三层交换机查看配置后如何保存

在华为三层交换机上查看配置后，保存当前运行配置的最直接方式是在用户视图下执行 `save` 命令并确认操作。该命令将内存中已生效的全部配置写入设备默认存储路径（通常为Flash根目录），生成标准压缩格式的 `vrpcfg.zip` 文件，符合IEC 62443及国内《网络设备安全技术要求》对配置持久化与完整性保护的规定；实际操作中需注意命令执行时系统会提示覆盖风险，且文件名若手动指定须以 `.zip` 或 `.cfg` 结尾、长度控制在5–64字符内；除本地保存外，还可通过TFTP或FTP协议将配置导出至外部服务器，实现双备份与版本归档，满足等保2.0中关于配置变更审计与灾备恢复的合规性要求。

一、本地保存配置的标准操作流程

进入用户视图后，直接键入 save 并按回车，系统立即弹出确认提示：“Are you sure to continue?[Y/N]”。此时必须输入大写或小写的 Y 并回车，不可省略确认环节；若误输 N 或直接回车，命令将中止执行。成功触发保存后，设备会显示“Now saving the current configuration to the slot 0..”，随后返回“Save the configuration successfully.”提示，表明 vrpcfg.zip 已完整写入主控板 Flash 存储区。该文件默认覆盖前次同名配置，不支持增量保存，因此每次 save 均代表一次完整快照。建议在重大变更（如VLAN重规划、ACL策略调整）后立即执行，避免断电导致运行配置丢失。

二、自定义文件名保存的实操要点

如需为不同版本配置建立可追溯命名，可在 save 后紧跟文件名参数，例如 save backup_20240615.zip。注意文件名须全英文或数字组合，禁止含空格、中文及特殊符号；扩展名严格限定为 .zip 或 .cfg，且总长度不得超出64字符上限。设备会自动校验路径合法性，若输入 save /flash:/config.cfg，系统将报错提示“Invalid file name”，因其不支持绝对路径前缀。实测表明，以日期+场景命名（如 core_switch_acl_v2.cfg）最利于后期运维检索与回滚比对。

三、远程导出配置实现双备份机制

启用TFTP导出时，需确保交换机与TFTP服务器（如Windows端Tftpd64软件）处于同一二层网络，IP可达。在用户视图下执行 tftp 192.168.1.100 put vrpcfg.zip，设备将主动上传当前配置至指定服务器根目录。若使用FTP，则需先在系统视图下配置 ftp server enable，并创建具有ftp权限的本地用户，再通过 ftp 192.168.1.100 登录后执行 put vrpcfg.zip。导出文件可用文本编辑器打开验证内容完整性，其中 startup.cfg 为启动配置，vrpcfg.zip 解压后包含完整的XML结构化配置数据。

四、验证与日常维护建议

保存完成后，务必执行 display saved-configuration 查看已持久化配置是否与 display current-configuration 输出一致；差异项说明保存未生效或存在语法错误。建议每周执行一次TFTP导出并归档至NAS，同时在配置变更记录表中登记操作人、时间、变更摘要及备份文件名，形成闭环管理。

综上，规范保存不仅是技术动作，更是网络稳定性与合规管理的关键控制点。