Introduction
Ce document décrit comment copier le fichier d'image de Cisco IOS® du PC local de Windows/Linux/MaOS sur des Routeurs et des Commutateurs de Cisco sécurisé sans besoin de n'importe quel serveur externe ou logiciel comme le Protocole TFTP (Trivial File Transfer Protocol), Protocole FTP (File Transfer Protocol), Protocole SFTP (Secure File Transfer Protocol), Secure Copy Protocol (SCP).
Conditions préalables
Exigences
Cisco recommande que vous ayez la connaissance de l'accessibilité de Protocole Secure Shell (SSH) au périphérique avec l'accès du niveau de privilège 15.
Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :
- Routeur de Cisco ISR3945 CGR2010
- SYSTÈME D'EXPLOITATION de Windows 10
- SYSTÈME D'EXPLOITATION de Linux RedHat
Les informations contenues dans ce document ont été créées à partir des périphériques d'un environnement de laboratoire spécifique. Tous les périphériques utilisés dans ce document ont démarré avec une configuration effacée (par défaut). Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
Problème
Parfois dans un environnement sécurisé, il est difficile d'obliger le serveur TFTP/FTP/SFTP/SCP afin de copier l'image de Cisco IOS® sur des Routeurs et des Commutateurs. Il y a des possibilités de Pare-feu bloquant les ports utilisés par l'un de ces protocoles précédemment mentionnés entre les périphériques sources et de destination.
Solution
Le SCP étant activé sur le périphérique de Cisco, vous pouvez copier le fichier de l'ordinateur local sur des périphériques sans besoin de n'importe quel serveur ou application. Obtenez l'image logicielle de Cisco IOS® du portail de téléchargement, notez le MD5 de l'image et validez-le sur l'ordinateur local.
Linux :
[root@root ios]# ls -lshr
total 183M
80M -rw-r--r--. 1 root root 80M Mar 23 11:52 cgr2010-universalk9-mz.SPA.157-3.M6.bin
103M -rw-r--r--. 1 root root 103M Mar 24 09:35 c3900e-universalk9-mz.SPA.155-1.T2.bin
[root@root ios]# md5sum c3900e-universalk9-mz.SPA.155-1.T2.bin
19c881db6ea7ad92dc71f35807a44b82 c3900e-universalk9-mz.SPA.155-1.T2.bin
L'utilisateur Windows peut utiliser WinMD5 ou application semblable qui peuvent calculer le MD5 du fichier. le MaOS a une ligne de commande semblable au Linux.
Le MD5 de l'image de Cisco IOS® doit s'assortir pour éliminer n'importe quelle corruption au moment du transfert. Validez si vous avez accès de SSH d'ordinateur local au périphérique avec l'accès du niveau de privilège 15 et ayez les droites d'admin d'apporter des modifications de configuration sur les périphériques.
Voici la configuration minimale qui est exigée sur le périphérique.
enable
!
conf t
!
hostname CGR2010
!
interface GigabitEthernet0/1
ip address x.x.x.x 255.255.255.0
no shut
!
ip route 0.0.0.0 0.0.0.0 x.x.x.x
!
aaa new-model
!
aaa authentication login default local
aaa authorization exec default local
!
ip domain name cisco.com
!
! key used in this example is 1024
!
crypto key generate rsa
!
username cisco privilege 15 secret 5 $1$jv8O$1VC3PmgNX9o.rsDD3DKeV1
!
line vty 0 4
transport input ssh
!
ip scp server enable
!
end
! optional
ip ssh time-out 60
ip ssh authentication-retries 5
ip ssh version 2
!
Copiez les images de Cisco IOS® avec l'aide de cette commande :
scp ios_filename username@<ipaddress of the device>:ios_filename
Windows 10 :
Microsoft Windows [Version 10.0.17134.1365]
(c) 2018 Microsoft Corporation. All rights reserved.
C:\Users\mmehtabu>cd /
C:\>cd ios
C:\ios>dir
Volume in drive C is OSDisk
Volume Serial Number is 0003-4095
Directory of C:\ios
04/10/2020 01:43 PM <DIR> .
03/24/2020 09:35 AM 107,892,232 c3900e-universalk9-mz.SPA.155-1.T2.bin
1 File(s) 107,892,232 bytes
2 Dir(s) 84,203,741,184 bytes free
C:\ios>scp c3900e-universalk9-mz.SPA.155-1.T2.bin cisco@10.106.37.44:c3900e-universalk9-mz.SPA.155-1.T2.bin
Password:
c3900e-universalk9-mz.SPA.155-1.T2.bin 100% 103MB 61.8KB/s 28:26
Linux :
[root@root ios]# scp c3900e-universalk9-mz.SPA.155-1.T2.bin cisco@10.106.37.44:c3900e-universalk9-mz.SPA.155-1.T2.bin
Password:
c3900e-universalk9-mz.SPA.155-1.T2.bin 100% 103MB 517.1KB/s 03:23
Connection to 10.106.37.44 closed by remote host.
MaOS pour avoir une commande semblable :
scp c3900e-universalk9-mz.SPA.155-1.T2.bin cisco@10.106.37.44:c3900e-universalk9-mz.SPA.155-1.T2.bin
Vérifiez maintenant le MD5 du fichier sur le périphérique.
login as: cisco
Keyboard-interactive authentication prompts from server:
Password:
End of keyboard-interactive prompts from server
CISCO3945#dir
Directory of flash0:/
1 -rw- 106362996 Apr 10 2020 07:07:06 +00:00 c3900e-universalk9-mz.SPA.154-3.M3.bin
2 -rw- 107892232 Apr 10 2020 07:16:50 +00:00 c3900e-universalk9-mz.SPA.155-1.T2.bin
1024655360 bytes total (810369024 bytes free)
CISCO3945#verify flash0:c3900e-universalk9-mz.SPA.155-1.T2.bin
Starting image verification
Hash Computation: 100% Done!
.. omitted for brevity ...
CCO Hash MD5 : 19C881DB6EA7AD92DC71F35807A44B82
Digital signature successfully verified in file flash0:c3900e-universalk9-mz.SPA.155-1.T2.bin
Dans tous les endroits, le MD5 doit s'assortir pour éliminer n'importe quelle corruption du fichier au moment du transfert à partir de Cisco.com au PC et aux périphériques.
Commentaires