关于ASA版本升级

   Cisco在3月份发布了新的ASA和ASDM软件版本，分别是ASA 8.3(1)和ASDM 6.3.（1），新的版本对ASA硬件要求比较高 - 必须要1G的内存，而2010年以前生产的ASA出厂时都是256M的内存。所以要升级到最新的版本，还是要花些银子来升级内存的，美金价好像是300多刀吧。如果暂时不准备升级内存的话，可以考虑使用Cisco在1月份发布的较新版本，分别是ASA 8.2(2), ASDM 6.2(5)。

   升级到ASA 8.2(2)也有个前提条件 - 目前可用内存必须至少有20%的空余。通过show memory可以查看。如果满足这个条件就可以升级了，这里简单例举一下步骤：

1）通过FTP上传新的bin文件

命令：copy ftp://username:password@IP_address/asa822-k8.bin disk0:/asa822-k8.bin

2） 指定启动的ASA软件版本和使用的ASDM版本

命令：boot system disk0:/asa822-k8.bin

        asdm image disk0:/asdm-625-53.bin

3）保存重启机器后，查看版本信息

命令：show version

Cisco Adaptive Security Appliance Software Version 8.2(2)
Device Manager Version 6.2(5)53

4）确认无误后，删除老版本

命令：delete disk0:/file_name 

*注意* 在升级之前请确保所有service-policy相关配置都已经写完整了，否则升级到新版后有可能会出现不断重启的现象。关于service-policy，可以查看我的另一篇文章“Cisco ASA上QoS的配置 ”。

本文出自 “面朝大海，春暖花开” 博客，谢绝转载！