Por lo general para subir una IOS al router Cisco solemos usar FTP o más comunmente (sobre todo localmente) el TFTP pero ya sea localmente, en red segura o remotamente una forma sencilla y segura de subir o descargar una IOS o simplemente ficheros de un router Cisco es vía SCP usando SSH.

Para que podamos acceder al router vía SCP necesitamos una configuración mínima en el router que se resume en esto:

! La parte de autenticación

aaa new-model

aaa authentication login default local

aaa authorization exec default local

username sshuser privilege 15 secret 0 password

! La parte de SSH

ip ssh time-out 120

ip ssh authentication-retries 3

ip scp server enable

Posiblemente la parte de autenticación ya la tengamos, ya sea localmente o vía Radius u otra forma, pero lo más importante es activa el servidor de SCP (que está en negrita).

Con esto ya podemos subir (o descargar) ficheros (ya sean IOS o configuraciones) de la siguiente forma:

scp fichero usuariocisco@iprouter:fichero