认真规划和准备可以帮助您避免失误。即使您熟悉 Firepower 版本并且具有重新映像 Firepower 设备的经验，也请务必阅读这些指引和限制以及安装说明中链接的说明。

备份事件和配置数据

我们强烈建议备份到外部位置并验证传输是否成功。重新映像会将大多数设置恢复为出厂默认设置，包括系统密码 (Admin123)。

但请注意，如果要重新映像以便不必升级，则无法使用备份导入旧配置。您只能从运行相同 Firepower 版本且具有相同 VDB 的设备还原备份。在大多数情况下，只能还原到同一模型；请参阅《Firepower 管理中心型号迁移指南》了解例外情况。

作为任何备份的第一步，请注意补丁级别和 VDB 版本。在恢复备份之前，必须将重新映像设备更新为与这些版本完全相同的设备。

从以下位置删除设备 Firepower 管理中心

在重新映像之前，始终从远程管理中删除设备。如果您：

• 重新映像 FMC，从管理中删除其所有设备。

• 重新映像单个设备或从远程管理切换到本地管理，则删除该设备。

解决许可问题

在重新映像任何 Firepower 设备之前，解决许可问题。您可能需要从思科智能软件管理器取消注册，或者需要联系销售人员以取得新的许可证。请参阅决定全新安装以确定您需要执行的操作，具体取决于您所处的状况。

有关许可的详细信息，请参阅：

• 思科 Firepower 系统功能许可证指南

• Firepower 许可相关常见问题解答 (FAQ)

• 配置指南中的许可章节。

设备访问

重新映像会将大多数设置恢复为出厂默认设置。

如果您没有对设备的物理访问权限，则重新映像过程可让您保留管理网络设置。这样，您就可以在重新映像后连接到设备以执行初始配置。如果您删除网络设置，必须拥有对设备的物理访问权限。您不能使用无人值守管理 (LOM)。

注	重新映像为较早的主要版本会自动删除网络设置。在这种极少数情况下，您必须具有物理访问权限。

对于设备，请确保来自您所在位置的流量不必遍历设备本身即可访问设备的管理界面。在 FMC部署中，您还必须能够访问 FMC 管理界面而不遍历设备。

与思科共享数据

一些功能包括与思科共享数据。

在 6.2.3+ 中，思科成功网络会将使用情况信息和统计信息发送到思科，这些信息对于为您提供技术支持至关重要。初始设置期间，系统可能会要求您接受或拒绝参与。您还可以随时选择加入或退出。

在 6.2.3+ 中，Web 分析跟踪会将非个人可识别使用情况数据发送到思科，包括但不限于页面交互情况、浏览器版本、产品版本、用户位置以及您的 FMC 的管理 IP 地址或主机名。 Web 分析跟踪默认启用（接受 EULA 即表示您同意 Web 分析跟踪），但您可以在完成初始设置后随时退出。

在 6.5.0+ 中，思科支持诊断 （有时称为思科主动支持）将配置和运行状况数据发送到思科，并通过我们的自动化问题检测系统处理该数据，使我们能够主动通知您的问题。在 TAC 情况下，此功能还允许思科 TAC 从您的设备收集基本信息。初始设置期间，系统可能会要求您接受或拒绝参与。您还可以随时选择加入或退出。

将 Firepower 1000/2100 系列设备重新映像到较早的主版本

如果需要将 Firepower1000/2100 系列设备复原到较早的主版本，我们建议您执行完整的重新映像。如果您使用的是擦除配置方法，FXOS 可能无法与 Firepower 威胁防御软件一起使用。这可能会导致故障，尤其是在高可用性部署中。

有关更多信息，请参阅《适用于运行 Firepower 威胁防御的 Firepower 1000/2100 系列的思科 FXOS 故障排除指南》中的重新映像程序。

将版本 5.x 硬件重新映像到版本 6.3.0+

版本 6.3+ 中经重命名的安装包会导致重新映像较旧的物理设备时出现问题：DC2000 和 4000。如果您当前在运行版本 5.x 并需要全新安装版本 6.5.0，请下载后将安装包重命名为“旧”名称；请参阅思科 Firepower 发行说明，版本 6.3.0 中的重命名的升级和安装包信息。

当您将 FMC（防御中心）从版本 5.x 重新映像到更新的版本之后，其将无法管理较旧的设备。您还应该重新映像这些设备，并将它们重新添加至 FMC。请注意，系列 2 设备是 EOL，不能运行超过版本 5.4.0.x 的 Firepower 软件。必须换掉它们。