Leaflet

8-53
思科 ASA 系列命令参考，A 至 H 命令
第 8 章 client-access-rule 至 crl enforcenextupdate 命令
配置出厂默认设置
配置出厂默认设置
要将配置恢复为出厂默认设置，请在全局配置模式下使用 configure factory-default 命令。
configure factory-default [ip_address [mask]]
语法说明
默认值 默认 IP 地址和掩码为 192.168.1.1 和 255.255.255.0。
命令模式 下表展示可输入此命令的模式：
命令历史
使用指南 出厂默认配置是思科对新的 ASA 应用的配置。除 PIX 525 和 PIX 535 ASA 外的所有平台均支持此
命令。
对于 PIX 515/515E 和 ASA 5510 及更高版本的 ASA，出厂默认配置自动配置管理接口，使您能够
用 ASDM 与其进行连接，然后通过它完成配置。对于 ASA 5505，出厂默认配置自动配置接口和
NAT，以便 ASA 准备在您的网络中使用。
此命令仅用于路由防火墙模式；透明模式不支持接口的 IP 地址，且设置接口的 IP 地址是此命令
的任务之一。此命令也只适用于单情景模式；具有已清除配置的 ASA 没有任何定义的情景来使
用此命令自动配置。
此命令将清除当前的运行配置，然后配置多个命令。
如果在 configure factory-default 命令中设置 IP 地址，则 http 命令使用指定的子网。同样，
dhcpd address 命令范围包含指定的子网内的地址。
在恢复出厂默认配置后，使用 write memory 命令将其保存到 内部闪存 中。write memory 命令将
运行配置保存到启动配置的默认位置，即使之前配置的 boot config 命令设置了不同的位置；清除
配置后，路径也随之清除。
ip_address
设置管理或内部接口的 IP 地址，而不是使用默认地址 192.168.1.1。有
关您的型号配置何种接口的详细信息，请参阅 “ 使用指南 ” 部分。
mask
设置接口的子网掩码。如果未设置掩码，ASA 将使用适用于 IP 地址类
的掩码。
命令模式
防火墙模式 安全情景
路由 透明 单个
多个
情景 系统
全局配置
• 是
—
• 是
——
版本 修改
7.2(1)
增加了 ASA 5505 出厂默认配置。