恢复与升级CISCO ASA防火墙IOS

本篇文章通过因为某客户误操作将CISCO ASA防火墙的IOS删除的实例，展示如何将CISCO ASA防火墙的IOS恢复和升级。希望对广大的系统管理员有所帮助，在此类情况出现的时候可以从容应对。

1.从tftp上的ios启动防火墙

防火墙启动后 ,按“ESC”键进入监控模式

rommon #2> ADDRESS=192.168.1.116

rommon #3> GATEWAY=192.168.1.1

rommon #4> IMAGE=asa803-k8.bin

rommon #5> SERVER=192.168.1.1

rommon #6> sync

rommon #7> ping 192.168.1.1

Link is UP

Sending 20, 100-byte ICMP Echoes to 192.168.1.1, timeout is 4 seconds:

!!!!!!!!!!!!!!!!!!!!

Success rate is 95 percent (20/20)

rommon #8> tftpdnld

tftp [email protected] via 192.168.1.1

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

这就表明第一步成功了，等待从tftp进入防火墙吧。

2.把IOS从tftp考进CISCO ASA防火墙

此时IOS也没有装入ASA，而是从tftp引导启动设备。这一点当设备启动完毕后可以用show version命令看到：

System image file is “tftp://192.168.1.1/asa803-k8.bin”

启动完毕后需要将tftp server连接到除带外管理接口以外的其它接口，然后再升级IOS

注意：配置IP地址。

命令很简单不用说了

但就是这接口需要注意一下

必须配置成 inside口

才能让你升级的，我在管理接口下折腾了半天都没搞好，换了口就OK了。

Asa#conf t

Asa(config)#int e0/0

Asa(config-if)#nameif inside

Asa(config-if)#ip add 192.168.1.116 255.255.255.0

Asa(config-if)#no sh

Asa#ping 192.168.1.1

通后就可以升级ios了

Asa5510#copy   tftp:   flash:

Tftp server IP address：192.168.1.1

Source file name:asa803-k8.bin

Destination file name:asa803-k8.bin

Asa5510#copy   tftp:   flash:

Tftp server IP address：192.168.1.1

Source file name:asdm-608.bin

Destination file name:asdm-608.bin

到这一步并没有结束，此时还需要进行boot system的设置

使用命令

Asa(config)#boot system disk0：/asa808-k8.bin

Asa(config)#asdm image disk0：/asdm-608.bin

Asa(config)#wr

然后reload一下就可以了

重启之后在dir查看一下，基本上就大功告成了。

加了一点细节上的东西，都是我在恢复CISCO ASA防火墙IOS时遇到的问题，希望对大家有帮助！
 

【编辑推荐】

1. 防火墙安全测试之漏洞扫描
2. 防火墙安全测试之数据包侦听
3. 防火墙安全测试之规则分析工具
4. Web应用防火墙的主要特性
5. 防止入侵从Web应用安全漏洞做起