SDM(Security Device Manager) 是Cisco公司提供的全新图形化路由器管理工具。该工具利用WEB界面、Java技术和交互配置向导使得用户无需了解命令行接口 (CLI)即可轻松地完成IOS路由器的状态监控、安全审计和功能配置--甚至连QoS、Easy ××× Server、IPS、DHCP Server、动态路由协议等令中级技术人员都头疼的配置任务也可以利用SDM轻松而快捷地完成，配置逻辑 严密、结构规范，真是令人震惊。使用SDM进行管理时，用户到路由器之间使用加密的HTTP连接及SSH v2协议，安全可靠。目前Cisco 的大部分中低端路由器包括8xx, 17xx, 18xx, 26xx(XM), 28xx, 36xx, 37xx, 38xx, 72xx, 73xx等型号都已经可以支持SDM。
 要支持SDM管理，路由器必须进行以下配置：
ip http server //允许web接口
ip https server
ip http authentication local
ip http timeout-policy idle 600 life 86400 request 10000    // 修改web接口超时参数
user mize privilege 15 secret 0 netbuddy.org    // 必须是secret，不能用password关键字
line vty 0 4
login local
transport input telnet ssh //允许telnet和ssh<?xml:namespace prefix = o />

      SDM程序既可以安装在PC上，也可以安装在路由器上。安装在PC上能节约路由器的内存并且可以它来管理其他支持SDM管理的路由 器，但是由于IE默认禁止网页访问本机资源，需要修改IE的安全设置。安装到路由器时基本安装需要大约<?xml:namespace prefix = st1 />4M Flash空间，组件Cisco SDM Express(需要1.5M Flash)只用于路由器的初始化配置，无须安装。

将SDM安装到路由器之后，在IE中输入http://路由器IP地址，就可以开始使用SDM了。以下是几个图例：
      SDM应用画面1.美观的管理界面，一目了然地列出实时的CPU、内存利用率以及端口状态、×××、防火墙、Log等信息

 SDM应用画面2.：实时观察端口流量，根据需要可以选择包数量、字节数、错误数等指标

 SDM应用画面3.：安全审计功能－－检查并引导您关闭finger、pad、 tcp&udp small services、ip soure route、snmp等不安全的功能，启用password encryption、banner等功能，给http、vty加上源地址限制以加强路由器安全性

 SDM应用画面4.：通过SDM能够配置的功能太多了：NTP、、SNMP、DNS、AAA、NAT...本图中显示了一个应用到端口上的访问控制列表--也是通过SDM进行配置的。

   接下来通过一个实例给大家演示一下到底怎样设置：

 

这真是一个好软件，下面就让我就带着大家来分享这个软件的神奇吧！

这里我用小凡来模拟一个实验环境，

小凡的设备选型：

在这里我设置小凡和真实的计算机相连，即选择桥接到PC，在这里要注意PC的桥接参数配置应和计算机的真实网卡对应。把计算出来的参数复制到这里，单击下一步

模块的设置：（在这里我设置交换机是16E的，路由器是4E。）

连接设置：（严格根据实验的拓扑图连接，保证实验少出错。）

先设置路由器的接口IP地址：

R1的配置：

为了管理的方便，我在这里设置交换机的管理VLAN1的IP地址，这个可不是必需的，但设置后管理很方便哦，所以这里我就设置了。

客户机的IP设置为192.168.6.2

客户机上PING路由器的IP：必须保证你的PC机可以和虚拟的路由器通信。
 

开始远程操作之前要把你的IE的级别设置到中。太高了可能就不能通过WEB方式管理路由器了。

开始之前必须先安装SDM软件。

SDM启动页面：

这是一些声明：选择是

正在进入……….

开始页面：进来了，就让我们开始设置吧


选择接口，点击编辑：

选择路由：可以设置RIP。静态的，OSPF和EIGRP

RIP的一个简单实例：

OSPF添加实例：

编辑完后，开始上传：


点击NAT设置相关内容：

选择其他，这里可以设置如DHCP，DNS等：

写好的文件可以直接上传，是不是很爽呢！

这里就先和大家分享到这里了，下次有好东西在和大家一起分享了，如果在网上down不下来这个软件，可以和我QQ联系：253245840但一定要说明来意，要不然是不能被我通过的。有什么问题也可以给我留言了。好了，下次再和大家一起分享网络世界的新奇了。