Cách sao lưu và khôi phục cấu hình router DrayTek Vigor

Trước khi sửa VLAN, firewall hoặc cập nhật firmware, hãy sao lưu cấu hình router DrayTek Vigor. Một bản cấu hình có ghi chú rõ ràng giúp người quản trị biết có thể quay lại trạng thái nào nếu thay đổi không đạt yêu cầu. Bài viết hướng dẫn quy trình lưu file, khôi phục và kiểm tra lại kết nối cho mạng doanh nghiệp.

Phạm vi áp dụng: router Vigor chạy DrayOS 4 với menu System Maintenance → Configuration Backup, trong đó có Vigor2927. Giao diện và tùy chọn phụ thuộc model, firmware; không áp dụng nguyên tên menu này cho DrayOS 5 hoặc dòng chạy Linux.

Chuẩn bị trước khi sao lưu

Hãy chuẩn bị một máy tính quản trị kết nối bằng cáp LAN và tài khoản có quyền cấu hình. Ghi lại model, phiên bản firmware, địa chỉ quản trị và cổng LAN đang sử dụng. Nếu chỉ kết nối từ xa, cần có người tại chỗ hoặc phương án truy cập dự phòng trước khi thực hiện phần khôi phục.

Ví dụ trong bài dùng địa chỉ quản trị 192.168.10.1. Đây là địa chỉ minh họa, không phải địa chỉ mặc định của mọi router; hãy thay bằng địa chỉ của hệ thống đang quản lý.

Cách sao lưu cấu hình DrayTek Vigor

1. Đăng nhập giao diện web của router bằng địa chỉ quản trị hiện tại.
2. Mở System Maintenance → Configuration Backup.
3. Nếu có Protect with password, bật bảo vệ và đặt mật khẩu riêng cho bản sao; lưu mật khẩu trong kho quản lý thông tin truy cập.
4. Nhấn Backup, kiểm tra trình duyệt đã tải file .cfg về máy.

Các thao tác và tùy chọn bảo vệ trên được mô tả trong hướng dẫn sao lưu cấu hình của DrayTek.

Sau khi tải, kiểm tra file có dung lượng khác 0 và cất cùng ghi chú thiết bị. Có thể đặt thư mục theo ngày, ví dụ 2026-10-20_truoc-doi-vlan, đồng thời giữ nguyên tên file do router tạo để dễ đối chiếu. Đừng ghi đè ngay bản đang vận hành ổn định bằng một bản vừa sửa nhưng chưa kiểm tra.

File tải về thành công mới xác nhận được bước xuất bản sao. Muốn đánh giá khả năng phục hồi, nên có kế hoạch thử trên thiết bị dự phòng tương thích hoặc trong khung bảo trì được thống nhất.

Cách khôi phục file cấu hình

Lên lịch bảo trì trước khi Restore. Việc nạp cấu hình có thể làm gián đoạn kết nối. Chuẩn bị sẵn bản sao của trạng thái hiện tại, thông tin truy cập tương ứng với bản sẽ nạp và người hỗ trợ tại chỗ nếu cần.

1. Đối chiếu model, firmware và ghi chú của file định khôi phục.
2. Vào System Maintenance → Configuration Backup, chọn file qua Choose File hoặc Browse.
3. Nhấn Restore; nhập mật khẩu bảo vệ file nếu được hỏi.
4. Khi router thông báo nạp xong, chọn Restart theo giao diện và chờ thiết bị khởi động lại.

Sau đó truy cập bằng địa chỉ và thông tin quản trị của cấu hình đã nạp. Khi chuyển sang model khác, phải kiểm tra danh sách tương thích; không chỉ dựa vào việc cả hai đều là router Vigor.

Kiểm tra sau khi router khởi động lại

Đừng kết luận đã hoàn tất chỉ vì máy tính mở được một trang web. Hãy kiểm tra theo đúng các dịch vụ doanh nghiệp đang dùng:

• Truy cập quản trị: đăng nhập được qua cổng LAN dự kiến, địa chỉ router đúng với hồ sơ bàn giao.
• Mạng người dùng: máy tính nhận địa chỉ IP, gateway và DNS phù hợp; các nhóm mạng được kiểm tra riêng.
• Internet: kiểm tra từng WAN theo thiết kế, sau đó kiểm tra truy cập tên miền và ứng dụng thực tế.
• VPN và dịch vụ nội bộ: thử kết nối chi nhánh, phần mềm nghiệp vụ, điện thoại IP hoặc camera nếu các dịch vụ này đi qua router.
• Phân quyền: xác nhận mạng khách và mạng nhân viên vẫn tuân theo chính sách truy cập đã thống nhất.

Ghi lại người kiểm tra, thời điểm và kết quả. Nếu chưa đạt, giữ nguyên các bằng chứng lỗi và đánh giá phương án quay về bản ổn định, thay vì sửa liên tiếp nhiều mục mà không có nhật ký.

Những tình huống thường gặp

Không vào được router sau Restore

Kiểm tra xem cấu hình vừa nạp có dùng địa chỉ quản trị hoặc VLAN khác không. Đối chiếu gateway trên máy tính và cổng LAN đang cắm với ghi chú trước đó. Nếu dùng IP tĩnh, kiểm tra lại dải mạng và nguy cơ trùng IP. Không vội reset thiết bị khi chưa xác định được đường truy cập quản trị.

Router báo file không phù hợp

Kiểm tra lại đúng thiết bị, tên file và phiên bản firmware. Tên giống nhau chưa đủ chứng minh file dùng được; khi không rõ nguồn gốc bản sao, dừng nạp và đối chiếu tài liệu tương thích của hãng.

Quên mật khẩu bảo vệ file

DrayTek lưu ý không có cách phục hồi file CFG được bảo vệ nếu mất mật khẩu. Hãy kiểm tra kho mật khẩu hoặc tìm bản sao hợp lệ khác; không tắt các cơ chế bảo vệ để cố vượt qua bước này.

VPN dùng chứng chỉ chưa hoạt động

Đừng coi file cấu hình chính là bản sao của toàn bộ chứng chỉ. Hướng dẫn DrayTek UK yêu cầu sao lưu riêng chứng chỉ cục bộ qua Certificate Management → Certificate Backup trên giao diện được hỗ trợ. Đối chiếu thêm tài liệu về cấu hình và chứng chỉ trước khi chuyển thiết bị.

Tổ chức bản sao để dùng được khi có sự cố

Mỗi lần thay đổi nên có một cặp hồ sơ: bản trước thao tác và bản sau khi đã kiểm tra đạt. Ghi ngắn gọn lý do thay đổi, người thực hiện và các phép thử đã chạy. Chỉ cấp quyền đọc file cấu hình cho người cần sử dụng; tránh để file trong thư mục chia sẻ công khai hoặc gửi kèm yêu cầu hỗ trợ không cần thiết.

Nếu đang chuẩn hóa hạ tầng, hãy kết hợp việc sao lưu với hồ sơ WAN, VLAN, VPN và danh sách thiết bị. Tham khảo giải pháp tích hợp hệ thống của DTEL và danh mục Router & Firewall. Khi cần hỗ trợ đánh giá phương án cấu hình hoặc bàn giao, anh/chị có thể gửi yêu cầu cho DTEL, kèm model và mô tả nhu cầu; không gửi mật khẩu qua biểu mẫu.