Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页

下载
页码 904
 
33-8
Cisco ASA Series 
일반적인 작업 CLI 구성 가이드
 
33 
장     소프트웨어 및 구성
  
소프트웨어 업그레이드
이 이미지를 사용할 수 없을 경우에 사용하려는 모든 백업 이미지에 대해 이 명령을 반복합니
다. 예를 들어 앞서 
에서 삭제했던 이미지를 다시 입력할 수 있습니다.
11.
사용할 ASDM 이미지(방금 업로드한 이미지)를 설정합니다.
asdm image 
{disk0:/ | disk1:/}[path/]asdm_image_name
예:
ciscoasa(config)# asdm image disk0:/asdm-741.bin
사용할 ASDM 이미지는 하나만 구성할 수 있습니다. 따라서 먼저 기존 구성을 삭제할 필요가 
없습니다.
12.
새 설정을 시작 구성에 저장합니다.
write memory
13.
새 이미지를 부팅하기 위해 보조 유닛을 다시 로드합니다.
failover reload-standby
보조 유닛에서 로딩을 마칠 때까지 기다립니다. show failover 명령을 사용하여 두 장애 조치 
그룹 모두 스탠바이 준비 상태임을 확인합니다.
14.
강제적으로 보조 유닛에서 두 장애 조치 그룹이 활성 상태가 되게 합니다.
no failover active group 1
no failover active group 2
15.
기본 유닛을 다시 로드합니다.
reload
장애 조치 그룹이 preempt 명령으로 구성된 경우, 우선적 지연 시간이 지나면 지정된 유닛에
서 자동으로 활성 상태가 됩니다. 장애 조치 그룹이 preempt 명령으로 구성되지 않은 경우, 
failover active group 
명령을 사용하여 지정된 유닛에서 활성 상태로 되돌릴 수 있습니다.
ASA 
클러스터 업그레이드
ASA 
클러스터의 모든 유닛을 업그레이드하려면 마스터 유닛에서 다음 단계를 수행합니다. 다중 
상황 모드에서는 시스템 실행 영역에서 이 단계를 수행합니다.
절차
1.
(
구성 마이그레이션이 있는 경우) 구성 파일을 백업합니다.
more system:running-config
이 명령의 출력을 복사하고 텍스트 파일에 그 구성을 붙여넣습니다. 다른 백업 방법에 대해서
는 일반적인 작업 구성 가이드를 참조하십시오.
2.
ASA 
소프트웨어를 클러스터의 모든 유닛에 복사합니다.
cluster exec copy /noconfirm tftp://
server[/path]/asa_image_name {disk0:/ | 
disk1:/
}[path/]asa_image_name 
예:
master# cluster exec copy /noconfirm tftp://10.1.1.1/asa941-smp-k8.bin 
disk0:/asa941-smp-k8.bin
TFTP
가 아닌 방법에 대해서는 copy 명령을 참조하십시오.