据库的原始化参数类似。数据库的参数一般包括两类，分别为动态参数与静态参数。动态参数的话可以在数据库运行状态中执行 修改。不过数据库的设计比思科的IOS设计的好，可以控制在修改动态参数的时候，只是修改内存中的内容(相当于交换机的运行配置文件)还是同时修改内存中的内容与原始化参数文件(相当于交换机的启动配置文件)。对于交换机来说，修改某些动态参数的时候，其只会将修改后的内容保存到RAM中。但是这个RAM在断电后，即交换机重新启动后会丢失。也就是说，在下次重新启动交换机的时候，交换机的IOS系统会再次运用 启动配置文件来执行 原始化。但是上次修改的内容没有保存到启动配置文件中，所以上次的更新就会丢失。网络管理员可能须要重新执行 配置。显然这是网络管理员不希望看到的。 |
发表于 2009-8-5 07:25:18
发表于 2009-8-5 12:19:21