cisco sdm(思科路由器及安全配置工具)

思科SDM这工具真的挺方便的，它把复杂的路由器配置变成了直观的网页界面，不用再死记硬背那些命令行，对咱们这些网络管理员来说简直是福音。它支持的型号挺多，像8xx、17xx这些中低端设备都能管，而且安全性很高，用了256位加密，让人放心。我个人最喜欢它的实时监控和图形化报表，网络状态一目了然，比看一堆日志舒服多了。不过文章里提到的使用方法有点特别，居然是在Dynamips模拟环境里搞，还得手动改网卡配置和IP地址，步骤虽然详细但感觉有点繁琐。我觉得如果能直接连真实设备会更简单，但模拟环境确实适合学习和测试。总的来说，SDM确实能大大简化工作，减少出错，值得试试。cisco sdm既是一款专业的思科路由器及安全配置工具，也是一种直观且基于web的设备管理工具，常用来管理以Cisco IOS软件为基础的路由器。它可以利用web界面、Java技术和交互配置向导使得用户无需了解命令行接口（CLI）即可轻松地完成IOS路由器的状态监控、 安全审计和功能配置，支持大部分中低端路由器，如8xx、17xx、18xx、26xx(XM)、28xx、36xx、37xx，能对涉密文件进行透明访问，灵活的组织结构设置和文件权限管理，且采用加密强度达256位的内核级动态算法，非常的安全可靠，需要的朋友不妨下载体验。

cisco sdm(思科路由器及安全配置工具)介绍

1、易用性针对思科路由器的路由、交换、安全、QoS管理的图形化用户界面。
2、应用智能关于不同IOS功能之间的交互、行业最佳实践和TAC推荐配置的知识。
3、实时图形化监控和基于角色的访问权限。
4、便于理解的路由器和网络资源使用情况图表，只读的用户档案。
5、WAN和诊断与关于恢复措施的TAC知识库集成的第二层及其以上的诊断。
6、利用WEB界面、Java技术和交互配置向导使得用户无需了解命令行接口（CLI）。
7、可轻松地完成IOS路由器的状态监控、 安全审计和功能配置。
8、可以简化网络管理员的工作量和出错的概率。

关键特性

易用性针对思科路由器的路由、交换、安全、QoS管理的图形化用户界面
应用智能关于不同IOS功能之间的交互、行业最佳实践和TAC推荐配置的知识
实时图形化监控和基于角色的访问权限
便于理解的路由器和网络资源使用情况图表。只读的用户档案
WAN和诊断与关于恢复措施的TAC知识库集成的第二层及其以上的诊断

使用方法

第一步，必须让你的网卡处于“已连接上”的状态。
要达到这样的状态，有几个办法：
1、把用网线把网卡接到一台已通电的网络设备上。
2、把网线绕成一个圈，压进水晶头里。然后把这根环状的网线，接到网卡上。
第二步，使用Dynagen Sample Labs所带的Network device list这个工具。
双击Network device list，就会弹出一个窗口，找到下面这部分（类似）：
NIO_gen_eth:\Device\NPF_{63A101A1-BBC4-4710-B99A-594CCB6B70D3}
Name : 本地连接
Desciption: Realtek RTL8169"
NIO_gen_eth:\Device\NPF_{63A101A1-BBC4-4710-B99A-594CCB6B70D3}，就是你网卡的值。
第三步，把你网卡的值，放到.net的文件中的指定路由器里。当然，所对应的接口必须是以太口。
例如：
[[ROUTER Branch2]]
model = 3640
mmap = false
confreg = 0x2102
slot0 = NM-1FE-TX
slot1 = NM-4E
E1/0 = NIO_gen_eth:\Device\NPF_{63A101A1-BBC4-4710-B99A-594CCB6B70D3}
console = 2010
第四步：设置你网卡在dynamips里所连的那台路由器接口的IP地址和子网掩码，并启用该接口。
第五步：设置你的IP地址等参数。
IP地址要和你网卡所接到的路由器接口的IP地址位于同一网段，子网掩码要相同，默认网关设为你网卡在dynamips里所连的那台路由器接口的IP地址。
以上面为例。
如果E1/0的IP地址是：192.168.1.1/24，
那么你的网卡IP地址就是：192.168.1.X（X的取值范围是2～254），
子网掩码是：255.255.255.0，
默认网关是：192.168.1.1
当然，如果你在dynamips里的那台路由器上开启了DHCP功能并做好设置的话，那么第四步的工作就改为：在“本地连接”中的“Internet协议(TCP/IP)属性”里，选择“自动获得IP地址”，并“确定”。这就可以了。
第六步：启动SDM。在启动的界面上，在输入需要Telnet的设备的任一IP地址。
只要是路由可达，那就可以Telnet得到。
如果你路由协议没有配置好的话，那就只能Telnet你在dynamips里所连的那台路由器了。
好了，实现的方法我已经说完了。