资料课件教案icnd110s04lSlideTitle

©

2007

Cisco

Systems,

Inc.

All

rights

reserved.ICND1

v1.0—4-1局域网互联使用Cisco

SDMSDM：CISCO路由和安全设备管理软件产产品品概概述述Cisco

SDM是针对基于Cisco

IOS®软件的路由器的Web的直观设备管理工具。Cisco

SDM通过智能向导帮助客户快速轻松地部署、配置并监控思科®路由器，无需了解命令行界面（CLI），从而简化了路由器和安全性配置。Cisco

830系列、Cisco1700系列、Cisco

1800系列、Cisco2600XM、Cisco

2800系列、Cisco

3600系列、Cisco

3700系列和Cisco

3800系列路由器以及某些Cisco

7200

系列和Cisco

7301路由器都支持Cisco

SDM。Cisco路由和安全设备管理软件©

2007

Cisco

Systems,

Inc.

All

rights

reserved.ICND1

v1.0—4-易易用用性性和和应应用用智智能能Cisco

SDM允许用户在思科路由器上轻松配置路由、交换、安全性和服务质量（QoS）业务，同时通过性能监控功能帮助实现主动管理。无论是部署新路由器还是在现有路由器上安装CiscoSDM，用户现在都能够远程配置并监控这些路由器，无需使用Cisco

IOS软件CLI。Cisco

SDM

GUI能够帮助Cisco

IOS软件的非专家用户顺利开展日常工作、提供易用的智能向导、自动化路由器的安全管理功能、并帮助用户访问全面的在线帮助与指导（见前一页图示）。Cisco

SDM智能向导通过系统配置LAN和WAN接口、防火墙、入侵防范系统（IPS）和IP安全性（IPSec）VPN指导用户一步步完成路由器和安全性配置工作。Cisco

SDM智能向导可以智能地检查错误配置并提供修复建议，例如，当WAN接口为DHCP地址时，它允许动态主机配置协议（DHCP）流量通过防火墙。嵌入在Cisco

SDM中的在线帮助包含适当的背景信息以及逐步的指导程序，可帮助用户访问Cisco

SDM中的适当数据。在线词汇表总结了用户可能遇到的组网及安全性术语和定义。对于熟悉Cisco

IOS软件及其安全特性的网络专家来说，Cisco

SDM提供了先进的配置工具，以供快速配置和微调路由器安全特性，允许网络专家在对路由器的配置进行更改前检查Cisco

SDM生成的命令。Cisco

SDM可帮助管理人员使用安全套接字层（SSL）和安全外壳（SSHv2）协议连接从远端位置配置并监控路由器。这项技术可在用户的浏览器与路由器之间实现互联网上的安全连接。当部署在分支机构时，基于Cisco

SDM的路由器可从企业总部配置和监控，从而无需在分支机构配备资深的网络管理员。嵌入式的基于WEB的管理工具。提供智能向导功能，帮助客户更快、更容易地进行设备部署，而且不要求掌握复杂的CLI命令行和安全技术。为高级用户提供良好的WEB工具：ACL

editor（访问控制列表编辑器）VPN

crypto

map

editor（VPN加密图编辑器）Cisco

IOS

CLI

preview（CISCO

CLI查看器）©

2007

Cisco

Systems,

Inc.

All

rights

reserved.ICND1

v1.0—4-什么是Cisco

SDM?支持SDM的CISCO路由器和IOS软件版本©

2007

Cisco

Systems,

Inc.

All

rights

reserved.ICND1

v1.0—4-Cisco

SDM被许多Cisco路由器平台和Cisco

IOS软件版本支持，2003年之后出品的路由器上默认出厂就安装到FLASH中了。为了查找到准确的信息，你可以到去查看。你可以直接在生产环境下的路由器上安装和运行SDM，而不影响流量的正常运行；但你必须确保路由器上的配置文件不是很大，否则将会有一定的影响。你可以通过TELNET或本地CONSOLE登陆到路由器，使其支持SDM。步骤一、启动路由器上的HTTP和HTTPS服务：Router#configureterminalEnter

configuration

commands,

one

per

line.

