重新映像程序

关于灾难恢复

您可能需要重置配置，重新安装映像，恢复 FXOS 密码或完全重新映像系统。请参阅以下可用程序：

清除配置并使用同一映像来重新启动系统 - 所有配置会被删除，并会使用当前映像来重新安装 FTD。请注意，执行此程序后，必须重新配置系统，包括管理员密码和连接信息。请参阅使用基础安装软件版本对系统进行重映像。
从 ROMMON 执行恢复出厂设置（管理员密码恢复）- 所有配置会被删除，并会使用当前映像来重新安装 FTD。请注意，执行此程序后，必须重新配置系统，包括管理员密码和连接信息。请参阅从 ROMMON 执行恢复出厂设置（密码重置）。

使用新版本来重新映像系统 - 所有配置会被删除，并会使用新的软件映像来重新安装 FTD。请注意，执行此程序后，必须重新配置系统，包括管理员密码和连接信息。请参阅使用新软件版本对系统进行重映像。

注	您无法使用此程序来执行降级到之前的主要版本。您必须改为使用执行完整的重新映像。

重新格式化 SSD 文件系统 - 如果您看到磁盘损坏消息，则重新格式化 SSD。所有配置会被删除。请注意，执行此程序后，必须重新配置系统，包括管理员密码和连接信息。请参阅重新格式化 SSD 文件系统 (Firepower 2100)。
从 ROMMON 启动 - 如果无法启动，则从 ROMMON 启动 FXOS。然后，您可以重新格式化 eMMC 并重新安装软件映像。此程序会保留所有配置。请参阅从 ROMMON 启动。
清除所有配置和映像 - 此选项会将系统恢复为出厂默认设置并清除映像。该程序需要您通过 TFTP 启动系统，下载 FTD 软件并重新配置整个系统。请参阅执行完整的重新映像。
更改管理员密码 - 此程序允许您从 FTD CLI 更改管理员密码。请参阅更改管理员密码。
如果 FTD 离线，则更改管理员密码 - 此程序允许您从 FXOS 更改管理员密码。请参阅如果 FTD 处于离线状态，则更改管理员密码。请注意，如果 FTD 在线，则必须使用 FTD CLI 来更改管理员密码。

使用基础安装软件版本对系统进行重映像

此程序会清除除基本安装软件版本设置之外的所有配置。当系统在执行清除配置操作后恢复正常运行时，它将使用 FTD 的启动版本运行。

如果当前运行的版本是仅升级映像，则必须在执行此程序后重新升级 FTD。例如，Firepower 6.2.2.x 是仅升级映像。如果您选择在 6.2.2.x 系统上执行此程序，则会重新安装基本安装软件包 (Firepower 6.2.1.x)，您将需要使用 Firepower 来重新升级到 Firepower 6.2.2.x 管理中心或 Firepower 设备管理器。在这种情况下，FXOS 版本可能无法恢复为较低版本。这样的不匹配可能会导致高可用性配置出现故障。对于此场景，建议您对系统执行完整的重新映像（有关详细信息，请参阅执行完整的重新映像）。

注	执行该程序后，管理员密码将被重置为 Admin123。

开始之前

验证您是否在 FXOS CLI 情景中。如果通过串行控制台连接到 Firepower 1000/2100 设备，您将自动连接到 FXOS CLI 情景。如果您处于 FTD CLI 情景中，则必须先通过 connect fxos 命令切换到 FXOS CLI 情景。
记下您的设备管理 IP 地址配置，并复制下列命令显示的信息：
```
firepower # scope fabric a
firepower /fabric-interconnect # show detail
```

使用以下命令来记录您的 FTD 基本安装版本。“启动版本”列会显示您的基本安装版本。“运行版本”会显示应用到基本安装版本的所有升级。


firepower# scope ssa
firepower /ssa # show app-instance
Application Name     Slot ID    Admin State     Operational State    Running Version Startup Version Cluster Oper State
-------------------- ---------- --------------- -------------------- --------------- --------------- ------------------
ftd                  1          Enabled         Online               6.2.2.49       6.2.1.341       Not Applicable

