升级cisco 3750G的IOS支持高级路由与ssh功能

[align=left] 为了能让cisco交换的远程连接对于账号密码的安全性有所提高，可以用ssh方式连接终端，但是很多出厂的交换机默认的ios是不支持ssh这个功能的，为了能让cisco交换机支持ssh，必须升级带“K9”的IOS.下面是出厂cisco 3750G-24TS默认ios的截图[/align]

[align=left] [/align][align=left]3750交换机支持SSH需要12.1（11）EA1以上版本软件。[/align][align=left] [/align][align=left]emi是增强型多层镜像，也就是对路由协议的支持更全；而smi是标准多层镜像。[/align][align=left]特性集共有三种：IP BASE、IP Services和Advanced IP Services。[/align]IP BASE：支持第2层转发和基本的第3层路由，包括EIGRP stub模式。
IP Services：包括IP BASE特性集，支持高级第3层路由，如OSPF和组播路由。
Advanced IP Services：包括IP Services，支持IPv6功能。
解决方案步骤：[/b] [/b][align=left]1. [/b]从[/b]cisco[/b]官网下载[/b]ios[/b][/align][align=left]2. [/b]升级[/b]ios[/b][/align][align=left]3. [/b]配置交换机支持[/b]ssh[/b][/align][align=left] [/align]从cisco官网下载ios[/b][align=left]打开cisco官网[/align][align=left]http://www.cisco.com找到[/b]products&services [/b]点击选择[/b]cisco ios and nc-os software[/b][/b][/align][align=left] [/align][align=left]也可以直接打开以下链接：[/align][align=left]http://tools.cisco.com/support/downloads/go/Redirect.x?mdfid=282504484[/align][align=left]会跳出登录界面[/align]

[align=left] [/align][align=left]未注册的用户根据注册信息填写就行，但有一点就是邮箱一定要填写正确，因为注册后会发一份邮件到您的邮箱去激活才可以使用[/align][align=left] [/align]

[align=left] [/align][align=left]接下来登录进去，选择后缀带SE版本就会自动链接其他页面去了[/align][align=left] [/align]

[align=left]跳转下一个页面如下，选择要找交换机型号[/align][align=left] [/align]

[align=left]跳转下一个页面如下，点解下载软件[/align][align=left] [/align]

[align=left]跳转下一个页面如下，选择最新版本下载。但根据经验的话，最好选择最新版本后退一两个版本。这里我们选择最新IOS版本，并下载带“K9”字符的ios[/align][align=left]……………………………………………………省略[/b][/align][align=left] [/align]

[align=left]跳转下一个页面如下[/align][align=left] [/align]

[align=left]跳转下一个页面如下[/align]

[align=left]这样c3750-ipbasek9-mz.122-53.SE3.bin就下载来。后来发现！由于在应用中， cisco 3750G需支持其他一些路由协议。所以我这里就以c3750-ipservicesk9-mz.122-50.SE3.bin为升级版本IOS[/align][align=left] [/align][align=left]提供一个非官网下载链接：[/align][align=left]ftp://87.241.226.154/3750/c3750-ipservicesk9-mz.122-50.SE3.bin[/align][align=left]11.6 MB大小[/align][align=left] [/align][align=left]CISCO Server TFTP 下载地址：[/align][align=left]http://www.skycn.com/soft/18565.html#downUrlMap[/align][align=left] [/align][align=left]这里以CISCO Server TFTP升级方式，如下图[/align][align=left] [/align]

[align=left]拷贝c3750-ipservicesk9-mz.122-50.SE3.bin[/align][align=left]到TFTP目录下面[/align][align=left] [/align]

