imported>TechCorner-Redaktion: Neuer Artikel: TFTP/SCP, Konfigurationsarchiv, configure replace, Wiederherstellung

2026-10-15T00:00:00Z

Neuer Artikel: TFTP/SCP, Konfigurationsarchiv, configure replace, Wiederherstellung

Neue Seite

{{Steckbrief
| gilt_fuer = Cisco Catalyst 2960-X/2960-XR mit IOS 15.2(7)E; gilt weitgehend für alle IOS-Switches und -Router
| bereich = Netzwerk-Hardware
| dauer = ca. 20 Minuten
| rechte = Privileged EXEC (enable), TFTP- oder SCP-Server
| stand = Oktober 2026
}}
'''Die Konfiguration eines Cisco Catalyst 2960-X sichern''' ist schnell erledigt und spart im Ernstfall Stunden: Fällt ein Switch aus, wird das Ersatzgerät mit der gesicherten Datei in Minuten wieder in Betrieb genommen. Dieser Artikel zeigt die manuelle Sicherung per TFTP und SCP, die automatische Sicherung mit dem Konfigurationsarchiv von IOS, die Wiederherstellung und das gefahrlose Testen von Änderungen mit Rollback.

[[Datei:Cisco-2960-X-Konfiguration-sichern.png|thumb|center|750px|Konfiguration des Catalyst 2960-X sichern: running-config im RAM, startup-config im NVRAM und vlan.dat im Flash; Kopie auf TFTP- oder SCP-Server, automatisches Archiv bei jedem Speichern und Rückkehr zu einem Stand mit configure replace.]]

== Was gesichert werden muss ==
{| class="wikitable"
! Datei !! Ort !! Inhalt
|-
| <code>running-config</code> || Arbeitsspeicher || laufende Konfiguration inkl. ungespeicherter Änderungen
|-
| <code>startup-config</code> || NVRAM (<code>flash:config.text</code>) || Konfiguration, mit der der Switch startet
|-
| <code>vlan.dat</code> || <code>flash:</code> || VLAN-Datenbank (im VTP-Modus ''transparent'' stehen die VLANs zusätzlich in der Konfiguration)
|}
Zur Dokumentation gehören außerdem die Ausgaben von <code>show version</code>, <code>show inventory</code> und <code>show switch</code> (Seriennummern, Modelle, Stack-Reihenfolge).

== Konfiguration sichern per TFTP ==
Einfachster Weg, z. B. mit Tftpd64 auf dem Admin-PC:
<syntaxhighlight lang="text">
SW-EG-01# write memory
SW-EG-01# copy running-config tftp://192.168.99.5/SW-EG-01_2026-10-15.cfg
SW-EG-01# copy flash:vlan.dat tftp://192.168.99.5/SW-EG-01_vlan.dat
</syntaxhighlight>
TFTP überträgt unverschlüsselt und ohne Anmeldung – nur im Management-Netz einsetzen und den Server danach beenden.

== Sicherer: Sicherung per SCP ==
SCP nutzt den SSH-Zugang und verschlüsselt die Übertragung. Der Switch kann als SCP-Client auf einen Linux-Server schreiben:
<syntaxhighlight lang="text">
SW-EG-01# copy running-config scp://backup@192.168.99.20/switches/SW-EG-01.cfg
</syntaxhighlight>
Alternativ holt ein Server die Konfiguration selbst ab. Dazu den Switch als SCP-Server freigeben (benötigt <code>aaa new-model</code> und Autorisierung):
<syntaxhighlight lang="text">
SW-EG-01(config)# aaa new-model
SW-EG-01(config)# aaa authentication login default local
SW-EG-01(config)# aaa authorization exec default local
SW-EG-01(config)# ip scp server enable
</syntaxhighlight>
Abruf vom Server: <code>scp admin@192.168.99.11:running-config ./SW-EG-01.cfg</code>.

{{Warnung|<code>aaa new-model</code> ändert die Anmeldung an allen Zugängen. Vorher sicherstellen, dass ein lokaler Benutzer mit Privilege 15 existiert, und die Anmeldung in einer zweiten Sitzung testen.}}

== Automatisch sichern mit dem Konfigurationsarchiv ==
IOS kann bei jedem Speichern und zusätzlich zeitgesteuert eine Kopie ablegen:
<syntaxhighlight lang="text">
SW-EG-01(config)# archive
SW-EG-01(config-archive)# path tftp://192.168.99.5/archiv/$h-$t
SW-EG-01(config-archive)# write-memory
SW-EG-01(config-archive)# time-period 1440
SW-EG-01(config-archive)# exit
</syntaxhighlight>
* <code>$h</code> = Hostname, <code>$t</code> = Zeitstempel im Dateinamen.
* <code>write-memory</code>: Kopie bei jedem <code>write memory</code>.
* <code>time-period 1440</code>: zusätzlich alle 24 Stunden.
* Statt eines Servers kann <code>path flash:archiv/$h</code> lokal sichern; dann mit <code>maximum 10</code> die Anzahl begrenzen.
Übersicht der Archivstände: <code>show archive</code>.