从智能许可中取消关联您的设备。
从云租户取消注册您的设备（如果适用）。请参阅从云取消注册。

过程

步骤 1

在 FXOS CLI 中，连接到 local-mgmt：

firepower # connect local-mgmt

步骤 2

清除所有配置：

firepower(local-mgmt) # erase configuration

示例:

firepower(local-mgmt)# erase configuration 
All configurations will be erased and system will reboot. Are you sure? (yes/no):yes
Removing all the configuration. Please wait....
Configurations are cleaned up. Rebooting....

步骤 3

在系统恢复运行后，可以使用 show app-instance 命令查看应用状态。请注意，登录密码将重置为默认的 admin/Admin123 。

示例:


firepower# scope ssa

firepower /ssa # show app-instance 
Application Name     Slot ID    Admin State     Operational State    Running Version Startup Version Cluster Oper State
-------------------- ---------- --------------- -------------------- --------------- --------------- ------------------
ftd                  1          Disabled        Installing                           6.2.1-1314     Not Applicable

注	完成应用安装可能需要 10 多分钟。Firepower 威胁防御恢复在线状态后，可以使用 show app-instance 命令查看运行状态，它将显示为“在线”(Online)：

示例:

firepower /ssa # show app-instance 
Application Name     Slot ID    Admin State     Operational State    Running Version Startup Version Cluster Oper State
-------------------- ---------- --------------- -------------------- --------------- --------------- ------------------
ftd                  1          Enabled         Online               6.2.1.10140

下一步做什么

完成入门指南中的设置任务，并在必要时升级到最新版本。

从 ROMMON 执行恢复出厂设置（密码重置）

如果您无法登录 FXOS （因为您忘记了密码，或者 SSD disk1 文件系统已损坏），您可以使用 ROMMON 将 FXOS 和 FTD 配置恢复为出厂默认设置。默认管理员密码为 Admin123。如果您知道密码，并且想要从 FXOS 中恢复出厂默认配置，请参阅使用基础安装软件版本对系统进行重映像。

过程

步骤 1	启动设备。系统显示以下提示时，按 ESC 键停止启动。 `Example: Use BREAK or ESC to interrupt boot. Use SPACE to begin boot immediately.`
步骤 2	验证 ROMMON 版本： rommon 1 > show info 示例: `rommon 1 > show info Cisco System ROMMON, Version 1.0.06, RELEASE SOFTWARE Copyright (c) 1994-2017 by Cisco Systems, Inc. Compiled Wed 11/01/2017 18:38:59.66 by builder`
步骤 3	将设备恢复出厂设置。对于 ROMMON 版本 1.0.06 或更高版本： rommon 2 > factory-reset 对于 ROMMON 版本 1.0.04： rommon 2 > password_reset 示例: rommon 2 > factory-reset Warning: All configuration will be permanently lost with this operation and application will be initialized to default configuration. This operation cannot be undone after booting the application image. Are you sure you would like to continue ? yes/no [no]: yes Please type 'ERASE' to confirm the operation or any other value to cancel: ERASE Performing factory reset... File size is 0x0000001b Located .boot_string Image size 27 inode num 16, bks cnt 1 blk size 8*512 Rommon will continue to boot disk0: fxos-k8-fp2k-lfbff.2.3.1.132.SSB Are you sure you would like to continue ? yes/no [no]: yes File size is 0x0817a870 Located fxos-k8-fp2k-lfbff.2.3.1.132.SSB
步骤 4	如果系统未提示您启动，请输入 boot 命令： rommon 3 > boot

下一步做什么

完成开始指南中的设置任务。

使用新软件版本对系统进行重映像

此程序允许您使用新的软件版本对系统进行重新映像。执行此程序后，您需要在设备上重新配置管理 IP 地址和其他配置参数。如果要在不清除配置的情况下升级软件，请参阅升级指南。

