本站已运行

攻城狮论坛

作者: teruchin
查看: 1223|回复: 6

主题标签Tag

more +今日重磅推荐Recommend No.1

所有IT类厂商认证考试题库下载所有IT类厂商认证考试题库下载

more +随机图赏Gallery

【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的!2023最新版华为认证HCIA Datacom零基础全套实战课【新盟教育】网工小白必看的!2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬,积累多年的电子书(约300本)某linux大佬,积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程(共310G,已压缩)约21套Python视频合集 核心基础视频教程(共310G,已压缩)
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器

[安全] 手把手教你做Cisco asa 5510升级IOS和ASDM

[复制链接]
查看: 1223|回复: 6
开通VIP 免金币+免回帖+批量下载+无广告
show version 查看当前运行的系统信息,包括启动文件(即IOS)等
8 X) E/ _+ O% b, {( t+ ^* y" B/ ]6 [% h1 v+ V$ Y2 p! `+ p
  show boot 查看当前的IOS信息- b1 \. k/ S/ A: w* g

9 E/ T& f  d3 b; r  show asdm image 查看当前运行的ASDM信息# y5 y( ]! h& J

, A% s* f& O# W  copy nvram:/filename tftp://ip/filename 用tftp协议进行文件传输% c3 k/ K+ k$ u( W

2 W2 V! W# J6 m/ ~6 k; o  boot system file 设置IOS启动文件
3 E5 u0 n5 h+ `8 x$ T# @& n( r: Z
# a4 }) m# i7 A* e$ ~. W& b$ M# U/ J% a  asdm image file 设置asdm启动文件(用no是取消)9 T, `# S6 X# [

8 V7 D1 S7 M3 t  erase / format 删除所有文件
9 J  B& Z. N4 `1 i+ o0 d5 N  d$ Z8 B4 t" _
  文件传输可以使用ftp,http,tftp等协议,建议使用tftp协议,' }; _% C1 z& z' e
% N, S+ Y/ _' D, s( \8 j4 R
  简单易用。可以使用一般的路由器连接模式,也可以用console登陆,) f: f6 }" ]) g( G
8 r. n3 _3 {3 N3 e1 }! t, X
  使用management口连接都行。' Z. G  @  ^& {; k6 r* I

; W( M- f8 x" Z0 h  1、telnet上asa' `' E& R6 }% Q/ v1 x3 u. `
! Q7 {/ T' p, O* K) Q
  CISCOASA>ena 进入特权模式; d. C. u- b  ~. ~9 @1 c  k! A
2 r) f% Q; n$ X; y' I# `: u" h
  CISCOASA#conf t 进入配置模式
$ j# `- R4 `  p7 }- `8 O$ x; h3 l+ C: h! H
  CISCOASA(config)# dir 查看asa上的文件
2 r  Z+ j. Y! ^  {9 Z5 J3 g
2 E6 e  m' p  u! E5 S+ D8 q7 d  Directory of disk0:/ 没有单独购买flash,所以文件位置在disk0* |. x* X  s" I8 q8 ~
' {) \- z" i! K, B; S
  4879 -rw- 8202240 19:18:10 Nov 16 2011 asa721-k8.bin
3 T2 Z; M- g2 C5 }
9 B' d3 A+ M1 h1 y  2391 -rw- 5539756 00:43:38 Nov 05 2007 asdm521.bin0 a7 h6 `4 a7 J
9 H7 C3 k6 z( d; x; F; n
  4842 drw- 0 18:51:24 Nov 16 2011 log
5 a% l0 `* {& {" S/ V" R
6 u! V8 J3 S3 Q. w; G  4843 drw- 0 18:51:36 Nov 16 2011 crypto_archive
' o% i3 f- h# h5 W+ ~2 U4 _/ V
3 L+ ?. M7 q) {  255426560 bytes total (215465984 bytes free)6 U0 X' T5 l" d7 `( O1 ]+ K

5 W' b6 V4 B; O: Q; L  2、找台PC,运行tftp,设置目录,传输文件
3 i! e' c( u7 ]" ~/ o- P
/ n# g# w9 l7 L# c4 k  CISCOASA(config)# show ver 命令解释看前面, m! ]2 [8 @2 k' X  W

