
show version 查看当前运行的系统信息,包括启动文件(即IOS)等
8 X) E/ _+ O% b, {( t+ ^* y" B/ ]6 [% h1 v+ V$ Y2 p! `+ p
show boot 查看当前的IOS信息- b1 \. k/ S/ A: w* g
9 E/ T& f d3 b; r show asdm image 查看当前运行的ASDM信息# y5 y( ]! h& J
, A% s* f& O# W copy nvram:/filename tftp://ip/filename 用tftp协议进行文件传输% c3 k/ K+ k$ u( W
2 W2 V! W# J6 m/ ~6 k; o boot system file 设置IOS启动文件
3 E5 u0 n5 h+ `8 x$ T# @& n( r: Z
# a4 }) m# i7 A* e$ ~. W& b$ M# U/ J% a asdm image file 设置asdm启动文件(用no是取消)9 T, `# S6 X# [
8 V7 D1 S7 M3 t erase / format 删除所有文件
9 J B& Z. N4 `1 i+ o0 d5 N d$ Z8 B4 t" _
文件传输可以使用ftp,http,tftp等协议,建议使用tftp协议,' }; _% C1 z& z' e
% N, S+ Y/ _' D, s( \8 j4 R
简单易用。可以使用一般的路由器连接模式,也可以用console登陆,) f: f6 }" ]) g( G
8 r. n3 _3 {3 N3 e1 }! t, X
使用management口连接都行。' Z. G @ ^& {; k6 r* I
; W( M- f8 x" Z0 h 1、telnet上asa' `' E& R6 }% Q/ v1 x3 u. `
! Q7 {/ T' p, O* K) Q
CISCOASA>ena 进入特权模式; d. C. u- b ~. ~9 @1 c k! A
2 r) f% Q; n$ X; y' I# `: u" h
CISCOASA#conf t 进入配置模式
$ j# `- R4 ` p7 }- `8 O$ x; h3 l+ C: h! H
CISCOASA(config)# dir 查看asa上的文件
2 r Z+ j. Y! ^ {9 Z5 J3 g
2 E6 e m' p u! E5 S+ D8 q7 d Directory of disk0:/ 没有单独购买flash,所以文件位置在disk0* |. x* X s" I8 q8 ~
' {) \- z" i! K, B; S
4879 -rw- 8202240 19:18:10 Nov 16 2011 asa721-k8.bin
3 T2 Z; M- g2 C5 }
9 B' d3 A+ M1 h1 y 2391 -rw- 5539756 00:43:38 Nov 05 2007 asdm521.bin0 a7 h6 `4 a7 J
9 H7 C3 k6 z( d; x; F; n
4842 drw- 0 18:51:24 Nov 16 2011 log
5 a% l0 `* {& {" S/ V" R
6 u! V8 J3 S3 Q. w; G 4843 drw- 0 18:51:36 Nov 16 2011 crypto_archive
' o% i3 f- h# h5 W+ ~2 U4 _/ V
3 L+ ?. M7 q) { 255426560 bytes total (215465984 bytes free)6 U0 X' T5 l" d7 `( O1 ]+ K
5 W' b6 V4 B; O: Q; L 2、找台PC,运行tftp,设置目录,传输文件
3 i! e' c( u7 ]" ~/ o- P
/ n# g# w9 l7 L# c4 k CISCOASA(config)# show ver 命令解释看前面, m! ]2 [8 @2 k' X W
& n) }0 u3 W" M. b* l9 M Cisco Adaptive Security Appliance Software Version 7.2(1)3 I2 ?& {' g0 z {. m# R9 \7 o
6 D" E4 t. x; y; H# `1 e. ?7 t. c: Q: E Device Manager Version 5.2(1)' @) T+ k. A+ k1 w
9 A [7 l; \6 M- g
。。。。。 省略若干字5 T$ N6 i( e3 D7 S. ^- O& E# k
9 K1 J4 W% [7 Z: I
System image file is "disk0:/asa721-k8.bin" 这就是启动文件和路径
1 d3 |3 @# G( a7 L+ M% v$ ~* J- J4 h; X- D
。。。。。4 b( {2 b! h8 s, i- c. B& R9 v N
. T$ H0 r3 ]/ Y s& ~ 3、备份上面dir的文件,我这里tftpd32.exe的PC的IP:192.168.1.2" a- b8 H) z1 z( |! }3 X# [5 N
& q2 O7 r+ [, o
CISCOASA(config)# copy disk0:/asa721-k8.bin tftp://192.168.1.2/asa721-k8.bin# L9 N5 b3 V4 O A. E2 Y
9 S2 z( K$ ^# E+ A
。。。。。。, y( e J7 ~7 G2 `4 G1 |4 |0 D1 |) ]
% A( ~( L2 u- u$ ^ CISCOASA(config)# copy disk0:/asdm521.bin tftp://192.168.1.2/asdm521.bin, F; q( P. H" p
$ G' v) R1 m6 W7 g& L
。。。。。。( B2 w; `7 m x' F" O( y
- Z* i* H1 \ j7 V- L3 `
show run
( x0 T5 R2 I( C& T* r) E
" @- K8 O: U0 z7 a0 E& V 把当前的配置也要备份,以免操作失误所有配置都没了
/ v( Q) Q, A8 r2 v
& M2 l9 o1 W; ~ d b# H. z9 g) h' U1 G 。。。。。。
* K6 u w2 m" U2 f# c+ @, |3 y. d: s0 K# [/ J1 S+ k
。。。。。。
g- w/ O8 U9 b# W/ y: V) V8 u9 p# ]5 g
4、删除以前老的文件(也可以保留再用delete命令)! x+ E' P5 \: d( U, _
) A. ]1 l# Y% b( k4 T8 O5 f1 j" [
CISCOASA(config)# erase disk0:2 P/ y/ w" Y( X; k' S4 v( @" Y
2 f1 f5 s# o3 L" j8 w Erase operation may take a while. Continue? [confirm]
' X. q& X4 }% y# U
; ?( E# s# O3 B: Z) \ Erase: Operation completed successfully.
