從一條連線，開始練習。

此教案針對傳統monolithic IOS的boot system流程，不可套用IOS-XE install add/activate/commit或Catalyst install模式。先讀實際release notes、型號/DRAM/flash需求、授權與升級路徑，準備合法新映像、Console、維護窗口與已驗證舊映像備份。任何一項不明確，停在規劃不重啟。

enable
show version
show file systems
show running-config | include boot system
show startup-config | include boot system
dir flash:

記錄當前映像、可用空間、boot順序與config-register；不改register。

先完成Discovery23方式備份舊映像。將running-config備份到安全儲存（含secret/hash，不能公開）。以下互動copy設定至自己的TFTP server 192.168.24.10，若安全政策不允許TFTP就改用平台支援的安全管道。R1/PC1介面依IP表先配置。

copy running-config startup-config
copy startup-config tftp:

startup與安全備份存在，Console可用；傳輸欄位依實際提示填寫。

在自己的TFTP root準備授權且型號相容的映像。執行互動copy；Remote host192.168.24.10，Source輸入真實檔名，Destination亦用真實名稱。若空間不足，不自動刪舊映像；先重新規劃容量/儲存媒體。

copy tftp: flash:
dir flash:

新舊映像同時保留；新檔size符合授權來源資料。

依平台verify /md5或支援的SHA演算法核對供應商發布checksum；本頁不提供真實映像或雜湊。使用?確認語法。boot設定需先記錄既有清單，將新映像置前、舊映像作後備；不要把下方範本當真實檔名，請在Console依真實值輸入。 語法教學（下列是需替換的範本，不是可直接執行命令）：verify /md5 flash:<真實新映像檔名>，將顯示值逐字比對供應商提供的可信 checksum；單看 ? 求助不算雜湊驗證。

verify /md5 ?
show running-config | include boot system

規劃範本：boot system flash:<真實新映像>
後備範本：boot system flash:<真實舊映像>
範本不是可直接複製的有效命令。

先在隔離設備依平台語法移除/重排必要boot項目，再輸入真實新/舊映像完整路徑。因檔名未知，此頁不提供含placeholder的可複製boot命令。核對startup已保存，確定舊映像有效且已準備平台官方ROMMON回復流程，才在維護窗口手動reload。未實際重啟者標示僅完成規劃。 傳統 IOS 的全域設定範本：boot system flash <真實新映像檔名>，下一行 boot system flash <保留的舊映像檔名>；實際路徑語法先以 boot system ? 和平台指南確認。若既有順序不符，僅針對已記錄的單一 boot system 行使用 no 形式移除後重排，再 end、copy running-config startup-config。完成備份與維護確認後，在特權模式輸入 reload；若出現儲存提示先核對內容，重啟期間持續觀察 Console。

copy running-config startup-config
show startup-config | include boot system

startup boot順序符合計畫；在安全條件未齊備前不執行reload。

若有在維護窗口重啟，使用show version確認實際載入的新映像，不只看flash檔存在；再核對介面/路由/服務、CPU及log。失敗時透過Console依該型號官方bootloader/ROMMON流程啟動保留舊映像並復原boot設定，不猜config-register或跨平台ROMMON命令。

show version
show ip interface brief
show ip route
show logging

實際映像/版本符合計畫，必要服務正常；未重啟則不得標稱升級成功。