大家對(duì)
路由器的配置文件備份和還原都比較熟悉,但是對(duì)防火墻通過(guò)TFTP備份和恢復(fù)配置信息就不一定有很多了解,因?yàn)槊詈吐酚善魍耆灰粯樱?br> 今天花了大半天的時(shí)間,才將這個(gè)實(shí)驗(yàn)做出來(lái)。特此總結(jié)出來(lái),以方便日后有的查!
一、通過(guò)TFTP備份防火墻配置
1、首先,配置好TFTP服務(wù)器IP地址,在此我們架設(shè)TFTP服務(wù)器選譯的是3COM公司的3CDaemon,指定配置文件存放的路徑。
2、配置過(guò)程:
pix515E(config)# ip address inside 192.168.0.100 255.255.255.0 #配置PIX防火墻IP地址
pix515E(config)# interface ethernet1 auto #啟用PIX防火墻端口(這一步必須的,否則ping不到TFTP)
pix515E(config)# write net 192.168.0.30:/pix #將PIX防火墻配置信息以PIX命名保存到TFTP服務(wù)器上。注意IP地址后面的必須跟":"(冒號(hào))目前大多數(shù)技術(shù)網(wǎng)站與論壇上都有提到這一點(diǎn)。這是列位特別要注意的地方。本人在此說(shuō)明避免大家在這個(gè)冒號(hào)中翻船。
Building configuration...
TFTP write '/pix' at 192.168.0.30 on interface 1
[OK] #出現(xiàn)此提示信息說(shuō)明PIX防火墻配置文件備份成功。
二、通過(guò)TFTP恢復(fù)防火墻配置
事先的所有設(shè)置同上,只不是將"write net"修改為"config net "
pix515E(config)# config net 192.168.0.30:/pix
此外:下面是cisco官方提供的有關(guān)cisco PIX Firewall的Ios文件的下載與安裝及特權(quán)密碼的破解。