《ROMMON模式下升级asa的IOS》由会员分享，可在线阅读，更多相关《ROMMON模式下升级asa的IOS（4页珍藏版）》请在金锄头文库上搜索。
1、一、升级前准备工作1、准备好所要升级的IOS文件及对应的ASDM文件2、在一台电脑上架设好tftp,设置好目录，与防火墙进行连接（假设电脑IP为192.168.1.2）二、升级步骤1、 telnet 上 ASAASAena/进入特权模式ASA#conf t/进入配置模式2、查看ASA上的文件、版本信息及启动文件ASA(config)# dir/查看 asa 上的文件Directory of disk0:/4879 -rw- 820224019:18:10 Nov 16 2011 asa721-k8.bin2391 -rw- 553975600:43:38 Nov 05 2007 asdm521
2、.bin4842 drw- 018:51:24 Nov 16 2011 log4843 drw- 018:51:36 Nov 16 2011 crypto_archive255426560 bytes total (215465984 bytes free)CISCOASA(config)# show ver /查看版本信息及启动文件Cisco Adaptive Security Appliance Software Version 7.2(1)Device Manager Version 5.2(1)System image file is disk0:/asa721-k8.bin /这就是
3、启动文件和路径3、备份ASA上现存版本文件、ASDM文件及配置信息ASA(config)#copy disk0:/asa721-k8.bin tftp:/192.168.1.2/asa721-k8.bin将原有IOS文件备份到TFTP服务器上ASA(config)# copy disk0:/asdm521.bin tftp:/192.168.1.2/asdm521.bin将原有asdm文件备份到TFTP服务器上show run/显示当前的配置，将此配置复制后备份下来，以免操作失误导致配置丢失4、将要更新版本文件及 ASDM 文件上传到 tftpASA(config)# copy tftp:/1
4、92.168.1.2/asa821-k8.bin disk0:/asa821-k8.bin将新的IOS文件从TFTP服务器上拷贝到ASA中ASA(config)# copy tftp:/192.168.1.2/asdm-621.bin disk0:/asdm-621.bin将新的IOS文件从TFTP服务器上拷贝到ASA中ASA(config)# dir/再次显示目录，检查文件是否拷贝成功5、设置启动文件及 ASDMASA(config)# no boot system disk0:/asa721-k8.bin 取消之前的启动 IOSASA(config)# boot system disk0:
5、/asa821-k8.bin设置新的启动 IOS/设置新的 ASDMASA(config)# asdm image disk0:/asdm621.binDevice Manager image set, but not a valid image file disk0:/asdm-621.bin /由于新的IOS文件在重新启动前并未生效，所以会提示新的ASDM镜像在设置关联的时候 会提示无效。ASA（config）# exitASA# wr/保存配置ASA# reload/重新启动，使配置生效一台ASA5510,开机后不能正常启动，直接进入监控模式rommon #1在排除硬件故障的情况下，确定
6、是由于flash中没有IOS或者IOS误删除造成启动引导程序 找不到IOS而启动失败，现在需要对其做基本设置，以便重新加载新的IOS准备工作1、ASA5510的IOS文件及相应的ASDM文件。2、tftp 服务器。注意：在监控模式下我们需要将电脑和ASA5510的e0/0接口相连，IP地址也是为e0/0接口 设置的。3、配置基本通讯地址并制定IOS文件名称及其所在TFTP服务器rommon #2 ADDRESS=192.168.1.1（ASA Fa0/1 地址）rommon #3 GATEWAY=192.168.1.2 （默认网关，设置为 TFTP 地址）rommon #4 IMAGE=asa
7、821-k8.bin （指定 IOS 文件名）rommon #5 SERVER=192.168.1.2（TFTP SERVER 地址）rommon #6 syncUpdating NVRAM Parameters.Link is UP4、使用tftpdnld命令，让TFTP服务器上的IOS来启动ASArommon #8tftpdnldROMMON Variable Settings:ADDRESS=192.168.1.1SERVER=192.168.1.2GATEWAY=192.168.1.2PORT=ethernet0/0VLAN=untaggedIMAGE=asa821-k8.binCON
8、FIG=LINKTIMEOUT=20PKTTIMEOUT=4RETRY=20tftp asa821-k8.bin192.168.1.2 via 192.168.1.2!5、将 IOS 上传到 ASA注意：IOS还没有装入ASA的flash中，需要再次拷贝，现在我们将e0/0接口配置成inside 口，再次拷贝 TFTPserver 上的 IOSASA#conf tASA(config)#int e0/0ASA(config-if)#nameif insideASA(config-if)#ip add 192.168.1.1 255.255.255.0ASA(config-if)#no shAS
9、A#copytftp: flash:Tftp server IP address： 192.168.1.2Source file name:asa821-k8.binDestination file name:asa821-k8.bin6、拷贝图形界面管理软件，设置系统启动文件名称及图形界面管理软件的文件名称 ASA#copytftp: flash:Tftp server IP address： 192.168.1.2Source file name:asdm-621.binDestination file name:asdm-621.binASA(config)#boot system disk0： /asa821-k8.binASA(config)#asdm image disk0： /asdm-621.bin 7、write 保存配置，实验结束。
