当升级操作失败导致防火墙flash被erase后，设备会因为找不到启动文件而不断地重启
1、进入监控模式
在设备启动时会有提示按某个键进入监控模式。如下：
Use BREAK or ESC to interrupt boot.
Use SPACE to begin boot immediately.
按“ESC”键进入监控模式。
rommon #1>
2、设置ASA
升级IOS需要对ASA进行一些简单的设置，如设置设备的地址、设置tftp服务器的地址、设置IOS软件的文件名、sync保存、用ping命令测试与tftpserver的连通性、最后执行命令tftpdnld，软件开始装入。
注意：在监控模式下我们需要将电脑和ASA5510的管理接口相连，IP地址也是为管理接口设置的。
rommon #2> ADDRESS=192.168.1.1（路由器地址）
rommon #3> GATEWAY=192.168.1.2（默认网关，设置为本机地址即可）
rommon #4> IMAGE=asa821-k8.bin（指定IOS文件名）
rommon #5> SERVER=192.168.1.2（TFTP SERVER 地址，即本机地址）
rommon #6>
rommon #6> sync
Updating NVRAM Parameters...
rommon #7> ping 192.168.1.2
Link is UP
Sending 20, 100-byte ICMP Echoes to 192.168.1.2, timeout is 4 seconds:
?!!!!!!!!!!!!!!!!!!!
Success rate is 95 percent (19/20)
3、执行tftpdnld命令
执行后显示如下：
rommon #8> tftpdnld
ROMMON Variable Settings:
ADDRESS=192.168.1.1
SERVER=192.168.1.
GATEWAY=192.168.1.2
PORT=Management0/0
VLAN=untagged
IMAGE=asa821-k8.bin
CONFIG=
LINKTIMEOUT=20
PKTTIMEOUT=4
RETRY=20
tftp asa821-k8.bin@192.168.1.2 via 192.168.1.2
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
4、将IOS上传到ASA
此时IOS还没有装入ASA，而是从tftp引导启动设备。这一点当设备启动完毕后可以用show version命令看到：
System image file is "tftp://192.168.1.2/asa821-k8.bin"
启动完毕后需要将tftp server连接到除管理接口以外的其它接口，然后再升级IOS
注意：必须要将接口配置成 inside口
ASA#conf t
ASA(config)#int e0/0
ASA(config-if)#nameif inside
ASA(config-if)#ip add 192.168.1.1 255.255.255.0
ASA(config-if)#no sh
ASA#ping 192.168.1.2
通后就可以升级IOS了
ASA#copy tftp: flash:
Tftp server IP address：192.168.1.2
Source file name:asa821-k8.bin
Destination file name:asa821-k8.bin
到这一步并没有结束，此时还需要进行boot system的设置
使用命令
ASA(config)#boot system disk0：/asa821-k8.bin
ASA(config)#asdm image disk0：/asdm-621.bin
ASA(config)#wr
然后reload一下就可以了
重启之后在dir查看一下，基本上就大功告成了。
IOS恢复以后呢还需要将图形界面管理软件拷贝到ASA，和copy IOS的命令是一样的。
