本站已运行

攻城狮论坛

作者: teruchin
查看: 1224|回复: 6

主题标签Tag

more +今日重磅推荐Recommend No.1

所有IT类厂商认证考试题库下载所有IT类厂商认证考试题库下载

more +随机图赏Gallery

【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的!2023最新版华为认证HCIA Datacom零基础全套实战课【新盟教育】网工小白必看的!2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬,积累多年的电子书(约300本)某linux大佬,积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程(共310G,已压缩)约21套Python视频合集 核心基础视频教程(共310G,已压缩)
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器

[安全] 手把手教你做Cisco asa 5510升级IOS和ASDM

[复制链接]
查看: 1224|回复: 6
开通VIP 免金币+免回帖+批量下载+无广告
show version 查看当前运行的系统信息,包括启动文件(即IOS)等
6 k7 s9 T! q# p. b; ~. \. o2 E( I1 D
  show boot 查看当前的IOS信息1 m0 z: x  l4 T- S! y: J. k) Q, d

' B! r2 j3 @; x  w6 [2 K  show asdm image 查看当前运行的ASDM信息. H9 Z. l/ O" A/ _4 Y; n8 m1 A

% H: U- a$ a4 [& n1 y; ?  copy nvram:/filename tftp://ip/filename 用tftp协议进行文件传输
9 [, i) u6 s3 O2 _6 K' v- m( b. r* U6 J6 J; G
  boot system file 设置IOS启动文件
' t* u0 y5 K& f. o0 F2 t9 Q" s0 a9 z; C! ~3 t, c
  asdm image file 设置asdm启动文件(用no是取消)
8 x6 j  L- c7 p$ {0 c1 i* @- s3 p) L" m( Z$ h! @3 I
  erase / format 删除所有文件
+ U& a/ A  U7 R* g4 \; a  r# G
. B- \; K( x  P/ W) Y$ j. d0 `  文件传输可以使用ftp,http,tftp等协议,建议使用tftp协议,8 m: Q& p" V" K6 D  c
8 X/ y$ D7 J$ \: T- P7 k
  简单易用。可以使用一般的路由器连接模式,也可以用console登陆,0 T! P( I' y( `) m

- m) a) ]7 r6 Z' u- K  使用management口连接都行。( n2 x' C& b* E

, r0 G( u+ ~- f* V1 t9 n2 t# }  1、telnet上asa  W$ Y% X' {1 e6 j

; F/ Y3 i) J5 p( P( `. d6 G  CISCOASA>ena 进入特权模式# w+ q$ I, y$ {

( U& r( O0 |# K+ ?& a. z1 H: R  CISCOASA#conf t 进入配置模式* ^1 b" I1 ^) y, Q8 N! q1 @% P* D
% J1 n/ P0 F  _: `, L6 b' i
  CISCOASA(config)# dir 查看asa上的文件0 E$ Y# a( T/ H: }& ~
3 [& ]+ A3 M) G; h! \
  Directory of disk0:/ 没有单独购买flash,所以文件位置在disk0
% O8 F, z, _$ [- \* Y
  h! b2 i7 G1 _7 J4 w' M  4879 -rw- 8202240 19:18:10 Nov 16 2011 asa721-k8.bin5 e; g+ C. W# \0 F9 ~

; j  Z$ b2 ?5 Z  2391 -rw- 5539756 00:43:38 Nov 05 2007 asdm521.bin/ F7 P6 d2 G# v  s
  V4 E9 {! g9 n% F2 _5 i
  4842 drw- 0 18:51:24 Nov 16 2011 log
2 E  u+ s0 b0 e  R" D9 }0 U8 A* K1 W
" R4 N5 _* t# L- ^" o0 [& Y  4843 drw- 0 18:51:36 Nov 16 2011 crypto_archive* q. o9 o; c' t. s

; @" X2 l& v' p; I- p  255426560 bytes total (215465984 bytes free)
+ U7 i8 X( b! m: w$ [3 y; _8 ^& j4 }  f" ~* w  o* _0 c6 _. D9 o. J
  2、找台PC,运行tftp,设置目录,传输文件0 x+ w5 O8 c8 r) q' c% a- k" \

