CISCOASA防火墙IOS恢复与升级简明教程!.docVIP

1.从tftp上的ios启动防火墙 　　防火墙启动后 ,按“ESC”键进入监控模式 　　rommon #2 ADDRESS=16 　　rommon #3 GATEWAY= 　　rommon #4 IMAGE=asa803-k8.bin 　　rommon #5 SERVER= 　　rommon #6 sync 　　rommon #7 ping 　　Link is UP 　　Sending 20, 100-byte ICMP Echoes to , timeout is 4 seconds: 　　!!!!!!!!!!!!!!!!!!!! 　　Success rate is 95 percent (20/20) 　　rommon #8 tftpdnld 　　tftp asa803-k8.bin@ via 　　!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 　　这就表明第一步成功了，等待从tftp进入防火墙吧。 　　2.把IOS从tftp考进防火墙 　　此时IOS也没有装入ASA，而是从tftp引导启动设备。这一点当设备启动完毕后可以用show version命令看到： 　　System image file is t/asa803-k8.bin 　　启动完毕后需要将tftp server连接到除带外管理接口以外的其它接口，然后再升级IOS 　　注意：配置IP地址。 　　命令很简单不用说了 　　但就是这接口需要注意一下 　　必须配置成 inside口 　　才能让你升级的，我在管理接口下折腾了半天都没搞好，换了口就OK了。 　　Asa#conf t 　　Asa(config)#int e0/0 　　Asa(config-if)#nameif inside 　　Asa(config-if)#ip add 16 　　Asa(config-if)#no sh 　　Asa#ping 　　通后就可以升级ios了 　　Asa5510#copy?? tftp:?? flash: 　　Tftp server IP address： 　　Source file name:asa803-k8.bin 　　Destination file name:asa803-k8.bin 　　Asa5510#copy?? tftp:?? flash: 　　Tftp server IP address： 　　Source file name:asdm-608.bin 　　Destination file name:asdm-608.bin 　　到这一步并没有结束，此时还需要进行boot system的设置 　　使用命令 　　Asa(config)#boot system disk0：/asa808-k8.bin 　　Asa(config)#asdm image disk0：/asdm-608.bin 　　Asa(config)#wr 　　然后reload一下就可以了 　　重启之后在dir查看一下，基本上就大功告成了。 　　加了一点细节上的东西，呵呵 　　都是我遇到的问题，希望对大家有帮助！