asa升级及密码修改详细步骤.doc

ASA密码修改 1 重启ASA 在提示按ESC 或 Break时 按ESC或Break键 进入 Rommon模式 2 修改寄存器的值为0x41 意思为绕过寄存器启动 。 命令为 Confreg 0x41 3 重启ASA 命令为 Reload 4 进入ASA修改密码 命令为 Enable paddword **** 5 再次修改寄存器的值为 0x21 意思为启动时加载密码 6 OK 重新启动ASA就可以 啦 ASA 升级 进入Rommon模式 Use BREAK or ESC to interrupt boot. Use SPACE to begin boot immediately. Boot interrupted. 设置 Tftp 地址 Address 地址 网关 升级的文件镜像名 等等 命令为Set 然后进入复制 粘贴 修改 rommon #0 set ROMMON Variable Settings: ADDRESS=30 SERVER=32 GATEWAY=32 PORT=Ethernet0/0 VLAN=untagged IMAGE=asa724-k8.bin CONFIG= LINKTIMEOUT=20 PKTTIMEOUT=4 RETRY=20 rommon #1 ADDRESS=2 rommon #2 SERVER=4 rommon #3 GATEWAY=4 rommon #4 PORT=Ethernet0/0 Ethernet0/0 MAC Address: c47d.4fc7.f9b5 Link is UP rommon #5 IMAGE=asa802-k8.bin 进入Tftp 远程启动 命令为Tftpdnld 开始远程启动ASA rommon #6 tftpdnld 启动完成后 发现ASA 里并没有想要的文件镜像 这是因为刚才是远程启动 并不是 下载镜像 ciscoasa(config)# dir Directory of disk0:/ 2 drwx 2048 22:30:54 Nov 24 2010 log 5 drwx 2048 22:31:12 Nov 24 2010 crypto_archive 60 -rwx 6514852 22:46:26 Nov 24 2010 asdm-524.bin 61 -rwx 23:05:54 Nov 24 2010 asdm-631.bin ciscoasa(config)# 进入由于Cisco5505 不能直接进入接口配置IP地址 所以要进入Vlan配置虚拟地址 把和Tftp连接的地址接入到配置地址的Vlan上 ciscoasa# conf t ciscoasa(config)# int vlan 1 ciscoasa(config-if)# nameif inside ciscoasa(config-if)# ip add 2 ciscoasa(config-if)# no sh ciscoasa(config-if)# sec ciscoasa(config-if)# security-level 100 ciscoasa(config-if)# exit int e0/0 switch accesss vlan 1 no sh 开始从Tftp上复制镜像命令为 Copy Tftp disk0: 提示输入 Tftp 的地址 输入 即可 提示输入所要复制的文件名字 输入即可 提示确认信息 Enter 即可 文件开始上传 ciscoasa(config)# copy tftp disk0: Address or name of remote host []? 4 Source filename []? asa802-k8.bin Destination filename [asa802-k8.bin]? Accessing t4/asa802-k8.bin...!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!