CISCO ASA5505 如何清空配置

最新推荐文章于 2023-12-20 10:15:22 发布
最新推荐文章于 2023-12-20 10:15:22 发布
阅读量1.2w 收藏 12
点赞数 1
分类专栏： Cisco 文章标签： Cisco ASA
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u014075470/article/details/80118014
版权
本文详细介绍了如何清空CISCO ASA5505的安全设备配置，包括通过configure factory-default命令恢复出厂设置和使用write erase及reload命令进行设备重启。清空配置的过程涉及到确认和加载新的配置文件。
摘要由CSDN通过智能技术生成
方法一：
  configure factory-default ，恢复出厂 配置
 
 
 
 
方法二：用到的两条命令
write erase
reload
下边是具体的清空过程
====================================================================================================
  ciscoasa#  write erase
  Erase configuration in flash memory? [confirm] 
  [OK]
  ciscoasa#  reload
  Proceed with reload? [confirm] 
  ciscoasa#

***
*** --- START GRACEFUL SHUTDOWN ---
Shutting down isakmp
Shutting down File system
 
***
*** --- SHUTDOWN NOW ---
 
Rebooting....

CISCO SYSTEMS 
Embedded BIOS Version 1.0(12)11 04/30/08 15:45:41.19
Low Memory: 632 KB
High Memory: 251 MB
PCI Device Tab
最低0.47元/天 解锁文章
WilliamL710i
关注
专栏目录
Cisco_ASA5505防火墙详细配置教程及实际配置案例.pdf
09-29
Cisco_ASA5505防火墙详细配置教程及实际配置案例.pdf 内容为PDF格式书籍文件,内容高清 ,有问题欢迎随时站内私信联系,拒绝差评,谢谢!
重设 Cisco 路由器ASA5505
poloyzhang的专栏
01-11 2315
重设 Cisco 路由器. 1、重新连接电源 2、在启动的过程中可看到提示，按ESC键进入ROM Monitor模式，此时出现提示符rommon #0> 3、改变寄存器的值为0x41 rommon #0>confreg 0x41 4、输入reboot重启 rommon #1>reboot   5、重启过程会跳过输入密码的部分，此时看到提示
Cisco ASA防火墙恢复密码和基本配置
m0_49193378的博客
09-23 2886
思科设备ASA防火墙基本调试
思科 ASA5505 防火墙放行流量简单配置案例
qq_46635165的博客
11-29 1万+
思科ASA 5505防火墙是通过创建vlan,将端口加入vlan，对vlan的安全等级进行设置的方式创建安全区域，通过ACL对vlan之间的流量进行控制； 0x01 ，搭建实验拓扑如下： 实验要求及目的：配置安全区域，安全规则，实现trust区域中的CLIENT可以ping通untrust区域中的SERVER,SERVER也可以ping通CLIENT ； 0x02 步骤，命令 首先对asa5505进行配置清空，减少实验干扰：主要用到两条命令：write erase ,reload ciscoasa#wri
asa清空配置_思科ASA基本配置
weixin_42210284的博客
01-26 500
------------恢复内容开始------------ASA基本配置ciscoasa#show running-config //讲解已作的默认配置ciscoasa#conf tciscoasa(config)#hostname CCNAS-ASACCNAS-ASA(config)#domain-name ccnasecurity.comCCNAS-ASA(config)#en...
cisco_ASA5505防火墙详细配置
04-15
cisco_ASA5505防火墙详细配置
asa5505配置脚本
01-09
这是个人对asa5505的一些浅见，里面有各种配置命令，和原理。
实验四cisco思科asa5505从内网访问DMZ服务器(真实防火墙)收集.pdf
11-23
实验四Cisco ASA5505从内网访问DMZ服务器（真实防火墙）收集 这篇实验指导了如何使用Cisco ASA 5505从内网访问DMZ服务器（真实防火墙）。实验的主要目标是创建VLAN、配置接口、配置内部转换地址池（NAT）、配置WWW...
实验四cisco思科asa5505从内网访问DMZ服务器(真实防火墙)[归纳].pdf
10-14
实验四cisco思科asa5505从内网访问DMZ服务器(真实防火墙)[归纳].pdf
Cisco ASA 5510 防火墙重置密码及配置恢复的方法.doc
10-21
很多人都玩过破解或者恢复Windows的密码，直接使用PE等工具，使用一个U盘就可以搞定。工作中可能会需要破解一些网络设备的密码，比如，路由器、交换机、防火墙等。
cisco_ASA防火墙恢复初始化
02-07
