_____________________________________________________________________________
Copyright 2007, Cisco Systems, Inc.
Page 144 of 204
而且时间过长，恢复后 Signature 需要重新灌入，进一步加大了维护
的时间和成本，在 ASA 8.0+AIP 6.0 中新加入了一个新的命令实现了
密码的一键恢复，具体过程如下：
AIP OS 5.X 版本密码恢复过程：
首先在 ASA 上执行如下命令。这个命令的作用是为软件的重灌设置
TFTP 参数，IP 地址可以随便设，保证同一网段即可。Port IP Address
指的是 AIP-SSM 模块管理端口的 IP 地址，这个地址将在模块重启以
后生效。
CISCOASA# hw-module module 1 recover conifg
Image URL [tftp://0.0.0.0/]:
tftp://192.168.1.2/IPS-SSM-K9-sys-1.1-a-6.0-2-E1.img
Port IP Address [0.0.0.0]: 192.168.1.1
VLAN ID [0]:
Gateway IP Address [0.0.0.0]:
参数设置好了，现在我们来重启 AIP-SSM 模块。这个命令执行以后，
AIP-SSM 模块会进行重启，并按照之前设置的 TFTP 服务器去自动
加载新的 6.0 软件，所以记得在执行命令前打开 TFTP 软件。
1.1 ASA 8.0+AIP 6.0 密码恢复过程：
进入 ASDM 控制界面
PDF created with pdfFactory Pro trial version www.pdffactory.com
