最近購買了AIM-IPS這個(gè)模塊主要為了后續(xù)的CCNP Security IPS7.0的研究。IPS4240 Yeslab實(shí)驗(yàn)室一共有兩臺(tái)，但是這些設(shè)備都是生產(chǎn)用的（學(xué)員試驗(yàn)用的），我不能隨便動(dòng)用，所以只能給教徒計(jì)劃的rack買了這個(gè)模塊，徒弟們和我都能用用，便于后續(xù)對(duì)IPS7.0的研究。

安全CCIE8月15日之后，已經(jīng)連續(xù)一次PASS 12人了！再次祝賀他們！
?======================================================================================
試驗(yàn)拓?fù)?#xff1a;
?

AIM-IPS升級(jí)到7.0步驟
一.當(dāng)把AIM-IPS插入ISR2801后，我們可以在28上使用 “show inventory”命令來查看IPS模塊：?

二.在ISR2801上配置IDS-Sensor接口：
1.查看接口類型：?

2.配置IDS-Sensor口地址：?

3.檢查IDS-Sensor接口狀態(tài)：

三.把AIM-IPS升級(jí)文件“IPS-AIM-K9-sys-1.1-a-7.0-6-E4.img”，copy到ISR2801的USBFLASH中：
四.把ISR2801設(shè)置為TFTP的SERVER，并制定AIM-IPS升級(jí)文件位置：?

五.關(guān)閉heartbeat-reset，并進(jìn)入IPS的console口：

六.通過使用“ctrl-shift-6 X”退出IPS界面進(jìn)入Router界面，并使用“service-module ids-Sensor 0/0 reset”命令來重啟IPS：
?

七.在重啟的過程中，有15秒的倒計(jì)時(shí)，此時(shí)立刻輸入“***”進(jìn)入bootloader模式：?

八.配置bootloader：?

九.開始（啟動(dòng)）bootloader：
1.使用“upgrade”命令后，選擇“1”：?

2.輸入升級(jí)文件全稱，并輸入“Y”確認(rèn)：?

3.當(dāng)系統(tǒng)提示“Full system recovery”時(shí)，說明升級(jí)成功：?

十.通過使用“ctrl-shift-6 X”退出IPS界面進(jìn)入Router界面，并清除session，并激活（開啟）heartbeat-reset：?

十一.進(jìn)入IPS的console，并重設(shè)置登陸的用戶名和密碼：?

十二.進(jìn)行簡單的Setup初始化：?

十三.查看版本：?

十四.網(wǎng)管登陸：
1.在TEST-PC上安裝JAVA6.0?

2.通過IDM網(wǎng)管IPS：?

3.輸入用戶名和密碼：?

4.IPS7.0全貌：?

十五，簡單的做個(gè)測試：（只耍下ICMP-ECHO和ICMP-REPLY）
1.在ISR2801上設(shè)置IPS為在線模式：

2.在Virtual-sensor 0中關(guān)聯(lián)接口（G0/1）、signautre以及rule：?

3.在TEST-PC上Ping IPS的管理接口（66.66.8.6），查看Monitoring：

4.在TEST-PC Ping ISR2801（202.100.1.254），查看Monitoring：?

轉(zhuǎn)載于:https://blog.51cto.com/xrmjjz/686506

總結(jié)

以上是生活随笔為你收集整理的教徒计划出品:AIM-IPS升级到7.0步骤的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。