華為交換機上傳VRP至FTP服務器備份

     去年寫了一篇《記華為S5700S-28P-LI-AC一次重寫VRP的經歷》的博文在51CTO上，有網友在問：怎么將華為S5700S-28P-LI-AC交換機上的VRP（flash:/s5700s-li-v200r007c00spc500.cc）文件上傳至FTP服務器上。在《記華為S5700S-28P-LI-AC一次重寫VRP的經歷》的博文中確實把這個步驟給省略了，給有些網友造成一些困擾。現把這個過程詳細整理下，寫一篇小博文以供需要網友參考。

  一、準備工作

  從文章標題就可以知道，要實現VRP上傳至FTP服務器備份，需要下面一些東東：

  1、華為交換機（這里以S5700S-28P-LI-AC為例，其它交換機類似）

  2、FTP服務器（這里使用windows server 2008 r2為例，其它服務器類似）

  二、思路簡述

  首先，找一臺windows server 2008 r2（如果不方便使用生產環境中的服務器，可以使用workstation創建一臺虛擬機將就用下），然后在這臺服務器上創建FTP服務器，設置相應的FTP登錄權限，再把交換機與服務器放置于路由可達的網絡中，配置好交換機的管理地址，登錄交換機，在交換機用戶視圖下使用ftp命令登錄與上傳VRP。

  三、操作步驟

  1、在虛擬機的windows server 2008 r2上添加FTP角色

    (1)右擊計算機，彈出菜單選擇“管理”

    (2)打開“服務器管理器”，選擇“角色”à“添加角色”

    (3)在“添加角色向導”第一個對話框中選擇“下一步”

    (4)在“添加角色向導”第二個對話框中角色“Web服務器（IIS）”打勾，再點擊“下一步”

    (5)在“添加角色向導”第三個對話框中，點擊“下一步”

    (6)在“添加角色向導”第四個對話框中的滾動條下拉至最后，選擇“FTP服務器”，其它不用管（畢竟這里只是臨時充當下FTP服務器而已），再點擊“下一步”

    (7)在“添加角色向導”第五個對話框中，點擊“安裝”

    (8)安裝過程圖，第二圖是安裝成功后的截圖，點擊“關閉”，完成安裝。

  2、在D盤或E盤（隨您高興，一般不放C盤）創建一個文件夾（這里文件夾名使用MyFTP）作為FTP工作目錄。如下圖：

  3、配置FTP服務器

    (1)打開“Internet信息服務（IIS）管理器”

    (2)在“Internet信息服務（IIS）管理器”中，右擊根，在彈出菜單中選擇“添加FTP站點”

    (3)在彈出的對話框中，設置FTP站點名稱（名稱隨便）與物理路徑（就是上面第2步中創建的文件夾），設置好，如下圖，并點擊“下一步”。

    (4)在彈出的對話框中，SSL設置成“無”，其它可以不用動了，再點擊“下一步”

    (5)在彈出對話框中，“身份驗證”選擇“基本”，其它先不用管，點擊“完成”。

      結果如下圖：

   4、添加FTP賬號

     (1)打開“服務器管理器”，選擇“配置”à“本地用戶和組”à“用戶”，右擊“用戶”，在彈出菜單選擇“新用戶”。

      (2)在打開的“新用戶”創建對話框中設置用戶名、密碼、確認密碼，選擇“用戶不能更改密碼”與“密碼永不過期”，完成點擊“創建”，完成點擊“關閉”

        在用戶中會多一個賬號，如下圖

        如果想創建多個FTP賬號，可以采用組的方式將多個賬號放在一個組中，給組授權（此處略）

    5、給FTP站點授權

   再次打開“Internet信息服務（IIS）管理器”，選擇“網站”à“HelloFTP”（前面創建的FTP站點），點擊右邊操作面板上的“基本設置”，在“編輯網站”對話框中點“連接為”按鈕

    出現如下對話框

    選擇“特定用戶”，點擊“設置”，出現如下對話框，輸入前面創建的賬號與密碼，點擊“確定”

     回到了如下對話框，再點擊“確定”

     回到如下對話框，這時“編輯網站”對話框

     點擊“測試設置”，打開如下對話框，如果“授權”打勾，說明連接沒問題。

     “關閉”，在下面對話框中，點擊“確定”完成

     回到“Internet信息服務（IIS）管理器”界面，點擊“HelloFTP”，在中間“HelloFTP”主頁中選擇“FTP授權規則”

     進入“FTP授權規則”界面，點擊右側的“操作”，選擇“添加允許規則”，

     打開如下對話框，選擇“指定的用戶”，輸入前面創建的用戶名，權限“讀取”與“寫入”都選中，完成點擊“確定”

     結果如下圖

   6、設置防火墻

Windows server 2008 r2在配置好FTP站點與FTP授權后，默認情況下防火墻已放行，但是還要放行“C:\Windows\System32\svchost.exe”這個程序，否則客戶端不能登錄。操作如下：

  打開windows防火墻，先確定右邊的網絡位置是那種，目前是“公用網絡”（這里記住網絡位置就行，不用操作），點擊左邊的“允許程序或功能通過Windows防火墻”，

   打開如下對話框，點擊“允許運行另一程序”，

    打開“添加程序”對話框，選擇“瀏覽”，

    在“瀏覽”對話框中選擇文本“svchost”，點擊“打開”

    回到“添加程序”對話框，在該對話框的列表中會有“Windows服務主進程”，選擇，并點擊“添加”

    回到“允許程序”對話框，如下圖，打勾“Windows服務主進程”，根據上面記下的網絡位置，打勾家庭/工作（專用）或公用兩個復選框中對應的復選框（這里是選擇“公用”）。完成點擊“確定”

    注意：如果感覺這個配置防火墻麻煩，也可是暫時把防火墻關閉。

   7、測試FTP站點

     找一臺與服務器處于同一網段，或路由可達的計算機，打開command，輸入命令測試，如下圖

   8、配置交換機

     使用console線連接交換機與計算機，用超級終端軟件或SecureCRT軟件連接交換機，進入交換機管理平臺。首先，配置交換機管理地址，命令如下：

     <Huawei>system-view

                 [Huawei]interfaceVlanif 1

                 [Huawei-Vlanif1]ipaddress 192.168.2.101 24

                管理地址與服務器同處一個網段。最后，把服務器連接到交換機上。

   9、上傳文件

     先把交換機退到用戶視圖模式（提示符是<>的模式）

     使用命令dir查看VRP文件名并記下，如下圖

     登錄FTP

                上傳文件

     至此完成VRP文件備份至FTP服務器。