S5700交换机恢复出厂配置

本文主要是介绍S5700交换机恢复出厂配置，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

简介
当用户需要删除大量复杂的无用配置，或者将一台交换机从一个网络转移到另一个网络中时，可直接将交换机恢复出厂配置，便于配置新业务。本文档描述了如何恢复出厂配置。

前提条件
本文档以V200R019C10版本的S5700系列交换机为例介绍恢复出厂配置的操作。具体操作可能因设备型号和版本存在差异，请参考相应的产品文档。

本文档基于特定实验室环境中的设备编写。如果您的设备在现网中运行，请确保您已经了解所有命令的潜在影响。

恢复出厂配置前
登录设备
在恢复出厂配置时，建议使用Console口登录交换机（具体操作请参见《配置通过Console口登录设备》）。如果通过Telnet/STelnet登录交换机，当交换机恢复出厂配置后，将会失去与交换机的连接。只能通过Console口登录设备，恢复与交换机的链接。

如果通过Console口登录交换机，当交换机恢复出厂配置后，Console口登录密码将会恢复为初始密码（可以在《S系列交换机缺省帐号与密码》中获取Console口登录时缺省用户名和密码）。

备份配置文件
一旦恢复出厂配置，当前配置将会被删除，为防止恢复出厂配置后一些不可预期的情况出现，建议在恢复出厂配置前先备份配置文件，确保在需要的时候设备随时可以还原到之前的状态。备份设备当前配置的方式有两种，两种方式没有本质区别，第一种方法相对简单。

直接屏幕拷贝配置到本地文本文件中。

在命令行界面上，执行display current-configuration命令，拷贝所有显示信息到TXT文本文件中，从而将当前配置备份到维护终端的硬盘中。

屏幕上显示的配置信息受终端软件的影响，可能会出现某配置过长而换行的情况。对于换行的配置，拷贝至TXT文本中时，需要删除换行，保证一条配置信息只处在一行中。否则当使用制作的TXT文本恢复配置时，换行的配置将无法恢复。此外，为了便于拷贝所有显示信息，建议先在用户视图执行screen-length 0 temporary命令关闭当前终端屏幕的分屏功能，即当显示的信息超过一屏时，系统不会自动暂停。

通过FTP/TFTP/FTPS/SFTP/SCP备份配置文件。
使用FTP和TFTP备份配置文件相对简单，但是存在安全风险。在安全要求比较高的场景中，建议使用FTPS、SFTP和SCP备份配置文件。以下仅以SFTP为示例介绍备份配置文件。其它备份配置文件的方式的具体操作请参见《文件管理》。
save //保存当前配置信息到系统默认的存储路径中。
The current configuration will be written to the device.
Are you sure to continue?[Y/N]y
Now saving the current configuration to the slot 0…
Save the configuration successfully.
system-view
[HUAWEI] ssh client first-time enable //使能SSH客户端首次认证功能。
[HUAWEI] sftp 10.1.1.1 //SFTP客户端用password认证方式连接SSH服务器。此处假设SFTP服务器端的IP地址为10.1.1.1/24。
Please input the username:client001
Trying 10.1.1.1 …
Press CTRL+K to abort
Connected to 10.1.1.1 …
Enter password:

sftp-client>put vrpcfg.zip //将本地的配置文件上传到远程SFTP服务器。
Remote file: /vrpcfg.zip —> Local file: vrpcfg.zip
|
Info: Downloading file successfully ended.
SFTP: 2872 byte(s) received in 0.119 second(s) 23.56Kbyte(s)/sec.
如何恢复出厂配置
本文档提供了三种恢复出厂配置的方法：长按PNP键恢复出厂配置、一键式恢复出厂配置，以及通过清空配置文件来恢复出厂配置。

以上三种恢复出厂配置方法的区别：

恢复出厂配置是通过命令还是按键实现的。
三种恢复出厂配置的方法中仅长按PNP键恢复出厂配置是通过按键实现的，此时无需登录设备，操作更简便。

恢复出厂配置会清除什么。
通过长按PNP键或者一键式恢复出厂配置时，会清除除下次启动的大包文件、补丁文件、插件、License文件，以及出厂配置之外的所有文件和目录。

