المقدمة
يوضح هذا المستند كيفية إعادة تنسيق النظام بالكامل، ومسح الصور، وإعادتها إلى إعدادات المصنع الافتراضية الخاصة بها.
المتطلبات
-اتصال خادم TFTP بواجهة الإدارة على FirePOWER
-اتصال وحدة التحكم بالجهاز
المكونات المستخدمة
-Firepower 4100 أو 9300 Series
-خادم TFTP
-حزمة برنامج صورة الاسترداد، تتضمن صور الاسترداد ثلاثة ملفات منفصلة (K.ickstart، Manager، System). على سبيل المثال، التالي هي صور الاسترداد ل FXOS 2.13(0.212)
-صورة الاسترداد (Kickstart) ل FX-OS 2.13(0.212)
-صورة إستعادة (مدير) ل FX-OS 2.13(0.212)
-صورة إستعادة (نظام) ل FX-OS 2.13(0.212)
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.
ملاحظة: بعد تنفيذ هذا الإجراء، تتم إعادة تعيين كلمة مرور المسؤول إلى Admin123.
- في حالة تلف Supervisor OnBoard (الذاكرة المؤقتة) وعدم قدرة النظام على التمهيد بنجاح، يمكنك إستخدام هذا الإجراء لاستعادة النظام. لإكمال هذه العملية، يجب أن تقوم TFTP بتمهيد صورة kickstart، وإعادة تنسيق الذاكرة المؤقتة تنزيل نظام جديد وإعادة تمهيد المشرف.
الإجراء
الخطوة 1.
الوصول إلى مطالبة ROMMON
-
الاتصال بمنفذ وحدة التحكم.
- أعد تمهيد النظام.
يقوم النظام بتشغيل عملية التمهيد ويعرض مؤقت العد العكسي.
-
اضغط على Escapekey أثناء العد العكسي للدخول إلى وضع ROMMON
الخطوة 2.
قم بتمهيد النظام باستخدام صورة Kickstarter عبر TFTP
-
قم بتعيين المعلمات الصحيحة لواجهة الإدارة والعنوان وقناع الشبكة والبوابة.
ب. أستخدم الأمر set للتحقق من المعلومات على واجهة الإدارة.
ج. انسخ صورة kickstart إلى دليل TFTP يمكن الوصول إليه من هيكل Firepower4100/9300 لديك من خلال واجهة الإدارة.
ملاحظة: يمكنك أيضا تمهيد kickstart من ROMMON باستخدام جهاز وسائط USB مدمج في فتحة USB على اللوحة الأمامية لهيكل Firepower4100/9300. إذا تم إدخال جهاز USB أثناء تشغيل النظام، فستحتاج إلى إعادة تشغيل النظام قبل التعرف على جهاز USB.
الخطوة 3.
مرة واحدة كيكستارت الصورة هي محملة، إعادة تنسيق يعرض الأمر وميض إستخدام يعرض الأمر فنيت النظام erasecat4000_flash:.
ملاحظة: يمحو الأمر init system محتويات الفلاش، بما في ذلك جميع صور البرامج التي تم تنزيلها إلى النظام وجميع التكوينات الموجودة على النظام. يستغرق من 20 إلى 30 دقيقة لإتمام العملية.
الخطوة 4.
تنزيل صور الاسترداد لهيكل Firepower 4100/9300.
-
أنت يجب مجموعة يعرض الأمر الذاتية المُحسنة IP عنوان و بوابة إلى تنزيل يعرض الأمر إسترداد صورة.
ملاحظة: لا يمكن تنزيل هذه الصور عبر منفذ USB.
ب. انسخ كل صور الاسترداد الثلاث من الخادم البعيد إلى ذاكرة التمهيد المؤقتة (bootflash).
