REALIZAR UN RESPALDO O RESTAURAR LA CONFIGURACIÓN DE EQUIPOS CISCO (ROUTER-SWITCH)

REALIZAR UN RESPALDO O RESTAURAR LA CONFIGURACIÓN DE EQUIPOS CISCO (ROUTER-SWITCH)

Pueden emplear:

• Herramientas de Acceso (Terminal,Putty, Securte)
• Herramienta de Servidor FTP, TFTP, USB local ()

Empecemos:

Hay  varias formas de realizar una copia de seguridad de un switch o router Cisco (IOS). Pero las más usadas son  métodos muy sencillos pero efectivos que permiten salvaguardar la configuración del switch/router.

Si accedemos al equipo a su shell, podemos ver de primeras todas las posibilidades que nos ofrece el comando “copy” para copiar la configuración almacenada en RAM (running-config) (Configuración que se ejecuta en ese momento) o en NVRAM (startup-config) (Configuración Cargada en Memoria del Equipo). Uno de los comandos más empleados del mundo de cisco es  running-config es la configuración “en vivo” del router/Switch que es nuestro caso mientras que startup-config es la que se encuentra almacenada en la memoria no volátil y se carga en el arranque.

Si no nos acordamos de forma específica siempre acudamos a la  ayuda del carácter “?” vemos las opciones disponibles (nos encontramos en modo enable):

[pic 1]

Las más comunes suelen ser las de almacenar la configuración del switch o router (fichero de texto plano) en un servidor FTP, TFTP o en la propia FLASH que tengamos insertada en el dispositivo, en la que se suelen guardar los ficheros .bin que contienen la imagen de IOS. Los servidores TFTP son muy sencillos, podéis descargar gratuitos tanto para Windows como Linux usaremos tftpd64 la versión mas reciente y la que sea compatible con sus sistema

https://tftpd64.codeplex.com/downloads/get/1632549

Tras su instalación, iniciar el programa

[pic 2]

Importante seleccionar en service interface, escoger la interfaz que tenga comunicación con los equipos a respaldar, sugiero conectarse a la red Inalámbrica GADPLR-N3 aunque lo más ideal sería mediante una interface Ethernet que se encuentre en mismo bloque de red o una subred que permita alcanzarla considerando que no tenga ningún filtro o regla de limite la conectividad o el acceso a los equipos.

Podemos realizar una prueba del protocolo ICMP como es ping lo cual nos permitirá si es alcanzable el equipo desde la red que estamos, consideren efectuar un test de unos 30 paquetes y ver el promedio de conectividad que considero para un respaldo no debe pasar de la media de 5m

[pic 3]

Posterior hacemos click en Browser (Examinar) para elegir un directorio donde tenga permiso de escritura, como [pic 4]

Posterior a eso regresamos al Shell del equipos y desde el modo EXEC privilegiado introducimos copy running-config tftp: → y el equipo solicita cierta información esencial que tenemos que especificar como el host/IP del servidor TFTP y el nombre del fichero de destino. Lo podemos hacer a través del asistente o especificando todo en la shell:

[pic 5]

[pic 6]

|[pic 7]

[pic 8]

[pic 9]

...