网络-华为、思科交换机配置TFTP自动备份、NTP时间同步、SYSLOG日志同步

配置使用TFTP进行交换机配置的自动保存

华为设备

<Huawei-sw>sys
[Huawei-sw]set save-configuration interval 60 delay 3 cpu-limit 60
[Huawei-sw]set save-configuration backup-to-server server <TFTP服务器IP> transport-type tftp path \Huawei-sw.zip
[Huawei-sw]quit
<Huawei-sw>save

• 华为也可以使用ftp、sftp等其他协议，不过图个方便我还是用了不需要认证的TFTP，然后在防火墙里面加了白名单IP。
• 华为发送的配置文件是个名为vrpcfg.zip的压缩包，所以这里的文件后缀要是zip结尾。
• interval后接定时循环保存周期，单位分钟，如果有变动就保存，无变动不不保存；
• delay后接save后多少时间保存，单位分钟；
• cpu-limit后接cpu利用率，比如写60，当cpu利用率高于60时取消保存任务；
  具体参数可见官网
  

快速复制

set save-configuration interval 60 delay 3 cpu-limit 60

set save-configuration backup-to-server server <TFTP服务器IP> transport-type tftp path \Huawei-sw.zip

思科设备

Cisco-sw>enable
Cisco-sw#conf t
Cisco-sw(config)#archive
Cisco-sw(config-archive)#path tftp://<TFTP服务器IP>/Cisco-sw.conf
Cisco-sw(config-archive)#time-period 10080
Cisco-sw(config-archive)#write-memory
Cisco-sw(config-archive)#exit
Cisco-sw(config)#do wr

• time-period后接保存周期，单位分钟。比如每周保存，即可7*24*60=10080。
• write-memory表示每一次执行write后立即保存。

快速复制

archive

path tftp://<TFTP服务器IP>/Cisco-sw.conf

write-memory

time-period 10080

单次TFTP备份

华为设备

tftp <TFTP服务器IP> put vrpcfg.zip /Huawei-sw.zip

思科设备

copy startup-config tftp://<TFTP服务器IP>/Cisco-sw

配置NTP

设置时区和NTP时间同步

华为设备

<Huawei-sw>sys
[Huawei-sw]clock timezone Beijing,Chongqing,Hongkon,Urumqi add 08:00:00
[Huawei-sw]ntp-service unicast-server <NTP服务器IP>

快速复制

clock timezone Beijing,Chongqing,Hongkon,Urumqi add 08:00:00

ntp-service unicast-server <NTP服务器IP>

思科设备

Cisco-sw>enable
Cisco-sw#conf t
Cisco-sw(config)#clock timezone GMT +8
Cisco-sw(config)#ntp server <NTP服务器IP>
Cisco-sw(config)#service timestamps log datetime localtime
Cisco-sw(config)#do wr

• 思科注意，只修改时区使用show log还是显示默认UTC时区，需要修改本地时区service timestamps log datetime localtime

快速复制

clock timezone GMT +8

ntp server <NTP服务器IP>

service timestamps log datetime localtime

do wr

配置Syslog

华为设备

<Huawei-sw>sys
[Huawei-sw]info-center loghost <Syslog服务器IP> local-time

快速复制

info-center loghost <Syslog服务器IP> local-time

华为这里有个坑要这里要加local-time，虽然display logbu显示的日志是修改过的时区，但是发送给syslog服务器的日期依旧是使用默认UTC时区

思科设备

Cisco-sw>enable
Cisco-sw#conf t
Cisco-sw(config)#logging host <Syslog服务器IP>

快速复制

logging host <Syslog服务器IP>

验证

配置已经备份

日志已经汇总