建站
咨詢
售后
建站咨詢
新聞中心
本篇文章通過因為某客戶誤操作將CISCO ASA防火墻的IOS刪除的實例，展示如何將CISCO ASA防火墻的IOS恢復(fù)和升級。希望對廣大的系統(tǒng)管理員有所幫助，在此類情況出現(xiàn)的時候可以從容應(yīng)對。
目前創(chuàng)新互聯(lián)公司已為上千多家的企業(yè)提供了網(wǎng)站建設(shè)、域名、虛擬空間、網(wǎng)站托管、服務(wù)器托管、企業(yè)網(wǎng)站設(shè)計、桃源網(wǎng)站維護(hù)等服務(wù)，公司將堅持客戶導(dǎo)向、應(yīng)用為本的策略，正道將秉承"和諧、參與、激情"的文化，與客戶和合作伙伴齊心協(xié)力一起成長，共同發(fā)展。
1.從tftp上的ios啟動防火墻
防火墻啟動后 ,按“ESC”鍵進(jìn)入監(jiān)控模式
rommon #2> ADDRESS=192.168.1.116
rommon #3> GATEWAY=192.168.1.1
rommon #4> IMAGE=asa803-k8.bin
rommon #5> SERVER=192.168.1.1
rommon #6> sync
rommon #7> ping 192.168.1.1
Link is UP
Sending 20, 100-byte ICMP Echoes to 192.168.1.1, timeout is 4 seconds:
!!!!!!!!!!!!!!!!!!!!
Success rate is 95 percent (20/20)
rommon #8> tftpdnld
tftp asa803-k8.bin@192.168.1.1 via 192.168.1.1
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
這就表明第一步成功了，等待從tftp進(jìn)入防火墻吧。
2.把IOS從tftp考進(jìn)CISCO ASA防火墻
此時IOS也沒有裝入ASA，而是從tftp引導(dǎo)啟動設(shè)備。這一點當(dāng)設(shè)備啟動完畢后可以用show version命令看到：
System image file is "tftp://192.168.1.1/asa803-k8.bin"
啟動完畢后需要將tftp server連接到除帶外管理接口以外的其它接口，然后再升級IOS
注意：配置IP地址。
命令很簡單不用說了
但就是這接口需要注意一下
必須配置成 inside口
才能讓你升級的，我在管理接口下折騰了半天都沒搞好，換了口就OK了。
Asa#conf t
Asa(config)#int e0/0
Asa(config-if)#nameif inside
Asa(config-if)#ip add 192.168.1.116 255.255.255.0
Asa(config-if)#no sh
Asa#ping 192.168.1.1
通后就可以升級ios了
Asa5510#copy tftp: flash:
Tftp server IP address：192.168.1.1
Source file name:asa803-k8.bin
Destination file name:asa803-k8.bin
Asa5510#copy tftp: flash:
Tftp server IP address：192.168.1.1
Source file name:asdm-608.bin
Destination file name:asdm-608.bin
到這一步并沒有結(jié)束，此時還需要進(jìn)行boot system的設(shè)置
使用命令
Asa(config)#boot system disk0：/asa808-k8.bin
Asa(config)#asdm image disk0：/asdm-608.bin
Asa(config)#wr
然后reload一下就可以了
重啟之后在dir查看一下，基本上就大功告成了。
加了一點細(xì)節(jié)上的東西，都是我在恢復(fù)CISCO ASA防火墻IOS時遇到的問題，希望對大家有幫助！
網(wǎng)頁名稱：恢復(fù)與升級CISCOASA防火墻IOS
分享路徑：http://m.5511xx.com/article/cdsggpp.html
