首先,要感謝vlab論壇的各位前輩提供寶貴意見,還有我的家人,謝謝你們。
在熬夜了數個夜晚後,終於人生也進階了...XD...我的膝蓋沒有氣囊...
以下皆為小弟實際跑的環境,敬請斟酌參考就好,依您的現況為準。
一、先釐清ASA與Router、Switch恢復的不同
請用上述關鍵字搜尋,小弟不敢耍大刀,亦不在此贅述。
二、準備好你的電腦(桌機、NB皆可)、XP或Win 7、TFTP Server軟體
三、準備好你的Console線、跳線一條;或是已有switch/IP分享器的環境
四、開始動工
1.將Console線接上您的桌機COM埠&ASA 5510的Console埠
*若是NB,請買DB9(Serail)轉USB線,順發及各電料行皆有售*
2.XP請開啟超級終端機,Win7請使用SecureCRT等第三方軟體。
3.數值依序為COM1(此為範例);9600;8;1;None
4.將ASA開關切至Power-on,並在出現倒數時按下ESC鍵,進入ROMMON模式
5.您將看到ROMMON #數字>的字樣,並在輸入指令後,不斷累增數字,像是
ROMMON #4>不等
五、開始輸入需要的資訊
1.ROMMON # 0>ADDRESS=192.168.1.168(注意!大寫!)
ROMMON # 1>SERVER=192.168.1.100(你的主機ip位址)
ROMMON # 2>GATEWAY=192.168.1.100(你的主機ip位址)
ROMMON # 3>sync (按下Enter儲存)
ROMMON # 4>ping 192.168.1.100 (Enter)
2.若是ASA Ping通了您的主機,恭喜您。若沒有也沒關係,出去透透氣再想一想。
3.開啟您的TFTP Server軟體,例如Cisco TFTP Server,並將ASA軟體及ASDM
放置於您所指定的位置,例如D:\或是桌面等。
六、開始進行傳輸
1.再次確認你的網路線有接在ASA的MGMT埠上,不論是透過Switch或是與主機對接。
2. ROMMON # 5>tftpdlnd (Enter)
輸入你的主機ip位址→輸入你的ASA軟體名稱(例如:asa821-k8.bin)
→再按一次Enter
3.開始傳輸到tftp:
4.完成後ASA會重新載入ASA軟體(例如:asa821-k8.bin),恭喜您。
七、終於見到熟悉的符號
1.ciscoasa>en
2.密碼為空白,請直接Enter即可
3.ciscoasa#conf t (Enter)
4.ciscoasa(config)#int e0/0
(注意!請把網路線從MGMT埠拔起,改接到Etherner 0/0)
5.ciscoasa(config-if)#nameif inside
6.ciscoasa(config-if)#ip add 192.168.1.168 255.255.255.0
7.ciscoasa(config-if)#no sh (啟動Etherner 0/0埠)
8.ciscoasa#ping 192.168.1.100 (希望跟您的主機有通)
9.ciscoasa#copy tftp: flash: (至此,才真正地將軟體載入到Flash中)
八、拖稿中...
九、進行boot system的配置
1.ciscoasa(config)#boot system disk0:/asa821-k8.bin (Enter)
2.ciscoasa(config)#wr (Enter)
3.ciscoasa#Reload (Enter x2)
4.若是順利從Flash(Disk0)載入asa821-k8.bin,並看到ciscoasa>
等著您輸入,請進行第十個步驟
十、收工,前往最近的50嵐 (認真~