SDM(Security Device Manager)是Cisco公司提供的全新圖形化路由器管理工具。該工具利用WEB界面、Java技術(shù)和交互配置向?qū)沟糜脩魺o需了解命令行接口(CLI)即可輕松地完成IOS路由器的狀態(tài)監(jiān)控、安全審計(jì)和功能配置--甚至連QoS、Easy VPN Server、IPS、DHCP Server、動(dòng)態(tài)路由協(xié)議等令中級(jí)技術(shù)人員都頭疼的配置任務(wù)也可以利用SDM輕松而快捷地完成，配置邏輯嚴(yán)密、結(jié)構(gòu)規(guī)范，真是令人震驚。使用SDM進(jìn)行管理時(shí)，用戶到路由器之間使用加密的HTTP連接及SSH v2協(xié)議，安全可靠。目前Cisco 的大部分中低端路由器包括8xx, 17xx, 18xx, 26xx(XM), 28xx, 36xx, 37xx, 38xx, 72xx, 73xx等型號(hào)都已經(jīng)可以支持SDM。
要支持SDM管理，路由器必須進(jìn)行以下配置：
ip http server //允許web接口
ip https server
ip http authentication local
ip http timeout-policy idle 600 life 86400 request 10000 //修改web接口超時(shí)參數(shù)
user mize privilege 15 secret 0 netbuddy.org //必須是secret，不能用password關(guān)鍵字
line vty 0 4
login local
transport input telnet ssh //允許telnet和ssh
SDM程序既可以安裝在PC上，也可以安裝在路由器上。安裝在PC上能節(jié)約路由器的內(nèi)存并且可以它來管理其他支持SDM管理的路由器，但是由于IE默認(rèn)禁止網(wǎng)頁訪問本機(jī)資源，需要修改IE的安全設(shè)置。安裝到路由器時(shí)基本安裝需要大約4M Flash空間，組件Cisco SDM Express(需要1.5M Flash)只用于路由器的初始化配置，無須安裝。
SDM下載地址為：http://pic02.newdu.com/uploads/202503/19/authorize4456 1.4.2_05，如果尚未安裝，可以到Sun 網(wǎng)站下載安裝。
將SDM安裝到路由器之后，在IE中輸入http://路由器IP地址，就可以開始使用SDM了。以下是幾個(gè)圖例：
SDM應(yīng)用畫面1：美觀的管理界面，一目了然地列出實(shí)時(shí)的CPU、內(nèi)存利用率以及端口狀態(tài)、VPN、防火墻、Log等信息。
SDM應(yīng)用畫面2：實(shí)時(shí)觀察端口流量，根據(jù)需要可以選擇包數(shù)量、字節(jié)數(shù)、錯(cuò)誤數(shù)等指標(biāo)
SDM應(yīng)用畫面3：安全審計(jì)功能－－檢查并引導(dǎo)您關(guān)閉finger、pad、tcp&udp small services、ip soure route、snmp等不安全的功能，啟用password encryption、banner等功能，給http、vty加上源地址限制以加強(qiáng)路由器安全性...
SDM應(yīng)用畫面4：通過SDM能夠配置的功能太多了：NTP、、SNMP、DNS、AAA、NAT...本圖中顯示了一個(gè)應(yīng)用到端口上的訪問控制列表--也是通過SDM進(jìn)行配置的。
要支持SDM管理，路由器必須進(jìn)行以下配置：
ip http server //允許web接口
ip https server
ip http authentication local
ip http timeout-policy idle 600 life 86400 request 10000 //修改web接口超時(shí)參數(shù)
user mize privilege 15 secret 0 netbuddy.org //必須是secret，不能用password關(guān)鍵字
line vty 0 4
login local
transport input telnet ssh //允許telnet和ssh
SDM程序既可以安裝在PC上，也可以安裝在路由器上。安裝在PC上能節(jié)約路由器的內(nèi)存并且可以它來管理其他支持SDM管理的路由器，但是由于IE默認(rèn)禁止網(wǎng)頁訪問本機(jī)資源，需要修改IE的安全設(shè)置。安裝到路由器時(shí)基本安裝需要大約4M Flash空間，組件Cisco SDM Express(需要1.5M Flash)只用于路由器的初始化配置，無須安裝。
SDM下載地址為：http://pic02.newdu.com/uploads/202503/19/authorize4456 1.4.2_05，如果尚未安裝，可以到Sun 網(wǎng)站下載安裝。
將SDM安裝到路由器之后，在IE中輸入http://路由器IP地址，就可以開始使用SDM了。以下是幾個(gè)圖例：
SDM應(yīng)用畫面1：美觀的管理界面，一目了然地列出實(shí)時(shí)的CPU、內(nèi)存利用率以及端口狀態(tài)、VPN、防火墻、Log等信息。
SDM應(yīng)用畫面2：實(shí)時(shí)觀察端口流量，根據(jù)需要可以選擇包數(shù)量、字節(jié)數(shù)、錯(cuò)誤數(shù)等指標(biāo)
SDM應(yīng)用畫面3：安全審計(jì)功能－－檢查并引導(dǎo)您關(guān)閉finger、pad、tcp&udp small services、ip soure route、snmp等不安全的功能，啟用password encryption、banner等功能，給http、vty加上源地址限制以加強(qiáng)路由器安全性...
SDM應(yīng)用畫面4：通過SDM能夠配置的功能太多了：NTP、、SNMP、DNS、AAA、NAT...本圖中顯示了一個(gè)應(yīng)用到端口上的訪問控制列表--也是通過SDM進(jìn)行配置的。