[align=left] [/align]升级ios[/b][align=left] [/align][align=left]3750G(config)#interface vlan 1[/align][align=left]3750G(config-if)#ip add[/align][align=left]3750G(config-if)#ip address 192.168.100.2 255.255.255.0[/align][align=left]3750G(config-if)#end[/align][align=left]3750G#ping 192.168.100.1[/align][align=left] [/align][align=left]Type escape sequence to abort.[/align][align=left]Sending 5, 100-byte ICMP Echos to 192.168.100.1, timeout is 2 seconds:[/align][align=left]!!!!![/align][align=left]Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms[/align][align=left]3750G#dir[/align][align=left]Directory of flash:/[/align][align=left] [/align][align=left] 3 -rwx 1754 Feb 5 2010 16:40:45 +00:00 config.text[/align][align=left] 4 -rwx 5 Feb 5 2010 16:40:45 +00:00 private-config.text[/align][align=left] 7 drwx 192 Mar 1 1993 00:07:31 +00:00 c3750-ipbase-mz.122-35.SE5[/align][align=left] [/align][align=left]32514048 bytes total (22883840 bytes free)[/align][align=left] [/align][align=left]3750G#delete/force(不再询问确认) /recursive(删除目录下的子目录和文件) c3750-ipbase-mz.122-35.SE5[/align][align=left] [/align][align=left]3750G#copy tftp flash （从tftp下载ios）[/align][align=left]Address or name of remote host 192.168.100.1 输入tftp地址[/align][align=left]Source filename c3750-ipservicesk9-mz.122-50.SE3.bin ios名称[/align][align=left]Destination filename [c3750-ipservicesk9-mz.122-50.SE3.bin]回车[/align][align=left]Accessing tftp://192.168.100.1/c3750-ipservicesk9-mz.122-50.SE3.bin...[/align][align=left]Loading c3750-ipservicesk9-mz.122-50.SE3.bin from 192.168.100.1 (via Vlan1):[/align][align=left]!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!![/align][align=left][OK - 12239852 bytes][/align][align=left] [/align][align=left]3750G#conf t[/align][align=left]Enter configuration commands, one per line. End with CNTL/Z.[/align][align=left]3750G(config)#boot system flash:c3750-ipservicesk9-mz.122-50.SE3.bin[/align][align=left]设置启动c3750-ipservicesk9-mz.122-50.SE3.bin为新IOS[/align][align=left]3750G(config)#exit[/align][align=left]3750G#wr[/align][align=left]*Mar 1 03:59:40: %SYS-5-CONFIG_I: Configured from console by consoler[/align][align=left]Building configuration...[/align][align=left][OK][/align][align=left] [/align][align=left]3750G#reload [/align][align=left]Proceed with reload? [confirm] 回车[/b][/align][align=left] [/align][align=left]*Mar 1 03:59:51: %SYS-5-RELOAD: Reload requested by console. Reload Reason: Reload Command.[/align][align=left]Base ethernet MAC Address: 3c:df:1e:c4:a1:00[/align][align=left]Xmodem file system is available.[/align][align=left]The password-recovery mechanism is enabled.[/align][align=left]Initializing Flash...[/align][align=left]flashfs[0]: 501 files, 7 directories[/align][align=left]flashfs[0]: 0 orphaned files, 0 orphaned directories[/align][align=left]flashfs[0]: Total bytes: 32514048[/align][align=left]flashfs[0]: Bytes used: 21870080[/align][align=left]flashfs[0]: Bytes available: 10643968[/align][align=left]flashfs[0]: flashfs fsck took 8 seconds.[/align][align=left]...done Initializing Flash.[/align][align=left]Boot Sector Filesystem (bs) installed, fsid: 3[/align][align=left]done.[/align][align=left]Loading "flash:c3750-ipservicesk9-mz.122-[/align][align=left]50.SE3.bin"...@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@[/align][align=left]@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@[/align][align=left]File "flash:c3750-ipservicesk9-mz.122-50.SE3.bin" uncompressed and installed, entry point: 0x1000000[/align][align=left]executing...[/align][align=left] [/align][align=left] Restricted Rights Legend[/align][align=left] [/align][align=left]Use, duplication, or disclosure by the Government is[/align][align=left]subject to restrictions as set forth in subparagraph[/align][align=left](c) of the Commercial Computer Software - Restricted[/align][align=left]Rights clause at FAR sec. 52.227-19 and subparagraph[/align][align=left](c) (1) (ii) of the Rights in Technical Data and Computer[/align][align=left]Software clause at DFARS sec. 252.227-7013.[/align][align=left] [/align][align=left] cisco Systems, Inc.[/align][align=left] 170 West Tasman Drive[/align][align=left] San Jose, California 95134-1706[/align][align=left] [/align][align=left] [/align][align=left] [/align][align=left]Cisco IOS Software, C3750 Software (C3750-IPSERVICESK9-M), Version 12.2(50)SE3, RELEASE SOFTWARE (fc1)[/align][align=left]Technical Support: http://www.cisco.com/techsupport[/align][align=left]Copyright (c) 1986-2009 by Cisco Systems, Inc.[/align][align=left]Compiled Wed 22-Jul-09 06:19 by prod_rel_team[/align][align=left]Image text-base: 0x01000000, data-base: 0x02D00000[/align][align=left] [/align][align=left]Initializing flashfs...[/align][align=left] [/align][align=left]flashfs[1]: 501 files, 7 directories[/align][align=left]flashfs[1]: 0 orphaned files, 0 orphaned directories[/align][align=left]flashfs[1]: Total bytes: 32514048[/align][align=left]flashfs[1]: Bytes used: 21870080[/align][align=left]flashfs[1]: Bytes available: 10643968[/align][align=left]flashfs[1]: flashfs fsck took 2 seconds.[/align][align=left]flashfs[1]: Initialization complete....done Initializing flashfs.[/align][align=left] [/align][align=left]Checking for Bootloader upgrade.. upgrading.. writing boot sectors..done.[/align][align=left]The system will now restart[/align][align=left]Boot Sector Filesystem (bs) installed, fsid: 2[/align][align=left]Base ethernet MAC Address: 3c:df:1e:c4:a1:00[/align][align=left]Xmodem file system is available.[/align][align=left]The password-recovery mechanism is enabled.[/align][align=left]Initializing Flash...[/align][align=left] [/align][align=left]……………………………………………………………….中间省略[/align][align=left] [/align][align=left] [/align][align=left]Switch Ports Model SW Version SW Image [/align][align=left]------ ----- ----- ---------- ---------- [/align][align=left]* 1 28 WS-C3750G-24TS-1U 12.2(50)SE3 C3750-IPSERVICESK9-M[/align][align=left]说明升级成功了[/b][/align][align=left]Press RETURN to get started![/align]配置交换机支持ssh[/b][align=left] [/align][align=left]3750G(config)# enable secret viong[/align][align=left] [/align][align=left]3750G(config)#username viong password 123456[/align][align=left] [/align][align=left]3750G(config)# line vty 0 4[/align][align=left]3750G(config-line)#login local[/align][align=left]3750G(config-line)#transport input ssh[/align][align=left]设置让[/b]cisco[/b]交换机支持[/b]SSH[/b]连接[/b][/align][align=left] [/align]本文出自 “技术在于折腾” 博客，请务必保留此出处/article/4308512.html