Cisco在3月份发布了新的ASA和ASDM软件版本,分别是ASA 8.3(1)和ASDM 6.3.(1),新的版本对ASA硬件要求比较高 - 必须要1G的内存,而2010年以前生产的ASA出厂时都是256M的内存。所以要升级到最新的版本,还是要花些银子来升级内存的,美金价好像是300多刀吧。如果暂时不准备升级内存的话,可以考虑使用Cisco在1月份发布的较新版本,分别是ASA 8.2(2), ASDM 6.2(5)。

   升级到ASA 8.2(2)也有个前提条件 - 目前可用内存必须至少有20%的空余。通过show memory可以查看。如果满足这个条件就可以升级了,这里简单例举一下步骤:

1)通过FTP上传新的bin文件

命令:copy ftp://username:password@IP_address/asa822-k8.bin disk0:/asa822-k8.bin

2) 指定启动的ASA软件版本和使用的ASDM版本

命令:boot system disk0:/asa822-k8.bin

        asdm image disk0:/asdm-625-53.bin

3)保存重启机器后,查看版本信息

命令:show version

Cisco Adaptive Security Appliance Software Version 8.2(2)
Device Manager Version 6.2(5)53

4)确认无误后,删除老版本

命令:delete disk0:/file_name 

*注意* 在升级之前请确保所有service-policy相关配置都已经写完整了,否则升级到新版后有可能会出现不断重启的现象。关于service-policy,可以查看我的另一篇文章“Cisco ASA上QoS的配置 ”。