当前位置：文档之家 › FWSM升级

FWSM升级

  • 格式：docx
  • 大小：22.82 KB
  • 文档页数：4

振兴区纤维街38号简单说要将防火墙软件升级比如应用软件从2.3升到3.2.需要考虑如下：第一，维护软件版本是否支持防火墙应用软件3.2。

目前是MP 2.1（2）以上才支持3.2.庆幸这一点满足要求。

进入维护软件所在分区的命令是.6509(config)#boot device module 4 cf:1 分区1放置维护软件。

是个Linux系统。

Root 进去看。

第二，65上IOS的版本12.2（18）SXF以上版本才支持3.2.庆幸这一点也满足要求。

这个查看版本命令就不说了第三，如果升级不成功怎样才能退回去。

我们决定将3.2升级软件安装到CF:5分区。

原有的2.3软件还保留在CF:4分区（缺省启动分区）。

通过更改启动分区的方式，让防火墙在5区启动。

6509(config)#boot device module 4 cf:5这样如果升级不成功还可以修改分区到4区正常启动。

第四，从老版本的2.3升级到3.2后要考虑license保护的问题。

由于保留了老版本我的压力小多了。

这个问题也很轻松了。

就是在新升级软件的命令行上输入KEY就行了。

6509(config)#activation-key 后面是4组共32位十六进制数字。

通过AM获得。

或者用户拿到PAK后在思科网站上获得。

/go/license.过程中间分区切换以及启动分区设定需要小心。

Lzswwf)(!*一. 系统配置文件备份及软件升级1. 本次升级防火墙模块Image至3.2，需高版本交换机IOS Image支持。

因此需对交换机的IOS Image和防火墙的Image同时进行升级。

2. 检验6500交换机引擎上的Disk容量，2005年以前购买的SUP720引擎仅带64M Disk （CF类型），无法满足12.2(18)SXF映像文件的容量要求。

用户按要求已购买512M CF卡。

3. 备份交换机及原有防火墙模块的配置文件至Disk中。

Running-configStartup-config4. 拷IOS至Disk，先不重启，正式割接时再重启。

· FWSM 3.1软硬件兼容列表·），不支持FWSM 3.2 ，需升级。

通过show version命令看到：boot system flash sup-bootflash:System image file is "sup-bootflash:s72033-pk9sv-mz.122-18.SXD2.bin"·将最新的s72033-adventerprisek9_wan-mz.122-18.SXF10.bin IOS拷贝放置在DISK0:内，保持原sup-bootflash：中的旧IOS文件，以便回退。

后续重启时，注意修改配置文件：1) 删除原：boot system flash sup-bootflash:2) 增加新：boot system disk0: s72033-adventerprisek9_wan-mz.122-18.SXF10.bin3) 使用show boot确认开机引导项：BOOT variable = disk0:s72033-adventerprisek9_wan-mz.122-18.SXF10.bin,12;CONFIG_FILE variable =BOOTLDR variable =Configuration register is 0x21025. 使用show tech保留割接前设备状态信息，以用于未来排错。

例如： show moduleO-6506-Secondary# show module 注意查看并保存O-6506-Primary的模块状态Mod Ports Card Type Model Serial No.--- ----- -------------------------------------- ------------------ -----------1 24 CEF720 24 port 1000mb SFP WS-X6724-SFP SAL08486F4Q2 48 CEF720 48 port 10/100/1000mb Ethernet WS-X6748-GE-TX SAL08506YSN3 8 Intrusion Detection System WS-SVC-IDSM-2 SAD084302KN4 6 Firewall Module WS-SVC-FWM-1 SAD08450CTF5 2 Supervisor Engine 720 (Active) WS-SUP720-3B SAD08450DL76 2 Supervisor Engine 720 (Hot) WS-SUP720-3B SAD084308J66. FWSM模块插入交换机中，在正式加载前先升级Image文件。

7. 如果FWSM已在线使用中，直接利用现配置即可升级。

如果FWSM没有在线则需先进行简单配置以便加载，然后升级。

步骤一：查看当前引导分区left#show boot device 第4槽防火墙模块缺省使用的是CF:4，不建议使用分区CF:5如果想到更改分区至CF:5，则使用下述命令：Router(config)# boot device module mod_num cf:n例如：left#hw-module module 4 reset cf:4left#session slot 4 proc 1left#show firewall module 4 traffic步骤二：升级FWSM Application映像方式两种：一：PC应与FWSM inside端口在同一内网网段配置FWSM inside端口使tftp服务所在PC可以访问FWSM。

