恢复与升级CISCO ASA防火墙IOS

安全
作为安全产品的知名企业CISCO防火墙受到广大的企业认可,那么对于企业用户来说不小心将防火墙的IOS删除是很有可能发生的一件事,本篇文章就通过实例简述CISCO ASA防火墙IOS的恢复与升级。

本篇文章通过因为某客户误操作将CISCO ASA防火墙的IOS删除的实例,展示如何将CISCO ASA防火墙的IOS恢复和升级。希望对广大的系统管理员有所帮助,在此类情况出现的时候可以从容应对。

1.从tftp上的ios启动防火墙

防火墙启动后 ,按“ESC”键进入监控模式

rommon #2> ADDRESS=192.168.1.116

rommon #3> GATEWAY=192.168.1.1

rommon #4> IMAGE=asa803-k8.bin

rommon #5> SERVER=192.168.1.1

rommon #6> sync

rommon #7> ping 192.168.1.1

Link is UP

Sending 20, 100-byte ICMP Echoes to 192.168.1.1, timeout is 4 seconds:

!!!!!!!!!!!!!!!!!!!!

Success rate is 95 percent (20/20)

rommon #8> tftpdnld

tftp asa803-k8.bin@192.168.1.1 via 192.168.1.1

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

这就表明第一步成功了,等待从tftp进入防火墙吧。

2.把IOS从tftp考进CISCO ASA防火墙

此时IOS也没有装入ASA,而是从tftp引导启动设备。这一点当设备启动完毕后可以用show version命令看到:

System image file is "tftp://192.168.1.1/asa803-k8.bin"

启动完毕后需要将tftp server连接到除带外管理接口以外的其它接口,然后再升级IOS

注意:配置IP地址。

命令很简单不用说了

但就是这接口需要注意一下

必须配置成 inside口

才能让你升级的,我在管理接口下折腾了半天都没搞好,换了口就OK了。

Asa#conf t

Asa(config)#int e0/0

Asa(config-if)#nameif inside

Asa(config-if)#ip add 192.168.1.116 255.255.255.0

Asa(config-if)#no sh

Asa#ping 192.168.1.1

通后就可以升级ios了

Asa5510#copy   tftp:   flash:

Tftp server IP address:192.168.1.1

Source file name:asa803-k8.bin

Destination file name:asa803-k8.bin

Asa5510#copy   tftp:   flash:

Tftp server IP address:192.168.1.1

Source file name:asdm-608.bin

Destination file name:asdm-608.bin

到这一步并没有结束,此时还需要进行boot system的设置

使用命令

Asa(config)#boot system disk0:/asa808-k8.bin

Asa(config)#asdm image disk0:/asdm-608.bin

Asa(config)#wr

然后reload一下就可以了

重启之后在dir查看一下,基本上就大功告成了。

加了一点细节上的东西,都是我在恢复CISCO ASA防火墙IOS时遇到的问题,希望对大家有帮助!
 

【编辑推荐】

  1. 防火墙安全测试之漏洞扫描
  2. 防火墙安全测试之数据包侦听
  3. 防火墙安全测试之规则分析工具
  4. Web应用防火墙的主要特性
  5. 防止入侵从Web应用安全漏洞做起
责任编辑:张启峰 来源: 中国IT实验室
相关推荐

2010-09-25 16:46:28

2010-08-05 14:22:35

2010-08-13 13:40:34

2010-08-03 09:39:45

路由器

2010-10-08 14:29:21

ASA防火墙

2010-08-03 09:32:32

2010-07-12 11:33:52

2010-08-10 10:05:29

思科路由器配置防火墙

2009-09-25 11:25:39

2010-11-26 09:25:28

2011-09-29 10:38:46

IPv6防火墙

2010-08-20 11:08:46

2009-12-01 17:13:35

2011-03-25 11:18:51

2010-09-10 14:25:30

Cisco PIX防火

2010-09-30 17:23:35

2009-07-09 23:01:02

Cisco启动密钥

2010-09-14 10:30:55

Cisco PIX防火

2010-08-03 13:14:10

路由器配置

2009-12-23 16:21:21

点赞
收藏

51CTO技术栈公众号