CISCO SDM

CISCO SDM

CISCO SDM(Security Device Manager)是Cisco公司提供的全新圖形化路由器管理工具。

基本介紹

  • 中文名:CISCO SDM
  • 外文名:Security Device Manager
  • 所屬公司:Cisco公司
  • 類型路由器管理工具
詞語解釋,工具介紹,配置方式,

詞語解釋

Cisco 安全設備管理工具:Cisco SDM,簡稱SDM。

工具介紹

SDM在新版CCNP第三門課程ISCW1.0中重點講解,該工具利用WEB界面、Java技術和互動配置嚮導使得用戶無需了解命令行接口(CLI)即可輕鬆地完成IOS路由器的狀態監控、安全審計和功能配置包括:QoS、Easy VPN Server、IPS、DHCP Server、動態路由協定等配置任務也可以利用SDM輕鬆而快捷地完成。使用SDM可以簡化網路管理員的工作量和出錯的機率。使用SDM進行管理時,用戶到路由器之間使用加密的HTTP連線及SSH v2協定,安全可靠。目前Cisco 的大部分中低端路由器包括8xx, 17xx, 18xx, 26xx(XM), 28xx, 36xx, 37xx, 38xx, 72xx, 73xx等型號都已經可以支持SDM。
SDM在設備上默認Http(s)管理IP是10.0.10.1;所以如果採用默認配置登入的話一定要保證PC的地址在10.0.10.0網段。SDM的默認用戶名是cisco,密碼也是cisco.
SDM程式既可以安裝在PC上,也可以安裝在路由器上。安裝在PC上能節約路由器的記憶體並且可以它來管理其他支持SDM管理的路由器,但是這種模式下不能執行恢復默認的操作,另外由於IE默認禁止網頁訪問本機資源,需要修改IE的安全設定(打開IE瀏覽器(以IE7.0為例)的工具選單,選擇“Internet選項”,選擇“高級”選項卡,在“設定”里找到“允許活動內容在我的計算機上運行*,啟用該功能;另外在“隱私”選項卡中將“打開視窗阻止程式”關閉)。
安裝到路由器時基本安裝需要大約4-5M Flash空間,組件Cisco SDM Express(需要1.5M Flash)只用於路由器的初始化配置無須安裝。
SDM下載並解壓SDM-V21.zip,運行Setup程式即可進行SDM的安裝。在安裝SDM之前要求安裝JRE 1.5,如果尚未安裝,可以到Sun 網站下載安裝。

配置方式

將SDM安裝到路由器之後,路由器必須進行以下配置才能支持SDM管理工具:
ip http server //允許http登入
ip http secure-server
ip https server //允許https登入
ip http authentication local //指定本地認證
ip http timeout-policy idle idle-number life life-number request request-number //修改web接口逾時參數
user username privilege 15 secret 0 secret //必須是secret,不可用password關鍵字
如果需要telnet 或者ssh遠程登入設備,則增加以下配置命令:
line vty 0 X(x隨平台不同而不同)
login local
transport input telnet ssh //允許telnet和ssh
如果以上步驟配置正確、完整,則在IE中輸入http://路由器IP位址,就可以開始使用SDM了。如果是第一次登入SDM則提示修改默認用戶名cisco ,以及默認密碼cisco。
目前SDM使用很少,新的路由器都不使用SDM。

相關詞條

熱門詞條

聯絡我們