使用SDM软件管理思科路由器

第九章实施网络管理与应用功能演示：使用SDM软件管理思科路由器

任务9.1.6SDM（SecurityDeviceManager）是Cisco公司提供的全新图形化路由器管理工具。该工具利用Web界面、Java技术和交互配置向导使得用户无须了解命令行接口（CLI），即可轻松地完成IOS路由器的状态监控、安全审计的功能配置，包括QoS、EasyVPNServer、IPS、DHCPServer、动态路由协议等配置任务也可以利用SDM轻松而快捷地完成。使用SDM进行管理时，用户到路由器之间使用加密的HTTP连接及SSHv2协议，安全可靠。目前，Cisco的大部分中、低端路由——包括800系列、1700系列、18系列、2600（XM）系列、2800系列、3600系列、3700系列、3800系列、7200系列等这些型号都支持SDM。任务9.1.6演示目标：安装SDM并使用SDM连接、控制思科路由器。演示环境：使用任意Windows计算机与一台支持SDM的思科路由器相连接，并保证通信正常，就可以完成SDM的安装与使用实验。演示工具：从思科官方网站上下载SDM的安装源文件。演示步骤：在获得SDM的安装源文件后，双击SDM的安装文件，开始运行安装程序，在程序运行时会弹出如图9.11所示的对话框。该对话框指示没找到java运行的环境，单击“是”按钮，这时正在执行SDM安装的计算机会从Internet上在线安装Java，如图9.12所示。如果没有连接到Internet，或者本地已经有Java的安装源文件，则在本地执行Java软件的安装。任务9.1.6图9.11SDM不能正常安装的提示图9.12安装Java软件任务9.1.6

在安装完成Java软件后，再次双击SDM的安装文件，SDM就可以进入正常的安装过程了，在出现的安装向导界面单击“下一步”按钮，如图9.13所示。安装向导会弹出一个“许可证协议”对话框，选择“我接受许可证协议中的条款”单选按钮，如图9.14所示。接下来会弹出如图9.15所示的“安装选项”对话框，指示SDM可以执行的安装方式：SDM可以安装在本地计算机上，也可以安装在路由器的闪存中，还可以同时安装在计算机和路由器上，如果是第一次安装SDM，则建议选择安装在本地计算机上。完成该选择后单击“下一步”按钮，会弹出如图9.16所示的“选择目的地位置”对话框，在此处选择SDM安装在计算机上的存放目录。然后单击“下一步”按钮，按照向导的指示进行操作就可以完成SDM的整个安装过程。

图9.13SDM的安装向导图9.14SDM的安装许可协议任务9.1.6图9.15为SDM选择安装方式图9.16为SDM选择安装位置任务9.1.6在计算机上完成SDM的安装后，还需要配置路由器支持SDM。这是因为在计算机上完成SDM的安装后，暂时还不能利用SDM去操作路由器，必须在路由器上进行配置以支持SDM的操作。关于配置路由器支持SDM，首先要进入路由器的全局配置模，然后做如下配置。Router(config)#iphttpserver*配置路由器成为HTTP服务器，因为SDM是利用HTTP的页面方式去访问路由器的Router(config)#iphttpsecure-server*配置路由器启动安全HTTP服务器，该配置的作用是保证SDM主机操作的内容传递到路由器时是经过加密的，提高SDM操作的安全性Router(config)#iphttpauthenticationlocal*配置路由器对HTTP的访问进行认证，认证的安全数据库是本地认证Router(config)#usernamesdm123privilege15passwordccna*在路由器的本地建立一个安全数据库，用户名为“sdm123”，密码为“cisco”，用户的权限级别是15级，也就是路由器的管理员级别任务9.1.6Router(config)#linevty04*进入路由器的虚拟控制平台（VTY），也就是常说的Telnet线路Router(config-line)#privilegelevel15*设定控制级别的权限是15级Router(config-line)#loginlocal*设定利用虚拟控制平台（VTY）登录时，采用本地数据库认证Router(config-line)#transportinputtelnet*允许使用Telnet方式传入Router(config-line)#transportinputtelnetssh*利用Telnet方式传入时进行SSH加密Router(config-line)#exit*退出虚拟控制平台的操作模式Router(config)#loggingbuffered51200warning*设定日志空间的大小为51200任务9.1.6使用SDM访问路由器，首先确定与已配置支持SDM的路由器能够通信。在SDM主机上发起对路由器的ping，如图9.17所示，该实例路由器的地址是。然后双击已经安装好的SDM图标，会弹出如图9.18所示的对话框，输入路由器的IP地址。在如图9.19所示的对话框中输入“用户名”与“口令”，登录SDM，如图9.20所示。加载完成后会出现如图9.21所示的界面，显示SDM加载完成，可以通过该界面对路由器进行配置。图9.17