關於思科裝置備份iOS的問題，推薦的方法，

如下：

接下來我結合實際工作中對思科ASA 5520 iOS的升級以及升級前的準備工作，做一個詳細介紹；

1、準備好所要升級的iOS檔案及對應的ASDM檔案

2、在一臺電腦上設定好tftp，設定好目錄，與防火牆進行對接（假設為192.168.1.2）

1、檢視ASA上的檔案、版本資訊及啟動檔案，檢查其他VPN相關資訊

第一臺裝置：

vpn-ct# show version //檢視版本資訊及啟動檔案

Cisco Adaptive Security Appliance Software Version 8.2(5)

Device Manager Version 6.0(2)

System image file is "disk0:/asa825-k8.bin" //這是啟動檔案和路徑

vpn-ct# dir //檢視ASA上的檔案

Directory of disk0:/

109 -rwx 13842432 07:22:44 Aug 09 2010 asa804-23-k8.bin

110 -rwx 25159680 00:36:44 Jan 02 2003 asa842-k8.bin

3 drwx 8192 07:25:58 Aug 09 2010 log

255426560 bytes total (178257920 bytes free)

2、備份ASA上現存版本檔案、ASDM檔案及配置資訊

//將第一臺裝置原有IOS檔案和asdm檔案備份到TFTP伺服器上

ASA(config)#copy disk0:/ asa825-k8.bin tftp://192.168.1.2/ asa825-k8.bin

ASA(config)#copy disk0:/ asdm-602.bin tftp://192.168.1.2/ asdm-602.bin

//顯示當前的配置，將此配置複製後備份下來，以免操作失誤導致配置丟失

ASA(config)#show run

3、將要更新的版本檔案及ASDM檔案上傳到tftp

//將新的IOS檔案從TFTP伺服器上複製到ASA中

ASA(config)# copy tftp://192.168.1.2/ asa825-5-59-k8.bin disk0:/ asa825-5-59-k8.bin

//將新的IOS檔案從TFTP伺服器上複製到ASA中

ASA(config)# copy tftp://192.168.1.2/ asdm-602.bin disk0:/ asdm-602.bin

//再次顯示目錄，檢查檔案是否複製成功

ASA(config)# dir

4、檢視當前配置的啟動映象

ASA(config)#show running-config boot system

ASA(config)# no boot system disk0:/舊iOS //取消之前的啟動IOS

6、設定ASA的系統引導

ASA(config)# boot system disk0:/新iOS //設定新的啟動IOS

7、設定使用ASDM映象

ASA(config)# asdm image disk0:/新iOS //設定新的ASDM

ASA(config)# exit

8、將新的設定儲存到啟動配置

ASA# wr //儲存配置

9、重新啟動ASA

ASA# reload //重新啟動，使配置生效

1. 檢查配置：sh run

2. 檢查是否升級成功：sh ver

3. 檢查配置項起動：sh bootvar

4. 檢查介面：sh ip int b

5. 檢查CPU：sh pro cpu

6. 檢查Show crypto isakmp sa

7. 檢查Show crypto ipsec sa

以上為思科ASA5520 IOS版本升級操作步驟，僅供參考