黄老师做为一个有经验的博主，今天又来给大家分享经验了。今天主要分享思科firepower防火墙的升级经验，这次主要是应客户需求把防火墙的版本升级一下，为了方便，黄老师选择的是用U盘升级，然后用U盘升级到过程中用了很多品牌的U盘都不行，最后用了金士顿的U盘就可以识别了，其它国内厂家的U盘都识别不了，然后大家要注意思科设备识别不了超过8g的U盘。
1、ISA防火墙如何接入局域网看了插图(另贴),没有必要引入ISA服务器.。关注中。最好先接防火墙路由交换机。当然是可以的！ISA内网卡的ip设置成局域网的ip，也就是设置成局域网的网关，让局域网的中电脑的网关指向ISA的内网卡，外网卡连接到路由器，那肯定要另设一个网段的ip只要不和内网一样就可以了，就把ISA当作一个路由器使用。还有在ISA上还要手动添加内网的的静态路由（在isa安装过程中如果ISA没有自动检测到内网所有网段的情况下要这么做）。
2、公司想把公网ip设置到服务器上如果中间加个防火墙应该怎么设置呢直接把公网ip设置在一个网卡上就可以了，在服务器上装isa，第二个网卡接内网，并与第一个网卡做路由，设置isa即可。防火墙不用设置吗？公司的防火墙有CON口，AUX口，四个LINK/ACT口，外网进来应该接哪个口？服务器的一个网卡是不是接ACT口？以前没有接触过防火墙，所以不知道怎么连接。如果你们的目的就是将服务器对外网开放服务的话，那么你只需要在防火墙上把服务器的服务发布到外网就可以了，没必要添加一个外网地址，这是不安全也是不合理的设置。
3、我想问一下用adsl猫 ISA防火墙 交换机可以ISA防火墙不是自带的要另外下载网上有的。可以的，你去网上找下adsl isa2006组网教程你的isa还可以当代理服务器使用，都接交换机上，网关设成ISA的ip地址，用ISA的那台PC拨号。可以搭建的，把你的局域网的电脑都接在交换机上，交换机的上行端口直接接到ISA防火墙上的内网口，ISA防火墙必须要安装两张网卡，一张是内网的，一张是接ADSL猫的。
