柯辉,某局点S105配置文件加密需求
组网及说明
不涉及
告警信息
无
问题描述
客户需求对save的配置文件进行加密。
过程分析
通过configuration encrypt命令,可以开启配置文件加密功能。
实验室测试:
<10500-2.53>dir
Directory of flash:
0 -rw- 12746 Nov 22 2021 20:45:20 1.cfg
1 -rw- 828809 Nov 22 2021 20:45:21 1.mdb
2 -rw- 13572 Nov 24 2022 18:53:08 111.cfg
3 -rw- 798277 Nov 24 2022 18:53:09 111.mdb
4 -rw- 13610 Nov 24 2022 18:55:11 222.cfg
5 -rw- 798277 Nov 24 2022 18:55:05 222.mdb
<10500-2.53>more flash:/111.cfg // 111的配置文件未加密可以读出来
#
version 7.1.070, Release 7577P06
#
mdc Admin id 1
#
sysname 10500-2.53
#
ip vpn-instance OTT
#
ip vpn-instance vpna
#
ip vpn-instance vpnb
#
ip vpn-instance vpnc
#
ip vpn-instance vpnd
#
telnet server enable
#
forward-path-detection enable
#
irf mac-address persistent always
irf auto-update enable
<10500-2.53>more flash:/222.cfg //222的配置文件 加密了无法读取
flash:/222.cfg is not a text file.
解决方法
开启configuration encrypt命令