CISCO SDM(Security Device Manager)是Cisco公司提供的全新圖形化路由器管理工具。
基本介紹
- 中文名：CISCO SDM
- 外文名：Security Device Manager
- 所屬公司：Cisco公司
- 類型：路由器管理工具
詞語解釋,工具介紹,配置方式,
詞語解釋
Cisco 安全設備管理工具：Cisco SDM，簡稱SDM。
工具介紹
SDM在新版CCNP第三門課程ISCW1.0中重點講解，該工具利用WEB界面、Java技術和互動配置嚮導使得用戶無需了解命令行接口(CLI)即可輕鬆地完成IOS路由器的狀態監控、安全審計和功能配置包括：QoS、Easy VPN Server、IPS、DHCP Server、動態路由協定等配置任務也可以利用SDM輕鬆而快捷地完成。使用SDM可以簡化網路管理員的工作量和出錯的機率。使用SDM進行管理時，用戶到路由器之間使用加密的HTTP連線及SSH v2協定，安全可靠。目前Cisco 的大部分中低端路由器包括8xx, 17xx, 18xx, 26xx(XM), 28xx, 36xx, 37xx, 38xx, 72xx, 73xx等型號都已經可以支持SDM。
SDM在設備上默認Http(s)管理IP是10.0.10.1；所以如果採用默認配置登入的話一定要保證PC的地址在10.0.10.0網段。SDM的默認用戶名是cisco，密碼也是cisco.
SDM程式既可以安裝在PC上，也可以安裝在路由器上。安裝在PC上能節約路由器的記憶體並且可以它來管理其他支持SDM管理的路由器，但是這種模式下不能執行恢復默認的操作，另外由於IE默認禁止網頁訪問本機資源，需要修改IE的安全設定（打開IE瀏覽器（以IE7.0為例）的工具選單，選擇“Internet選項”，選擇“高級”選項卡，在“設定”里找到“允許活動內容在我的計算機上運行*，啟用該功能；另外在“隱私”選項卡中將“打開視窗阻止程式”關閉）。
安裝到路由器時基本安裝需要大約4－5M Flash空間，組件Cisco SDM Express(需要1.5M Flash)只用於路由器的初始化配置無須安裝。
SDM下載並解壓SDM-V21.zip，運行Setup程式即可進行SDM的安裝。在安裝SDM之前要求安裝JRE 1.5，如果尚未安裝，可以到Sun 網站下載安裝。
配置方式
將SDM安裝到路由器之後，路由器必須進行以下配置才能支持SDM管理工具：
ip http server //允許http登入
ip http secure-server
ip https server //允許https登入
ip http authentication local //指定本地認證
ip http timeout-policy idle idle-number life life-number request request-number //修改web接口逾時參數
user username privilege 15 secret 0 secret //必須是secret，不可用password關鍵字
如果需要telnet 或者ssh遠程登入設備，則增加以下配置命令：