ASA 防火墙flash 被删 防火墙不断启动 Use BREAK or ESC to interrupt boot. Use SPACE to begin boot immediately. 按下ESC进入监控模式 监控模式下的显示和交换机路由器没有什么区别。命令格式也大同小异只要大家变通一下就不难恢复。 rommon #1> ？ Variables: Use "sync" to store in NVRAM ADDRESS= local IP address CONFIG= config file path/name GATEWAY= gateway IP address IMAGE= image file path/name LINKTIMEOUT= Link UP timeout (seconds) PKTTIMEOUT= packet timeout (seconds) PORT= ethernet interface port RETRY= Packet Retry Count (Ping/TFTP) SERVER= server IP address VLAN= enable/disable DOT1Q tagging on the selected port rommon #2> ADDRESS=192.168.0.2 （因为是TFFP上传，所以防火墙设置为客户机） rommon #3> GATEWAY=192.168.0.1 （网关） rommon #4> IMAGE=asa802-k8.bin （导入IOS的名称） rommon #5> SERVER=192.168.0.1 （服务器IP，也就是你的PC） rommon #6> sync （保存） Updating NVRAM Parameters... rommon #7> ping 192.168.0.1 Sending 20, 100-byte ICMP Echoes to 192.168.0.1, timeout is 4 seconds: ?!!!!!!!!!!!!!!!!!!! Success rate is 95 percent (19/20) 确认线路是否连通，开启TFTP软件 （这里说明下我测试是ASA5505 所以接的E0/0口。不知道设备该接什么口可以用set看“PORT=Ethernet0/0”） rommon #8> tftpdnld （上传） ROMMON Variable Settings: ADDRESS=192.168.0.2 SERVER=192.168.0.1 GATEWAY=192.168.0.1 PORT=Ethernet0/0 VLAN=untagged IMAGE=asa802-k8.bin CONFIG= LINKTIMEOUT=20 PKTTIMEOUT=4 RETRY=20 tftp asa802-k8.bin@192.168.0.1 via 192.168.0.1 !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 导入后设备重启，现在有了IOS 能进去 Type help or '?' for a list of available commands. ciscoasa> en 但现在IOS也没有装入设备，而是从tftp引导启动设备，断开TFTP服务器就会从新进入监控模式。这一点当设备启动完毕后可以用show version命令看到： System image file is "tftp://192.168.0.1/asa802-k8.bin" 现在需要把IOS存入设备，但是现在防火墙和PC已经不能通信 ciscoasa# ping 192.168.0.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.0.1, timeout is 2 seconds: No route to host 192.168.0.1 Success rate is 0 percent (0/1) 因为刚才是在监控模式下，现在需要配置让PC和防火墙从新通信（具体型号具体设置，下面已我手上的5505为例） interface Vlan1 nameif inside security-level 100 ip address 192.168.1.1 255.255.255.0 ! interface Vlan2 nameif outside security-level 0 ip address 192.168.0.2 255.255.255.0 ! interface Ethernet0/0 switchport access vlan 2 现在测试 ciscoasa# ping 192.168.0.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms 已经能通信，下面拷贝IOS和ASDM存入设备 ciscoasa# copy tftp://192.168.0.1/asa802-k8.bin disk0:/asa802-k8.bin Address or name of remote host [192.168.0.1]? Source filename [asa802-k8.bin]? Destination filename [asa802-k8.bin]? Accessing tftp://192.168.0.1/asa802-k8.bin. ... !!!!!!!!!!!!!!!!!!! 因为删除的是flash 现在还需要导入ASDM （注意ASDM和IOS的兼容，不兼容如下图） ciscoasa# copy tftp://192.168.0.1/asdm-602.bin disk0://asdm-602.bin Address or name of remote host [192.168.0.1]? Source filename [asdm-602.bin]? Destination filename [asdm-602.bin]? Accessing tftp://192.168.0.1/asdm-602.bin.. ... !!!!!!!!!!!!!!!!!!! 