& n) }0 u3 W" M. b* l9 M  Cisco Adaptive Security Appliance Software Version 7.2(1)3 I2 ?& {' g0 z  {. m# R9 \7 o

6 D" E4 t. x; y; H# `1 e. ?7 t. c: Q: E  Device Manager Version 5.2(1)' @) T+ k. A+ k1 w
9 A  [7 l; \6 M- g
  。。。。。 省略若干字5 T$ N6 i( e3 D7 S. ^- O& E# k
9 K1 J4 W% [7 Z: I
  System image file is "disk0:/asa721-k8.bin" 这就是启动文件和路径
1 d3 |3 @# G( a7 L+ M% v$ ~* J- J4 h; X- D
  。。。。。4 b( {2 b! h8 s, i- c. B& R9 v  N

. T$ H0 r3 ]/ Y  s& ~  3、备份上面dir的文件,我这里tftpd32.exe的PC的IP:192.168.1.2" a- b8 H) z1 z( |! }3 X# [5 N
& q2 O7 r+ [, o
  CISCOASA(config)# copy disk0:/asa721-k8.bin tftp://192.168.1.2/asa721-k8.bin# L9 N5 b3 V4 O  A. E2 Y
9 S2 z( K$ ^# E+ A
  。。。。。。, y( e  J7 ~7 G2 `4 G1 |4 |0 D1 |) ]

% A( ~( L2 u- u$ ^  CISCOASA(config)# copy disk0:/asdm521.bin tftp://192.168.1.2/asdm521.bin, F; q( P. H" p
$ G' v) R1 m6 W7 g& L
  。。。。。。( B2 w; `7 m  x' F" O( y
- Z* i* H1 \  j7 V- L3 `
  show run
( x0 T5 R2 I( C& T* r) E
" @- K8 O: U0 z7 a0 E& V  把当前的配置也要备份,以免操作失误所有配置都没了
/ v( Q) Q, A8 r2 v
& M2 l9 o1 W; ~  d  b# H. z9 g) h' U1 G  。。。。。。
* K6 u  w2 m" U2 f# c+ @, |3 y. d: s0 K# [/ J1 S+ k
  。。。。。。
  g- w/ O8 U9 b# W/ y: V) V8 u9 p# ]5 g
  4、删除以前老的文件(也可以保留再用delete命令)! x+ E' P5 \: d( U, _
) A. ]1 l# Y% b( k4 T8 O5 f1 j" [
  CISCOASA(config)# erase disk0:2 P/ y/ w" Y( X; k' S4 v( @" Y

2 f1 f5 s# o3 L" j8 w  Erase operation may take a while. Continue? [confirm]
' X. q& X4 }% y# U
; ?( E# s# O3 B: Z) \  Erase: Operation completed successfully.
4 N  V; l0 L2 X# F" K% u4 k! L/ w+ c" {
  Format: Drive communication & 1st Sector Write OK...# ], i7 E$ {9 m

+ m3 H+ C$ m/ s2 i4 J# S  Format: All system sectors written. OK...
0 U+ s/ O# c$ a; Y* Z; h# J: u5 n2 v3 L6 Q( i
  Format: Total sectors in formatted partition: 499168
2 K& X/ M5 `2 `4 L/ ?
0 \8 D2 @+ q- }6 V4 K" x  Format: Total bytes in formatted partition: 255574016
* E9 C# Y* _8 m6 e& k/ \
; t8 l% J7 C3 ~! B( o/ |  Format: Operation completed successfully.
; i7 `& f1 U3 ~4 u7 i( G. ]& p) r% Q. p8 i; f
  Erase of disk0: complete
! \7 V3 J  |" K% {( U: i+ ?- D& ?0 V
  CISCOASA(config)# dir+ \3 ?  `% W% g1 I8 g9 V2 a

