ASA IOS 恢复步骤

ASA IOS恢复步骤（已验证）推荐一个朋友的测试方法，现将经过验证的成功恢复步骤贴出来，希望可以跟大家分享，并期待更好的方法。 1、 首先做一下说明，恢复过程中用到的是ASA 5520上的千兆以太网端口（GE），1个快速以太网端口（MGMT),一个Console口，使用3CDaemon软件，一台PC，备份的asa708-k8.bin和asdm-508.bin，Console线，普通网线。 2、 下面是步骤及配置信息 开启5520电源，开机会有如下提示： Use BREAK or ESC to interrupt boot. Use SPACE to begin boot immediately. 然后按“ESC”键进入监控模式。 3、  在监控模式下可以用“？”或“help”获得命令帮助，下面是用“？”或“help”后提示的恢复命令。 rommon #0>？ Variables:       Use "sync" to store in NVRAM ADDRESS=     <addr>  local IP address CONFIG=        <name>  config file path/name GATEWAY=    <addr>  gateway IP address IMAGE=           <name>  image file path/name LINKTIMEOUT= <num>   Link UP timeout (seconds) PKTTIMEOUT=  <num>   packet timeout (seconds) PORT=        <name>  ethernet interface port RETRY=       <num>   Packet Retry Count (Ping/TFTP) SERVER=      <addr>  server IP address VLAN=        <num>   enable/disable DOT1Q tagging on the selected port 。。。。。。。。。。 4、 恢复IOS需要进行一些设置，Console线与设备的连接，网线的连接如ASA5520设备的地址、设置TFTP服务器（即PC机）的地址（手动设置）、设置IOS软件的文件名、sync保存、用ping命令测试与tftpserver的连通性、最后执行命令tftpdnld，软件开始装入。 注意：在监控模式下我们需要将电脑和ASA5520的千兆以太网口（即GE口）相连，IP地址也是GE口设置的。 rommon #1> ADDRESS=192.168.0.1（5520的GE口的地址） rommon #2> GATEWAY=192.168.0.2（默认网关地址） rommon #3> SERVER=192.168.0.2（TFTP地址，即PC机地址） rommon #4> IMAGE=asa708-k8.bin rommon #5> PORT=GigabieEthernet0/0(设备的一个GE口） rommon #6> sync Updating NVRAM Parameters... rommon #7> ping 192.168.0.2（测试与PC机的连通性） Sending 20, 100-byte ICMP Echoes to 192.168.0.2, timeout is 4 seconds: ?!!!!!!!!!!!!!!!!!!! Success rate is 95 percent (19/20) 5、  然后就可以执行tftpdnld命令，执行后显示如下 rommon #8> tftpdnld ROMMON Variable Settings:   ADDRESS=192.168.0.1   SERVER=192.168.0.2   GATEWAY=192.168.0.2   PORT=GigabitEthernet0/0   VLAN=untagged   IMAGE=asa708-k8.bin   CONFIG=   LINKTIMEOUT=20   PKTTIMEOUT=4   RETRY=20 tftp [email protected] via 192.168.0.2 !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 此时IOS也没有装入5510，而是从tftp引导启动设备。这一点当设备启动完毕后可以用show version命令看到： System image file is "t  ftp://192.168.0.2/asa708-k8.bin" 6、 启动完毕后需要将tftp server（PC机）连接到带外管理接口（即MGMT口）然后再升级IOS 注意：此时把PC机设置成自动获取IP地址即可。 Asa5510#copy  tftp:  flash:  Tftp server IP address（通过ipconfig命令获得的地址） Source file name:（要写入的文件名） Destination file name: 然后就开始导入IOS了，时间不是很长，大概5分钟左右。 此时5520的asa708-k8.bin和asdm-508.bin已经copy到flash中了，可以用show flash看一下。 6、  到这一步并没有结束，此时还需要进行boot system的设置 使用命令 ciscoasa（config）#boot system disk0：/asa708-k8.bin ciscoasa（config）#asdm image disk0：/asdm-508.bin 然后reload一下就可以了 重启之后在dir查看一下，基本上就大功告成了