怎样升级 Cisco ASA 的License
首先你用show version 查看当前系统存在的license
如下：
This platform has an ASA 5510 Security Plus license.
Serial Number: JMX1XXXLXXX
Running Activation Key: 0xxxxxxxxx 0xxxxxxxxx 0xxxxxxxxx 0xxxxxxxxx 0x4d361392
Configuration register is 0x1
Configuration last modified by enable_15 at 17:41:11.399 beijing Tue Oct 21 2014
可以看到当前的系统平台 所包含的license 类型 Security Plus license. 以及当前的激活license 即Running Activation Key 的内容
通过show activation-key 命令查看该key 的详细信息
SB-DH-ASA5510-A# sh activation-key
Serial Number: JMX1CX2LXXX
Running Activation Key: 0xxxxxxxxx 0xxxxxxxxx 0xxxxxxxxx 0xxxxxxxxx 0x4d361392
Licensed features for this platform:
Maximum Physical Interfaces : Unlimited
Maximum VLANs : 25
Inside Hosts : Unlimited
Failover : Active/Standby
VPN-DES : Enabled
VPN-3DES-AES : Enabled
Security Contexts : 0
GTP/GPRS : Disabled
VPN Peers : 150
This platform has an ASA 5510 Security Plus license.
The flash activation key is the SAME as the running key.
如果你要升级当前设备license，你应该确定你有什么需求，需要那个功能的license，然后通过思科官方购买，或者其他销售渠道获得该版本license，然后通过activation-key 命令将新key 导入，然后重启设备，重启后show version 查看当前key 是否正常即可。
升级新license十分简单，首先进入全局配置模式，然后使用activation-key命令来提供新的license序列号。
ciscoasa#
configure terminal
ciscoasa(config)#
activation-key 0x32841048 0x4a497a37 0xa09392c0 0xb7090030 0x053bcbc8
Failover is different.
flash activation key: Restricted(R)
new activation key: Unrestricted(UR)
Proceed with update flash activation key? [confirm]
新激活码被系统接受了。上面的输出表明原来闪存中的激活码是“Restricted” ，而新输入的激活码是“Unrestricted”。Cisco ASA提示是否确认升级license。使用确认键继续！
Failover is different.
running activation key: Restricted(R)
new activation key: Unrestricted(UR)
WARNING: The running activation key was not updated with the requested key.
The flash activation key was updated with the requested key, and will
become active after the next reload.
ciscoasa(config)#
Cisco ASA告诉储存在flash中的license已经更新，但是系统正在运行的还是原来旧的激活码。当你看到这个的时候，就应该明白需要重启系统来是新的license生效。
现在将重启系统，在现实中，你可能计划维护时间来做这件事情。
ciscoasa(config)#end
ciscoasa#reload
Proceed with reload? [confirm]
重启之后查看即可
ciscoASA>show version
#查看你的现有的版本信息，其中Licensed features for this platform:下面显示的为你的授权信息。
ciscoASA#activation-key * * * * *
#添加许可，*号为授权码。回车以后将会显示授权信息。
如下：
This platform has an ASA 5510 Security Plus license.
Serial Number: JMX1XXXLXXX
Running Activation Key: 0xxxxxxxxx 0xxxxxxxxx 0xxxxxxxxx 0xxxxxxxxx 0x4d361392
Configuration register is 0x1
Configuration last modified by enable_15 at 17:41:11.399 beijing Tue Oct 21 2014
可以看到当前的系统平台 所包含的license 类型 Security Plus license. 以及当前的激活license 即Running Activation Key 的内容
通过show activation-key 命令查看该key 的详细信息
SB-DH-ASA5510-A# sh activation-key
Serial Number: JMX1CX2LXXX
Running Activation Key: 0xxxxxxxxx 0xxxxxxxxx 0xxxxxxxxx 0xxxxxxxxx 0x4d361392
Licensed features for this platform:
Maximum Physical Interfaces : Unlimited
Maximum VLANs : 25
Inside Hosts : Unlimited
Failover : Active/Standby
VPN-DES : Enabled
VPN-3DES-AES : Enabled
Security Contexts : 0
GTP/GPRS : Disabled
VPN Peers : 150
This platform has an ASA 5510 Security Plus license.
The flash activation key is the SAME as the running key.
