軟考網(wǎng)工：Ciscoasa5510升級(jí)IOS和ASDM

　　show version             查看當(dāng)前運(yùn)行的系統(tǒng)信息，包括啟動(dòng)文件（即IOS)等

　　show boot                      查看當(dāng)前的IOS信息

　　show asdm image                    查看當(dāng)前運(yùn)行的ASDM信息

　　copy nvram:/filename tftp://ip/filename   用tftp協(xié)議進(jìn)行文件傳輸

　　boot system file                          設(shè)置IOS啟動(dòng)文件

　　asdm image file                           設(shè)置asdm啟動(dòng)文件（用no是取消）

　　erase / format                                刪除所有文件

　　文件傳輸可以使用ftp,http,tftp等協(xié)議，建議使用tftp協(xié)議，

　　簡(jiǎn)單易用�？梢允褂靡话愕穆酚善鬟B接模式，也可以用console登陸，

　　使用management口連接都行。

　　1、telnet上asa

　　CISCOASA>ena                                          進(jìn)入特權(quán)模式

　　CISCOASA#conf t                                       進(jìn)入配置模式

　　CISCOASA(config)# dir                               查看asa上的文件

　　Directory of disk0:/              沒(méi)有單獨(dú)購(gòu)買(mǎi)flash，所以文件位置在disk0

　　4879   -rw- 8202240     19:18:10 Nov 16 2011 asa721-k8.bin

　　2391   -rw- 5539756     00:43:38 Nov 05 2007 asdm521.bin

　　4842   drw- 0           18:51:24 Nov 16 2011 log

　　4843   drw- 0           18:51:36 Nov 16 2011 crypto_archive

　　255426560 bytes total (215465984 bytes free)

　　2、找臺(tái)PC，運(yùn)行tftp，設(shè)置目錄，傳輸文件

　　CISCOASA(config)# show ver                        命令解釋看前面

　　Cisco Adaptive Security Appliance Software Version 7.2(1)

　　Device Manager Version 5.2(1)

　　。。。。。                                            省略若干字

　　System image file is "disk0:/asa721-k8.bin"     這就是啟動(dòng)文件和路徑

　　。。。。。

　　3、備份上面dir的文件，我這里tftpd32.exe的PC的IP:192.168.1.2

　　CISCOASA(config)# copy disk0:/asa721-k8.bin tftp://192.168.1.2/asa721-k8.bin

　　。。。。。。

　　CISCOASA(config)# copy disk0:/asdm521.bin tftp://192.168.1.2/asdm521.bin

　　。。。。。。

　　show run

　　把當(dāng)前的配置也要備份，以免操作失誤所有配置都沒(méi)了

　　。。。。。。

　　。。。。。。

　　4、刪除以前老的文件（也可以保留再用delete命令)

　　CISCOASA(config)# erase disk0:

　　Erase operation may take a while. Continue? [confirm]

　　Erase: Operation completed successfully.

　　Format: Drive communication & 1st Sector Write OK...

　　Format: All system sectors written. OK...

　　Format: Total sectors in formatted partition: 499168

　　Format: Total bytes in formatted partition: 255574016

　　Format: Operation completed successfully.

　　Erase of disk0: complete

　　CISCOASA(config)# dir

　　Directory of disk0:/

　　No files in directory

　　255426560 bytes total (255401984 bytes free)

　　5、用上面的命令上傳最新的文件

　　CISCOASA(config)# copy tftp://192.168.1.2/asa802-k8.bin disk0:/asa802-k8.bin

　　CISCOASA(config)# copy tftp://192.168.1.2/asdm-602.bin disk0:/asdm-602.bin

　　CISCOASA(config)# copy tftp://192.168.1.2/asa721-k8.bin disk0:/asa721-k8.bin

　　CISCOASA(config)# dir

　　Directory of disk0:/

　　5      -rw- 14524416    20:29:36 Oct 09 2008 asa802-k8.bin

　　1778   -rw- 6889764     20:31:10 Oct 09 2008 asdm-602.bin

　　2620   -rw- 8202240     20:33:04 Oct 09 2008 asa721-k8.bin

　　防止操作失當(dāng)沒(méi)有啟動(dòng)文件，再傳回去

　　255426560 bytes total (225771520 bytes free)

　　6、設(shè)置啟動(dòng)文件

　　CISCOASA(config)# no boot system disk0:/asa721-k8.bin    取消之前的啟動(dòng)IOS

　　CISCOASA(config)# boot system disk0:/asa802-k8.bin

　　CISCOASA(config)# asdm image disk0:/asdm602.bin            設(shè)置asdm

　　CISCOASA(config)# reload                        重新啟動(dòng)，配置生效