我第一次尝试设置新的 5505。我不是网络管理员，所以我使用随附的图形工具 ASDM。我尝试做的一件事是将“内部”网络使用的子网更改为 10.0.0.x。在启动向导中，我更改：
- 内部接口的 IP 地址为 10.0.0.1
- DHCP 服务器提供 10.0.0.10-40 中的 IP 地址
- 允许内部 10.0.0.x 子网上的传入 https/ASDM 连接
然后，当我在向导末尾单击“开始”时，会弹出一个模式对话框，上面写着“向路由器发送命令”或类似内容。该对话框永远不会消失。此外，似乎配置从未应用过。我无法在连接到路由器的机器上续订 DHCP 租约。
需要明确的是，机器通过以太网连接到我尝试更改的接口，但 ASDM 似乎可以/应该足够智能来处理这个问题。不是吗？
编辑：回答以下@Alex 的问题。当我开始时，我的机器有 IP 192.168.1.5，ASA 的内部接口有 192.168.1.1。当我按照向导操作时，我将 ASA 的内部接口设置为 10.0.0.1，并设置 DHCP 地址池 10.0.0.10-40。但是我似乎永远无法从 DHCP 中为 10.x 子网中的机器获取 IP 地址。
答案1
当我这样做时，我通常会关闭 ASA 上的内部 DHCP 服务器。问题是 DHCP 服务器的池属于 ASA 出厂时默认的 192.168.xx 子网。这种差异是导致启动向导失败的原因。
您可以取消配置 DHCP 服务并重试。
我通常让自己通过 GUI 远程访问 ASA...然后从那里开始工作。
答案2
在您尝试应用更改之后，您所连接的工作站的 IP 是否仍然是 DHCP 池的一部分？
实际上，在进行更改之前，ASA 和工作站的 IP 地址是什么？
如果您真的因为陷入了困境而陷入困境，您可能需要在 ASA 上设置一个管理接口并为其提供一个在您的网络中可用的 IP。
然后您将能够通过该 IP 访问 ASA。
有一个很好的例子如何首次设置 ASA 5505，它在 CLI 中，但我很确定你可以明白其中的意思……
如果您没有管理界面选项，我认为您可能必须使用控制台端口并使用 CLI。
答案3
你可以从 CLI 恢复出厂设置
config factory-default 192.168.x.x 255.255.255.0