是否有自动备份 WLC 2504 控制器配置的方法?

网络工程 思科 无线的 无线通讯
2021-07-27 17:39:11

我正在寻找一种通过自动过程备份控制器配置文件的方法。我已经看到指向 Web 界面的链接,它似乎将配置的一次性 tftp 副本复制到远程主机,但是我正在寻找一种安排副本的方法。

有谁知道自动为 Cisco WLC 配置备份的方法?

4个回答

使用脚本登录无线控制器并运行传输命令:http : //www.cisco.com/en/US/docs/wireless/controller/6.0/command/reference/cli60.html#wp1327209

您可以使用它通过 TFTP/SFTP/FTP 将配置从 WLC 上传到另一台服务器。

(Cisco Controller) >transfer upload mode sftp 

(Cisco Controller) >transfer upload username my-osx-user

(Cisco Controller) >transfer upload password my-os-password

(Cisco Controller) >transfer upload serverip 192.168.1.10

(Cisco Controller) >transfer upload path /Users/my-osx-user/

(Cisco Controller) >transfer upload filename wlc.config

(Cisco Controller) >transfer upload datatype config

(Cisco Controller) >transfer upload start

Mode............................................. SFTP
SFTP Server IP................................... 192.168.1.10
SFTP Server Port................................. 22
SFTP Path........................................ /Users/my-osx-user/
SFTP Filename.................................... wlc.config
SFTP Username.................................... my-osx-user
SFTP Password.................................... *********
Data Type........................................ Config File 
Encryption....................................... Disabled

                                                          **************************************************
                            ***  WARNING: Config File Encryption Disabled  ***
                                                                              **************************************************


Are you sure you want to start? (y/N) y

SFTP Config transfer starting.

File transfer operation completed successfully.

(Cisco Controller) >

虽然链接指向 WLC 6.0,但该示例在 7.4 上运行。

Expect可能是该工作的理想人选。

下面是我整理的一个示例模板,已注释掉供您使用。它将登录 WLC,获取正在运行的配置并将其附加到您选择的文件中。

示例文件名和位置是 /var/log/script-log/config-log.txt

您需要将文件名和位置修改为您选择的文件(具有足够的权限)以及您的 WLC 的用户名、密码和 IP 地址。

最后,您可以编辑您的 crontab 以使用所需的时间间隔执行备份脚本。

Crontab 示例:

# Run configuration backup every night at midnight
0 0 * * * /path/to/script/script-name

配置备份脚本示例:

#!/usr/bin/expect

set timeout 15

set user "username-here"
set password "password-here"
set ipaddress1 "ip-address-here"


# Store the current date in 'date' and add header to log for appending separation

catch { exec sh -c { date } } date
set env(date) "$date"
exec sh -c {
             {
               echo -e "\n\n==================================================="
               echo -e "= WLC Configuration - $date"
               echo -e "===================================================\n\n"
             } >>/var/log/script-log/config-log.txt
}

# Log to the log.txt file and append to the log on subsequent runs (a)

set log [open "/var/log/script-log/config-log.txt" a]
set accum {}

# Expect diagnostic information with 1 | off = 0

exp_internal 0

# View stdout with 1 | off = 0

log_user 0

# Connect to physical WLC (ipaddr) with ssh

spawn ssh $ipaddress1
match_max 100000
sleep 1

match_max [expr 32 * 1024]
while 1  {
      expect {
        "no)?" {send "yes\r"}
        "n as:*" {send "$user\r"}
        "ser:*" {send "$user\r"}
        "assword:*" {send "$password\r"}
        "r) >"             {break}
        "denied"        {send_user "Can't login\r"; exit 1}
        "refused"       {send_user "Connection refused\r"; exit 2}
        "failed"        {send_user "Host exists. Check ssh_hosts file\r"; exit 3}
         timeout         {send_user "Timeout problem\r"; exit 4}
      }
    }

# send carriage return (\r) to make sure we get back to CLI prompt

send "\r"
sleep 1

# Remove scroll limit and show running configuration

send "config paging disable\r"
sleep 1
send "show run-config\r"
sleep 1
expect {
         "nue..." {send "\r"}
}
sleep 1
send "logout\r"
sleep 1
# Upon logging out you can either save any pending changes with y or simply use n to ignore them
send "y\r"
sleep 4

# Grab string that matched the greedy regexp

expect {
        -regexp {..*} {
            set accum "${accum}$expect_out(0,string)"
            exp_continue
        }
    }

puts $log $accum

我知道这是一篇旧帖子,但我能找到的从控制器自动备份的最佳方法是在从 cron 运行的脚本中使用 SNMP。

snmpset -v2c -c <snmp_RW> <WLC_IP> .1.3.6.1.4.1.14179.1.2.9.1.1.0 i 1
snmpset -v2c -c <snmp_RW> <WLC_IP> .1.3.6.1.4.1.14179.1.2.9.1.2.0 a TFTP_Server_IP
snmpset -v2c -c <snmp_RW> <WLC_IP> .1.3.6.1.4.1.14179.1.2.9.1.3.0 s /<TFTP_Path>
snmpset -v2c -c <snmp_RW> <WLC_IP> .1.3.6.1.4.1.14179.1.2.9.1.4.0 s <File_name>
snmpset -v2c -c <snmp_RW> <WLC_IP> .1.3.6.1.4.1.14179.1.2.9.1.5.0 i 2
snmpset -v2c -c <snmp_RW> <WLC_IP> .1.3.6.1.4.1.14179.1.2.9.1.6.0 i 1

显然替换 <> 中的项目以适合您的设置。希望某个地方的某个人可能会发现这有帮助。

根据您拥有的设备数量,您可以破解Rancid以使其与它们一起工作。然后,您可以使用版本控制系统对其进行设置,并随着时间的推移拥有一个带有差异的漂亮 Web gui。

如果你没有很多设备,[ cloginRancid 的一部分] 在一个从crontabdaily调用的脚本中应该足够了,á la

for device in wlc1 wlc2 wlc3 (..) wlcN; do
    clogin -c "show run; show clock" $device > ~/WLC-config-backups/$(date +%Y-%m-%d)-$device-backup.txt
done

这是一个基本的bash for循环,几乎可以无限扩展。