Hoi backup HDH Cisco


Từ: 21:33 25/11/2012
Bài: 4
Cảm ơn: 4
Thích: 0

 

Co ai biet cach backup HDH Cisco khong nhi. Minh doc tren mang nhung chi la ket noi truc tiep tu PC toi thiet bi,voi mot het thong mang lon thi lam nhu vay khong on cong ty minh co toi gan 100 con switch cisco. Minh backup bang TFTP Server, minh da mo cong 69 nhung van ko backup dc, khong biet phai mo nhung cong nao nua thi moi backup dc, nhung neu dung lenh "permit ip any any" thi ok. 

Mong cac cao giup do. 

Label
Từ: 09:27 24/08/2012
Bài: 12
Cảm ơn: 21
Thích: 3

Hi bạn, bạn backup bằng tftp server. bạn đặt IP của máy tính cùng lớp với ip của thiết bị cisco mà bạn cần backup. Ping thấy nhau là backup đc. Có lẽ bạn chưa đặt IP cùng lớp chưa thấy nhau, bạn làm lại nhé.

Chúc bạn thành công.

Label
Từ: 21:33 25/11/2012
Bài: 4
Cảm ơn: 4
Thích: 0

day la voi 1 mang nho,cong ty minh co ca 100 con switch, co toi vai dai IP lam nhu vay sao dc, cach day chi ap dung voi dung mang nho  thoi con voi nhung mang lon thi khong on, Dieu minh muon hoi la khi ko cung dai dia chi IP ma van backup dc ma khong can khai thong tat ca cac cong tren switch core, con neu cung dai IP thi noi lam j, tai tren  mang chi huong dan cung dai IP. 

Label
Từ: 09:27 24/08/2012
Bài: 12
Cảm ơn: 21
Thích: 3

Hi bạn, 

Cho mình hỏi xíu hệ thống mạng của bạn lớn bạn muốn backup os hay backup comman trên thiết bị. Nếu trong cùng hệ thống của bạn có nhiều VLAN khác nhau. Khi bạn đứng ở switch core (Backbone) bạn vẫn backup lại được. Hiện tại cty mình cũng có nhiều VLAN mỗi VLAN là 1 dãy IP khác nhau. Mình ở phòng IT kết nối vào hệ thống mạng của mình vẫn bakup đc hết các con switch còn lại mà. bạn cấu hình trên backbone cho nhận thấy các con switch khác trong hệ thống. sao cho các switch nhìn thấy nhau là được. Chỉ sợ các con switch của bạn không cùng trong một hệ thống mạng thôi.

Label
Từ: 21:33 25/11/2012
Bài: 4
Cảm ơn: 4
Thích: 0

Cảm ơn bạn.

Tất nhiên là các switch có thể nhìn thấy nhau, mình muốn backup cả OS và comman, mình muốn hỏi là phải cấu hình như thế nào trên switch core cần mở những port nào(nhưng không dùng lệnh any any ) VD: switch core của mình có địa chỉ 10.224.27.45, switch VP có địa chỉ 10.224.40.**,10.224.41.**,10.224.42.**,10.224.44.**,10.224.45.** và các switch ở chuyền sản xuất là 10.224.80.**, switch cho server là 10..224.69.69 và 10.224.69.70. Mình muốn từ máy VP của mình (VD :10.224.41.40) mà backup được tất cả

Label
Từ: 09:27 24/08/2012
Bài: 12
Cảm ơn: 21
Thích: 3

HI bạn nếu trong hệ thống bạn Ping thấy các thiết bị switch ở các phòng ban ở xa. Ở phòng IT chỉ cần máy tính bạn kết nối vào hệ thống là bạn có thể backup os rồi. khi bạn ping thấy bạn có thể cấu hình telnet hoặc ssh đến các switch ở xa. Bạn show flash của các con switch đó lên sẽ thấy được đường dẫn và tên file lưu như thế nào. Mình ví dụ tên os là : c2960-abc.bin

bạn sử dụng lệnh: copy flash:c2960-abc.bin tftp:

Sau đó bạn nhập ip của tftp server mà bạn dựng lên, tiếp theo sẽ hỏi bạn có muốn đổi tên file lại hay không bước này bạn có thể đặt lại cho dễ quản lý.

Nếu như nhiều con switch của bạn cùng version mình nghỉ chỉ cần backup 1 OS là được mà chủ yếu là comman. bạn có thể backup tương tự nhé.

 

Label
Từ: 21:33 25/11/2012
Bài: 4
Cảm ơn: 4
Thích: 0

Nếu mà không phải mở port nào mà vẫn backup được chắc mình chẳng phải hỏi làm gì. Mình thì đã backup được nhưng trên switch core mình phải dùng đến lệnh này"Permit ip host 10.224.41.40 any" thì sẽ backup được, dùng access-list thì phải mở những port nào.

Đây là cấu hình switch core của công ty mình, phần access-list thì mình không đưa lên.

