《ciscoasa防火墙ios恢复与升级简明教程!》由会员分享,可在线阅读,更多相关《ciscoasa防火墙ios恢复与升级简明教程!(3页珍藏版)》请在金锄头文库上搜索。
1、1.从 tftp 上的 ios 启动防火墙防火墙启动后 ,按“ESC”键进入监控模式rommon #2 ADDRESS=192.168.1.116rommon #3 GATEWAY=192.168.1.1rommon #4 IMAGE=asa803-k8.binrommon #5 SERVER=192.168.1.1rommon #6 syncrommon #7 ping 192.168.1.1Link is UPSending 20, 100-byte ICMP Echoes to 192.168.1.1, timeout is 4 seconds:!Success rate is 95 p
2、ercent (20/20)rommon #8 tftpdnldtftp asa803-k8.bin192.168.1.1 via 192.168.1.1!这就表明第一步成功了,等待从 tftp 进入防火墙吧。2.把 IOS 从 tftp 考进防火墙此时 IOS 也没有装入 ASA,而是从 tftp 引导启动设备。这一点当设备启动完毕后可以用 show version 命令看到:System image file is tftp:/192.168.1.1/asa803-k8.bin启动完毕后需要将 tftp server 连接到除带外管理接口以外的其它接口,然后再升级 IOS注意:配置 IP
3、地址。命令很简单不用说了但就是这接口需要注意一下必须配置成 inside 口才能让你升级的,我在管理接口下折腾了半天都没搞好,换了口就 OK 了。Asa#conf tAsa(config)#int e0/0Asa(config-if)#nameif insideAsa(config-if)#ip add 192.168.1.116 255.255.255.0Asa(config-if)#no shAsa#ping 192.168.1.1通后就可以升级 ios 了Asa5510#copy tftp: flash:Tftp server IP address:192.168.1.1Source f
4、ile name:asa803-k8.binDestination file name:asa803-k8.binAsa5510#copy tftp: flash:Tftp server IP address:192.168.1.1Source file name:asdm-608.binDestination file name:asdm-608.bin到这一步并没有结束,此时还需要进行 boot system 的设置使用命令Asa(config)#boot system disk0:/asa808-k8.binAsa(config)#asdm image disk0:/asdm-608.binAsa(config)#wr然后 reload 一下就可以了重启之后在 dir 查看一下,基本上就大功告成了。加了一点细节上的东西,呵呵都是我遇到的问题,希望对大家有帮助!