如果你要升级当前设备license，你应该确定你有什么需求，需要那个功能的license，然后通过思科官方购买，或者其他销售渠道获得该版本license，然后通过activation-key 命令将新key 导入，然后重启设备，重启后show version 查看当前key 是否正常即可。
升级新license十分简单，首先进入全局配置模式，然后使用activation-key命令来提供新的license序列号。
ciscoasa#
configure terminal
ciscoasa(config)#
activation-key 0x32841048 0x4a497a37 0xa09392c0 0xb7090030 0x053bcbc8
Failover is different.
flash activation key: Restricted(R)
new activation key: Unrestricted(UR)
Proceed with update flash activation key? [confirm]
新激活码被系统接受了。上面的输出表明原来闪存中的激活码是“Restricted” ，而新输入的激活码是“Unrestricted”。Cisco ASA提示是否确认升级license。使用确认键继续！
Failover is different.
running activation key: Restricted(R)
new activation key: Unrestricted(UR)
WARNING: The running activation key was not updated with the requested key.
The flash activation key was updated with the requested key, and will
become active after the next reload.
ciscoasa(config)#
Cisco ASA告诉储存在flash中的license已经更新，但是系统正在运行的还是原来旧的激活码。当你看到这个的时候，就应该明白需要重启系统来是新的license生效。
现在将重启系统，在现实中，你可能计划维护时间来做这件事情。
ciscoasa(config)#end
ciscoasa#reload
Proceed with reload? [confirm]
重启之后查看即可
原看小儿： 首先你用show version 查看当前系统存在的license 如下:This platform has an ASA 5510 Security Plus license.Serial Number: JMX1XXXLXXXRunning Activation Key: 0xxxxxxxxx 0xxxxxxxxx 0xxxxxxxxx 0xxxxxxxxx 0x4d361392 Configuration ...
二道江区19485701598： 怎样升级Cisco ASA IOS和 ASDM软件 - ？
原看小儿： ASA的IOS和ASDM的话可以用TFTP导入设备,推荐软件3CDaemon:然后在ASA 命令行里面打以下命令(例子:TFTP软件地址是192.168.1.1):ciscoasa# copy tftp://192.168.1.1/asaIOS-k8.bin disk0:/asaIOS.bin(命令后会需要你确认tftp地址...
二道江区19485701598： 思科asa升级ios要注意什么 - ？
原看小儿： ios是苹果的系统,只有苹果手机才可以安装升级,所以思科asa 5505不可以升级ios 8.4
二道江区19485701598： 有谁知道怎么破解和升级cisco asa 防火墙和改号?比如说5505 的许可或者 5510,5520的升级改号? - ？
原看小儿： 许可可以改号的?防火墙可以破解升级的?应该不可以吧.
二道江区19485701598： 思科asa 5510怎么升级IOS和ASDM - ？
原看小儿： 首先,4S以下的设备不要升级,5以上的设备随便升级越狱,升级前先备份数据,越狱设备不能直接升级,要点击“恢复iPhone ”,选择最新固件版本即可
二道江区19485701598： 急,cisco防火墙 ASDM如何升级 - ？
原看小儿： 直接把asdm的bin文件拷到flash里面,然后修改asdm启动路径.(注意asdm版本与防火墙的ios版本匹配0
二道江区19485701598： 3cdaemon 如何使用 我想给cisco的一台asa5505防火墙升ios,那位高手能给指导下,使用3cdaemon做tftp升级. - ？
原看小儿： 不好描述,大致过程为:在可以联网到防火墙的电脑上安装3cdamon,开启tftp服务,在防火墙的ios中用copy文件,其源地址为tftp地址,即你的那台装3cdamon的电脑,目的地址为设备上的某个位置,注意目的地址空间要够放下新的ios.然后就是指定新的ios为你的启动ios,最后重启.
二道江区19485701598： asa5505 怎么升级许可?？
原看小儿： cisco asa5500 5505 用户数升级,许可升级,license升级有兴趣者请联系mail:networkflower@163.comqq:1030662486非诚勿扰,谢谢!
二道江区19485701598： 思科ASA5510 - K8不支持HA(failover) 能通过升级版本支持吗? - ？
原看小儿： 不可以,升级ios不能解决根本问题,ASA要想支持Failover 必须要有Security Plus license 或者更高级功能的license (license 需要向Cisco 购买) 激活方式 :全局模式下activation-key + license即可
二道江区19485701598： 原版win10iso镜像 怎么升级 - ？
原看小儿： 部分已预定Windows10的用户因种种原因未收到升级推送或升级失败,可尝试此下载官方镜像文件本地升级的方法.详细步骤已在微博更新.升级系统(注意:不可使用镜像制作U盘介质引导升级,会导致升级后需要激活!)Windows8.1可直接双击加载镜像文件,Windows7可解压先解压到本地;双击Setup.exe,开始升级步骤.(注:使用此工具升级正确版本的Windows10与Windows Update推送的系统升级的区别仅为渠道不同,升级之后的Windows并无差别.)
