ASA 5520 OS 恢复步骤

ASA 5520 OS 恢复步骤（已验证）推荐一个朋友的测试方法，现将经过验证的成功恢复步骤贴出来，希望可以跟大家分享，并期待更好的方法。
1、
首先做一下说明，恢复过程中用到的是ASA 5520上的千兆以太网端口（GE），1个快速以太网端口（MGMT),一个Console口，使用3CDaemon软件，一台PC，备份的asa708-k8.bin和asdm-508.bin，Console线，普通网线。
2、
下面是步骤及配置信息
开启5520电源，开机会有如下提示：
Use BREAK or ESC to interrupt boot.
Use SPACE to begin boot immediately.
然后按“ESC”键进入监控模式。
3、
在监控模式下可以用“？”或“help”获得命令帮助，下面是用“？”或“help”后提示的恢复命令。
rommon #0>？
Variables: Use "sync" to store in NVRAM
ADDRESS= <addr> local IP address
CONFIG= <name> config file path/name
GATEWAY= <addr> gateway IP address
IMAGE= <name> image file path/name
LINKTIMEOUT= <num> Link UP timeout (seconds)
PKTTIMEOUT= <num> packet timeout (seconds)
PORT= <name> ethernet interface port
RETRY= <num> Packet Retry Count (Ping/TFTP)
SERVER= <addr> server IP address
VLAN= <num> enable/disable DOT1Q tagging on the selected port
。。。。。。。。。。
4、 恢复IOS需要进行一些设置，Console线与设备的连接，网线的连接如ASA5520设备的地址、设置TFTP服务器（即PC机）的地址（手动设置）、设置IOS软件的文件名、sync保存、用ping命令测试与tftpserver的连通性、最后执行命令tftpdnld，软件开始装入。
注意：在监控模式下我们需要将电脑和ASA5520的千兆以太网口（即GE口）相连，IP地址也是GE口设置的。
rommon #1> ADDRESS=192.168.0.1（5520的GE口的地址）
rommon #2> GATEWAY=192.168.0.2（默认网关地址）
rommon #3> SERVER=192.168.0.2（TFTP地址，即PC机地址）
rommon #4> IMAGE=asa708-k8.bin
rommon #5> PORT=GigabieEthernet0/0(设备的一个GE口）
rommon #6> sync
Updating NVRAM Parameters...
rommon #7> ping 192.168.0.2（测试与PC机的连通性）
Sending 20, 100-byte ICMP Echoes to 192.168.0.2, timeout is 4 seconds:
?!!!!!!!!!!!!!!!!!!!
Success rate is 95 percent (19/20)
5、 然后就可以执行tftpdnld命令，执行后显示如下
rommon #8> tftpdnld
ROMMON Variable Settings:
ADDRESS=192.168.0.1
SERVER=192.168.0.2
GATEWAY=192.168.0.2
PORT=GigabitEthernet0/0
VLAN=untagged
IMAGE=asa708-k8.bin
CONFIG=
LINKTIMEOUT=20
PKTTIMEOUT=4
RETRY=20
tftp [email protected] via 192.168.0.2
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
此时OS也没有装入5520，而是从tftp引导启动设备。这一点当设备启动完毕后可以用show version命令看到：
System image file is "t ftp://192.168.0.2/asa708-k8.bin"
6、
启动完毕后需要将tftp server（PC机）连接到带外管理接口（即MGMT口）然后再升级IOS
注意：此时把PC机设置成自动获取IP地址即可。
Asa5520#copy tftp: flash:
Tftp server IP address（通过ipconfig命令获得的地址）
Source file name:（要写入的文件名）
Destination file name:
然后就开始导入IOS了，时间不是很长，大概5分钟左右。
此时5520的asa708-k8.bin和asdm-508.bin已经copy到flash中了，可以用show flash看一下。
6、 到这一步并没有结束，此时还需要进行boot system的设置
使用命令
ciscoasa（config）#boot system disk0：/asa708-k8.bin
ciscoasa（config）#asdm image disk0：/asdm-508.bin
然后reload一下就可以了
重启之后在dir查看一下，基本上就大功告成了。

以上是恢复OS的总结，如果有什么不对的地方，希望大家可以给我指出来，一起探讨。