& K0 {) Z# g, W( c  C- w) F" ?  Directory of disk0:/
8 Z: W5 }5 S7 F( i: @! _
8 P8 |) L, t3 p; k! r  No files in directory$ r) o  [+ H( J2 m/ o' i

' G# L! ^& K. j1 E  255426560 bytes total (255401984 bytes free)
) l$ w/ L8 @, g& F- z' C6 x0 w8 ?: v0 U5 v' S" u5 S2 ~6 i
  5、用上面的命令上传最新的文件
! t/ U% Z; B* `1 m& O& A# z2 K! f6 x! a5 Z4 [
  CISCOASA(config)# copy tftp://192.168.1.2/asa802-k8.bin disk0:/asa802-k8.bin
! [2 ~/ }1 O: \" g7 f* l5 O/ {2 o7 f
  CISCOASA(config)# copy tftp://192.168.1.2/asdm-602.bin disk0:/asdm-602.bin
  t) m; f) P! U$ F( F$ c. X. |& e* c
  CISCOASA(config)# copy tftp://192.168.1.2/asa721-k8.bin disk0:/asa721-k8.bin4 i/ w$ ~0 |$ n& i
' ]& E: t1 s; E
  CISCOASA(config)# dir5 ?6 o2 H5 a( a# x$ _4 X% B2 U; Q

: A- a3 V2 `4 x  C# J  Directory of disk0:/  q% i# b/ f* ^5 J8 h
  B6 m) Q4 l/ K3 d3 u3 w$ f
  5 -rw- 14524416 20:29:36 Oct 09 2008 asa802-k8.bin
- O1 {- [! ]* ~* t2 s! n" W8 N
  1778 -rw- 6889764 20:31:10 Oct 09 2008 asdm-602.bin: i+ x0 l- a/ R" X5 K( J, L

/ F" i4 z0 O" j( v+ V  2620 -rw- 8202240 20:33:04 Oct 09 2008 asa721-k8.bin$ K9 U% A. o/ `9 s; L
1 ^& u0 @' }, K' v& R) R
  防止操作失当没有启动文件,再传回去* H! g% l/ |1 ^$ M

6 p, _/ i( c' L( o" @) L  255426560 bytes total (225771520 bytes free)
  ]; l2 w& k# U5 n6 C$ E: R8 ~/ ^* U! C8 ^. a1 J1 g) j
  6、设置启动文件7 W* a4 ~! r/ n# X0 x
0 z2 y8 ^' _8 U! R
  CISCOASA(config)# no boot system disk0:/asa721-k8.bin 取消之前的启动IOS5 e. Q0 D: ~6 Y- |" Q0 H
  o. T1 @2 Z) Q& K) U" n  C/ \
  CISCOASA(config)# boot system disk0:/asa802-k8.bin) l6 K$ [& J% a

8 |& k% F  w7 h8 F  CISCOASA(config)# asdm image disk0:/asdm602.bin 设置asdm! z; z  n, o( n3 u1 K0 \; l3 g- I" ~2 ^' Q
- i, ~( W. [7 s: D2 Q/ G
  CISCOASA(config)# reload 重新启动,配置生效
CCNA考试 官方正规报名 仅需1500元
回复 论坛版权

使用道具 举报

yzhjzmg [Lv2 初出茅庐] 发表于 2018-9-23 08:45:49 | 显示全部楼层
谢谢分享                                              .
回复 支持 反对

使用道具 举报

yashi [Lv2 初出茅庐] 发表于 2019-8-3 11:17:25 | 显示全部楼层
haodongxi, 好好学习
回复 支持 反对

使用道具 举报

sico [Lv2 初出茅庐] 发表于 2019-8-18 09:27:02 | 显示全部楼层
谢谢楼主
, G. E3 k! ^/ F感谢分享
回复 支持 反对

使用道具 举报

treezt [Lv2 初出茅庐] 发表于 2020-3-30 14:12:22 | 显示全部楼层
111111111111
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|无图浏览|手机版|网站地图|攻城狮论坛

GMT+8, 2026-8-29 05:44 , Processed in 0.117089 second(s), 17 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4 © 2001-2013 Comsenz Inc.

Designed by ARTERY.cn