地址服务与设备管理
配置备份、版本差异和恢复演练
本课问题：只有一份配置文件，为什么仍不能证明设备可恢复？ 学完你能：导出、校验、比较版本，并在隔离环境完成受控恢复演练。
前置知识
- SNMP/Telemetry 和最小监控基线
课堂开场
本课问题：只有一份配置文件，为什么仍不能证明设备可恢复？
学完结果：导出、校验、比较版本，并在隔离环境完成受控恢复演练。
预计时间：35 分钟。前置课：SNMP/Telemetry 和最小监控基线。
范围控制：本课不在生产设备直接覆盖整机配置。
02基础知识讲解
变更前已导出配置文件，但没人验证文件是否完整、适配当前版本或能够恢复；需要完成一次隔离恢复演练。
本课最小拓扑或状态图：SW1 running-config → backup server + SHA-256 → isolated same-version SW-LAB → compare/restore test
直觉解释：备份像救生伞：文件存在只是“背着包”，只有检查、试开并确认适配当前装备，才证明危急时能用。
正式定义：可恢复配置基线包含设备身份、软件版本、采集时间、配置文件、完整性校验和已验证的恢复步骤；恢复演练必须在隔离且兼容的平台验证解析、加载和业务状态。
判断依据：只有恢复演练通过，备份才是可用的恢复资产。
| 重点 | 你要理解 | 判断依据 |
|---|---|---|
| 重点 1 | 备份要记录设备、版本、时间和完整性校验。 | 记录 SW1 版本，导出配置并计算 SHA-256，在同版本实验设备加载，比较关键 VLAN/路由/管理配置并完成业务复测。 |
| 重点 2 | 差异检查证明文件包含预期变更而没有夹带无关内容。 | 实验设备版本与源设备一致且解析零错误，证明恢复环境兼容。 |
| 重点 3 | 只有恢复演练通过，备份才是可用的恢复资产。 | 校验不一致时停止恢复并重新采集，不覆盖原备份。 |
03正确理解与常见误解
正确示例：记录 SW1 版本，导出配置并计算 SHA-256，在同版本实验设备加载，比较关键 VLAN/路由/管理配置并完成业务复测。
错误示例：看到 TFTP 上传成功就标记“恢复可用”，未核对文件大小、校验值、版本差异和恢复结果。
- 术语与判断：备份要记录设备、版本、时间和完整性校验。
- 术语与判断：差异检查证明文件包含预期变更而没有夹带无关内容。
- 术语与判断：只有恢复演练通过，备份才是可用的恢复资产。
04老师演示
演示环境：设备 SW1，华为 S5735-L24T4X-A，VRP V200R022C00SPC500，当前提示符 <SW1>，隔离课程网络。教师准备执行前检、配置和验证序列：
安全说明：命令来自“导出与备份设备配置”华为实现，用于华为先保存当前配置，再把本地配置文件上传到受控备份服务器。 执行前已确认当前设备、版本、视图、影响对象、停止条件和输出脱敏范围。
脱敏真实输出：
<SW1>dir Backup SW1-20260807.cfg Size 18432 bytes SHA256 9f2b...81c4 Target lab version V200R022 matches source; parse errors 0 Restore test PASS: VLAN, route and SSH baseline matched approved snapshot
异常输出：
SHA256 expected 9f2b...81c4, actual 31aa...09ef; file integrity FAIL Restore test NOT RUN: target version V200R019 differs from source V200R022 差异说明：校验值不一致意味着文件可能损坏，目标版本不匹配又使恢复未执行；下一步停止恢复，重新采集完整备份并准备同版本隔离设备。 此时不能套用正常结论；先保存采集时间，再执行“比较运行配置与启动配置”对应的最小只读检查。
05逐行读懂输出
结论：当前输出可以支持“导出、校验、比较版本，并在隔离环境完成受控恢复演练。”中的基础判断，但仍要完成跟做任务和业务验收，不能把单份输出当作全部证明。
- 第 1 行“Backup SW1-20260807.cfg Size 18432 bytes SHA256 9f2b...81c4”：备份文件名、大小和 SHA-256 构成可校验的备份身份，证明文件已被记录。
- 第 2 行“Target lab version V200R022 matches source; parse errors 0”：实验设备版本与源设备一致且解析零错误，证明恢复环境兼容。
- 第 3 行“Restore test PASS: VLAN, route and SSH baseline matched approved snapshot”：恢复测试通过并核对 VLAN、路由、SSH，证明该快照已在隔离环境验证可用。
06学员跟做
起始状态：使用隔离课程环境，SW1 当前配置保持阶段基线，学员已登录但尚未执行本课检查。目标状态：导出、校验、比较版本，并在隔离环境完成受控恢复演练。
操作步骤：①前检设备身份、版本、当前/启动配置差异及批准的备份目标；②导出配置，记录大小、时间与 SHA-256，并与前一基线做差异审查；③在同版本隔离设备执行候选合并或受控恢复，验证关键配置和业务；④恢复实验环境到原基线，保存演练结果和失败处理步骤；⑤进入“引导：验证备份可恢复性”独立完成相同目标。
成功标准：输出与规划一致，立即闯关全部目标通过，并能用自己的话说明三个重点。失败检查顺序：①校验不一致时停止恢复并重新采集，不覆盖原备份；②版本不兼容时查转换说明并换兼容实验环境；③配置加载成功但业务失败时按 VLAN、路由、策略、管理逐项比较。
- 保存教师演示命令和本次学员输出，文件名含设备、日期和课次。
- 步骤标题只提示检查对象，不复制最终答案。
- 失败时一次只验证一个假设，不连续粘贴未知命令。
07安全、验证与回滚
本课包含配置。
- 前检
- 核对 SW1、目标接口/对象、当前配置、业务基线和带外路径。
- 风险
- 误选对象会中断业务或管理连接。
- 停止条件
- 管理连接中断、合法业务失败、错误计数持续上升或输出偏离预期。
- 回滚方法
- 只撤销本课变更，按“本课不改生产运行配置；删除隔离恢复环境并保留备份、校验值和恢复测试报告”恢复前检保存的值，再重复相同验证；验证通过后才考虑保存配置。
验证必须同时回答：配置或输入是否正确、设备状态是否符合预期、真实任务“导出、校验、比较版本，并在隔离环境完成受控恢复演练。”是否完成。
08本课关联资源
按顺序完成：先看命令 → 立即闯关 → 可选加练 → 案例步骤 → 返回本页复盘。
09自测一：概念判断
先判断对错，再写出为什么。
- 判断 1：以下做法是正确的——看到 TFTP 上传成功就标记“恢复可用”，未核对文件大小、校验值、版本差异和恢复结果。
- 判断 2：以下做法是正确的——记录 SW1 版本，导出配置并计算 SHA-256，在同版本实验设备加载，比较关键 VLAN/路由/管理配置并完成业务复测。
10自测二：输出解读
重新阅读老师演示的第 2 行输出：它能直接证明什么？还不能证明“导出、校验、比较版本，并在隔离环境完成受控恢复演练。”中的哪一部分？请写出下一条最小验证证据。
11自测三：小型操作
在隔离环境或纸面拓扑中完成：导出、校验、比较版本，并在隔离环境完成受控恢复演练。 保存关键输出，按“现象—证据—结论—下一步”写四行记录；不得复制本页最终结论。
答案与复盘
13下一课
下一课：把 DHCP、SSH、时间、日志和备份组合起来。你已经能“导出、校验、比较版本，并在隔离环境完成受控恢复演练。”，下一课将用这项能力继续回答“怎样证明园区基础服务已经达到可运营状态？”。