注意此时的PC应与FWSM inside端口在同一内网网段。

交换机配置vlan 900 现网中没有用到的一个VLAN IDno firewall vlan-group 1 2,30,31,33,34，清除原有配置，这样我们可以在白天工作时间做防火墙模块的image升级工作！！firewall vlan-group 4 900firewall module 4 vlan-group 4FWSM防火墙模块配置session slot 4 proc 1，备份配置后，使用clear config all清配置nameif vlan900 inside security100ip address inside 192.168.188.1 255.255.255.0 确认使用的是一个现网没有应用的IP网段地址interface insideno shutaccess-list acl-inside extended permit ip any anyicmp permit any insideaccess-group acl-inside in interface insidecopy tftp flash: 注意，将自己的笔记本直接放在vlan900中。

！！！确认后会重启，如FWSM已在线使用中，切记要选择为后续重启。

show verison 确认版本是否升级成功!Dir flash:二：如果PC位于FWSM outside端口外侧VLAN内在交换机上定义interface vlan 900（注意首先要在主交换机上定义VLAN 900，因全网启用了VTP协议）Ip addr 192.168.188.188 255.255.255.0No shutnameif vlan900 outside security0ip address outside 192.168.188.1 255.255.255.0route outside 0.0.0.0 0.0.0.0 192.168.188.188access-list acl-outside extended permit ip any anyicmp permit any outsideaccess-group acl-outside in interface outsidecopy tftp flash:步骤三：升级FWSM ASDM图形化管理软件映像请注意需在FWSM启用使用新的image后，才能升级ASDM，主要原因是原为PDM。

•To copy from a TFTP server, enter the following command:hostname# copy tftp://server[/path]/filename flash:asdm 不用重启。

ASDM登录前，需要在FWSM模块上启动Http 10.10.0.2 255.255.255.255 inside其中的10.10.0.2为管理PC地址。

启动ASDM软件，用户名为空，口令为enable password上的口令。

步骤四：删除临时配置no vlan 900!no firewall module 4 vlan-group 9no firewall vlan-group 4 9008. FWSM模块Image从2.1升级至3.2，会有一些老命令无效，但不会影响系统运行。

Step 1 To view deprecated commands, enter the following command:hostname# show startup-config errors。

合集下载

IBM小型机微码升级详细的升级过程

IBM小型机微码升级详细的升级过程

微码升级详细的升级过程如下：Special Instructions for Models 9117-570, 9116-561 and 9406-570下面三个菜单是让你确认设备配置是否给Deconfigured 。

是做升级微码前的准备确认工作。

Model 9117-570, 9116-561 and 9406-570 systems with any level of SF240 installed must be checked for GARDed out nodes, processors and memory before applying a new level of SF240 firmware. Following are instructions to determine if any nodes, processors or memory is GARDed out. If any hardware resource are found to be GARDed, contact your next level of support and have the situation corrected before applying this service pack.1. Log on to ASM as "admin".2. Click on the "Expand all menus" link to make all options visible.3. Navigate down to the options under "System Configuration" followed by "Hardware Deconfiguration".4. Click on the link "Processor Deconfiguration" to bring up the page that shows the number of processors present and whether or not they areconfigured.5. Click on the link "Memory Deconfiguration" to bring up the page thatshows the total amount of memory present and if any is presentlydeconfigured.6. Click on the link "Processing unit Deconfiguration" to bring up thepage that shows the processing units in the system and if any ispresently deconfigured.7. Log off.从IBM官网下载最新的01SF240_338_201版本的微码，文件下载下来是一个rpm包，01SF240_338_201.rpm，FTP 到AIX系统上找到AIX下微码的目录，进入，在命令行下运行命令：rpm -Uvh --ignoreos 01SF240_338_201.rpm微码文件会被解压到/tmp/fwupdate目录下，文件名是01SF240_338_201到/tmp/fwupdate目录下，运行命令：/usr/lpp/diagnostics/bin/update_flash -f 01SF240_338_201系统提示如果要继续更新微码需要重新启动，按下1并回车，机器重新启动并自动进入微码更新进程在更新过程中液晶面板会有CA2799FD 和CA2799FF 交替显示，更新完毕后系统自动关机，然后启动。