4 N V; l0 L2 X# F" K% u4 k! L/ w+ c" {
Format: Drive communication & 1st Sector Write OK...# ], i7 E$ {9 m
+ m3 H+ C$ m/ s2 i4 J# S Format: All system sectors written. OK...
0 U+ s/ O# c$ a; Y* Z; h# J: u5 n2 v3 L6 Q( i
Format: Total sectors in formatted partition: 499168
2 K& X/ M5 `2 `4 L/ ?
0 \8 D2 @+ q- }6 V4 K" x Format: Total bytes in formatted partition: 255574016
* E9 C# Y* _8 m6 e& k/ \
; t8 l% J7 C3 ~! B( o/ | Format: Operation completed successfully.
; i7 `& f1 U3 ~4 u7 i( G. ]& p) r% Q. p8 i; f
Erase of disk0: complete
! \7 V3 J |" K% {( U: i+ ?- D& ?0 V
CISCOASA(config)# dir+ \3 ? `% W% g1 I8 g9 V2 a
& K0 {) Z# g, W( c C- w) F" ? Directory of disk0:/
8 Z: W5 }5 S7 F( i: @! _
8 P8 |) L, t3 p; k! r No files in directory$ r) o [+ H( J2 m/ o' i
' G# L! ^& K. j1 E 255426560 bytes total (255401984 bytes free)
) l$ w/ L8 @, g& F- z' C6 x0 w8 ?: v0 U5 v' S" u5 S2 ~6 i
5、用上面的命令上传最新的文件
! t/ U% Z; B* `1 m& O& A# z2 K! f6 x! a5 Z4 [
CISCOASA(config)# copy tftp://192.168.1.2/asa802-k8.bin disk0:/asa802-k8.bin
! [2 ~/ }1 O: \" g7 f* l5 O/ {2 o7 f
CISCOASA(config)# copy tftp://192.168.1.2/asdm-602.bin disk0:/asdm-602.bin
t) m; f) P! U$ F( F$ c. X. |& e* c
CISCOASA(config)# copy tftp://192.168.1.2/asa721-k8.bin disk0:/asa721-k8.bin4 i/ w$ ~0 |$ n& i
' ]& E: t1 s; E
CISCOASA(config)# dir5 ?6 o2 H5 a( a# x$ _4 X% B2 U; Q
: A- a3 V2 `4 x C# J Directory of disk0:/ q% i# b/ f* ^5 J8 h
B6 m) Q4 l/ K3 d3 u3 w$ f
5 -rw- 14524416 20:29:36 Oct 09 2008 asa802-k8.bin
- O1 {- [! ]* ~* t2 s! n" W8 N
1778 -rw- 6889764 20:31:10 Oct 09 2008 asdm-602.bin: i+ x0 l- a/ R" X5 K( J, L
/ F" i4 z0 O" j( v+ V 2620 -rw- 8202240 20:33:04 Oct 09 2008 asa721-k8.bin$ K9 U% A. o/ `9 s; L
1 ^& u0 @' }, K' v& R) R
防止操作失当没有启动文件,再传回去* H! g% l/ |1 ^$ M
6 p, _/ i( c' L( o" @) L 255426560 bytes total (225771520 bytes free)
]; l2 w& k# U5 n6 C$ E: R8 ~/ ^* U! C8 ^. a1 J1 g) j
6、设置启动文件7 W* a4 ~! r/ n# X0 x
0 z2 y8 ^' _8 U! R
CISCOASA(config)# no boot system disk0:/asa721-k8.bin 取消之前的启动IOS5 e. Q0 D: ~6 Y- |" Q0 H
o. T1 @2 Z) Q& K) U" n C/ \
CISCOASA(config)# boot system disk0:/asa802-k8.bin) l6 K$ [& J% a
8 |& k% F w7 h8 F CISCOASA(config)# asdm image disk0:/asdm602.bin 设置asdm! z; z n, o( n3 u1 K0 \; l3 g- I" ~2 ^' Q
- i, ~( W. [7 s: D2 Q/ G
CISCOASA(config)# reload 重新启动,配置生效 |
|