Introduction
Ce document décrit comment reformater l'ensemble du système, effacer les images et rétablir ses paramètres d'usine par défaut.
Exigences
- Connexion du serveur TFTP à l'interface de gestion sur Firepower
- Connexion de la console au périphérique
Composants utilisés
- Firepower, gammes 4100 ou 9300
-Serveur TFTP
-Recovery Image Software Bundle, les images de récupération incluent trois fichiers distincts (K.ickstart, Manager, System). Par exemple, voici les images de récupération pour FXOS 2.13(0.212)
-Image de récupération (démarrage) pour FX-OS 2.13(0.212)
-Image de récupération (gestionnaire) pour FX-OS 2.13(0.212)
-Image de récupération (système) pour FX-OS 2.13(0.212)
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
Remarque : après avoir effectué cette procédure, le mot de passe admin est réinitialisé sur Admin123.
- Si la mémoire flash intégrée du superviseur est endommagée et que le système ne peut plus démarrer correctement, vous pouvez utiliser cette procédure pour récupérer le système. Pour terminer ce processus, vous devez démarrer une image de démarrage TFTP, reformater la mémoire flash, télécharger un nouveau système et redémarrer le superviseur.
Procédure
Étape 1.
Accès à l'invite ROMMON
-
Connectez-vous au port de console.
- Redémarrez le système.
Le système démarre le processus de démarrage et affiche un compteur à rebours.
-
Appuyez sur la touche Échap pendant le compte à rebours pour passer en mode ROMMON
Étape 2.
Démarrer le système avec l'image de démarrage via TFTP
-
Définissez les paramètres corrects pour l'interface de gestion, l'adresse, le masque de réseau et la passerelle.
b. Utilisez la commande set pour vérifier les informations sur l'interface de gestion.
c. Copiez l'image de démarrage dans un répertoire TFTP accessible depuis votre châssis Firepower4100/9300 via l'interface de gestion.
Remarque : vous pouvez également démarrer le démarrage à partir de ROMMON à l'aide d'un périphérique multimédia USB inséré dans le logement USB situé sur le panneau avant du châssis Firepower4100/9300. Si le périphérique USB est inséré alors que le système est en cours d'exécution, vous devez redémarrer le système avant qu'il reconnaisse le périphérique USB.
Étape 3.
Une fois le démarrer L'image est chargé, reformater les flammèche utilisation les initier système erasecat4000_flash:.
Remarque : la commande "init system" efface le contenu de la mémoire flash, y compris toutes les images logicielles téléchargées sur le système et toutes les configurations sur le système. Il faut environ 20 à 30 minutes pour terminer le processus.
Étape 4.
Téléchargez les images de récupération pour le châssis Firepower 4100/9300.
-
Vous moût se coucher les gestion IP adresse et passerelle par téléchargement les guérison image.
Remarque : ces images ne peuvent pas être téléchargées via l'interface USB.
b. Copiez les trois images de récupération du serveur distant sur la mémoire flash de démarrage.
c. Spécifiez l'URL du fichier pour importer les images à l'aide de l'une des syntaxes suivantes :
- ftp://username@hostname/path/image_name
- scp://username@hostname/path/image_name
- sftp://username@hostname/path/image_name
- tftp://hostname/path/image_name
d. Une fois les images copiées sur le châssis Firepower 4100/9300, créez un lien symbolique vers l'image du gestionnaire à partir de nuova-sim-mgmt-nsg.0.1.0.001.bin. Ce lien indique au mécanisme de chargement quelle image du gestionnaire charger.
Le nom du lien symbolique doit toujours être nuova-sim-mgmt-nsg.0.1.0.001.bin, quelle que soit l'image que vous essayez de charger.
Étape 5.
Rechargez le commutateur.
Étape 6.
Amorcer expéditeur démarrer et images système.
Remarque : vous pouvez voir les messages d'erreur du gestionnaire de licences lors du chargement de l'image système. Vous pouvez ignorer ces messages en toute sécurité.
Étape 7.
Une fois l'image chargée, le système vous invite à saisir les paramètres de configuration initiale. Pour plus d'informations, consultez Configuration initiale à l'aide du port de console.
Étape 8.
Connectez-vous au système à l'aide des informations d'identification déjà définies.
Étape 9.
Téléchargez l'image du bundle de plate-forme à utiliser avec le châssis Firepower 4100/9300.
Étape 10.
- Passez en mode d'installation automatique.
- Installez le bundle de plate-forme FXOS.
- Le système vérifie d'abord le package logiciel que vous souhaitez installer. Le système vous informe de toute incompatibilité entre les applications actuellement installées et le package logiciel de la plate-forme FXOS spécifiée.
- Entrez yes pour confirmer que vous souhaitez poursuivre l'installation ou noto pour annuler l'installation.
Étape 11.
Surveillance de l'installation.
Étape 12.
Si l'image de l'offre groupée de plate-forme que vous avez installée correspond aux images que vous avez utilisées pour récupérer votre système, vous devez activer manuellement les images de démarrage et système afin qu'elles soient utilisées lors du chargement ultérieur du système.
L'activation automatique ne se produit pas lors de l'installation d'un ensemble de plates-formes qui possède les mêmes images que les images de récupération utilisées.
- Définissez la portée de Fabric-Interconnect comme suit :
- Utilisez la commande show version pour afficher la version du noyau en cours d'exécution et la version du système en cours d'exécution. Utilisez ces chaînes pour activer l'image.
Remarque : si Startup-Kern-Vers et Startup-Sys-Vers sont déjà configurés et correspondent à Running-Kern-Vers et Running-Sys-Vers, vous n'avez pas besoin d'activer les images et pouvez passer à l'étape 13.
c. Entrez la commande suivante pour activer les images.activate firmware kernel-version <running_kernel_version> system-version <running_system_version>
Remarque : l'état du serveur peut devenir « Échec du disque ». Vous n'avez pas besoin de vous inquiéter de ce message et pouvez poursuivre cette procédure.
Étape 13.
Redémarrez le système.
Remarque : le système met hors tension chaque module/moteur de sécurité avant de mettre définitivement hors tension, puis de redémarrer le châssis Firepower4100/9300. Ce processus prend environ 5 à 10 minutes.
Étape 14.
Surveillez l'état du système. L'état du serveur doit passer de « Discovery » à « Config », puis enfin à « Ok ».