Befehle zum Speichern von Konfigurationsänderungen an Ihren Cisco-Netzwerkgeräten

Wie Änderungen an einem Cisco-Gerät gespeichert werden

Auf einem Cisco-Gerät ist die laufende Konfiguration die Menge an Konfigurationseinstellungen, die das Gerät aktiv verwendet. Die laufende Konfiguration wird im Arbeitsspeicher (RAM) des Geräts gespeichert und bestimmt, wie sich das Gerät in Bezug auf Routing, Switching, Schnittstelleneinstellungen und andere Netzwerkfunktionen verhält. Die laufende Konfiguration ist dynamisch, was bedeutet, dass sie von privilegierten Technikern während des Betriebs geändert werden kann.

Alle Einstellungsänderungen bleiben erhalten, solange das Gerät eingeschaltet ist. Die laufende Konfiguration wird jedoch nicht automatisch in einem dauerhafteren Speicher gespeichert. Wenn Sie Änderungen vornehmen und das Gerät aus irgendeinem Grund neu gestartet wird oder die Stromversorgung verliert, gehen alle diese Änderungen verloren, es sei denn, Sie haben zusätzliche Schritte unternommen, um Ihre Änderungen zu speichern. Dies liegt daran, dass das Gerät beim Neustart seine Konfiguration aus der Startkonfiguration lädt, die im nichtflüchtigen RAM (NVRAM) des Geräts gespeichert ist. Mit anderen Worten, die Startkonfiguration ist das, auf das das Gerät bei einem Neustart zurückgreift.

Warum Sie Ihre Änderungen immer speichern sollten

Stellen Sie sich ein Worst-Case-Szenario vor: Änderungen wurden im Laufe eines Jahres an Cisco-Geräten vorgenommen, aber keine davon wurde in der Startup-Konfiguration gespeichert. Dann gibt es einen Stromausfall und alle Geräte starten neu.

Was tun Sie jetzt? Hat Ihre Organisation überhaupt all diese Änderungen dokumentiert? Es wäre wie die Horrorgeschichten von früher, bevor Office-Anwendungen Dokumente automatisch gespeichert haben, wo Schriftsteller ganze Manuskripte verloren haben. Kurz gesagt, es ist unerlässlich, dass Sie Änderungen an der laufenden Konfiguration speichern.

Testen Sie, bevor Sie speichern! Denken Sie daran, dass jede Änderung an der Konfiguration eines Cisco-Geräts die Netzwerkleistung und Sicherheit erheblich beeinflussen kann. Daher ist es von entscheidender Bedeutung, neue Einstellungen gründlich zu testen, bevor sie in der Startkonfigurationsdatei gespeichert werden. 

So speichern Sie Ihre Änderungen

Hier ist die gute Nachricht: Sie können Ihre Konfigurationsänderungen mit einem einfachen Zwei-Wort-Befehl speichern:

      write memory
      

Unten ist eine Illustration des Befehls in einer Putty-Sitzung dargestellt:

So können Sie die laufende Konfiguration anzeigen und in die Startup-Konfigurationsdatei kopieren

Eine weitere Strategie, die Sie verwenden können, besteht darin, die gesamte Startkonfigurationsdatei mit den Einstellungen der laufenden Konfiguration zu überschreiben.

Sie können die Startkonfiguration einsehen, indem Sie den Befehl verwenden:

      show startup-config
      

Um die aktuelle Startkonfigurationsdatei mit den Einstellungen der laufenden Konfiguration zu überschreiben, verwenden Sie den folgenden Befehl:

      copy running-config startup-config 
      

Alternativ können Sie diese abgekürzte Version des Befehls verwenden:

      copy run start 
      

Stellen Sie sicher, dass Sie im richtigen Cisco-Modus sind

Cisco-Geräte verwenden eine hierarchische Reihe von Modi, um sicherzustellen, dass ein Benutzer, wenn er sich mit einem Gerät verbindet, nur die Befehle ausführen kann, die seinen Berechtigungsstufen entsprechen. Der aktuelle Modus eines Benutzers wird durch die Art der Eingabeaufforderung angezeigt, die nach dem Namen des Cisco-Geräts erscheint, wie in der untenstehenden Tabelle dargestellt.

Um die aktive Konfigurationsdatei zu ändern, müssen Sie im Global Configuration-Modus sein.

Wie Netwrix helfen kann

Um einen normalen, sicheren Betrieb für Ihr Unternehmen zu gewährleisten, reicht es nicht aus, Änderungen an Ihren laufenden Konfigurationseinstellungen zu speichern – Sie müssen auch die Aktivitäten auf Ihren Cisco-Geräten und der breiteren Netzwerkinfrastruktur überwachen.

Netwrix Auditor for Network Devices bietet vollständige Transparenz darüber, was in Ihrer Netzwerkinfrastruktur passiert, und benachrichtigt Sie über die Ereignisse, die Sie für am riskantesten halten. Es liefert klare, umsetzbare Informationen, die die Untersuchung erheblich vereinfachen und eine schnelle und effektive Reaktion ermöglichen.

Hier sind nur einige der Dinge, die Sie mit dieser Netwrix-Lösung machen können:

• Überwachen Sie Anmeldeversuche auf network devices, um verdächtige Ereignisse schnell zu erkennen. 
• Überwachen Sie Passwort-Resets und Konfigurationsänderungen, um Bedrohungen in ihren Anfangsstadien zu erkennen.
• Erhalten Sie Benachrichtigungen über Hardwarefehler, damit Sie schnell reagieren und die Auswirkungen auf das Geschäft minimieren können.
• Überwachen Sie Scan-Aktivitäten, um Angreifer zu erkennen, die Aufklärungsarbeiten durchführen, um in Ihr Netzwerk einzudringen und sensible Daten zu stehlen.