思科认证辅导:cisco路由器SDM配置攻略思科认证

文章作者 100test 发表时间 2010:01:01 12:32:38
来源 100Test.Com百考试题网

　　SDM(Security Device Manager)是Cisco公司提供的全新图形化路由器管理工具。该工具利用WEB界面、Java技术和交互配置向导使得用户无需了解命令行接口(CLI)即可轻松地完成IOS路由器的状态监控、安全审计和功能配置--甚至连QoS、Easy VPN Server、IPS、DHCP Server、动态路由协议等令中级技术人员都头疼的配置任务也可以利用SDM轻松而快捷地完成，配置逻辑严密、结构规范，真是令人震惊。使用SDM进行管理时，用户到路由器之间使用加密的HTTP连接及SSH v2协议，安全可靠。目前Cisco 的大部分中低端路由器包括8xx, 17xx, 18xx, 26xx(XM), 28xx, 36xx, 37xx, 38xx, 72xx, 73xx等型号都已经可以支持SDM。
　　要支持SDM管理，路由器必须进行以下配置：
　　ip http server //允许web接口
　　ip https server
　　ip http authentication local
　　ip http timeout-policy idle 600 life 86400 request 10000 //修改web接口超时参数
　　user mize privilege 15 secret 0 netbuddy.org //必须是secret，不能用password关键字
　　line vty 0 4
　　login local
　　transport input telnet ssh //允许telnet和ssh
　　SDM程序既可以安装在PC上，也可以安装在路由器上。安装在PC上能节约路由器的内存并且可以它来管理其他支持SDM管理的路由器，但是由于IE默认禁止网页访问本机资源，需要修改IE的安全设置,-高级---。安装到路由器时基本安装需要大约4M Flash空间，组件Cisco SDM Express(需要1.5M Flash)只用于路由器的初始化配置，无须安装。百考试题－全国最大教育类网站(100test.com)
　　SDM下载地址为：[url]http://www.cisco.com/pcgi-bin/tablebuild.pl/sdm([/url]需要CCO账号)，下载并解压SDM-V21.zip，运行Setup程序即可进行SDM的安装。在安装SDM之前要求安装JRE 1.4.2_05，如果尚未安装，可以到Sun 网站下载安装。jre-1_5_0_06-windows-i586下载 [url]http://down.2it.com.cn/downfile/2006-12-1/2006121165314.html[/url]将 SDM安装到路由器之后，在IE中输入http://路由器IP地址，就可以开始使用SDM了。
　　怎么样？现在就开始尝试SDM吧？欲了解更多的SDM信息，可以访问以下页面：http://www.cisco.com/en/US/products/sw/secursw/ps5318/

　　编辑特别推荐:

　　关于思科认证考试的注意事项

　　Cisco认证总结CCNA重难点

　　各个方向CCIE认证投资回报分析

　　思科证书的意义：技术经验的证明

　　我是主考官：给一位应届毕业生的回信

　　思科认证考试四个考点难点问题