注	您无法使用此程序来执行降级到之前的主要版本。您必须改为使用执行完整的重新映像。

注	执行该程序后，管理员密码将被重置为 Admin123。

开始之前

验证您是否在 FXOS CLI 情景中。如果通过串行控制台连接到 Firepower 1000/2100 设备，您将自动连接到 FXOS CLI 情景。如果您处于 FTD CLI 情景中，则必须先通过 connect fxos 命令切换到 FXOS CLI 情景。
记下您的设备管理 IP 地址配置，并复制下列命令显示的信息：
```
firepower # scope fabric a
firepower /fabric-interconnect # show detail
```
从智能许可中取消关联您的设备。
从云租户取消注册您的设备（如果适用）。请参阅从云取消注册。

过程

步骤 1

将软件捆绑包下载到本地计算机或 USB 闪存驱动器。

步骤 2

如果使用 USB 驱动器，请将 USB 驱动器插入设备上的 USB 端口。

步骤 3

在 FXOS 中，进入系统范围并验证系统上当前运行的版本：

firepower # scope system

firepower /system # show version detail

步骤 4

进入固件模式：

firepower # scope firmware

步骤 5

下载新软件包。如果使用 USB 驱动器下载软件包，请使用以下语法：

firepower # scope firmware

firepower /firmware # download image usbA:image_name

请注意，image_name 为 show version detail 命令在上述步骤 3 中的输出。

例如：

firepower /firmware # download image usbA:cisco-ftd-fp2k.6.2.1-36.SPA

您也可以使用 FTP、SCP、SFTP 或 TFTP 将 Firepower 威胁防御软件包复制到设备中：

firepower /firmware # download image tftp/ftp/scp/sftp://映像的路径，包括服务器根 /映像名称

例如：

firepower /firmware # download image tftp://example.cisco.com/fxos-2k.6.2.1-1314.SPA

注	通过 FTP/TFTP/SCP/SFTP 执行文件传输时，您必须提供映像的绝对路径，包括服务器根，因为系统将在下载映像请求中提供的文件名前面添加一个正斜杠。您可以选择使用 FQDN 来代替 IP 地址。

步骤 6

显示下载任务以监控下载进度：

firepower /firmware # show download-task

在“状态”(Status) 列的输出中显示“已下载”(Downloaded) 后，表示下载完成。

步骤 7

下载完成后，显示系统上安装的软件包并会从输出中复制显示的捆绑包映像版本：

firepower /firmware # show package

示例:

firepower /firmware # show package 
Name                                          Package-Vers
--------------------------------------------- ------------
cisco-ftd-fp2k.6.2.1-1314.SPA                 6.2.1-1314

在以上示例中，6.2.1-1314 为安全包版本。

步骤 8

进入自动安装范围：

firepower /firmware # scope auto-install

步骤 9

安装新的应用软件包（其中 version 为以上 show package 的输出）：

firepower /firmware/auto-install # install security-pack version version

步骤 10

出现系统提示时，输入 yes。

系统将重新启动，然后安装最新软件捆绑包。

下一步做什么

完成开始指南中的设置任务。

重新格式化 SSD 文件系统 (Firepower 2100)

如果您已成功登录 FXOS，但看到磁盘损坏错误消息，则可以重新格式化 SSD1，其中存储 FXOS 和 FTD 配置。此过程将 FXOS 配置恢复为出厂默认值。默认管理员密码为 Admin123。此过程还会重置 FTD 配置。

此程序不适用于 Firepower 1000，而不允许您擦除 SSD，同时仍保留启动映像。

过程

步骤 1

从控制台端口连接到 FXOS CLI。

步骤 2

重新格式化 SSD1。

connect local-mgmt

format ssd1

步骤 3

完成开始指南中的设置任务。

从 ROMMON 启动

如果您无法启动设备，它将引导至 ROMMON，在此，您可以从 USB 或 TFTP 映像启动 FXOS。在启动 FXOS 后，您可以重新格式化 eMMC（存放软件映像的内部闪存设备）。重新格式化后，您需要将映像重新下载到 eMMC。此过程会保留所有配置，存储在单独的 ssd1 上。

