Firepower 1010升级（CLI）

1.基本说明

本文主要通过CLI方式来对Firepower设备进行升级。在开始之前，需要准备好升级的目标版本，比如这里的Release 7.0.5-72。随后下载到设备本地，通过Install命令对设备进行升级操作。

2.升级步骤

本部分对升级操作进行记录。

2.1.检查当前版本

通过scope system命令进入system界面。

通过show firmware命令可以查看当前的软件版本。

也可以通过show version命令检查。

2.2.查看镜像

通过show image可以看到当前的镜像文件有哪些。

2.3.拷贝镜像

进一步我们可以通过进入firmware界面，下载我们的目标镜像。如下使用download image命令，从U盘中拷贝目标软件版本。

我们可以通过show download-task命令来查看文件拷贝状态。

待文件拷贝完成时，系统会提示download工作已经成功完成，我们可以通过show package命令进行查看当前的软件包。

2.4.升级操作

镜像准备完成之后，我们需要scope auto-install进行安装。输入命令install security-pack version x.x.x-xx就可以进行。过程中可以通过show detail命令查看升级进程。

2.5.升级完成

完成升级之后，设备重启进入，这个时候就升级完成了。可以输入connect ftd进入，接收EULA...

3.参考文件

Reimage a Secure Firewall Threat Defense for 1000, 2100 and 3100 Series - Cisco