PIX OS安装和更新支持

network

PIX OS安装和更新支持 [/td]

1.在升级OS之前，首先需要确定你所使用pix型号，因为不是每个os适应你的pix,然后通过查看目前的OS和Activation key,使用 show version命令。 Activation key是个启动密匙，也是PIX OS的许可密匙,在我们升级一个os的时候，首先是要记录下这个启动密匙，然后当然是保存你目前的配置 2.有三种情况可能使你升级或者更改启动密匙    2.1cisco pix不能做故障切换    2.2pix 当前没有VPN-DES或者VPN-3DES加密功能    2.3从一个基于连接的许可证升级到一个基于特性的许可证 Pay attention to:怎么来升级或者更改启动密匙？ 在OS 6.2之前，我们需要到监控模式下更改，在6.2出来后，我们可以通过CLI(命令控制台)来做这个动作，命令是activation-key license#,然后在reload重新启动pix,以启用新的pix许可证.如果你升级了一个新的PIX,同时又更换了activation-key,那就要重新启动两次，第一次安装新的os,第二次配置新的启动密匙。 3.有的人会有更新了os出乱七八糟的问题，想要退回旧的OS环境，那在做这个动作之前，有必要在确认一下你的 activation-key，如果这个key是特别为你高版本用的，那就更改为你之前低版本的key,然后加载你旧的os image,目的是为了防止出现你的现有的activation-key在pix启动的时候阻止你pix的旧os加载 4.通过show activation-key来查看目前启动密匙的状态，这个让我想到在学CCNA的时候查看interface状态，呵呵 5.我们目前都使用 5.1.1以后 的os版本(目前已经有7.0推出)，所以可以在特权模式下使用copy tftp flash命令。   procedure:   5.1首先核对你的pix os版本和你的pix型号，然后到cisco网站上去下载相应新的os版本到你tftp根目录下。   5.2在特权模式下使用copy tftp flash,系统要求你fill in the tftp ip address,and key in the source name,which suffix is like the *.bin,and then fill in yes to load the new version os.   5.3其他两个方面关于在监控模式和通过HTTP来升级OS，我觉得没有多少必要掌握，但是可以通过使用监控模式下来恢复密码到是一个很好的办法.