2024年6月6日发(作者：朴华清)

ASA5500系列防火墙恢复IOS全过程 - yazai - 51CTO技术博客

注册 | 登录 忘51cto首页 | 博客 | 论坛 |

热点文

它就这么被“黑了

记密码？

转载:1

翻译:0

原创:13

招聘章吗”？

帮助

yazai

> 复制链接 邀请加入技术圈

加友情链接

发短消息

相册

技术圈

博客

首页

风不停51CTO下载中心邀您参与公测！ 感恩的11月，博客NO.1伴你左

右

博主的更多文章>>

博客统计信息

用户名：风不停

文章数：14

评论数：18

访问量：10374

无忧币：1624

博客积分：162

博客等级：2

注册日期：2006-08-31

距离博客争夺赛结束还

有25 天

热门文章

ASA5500系列防火墙恢复

ASA5500系列防火墙恢复IOS全过程

2008-06-13 18:40:34

标签：防火墙 IOS ASA [推送到技术圈]

版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者

信息和本声明。否则将追究法律责任。

/39344/81893

擦除防火墙配置的命令是write erase而不是erase flash

当ASA5510的flash被erase后，如何将新的IOS拷贝到5510内呢？ 如下：

1、

当flash被erase后设备会因为找不到启动文件而不断地重启

/39344/81893[2009/10/26 13:32:52]

ASA5500系列防火墙恢复IOS全过程 - yazai - 51CTO技术博客

IO..

Cisco IP Phone

7960/794..

广播等风暴的解决办法

单臂路由实现VLAN间的

访..

思科无线设备AP模式之

间..

思科4500R系列交换机双

引..

思科AP-出厂值恢复介绍

思科AP状态以及基本操

作

搜索本博客内文章

Default configuration file contains 1 entry.

Searching / for images to boot.

No images in /

Error 15: File not found

2、

进入监控模式，恢复设备系统使其可以正常启动。如何进入监控模式？如果大家仔细

观察能够发现，在设备启动时会有提示按某个键进入监控模式。如下：

Use BREAK or ESC to interrupt boot.

Use SPACE to begin boot immediately.

按“ESC”键进入监控模式。

3、

监控模式下的显示和交换机路由器没有什么区别。命令格式也大同小异只要大家变通

一下就不难恢复。

rommon #1>

在监控模式下可以用“？”或“help”获得命令帮助，下面是用“？”或“help”后提示的恢复命

令。

Variables: Use "sync" to store in NVRAM

提 交

ADDRESS= local IP address

CONFIG= config file path/name

GATEWAY= gateway IP address

IMAGE= image file path/name

我的技术圈(5)

网络工程布线

网络工程及技术

linux系统技术

江苏海事学院

远程接入圈

最近访客

LINKTIMEOUT= Link UP timeout (seconds)

PKTTIMEOUT= packet timeout (seconds)

PORT= ethernet interface port

RETRY= Packet Retry Count (Ping/TFTP)

SERVER= server IP address

VLAN= enable/disable DOT1Q tagging on the selected port

vipxiang

4、

升级IOS需要对ASA进行一些简单的设置，如设置ASA5510设备的地址、设置tftp服务

器的地址、设置IOS软件的文件名、sync保存、用ping命令测试与tftpserver的连通性

、最后执行命令tftpdnld，软件开始装入。

注意：在监控模式下我们需要将电脑和ASA5510的带外管理接口相连，IP地址也是为带

外管理接口设置的。

rommon #2> ADDRESS=192.168.1.116

songq..

jjffq..

/39344/81893[2009/10/26 13:32:52]

2024年6月6日发(作者：朴华清)

ASA5500系列防火墙恢复IOS全过程 - yazai - 51CTO技术博客

注册 | 登录 忘51cto首页 | 博客 | 论坛 |

热点文

它就这么被“黑了

记密码？

转载:1

翻译:0

原创:13

招聘章吗”？

帮助

yazai

> 复制链接 邀请加入技术圈

加友情链接

发短消息

相册

技术圈

博客

首页

风不停51CTO下载中心邀您参与公测！ 感恩的11月，博客NO.1伴你左

右

博主的更多文章>>

博客统计信息

用户名：风不停

文章数：14

评论数：18

访问量：10374

无忧币：1624

博客积分：162

博客等级：2

注册日期：2006-08-31

距离博客争夺赛结束还

有25 天

热门文章

ASA5500系列防火墙恢复

ASA5500系列防火墙恢复IOS全过程

2008-06-13 18:40:34

标签：防火墙 IOS ASA [推送到技术圈]

版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者

信息和本声明。否则将追究法律责任。

/39344/81893

擦除防火墙配置的命令是write erase而不是erase flash

当ASA5510的flash被erase后，如何将新的IOS拷贝到5510内呢？ 如下：

1、

当flash被erase后设备会因为找不到启动文件而不断地重启

/39344/81893[2009/10/26 13:32:52]

ASA5500系列防火墙恢复IOS全过程 - yazai - 51CTO技术博客

IO..

Cisco IP Phone

7960/794..

广播等风暴的解决办法

单臂路由实现VLAN间的

访..

思科无线设备AP模式之

间..

思科4500R系列交换机双

引..

思科AP-出厂值恢复介绍

思科AP状态以及基本操

作

搜索本博客内文章

Default configuration file contains 1 entry.

Searching / for images to boot.

No images in /

Error 15: File not found

2、

进入监控模式，恢复设备系统使其可以正常启动。如何进入监控模式？如果大家仔细

观察能够发现，在设备启动时会有提示按某个键进入监控模式。如下：

Use BREAK or ESC to interrupt boot.

Use SPACE to begin boot immediately.

按“ESC”键进入监控模式。

3、

监控模式下的显示和交换机路由器没有什么区别。命令格式也大同小异只要大家变通

一下就不难恢复。

rommon #1>

在监控模式下可以用“？”或“help”获得命令帮助，下面是用“？”或“help”后提示的恢复命

令。

Variables: Use "sync" to store in NVRAM

提 交

ADDRESS= local IP address

CONFIG= config file path/name

GATEWAY= gateway IP address

IMAGE= image file path/name

我的技术圈(5)

网络工程布线

网络工程及技术

linux系统技术

江苏海事学院

远程接入圈

最近访客

LINKTIMEOUT= Link UP timeout (seconds)

PKTTIMEOUT= packet timeout (seconds)

PORT= ethernet interface port

RETRY= Packet Retry Count (Ping/TFTP)

SERVER= server IP address

VLAN= enable/disable DOT1Q tagging on the selected port

vipxiang

4、

升级IOS需要对ASA进行一些简单的设置，如设置ASA5510设备的地址、设置tftp服务

器的地址、设置IOS软件的文件名、sync保存、用ping命令测试与tftpserver的连通性

、最后执行命令tftpdnld，软件开始装入。

注意：在监控模式下我们需要将电脑和ASA5510的带外管理接口相连，IP地址也是为带

外管理接口设置的。

rommon #2> ADDRESS=192.168.1.116

songq..

jjffq..

/39344/81893[2009/10/26 13:32:52]