asa5510 不能启动等遇到的实际问题

今天药忘吃喽~ 2022-01-13 15:45 243阅读 0赞

经验，实际中总会出现很多意料之外的情况，客户说要调试防火墙

ASA5510  反复不停重启，提示

Error 15: File not found

unable to boot an p\_w\_picpath

猜想应该不是硬件故障，于是在 rommon 状态下用 tftp 灌了一个 ios ，

rommon \#1> ADDRESS=192.168.1.1 （ 5510 的 MTGT 口的地址）

rommon \#2> GATEWAY=192.168.1.2 （默认网关地址）

rommon \#3> SERVER=192.168.1.2 （ TFTP 地址，即 PC 机地址）

rommon \#4> IMAGE=asa708-k8.bin

rommon \#5> PORT= management 0/0 ）

rommon \#6> sync

Updating NVRAM Parameters...

rommon \#7> ping 192.168.1.2 （测试与 PC 机的连通性）

Sending 20, 100-byte ICMP Echoes to 192.168.1.2, timeout is 4 seconds:

?!!!!!!!!!!!!!!!!!!!

Success rate is 95 percent (19/20)

然后就可以执行 tftpdnld 命令，执行后显示如下

rommon \#8> tftpdnld

ROMMON Variable Settings:

ADDRESS=192.168.1.1

SERVER=192.168.1.2

GATEWAY=192.168.1.2

PORT=GigabitEthernet0/0

VLAN=untagged

IMAGE=asa708-k8.bin

CONFIG=

LINKTIMEOUT=20

PKTTIMEOUT=4

RETRY=20<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

tftp asa708-k8.bin@192.168.1.2 via 192.168.1.2

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

此时 IOS 也没有装入 5510 ，而是从 tftp 引导启动设备 。这一点当设备启动完毕后可以用 show version 命令看到：

System p\_w\_picpath file is "tftp://192.168.1.2/asa708-k8.bin"

启动完毕后需要将 tftp server （ PC 机）连接到带外管理接口（即 MGMT 口）然后再升级 IOS ，

不连接到 MGMT 也可以，如 E0/0 口，但是必须先设置：

interface Ethernet0/0

nameif inside

security-level 100 （这个命令不用敲，默认就有）

ip address 192.168.1.1 255.255.255.0 （和本机是同一个网段就可以了）   
 注意：此时把 PC 机设置成自动获取 IP 地址即可。   
Asa5510\#copy tftp: flash:  
Tftp server IP address （通过 ipconfig 命令获得的地址）   
Source file name: （要写入的文件名）   
Destination file name:  
 然后就开始导入 IOS 了，时间不是很长，但是这个时候又发现问题了，不能 copy 进去，我 show flash,dir flash 都发现不行，显示是  no device,  打电话给我哥们 WU, 他让我 format FLASH  试试，果然就显示有空间了！

再 copy tftp flash  ，后来又传了一个 asdm 文件，再设置了相对应的 HTTP 命令

http server enable  开启 http  功能

http 192.168.1.2 255.255.255.255 inside  指定源地址

username test1 password test1 privilege 15  这里我用户名和最高权限的密码都设置为 test1  。

本机当然要安装 java ，同时 IE 浏览器要设置一下，允许活动的内容在我的计算机中运行和关闭阻止弹出窗口。

在 ie 浏览器中输入 [https://192.168.1.1][https_192.168.1.1], ok,  终于出现了来之不易的 ASDM 界面！

从朝阳路到家已经 9 点多了。（说好 3 点半到客户那里，结果等到 5 点多哎，最不愿意看到不守时间的人）

转载于:https://blog.51cto.com/ciscoxwl/211938

[https_192.168.1.1]: https://192.168.1.1/

发表评论取消回复

表情：

评论列表（有 0 条评论，243人围观）

还没有评论，来说两句吧...

相关阅读

相关 java maven 实际遇到的问题解决方式

我本身是个前端，目前Java都算是自学，为了直接能做Java服务端开发，我其实很多基础都没学，直接上项目做东西。现在来补充常用maven。避免以后出现低级错误。

阳光穿透心脏的1/2处/ 2024年04月22日 15:07/ 0 赞/ 32 阅读

相关 C++ 编程中遇到的一些实际问题

1：error：“placeholders”: 具有该名称的命名空间不存在原因：没有写上包含该命名空间的头文件：\include<functional>

约定不等于承诺〃/ 2023年10月17日 11:31/ 0 赞/ 90 阅读

相关 HDU 5510

题意略。思路：这算是个铜牌题吧。思路是kmp+栈（类似于单调栈的那种想法），每个字符串进栈说明当前的栈是空栈，或者说该字符串在与栈顶元素比较时，碰到了之前的不是它字

ゝ一世哀愁。/ 2023年08月17日 16:37/ 0 赞/ 78 阅读

相关遇到的su: 鉴定故障、sudo不能执行等问题

一. 问题背景遇到下面类似于系统命令的错误问题： su: 鉴定故障 sudo: /usr/bin/sudo 必须属于用户 ID 0(的用户)并且设置

拼搏现实的明天。/ 2022年11月20日 12:58/ 0 赞/ 393 阅读

相关 hadoop里的hdfs datanode 不能启动的问题

at org.apache.hadoop.hdfs.server.datanode.DataStorage.doTransition(DataStorage.java:

清疚/ 2022年07月15日 15:54/ 0 赞/ 179 阅读

相关 hive启动时遇到的问题

今天只是说一个问题，在hive启动的时候必须先启动hadoop的dfs和yarn的服务，否则会报错Exception in thread "main" java.lang.Ru

红太狼/ 2022年06月10日 08:39/ 0 赞/ 243 阅读

相关 SpringBoot启动遇到的异常问题

1、问题 SpringBoot本身需要引入自身的一个parent,但是pom里面一般都已经存在了一个parent，这时就不能在引入springBoot的parent

不念不忘少年蓝@/ 2022年06月10日 05:48/ 0 赞/ 471 阅读

相关 phoenix_使用中遇到的问题（hbase不能删除记录）

这是一个当时纠结了两天的问题，突然一下hbase中的记录删除不了了，对应的phoenix记录及索引记录都只能添加和修改，不能删除，也不报错，最后才发现，是前几天研究phoeni

缺乏、安全感/ 2022年05月25日 08:43/ 0 赞/ 249 阅读

相关 mysql不能启动问题

由于工作需要,修改了mysql的配置文件,重启出现报错 Starting MySQL. ERROR! The server quit without updating PI

清疚/ 2022年02月18日 10:21/ 0 赞/ 225 阅读

相关 asa5510 不能启动等遇到的实际问题

经验，实际中总会出现很多意料之外的情况，客户说要调试防火墙 ASA5510 反复不停重启，提示 Error 15: File not found unable to b

今天药忘吃喽~/ 2022年01月13日 15:45/ 0 赞/ 244 阅读