Cisco ASA 防火墙 K8升级K9的方法

推荐购买ASA K8 bundle,可以提高到货时间,免费.如下:

PIX & ASA K8 升级K9,PIX 开启DES 功能授权(所有升级都是免费的)升级步骤:

1,通过CCO 网站进入授权页面:
PIX 开启DES 授权连接:
... nServlet?FormId=120

PIX K8 --> K9 升级授权连接:
... nServlet?FormId=119

ASA K8-->K9 升级授权连接:



2,输入设备序列号,获得授权号.
通过Show version 命令获得设备序列号,例如:
ASA1# show version

Cisco Adaptive Security Appliance Software Version 7.2(2)
Device Manager Version 5.2(2)

Compiled on Wed 22-Nov-06 14:16 by builders
System image file is "disk0:/asa722-k8.bin"
Config file at boot was "startup-config"

ASA1 up 1 day 7 hours

Hardware: 

 ASA5520, 512 MB RAM, CPU Pentium 4 Celeron 2000 MHz
Internal ATA Compact Flash, 64MB
BIOS Flash AT49LW080 @ 0xffe00000, 1024KB

Encryption hardware device : Cisco ASA-55x0 on-board accelerator (revision 0x0)
                             Boot microcode   : CNlite-MC-Boot-Cisco-1.2
                             SSL/IKE microcode: CNlite-MC-IPSEC-Admin-3.03
                             IPSec microcode  : CNlite-MC-IPSECm-MAIN-2.04
0: Ext: GigabitEthernet0/0  : address is 0012.808c.3510, irq 9
1: Ext: GigabitEthernet0/1  : address is 0012.808c.3511, irq 9
2: Ext: GigabitEthernet0/2  : address is 0012.808c.3512, irq 9
3: Ext: GigabitEthernet0/3  : address is 0012.808c.3513, irq 9
4: Ext: Management0/0       : address is 0012.808c.350f, irq 11
5: Int: Internal-Data0/0    : address is 0000.0001.0002, irq 11
6: Int: Internal-Control0/0 : address is 0000.0001.0001, irq 5
              
Licensed features for this platform:
Maximum Physical Interfaces : Unlimited
Maximum VLANs               : 150      
Inside Hosts                : Unlimited
Failover                    : Active/Active
VPN-DES                     : Enabled   
VPN-3DES-AES                : Disabled   
Security Contexts           : 10        
GTP/GPRS                    : Enabled   
VPN Peers                   : 750      
WebVPN Peers                : 750      

This platform has an ASA 5520 VPN Plus license.

Serial Number: JMX0923K091
Running Activation Key: 0xdb131566 0x303388e3 0x881261f8 0x92f05c04 0x4c25c08c


3,获得授权号后,使用下面命令实现升级:在config 模式下输入下面的命令
ASA(config)# activation-key 0xe02888da 0x4ba7bed6 0xf1c123ae 0xffd8624e (输入你获得的Active-key,这个key 仅是例子)
ASA# write memory
ASA# reload (必须重新启动才能生效)


4,最后通过Show version 命令确认升级成功.
VPN-DES                           : Enabled   
VPN-3DES-AES                 : Enabled

CCIE Security 2009 IOS防火墙合集