 

!
interface Port-channel1
 switchport trunk encapsulation dot1q
 switchport mode trunk
!
interface GigabitEthernet1/0/1
 switchport trunk encapsulation dot1q
 switchport mode trunk
!
interface GigabitEthernet1/0/2
 description Link to 81.41
 switchport access vlan 2
 switchport mode access
!
interface GigabitEthernet1/0/3
 description Link to 81.30
 switchport access vlan 2
 switchport mode access
!
interface GigabitEthernet1/0/4
 description VN-BAK-81.28
 switchport access vlan 2
 switchport mode access
!
interface GigabitEthernet1/0/5
 description Link to 81.24
 switchport access vlan 2
 switchport mode access
!
interface GigabitEthernet1/0/6
 description Link to 81.29
 switchport access vlan 2
 switchport mode access
!
interface GigabitEthernet1/0/7
 description Link to 81.33
 switchport access vlan 2
 switchport mode access
!
interface GigabitEthernet1/0/8
 description Link to 81.53
 switchport access vlan 2
 switchport mode access
!
interface GigabitEthernet1/0/9
 description Link to 81.52
 switchport access vlan 2
 switchport mode access
!
interface GigabitEthernet1/0/10
 description Link to 81.31
 switchport access vlan 2
 switchport mode access
!
interface GigabitEthernet1/0/11
 description Link to 81.51
 switchport access vlan 2
 switchport mode access
!
interface GigabitEthernet1/0/12
 description DB-10.224.81.26
 switchport access vlan 2
 switchport mode access
!
interface GigabitEthernet1/0/13
 description Link to 81.46
 switchport access vlan 2
!
interface GigabitEthernet1/0/14
 description Link to 81.34
 switchport access vlan 2
 switchport mode access
!
interface GigabitEthernet1/0/15
 description Link to 81.39
 switchport access vlan 2
 switchport mode access
!
interface GigabitEthernet1/0/16
 description Link to 81.35
 switchport access vlan 2
 switchport mode access
!
interface GigabitEthernet1/0/17
 description Link to 81.37
 switchport access vlan 2
 switchport mode access
!
interface GigabitEthernet1/0/18
 description Link to 81.36
 switchport access vlan 2
 switchport mode access
!
interface GigabitEthernet1/0/19
 description Link to 81.40
 switchport access vlan 2
 switchport mode access
!
interface GigabitEthernet1/0/20
 description link TEVIRUS 81.50
 switchport access vlan 2
 switchport mode access
!
interface GigabitEthernet1/0/21
 switchport access vlan 2
 shutdown
!
interface GigabitEthernet1/0/22
 description link 10.224.81.38
 switchport access vlan 2
 switchport mode access
!
interface GigabitEthernet1/0/23
 description LINK ASA5520-B05-1F-TE-8
 switchport mode access
!
interface GigabitEthernet1/0/24
 description LINK 10.224.26.1-G1/0/2
 no switchport
 ip address 10.224.27.45 255.255.255.
 ip access-group VNCMB in
!
interface GigabitEthernet1/0/25
 description Link to 80.2
 switchport trunk encapsulation dot1q
 switchport mode trunk
 channel-group 1 mode on
!
interface GigabitEthernet1/0/26
 description Link to 80.2
 switchport trunk encapsulation dot1q
 switchport mode trunk
 channel-group 1 mode on
!
interface GigabitEthernet1/0/27
 description Link to 80.25
 switchport trunk encapsulation dot1q
 switchport mode trunk
!
interface GigabitEthernet1/0/28
 description Link to 80.27
 switchport trunk encapsulation dot1q
 switchport mode trunk
!
interface Vlan1
 ip address 10.224.80.1 255.255.255.0
!
interface Vlan2
 description VG-SFC-SW
 ip address 10.224.81.1 255.255.255.1
!
interface Vlan3
 ip address 10.224.82.1 255.255.254.0
 ip helper-address 10.224.81.23
!
interface Vlan4
 ip address 10.224.84.1 255.255.254.0
 ip helper-address 10.224.81.23
!
ip classless
ip route 0.0.0.0 0.0.0.0 10.224.27.46
ip route 138.101.0.0 255.255.248.0 10
ip http server
!
ip access-list standard admin
 permit 10.167.196.118
 permit 10.224.41.113
 permit 10.224.41.40
 permit 10.224.41.46
!
ip access-list extended VNCMB
 permit icmp any any
 permit tcp any any eq telnet
...................
Label
Từ: 09:27 24/08/2012
Bài: 12
Cảm ơn: 21
Thích: 3

Hi Bạn, mình permit trên con firewall và Bacbone mình ko mở port nào hết.

 

Thank bạn

Label
Từ: 08:55 13/07/2013
Bài: 5
Cảm ơn: 5
Thích: 0

backup bằng tftp server. bạn đặt IP của máy tính cùng lớp với ip của thiết bị cisco mà bạn cần backup. Ping thấy nhau là backup đc. Có lẽ bạn chưa đặt IP cùng lớp chưa thấy nhau, bạn làm lại nhé.