
show version 查看当前运行的系统信息,包括启动文件(即IOS)等
6 k7 s9 T! q# p. b; ~. \. o2 E( I1 D
show boot 查看当前的IOS信息1 m0 z: x l4 T- S! y: J. k) Q, d
' B! r2 j3 @; x w6 [2 K show asdm image 查看当前运行的ASDM信息. H9 Z. l/ O" A/ _4 Y; n8 m1 A
% H: U- a$ a4 [& n1 y; ? copy nvram:/filename tftp://ip/filename 用tftp协议进行文件传输
9 [, i) u6 s3 O2 _6 K' v- m( b. r* U6 J6 J; G
boot system file 设置IOS启动文件
' t* u0 y5 K& f. o0 F2 t9 Q" s0 a9 z; C! ~3 t, c
asdm image file 设置asdm启动文件(用no是取消)
8 x6 j L- c7 p$ {0 c1 i* @- s3 p) L" m( Z$ h! @3 I
erase / format 删除所有文件
+ U& a/ A U7 R* g4 \; a r# G
. B- \; K( x P/ W) Y$ j. d0 ` 文件传输可以使用ftp,http,tftp等协议,建议使用tftp协议,8 m: Q& p" V" K6 D c
8 X/ y$ D7 J$ \: T- P7 k
简单易用。可以使用一般的路由器连接模式,也可以用console登陆,0 T! P( I' y( `) m
- m) a) ]7 r6 Z' u- K 使用management口连接都行。( n2 x' C& b* E
, r0 G( u+ ~- f* V1 t9 n2 t# } 1、telnet上asa W$ Y% X' {1 e6 j
; F/ Y3 i) J5 p( P( `. d6 G CISCOASA>ena 进入特权模式# w+ q$ I, y$ {
( U& r( O0 |# K+ ?& a. z1 H: R CISCOASA#conf t 进入配置模式* ^1 b" I1 ^) y, Q8 N! q1 @% P* D
% J1 n/ P0 F _: `, L6 b' i
CISCOASA(config)# dir 查看asa上的文件0 E$ Y# a( T/ H: }& ~
3 [& ]+ A3 M) G; h! \
Directory of disk0:/ 没有单独购买flash,所以文件位置在disk0
% O8 F, z, _$ [- \* Y
h! b2 i7 G1 _7 J4 w' M 4879 -rw- 8202240 19:18:10 Nov 16 2011 asa721-k8.bin5 e; g+ C. W# \0 F9 ~
; j Z$ b2 ?5 Z 2391 -rw- 5539756 00:43:38 Nov 05 2007 asdm521.bin/ F7 P6 d2 G# v s
V4 E9 {! g9 n% F2 _5 i
4842 drw- 0 18:51:24 Nov 16 2011 log
2 E u+ s0 b0 e R" D9 }0 U8 A* K1 W
" R4 N5 _* t# L- ^" o0 [& Y 4843 drw- 0 18:51:36 Nov 16 2011 crypto_archive* q. o9 o; c' t. s
; @" X2 l& v' p; I- p 255426560 bytes total (215465984 bytes free)
+ U7 i8 X( b! m: w$ [3 y; _8 ^& j4 } f" ~* w o* _0 c6 _. D9 o. J
2、找台PC,运行tftp,设置目录,传输文件0 x+ w5 O8 c8 r) q' c% a- k" \
/ I& d) c B- k+ @* \4 j CISCOASA(config)# show ver 命令解释看前面& w; I0 V+ P! Y7 ?" u$ b
5 Q6 a) x1 K2 D Cisco Adaptive Security Appliance Software Version 7.2(1)- t+ R; s1 B% F' T
+ G1 Z) C. O R' C Device Manager Version 5.2(1)
6 h- ~. A W5 ^1 D8 R0 r* c6 a% A" ~( ?( X5 A) A
。。。。。 省略若干字
' I1 Y3 d, k4 j2 {2 d# V$ D
5 c5 w6 j: j {) D System image file is "disk0:/asa721-k8.bin" 这就是启动文件和路径& E9 E/ D: F4 S! D- p. D
5 `- ?6 Y" X9 ?; C- K& d2 C 。。。。。
* ?: \# G/ n/ i8 o, A" M
7 L( o" H2 ~4 v- p# v/ p2 a$ Z8 l 3、备份上面dir的文件,我这里tftpd32.exe的PC的IP:192.168.1.27 n/ W& C% ?. b( Z
8 I0 U. \3 `, X8 @- I* F CISCOASA(config)# copy disk0:/asa721-k8.bin tftp://192.168.1.2/asa721-k8.bin
$ Y* M' R$ v6 q$ E+ x3 E4 F
9 K9 i+ I f; [% \! h: E 。。。。。。: ]& U4 k& @ }! ^* R M
; q( m3 K! n! g% }8 L* e) I5 o
CISCOASA(config)# copy disk0:/asdm521.bin tftp://192.168.1.2/asdm521.bin
3 T4 m( \% z$ U+ K& B
, u1 J0 N: }- c3 a' r; G/ Z1 M 。。。。。。3 Y# q! {- f/ U! a# U
: \( O) C' y- |5 d show run
$ K7 \# }2 Z0 i N5 Y. c( |3 f' E9 R8 j" c' j3 d l" F; w* `2 z
把当前的配置也要备份,以免操作失误所有配置都没了
: F4 ?6 `2 A. Z% l
7 u2 {/ I4 {- E9 x; ~8 d 。。。。。。+ o3 z1 l; P" P/ n' M5 i4 r
9 [1 o+ d# K; l8 N2 B4 ~ Y 。。。。。。
( Q: b$ G# w! J# U5 ~8 k- d
- ~ O% z+ t& }4 e$ m, C) B0 c 4、删除以前老的文件(也可以保留再用delete命令)3 E+ w- n- d- Q K! s* u3 z. a. _1 v
! `9 U8 U; G, Q( s8 H! @ F/ Y
CISCOASA(config)# erase disk0:
; Q" l7 b, _/ ], d0 x- z5 P9 y+ w5 U- q1 V- K. C
Erase operation may take a while. Continue? [confirm]
; _! M" d6 R2 e, l% e9 f& k' y6 n( x
Erase: Operation completed successfully.
