Cisco SDM使用路由从此简单

SDM(Security Device Manager)是Cisco公司提供的全新图形化路由器管理工具。该工具利用WEB界面、Java技术和交互配置向导使得用户无需了解命令行接口(CLI)即可轻松地完成IOS路由器的状态监控、安全审计和功能配置--甚至连QoS、Easy *** Server、IPS、DHCP Server、动态路由协议等令中级技术人员都头疼的配置任务也可以利用SDM轻松而快捷地完成，配置逻辑严密、结构规范，真是令人震惊。使用SDM进行管理时，用户到路由器之间使用加密的HTTP连接及SSH v2协议，安全可靠。目前Cisco 的大部分中低端路由器包括8xx, 17xx, 18xx, 26xx(XM), 28xx, 36xx, 37xx, 38xx, 72xx, 73xx等型号都已经可以支持SDM。 （转）

1.所须文件
SDM
JRE （笔者的是J2SE Runtime Environment Update 6）
dynamips ccna for 工大瑞普
2.安装SDM
SDM可以安装在PC上也可以安装在路由器上。安装到路由器时提示无法打开RCP，可能是笔者的IOS不支持，快考试了，考完后再搞。
安装到pc，和通常安装软件一样，不费话了。
对路由进行设置：
router(config)#ip http server
router(config)#username [your name] privilege 15 password [your password]
router(config)#line vty 0 4
router(config－if)#login local //开启本地验证
router(config－if)#transport input telnet //telnet登陆模式
router(config)#interface f0/0 //笔者的f0/0口与虚拟交换机相连，交换机再与PC相连
router(config-if)#ip add 192.168.1.1 255.255.255.0//和PC在同一网段，检查能否ping通
router(config-if)#no shut
运行桌面上的Cisco SDM (Chinese Edition)。输入路由器与PC连接接口的ip，即192.168.1.1。





启动后进去一个网页，如果此页的强出窗口被拦截，请允请阻止的内容。强出的窗口是一堆代码，然后在此页右击点刷新，稍后就会启动SDM（注释1）。之后强出“请输入ssh凭证”，因为本文目的没有考虚安全问题，所以ssh没有启用，此处随便填，确定后。





出现“输入远程登陆凭证”，用户名密码为username 所指定的内容。





然后方可进入SDM。这是正在进入SDM的介面













进入后可以对软件进行更新，最新版为2.34。更新包其实就是2.34的安装包（SDM-v234-zh.zip），下载完后，可以去IE临时目录里找到，备份出来。

将SDM安装到路由器之后，在IE中输入http://路由器IP地址，就可以开始使用SDM了。
注释1：如果此时没有启动SDM请进行如下设置，控制面版—>java—>高级—><applet>标记支持—>Inernet explore前打上钩即可。
如果在运行装有 Service Pack 2 的 Windows XP 的 PC 上使用 Internet Explorer，并且 InternetExplorer 显示一条消息说已限制可访问计算机的此文件显示活动内容，则可从 Internet Explorer“工具”菜单选择“Internet 选项” -> “高级”，并选中“允许活动内容在我的计算机上的文件中运行”。然后，单击“应用”，并重新启动 SDM。