Cisco sdm 簡介

最近在除錯幾臺cisco 1841的路由器，這種型號的路由器預設都帶了SDM,初次進入用cisco:cisco進入，但是想知道怎麼禁用和啟用SDM,覺得對我們公司這個東西不需要！

先了解一下初級的東西！

SDM(Security Device Manager)是Cisco公司提供的全新圖形化路由器管理工具。該工具利用WEB介面、Java技術和互動配置嚮導使得使用者無需瞭解命令列介面(CLI)即可輕鬆地完成IOS路由器的狀態監控、安全審計和功能配置--甚至連QoS、Easy VPN Server、IPS、DHCP Server、動態路由協議等令中級技術人員都頭疼的配置任務也可以利用SDM輕鬆而快捷地完成。

要支援SDM管理，路由器必須進行以下配置：
ip http server //允許web介面
ip https server
ip http authentication local
ip http timeout-policy idle 600 life 86400 request 10000 //修改web介面超時引數
user mize privilege 15 secret 0 netbuddy.org //必須是secret，不能用password關鍵字
line vty 0 4
login local
transport input telnet ssh //允許telnet和ssh

SDM程式既可以安裝在PC上，也可以安裝在路由器上。安裝在PC上能節約路由器的記憶體並且可以它來管理其他支援SDM管理的路由器，但是由於IE預設禁止網頁訪問本機資源，需要修改IE的安全設定。安裝到路由器時基本安裝需要大約4M Flash空間，元件Cisco SDM Express(需要1.5M Flash)只用於路由器的初始化配置，無須安裝。

SDM下載地址為：(需要CCO賬號)，下載並解壓SDM-V21.zip，執行Setup程式即可進行SDM的安裝。在安裝SDM之前要求安裝JRE 1.4.2_05，如果尚未安裝，可以到下載安裝。

將SDM安裝到路由器之後，在IE中輸入http://路由器IP地址，就可以開始使用SDM了。