# m4 j( z9 \& K. l7 Z5 c7 i8 N3 u+ l
Format: Drive communication & 1st Sector Write OK...- s- ?- |4 |) r) {/ O
& E* A5 _, B" t1 ~3 Y
Format: All system sectors written. OK... {- b, Z* H/ G3 l( B
4 W0 [( W) e8 W: X [ \4 f Format: Total sectors in formatted partition: 4991685 I1 h( }6 `# `, D) S6 }6 _
8 G6 P# T; a, r- a Format: Total bytes in formatted partition: 255574016& T! q9 a' V- X4 l) M
1 C; [. u3 O% o* y
Format: Operation completed successfully.( J3 f. A# \, m Q. I6 h
: ~* p- ^' c' b8 t7 ~ Erase of disk0: complete L( E( g7 ^$ r2 ^4 [1 |' {* _
* S' n+ h+ z% q2 C# R% z3 o# d- T
CISCOASA(config)# dir6 E$ w! f) }7 ? P$ U
5 Q( c6 ^( i- A- h1 R. T' S9 T
Directory of disk0:// n5 r4 i: q6 d; |8 H. S' T
( x$ o) Y" c/ E4 {0 o, @
No files in directory
, v7 h: |* @2 `5 b+ s
/ k& i/ b! M" I 255426560 bytes total (255401984 bytes free)
2 z! J* K: o8 g0 e* s5 X( }+ I9 s" x$ i/ g5 Q6 K
5、用上面的命令上传最新的文件
) z6 I8 [. {8 l# J3 D6 W& A4 V1 R) h. ]: U
CISCOASA(config)# copy tftp://192.168.1.2/asa802-k8.bin disk0:/asa802-k8.bin
: Z+ K$ Y! H7 U
0 _3 u; E+ T8 z; Y+ G: g [ CISCOASA(config)# copy tftp://192.168.1.2/asdm-602.bin disk0:/asdm-602.bin
4 V( i5 f" ~ A
7 Q8 Z% [% P8 B; j( o8 _ CISCOASA(config)# copy tftp://192.168.1.2/asa721-k8.bin disk0:/asa721-k8.bin# P$ h0 g l/ |# F" t8 d f4 U8 ~
1 U+ `" T5 B; a, B CISCOASA(config)# dir9 f' u/ m0 m, X+ t5 I
5 p* \5 [9 J) K Directory of disk0:/$ T8 {) N: D6 G* _
2 J0 ^" d- N1 Y) a3 c- `
5 -rw- 14524416 20:29:36 Oct 09 2008 asa802-k8.bin
6 t5 _# N4 f5 F* Z, A, Y- u" }( s
$ T% z5 W7 h1 X+ ~. U 1778 -rw- 6889764 20:31:10 Oct 09 2008 asdm-602.bin* l* s" _& |% w0 n
4 G. O2 |; p5 r! c
2620 -rw- 8202240 20:33:04 Oct 09 2008 asa721-k8.bin6 v7 ]( ~% ]/ n$ k
7 H8 m" H/ K3 V9 U 防止操作失当没有启动文件,再传回去, p7 v! \' P; X- x. v
* O1 u* m# t* u, n& _. B 255426560 bytes total (225771520 bytes free)
y0 R$ v% w/ l( V/ f- f3 s8 h' @, r$ o& s* n' T3 @
6、设置启动文件
6 g# ~& J2 B, E! x* ^% _! T$ `4 d) i! J! l+ M, a+ j4 c9 K2 d
CISCOASA(config)# no boot system disk0:/asa721-k8.bin 取消之前的启动IOS
2 B. u8 y/ w' F6 L I+ u8 G5 w1 x0 p7 C
CISCOASA(config)# boot system disk0:/asa802-k8.bin
# n2 q% b3 @( m7 u
/ R9 v% q( J6 y0 F1 T CISCOASA(config)# asdm image disk0:/asdm602.bin 设置asdm
7 T: l7 Y' @$ {+ E
. j+ o: `5 W4 I b CISCOASA(config)# reload 重新启动,配置生效 |
|