现在可以看见IOS以后在设备上 ciscoasa# show version Cisco Adaptive Security Appliance Software Version 8.2(1) Compiled on Tue 05-May-09 22:45 by builders System image file is "disk0:/asa821-k8.bin" Config file at boot was "startup-config" ciscoasa# show flash: --#-- --length-- -----date/time------ path 3 4096 Aug 26 2009 17:41:50 log 10 4096 Aug 26 2009 17:41:56 crypto_archive 11 4096 Aug 26 2009 17:59:06 coredumpinfo 12 43 Aug 27 2009 09:13:02 coredumpinfo/coredump.cfg 78 16275456 Aug 26 2009 18:07:50 asa802-k8.bin 80 7598456 Aug 27 2009 09:05:54 asdm-602.bin 设置启动文件 ciscoasa (config)# boot system disk0:/asa802-k8.bin 设置IOS ciscoasa (config)# asdm image disk0:/asdm602.bin 设置ASDM ciscoasa (config)# reload 重新启动，配置生效 备份上面dir的文件 ciscoasa (config)# copy disk0:/asa802-k8.bin tftp://192.168.1.1/asa802-k8.bin ciscoasa (config)# copy disk0:/asdm602.bin tftp://192.168.1.1/asdm602.bin
创客基地oDrive X2212配置指令
gjy_skyblue的博客
02-17 2105
1.1 恢复默认参数 odrv0.erase_configuration() 1.2 主板参数配置 odrv0.config.brake_resistance = 2.0 odrv0.config.dc_bus_undervoltage_trip_level = 8.0 odrv0.config.dc_bus_overvoltage_trip_level = 56.0 odrv0.config.dc_max_positive_current = 20.0 odrv0.config.dc_max_nega
Cisco ASA清除接口配置
funnycoffee123的博客
09-19 2316
清除接口配置 clear configure interface gigabitEthernet 0/0 清除接口计数器 clear interface gigabitEthernet 0/0 清空所有配置 clear configure all ASA恢复出厂 conf t config factory-default
asa清空配置_Cisco ASA 高级配置
weixin_32263265的博客
02-06 990
Cisco ASA 高级配置一、防范IP分片攻击1、Ip分片的原理；2、Ip分片的安全问题；3、防范Ip分片。这三个问题在之前已经详细介绍过了，在此就不多介绍了。详细介绍请查看上一篇文章：IP分片原理及分析。二、URL过滤利用ASA防火墙IOS的特性URL过滤可以对访问的网站域名进行控制，从而达到某种管理目的。实施URL过滤一般分为以下三个步骤：(1) 创建class-map (类映射)，识别传输...
思科交换机清除所有配置命令（恢复出厂设置）-实机操作
最新发布
weixin_43421136的博客
12-20 6670
实机操作，思科交换机恢复出厂配置
Cisco命令大全
m0_64498202的博客
05-10 1万+
Cisco命令大全
ODrive实例 #1 电机配置实例(4250-520KV + TLE5012B-E1000)
热门推荐
codenocold
03-19 1万+
ODrive干货 #4 电机配置实例(9235-100KV + TLE5012B-E1000) 以下内容将详细介绍使用 ODrive 驱动无刷电机的过程，如果您的硬件和本文中所使用的一样的话，配置参数按照本文中的配置即可达到同样的效果，如果硬件使用有所不同，个别参数需要您适当调整。 文章目录ODrive干货 #4 电机配置实例(9235-100KV + TLE5012B-E1000)1 硬件介绍2...
【转载】思科CISCO防火墙ASA5510重置密码
weixin_42082277的博客
06-26 6777
ASA 5510密码恢复：1.重启防火墙出现Use BREAK or ESC to interrupt boot.Use SPACE to begin boot immediately.2.进入rommon模式，然后修改寄存器     rommon #1> confreg Current Configuration Register: 0x00000001-------------当前asa...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值