/ I& d) c  B- k+ @* \4 j  CISCOASA(config)# show ver 命令解释看前面& w; I0 V+ P! Y7 ?" u$ b

5 Q6 a) x1 K2 D  Cisco Adaptive Security Appliance Software Version 7.2(1)- t+ R; s1 B% F' T

+ G1 Z) C. O  R' C  Device Manager Version 5.2(1)
6 h- ~. A  W5 ^1 D8 R0 r* c6 a% A" ~( ?( X5 A) A
  。。。。。 省略若干字
' I1 Y3 d, k4 j2 {2 d# V$ D
5 c5 w6 j: j  {) D  System image file is "disk0:/asa721-k8.bin" 这就是启动文件和路径& E9 E/ D: F4 S! D- p. D

5 `- ?6 Y" X9 ?; C- K& d2 C  。。。。。
* ?: \# G/ n/ i8 o, A" M
7 L( o" H2 ~4 v- p# v/ p2 a$ Z8 l  3、备份上面dir的文件,我这里tftpd32.exe的PC的IP:192.168.1.27 n/ W& C% ?. b( Z

8 I0 U. \3 `, X8 @- I* F  CISCOASA(config)# copy disk0:/asa721-k8.bin tftp://192.168.1.2/asa721-k8.bin
$ Y* M' R$ v6 q$ E+ x3 E4 F
9 K9 i+ I  f; [% \! h: E  。。。。。。: ]& U4 k& @  }! ^* R  M
; q( m3 K! n! g% }8 L* e) I5 o
  CISCOASA(config)# copy disk0:/asdm521.bin tftp://192.168.1.2/asdm521.bin
3 T4 m( \% z$ U+ K& B
, u1 J0 N: }- c3 a' r; G/ Z1 M  。。。。。。3 Y# q! {- f/ U! a# U

: \( O) C' y- |5 d  show run
$ K7 \# }2 Z0 i  N5 Y. c( |3 f' E9 R8 j" c' j3 d  l" F; w* `2 z
  把当前的配置也要备份,以免操作失误所有配置都没了
: F4 ?6 `2 A. Z% l
7 u2 {/ I4 {- E9 x; ~8 d  。。。。。。+ o3 z1 l; P" P/ n' M5 i4 r

9 [1 o+ d# K; l8 N2 B4 ~  Y  。。。。。。
( Q: b$ G# w! J# U5 ~8 k- d
- ~  O% z+ t& }4 e$ m, C) B0 c  4、删除以前老的文件(也可以保留再用delete命令)3 E+ w- n- d- Q  K! s* u3 z. a. _1 v
! `9 U8 U; G, Q( s8 H! @  F/ Y
  CISCOASA(config)# erase disk0:
; Q" l7 b, _/ ], d0 x- z5 P9 y+ w5 U- q1 V- K. C
  Erase operation may take a while. Continue? [confirm]
; _! M" d6 R2 e, l% e9 f& k' y6 n( x
  Erase: Operation completed successfully.
# m4 j( z9 \& K. l7 Z5 c7 i8 N3 u+ l
  Format: Drive communication & 1st Sector Write OK...- s- ?- |4 |) r) {/ O
& E* A5 _, B" t1 ~3 Y
  Format: All system sectors written. OK...  {- b, Z* H/ G3 l( B

4 W0 [( W) e8 W: X  [  \4 f  Format: Total sectors in formatted partition: 4991685 I1 h( }6 `# `, D) S6 }6 _

8 G6 P# T; a, r- a  Format: Total bytes in formatted partition: 255574016& T! q9 a' V- X4 l) M
1 C; [. u3 O% o* y
  Format: Operation completed successfully.( J3 f. A# \, m  Q. I6 h

