Cisco asa 5510升级IOS和ASDM

show version 查看当前运行的系统信息,包括启动文件(即IOS)等
  show boot 查看当前的IOS信息

  show asdm image 查看当前运行的ASDM信息
  copy nvram:/filename tftp://ip/filename 用tftp协议进行文件传输
  boot system file 设置IOS启动文件
  asdm image file 设置asdm启动文件(用no是取消)
  erase / format 删除所有文件
  文件传输可以使用ftp,http,tftp等协议,建议使用tftp协议,
  简单易用。可以使用一般的路由器连接模式,也可以用console登陆,
  使用management口连接都行。
  1、telnet上asa
  CISCOASA>ena 进入特权模式
  CISCOASA#conf t 进入配置模式
  CISCOASA(config)# dir 查看asa上的文件
  Directory of disk0:/ 没有单独购买flash,所以文件位置在disk0
  4879 -rw- 8202240 19:18:10 Nov 16 2011 asa721-k8.bin
  2391 -rw- 5539756 00:43:38 Nov 05 2007 asdm521.bin
  4842 drw- 0 18:51:24 Nov 16 2011 log
  4843 drw- 0 18:51:36 Nov 16 2011 crypto_archive
  255426560 bytes total (215465984 bytes free)
  2、找台PC,运行tftp,设置目录,传输文件
  CISCOASA(config)# show ver 命令解释看前面
  Cisco Adaptive Security Appliance Software Version 7.2(1)
  Device Manager Version 5.2(1)
  。。。。。 省略若干字
  System image file is “disk0:/asa721-k8.bin” 这就是启动文件和路径
  。。。。。
  3、备份上面dir的文件,我这里tftpd32.exe的PC的IP:192.168.1.2
  CISCOASA(config)# copy disk0:/asa721-k8.bin tftp://192.168.1.2/asa721-k8.bin
  。。。。。。
  CISCOASA(config)# copy disk0:/asdm521.bin tftp://192.168.1.2/asdm521.bin
  。。。。。。
  show run
  把当前的配置也要备份,以免操作失误所有配置都没了
  。。。。。。
  。。。。。。
  4、删除以前老的文件(也可以保留再用delete命令)
  CISCOASA(config)# erase disk0:
  Erase operation may take a while. Continue? [confirm]
  Erase: Operation completed successfully.
  Format: Drive communication & 1st Sector Write OK…
  Format: All system sectors written. OK…
  Format: Total sectors in formatted partition: 499168
  Format: Total bytes in formatted partition: 255574016
  Format: Operation completed successfully.
  Erase of disk0: complete
  CISCOASA(config)# dir
  Directory of disk0:/
  No files in directory
  255426560 bytes total (255401984 bytes free)
  5、用上面的命令上传最新的文件
  CISCOASA(config)# copy tftp://192.168.1.2/asa802-k8.bin disk0:/asa802-k8.bin
  CISCOASA(config)# copy tftp://192.168.1.2/asdm-602.bin disk0:/asdm-602.bin
  CISCOASA(config)# copy tftp://192.168.1.2/asa721-k8.bin disk0:/asa721-k8.bin
  CISCOASA(config)# dir
  Directory of disk0:/
  5 -rw- 14524416 20:29:36 Oct 09 2008 asa802-k8.bin
  1778 -rw- 6889764 20:31:10 Oct 09 2008 asdm-602.bin
  2620 -rw- 8202240 20:33:04 Oct 09 2008 asa721-k8.bin
  防止操作失当没有启动文件,再传回去
  255426560 bytes total (225771520 bytes free)
  6、设置启动文件
  CISCOASA(config)# no boot system disk0:/asa721-k8.bin 取消之前的启动IOS
  CISCOASA(config)# boot system disk0:/asa802-k8.bin
  CISCOASA(config)# asdm image disk0:/asdm602.bin 设置asdm
  CISCOASA(config)# reload 重新启动,配置生效

发表评论

电子邮件地址不会被公开。 必填项已用*标注