Hallo,
so was kannst du mit einem kommerziellen Tool wie Cisco Works machen oder du schaust dir mal die OpenSource-Lösung Rancid auf
http://www.shrubbery.net/rancid/ an.
Wir hatten hier vorher CiscoWorks im Einsatz, aber leider ist uns vor kurzem dort mit der benötigten Java-Installation etwas durcheinandergeraten, so dass wir leider nicht mehr aufs CiscoWorks-Webinterface zugreifen können
Da ich schon vorher beim googlen nach "cisco differ" auf Rancid gestoßen bin, habe ich's kurzerhand aufgesetzt.
Mir persöhnlich gefällt die OpenSource-Version sogar noch besser als die CiscoWorks-Variante, da ich dort auch besser nachvollziehen kann, was geschieht.
Bei Rancid benötigst du keinen FTP- bzw. TFTP-Server. Das Sichern und diffen der Configs läuft alles über telnet. Dafür kannst du dir dann beispielsweise einen eigenen Backup-User auf dem Router anlegen und diesen nur mit den unbedingt benötigten privileges für show-Rechte versehen.
Zum Browsen der Configs, bzw. Config-Diffs verwende ich ViewCVS. bzw. VievCV von
http://www.viewvc.org/. Falls du dir's nicht selbst installieren willst, gibts eine Abart von ViewCVS im CVS-Modul von Webmin.
Über Tips, bzgl. eines CVS-Browsers , der eventuell mehr Funktionalitäten hat, wäre ich auch dankbar.
Mfg