华三路由器软件升级指南

华三路由器软件升级指南

8.1 CMW710-R0106P02 版本解决问题列表 ···························································································· 10 8.2 CMW710-R0106 版本解决问题列表··································································································· 11 8.3 CMW710-R0105P12 版本解决问题列表 ···························································································· 12 8.4 CMW710-R0105P06 版本解决问题列表 ···························································································· 13 8.5 CMW710-R0105 版本解决问题列表··································································································· 13 8.6 CMW710-E0104 版本解决问题列表··································································································· 14 8.7 CMW710-E0102 版本解决问题列表··································································································· 14 8.8 CMW710-E0006P02 版本解决问题列表 ···························································································· 14 9 相关资料 ············································································································································· 14 9.1 相关资料清单······································································································································ 14 9.2 资料获取方式······································································································································ 15 10 技术支持 ··········································································································································· 15 附录 A 本版本支持的软、硬件特性列表································································································· 16 A.1 版本硬件特性 ····································································································································· 16 A.2 版本软件特性 ····································································································································· 23
FWDN升级说明

FWDN升级说明

1.打开FWDN文件夹下的vtcdrv v5.00
2.打开后双击VTC Driver Installer v5.00 for 2000_XP.EXE文件安装
3.打开FWDN_V7_v2.13.exe应用程序
4.点击…按钮浏览EM71文件夹下（压缩包解压），依次选择升级文件lk.rom、tcc8900_mtd.img，然后依次点击Add File按钮添加
5.点击界面上方的Tool s按钮，然后点击Options
6.将Overwrite Serial Number前面的选项框不要选中然后确定
8.设置完成后将要升级的机器接上电源和USB线与PC连接
9.按住机器上的HOME键不松手并按POWER键开机，系统会停止在第一屏开机画面不动
10.此时PC会提示安装驱动程序，然后点击自动安装
11.安装完成后FWDN程序会弹出Device Probing自动升级，等待几秒后，在界面上的Area Map内会显示NAND Data和MID 的大小
12.点击界面上的Start按钮，开始烧录系统，等提示框颜色变绿后升级成功，重启机器。

CiscoFWSM模块简明配置实例详解

CiscoFWSM模块简明配置实例详解

Cisco FWSM 模块简明配置实例实验环境：IOS版本：12.2i防火墙模块操作系统版本：3.1防火墙模块模式：路由模式和透明模式网络拓扑图：我们把vlan 7 和vlan 9 分别作为内部和外部接口，而vlan 8作为DMZ接口。

我们通过vlan 5 与交换机连接步骤1.把VLAN划分到防火墙模块中7609(config)#firewall vlan-group 1 7-9 /*把vlan7-9划分到vlan-group 1中7609(config)#firewall module 3 vlan-group /*把 vlan-group 1 划分到 module 3中（即防火墙模块，有可能有2块）步骤2.把SVI口划分到交换机中，如果相应的vlan需要路由的话，如果不需要路由则不需要.7609(config)#inter vlan7609(config-if)#ip addr 10.1.3.2 255.255.255.0 /*这样就可以以把vlan 7的流量路由到其他VLAN中了。

步骤3.登陆到防火墙模块7609#session slot 3 processor 1 /* 3代表防火墙模块步骤4.选择单context或者多context模式FWSW(config)#mode single /* 这里我选择单context模式，不管单模式还是多模式，配置文件都需要指定，但是后面的配置实例在单模式下是不需要指定的。