End

withCNTL/Z.Router(config)#

ip

http

serverRouter(config)#

ip

http

secure-serverRouter(config)#

ip

http

authentication

local如果你的路由器不支持HTTPS就默认以HTTP模式运行。一般情况下，只要支持IPSEC安全特征的IOS版本，HTTPS服务都是支持的。步骤二、创建用户帐号并把它的特权级别定义为15：Router(config)#username

tomato

privilege15

secret5vegetable你将使用这个帐户信息登陆SDM。步骤三、配置SSH和Telnet用于本地登陆并设置特权级别为15：Router(config)#

line

vty

0

4Router(config-line)#

privilege

level

15Router(config-line)#

login

localRouter(config-line)#

transport

input

telnetsshRouter(config-line)#exit配置你的路由器支持SDM©

2007

Cisco

Systems,

Inc.

All

rights

reserved.ICND1

v1.0—4-在路由器上启动HTTP和HTTPS服务。创建用户帐号并把它的特权级别定义为15。配置SSH和Telnet用于本地登陆并设置特权级别为15。首先从CISCO

CCO（CISCO连接在线）下载SDM软件，并安装到电脑中，点击启动按钮，即出现上图。请看老师的演示。请在Device

IP

Address

or后面输入需要登陆的主机的IP地址。SDM启动©

2007

Cisco

Systems,

Inc.

All

rights

reserved.ICND1

v1.0—4-SDM启动（继续）由于是HTTPS登陆，需要交换数字证书©

2007

Cisco

Systems,

Inc.

All

rights

reserved.ICND1

v1.0—4-SDM启动（继续）输入HTTPS登陆的帐号信息©

2007

Cisco

Systems,

Inc.

All

rights

reserved.ICND1

v1.0—4-SDM启动（继续）为了安全起见，让你更换HTTPS登陆的帐号信息©

2007

Cisco

Systems,

Inc.

All

rights

reserved.ICND1

v1.0—4-由于内容较多，这里就不再叙述，上课听老师讲述即可。Cisco

SDM主视窗版面和导航信息菜单栏工具栏路由器信息配置总揽©

2007

Cisco

Systems,

Inc.

All

rights

reserved.ICND1

v1.0—4-集集成成的的安安全全配配置置在部署新路由器时，Cisco

SDM可用于通过国际计算机安全协会（ICSA）和思科技术支持中心（TAC）建议的最佳方案快速配置Cisco

IOS防火墙。Cisco

SDM用户可配置最强有力的VPN缺省，并自动进行安全审计。此外，Cisco

SDM用户还能进行一步路由器锁定（用于防火墙）以及一步式VPN锁定（用于快速部署安全的站点间连接）。与Cisco

SDM捆绑销售的思科建议的IPS签名列表允许快速部署蠕虫、病毒以及滥用协议的防御工具。当安装在现有路由器上时，Cisco

SDM允许用户进行一步式安全审计，以根据常见的安全漏洞评估其路由器配置的优缺点。管理员可微调现有路由器安全配置，以便更好地满足其商业需求。Cisco

SDM也可用于监控、故障管理以及排障等日常运行。路路由由器器配配置置除了安全配置外，Cisco

SDM还可帮助用户快速轻松地进行路由器服务配置，如LAN和WAN接口配置、路由、DHCP服务器以及QoS策略等。使用LAN配置向导，用户可为以太网接口分配IP地址和子网掩码，并可打开或关闭DHCP服务器。利用WAN配置向导，用户可为WAN和互联网访问配置xDSL、T1/E1、以太网及ISDN接口。此外，对于串行连接来说，用户可实施帧中继、点到点协议（PPP）以及高级数据链路控制（HDLC）封装。Cisco

SDM还允许配置静态路由和常见的动态路由协议，如开放最短路径优先（OSPF）、路由信息协议（RIP）第2版以及增强的内部网关路由协议（EIGRP）等。通过后续课程的学习，我们就会看到SDM强大的功能。Cisco

SDM向导LAN配置向导：配置LAN接口和DHCP。WAN配置向导：配置PPP,Frame

Relay（帧中继）和HDLC（高级数据链路控制）

WAN接口。Firewall（防火墙）。VPN（虚拟专用网络）。Securityaudit（安全审计）：完成路由器安全审计，也叫做一步式安全审计。IPS：入侵防御系统。QoS:服务质量。©

2007

Cisco

Systems,

Inc.

All

right