由于电源故障或其他极少数情况，eMMC 文件系统可能已损坏。

开始之前

您必须具有此程序的控制台访问权限。

过程

步骤 1

如果您无法启动，系统将引导至 ROMMON。如果 ROMMON 无法自动启动，当系统提示进入 ROMMON 提示符时，需要在启动期间按 Esc 键。请密切注意显示器显示的内容。

示例:


*******************************************************************************
Cisco System ROMMON, Version 1.0.06, RELEASE SOFTWARE
Copyright (c) 1994-2018  by Cisco Systems, Inc.
Compiled Thu 04/06/2018 12:16:16.21 by builder
*******************************************************************************

Current image running: Boot ROM0
Last reset cause: ResetRequest
DIMM_1/1 : Present
DIMM_2/1 : Present

Platform FPR-2130 with 32768 MBytes of main memory
BIOS has been successfully locked !!
MAC Address: 0c:75:bd:08:c9:80

Use BREAK or ESC to interrupt boot.
Use SPACE to begin boot immediately.

此时按 Esc 键。

步骤 2

从 USB 驱动器上的映像启动，或使用 TFTP 通过网络进行启动。

注	对于 6.4 及更低版本，如果从 ROMMON 启动 FXOS，并且还启动了当前安装的映像，请确保启动与当前安装的映像相同的版本。否则，FXOS/FTD 版本不匹配将导致 FTD 崩溃。在 6.5 及更高版本中，从 ROMMON 启动 FXOS 可防止 FTD 自动加载。

如果要从 USB 启动，请执行以下操作：

boot disk1:/path/filename

设备启动到 FXOS CLI。使用 dir disk1: 命令查看磁盘内容。

示例:


rommon 1 > dir disk1:
rommon 2 > boot disk1:/cisco-ftd-fp2k.6.4.0.SPA

如果要从 TFTP 启动，请执行以下操作：

设置管理 1/1 的网络设置，并使用以下 ROMMON 命令加载 FTD 软件包。

address management_ip_address

netmask subnet_mask

server tftp_ip_address

gateway gateway_ip_address

filepath/filename

set

sync

tftp -b

FXOS 映像随即下载，并启动进入 CLI。

请参阅以下信息：

set - 显示网络设置。您还可以使用 ping 命令验证与服务器的连接。
sync - 保存网络设置。
tftp -b - 加载 FXOS。

示例:


rommon 1 > address 10.86.118.4
rommon 2 > netmask 255.255.252.0
rommon 3 > server 10.86.118.21
rommon 4 > gateway 10.86.118.1
rommon 5 > file cisco-ftd-fp2k.6.4.0.SPA
rommon 6 > set
ROMMON Variable Settings:
  ADDRESS=10.86.118.4
  NETMASK=255.255.252.0
  GATEWAY=10.86.118.21
  SERVER=10.86.118.21
  IMAGE=cisco-ftd-fp2k.6.4.0.SPA
  CONFIG=
  PS1="rommon ! > "

rommon 7 > sync
rommon 8 > tftp -b
Enable boot bundle: tftp_reqsize = 268435456

             ADDRESS: 10.86.118.4
             NETMASK: 255.255.252.0
             GATEWAY: 10.86.118.21
              SERVER: 10.86.118.1
               IMAGE: cisco-ftd-fp2k.6.4.0.SPA
             MACADDR: d4:2c:44:0c:26:00
           VERBOSITY: Progress
               RETRY: 40
          PKTTIMEOUT: 7200
             BLKSIZE: 1460
            CHECKSUM: Yes
                PORT: GbE/1
             PHYMODE: Auto Detect

link up
Receiving cisco-ftd-fp2k.6.4.0.SPA from 10.86.118.21!!!!!!!!
[…]

