Securing the Cisco IOS and configuration files

R1(config)# secure boot-image

R1(config)# secure boot-config 

R1(config)# no service password recovery

Создаёт неудаляемую копию IOS'a и конфигурационного файла
И перекрывает доступ в ROMMON для особо страждущих ручек)

Restore procedures:
1. R1# reload 

2. Find filenames of saved IOS and configuration file:
a) In ROMmon mode use: dir
b) R1#show secure bootset

3. R1# boot <filename saved ios>
 
4. R1(config)# secure boot-config restore <filename configuration file>