CISCOASA防火墙IOS恢复与升级简明教程!

《CISCOASA防火墙IOS恢复与升级简明教程!》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、1.从tftp上的ios启动防火墙　　防火墙启动后,按“ESC”键进入监控模式　　rommon#2>ADDRESS=192.168.1.116　　rommon#3>GATEWAY=192.168.1.1　　rommon#4>IMAGE=asa803-k8.bin　　rommon#5>SERVER=192.168.1.1　　rommon#6>sync　　rommon#7>ping192.168.1.1　　LinkisUP　　Sending20,100-byteICMPEchoesto192.168.1.1,timeoutis4seconds:　　!!!!!!!!!!!!!!!!!!!!　　S

2、uccessrateis95percent(20/20)　　rommon#8>tftpdnld　　tftpasa803-k8.bin@192.168.1.1via192.168.1.1　　!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!　　这就表明第一步成功了，等待从tftp进入防火墙吧。　　2.把IOS从tftp考进防火墙　　此时IOS也没有装入ASA，而是从tftp引导启动设备。这一点当设备启动完毕后可以用showversion命令看到：　　Systemimagefileis"tftp://192.168.1.1/asa803-k8.b

3、in"　　启动完毕后需要将tftpserver连接到除带外管理接口以外的其它接口，然后再升级IOS　　注意：配置IP地址。　　命令很简单不用说了　　但就是这接口需要注意一下　　必须配置成inside口　　才能让你升级的，我在管理接口下折腾了半天都没搞好，换了口就OK了。　　Asa#conft　　Asa(config)#inte0/0　　Asa(config-if)#nameifinside　　Asa(config-if)#ipadd192.168.1.116255.255.255.0　　Asa(config-if)#nosh　　Asa#ping192.168.1.1　　通后就可以升级ios

4、了　　Asa5510#copy  tftp:  flash:　　TftpserverIPaddress：192.168.1.1　　Sourcefilename:asa803-k8.bin　　Destinationfilename:asa803-k8.bin　　Asa5510#copy  tftp:  flash:　　TftpserverIPaddress：192.168.1.1　　Sourcefilename:asdm-608.bin　　Destinationfilename:asdm-608.bin　　到这一步并没有结束，此时还需要进行bootsystem的设置　　使用命令　　Asa(c

5、onfig)#bootsystemdisk0：/asa808-k8.bin　　Asa(config)#asdmimagedisk0：/asdm-608.bin　　Asa(config)#wr　　然后reload一下就可以了　　重启之后在dir查看一下，基本上就大功告成了。　　加了一点细节上的东西，呵呵　　都是我遇到的问题，希望对大家有帮助！