如何读取cisco防火墙的配置,我需要先读出来保存。

　　web服务器置于防火墙之内：

　　将web服务器放在防火墙内部的好处是它得到了很好的安全保护，不容易被黑客所入侵，但缺点是，不容易被外界所应用。

　　举个例子，如果web服务器是对外宣传自己的，那么这样配置显然是不合理的，这样客户就不能很好的去访问你们的web服务器，所以具体情况还要具体的分析。

• web服务器置于防火墙之外：

  

　　这个的好处是解决了上述所说的这个问题。这样配置的好处是内部网被很好的保护，就算是黑客入侵了你们的web服务器，内部网络还是安全的。缺点就是这种配置对web服务器起不到任何防护作用。

• web服务器置于防火墙之上：

  

　　一些管理者为了提高web服务器的安全性能，将防火墙加在web服务器上，以增强web服务器的安全性能，这样做的缺点就是，一旦web服务器出现问题，整个组织网络就暴露在危险之中了。

• 所有的防火墙配置都要根据实际情况来操作，不能一概而论，也可以综合多种情况出一个合理的规划。

我写出来，看看是那些是你需要的，都是在特权模式下的：
显示运行配置文件：show running-config
从服务器上读取运行配置文件：copy tftp:running-config
从服务器上读取启动配置文件：copy tftp:startup-config
一般都是这样，从服务器上读取运行配置文件，然后保存：
首先：copy tftp:running-config 或者copy ftp:running-config
然后：copy running-config startup-config

用sh run 这条命令！