交换机坏掉通常不是最糟的情况——换一台硬件就能解决。真正糟的是换上新设备之后，发现没人知道原来的配置是什么样。
一、备份什么
- 运行配置（running-config）与启动配置（startup-config）
- VLAN 与端口划分、链路聚合、ACL 与路由配置
- 设备固件版本信息与许可状态
- 配套信息：管理 IP、账号体系、SNMP 与日志服务器地址
很多团队只备份了配置文本，却忘了记录固件版本。版本不一致时，同一份配置可能根本导入不进去。
二、多久备一次、放在哪里
| 时机 | 动作 |
|---|---|
| 变更前 | 强制备份，作为回退基线 |
| 变更后 | 再备份一次，作为新基线 |
| 定期 | 每周自动拉取一次配置 |
存储建议两份：一份在网络管理服务器上，一份在离线或异地位置。全部都存在同一台服务器上，等于没有备份。
三、命名与版本管理
配置文件名要能一眼看出版本与时间，例如"设备名_位置_YYYYMMDD_变更说明"。同时用一份清单记录每次变更的内容与原因。
不要只留最新版
保留最近三到五个版本。排障时经常需要对比"出问题前后配置差在哪"，只有一个最新版是没法对比的。
四、恢复要验证，不能只靠假设
- 在测试环境或备用设备上导入配置，验证语法与功能
- 确认端口对应关系：物理端口的编号顺序在机型之间可能不同
- 记录恢复所需时间，作为故障预案的一部分
五、把这件事纳入日常
配置备份属于"平时看不出价值、出事时决定生死"的工作。建议把它写进运维例程：变更必备、每周抽查、每季度做一次恢复验证，并在巡检表上留记录。能证明备份可用的，只有一次真实的恢复。
#网络设备#配置备份#恢复演练#运维事业部
