asa5510 不能启动等遇到的实际问题

今天药忘吃喽~ 2022-01-13 15:45 287阅读 0赞

经验，实际中总会出现很多意料之外的情况，客户说要调试防火墙

ASA5510  反复不停重启，提示

Error 15: File not found

unable to boot an p\_w\_picpath

猜想应该不是硬件故障，于是在 rommon 状态下用 tftp 灌了一个 ios ，

rommon \#1> ADDRESS=192.168.1.1 （ 5510 的 MTGT 口的地址）

rommon \#2> GATEWAY=192.168.1.2 （默认网关地址）

rommon \#3> SERVER=192.168.1.2 （ TFTP 地址，即 PC 机地址）

rommon \#4> IMAGE=asa708-k8.bin

rommon \#5> PORT= management 0/0 ）

rommon \#6> sync

Updating NVRAM Parameters...

rommon \#7> ping 192.168.1.2 （测试与 PC 机的连通性）

Sending 20, 100-byte ICMP Echoes to 192.168.1.2, timeout is 4 seconds:

?!!!!!!!!!!!!!!!!!!!

Success rate is 95 percent (19/20)

然后就可以执行 tftpdnld 命令，执行后显示如下

rommon \#8> tftpdnld

ROMMON Variable Settings:

ADDRESS=192.168.1.1

SERVER=192.168.1.2

GATEWAY=192.168.1.2

PORT=GigabitEthernet0/0

VLAN=untagged

IMAGE=asa708-k8.bin

CONFIG=

LINKTIMEOUT=20

PKTTIMEOUT=4

RETRY=20<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

tftp asa708-k8.bin@192.168.1.2 via 192.168.1.2

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

此时 IOS 也没有装入 5510 ，而是从 tftp 引导启动设备 。这一点当设备启动完毕后可以用 show version 命令看到：

System p\_w\_picpath file is "tftp://192.168.1.2/asa708-k8.bin"

启动完毕后需要将 tftp server （ PC 机）连接到带外管理接口（即 MGMT 口）然后再升级 IOS ，

不连接到 MGMT 也可以，如 E0/0 口，但是必须先设置：

interface Ethernet0/0

nameif inside

security-level 100 （这个命令不用敲，默认就有）

ip address 192.168.1.1 255.255.255.0 （和本机是同一个网段就可以了）   
 注意：此时把 PC 机设置成自动获取 IP 地址即可。   
Asa5510\#copy tftp: flash:  
Tftp server IP address （通过 ipconfig 命令获得的地址）   
Source file name: （要写入的文件名）   
Destination file name:  
 然后就开始导入 IOS 了，时间不是很长，但是这个时候又发现问题了，不能 copy 进去，我 show flash,dir flash 都发现不行，显示是  no device,  打电话给我哥们 WU, 他让我 format FLASH  试试，果然就显示有空间了！

再 copy tftp flash  ，后来又传了一个 asdm 文件，再设置了相对应的 HTTP 命令

http server enable  开启 http  功能

http 192.168.1.2 255.255.255.255 inside  指定源地址

username test1 password test1 privilege 15  这里我用户名和最高权限的密码都设置为 test1  。

本机当然要安装 java ，同时 IE 浏览器要设置一下，允许活动的内容在我的计算机中运行和关闭阻止弹出窗口。

在 ie 浏览器中输入 [https://192.168.1.1][https_192.168.1.1], ok,  终于出现了来之不易的 ASDM 界面！

从朝阳路到家已经 9 点多了。（说好 3 点半到客户那里，结果等到 5 点多哎，最不愿意看到不守时间的人）

转载于:https://blog.51cto.com/ciscoxwl/211938

[https_192.168.1.1]: https://192.168.1.1/

发表评论取消回复

表情：

评论列表（有 0 条评论，287人围观）

还没有评论，来说两句吧...

相关阅读

相关 java maven 实际遇到的问题解决方式

我本身是个前端，目前Java都算是自学，为了直接能做Java服务端开发，我其实很多基础都没学，直接上项目做东西。现在来补充常用maven。避免以后出现低级错误。

阳光穿透心脏的1/2处/ 2024年04月22日 15:07/ 0 赞/ 84 阅读

相关 C++ 编程中遇到的一些实际问题

1：error："Quote"，未知重写说明符原因：初始化列表的：（冒号）是中文形式的，没发现 2：fatal error C1083: 无法打开包括文件:

迷南。/ 2023年10月17日 11:44/ 0 赞/ 38 阅读

相关 C++ 编程中遇到的一些实际问题

1：error：“placeholders”: 具有该名称的命名空间不存在原因：没有写上包含该命名空间的头文件：\include<functional>

约定不等于承诺〃/ 2023年10月17日 11:31/ 0 赞/ 149 阅读

相关 HDU 5510

题意略。思路：这算是个铜牌题吧。思路是kmp+栈（类似于单调栈的那种想法），每个字符串进栈说明当前的栈是空栈，或者说该字符串在与栈顶元素比较时，碰到了之前的不是它字

ゝ一世哀愁。/ 2023年08月17日 16:37/ 0 赞/ 116 阅读

相关项目启动后不能后台运行的问题

项目启动后不能后台运行以jar包的启动方式为例发现问题解决方法以jar包的启动方式为例问题：项目中编写了sh脚本用来方便

朴灿烈づ我的快乐病毒、/ 2023年07月01日 05:30/ 0 赞/ 35 阅读

相关遇到的su: 鉴定故障、sudo不能执行等问题

一. 问题背景遇到下面类似于系统命令的错误问题： su: 鉴定故障 sudo: /usr/bin/sudo 必须属于用户 ID 0(的用户)并且设置

拼搏现实的明天。/ 2022年11月20日 12:58/ 0 赞/ 437 阅读

相关 [小项目实战]分公司c3750简单mls qos限速，asa5510实现url过滤

现分公司的一个车间要出租给外加工单位，是我们boss的朋友，所以网络设备什么的都是由我们提供，大概车间办公室10+电脑左右，我们自己电脑总数在60台，其中能上外网的30+，领导

红太狼/ 2022年10月02日 05:40/ 0 赞/ 26 阅读

相关 hadoop里的hdfs datanode 不能启动的问题

at org.apache.hadoop.hdfs.server.datanode.DataStorage.doTransition(DataStorage.java:

清疚/ 2022年07月15日 15:54/ 0 赞/ 236 阅读

相关 mysql不能启动问题

由于工作需要,修改了mysql的配置文件,重启出现报错 Starting MySQL. ERROR! The server quit without updating PI

清疚/ 2022年02月18日 10:21/ 0 赞/ 281 阅读

相关 asa5510 不能启动等遇到的实际问题

经验，实际中总会出现很多意料之外的情况，客户说要调试防火墙 ASA5510 反复不停重启，提示 Error 15: File not found unable to b

今天药忘吃喽~/ 2022年01月13日 15:45/ 0 赞/ 288 阅读