IOS®镜像从PC到路由器和交换机没有外部服务器或软件 目录 简介先决条件要求使用的组件问题解决方案相关信息 简介 本文描述如何安全地复制从本地Windows/Linux/macOSPC的CiscoIOS镜像文件到Cisco路由器和交换机，不用所有外部服务器或软件需要类似简单文件传输协议(TFTP)，文件传输协议(FTP)，安全文件传输协议(SFTP)，安全的复制协议(SCP)。
先决条件 要求 Cisco建议您有安全壳SSH可接通性知识到有权限级别15访问的设备。
使用的组件 本文档中的信息基于以下软件和硬件版本： q
CiscoISR3945CGR2010路由器qWindows10OSqRedHatLinuxOS本文档中的信息都是基于特定实验室环境中的设备编写的。
本文档中使用的所有设备最初均采用原始（默认）配置。
如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。
问题 有时在一个安全环境，获得TFTP/FTP/SFTP/SCP服务器为了复制CiscoIOS镜像到路由器和交换机是很难的。
有防火墙的机会阻塞其中每一个使用的端口在源及目的地设备之间的以前被提及的协议。
解决方案 使用在Cisco设备启用的SCP，您能复制文件从本地PC到设备，不用所有服务器或应用程序需要。
从下载门户得到CiscoIOS软件镜像，注释镜像的MD5并且验证它在本地PC。
Linux： [root@rootios]#ls-lshrtotal183M80M-rw-r--r--.1rootroot80MMar2311:52cgr2010-universalk9-mz.SPA.157-
3.M6.bin103M-rw-r--r--.1rootroot103MMar2409:35c3900e-universalk9-mz.SPA.155-
1.T2.bin [root@rootios]#md5sumc3900e-universalk9-mz.SPA.155-
1.T2.bin19c881db6ea7ad92dc71f35807a44b82c3900e-universalk9-mz.SPA.155-
1.T2.bin Windows用户能使用能计算文件的MD5的WinMD5或相似的应用程序。
macOS有一line命令类似于
Linux。
CiscoIOS镜像的MD5必须配比在转移时排除所有损坏。
如果在设备，得以进入从本地PC的SSH到有权限级别15访问的设备并且有管理权限做配置更改请验证。
这是在设备要求的最低配置。
enable!
conft!
hostnameCGR2010!
interface0/1ipaddressx.x.x.x255.255.255.0noshut!
iproute0.0.0.00.0.0.0x.x.x.x!
aaanew-model!
aaaauthenticationlogindefaultlocalaaaauthorizationexecdefaultlocal!
ipdomainname!
!
keyusedinthisexampleis1024!
cryptokeygeneratersa!
usernameciscoprivilege15secret5$1$jv8O$1VC3PmgNX9o.rsDD3DKeV1!
linevty04transportinputssh!
ipscpserverenable!
end !
optionalipsshtime-out60ipsshauthentication-retries5ipsshversion2!
在此命令帮助下复制CiscoIOS镜像： scpios_filenameusername@:ios_filename Windows10： MicrosoftWindows[Version10.0.17134.1365](c)2018MicrosoftCorporation.Allrightsreserved.C:\Users\mmehtabu>cd/C:\>cdiosC:\ios>dirVolumeindriveCisOSDiskVolumeSerialNumberis0003-4095DirectoryofC:\ios04/10/202001:43PM.03/24/202009:35AM107,892,232c3900e-universalk9-mz.SPA.155-
1.T2.bin1File(s)107,892,232bytes2Dir(s)84,203,741,184bytesfree C:\ios>scpc3900e-universalk9-mz.SPA.155-
1.T2.bincisco@10.106.37.44:c3900e-universalk9mz.SPA.155-
1.T2.binPassword:c3900e-universalk9-mz.SPA.155-
1.T2.bin 100%103MB61.8KB/s28:26 Linux： [root@rootios]#scpc3900e-universalk9-mz.SPA.155-
1.T2.bincisco@10.106.37.44:c3900euniversalk9-mz.SPA.155-
1.T2.binPassword:c3900e-universalk9-mz.SPA.155-
1.T2.bin 100%103MB517.1KB/s03:23Connectionto10.106.37.44closedbyremotehost. 有的macOS相似的命令： scpc3900e-universalk9-mz.SPA.155-
1.T2.bincisco@10.106.37.44:c3900e-universalk9-mz.SPA.1551.T2.bin 现在请验证文件的MD5在设备的。
loginas:ciscoKeyboard-interactiveauthenticationpromptsfromserver:Password:Endofkeyboard-interactivepromptsfromserver CISCO3945#dirDirectoryofflash0:/ 1-rw-106362996Apr10202007:07:06+00:00c3900e-universalk9-mz.SPA.154-
3.M3.bin2-rw-107892232Apr10202007:16:50+00:00c3900e-universalk9-mz.SPA.155-
1.T2.bin 1024655360bytestotal(810369024bytesfree) CISCO3945#verifyflash0:c3900e-universalk9-mz.SPA.155-
1.T2.binStartingimageverificationHashComputation:100%Done!
..omittedforbrevity... CCOHashMD5:19C881DB6EA7AD92DC71F35807A44B82Digitalsignatureessfullyverifiedinfileflash0:c3900e-universalk9-mz.SPA.155-
1.T2.bin 在所有地方，MD5必须配比在转移时排除文件的所有损坏从到PC和设备。
相关信息 qSecureShell配置指南/c/en/us/td/docs/iosxml/ios/sec_usr_ssh/configuration/xe-16/sec-usr-ssh-xe-16-book/sec-usr-ssh-sec-copy.html q
技术支持和文档-CiscoSystems