路由器交换机配置备份工具，网络运维的必备神器

在公司或学校网络环境中，路由器和交换机的配置一旦丢失，轻则断网重设，重则影响整个业务运转。很多人以为设备不坏就万事大吉，可真遇到突然断电、固件升级失败或者误操作清配置，才后悔没早点把配置存下来。

为什么需要专门的备份工具？

手动登录每台设备，一条条敲命令导出配置，不仅费时，还容易遗漏。尤其当网络里有几十上百台设备时，靠人肉操作根本不现实。这时候，自动化备份工具就成了救星。它们能定时登录设备，抓取当前配置，并保存到本地或服务器，出了问题随时能还原。

常见的备份方式与工具推荐

最基础的方法是用 TFTP 或 SCP 协议配合脚本批量拉取配置。比如通过 Python 的 paramiko 库连接设备，执行 show running-config 命令并保存结果：

import paramiko

ssh = paramiko.SSHClient()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
ssh.connect('192.168.1.1', username='admin', password='pass123')

stdin, stdout, stderr = ssh.exec_command('show running-config')
config = stdout.read().decode()

with open('r1_config.txt', 'w') as f:
    f.write(config)

ssh.close()

如果你不想写代码，也可以用现成的开源工具。比如 Oxidized，它支持多厂商设备（华为、H3C、Cisco 都行），通过 SSH 或 Telnet 自动拉取配置，还能对接 Git 实现版本管理。每次配置变更都能留下记录，像代码一样回滚。

另一个选择是 RouterTech ConfigBackup，界面简单，适合中小型企业。添加设备 IP、登录账号后，设定每天凌晨自动备份，所有配置按日期归档，查找方便。

备份不只是“存下来”

光把配置文件扔进文件夹可不够。建议按“设备类型+位置+日期”命名文件，比如 core-sw-hz-20241005.cfg，一目了然。更重要的是开启差异对比功能，有些工具能在配置变动时发邮件提醒，及时发现异常修改。

曾经有家公司交换机被实习生误删 VLAN 配置，因为前一天没人做备份，花了整整半天重新规划。后来他们上了 Oxidized，还设置了每日自动推送备份摘要到运维群，再也没出过大问题。

安全也不能忽视

备份文件里可能包含密码、IP 规划等敏感信息，别随手放在共享盘里。建议加密存储，访问权限只给必要人员。如果用 Git 管理，记得关闭公开访问，避免配置泄露。

其实配置备份就像给手机定期云同步——平时感觉不到用处，关键时候能省下大麻烦。花一两个小时搭个自动化流程，远比事后通宵抢救强得多。