通过清空配置文件来恢复出厂配置，只会清除设备的当前配置和配置文件。

下面对与配置相关的出厂配置、配置文件和当前配置进行说明，以便于用户理解。

概念

描述

查看

出厂配置

设备在出厂时，通常会被安装一些基本的配置，称为出厂配置。出厂配置用来保证设备在没有配置文件或者配置文件丢失、损坏的情况下，能够正常启动、运行。

protected目录下的$_default.cfg文件包含的配置信息为出厂配置。

配置文件

设备上电时，从默认存储路径中读取配置文件进行设备的初始化操作，该配置文件中的配置称为初始配置。

使用display startup命令可查看到设备本次以及下次启动加载的配置文件。具体回显信息请参见display startup。

使用display saved-configuration命令可查看设备下次启动时所用的配置文件。具体回显信息请参见display saved-configuration。

当前配置

与初始配置相对应，设备运行过程中正在生效的配置称为当前配置。用户通过命令行接口可以修改设备当前配置，为了使当前配置能够作为设备下次启动时的起始配置，需要使用save命令保存当前配置到默认存储器中，形成配置文件。

使用display current-configuration命令可查看设备的当前配置信息。

长按PNP键恢复出厂配置
对于支持PNP键的设备，用户可通过长按（6秒以上）PNP键，使设备恢复出厂配置并自动重新启动。PNP键如下图所示。

图1-1 PNP键示意图

一键式恢复出厂配置
在用户视图下，执行命令reset factory-configuration。
reset factory-configuration
Warning: The command will delete all the configurations and files (except the startup, patch, module, and license files) from the device. Continue? [Y/N]:y //输入y后，将清除设备上所有的配置和数据文件。
Warning: The system will reboot after configurations and files are deleted. Continue? [Y/N]:y //输入y后，设备将自动重新启动。
通过清空配置文件来恢复出厂配置
在用户视图下，执行命令reset saved-configuration。
reset saved-configuration
Warning: The action will delete the saved configuration in the device.
The configuration will be erased to reconfigure. Continue? [Y/N]:y //输入y后，将清除设备上的已保存的配置。
Warning: Now clearing the configuration in the device.
Info: Succeeded in clearing the configuration in the device.
在用户视图下，执行命令reboot，重新启动设备。
reboot
Info: The system is now comparing the configuration, please wait…
Warning: The configuration has been modified, and it will be saved to the next startup saved-configuration file flash:/vrpcfg.zip. Continue? [Y/N]:n //输入n后，不保存配置文件。
Info: If want to reboot with saving diagnostic information, input ‘N’ and then execute ‘reboot save diagnostic-information’.
System will reboot! Continue?[Y/N]:y //输入y后，设备将重新启动。
恢复出厂配置后
在设备恢复出厂配置后，可通过Console口登录设备，对设备进行基本配置。

配置设备管理网口的IP地址。此处假设设备管理网口的IP地址为10.1.1.2/24。

system-view
[HUAWEI] interface MEth 0/0/1
[HUAWEI-MEth0/0/1] ip address 10.1.1.2 24
[HUAWEI-MEth0/0/1] quit

对于没有管理网口的交换机，可在VLANIF接口上配置管理IP地址，具体操作请参见《S5700配置管理接口的IP地址》。

配置设备的缺省路由。此处假设设备的网关是10.10.10.10。

[HUAWEI] ip route-static 0.0.0.0 0 10.10.10.10

配置登录设备命令行界面。以下仅以STelnet为示例介绍登录设备命令行界面。其它登录方式的具体操作请参见请参见《登录设备命令行界面》。

[HUAWEI] user-interface vty 0 4
[HUAWEI-ui-vty0-4] authentication-mode aaa //配置VTY用户界面认证方式。
[HUAWEI-ui-vty0-4] protocol inbound ssh //配置VTY用户界面支持的协议。
[HUAWEI-ui-vty0-4] user privilege level 15 //配置VTY用户界面的级别。
[HUAWEI-ui-vty0-4] quit
[HUAWEI] stelnet server enable //使能设备的STelnet服务器功能。
[HUAWEI] ssh user client002 //创建SSH用户。
[HUAWEI] ssh user client002 service-type stelnet //配置SSH用户的服务方式。
[HUAWEI] ssh user client002 authentication-type password //配置SSH用户认证方式。
[HUAWEI] aaa
[HUAWEI-aaa] local-user client002 password irreversible-cipher Abcd@1234 //创建与SSH用户同名的本地用户和对应的登录密码。
[HUAWEI-aaa] local-user client002 privilege level 15 //配置本地用户级别。
[HUAWEI-aaa] local-user client002 service-type ssh //配置本地用户的服务方式。
[HUAWEI-aaa] quit
[HUAWEI] ecc local-key-pair create //生成本地ECC主机密钥对。