Cisco SDM使用路由从此简单.doc

Cisco SDM使用路由从此简单SDM(Security Device Manager)是Cisco公司提供的全新图形化路由器管理工具。该工具利用WEB界面、Java技术和交互配置向导使得用户无需了解命令行接口(CLI)即可轻松地完成IOS路由器的状态监控、安全审计和功能配置-甚至连QoS、Easy VPN Server、IPS、DHCP Server、动态路由协议等令中级技术人员都头疼的配置任务也可以利用SDM轻松而快捷地完成，配置逻辑严密、结构规范，真是令人震惊。使用SDM进行管理时，用户到路由器之间使用加密的HTTP连接及SSH v2协议，安全可靠。目前Cisco 的大部分中低端路由器包括8xx, 17xx, 18xx, 26xx(XM), 28xx, 36xx, 37xx, 38xx, 72xx, 73xx等型号都已经可以支持SDM。 （转） 1.所须文件 SDM JRE （笔者的是J2SE Runtime Environment Update 6）dynamips ccna for 工大瑞普2.安装SDM SDM可以安装在PC上也可以安装在路由器上。安装到路由器时提示无法打开RCP，可能是笔者的IOS不支持，快考试了，考完后再搞。 安装到pc，和通常安装软件一样，不费话了。对路由进行设置：router(config)#ip http serverrouter(config)#username your name privilege 15 password your passwordrouter(config)#line vty 0 4router(configif)#login local /开启本地验证router(configif)#transport input telnet /telnet登陆模式router(config)#interface f0/0 /笔者的f0/0口与虚拟交换机相连，交换机再与PC相连router(config-if)#ip add /和PC在同一网段，检查能否ping通router(config-if)#no shut运行桌面上的Cisco SDM (Chinese Edition)。输入路由器与PC连接接口的ip，即。启动后进去一个网页，如果此页的强出窗口被拦截，请允请阻止的内容。强出的窗口是一堆代码，然后在此页右击点刷新，稍后就会启动SDM（注释1）。之后强出“请输入ssh凭证”，因为本文目的没有考虚安全问题，所以ssh没有启用，此处随便填，确定后。出现“输入远程登陆凭证”，用户名密码为username 所指定的内容。然后方可进入SDM。这是正在进入SDM的介面.这是“主页”选项这是“配置”选项。这是“监视”选项。美观的管理界面，一目了然地列出实时的CPU、内存利用率以及端口状态、VPN、防火墙、Log等信息。进入后可以对软件进行更新，最新版为2.34。更新包其实就是2.34的安装包（SDM-v234-zh.zip），下载完后，可以去IE临时目录里找到，备份出来。将SDM安装到路由器之后，在IE中输入http:/路由器IP地址，就可以开始使用SDM了。注释1：如果此时没有启动SDM请进行如下设置，控制面版java高级标记支持Inernet explore前打上钩即可。如果在运行装有 Service Pack 2 的 Windows XP 的 PC 上使用 Internet Explorer，并且 InternetExplorer 显示一条消息说已限制可访问计算机的此文件显示活动内容，则可从 Internet Explorer“工具”