: ~* p- ^' c' b8 t7 ~  Erase of disk0: complete  L( E( g7 ^$ r2 ^4 [1 |' {* _
* S' n+ h+ z% q2 C# R% z3 o# d- T
  CISCOASA(config)# dir6 E$ w! f) }7 ?  P$ U
5 Q( c6 ^( i- A- h1 R. T' S9 T
  Directory of disk0:// n5 r4 i: q6 d; |8 H. S' T
( x$ o) Y" c/ E4 {0 o, @
  No files in directory
, v7 h: |* @2 `5 b+ s
/ k& i/ b! M" I  255426560 bytes total (255401984 bytes free)
2 z! J* K: o8 g0 e* s5 X( }+ I9 s" x$ i/ g5 Q6 K
  5、用上面的命令上传最新的文件
) z6 I8 [. {8 l# J3 D6 W& A4 V1 R) h. ]: U
  CISCOASA(config)# copy tftp://192.168.1.2/asa802-k8.bin disk0:/asa802-k8.bin
: Z+ K$ Y! H7 U
0 _3 u; E+ T8 z; Y+ G: g  [  CISCOASA(config)# copy tftp://192.168.1.2/asdm-602.bin disk0:/asdm-602.bin
4 V( i5 f" ~  A
7 Q8 Z% [% P8 B; j( o8 _  CISCOASA(config)# copy tftp://192.168.1.2/asa721-k8.bin disk0:/asa721-k8.bin# P$ h0 g  l/ |# F" t8 d  f4 U8 ~

1 U+ `" T5 B; a, B  CISCOASA(config)# dir9 f' u/ m0 m, X+ t5 I

5 p* \5 [9 J) K  Directory of disk0:/$ T8 {) N: D6 G* _
2 J0 ^" d- N1 Y) a3 c- `
  5 -rw- 14524416 20:29:36 Oct 09 2008 asa802-k8.bin
6 t5 _# N4 f5 F* Z, A, Y- u" }( s
$ T% z5 W7 h1 X+ ~. U  1778 -rw- 6889764 20:31:10 Oct 09 2008 asdm-602.bin* l* s" _& |% w0 n
4 G. O2 |; p5 r! c
  2620 -rw- 8202240 20:33:04 Oct 09 2008 asa721-k8.bin6 v7 ]( ~% ]/ n$ k

7 H8 m" H/ K3 V9 U  防止操作失当没有启动文件,再传回去, p7 v! \' P; X- x. v

* O1 u* m# t* u, n& _. B  255426560 bytes total (225771520 bytes free)
  y0 R$ v% w/ l( V/ f- f3 s8 h' @, r$ o& s* n' T3 @
  6、设置启动文件
6 g# ~& J2 B, E! x* ^% _! T$ `4 d) i! J! l+ M, a+ j4 c9 K2 d
  CISCOASA(config)# no boot system disk0:/asa721-k8.bin 取消之前的启动IOS
2 B. u8 y/ w' F6 L  I+ u8 G5 w1 x0 p7 C
  CISCOASA(config)# boot system disk0:/asa802-k8.bin
# n2 q% b3 @( m7 u
/ R9 v% q( J6 y0 F1 T  CISCOASA(config)# asdm image disk0:/asdm602.bin 设置asdm
7 T: l7 Y' @$ {+ E
. j+ o: `5 W4 I  b  CISCOASA(config)# reload 重新启动,配置生效
CCNA考试 官方正规报名 仅需1500元
回复 论坛版权

使用道具 举报

yzhjzmg [Lv2 初出茅庐] 发表于 2018-9-23 08:45:49 | 显示全部楼层
谢谢分享                                              .
回复 支持 反对

使用道具 举报

yashi [Lv2 初出茅庐] 发表于 2019-8-3 11:17:25 | 显示全部楼层
haodongxi, 好好学习
回复 支持 反对

使用道具 举报

sico [Lv2 初出茅庐] 发表于 2019-8-18 09:27:02 | 显示全部楼层
谢谢楼主
: `( d# I7 ?% H# x3 H; p感谢分享
回复 支持 反对

使用道具 举报

treezt [Lv2 初出茅庐] 发表于 2020-3-30 14:12:22 | 显示全部楼层
111111111111
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|无图浏览|手机版|网站地图|攻城狮论坛

GMT+8, 2026-8-29 05:47 , Processed in 0.100180 second(s), 13 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4 © 2001-2013 Comsenz Inc.

Designed by ARTERY.cn