cisco_ASA防火墙恢复初始化.docVIP

cisco_ASA防火墙恢复初始化 ASA 防火墙flash 被删 防火墙不断启动 Use BREAK or ESC to interrupt boot. Use SPACE to begin boot immediately. 按下ESC进入监控模式 监控模式下的显示和交换机路由器没有什么区别。命令格式也大同小异只要大家变通一下就不难恢复。 rommon #1 ？ Variables: Use sync to store in NVRAM ADDRESS= addr local IP address CONFIG= name config file path/name GATEWAY= addr gateway IP address IMAGE= name image file path/name LINKTIMEOUT= num Link UP timeout (seconds) PKTTIMEOUT= num packet timeout (seconds) PORT= name ethernet interface port RETRY= num Packet Retry Count (Ping/TFTP) SERVER= addr server IP address VLAN= num enable/disable DOT1Q tagging on the selected port rommon #2 ADDRESS= （因为是TFFP上传，所以防火墙设置为客户机） rommon #3 GATEWAY= （网关） rommon #4 IMAGE=asa802-k8.bin （导入IOS的名称） rommon #5 SERVER= （服务器IP，也就是你的PC） rommon #6 sync （保存） Updating NVRAM Parameters... rommon #7 ping Sending 20, 100-byte ICMP Echoes to , timeout is 4 seconds: ?!!!!!!!!!!!!!!!!!!! Success rate is 95 percent (19/20) 确认线路是否连通，开启TFTP软件 （这里说明下我测试是ASA5505 所以接的E0/0口。不知道设备该接什么口可以用set看“PORT=Ethernet0/0”） rommon #8 tftpdnld （上传） ROMMON Variable Settings: ADDRESS= SERVER= GATEWAY= PORT=Ethernet0/0 VLAN=untagged IMAGE=asa802-k8.bin CONFIG= LINKTIMEOUT=20 PKTTIMEOUT=4 RETRY=20 tftp asa802-k8.bin@ via !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 导入后设备重启，现在有了IOS 能进去 Type help or ? for a list of available commands. ciscoasa en 但现在IOS也没有装入设备，而是从tftp引导启动设备，断开TFTP服务器就会从新进入监控模式。这一点当设备启动完毕后可以用show version命令看到： System image file is t/asa802-k8.bin 现在需要把IOS存入设备，但是现在防火墙和PC已经不能通信 ciscoasa# ping Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds: No route to host Success rate is 0 percent (0/1) 因为刚才是在监控模式下，现在需要配置让PC和防火墙从新通信（具体型号具体设置，下面已我手上的5505为例） interface Vlan1 nameif inside security-level 100 ip address ! interface Vlan2 nameif outside security-level 0 ip address ! interface Ethernet0/0 switchport access vlan 2 现在测试 ciscoasa# ping Type