華為交換機(jī)上傳VRP至FTP服務(wù)器備份

     去年寫(xiě)了一篇《記華為S5700S-28P-LI-AC一次重寫(xiě)VRP的經(jīng)歷》的博文在51CTO上，有網(wǎng)友在問(wèn)：怎么將華為S5700S-28P-LI-AC交換機(jī)上的VRP（flash:/s5700s-li-v200r007c00spc500.cc）文件上傳至FTP服務(wù)器上。在《記華為S5700S-28P-LI-AC一次重寫(xiě)VRP的經(jīng)歷》的博文中確實(shí)把這個(gè)步驟給省略了，給有些網(wǎng)友造成一些困擾?，F(xiàn)把這個(gè)過(guò)程詳細(xì)整理下，寫(xiě)一篇小博文以供需要網(wǎng)友參考。

  一、準(zhǔn)備工作

  從文章標(biāo)題就可以知道，要實(shí)現(xiàn)VRP上傳至FTP服務(wù)器備份，需要下面一些東東：

  1、華為交換機(jī)（這里以S5700S-28P-LI-AC為例，其它交換機(jī)類(lèi)似）

  2、FTP服務(wù)器（這里使用windows server 2008 r2為例，其它服務(wù)器類(lèi)似）

  二、思路簡(jiǎn)述

  首先，找一臺(tái)windows server 2008 r2（如果不方便使用生產(chǎn)環(huán)境中的服務(wù)器，可以使用workstation創(chuàng)建一臺(tái)虛擬機(jī)將就用下），然后在這臺(tái)服務(wù)器上創(chuàng)建FTP服務(wù)器，設(shè)置相應(yīng)的FTP登錄權(quán)限，再把交換機(jī)與服務(wù)器放置于路由可達(dá)的網(wǎng)絡(luò)中，配置好交換機(jī)的管理地址，登錄交換機(jī)，在交換機(jī)用戶(hù)視圖下使用ftp命令登錄與上傳VRP。

  三、操作步驟

  1、在虛擬機(jī)的windows server 2008 r2上添加FTP角色

    (1)右擊計(jì)算機(jī)，彈出菜單選擇“管理”

    (2)打開(kāi)“服務(wù)器管理器”，選擇“角色”à“添加角色”

    (3)在“添加角色向?qū)А钡谝粋€(gè)對(duì)話(huà)框中選擇“下一步”

    (4)在“添加角色向?qū)А钡诙€(gè)對(duì)話(huà)框中角色“Web服務(wù)器（IIS）”打勾，再點(diǎn)擊“下一步”

    (5)在“添加角色向?qū)А钡谌齻€(gè)對(duì)話(huà)框中，點(diǎn)擊“下一步”

    (6)在“添加角色向?qū)А钡谒膫€(gè)對(duì)話(huà)框中的滾動(dòng)條下拉至最后，選擇“FTP服務(wù)器”，其它不用管（畢竟這里只是臨時(shí)充當(dāng)下FTP服務(wù)器而已），再點(diǎn)擊“下一步”

    (7)在“添加角色向?qū)А钡谖鍌€(gè)對(duì)話(huà)框中，點(diǎn)擊“安裝”

    (8)安裝過(guò)程圖，第二圖是安裝成功后的截圖，點(diǎn)擊“關(guān)閉”，完成安裝。

  2、在D盤(pán)或E盤(pán)（隨您高興，一般不放C盤(pán)）創(chuàng)建一個(gè)文件夾（這里文件夾名使用MyFTP）作為FTP工作目錄。如下圖：

  3、配置FTP服務(wù)器

    (1)打開(kāi)“Internet信息服務(wù)（IIS）管理器”

    (2)在“Internet信息服務(wù)（IIS）管理器”中，右擊根，在彈出菜單中選擇“添加FTP站點(diǎn)”

    (3)在彈出的對(duì)話(huà)框中，設(shè)置FTP站點(diǎn)名稱(chēng)（名稱(chēng)隨便）與物理路徑（就是上面第2步中創(chuàng)建的文件夾），設(shè)置好，如下圖，并點(diǎn)擊“下一步”。

    (4)在彈出的對(duì)話(huà)框中，SSL設(shè)置成“無(wú)”，其它可以不用動(dòng)了，再點(diǎn)擊“下一步”

    (5)在彈出對(duì)話(huà)框中，“身份驗(yàn)證”選擇“基本”，其它先不用管，點(diǎn)擊“完成”。

      結(jié)果如下圖：

   4、添加FTP賬號(hào)

     (1)打開(kāi)“服務(wù)器管理器”，選擇“配置”à“本地用戶(hù)和組”à“用戶(hù)”，右擊“用戶(hù)”，在彈出菜單選擇“新用戶(hù)”。

      (2)在打開(kāi)的“新用戶(hù)”創(chuàng)建對(duì)話(huà)框中設(shè)置用戶(hù)名、密碼、確認(rèn)密碼，選擇“用戶(hù)不能更改密碼”與“密碼永不過(guò)期”，完成點(diǎn)擊“創(chuàng)建”，完成點(diǎn)擊“關(guān)閉”

