The documentation set for this product strives to use bias-free language. For the purposes of this documentation set, bias-free is defined as language that does not imply discrimination based on age, disability, gender, racial identity, ethnic identity, sexual orientation, socioeconomic status, and intersectionality. Exceptions may be present in the documentation due to language that is hardcoded in the user interfaces of the product software, language used based on RFP documentation, or language that is used by a referenced third-party product. Learn more about how Cisco is using Inclusive Language.
本节包括排除启动问题和执行密码恢复的程序。
如果设备模式下的 Firepower 1100 或 Firepower 2100 无法启动到 ASA，它将引导至 FXOS 故障保护模式。在此模式下，FXOS 允许最少的配置，以诊断和恢复系统。您可以使用 IP 地址、DNS 和 NTP 配置管理接口，以便您可以下载并安装 ASA 映像。仅可在故障保护模式下配置管理接口。当您登录到 FXOS 时，请使用管理员用户和先前设置的 ASA 启用密码。
Firepower 2100 平台模式始终允许 FXOS 配置机箱功能。
本章中的程序说明设备模式和平台模式差异。
如果您无法登录 FXOS （因为您忘记了密码，或者 SSD disk1 文件系统已损坏），您可以使用 ROMMON 将 FXOS 配置恢复为出厂默认设置。默认管理员密码为 Admin123。此过程还会重置 ASA 配置。如果您知道密码，并且想要从 FXOS 中恢复出厂默认配置，请参阅 恢复出厂默认配置。
您必须具有此程序的控制台访问权限。
| 步骤 1 |
连接到控制台端口，然后打开 Firepower 设备电源。当系统提示进入 ROMMON 提示符时，需要在启动期间按 Esc 键。 请密切注意显示器显示的内容。 示例:此时按 Esc 键。 |
||||||
| 步骤 2 |
执行恢复出厂设置。 rommon 2 > factory-reset
系统会多次提示您确认是否要清除配置，然后启动映像。
示例:Firepower 2100 平台模式： Firepower 1000 或 2100 设备模式：
|
||||||
| 步骤 3 |
如果系统未提示您启动图像，请输入 boot 命令。 |
||||||
| 步骤 4 |
完成开始指南中的设置任务。 |
如果您无法启动设备，它将引导至 ROMMON，在此，您可以从 USB 或 TFTP 映像启动 FXOS。在启动 FXOS 后，您可以重新格式化 eMMC（存放软件映像的内部闪存设备）。重新格式化后，您需要将映像重新下载到 eMMC。此过程会保留所有配置，存储在单独的 ssd1 上。
由于电源故障或其他极少数情况，eMMC 文件系统可能已损坏。
您必须具有此程序的控制台访问权限。
| 步骤 1 |
如果您无法启动，系统将引导至 ROMMON。 如果 ROMMON 无法自动启动，当系统提示进入 ROMMON 提示符时，需要在启动期间按 Esc 键。请密切注意显示器显示的内容。 示例:此时按 Esc 键。 |
||
| 步骤 2 |
从 USB 驱动器上的映像启动，或使用 TFTP 通过网络进行启动。
如果要从 USB 启动，请执行以下操作： boot disk1:/path/filename 设备启动到 FXOS CLI。使用 dir disk1: 命令查看磁盘内容。 示例:如果要从 TFTP 启动，请执行以下操作： 设置管理 1/1 的网络设置，并使用以下 ROMMON 命令加载 ASA 软件包。 address management_ip_address netmask subnet_mask server tftp_ip_address gateway gateway_ip_address filepath/filename set sync tftp -b FXOS 映像随即下载，并启动进入 CLI。 请参阅以下信息：
示例:执行 Ping 操作以排除与服务器的连接故障： |
||
| 步骤 3 |
使用您当前的管理员密码登录 FXOS。
|
||
| 步骤 4 |
重新格式化 eMMC。 connect local-mgmt format emmc 输入 yes。 示例: |
||
| 步骤 5 |
重新下载并启动 ASA 软件包。
|
||
| 步骤 6 |
等待机箱完成重新启动（5 - 10 分钟）。 虽然 FXOS 已经启动，但您仍然需要等待 ASA 启动（5 分钟）。请等待，直至显示以下消息： |
