SDM(Security Device Manager)是Cisco公司提供的全新圖形化路由器治理工具 。該工具利用WEB界面、Java技術(shù)和交互配置向?qū)沟糜脩魺o需了解命令行接口(CLI)即可輕松地完成IOS路由器的狀態(tài)監(jiān)控、安全審計和功能配置--甚至連QoS、Easy VPN Server、IPS、DHCP Server、動態(tài)路由協(xié)議等令中級技術(shù)人員都頭疼的配置任務也可以利用SDM輕松而快捷地完成，配置邏輯嚴密、結(jié)構(gòu)規(guī)范，真是令人震動 。使用SDM進行治理時，用戶到路由器之間使用加密的HTTP連接及SSH v2協(xié)議，安全可靠 。目前Cisco 的大部分中低端路由器包括8xx, 17xx, 18xx, 26xx(XM), 28xx, 36xx, 37xx, 38xx, 72xx, 73xx等型號都已經(jīng)可以支持SDM 。
要支持SDM治理，路由器必須進行以下配置：
ip http server //答應web接口
ip https server
ip http authentication local
ip http timeout-policy idle 600 life 86400 request 10000//修改web接口超時參數(shù)
user mize privilege 15 secret 0 netbuddy.org//必須是secret，不能用passWord要害字
line vty 0 4
login local
transport input telnet ssh //答應telnet和ssh
SDM程序既可以安裝在PC上，也可以安裝在路由器上 。安裝在PC上能節(jié)約路由器的內(nèi)存并且可以它來治理其他支持SDM治理的路由器，但是由于IE默認禁止網(wǎng)頁訪問本機資源，需要修改IE的安全設(shè)置 。安裝到路由器時基本安裝需要大約4M Flash空間，組件Cisco SDM EXPress(需要1.5M Flash)只用于路由器的初始化配置，無須安裝 。
SDM下載地址為：http://www.cisco.com/pcgi-bin/tablebuild.pl/sdm(需要CCO賬號)，下載并解壓SDM-V21.zip，運行Setup程序即可進行SDM的安裝 。在安裝SDM之前要求安裝JRE 1.4.2_05，假如尚未安裝，可以到Sun 網(wǎng)站下載安裝 。
將SDM安裝到路由器之后，在IE中輸入http://路由器IP地址，就可以開始使用SDM了 。以下是幾個圖例：
SDM應用畫面1：美觀的治理界面，一目了然地列出實時的CPU、內(nèi)存利用率以及端口狀態(tài)、VPN、防火墻、Log等信息 。
SDM應用畫面2：實時觀察端口流量，根據(jù)需要可以選擇包數(shù)量、字節(jié)數(shù)、錯誤數(shù)等指標
SDM應用畫面3：安全審計功能－－檢查并引導您關(guān)閉finger、pad、tcp&udp small services、ip soure route、snmp等不安全的功能，啟用password encryption、banner等功能，給http、vty加上源地址限制以加強路由器安全性...
【全新圖形化路由器管理工具SDM配置詳解】
SDM應用畫面4：通過SDM能夠配置的功能太多了：NTP、、SNMP、DNS、AAA、NAT...本圖中顯示了一個應用到端口上的訪問控制列表--也是通過SDM進行配置的 。
推薦閱讀
- 三氧化硫是非極性分子嗎
- 學習化學的基礎(chǔ)是什么
- 教師文化素養(yǎng)包括哪些方面
- 模塊化 Cisco 1841路由器
- facetune2怎么化妝
- 為什么云兒變化多端？
- 碳水化合物的作用
- IPTV成為未成年人文化傳播新渠道
- 三星手機怎樣硬格式化
- 氫氧化鈉俗稱由來