设为首页 双色球直播

双色球规则: 双色球直播

查看: 496|回复: 0
打印 上一主题 下一主题

[经验分享] 误删Cisco IOS文件恢复

[复制链接]

尚未签到

跳转到指定楼层
1#
发表于 2018-7-17 14:01:49 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
  rommon #1> ?
  Variables: Use "sync" to store in NVRAM
  ADDRESS= local IP address
  CONFIG= config file path/name
  GATEWAY= gateway IP address
  IMAGE= image file path/name
  LINKTIMEOUT= Link UP timeout (seconds)
  PKTTIMEOUT= packet timeout (seconds)
  PORT= ethernet interface port
  RETRY= Packet Retry Count (Ping/TFTP)
  SERVER= server IP address
  VLAN= enable/disable DOT1Q tagging on the selected port
  rommon #2> ADDRESS=192.168.0.2 (因为是TFFP上传,所以防火墙设置为客户机)
  rommon #3> GATEWAY=192.168.0.1 (网关)
  rommon #4> IMAGE=asa802-k8.bin (导入IOS的名称)
  rommon #5> SERVER=192.168.0.1 (服务器IP,也就是你的PC)
  rommon #6> sync (保存)
  Updating NVRAM Parameters...
  rommon #7> ping 192.168.0.1
  Sending 20, 100-byte ICMP Echoes to 192.168.0.1, timeout is 4 seconds:
  ?!!!!!!!!!!!!!!!!!!!
  Success rate is 95 percent (19/20)
  确认线路是否连通,开启TFTP软件 (这里说明下我测试是ASA5505 所以接的E0/0口。不知道设备该接什么口可以用set看“PORT=Ethernet0/0”)
  rommon #8> tftpdnld (上传)
  ROMMON Variable Settings:
  ADDRESS=192.168.0.2
  SERVER=192.168.0.1
  GATEWAY=192.168.0.1
  PORT=Ethernet0/0
  VLAN=untagged
  IMAGE=asa802-k8.bin
  CONFIG=
  LINKTIMEOUT=20
  PKTTIMEOUT=4
  RETRY=20
  tftp [email protected] via 192.168.0.1
  !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
  导入后设备重启,现在有了IOS 能进去
  Type help or '?' for a list of available commands.
  ciscoasa> en
  但现在IOS也没有装入设备,而是从tftp引导启动设备,断开TFTP服务器就会从新进入监控模式。这一点当设备启动完毕后可以用show version命令看到:
  System image file is "tftp://192.168.0.1/asa802-k8.bin"
  现在需要把IOS存入设备,但是现在防火墙和PC已经不能通信
  ciscoasa# ping 192.168.0.1
  Type escape sequence to abort.
  Sending 5, 100-byte ICMP Echos to 192.168.0.1, timeout is 2 seconds:
  No route to host 192.168.0.1
  Success rate is 0 percent (0/1)
  因为刚才是在监控模式下,现在需要配置让PC和防火墙从新通信(具体型号具体设置,下面已我手上的5505为例)
  interface Vlan1
  nameif inside
  security-level 100
  ip address 192.168.1.1 255.255.255.0
  !
  interface Vlan2
  nameif outside
  security-level 0
  ip address 192.168.0.2 255.255.255.0
  !
  interface Ethernet0/0
  switchport access vlan 2
  现在测试
  ciscoasa# ping 192.168.1.1
  Type escape sequence to abort.
  Sending 5, 100-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds:
  !!!!!
  Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms
  已经能通信,下面拷贝IOS和ASDM存入设备
  ciscoasa# copy tftp://192.168.0.1/asa802-k8.bin disk0:/asa802-k8.bin
  Address or name of remote host ?
  Source filename ?
  Destination filename ?
  Accessing tftp://192.168.0.1/asa802-k8.bin. ... !!!!!!!!!!!!!!!!!!!
  因为删除的是flash 现在还需要导入ASDM (注意ASDM和IOS的兼容,不兼容如下图)
  进行ciscoasa# copy tftp://192.168.0.1/asa802-k8.bin disk0:/asa802-k8.bin一直报错。
  ciscoasa# show flash:
  Initializing disk0: cache, please wait...Failed (Invalid DOS media or no media in slot error).
  %Error show flash: (Failed to initialize the Inode table)
  ciscoasa# dir disk0:
  %Error opening disk0:/ (Invalid DOS media or no media in slot)
  ciscoasa# fsck flash:
  Initializing disk0: cache, please wait...Failed (Invalid DOS media or no media in slot error).
  Internal error, inode table initialization for flash: failed with error Invalid DOS media or no media in slot
  %Error checking flash: (Invalid DOS media or no media in slot)
  WARNING: Restoring security context mode failed.
  最后使用ciscoasa# format flash: 命令后正常。
  ciscoasa# copy tftp://192.168.0.1/asdm-602.bin disk0://asdm-602.bin
  Address or name of remote host ?
  Source filename ?
  Destination filename ?
  Accessing tftp://192.168.0.1/asdm-602.bin.. ... !!!!!!!!!!!!!!!!!!!
  现在可以看见IOS以后在设备上
  ciscoasa# show version
  Cisco Adaptive Security Appliance Software Version 8.2(1)
  Compiled on Tue 05-May-09 22:45 by builders
  System image file is "disk0:/asa821-k8.bin"
  Config file at boot was "startup-config"
  ciscoasa# show flash:
  --#-- --length-- -----date/time------ path
  3 4096 Aug 26 2009 17:41:50 log
  10 4096 Aug 26 2009 17:41:56 crypto_archive
  11 4096 Aug 26 2009 17:59:06 coredumpinfo
  12 43 Aug 27 2009 09:13:02 coredumpinfo/coredump.cfg
  78 16275456 Aug 26 2009 18:07:50 asa802-k8.bin
  80 7598456 Aug 27 2009 09:05:54 asdm-602.bin
  设置启动文件
  ciscoasa (config)# boot system disk0:/asa802-k8.bin 设置IOS
  ciscoasa (config)# asdm image disk0:/asdm602.bin 设置ASDM