执行 Ping 操作以排除与服务器的连接故障：


rommon 1 > ping 10.86.118.21
Sending 10, 32-byte ICMP Echoes to 10.86.118.21 timeout is 4 seconds
!!!!!!!!!!
Success rate is 100 percent (10/10)
rommon 2 >

步骤 3

使用您当前的管理员密码登录 FXOS。

注	如果您不知道您的凭证，或由于磁盘损坏而无法登录，则应使用 ROMMON factory-reset 命令执行出厂设置（请参阅从 ROMMON 执行恢复出厂设置（密码重置））。执行恢复出厂设置后，重新启动此程序以引导至 FXOS，并使用默认凭证 (admin/Admin123) 登录。

步骤 4

重新格式化 eMMC。

connect local-mgmt

format emmc

输入 yes。

示例:


firepower-2110# connect local-mgmt 
firepower-2110(local-mgmt)# format emmc
All bootable images will be lost.
Do you still want to format? (yes/no):yes

步骤 5

重新下载并启动 FTD 软件包。

注	如果您以前因无法登录而执行了出厂设置，则您的配置已恢复为出厂默认配置。此重置意味着您的网络设置已更改为默认设置。要恢复网络设置，请根据开始指南执行初始设置。在重新建立网络连接后，请继续执行此过程。

下载软件包。由于您是从 USB 或 TFTP 暂时启动的，您仍然必须将图像下载到本地磁盘。

scope firmware

download image url

show download-task

使用以下各项之一，为正在导入的文件指定 URL：

ftp://username@server/[path/]image_name
scp://username@server/[path/]image_name
sftp://username@server/[path/]image_name
tftp://server[:port]/[path/]image_name
usbA:/path/filename

示例:


firepower-2110# scope firmware
firepower-2110 /firmware # download image tftp://10.86.118.21/cisco-asa-fp2k.9.8.2.SPA
Please use the command 'show download-task' or 'show download-task detail' to check download progress.
firepower-2110 /firmware # show download-task
Download task:
    File Name Protocol Server          Port       Userid          State
    --------- -------- --------------- ---------- --------------- -----
    cisco-asa-fp2k.9.8.2.SPA
              Tftp     10.88.29.21             0                 Downloaded

当软件包完成下载（已下载状态）时，启动软件包。

show package

scope auto-install

install security-pack version version

在 show package 输出中，复制与 security-pack version 号对应的 Package-Vers 值。机箱会安装 ASA 映像并重新启动。

示例:


firepower 2110 /firmware # show package
Name                                          Package-Vers
--------------------------------------------- ------------
cisco-asa-fp2k.9.8.2.SPA                      9.8.2
firepower 2110 /firmware # scope auto-install
firepower 2110 /firmware/auto-install # install security-pack version 9.8.2
The system is currently installed with security software package not set, which has:
   - The platform version: not set
If you proceed with the upgrade 9.8.2, it will do the following:
   - upgrade to the new platform version 2.2.2.52
   - install with CSP asa version 9.8.2
During the upgrade, the system will be reboot

Do you want to proceed ? (yes/no):yes

This operation upgrades firmware and software on Security Platform Components
Here is the checklist of things that are recommended before starting Auto-Install
(1) Review current critical/major faults
(2) Initiate a configuration backup

Attention:
   If you proceed the system will be re-imaged. All existing configuration will be lost,
   and the default configuration applied.
Do you want to proceed? (yes/no):yes

Triggered the install of software package version 9.8.2
Install started. This will take several minutes.
For monitoring the upgrade progress, please enter 'show' or 'show detail' command.

