最近購買了AIM-IPS這個模塊主要為了后續的CCNP Security IPS7.0的研究。IPS4240 Yeslab實驗室一共有兩臺，但是這些設備都是生產用的（學員試驗用的），我不能隨便動用，所以只能給教徒計劃的rack買了這個模塊，徒弟們和我都能用用，便于后續對IPS7.0的研究。

安全CCIE8月15日之后，已經連續一次PASS 12人了！再次祝賀他們！
?======================================================================================
試驗拓撲：
?

AIM-IPS升級到7.0步驟
一.當把AIM-IPS插入ISR2801后，我們可以在28上使用 “show inventory”命令來查看IPS模塊：?

二.在ISR2801上配置IDS-Sensor接口：
1.查看接口類型：?

2.配置IDS-Sensor口地址：?

3.檢查IDS-Sensor接口狀態：

三.把AIM-IPS升級文件“IPS-AIM-K9-sys-1.1-a-7.0-6-E4.img”，copy到ISR2801的USBFLASH中：
四.把ISR2801設置為TFTP的SERVER，并制定AIM-IPS升級文件位置：?

五.關閉heartbeat-reset，并進入IPS的console口：

六.通過使用“ctrl-shift-6 X”退出IPS界面進入Router界面，并使用“service-module ids-Sensor 0/0 reset”命令來重啟IPS：
?

七.在重啟的過程中，有15秒的倒計時，此時立刻輸入“***”進入bootloader模式：?

八.配置bootloader：?

九.開始（啟動）bootloader：
1.使用“upgrade”命令后，選擇“1”：?

2.輸入升級文件全稱，并輸入“Y”確認：?

3.當系統提示“Full system recovery”時，說明升級成功：?

十.通過使用“ctrl-shift-6 X”退出IPS界面進入Router界面，并清除session，并激活（開啟）heartbeat-reset：?

十一.進入IPS的console，并重設置登陸的用戶名和密碼：?

十二.進行簡單的Setup初始化：?

十三.查看版本：?

十四.網管登陸：
1.在TEST-PC上安裝JAVA6.0?

2.通過IDM網管IPS：?

3.輸入用戶名和密碼：?

4.IPS7.0全貌：?

十五，簡單的做個測試：（只耍下ICMP-ECHO和ICMP-REPLY）
1.在ISR2801上設置IPS為在線模式：

2.在Virtual-sensor 0中關聯接口（G0/1）、signautre以及rule：?

3.在TEST-PC上Ping IPS的管理接口（66.66.8.6），查看Monitoring：

4.在TEST-PC Ping ISR2801（202.100.1.254），查看Monitoring：?

轉載于:https://blog.51cto.com/xrmjjz/686506

總結

以上是生活随笔為你收集整理的教徒计划出品:AIM-IPS升级到7.0步骤的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。