网络配置文件备份：别等出问题才后悔没做

为什么你的路由器设置总在关键时刻消失？

你有没有遇到过这种情况：家里Wi-Fi突然连不上，重启路由器后发现所有自定义设置全没了——端口转发、家长控制、静态IP分配，全都回到出厂状态。这时候才想起，自己从来没备份过配置文件。

网络设备的配置不是小事。尤其是公司用的防火墙、企业级路由器，或者你自己折腾的OpenWRT软路由，每一条规则都是时间和经验的积累。一旦丢失，重配一遍可能得花上几个小时，甚至搞不定。

什么是网络配置文件？

简单说，它就是设备当前所有设置的“快照”。比如你的SSID名称、密码、DHCP范围、DNS服务器、ACL访问控制列表，甚至是证书和密钥，都会被保存在一个文件里。不同厂商叫法不同：华为叫.cfg，思科常用.conf，华三可能是.zip压缩包，而家用路由器很多直接导出为二进制文件。

手动备份其实就两步

以常见的TP-Link商用路由器为例，在管理界面找到【系统工具】→【备份与恢复】，点击“备份配置”就能下载一个文件。保存时建议加上日期，比如tplink_office_20250405.cfg，避免一堆重名文件分不清。

如果你用的是Linux服务器上的netplan或NetworkManager，可以直接复制配置目录：

cp /etc/netplan/01-netcfg.yaml /backup/netcfg-$(date +%F).yaml

这行命令会按日期生成副本，下次出问题直接覆盖回去就行。

别把鸡蛋放在一个篮子里

有人把配置文件存在桌面，结果电脑硬盘坏了全丢。更稳妥的做法是多点存放：本地U盘一份，公司NAS同步一份，再传到个人网盘加密压缩包存一份。哪怕设备刷固件失败，也能快速还原。

曾经有个朋友升级OpenWRT时误点了“保留配置”，结果新版本不兼容导致启动卡死。幸好他上周把/etc/config/整个目录打包上传到了GitHub私有仓库，换机十分钟搞定恢复。

自动化脚本省心又可靠

对于运维多台设备的情况，手动备份不现实。可以用Python写个小脚本，通过SSH登录交换机执行show running-config，把输出内容按时间命名保存。

import paramiko
import datetime

def backup_config(host, user, pwd):
    client = paramiko.SSHClient()
    client.set_missing_host_key_policy(paramiko.AutoAddPolicy())
    client.connect(host, username=user, password=pwd)
    stdin, stdout, stderr = client.exec_command("show running-config")
    config = stdout.read().decode()
    filename = f"{host}_config_{datetime.date.today()}.txt"
    with open(filename, 'w') as f:
        f.write(config)
    client.close()

配合cron定时任务，每天凌晨自动跑一次，比人靠谱多了。

恢复前记得先验证

别以为备份了就万事大吉。有次我拿旧配置恢复到新路由器，结果发现LAN口IP冲突，整个办公网瘫了半小时。后来养成了习惯：恢复前先用文本编辑器打开配置文件，查一下关键参数是否适配当前环境。

特别是换了硬件型号之后，MAC地址绑定、接口编号这些很可能对不上。宁可多花五分钟检查，也别让全楼断网背锅。