步骤 6

等待机箱完成重新启动（5 - 10 分钟）。

虽然 FXOS 已经启动，但您仍然需要等待 ASA 启动（5 分钟）。请等待，直至显示以下消息：


firepower-2110# 
Cisco ASA: CMD=-install, CSP-ID=cisco-asa.9.8.2.2__asa_001_JAD20280BW90MEZR11, FLAG=''
Verifying signature for cisco-asa.9.8.2.2 ...
Verifying signature for cisco-asa.9.8.2.2 ... success

Cisco ASA: CMD=-start, CSP-ID=cisco-asa.9.8.2.2__asa_001_JAD20280BW90MEZR11, FLAG=''
Cisco ASA starting ...
Registering to process manager ...
Cisco ASA started successfully. 
...

执行完整的重新映像

此程序将重新格式化整个系统，清除镜像，并将其恢复为出厂默认设置。执行此程序后，您必须下载新的软件映像并重新配置系统。

注	执行该程序后，管理员密码将被重置为 Admin123。

开始之前

从云租户取消注册您的设备（如果适用）。请参阅从云取消注册。
验证您是否在 FXOS CLI 情景中。如果通过串行控制台连接到 Firepower 1000/2100 设备，您将自动连接到 FXOS CLI 情景。如果您处于 FTD CLI 情景中，则必须先通过 connect fxos 命令切换到 FXOS CLI 情景。

过程

步骤 1

在 FXOS CLI 中，连接到 local-mgmt：

firepower # connect local-mgmt

步骤 2

格式化系统：

firepower(local-mgmt) # format everything

示例:

firepower(local-mgmt)# format           
  emmc        eMMC Flash Device 
  everything  Format All storage devices 
  ssd1        Primary SSD Disk 
  ssd2        Secondary SSD Disk 


firepower(local-mgmt)# format everything 
All configuration and bootable images will be lost.
Do you still want to format? (yes/no):yes

步骤 3

系统显示以下提示时，按 ESC 键停止启动。

示例:

Use BREAK or ESC to interrupt boot.
Use SPACE to begin boot immediately.

步骤 4

系统将重新启动并在出现 ROMMON 提示符后停止启动过程。

注	设备将首先尝试通过 ARP 获取网关 IP。如果将设备直接连接到 TFTP/FTP/SCP 服务器，则必须将网关 IP 和服务器 IP 设置为相同的 IP。

输入以下参数：

rommon 2 > ADDRESS= address

rommon 3 > NETMASK= netmask

rommon 4 > GATEWAY= gateway

rommon 5 > SERVER= server

rommon 6 > IMAGE= image

步骤 5

设置配置：

rommon 7 > set

步骤 6

同步新配置：

rommon 8 > sync

步骤 7

测试从 ROMMON 到 TFTP/FTP/SCP 服务器 IP 的 ICMP 连接。

rommon 9 > ping server IP

注	从 TFTP/FTP/SCP 服务器 IP 对管理 IP 执行 ping 操作将会失败。这是预期行为。

步骤 8

启动 Firepower 威胁防御软件镜像：

tftp -b

注

系统重新启动后，可能会显示以下错误：

firepower-2110 : <<%%FPRM-2-DEFAULT_INFRA_VERSION_MISSING>>
[F1309][critical][default-infra-version-missing][org-root/fw-infra-pack-default]
Bundle version in firmware package is empty, need to re-install

在安装新的 Firepower 威胁防御软件包版本（本程序的步骤 14）后，此错误情况会马上消失。

步骤 9

系统启动后，将使用 admin/Admin123 登录并重新配置管理 IP 地址：

进入交换矩阵互联范围：

firepower#/ scope fabric-interconnect a
设置新的管理 IP 信息：

firepower /fabric-interconnect # set out-of-band static ip ip netmask netmask gw gateway
提交配置：

commit-buffer

注	如果遇到以下错误，必须在提交更改之前禁用 DHCP。按照以下步骤禁用 DHCP。

firepower /fabric-interconnect* # commit-buffer
Error: Update failed: [Management ipv4 address (IP <ip> / net mask <netmask> ) is not in the same network of current DHCP server IP range <ip - ip>. Either disable DHCP server first or config with a different ipv4 address.]