如果您已成功登录 FXOS，但看到磁盘损坏错误消息，则可以重新格式化 SSD1，其中存储 FXOS 和 ASA 配置。此过程将 FXOS 配置恢复为出厂默认值。对于平台模式，管理员密码将重置为默认的 Admin123。此过程还会重置 ASA 配置。
此程序不适用于 Firepower 1000，而不允许您擦除 SSD，同时仍保留启动映像。
| 步骤 1 |
从控制台端口连接到 FXOS CLI。
|
||
| 步骤 2 |
重新格式化 SSD1。 connect local-mgmt format ssd1 示例:Firepower 2100 设备模式：
|
||
| 步骤 3 |
完成开始指南中的设置任务。 |
您可以将 FXOS 配置恢复为出厂默认值。此过程还会重置 ASA 部署和配置。管理员密码也将重置为默认的 Admin123；但是，由于您在 FXOS 中执行此程序，因此必须知道当前的管理员密码。如果您不知道管理员密码，请使用中 无法登录（密码重置） 的过程。
对于设备模式，管理员密码与 ASA 启用密码相同。
您必须具有此程序的控制台访问权限。
| 步骤 1 |
从控制台端口连接到 FXOS CLI。 |
||
| 步骤 2 |
连接到本地管理： connect local-mgmt 示例: |
||
| 步骤 3 |
清除所有用户配置，并将机箱恢复到其原始出厂默认配置。 erase configuration 示例: |
||
| 步骤 4 |
通过在命令提示符后输入 yes，确认您想要清除配置。 系统将从您的机箱中清除所有配置，然后重新引导系统。
|
安全清除功能会清除 SSD 上的所有数据，以便即使在 SSD 本身上使用特殊工具也无法恢复数据。停止使用设备时，应执行安全清除。
对于 Firepower 2100，软件映像不会被清除，因此您仍可以启动到 ASA。对于 Firepower 1000，软件映像会被清除，因此设备将启动 ROMMON，您可以在其中下载新的映像。
对于 Firepower 1000，如果从 FTD 重新映像到 ASA，可能需要重新启动设备，以允许安全清除功能。在升级到 FTD 6.5 或更高版本后，或者如果您从 FTD 6.4 重新映像到 ASA，安全清除功能需要重启电源；仅重新引导是不够的。
您必须具有此程序的控制台访问权限。
| 步骤 1 |
进入本地管理模式。 local-mgmt 示例: |
| 步骤 2 |
安全清除 SSD。 erase secure {all |ssd1 | ssd2}
|
| 步骤 3 |
（Firepower 1000）您可以启动 ROMMON。根据 无法启动 启动新映像。 |
此程序将重新格式化 Firepower 设备，并将其恢复为出厂默认设置。执行此程序后，您必须下载新的软件映像。如果要重新使用设备，并希望同时删除配置和软件映像，则可能需要执行完整的重新映像。
您必须具有此程序的控制台访问权限。
将 ASA 软件包下载到 TFTP 服务器或 USB 驱动器。
| 步骤 1 |
无论是通过 ASA CLI/ASDM 还是通过智能软件许可服务器，都可以从智能软件许可服务器注销 ASA。 |
| 步骤 2 |
从控制台端口连接到 FXOS CLI。
|
| 步骤 3 |
重新格式化系统。 connect local-mgmt format everything 输入 yes，Firepower 重新启动。 示例: |
| 步骤 4 |
当系统提示进入 ROMMON 提示符时，需要在启动期间按 Esc 键。请密切注意显示器显示的内容。 示例:此时按 Esc 键。 |
| 步骤 5 |
从 USB 驱动器上的 ASA 软件包启动，或使用 TFTP 通过网络进行启动。 如果要从 USB 启动，请执行以下操作： boot disk1:/path/filename 使用 dir disk1: 命令查看磁盘内容。 示例:如果要从 TFTP 启动，请执行以下操作： 设置管理 1/1 的网络设置，并使用以下 ROMMON 命令加载 ASA 软件包。 address management_ip_address netmask subnet_mask server tftp_ip_address gateway gateway_ip_address filepath/filename set sync tftp -b 请参阅以下信息：
示例:执行 Ping 操作以排除与服务器的连接故障： |
| 步骤 6 |
使用默认用户名 admin 和密码 Admin123 登录 FXOS。 您的配置已恢复为出厂默认配置。此重置意味着您的网络设置已更改为默认设置。要恢复网络设置，请根据开始指南执行初始设置。在重新建立网络连接后，请继续执行此过程。 |
| 步骤 7 |
下载并启动 ASA 软件包。由于您是从 USB 或 TFTP 暂时启动的，因此您仍必须将图像下载到本地磁盘。 |
| 步骤 8 |
等待机箱完成重新启动（5-10 分钟），然后以管理员身份登录 FXOS。 虽然 FXOS 已经启动，但您仍然需要等待 ASA 启动（5 分钟）。请等待，直至显示以下消息： |
|
特性 |
版本 |
详细信息 |
|---|---|---|
|
安全擦除 |
9.13(1) |
安全清除功能会清除 SSD 上的所有数据，以便即使在 SSD 本身上使用特殊工具也无法恢复数据。停止使用设备时，应执行安全清除。 新增/修改的命令：erase secure (local-mgmt) |
Feedback