网络配置备份规范：别等出事才后悔没做

为什么你的路由器配置需要定期备份

你有没有过这样的经历？家里Wi-Fi突然断了，重启路由器后发现所有设置都丢了——访客网络没了、端口转发失效、家长控制也清空了。这时候才想起，上次手动配置还是半年前。其实，不只是家庭用户，中小企业、工作室的网络设备一旦遭遇固件升级失败或误操作，整个办公网络可能直接瘫痪。

哪些设备该纳入备份范围

别只盯着路由器。一个完整的网络环境通常包括光猫、交换机、防火墙、无线AP甚至NAS的网络设置。比如你家书房那台老旧的千兆交换机，虽然不常动，但它的VLAN划分一旦丢失，智能家居设备之间的隔离就乱套了。建议把所有带管理功能的网络硬件都列入备份清单。

备份内容要具体到哪一步

不是导出个“config.bin”文件就完事了。真正有用的备份应该包含：接口IP地址分配、NAT和端口映射规则、静态路由表、DHCP地址池范围、WLAN SSID及密码、ACL访问控制列表。以华为AR系列路由器为例，通过命令行执行display current-configuration后，要把输出结果完整保存为文本文件，而不是只依赖Web界面的一键导出功能。

自动化脚本示例

对于支持SSH登录的设备，可以用Python写个简单脚本定时拉取配置。下面这个片段能自动登录并获取配置：

import paramiko
import time

ssh = paramiko.SSHClient()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
ssh.connect('192.168.1.1', username='admin', password='yourpass')

stdin, stdout, stderr = ssh.exec_command('display current-configuration')
time.sleep(2)
config = stdout.read().decode('utf-8')

with open('backup_' + time.strftime('%Y%m%d') + '.cfg', 'w') as f:
    f.write(config)

ssh.close()

存储位置怎么选才安全

很多人习惯把配置文件存在桌面或者U盘里，这其实很危险。更稳妥的做法是用加密压缩包存到私有云盘，比如群晖NAS开启HTTPS访问的那种。如果你用的是阿里云OSS这类公有云服务，记得先用7-Zip加上AES-256加密再上传。另外，至少保留三个时间点的备份——最近一次修改前、一个月前、系统上线初期。

测试恢复流程比备份更重要

去年有个客户换了新防火墙，自信满满地说配置早就备好了。结果切换时发现备份文件居然是只读权限，解压密码还记错了。真正的备份必须包含可执行的恢复步骤文档。比如在H3C设备上，要明确写出是用restore saved-configuration命令还是通过BootWare菜单导入。最好每季度找个非工作时间做一次模拟还原演练。