المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

معلومات أساسية

المشكلة

الحل

معلومات ذات صلة

المقدمة

يوضح هذا المستند كيفية نسخ الملفات من موجهات ومحولات Cisco بأمان إلى كمبيوتر Windows/ Linux/ MacOS المحلي.

المتطلبات الأساسية

المتطلبات

cisco يوصي أن يتلقى أنت معرفة من secure طبقة (SSH) reachability إلى الأداة مع امتياز مستوى 15 منفذ.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

- المحول Cisco C9300-24P Switch مع Cisco IOS® 17.03.05

- نظام التشغيل Windows 10

- نظام التشغيل RedHat Linux

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

يتم وصف عملية نسخ الملفات من موجهات/محولات Cisco إلى كمبيوتر Windows/ Linux/ MacOS المحلي بشكل آمن دون الحاجة إلى أي خادم خارجي أو برنامج خارجي مثل بروتوكول نقل الملفات المبسط (TFTP) أو بروتوكول نقل الملفات (FTP) أو بروتوكول نقل الملفات الآمن (SFTP) أو بروتوكول النسخ الآمن (SCP) في هذا المستند.

المشكلة

في بعض الأحيان في بيئة آمنة، من الصعب الوصول إلى خادم TFTP/ FTP/ SFTP/ SCP لنسخ ملفات مثل PCAP وملفات الأعطال وصور Cisco IOS من الموجهات والمحولات إلى مصادر خارجية. هناك فرصة أن يمنع جدار الحماية المنافذ المستخدمة من قبل أي من هذه البروتوكولات المذكورة سابقا بين أجهزة المصدر والوجهة.

الحل

مع تمكين SCP على جهاز Cisco، يمكنك نسخ الملف من الأجهزة التي ليس بها أي خادم أو تطبيق إلى الكمبيوتر المحلي.

فيما يلي الحد الأدنى للتكوين المطلوب على الجهاز.

hostname Switch

!

interface GigabitEthernet0/0

ip address 10.197.249.101 255.255.255.0

no shut

!

ip route 0.0.0.0 0.0.0.0 10.197.249.1

!

aaa new-model

!

aaa authentication login default local

aaa authorization exec default local

!

ip domain name cisco.com

!

!--- key used in this example is 1024

!

crypto key generate rsa

!

username cisco privilege 15 secret 5 <redacted>

!

line vty 0 x

transport input ssh

login local

!

ip scp server enable

! we can disable the above command after copy is completed

!

end

!--- optional

!

ip ssh time-out 60

ip ssh authentication-retries 5

ip ssh version 2

!

انسخ الملفات من cisco مسحاج تخديد/ مفتاح مع الإستعمالمن هذا أمر على Windows/Mac/Linux محلي:

scp username@<ip_address_of_the_device>:flash:/filename

نظام التشغيل Windows 10:

C:\Users\mmehtabu.CISCO>cd /

C:\>cd ios

C:\ios>dir

Volume in drive C has no label.

Volume Serial Number is xxxx-yyyy

Directory of C:\ios

05-01-2023 09.32 AM <DIR> .

05-01-2023 09.32 AM <DIR> ..

0 File(s) 0 bytes

2 Dir(s) 163,191,525,376 bytes free

C:\ios> scp cisco@10.197.249.101:flash:/mycap.pcap .

Password:

mycap.pcap                                                       100%   33MB 105.8KB/s   05:19

Connection to 10.197.249.101 closed by remote host.

C:\ios>dir

Volume in drive C has no label.

Volume Serial Number is xxxx-yyyy

Directory of C:\ios

05-01-2023 09.39 AM <DIR> .

05-01-2023 09.39 AM <DIR> ..

05-01-2023 09.40 AM 1,606,582 mycap.pcap

1 File(s) 1,606,582 bytes

2 Dir(s) 163,182,600,192 bytes free

لينوكس:

[root@root0 ~]# pwd

/root

[root@root ~]# ls -l

total 1

drwxr-xr-x. 2 root root 6 Apr 6 2022 Pictures

[root@root ~]# scp cisco@10.197.249.101:flash:/mycap.pcap  .

Password:

flash:/mycap.pcap                                                100%   45MB   2.9MB/s   00:15

[root@cpnr000 ~]# ls -l

total 1580

-rw-r--r--. 1 root root 1606582 Jan 5 09:47 mycap.pcap

drwxr-xr-x. 2 root root 6 Apr 6 2022 Pictures

يتضمن MacOS أمر مماثل:

scp username@<ip_address_of_the_device>:flash:/filename

معلومات ذات صلة

- دليل تكوين Secure Shell

- نسخ صور برنامج Cisco IOS إلى الموجهات والمحولات بأمان

- الدعم التقني والمستندات - Cisco Systems