步骤5.配置context/* 我这里选择是单模式，所以不需要配置。

在配置多模式的时候再讨论步骤6.在context模式和系统模式下切换/* 我这里选择是单模式，所以不需要配置。

在配置多模式的时候再讨论FWSW配置路由模式时：步骤7.配置路由或者透明模式FWSW(config)#no firewall transparent /* 默认就是路由模式，所以在这里不需要修改/步骤8.在路由模式下配置接口FWSW(config)#inter vlan 7FWSW(config-if)#ip addr 10.1.3.1 255.255.255.0FWSW(config-if)#nameif insideFWSW(config-if)#security-levelFWSW(config)#inter vlan 8FWSW(config-if)#ip addr 192.168.1.1 255.255.255.0FWSW(config-if)#nameif DMZFWSW(config-if)#security-level 50FWSW(config)#inter vlan 9FWSW(config-if)#ip addr 202.95.15.26 255.255.255.252FWSW(config-if)#nameif outsideFWSW(config-if)#security-level 0步骤9.配置路由FWSW(config)#route 0 0 202.95.15.25FWSW(config)#route 10.1.1.0 10.1.3.2FWSW(config)#route 10.1.2.0 10.1.3.2步骤10.配置NAT#FWSW(config)#access-list to_internet permit ip 10.1.1.0 255.255.255.0 any FWSW(config)#access-list to_internet permit ip 10.1.2.0 255.255.255.0 any FWSW(config)#nat (inside) 1 access-list to_internetFWSW(config)#global (outside) 1 interface0FWSW(config)#static (inside,outside) tcp 202.95.15.26 80 192.168.1.2 80access-list webserver permit tcp any 202.95.15.26 80access-group webserver in interface outside交换机配置：7609(config)#inter vlan 57609(config-if)#ip addr 10.1.2.1 255.255.255.07609(config)#inter vlan 67609(config-if)#ip addr 10.1.1.1 255.255.255.07609(config)#inter vlan 77609(config-if)#ip addr 10.1.3.2 255.255.255.0 /*把SVI划到MSFC中，这样就可以就可以路由VLAN之间的流量了7609(config)#ip route 0.0.0.0 0.0.0.0 10.1.3.1FWSW配置透明模式时：步骤7.配置路由或者透明模式FWSW(config)#firewall transparent步骤8.在透明模式下配置接口FWSW(config)#inter vlan 7FWSW(config-if)#bridge-group 10FWSW(config-if)#nameif insideFWSW(config-if)#security-level 100FWSW(config)#inter bvi 10FWSW(config)#inter vlan 9FWSW(config-if)#bridge-group 10FWSW(config-if)#nameif outsideFWSW(config-if)#security-level 0FWSW(config)#inter bvi 10 /*前面定义的组FWSW(config-if)#ip addr 202.15.25.2 255.255.255.0 /*管理IP地址注意：在定义group的IP地址时候不要把子网划分少于3个IP地址，因为默认防火墙会过滤这个第一个和最后一个IP地址的.步骤9.配置路由/*假设对端ip地址是202.15.25.1 group ip为202.15.25.2 MSFC对应IP202.15.25.3 FWSW(config)#route 0 0 202.95.15.1/*一般不需要访问外部网络FWSW(config)#route 10.1.1.0 202.95.15.3 FWSW(config)#route 10.1.2.0 202.95.15.3 步骤10.放行相应的流量交换机配置:7609(config)#inter vlan 57609(config-if)#ip addr 10.1.2.1 255.255.255.023IR7609(config)#inter vlan 67609(config-if)#ip addr 10.1.1.1 255.255.255.07609(config)#inter vlan 77609(config-if)#ip addr 202.95.15.3 255.255.255.07609(config)#ip route 0.0.0.0 0.0.0.0 202.95.15.1gabby网友的FWSM配置注意点以及心得：1、FWSM与pix和ASA不同，默认FWSM不允许ping虚拟防火墙的任何端口，若想让ping,需要必须在端口上打开(icmp permit any inside/outside)；PS:本人吃过大亏,升级OS时死活ping不同FTP SERVER,搞了好久才发现FWSM有这特性,汗!!!2、FWSM与pix和ASA的另一个不同是：默认FWSM不允许从安全级别高的端口到安全级别底网络的访问，除非用acl明确允许（从安全级别高到安全级别底方向的访问也需要写acl并应用到高安全级别端口上明确允许，才能访问）；而pix和asa默认是允许许从安全级别高的端口到安全级别底网络的访问，并不需要写acl应用到高安全级别端口明确允许；注意!!!在same-security permit打开的情况下，ASA默认允许同一安全等级访问,而不需要ACL放行3,7.0和FWSM,ACL可以写OUT方向了,6.3不可以4.7.0和FWSM允许同一安全等级的接口之间互相访问,可以通过same-security-traffic permit inter-interface解决.6.3不可以5,FWSM默认只支持两个security context(不包括 admin context)。