梦幻西游npc中文:cisco sdm 使用图文教程 | CCNP - 于晨教育中心 - Powered by...

来源:百度文库 编辑:偶看新闻 时间:2024/04/27 13:57:16

cisco sdm 使用图文教程

Cisco 安全设备管理工具:SDM使用方法
SDM(Security Device Manager)是Cisco公司提供的全新图形化路由器管理工具。SDM在新版CCNP第三门课
程ISCW1.0中重点讲解,该工具利用WEB界面、Java技术和交互配置向导使得用户无需了解命令行接口
(CLI)即可轻松地完成IOS路由器的状态监控、安全审计和功能配置包括:QoS、Easy VPN Server、IPS、
DHCP Server、动态路由协议等配置任务也可以利用SDM轻松而快捷地完成。使用SDM可以简化网络管理员
的工作量和出错的概率。使用SDM进行管理时,用户到路由器之间使用加密的HTTP连接及SSH v2协议,安
全可靠。目前Cisco 的大部分中低端路由器包括8xx, 17xx, 18xx, 26xx(XM), 28xx, 36xx, 37xx, 38xx,
72xx, 73xx等型号都已经可以支持SDM。

SDM在设备上默认Http(s)管理IP是10.0.10.1;所以如果采用默认配置登陆的话一定要保证PC的
地址在10.0.10.0网段。SDM的默认用户名是cisco,密码也是cisco.



SDM程序既可以安装在PC上,也可以安装在路由器上。安装在PC上能节约路由器的内存并且可以它来
管理其他支持SDM管理的路由器,但是这种模式下不能执行恢复默认的操作,另外由于IE默认禁止网页访
问本机资源,需要修改IE的安全设置,打开IE浏览器(以IE6.0为例)的工具菜单,选择“Internet选项
”,选择“高级”选项卡,在“设置”里找到“允许活动内容在我的计算机上运行*,启用该功能;另外
在“隐私”选项卡中将“打开窗口阻止程序”关闭)。安装到路由器时基本安装需要大约4-5M Flash空
间,组件Cisco SDM Express(需要1.5M Flash)只用于路由器的初始化配置无须安装。


SDM下载地址为:
http://www.cisco.com/pcgi-bin/tablebuild.pl/sdm(需要CCO账号),下载并解压
SDM-V21.zip,最新的中文版本为2.41。运行Setup程序即可进行SDM的安装。在安装SDM之前要求安装JRE
1.5,如果尚未安装,可以到Sun 网站下载安装。


将SDM安装到路由器之后,
路由器必须进行以下配置才能支持SDM管理工具:

ip http server //允许http登陆

ip http secure-server //允许https登陆

ip http authentication local //指定本地认证

ip http timeout-policy idle idle-number life life-number request request-number //修改web
接口超时参数

user username privilege 15 secret 0 secret //必须是secret,不可用password关键字

如果需要telnet 或者ssh远程登陆设备,则增加以下配置命令:
line vty 0 X(x随平台不同而不同)

login local

transport input telnet ssh //允许telnet和ssh
当然你可以做个脚本,直接粘帖到router:
en
conf t
no ip domain-lookup
line con 0
logg syn
no exec-timeout
exit
ip http secure-server
ip http authentication local
username admin privilege 15 password admin
line vty 0 4
login local
transport input telnet ssh
这里选择的是https登陆,sdm中需选中“该设备已禁用Https,但我要使用它”

如果以上步骤配置正确、完整,则在IE中输入http://路由器IP地址,或者sdm中输入要登陆的路由器地址,就可以开始使用SDM了。如果是第一次登陆SDM则提示修改默认用户名cisco ,以及默认密码cisco。