H3C防火墙保存命令是什么？

在H3C防火墙配置过程中，保存配置是确保设备重启后设置不丢失的关键步骤，H3C防火墙主要采用两种保存方式：保存当前运行配置到启动配置，以及将配置备份到外部服务器,以下将详细说明相关命令及注意事项。

保存当前配置到启动配置

H3C防火墙的运行配置（Running-Configuration）存储在内存中，设备重启后会丢失；而启动配置（Startup-Configuration）保存在存储设备中（如Flash、CF卡），用于设备启动时加载，需手动将运行配置保存为启动配置。

核心命令：

save [ [ safely ] [ force ] ]  

参数说明：
| 参数 | 作用 |
|————|———————————————————————-|
| safely | 安全保存模式，系统会先将配置写入临时文件，验证无误后再替换启动配置，避免保存过程中断导致配置损坏。 |
| force | 强制保存，忽略系统提示（如“是否覆盖现有配置”），适用于自动化脚本场景。 |

操作示例：

1. 基础保存（交互式确认）：

   save  

   执行后，系统会提示：“The current configuration will be written to the device. Are you sure? [Y/N]”，输入“Y”确认即可。

2. 安全保存（推荐生产环境使用）：

   save safely  

   系统会自动校验配置完整性，降低保存失败风险。

   
   （图片来源网络，侵删）

3. 强制保存（无需交互）：

   save force  

   适用于批量配置或自动化场景，避免人工干预。

备份配置到外部服务器

为防止设备故障导致配置丢失，建议定期将配置备份到TFTP、FTP或SFTP服务器。

以TFTP为例：

1. 确保TFTP服务器已启动，且防火墙与服务器网络连通。
2. 执行备份命令：

   tftp 192.168.1.100 put startup.cfg backup.cfg  

   • 168.1.100：TFTP服务器IP地址。
   • startup.cfg：防火墙上的启动配置文件（默认名称）。
   • backup.cfg：备份到服务器上的文件名（可自定义）。

以FTP为例（需认证）：

ftp 192.168.1.100  
Username: admin  
Password: ******  
ftp> put startup.cfg remote_backup.cfg  
ftp> bye  

注意事项

1. 保存时机：建议在完成重要配置（如安全策略、NAT规则、接口配置等）后立即保存，避免因断电或重启导致配置丢失。
2. 配置验证：保存后可通过display current-configuration查看当前配置，或通过display startup-configuration确认启动配置是否已更新。
3. 存储空间：定期使用dir命令查看存储设备剩余空间，避免因空间不足导致保存失败。
4. 权限要求：保存配置需具备管理员权限（默认为“admin”用户），普通用户可能无法执行。

FAQs

问题1：执行save命令后提示“Error: Configuration save failed.”，如何处理？
解答：可能原因及解决方法：

• 存储空间不足：执行dir命令查看存储设备剩余空间，若空间不足，使用delete命令删除无用文件（如旧的日志文件：“delete log.log”）。
• 配置文件被锁定：重启设备或等待其他配置进程结束（如批量配置任务）。
• 存储设备故障：尝试更换存储设备（如CF卡），或联系技术支持检测硬件。

问题2：如何将备份的配置文件恢复到防火墙？
解答：以TFTP恢复为例：

1. 确保备份文件（如backup.cfg）已存放在TFTP服务器根目录。
2. 在防火墙用户视图下执行：

   tftp 192.168.1.100 get backup.cfg startup.cfg  

3. 重启设备使配置生效：

   reboot  

   系统会提示“Confirm to reboot? [Y/N]”，输入“Y”确认重启，恢复后建议通过display current-configuration验证配置是否正确加载。