配置备份与回滚
导语：一条误配可能让整网中断。配置备份是"后悔药"——变更前存一份，出事秒回滚。很多事故的扩大，正是因为"没有可用备份"。
一、为什么要关注
- 误删 VLAN、错配 ACL 可瞬间断网；
- 设备更换/损坏需快速恢复配置；
- 等保要求配置可恢复、变更可追溯。 备份是运维的最后一道防线。
二、核心原理（多厂商客观对比）
各厂商配置文件可导出（startup/running），集中存储并版本化管理，回滚即覆盖重启。
| 厂商 | 备份方式 | 命令风格特点 | 适用场景 |
|---|---|---|---|
| 华为 | save + 导出 | 配置文件管理 | 大型企业 |
| 新华三 H3C | save + tftp | 类华为 | 园区网 |
| 锐捷 | copy + tftp | 类 Cisco | 教育/企业 |
| 思科 | copy run tftp | 经典 IOS | 跨国部署 |
| 迈普 | 国产导出 | 信创体系 | 政务内网 |
| 信创国产 | 各有实现 | 自主可控 | 内网运维 |
三、落地做法/步骤（各厂商命令语法略有差异，以下为通用思路）
- 建立备份仓库（独立 VLAN 的服务器）；
- 每次变更前手动/自动备份当前配置；
- 命名含时间+设备+变更单号，版本化；
- 定期全量巡检备份；
- 验证：抽样回滚一台，确认可恢复。 通用建议：备份后校验文件完整，避免"假备份"。
四、网络如何为数据存储/备份提供安全底座
五、常见误区
- 只备不验，恢复时发现文件损坏；
- 备份与业务混网，仓库自身不安全；
- 不版本化，回滚到错误版本。
六、小结与行动建议
配置管理 = 变更前备 + 版本化 + 独立仓 + 定期验。把它作为存储备份网络策略的"安全网"，让每一次改动都可逆。