  ciscoasa (config)#>
+1 0

运维网声明 1、欢迎大家加入本站运维交流群:群①:263444886群②:197202523群③:485755530群④:201730672群⑤:202807635运维网交流群⑥:281548029
2、本站所有主题由该帖子作者发表,该帖子作者与双色球直播享有帖子相关版权
3、其他单位或个人使用、转载或引用本文时必须注明原文的出处
4、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
5、双色球直播 - 服务您的运维操作管理专家!
6、联系人Email:[email protected] 网址:双色球直播 www.dh5vg.com.cn

点击关注更多内容
您需要登录后才可以回帖 登录 | 立即注册  

本版积分规则  允许回帖邮件提醒楼主

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服 E-mail:[email protected]

本站由青云提供云计算服务

运维网--中国最专业的运维工程师交流社区

京ICP备14039699号-1 Copyright ? 2012-2018

使用手机软件扫描微信二维码

关注我们可获取更多热点资讯

Good good study day day up !


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


独家合作伙伴: 青云cloud

快速回复 双色球直播 返回列表
  • “屎尿罐”炸日军工兵 地雷埋进鬼子据点 2018-12-19
  • 既然美国要打,我们当然也只能奉陪到底!可是新中国的历史证明中国总是越战越强的! 2018-12-19
  • 主持人资料库——元元 2018-12-19
  • 凯恩两球补时绝杀 卡利尼奇拒绝登场被开除 2018-12-18
  • “长城新媒体”官方微信、微博 2018-12-18
  • 2000年出生的孩子属龙,要风得风,要雨得雨 2018-12-18
  • 你看咱是跟帖还是在耍猴? 2018-12-17
  • 海拔4400米高山上的午餐 2018-12-17
  • 港珠澳大桥跨境私家车澳门配额接受申请 2018-12-17
  • 人工智能机遇与挑战 听听专家怎么说 2018-12-17
  • 勤劳只是致富的要素之一,生产力水平也是致富的要素之一。生产力水平低下导致农民勤劳却不能致富,因此,很多农民选择了进城打工。一个劳动力在刀耕火种的条件下,一年能够 2018-12-16
  • 比亚迪秦EV450 稳居北京市占率第一 2018-12-16
  • 陈越光:致敬国学是向良知致敬 在致敬中实现自我 2018-12-16
  • 昂首迈进下一个十年 试驾上汽大众全新一代朗逸 2018-12-15
  • 新华时评:品味文化远香 涵养文化自信 2018-12-15
  • 780| 595| 62| 852| 835| 159| 918| 615| 234| 737|