Comandos para guardar los cambios de configuración en sus dispositivos de red Cisco

Cómo se almacenan los cambios en un dispositivo Cisco

En un dispositivo Cisco, la configuración en ejecución es el conjunto de ajustes de configuración que el dispositivo está utilizando activamente. La config en ejecución se almacena en la memoria de acceso aleatorio (RAM) del dispositivo y dicta cómo se comporta el dispositivo en términos de enrutamiento, conmutación, configuración de interfaces y otras funciones de red. La configuración en ejecución es dinámica, lo que significa que puede ser modificada por técnicos privilegiados durante la operación.

Cualquier modificación de la configuración permanece intacta mientras el dispositivo esté encendido. Sin embargo, la configuración en ejecución no se guarda automáticamente en un almacenamiento más permanente. Si realizas cambios y el dispositivo se reinicia o pierde energía por alguna razón, todos esos cambios se perderán a menos que hayas tomado medidas adicionales para guardar tus cambios. Esto se debe a que, al reiniciar, el dispositivo carga su configuración desde la configuración de inicio, que está almacenada en la memoria de acceso aleatorio no volátil (NVRAM) del dispositivo. En otras palabras, la config de inicio es a lo que el dispositivo vuelve tras un reinicio.

Por qué siempre debes guardar tus cambios

Considere el peor de los casos: Se han realizado cambios en los dispositivos Cisco durante el transcurso de un año pero ninguno de ellos ha sido guardado en la configuración de inicio. Luego hay un fallo de energía y todos los dispositivos se reinician.

¿Y ahora qué haces? ¿Tu organización tiene siquiera documentados todos esos cambios? Sería como las historias de terror de antes de que las aplicaciones de Office guardaran los documentos automáticamente, donde los escritores perdían manuscritos enteros. En resumen, es imperativo que guardes los cambios realizados en la configuración en ejecución.

¡Pruebe antes de guardar! Recuerde que realizar cualquier cambio en la configuración de un dispositivo Cisco puede afectar significativamente el rendimiento y la seguridad de la red. Por lo tanto, es vital probar a fondo cualquier nueva configuración antes de guardarla en el archivo de configuración de inicio.

Cómo guardar tus cambios

Aquí está la buena noticia: Puedes guardar los cambios de configuración utilizando un simple comando de dos palabras:

      write memory
      

A continuación se muestra una ilustración del comando en una sesión de Putty:

Cómo ver la configuración en ejecución y copiarla en el archivo de configuración de inicio

Otra estrategia que puedes utilizar es sobrescribir el archivo de configuración de inicio completo con los ajustes de configuración en ejecución.

Puede ver la configuración de inicio utilizando el comando:

      show startup-config
      

Para sobrescribir el archivo de configuración de inicio actual con los ajustes de configuración en ejecución, utilice el siguiente comando:

      copy running-config startup-config 
      

Alternativamente, puede usar esta versión abreviada del comando:

      copy run start 
      

Asegúrate de estar en el modo Cisco correcto

Los dispositivos Cisco utilizan un conjunto jerárquico de modos para asegurar que cuando un usuario se conecta a un dispositivo, solo pueda ejecutar los comandos que se alinean con sus niveles de permiso. El modo actual de un usuario se indica por el tipo de prompt que se muestra después del nombre del dispositivo Cisco, como se muestra en la tabla a continuación.

Para modificar el archivo de configuración activo, necesitas estar en modo de Configuración Global.

Cómo puede ayudar Netwrix

Para garantizar operaciones normales y seguras para su negocio, no es suficiente con guardar los cambios en la configuración en ejecución — también necesita monitorear la actividad en sus dispositivos Cisco y en la infraestructura de red más amplia.

Netwrix Auditor for Network Devices proporciona una visibilidad completa de lo que está sucediendo en su infraestructura de red y le alerta sobre los eventos que considera más riesgosos. Ofrece información clara y accionable que simplifica enormemente la investigación y permite una respuesta rápida y eficaz.

Aquí hay solo algunas de las cosas que puede hacer con esta solución de Netwrix:

• Audite intentos de iniciar sesión en network devices para detectar rápidamente eventos sospechosos. 
• Monitoree los restablecimientos de contraseñas y los cambios de configuración para detectar amenazas en sus etapas iniciales.
• Reciba alertas sobre fallos de hardware para que pueda responder con prontitud y minimizar el impacto en el negocio.
• Realice un seguimiento de la actividad de escaneo para detectar atacantes que realizan reconocimiento para ayudarles a violar su red y robar datos sensibles.