firepower /fabric-interconnect # exit
firepower # scope system
firepower #/system scope services
firepower #/system/services disable dhcp-server
firepower #/system/services commit-buffer
禁用 DHCP 服务器后，您可以返回并设置新的管理 IP。

步骤 10

下载新的 Firepower 威胁防御应用软件包。如果使用 USB 驱动器下载软件包，请使用以下语法：

firepower # scope firmware

firepower /firmware # download image usbA:image_name

例如：

firepower /firmware # download image usbA:cisco-ftd-fp2k.6.2.1-36.SPA

您也可以使用 FTP、SCP、SFTP 或 TFTP 将 Firepower 威胁防御软件包复制到设备中：

firepower /firmware # download image tftp/ftp/scp/sftp://映像的路径，包括服务器根 /映像名称

例如：

firepower /firmware # download image tftp://example.cisco.com/fxos-2k.6.2.1-36.SPA

注	通过 FTP/TFTP/SCP/SFTP 执行文件传输时，您必须提供映像的绝对路径，包括服务器根，因为系统将在下载映像请求中提供的文件名前面添加一个正斜杠。您可以选择使用 FQDN 来代替 IP 地址。

步骤 11

下载任务完成后，download-task 命令输出显示的状态为“已下载”(Downloaded)：

firepower /firmware # show download-task image_path

步骤 12

显示下载的软件包版本：

firepower /firmware # show package

示例:

firepower /firmware # show package 
Name                                          Package-Vers
--------------------------------------------- ------------
cisco-ftd-fp2k.6.2.1-1314.SPA                 6.2.1-1314

步骤 13

进入自动安装范围：

firepower /firmware # scope auto-install

步骤 14

安装新的软件应用包（其中的 version 是上文第 12 步中输出的版本号）：

firepower /firmware/auto-install # install security-pack version version force

软件包安装完成后，系统将在重新启动的同时安装 Firepower 威胁防御。

下一步做什么

完成开始指南中的设置任务。

更改管理员密码

重新映像设备后，管理员密码会被重置为 Admin123。在首次登录时，系统将提示您更改密码。如果您希望稍后更改密码，请使用 FTD CLI 程序来将管理员密码更改为新的字符串。

过程

步骤 1

连接到 FTD 应用 CLI：

firepower-chassis # connect ftd

步骤 2

验证用户表中是否存在管理员用户帐户：

> show user

示例:

> show user 
Login UID Auth Access Enabled Reset Exp Warn Str Lock Max
admin 100 Local Config Enabled No Never N/A Dis No 0

步骤 3

为管理员用户帐户设置新密码：

firepower-chassis # configure user password admin

示例:

> configure user password admin
Enter current password: 
Enter new password for user admin: 
Confirm new password for user admin:

如果 FTD 处于离线状态，则更改管理员密码

重新映像设备后，管理员密码会被重置为 Admin123。在首次登录时，系统将提示您更改密码。如果您希望稍后更改密码，请按照此程序来将管理员密码更改为新的字符串（如果 FTD 离线或不可用）。请注意，如果 FTD 在线，则需要使用 FTD CLI 来更改管理员密码（请参阅更改管理员密码）。

注	通过 FXOS CLI 来更改管理员密码的程序取决于您当前运行的 Firepower 版本。

开始之前

验证您是否在 FXOS CLI 情景中。如果通过串行控制台连接到 Firepower 1000/2100 设备，您将自动连接到 FXOS CLI 情景。如果您处于 FTD CLI 情景中，则必须先通过 connect fxos 命令切换到 FXOS CLI 情景。

过程

步骤 1

从 FXOS CLI 进入安全范围：

firepower # scope security

步骤 2

（Firepower 版本 6.4 及更高版本）您必须重新验证旧管理员密码才能设置新密码：

firepower /security* # set password

示例:

FPR-2120# scope security
FPR-2120# /security # set password
Enter old password:
Enter new password:
Confirm new password:
firepower-2120 /security* # commit-buffer

