保存防火墙USG6370(USG6300 V100R001C30)根系统配置文件但导出后发现虚拟系统配置不存在的问题

发布时间:  2015-11-23 浏览次数:  1059 下载次数:  0
问题描述

防火墙版本:USG6300 V100R001C30

假定在防火墙FW1中创建虚拟系统vfw1,并在vfw1中进行其他配置(如创建区域server-1等等)。

计划保存并导出根系统和虚拟系统的配置信息,以备未来进行设备维护等操作时使用。

在根系统FW1的命令行界面执行save命令或者web界面执行保存动作,对防火墙的配置进行保存。当通过根系统FW1 web界面中配置文件管理的导出功能导出配置后(如图1所示),发现导出的配置中并没有包含虚拟系统vfw1的配置(如图2所示)。

处理过程

方法一

既然可得到根系统的配置文件,缺少虚拟系统vfw1的配置文件。那么可分别导出根系统和虚拟系统的配置文件,从而保证整体配置信息的完整性。

在虚拟系统较少的情况下,可这样操作。但当虚拟系统数量较多时,操作稍微繁琐。

  方法二

1.在根系统命令行界面执行display saved-configuration,发现配置文件的内容完整,已经保存了根系统FW1和虚拟系统vfw1的配置(如图3所示)。既然显示的配置内容完整,那么就可以保存此配置作为未来系统恢复等使用。但由于配置文件的内容较多,在复制配置信息时应仔细操作,避免引入错误。

2.或者可通过web界面下载完整的配置文件信息,具体操作如图4所示。

注意:可通配置文件的“状态”判定哪个文件是当前使用的配置文件。

 

建议与总结

根系统web配置界面的导出操作只能导出根系统本身的配置信息,不能导出虚拟系统的配置信息。但根系统本身保存的配置文件已经保存了根系统和虚拟系统的配置信息。

故当需要导出根系统和虚拟系统的配置信息时,可以通过:

1.根系统的display saved-configuration命令;

2.根系统和虚拟系统的web界面导出各自的配置文件;

3.根系统web界面的配置文件下载功能。

END