[Cisco路由器的基于时间控制策略]Cisco从IOS版本12.0开始引入基于时间的访问表，可以实现某个时间点或时间段的控制，如：我校控制“班班通”教室内的上网时间段为：每个工作日的早上8∶00到下午18∶00允许Web冲浪，其...+阅读
SDM(Security Device Manager)是Cisco公司提供的全新图形化路由器管理工具。该工具利用WEB界面、Ja技术和交互配置向导使得用户无需了解命令行接口(CLI)即可轻松地完成IOS路由器的状态监控、安全审计和功能配置--甚至连QoS、Easy VPN Server、IPS、DHCP Server、动态路由协议等令中级技术人员都头疼的配置任务也可以利用SDM轻松而快捷地完成，配置逻辑严密、结构规范，真是令人震惊。使用SDM进行管理时，用户到路由器之间使用加密的连接及SSH v2协议，安全可靠。目前Cisco 的大部分中低端路由器包括8xx, 17xx, 18xx, 26xx(XM), 28xx, 36xx, 37xx, 38xx, 72xx, 73xx等型号都已经可以支持SDM。
要支持SDM管理，路由器必须进行以下配置：
ip server 允许web接口
ip s server
ip authentication local
ip timeout-policy idle 600 life 86400 request 10000 修改web接口超时参数
user mize privilege 15 secret 0 buddy. 必须是secret，不能用password关键字
line vty 0 4
login local
transport input tel ssh 允许tel和ssh
SDM程序既可以安装在PC上，也可以安装在路由器上。安装在PC上能节约路由器的内存并且可以它来管理其他支持SDM管理的路由器，但是由于IE默认禁止网页访问本机资源，需要修改IE的安全设置。安装到路由器时基本安装需要大约4M Flash空间，组件Cisco SDM Express(需要1.5M Flash)只用于路由器的初始化配置，无须安装。
SDM下载地址为：: .cisco./pcgi-bin/tablebuild.pl/sdm(需要CCO账号)，下载并解压SDM-V21 ，运行Setup程序即可进行SDM的安装。在安装SDM之前要求安装JRE 1.4.2_05，如果尚未安装，可以到Sun 网站下载安装。
将SDM安装到路由器之后，在IE中输入: 路由器IP地址，就可以开始使用SDM了。以下是几个图例：
SDM应用画面1：美观的管理界面，一目了然地列出实时的CPU、内存利用率以及端口状态、VPN、防火墙、Log等信息。
SDM应用画面2：实时观察端口流量，根据需要可以选择包数量、字节数、错误数等指标
SDM应用画面3：安全审计功能－－检查并引导您关闭finger、pad、tcp&udp small services、ip soure route、snmp等不安全的功能，启用password encryption、banner等功能，给、vty加上源地址限制以加强路由器安全性...
SDM应用画面4：通过SDM能够配置的功能太多了：NTP、、SNMP、DNS、AAA、NAT...本图中显示了一个应用到端口上的访问控制列表--也是通过SDM进行配置的。
以下为关联文档：
辅助端口与控制台端口Cisco路由器管理好帮手网络管理员若要对Cisco路由器进行设置、配置验证以及统计数据审核，往往需要连接路由器上去。而连接到Cisco路由器上有很多方法，如通过配置端口、辅助端口或者通过应用程序Tel...
详解策略路由和路由策略的区别在网络设备维护上，现在很多维护的资料上都讲到“路由策略”与“策略路由”这两个名词，但是有很多搞维护的技术人员对这两个名词理解的还不是很透彻，无法准确把握这两者之间的联...
SAN发展意义SAN多协议路由器的影响1988年印度裔加拿大人Kumar Malalli开始了他长达六年的光纤通道(Fibre Channel)标准的创造工作。经过他和其他有志于此的工程师们的不懈努力，光纤通道终于在1994年被美国国家...
辅助端口Cisco路由器管理的好帮手网络管理员若要对Cisco路由器进行设置、配置验证以及统计数据审核，往往需要连接路由器上去。而连接到Cisco路由器上有很多方法，如通过配置端口、辅助端口或者通过应用程序Tel...
华为路由器配置文件管理命令华为路由器配置文件管理命令1.2.1downloadconfig通过路由器Console口加载配置文件。downloadconfig【命令模式】特权用户模式【使用指南】该命令在技术支持人员指导...
无线路由器经常断线故障分析随着无线产品走进寻常百姓家庭，无线网络因其组网简单、使用方便已日渐成为组网的主要方式，因此对于无线网络故障的处理方法、技巧被越来越多的人所重视。本文将介绍一类关于无...
虚拟局域网管理中的路由器与交换机角色的改变VLAN(虚拟局域网)的出现无疑对网络管理员来说是一个福音。因为我们可以凭借虚拟局域网轻松的实现对网络进行分段，隔离广播域，提高网络性能;同时，对各个机要部门进行隔离，提高其...
路由器故障的分析和解决方案宽带路由器是共享上网的必须设备，多台计算机连接后都从宽带路由器处获得分发的信号。因此这方面的维护及故障排查工作也不可忽视。因此本文挑选了宽带路由器在日常使用中最易...
不掉线的路由器！路由特殊技术分析！网络上的黑客在发起攻击前，都要对网络上的各个ip地址进行扫描，其中一个常见的扫描方法就是ping，如果有应答，则说明这个ip地址是活动的，就是可以攻击的，这样就会暴露了目标，同时如果...