（Firepower 版本 6.3 及更低版本）查看本地用户的当前列表。如果您刚刚重新映像了设备，则 admin 将是此列表中的唯一用户：

firepower /security # show local-user

示例:

FPR-2120# scope security
FPR-2120 /security # show local-user
User Name       First Name      Last name
--------------- --------------- ---------
admin

（Firepower 版本 6.3 及更早版本）输入 admin 本地用户范围：

firepower /security # enter local-user admin

（Firepower 版本 6.3 及更低版本）为用户 admin 设置新密码：

firepower /security/local-user # set password

示例:

FPR-2100 /security # enter local-user admin
FPR-2100 /security/local-user # set password
Enter a password: cisco
Confirm the password: cisco

步骤 3

提交配置：

firepower /security/local-user* # commit-buffer

从云取消注册

如果您将 Firepower 1000/2100 设备重新映像或恢复出厂设置以用于新用途（例如，用于转移到公司内的新组，或在从第三方供应商购买设备后），则可能需要从云租用取消注册设备。

如果您有权访问设备注册到的云 (CDO) 帐户，请登录该帐户并删除 Firepower 1000/2100 设备。

如果您无权访问云帐户，请使用以下程序通过 FXOS CLI 从云租用中注销 Firepower 1000/2100 设备。

开始之前

验证您是否在 FXOS CLI 情景中。如果通过串行控制台连接到 Firepower 1000/2100 设备，您将自动连接到 FXOS CLI 情景。如果您处于 FTD CLI 情景中，则必须先通过 connect fxos 命令切换到 FXOS CLI 情景。
验证您的设备是否有权访问云：
```
firepower # scope fabric a
firepower /fabric-interconnect # show detail
```
如果 show detail 输出中未显示管理 IP 地址，则必须先为设备配置管理 IP：
1. 输入阵列互联范围：
  
  firepower # scope fabric-interconnect
2. 设置新的管理 IP 信息：
  
  firepower /fabric-interconnect # set out-of-band static ip ip netmask netmask gateway gateway
3. 提交配置：
  
  firepower /fabric-interconnect # commit buffer

过程

步骤 1

连接到本地管理命令 shell：

firepower # connect local

步骤 2

从云中取消注册设备：

firepower(local-mgmt)# cloud deregister

示例

firepower # connect local
firepower(local-mgmt) # cloud deregister

Firepower 1000/2100 FXOS 故障排除的历史记录


功能名称	平台版本	说明
云取消注册	Firepower 6.7	现在，您可以使用 `cloud deregister` FXOS CLI 命令从云租户取消注册 Firepower 1000/2100 设备
更改管理员密码	Firepower 6.4	在 Firepower 版本 6.4 及更高版本的 Firepower 1000/2100 设备上，必须在设置新的管理员密码之前重新验证旧的管理员密码。

《适用于具备 Firepower 威胁防御的 Firepower 1000/2100 的思科 FXOS 故障排除指南》

非歧视性语言

当地语言翻译版本说明

Results

Chapter: 重新映像程序

重新映像程序

关于灾难恢复

使用基础安装软件版本对系统进行重映像

开始之前

过程

示例:

示例:

示例:

下一步做什么

从 ROMMON 执行恢复出厂设置（密码重置）

过程

示例:

示例:

下一步做什么

使用新软件版本对系统进行重映像

开始之前

过程

示例:

下一步做什么

重新格式化 SSD 文件系统 (Firepower 2100)

过程

从 ROMMON 启动

开始之前

过程

示例:

示例:

示例:

示例:

示例:

示例:

执行完整的重新映像

开始之前

过程

示例:

示例:

示例:

下一步做什么

更改管理员密码

过程

示例:

示例:

如果 FTD 处于离线状态，则更改管理员密码

开始之前

过程

示例:

示例:

示例:

从云取消注册

开始之前

过程

示例

Firepower 1000/2100 FXOS 故障排除的历史记录

此文档是否有帮助?

联系我们