        在用戶(hù)中會(huì)多一個(gè)賬號(hào)，如下圖

        如果想創(chuàng)建多個(gè)FTP賬號(hào)，可以采用組的方式將多個(gè)賬號(hào)放在一個(gè)組中，給組授權(quán)（此處略）

    5、給FTP站點(diǎn)授權(quán)

   再次打開(kāi)“Internet信息服務(wù)（IIS）管理器”，選擇“網(wǎng)站”à“HelloFTP”（前面創(chuàng)建的FTP站點(diǎn)），點(diǎn)擊右邊操作面板上的“基本設(shè)置”，在“編輯網(wǎng)站”對(duì)話(huà)框中點(diǎn)“連接為”按鈕

    出現(xiàn)如下對(duì)話(huà)框

    選擇“特定用戶(hù)”，點(diǎn)擊“設(shè)置”，出現(xiàn)如下對(duì)話(huà)框，輸入前面創(chuàng)建的賬號(hào)與密碼，點(diǎn)擊“確定”

     回到了如下對(duì)話(huà)框，再點(diǎn)擊“確定”

     回到如下對(duì)話(huà)框，這時(shí)“編輯網(wǎng)站”對(duì)話(huà)框

     點(diǎn)擊“測(cè)試設(shè)置”，打開(kāi)如下對(duì)話(huà)框，如果“授權(quán)”打勾，說(shuō)明連接沒(méi)問(wèn)題。

     “關(guān)閉”，在下面對(duì)話(huà)框中，點(diǎn)擊“確定”完成

     回到“Internet信息服務(wù)（IIS）管理器”界面，點(diǎn)擊“HelloFTP”，在中間“HelloFTP”主頁(yè)中選擇“FTP授權(quán)規(guī)則”

     進(jìn)入“FTP授權(quán)規(guī)則”界面，點(diǎn)擊右側(cè)的“操作”，選擇“添加允許規(guī)則”，

     打開(kāi)如下對(duì)話(huà)框，選擇“指定的用戶(hù)”，輸入前面創(chuàng)建的用戶(hù)名，權(quán)限“讀取”與“寫(xiě)入”都選中，完成點(diǎn)擊“確定”

     結(jié)果如下圖

   6、設(shè)置防火墻

Windows server 2008 r2在配置好FTP站點(diǎn)與FTP授權(quán)后，默認(rèn)情況下防火墻已放行，但是還要放行“C:\Windows\System32\svchost.exe”這個(gè)程序，否則客戶(hù)端不能登錄。操作如下：

  打開(kāi)windows防火墻，先確定右邊的網(wǎng)絡(luò)位置是那種，目前是“公用網(wǎng)絡(luò)”（這里記住網(wǎng)絡(luò)位置就行，不用操作），點(diǎn)擊左邊的“允許程序或功能通過(guò)Windows防火墻”，

   打開(kāi)如下對(duì)話(huà)框，點(diǎn)擊“允許運(yùn)行另一程序”，

    打開(kāi)“添加程序”對(duì)話(huà)框，選擇“瀏覽”，

    在“瀏覽”對(duì)話(huà)框中選擇文本“svchost”，點(diǎn)擊“打開(kāi)”

    回到“添加程序”對(duì)話(huà)框，在該對(duì)話(huà)框的列表中會(huì)有“Windows服務(wù)主進(jìn)程”，選擇，并點(diǎn)擊“添加”

    回到“允許程序”對(duì)話(huà)框，如下圖，打勾“Windows服務(wù)主進(jìn)程”，根據(jù)上面記下的網(wǎng)絡(luò)位置，打勾家庭/工作（專(zhuān)用）或公用兩個(gè)復(fù)選框中對(duì)應(yīng)的復(fù)選框（這里是選擇“公用”）。完成點(diǎn)擊“確定”

    注意：如果感覺(jué)這個(gè)配置防火墻麻煩，也可是暫時(shí)把防火墻關(guān)閉。

   7、測(cè)試FTP站點(diǎn)

     找一臺(tái)與服務(wù)器處于同一網(wǎng)段，或路由可達(dá)的計(jì)算機(jī)，打開(kāi)command，輸入命令測(cè)試，如下圖

   8、配置交換機(jī)

     使用console線(xiàn)連接交換機(jī)與計(jì)算機(jī)，用超級(jí)終端軟件或SecureCRT軟件連接交換機(jī)，進(jìn)入交換機(jī)管理平臺(tái)。首先，配置交換機(jī)管理地址，命令如下：

     <Huawei>system-view

                 [Huawei]interfaceVlanif 1

                 [Huawei-Vlanif1]ipaddress 192.168.2.101 24

                管理地址與服務(wù)器同處一個(gè)網(wǎng)段。最后，把服務(wù)器連接到交換機(jī)上。

   9、上傳文件

     先把交換機(jī)退到用戶(hù)視圖模式（提示符是<>的模式）

     使用命令dir查看VRP文件名并記下，如下圖

     登錄FTP

                上傳文件

     至此完成VRP文件備份至FTP服務(wù)器。