Für viele Switches ist ein zentrales Werkzeug wie Oxidized oder RANCID komfortabler: Es holt die Konfigurationen per SSH ab, versioniert sie in Git und zeigt Änderungen als Diff.

== Konfiguration wiederherstellen ==
=== Ersatzgerät gleichen Typs ===
# Ersatzgerät auf dieselbe IOS-Version bringen (siehe [[Cisco Catalyst 2960-X: IOS-Update durchführen]]).
# Per Konsole eine Management-IP setzen, dann die gesicherte Datei in die startup-config kopieren und neu starten:
<syntaxhighlight lang="text">
Switch# copy tftp://192.168.99.5/SW-EG-01_2026-10-15.cfg startup-config
Switch# copy tftp://192.168.99.5/SW-EG-01_vlan.dat flash:vlan.dat
Switch# reload
</syntaxhighlight>
Kopieren in die '''startup-config''' mit anschließendem Neustart ergibt exakt den gesicherten Stand. Kopieren in die ''running-config'' '''mischt''' dagegen die Datei mit der laufenden Konfiguration – Befehle, die in der Datei fehlen, bleiben bestehen.

=== Zu einem früheren Stand zurückkehren ===
<code>configure replace</code> ersetzt die laufende Konfiguration vollständig durch eine gesicherte Datei, ohne Neustart:
<syntaxhighlight lang="text">
SW-EG-01# configure replace tftp://192.168.99.5/archiv/<Dateiname aus show archive> list
</syntaxhighlight>

== Änderungen gefahrlos testen ==
Bei riskanten Änderungen aus der Ferne (Uplink, Management-VLAN, Zugriffslisten) vorher einen zeitgesteuerten Neustart setzen:
<syntaxhighlight lang="text">
SW-EG-01# write memory
SW-EG-01# reload in 10
SW-EG-01# configure terminal
SW-EG-01(config)# ...Änderungen...
SW-EG-01(config)# end
SW-EG-01# reload cancel
SW-EG-01# write memory
</syntaxhighlight>
Reißt die SSH-Verbindung ab, startet der Switch nach 10 Minuten mit der gespeicherten Konfiguration neu und ist wieder erreichbar. Mit aktivem Konfigurationsarchiv bietet <code>configure replace … time 300</code> eine Variante ohne Neustart: Wird der Austausch nicht innerhalb von 300 Sekunden mit <code>configure confirm</code> bestätigt, kehrt IOS zum vorherigen Stand zurück.

== Hinweise ==
* '''Passwörter in der Sicherung:''' Die Dateien enthalten Passwort-Hashes, SNMP-Communities und ggf. RADIUS-Schlüssel. Sicherungen wie Zugangsdaten schützen.
* '''Nach jeder Änderung speichern:''' Mit <code>archive</code> und <code>write-memory</code> entsteht dabei automatisch eine Versionsgeschichte.
* Die Sicherung Ihrer Netzwerkkonfigurationen lässt sich in eine zentrale Backup-Strategie einbinden – dabei unterstützt Sie das [https://www.max-it.de/it-services/cloud-backup/ Cloud-Backup von m.a.x. it].

== Siehe auch ==
* [[Cisco Catalyst 2960-X]] – Überblick und alle Artikel der Reihe
* [[Cisco IOS: CLI-Grundlagen auf dem Catalyst 2960-X]]
* [[Cisco Catalyst 2960-X: IOS-Update durchführen]]

== Links und Quellen ==
* [https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst2960x/software/15-2_7_e/configuration_guide/b_1527e_consolidated_2960x_cg/m_1522e_wkg_cisco_ios_sys_config_file_soft_image_3750x_3560x_2960.html Cisco: Working with the IOS File System, Configuration Files and Software Images (Catalyst 2960-X)]
* [https://www.max-it.de/it-services/cloud-backup/ Cloud-Backup von m.a.x. it]

{{Uebermax}}
[[Kategorie:Netzwerk-Hardware]]

Cisco Catalyst 2960-X: Konfiguration sichern und wiederherstellen - Versionsgeschichte

imported>TechCorner-Redaktion: Neuer Artikel: TFTP/SCP, Konfigurationsarchiv, configure replace, Wiederherstellung