ج. حدد عنوان URL للملف لاستيراد الصور باستخدام إحدى الصيغ التالية:
- ftp://username@hostname/path/image_name
- scp://username@hostname/path/image_name
- sftp://username@hostname/path/image_name
- tftp://hostname/path/image_name
د. بمجرد نسخ الصور بنجاح إلى هيكل Firepower 4100/9300، قم بعمل إرتباط إلى صورة المدير من nuova-sim-mgmt-nsg.0.1.0.001.bin. يخبر هذا الارتباط آلية التحميل أي صورة مدير سيتم تحميلها.
يجب أن يكون اسم Symlink دائما nuova-sim-mgmt-nsg.0.1.0.001.bin بغض النظر عن الصورة التي تحاول تحميلها.
الخطوة 5.
إعادة تحميل المحوّل.
الخطوة 6.
جزمة من كيكستارت و صور النظام.
ملاحظة: يمكنك مشاهدة رسائل خطأ إدارة الترخيص أثناء تحميل صورة النظام. يمكنك تجاهل هذه الرسائل بأمان.
الخطوة 7.
بعد تحميل الصورة، يطالبك النظام بإدخال إعدادات التكوين الأولية. للحصول على مزيد من المعلومات، يمكنك الاطلاع على التكوين الأولي باستخدام منفذ وحدة التحكم.
الخطوة 8.
قم بتسجيل الدخول إلى النظام باستخدام بيانات الاعتماد التي تم تعيينها بالفعل.
الخطوة 9.
قم بتنزيل صورة حزمة النظام الأساسي للاستخدام مع هيكل Firepower 4100/9300.
الخطوة 10.
- أدخل وضع التثبيت التلقائي.
- ركبت ال FXOS منصة حزمة.
- يتحقق النظام أولا من حزمة البرامج التي تريد تثبيتها. يقوم النظام بإعلامك بأي عدم توافق بين التطبيقات المثبتة حاليا وحزمة برنامج النظام الأساسي FXOS المحددة.
- أدخل للتأكد من أنك تريد متابعة التثبيت، أو أدخل عدم إلغاء التثبيت.
الخطوة 11.
مراقبة التثبيت.
الخطوة 12.
إذا كانت صورة حزمة النظام الأساسي التي قمت بتثبيتها تتوافق مع الصور التي أستخدمتها لاستعادة النظام، فيجب عليك تنشيط لوحة المفاتيح وصور النظام يدويا بحيث يتم إستخدامها عند تحميل النظام في المستقبل.
لا يحدث التنشيط التلقائي عند تثبيت حزمة النظام الأساسي التي تحتوي على نفس صور صور الاسترداد التي تم إستخدامها.
- تعيين نطاق اتصال البنية البيني ل A:
- أستخدم الأمر show version لعرض إصدار kernel الجاري تشغيله وإصدار النظام الجاري تشغيله. أستخدم هذه السلاسل لتنشيط الصورة.
ملاحظة: إذا كان Startup-Kern-VERS و Startup-SYS-VERS مضبوطين بالفعل ومطابقين مع Running-Kern-VERS و Running-SYS-VERS، فلن تكون بحاجة إلى تنشيط الصور ويمكن المتابعة إلى الخطوة 13.
c. أدخل الأمر التالي لتنشيط الصور.قم بتنشيط إصدار نظام kernel للبرنامج الثابت <running_kernel_version> <running_system_version>
ملاحظة: يمكن تغيير حالة الخادم إلى "فشل القرص". لا داعي للقلق بشأن هذه الرسالة ويمكنك متابعة هذا الإجراء.
الخطوة 13.
أعد تمهيد النظام.
ملاحظة: يعمل النظام على خفض طاقة كل وحدة/محرك أمان قبل إيقاف التشغيل في النهاية ثم إعادة تشغيل هيكل Firepower4100/9300. وتستغرق هذه العملية ما بين 5 و 10 دقائق تقريبا.
الخطوة 14.
مراقبة حالة النظام. يجب أن تنتقل حالة الخادم من "Discovery" إلى "Config" ثم في النهاية إلى "Ok".