GNS3 使用Cisco SDM网管路由器实验.pdf

GNS3 环境下使用SDM 实验 Cisco SDM 是针对基于 Cisco IOS 软件的路由器的 Web 的直观设备管理工具。 Cisco SDM 通过智能向导帮助客户快速轻松地部署、配置并监控思科路由器，无需了解命令行界面 （CLI ），从而简化了路由器和安全性配置。 Cisco SDM 是Cisco 配置一些高级服务，比如VPN、QOS 等很方便的工具。但是我在安 装完成配置业务过程中，却遇到配置向导无法使用的情况。相信很多人也遇到过类似的问题。 接下来我们通过下面的实验来了解和解决这些问题。 1、实验拓扑图 2、安装JAVA 环境 众所周知，SDM 的运行前提是必须有java环境，SDM 软件是Cisco 早期开发的产品，java 的环境大都是比较早的版本。现在很多人安 装 SDM 的时候，安装的 java 基本都是必威体育精装版的版本 jdk-7uX。可能使 SDM 和较新的 java 环境出现不兼容的问题，所以在启动配置界面的 时候，出现启动不了的状况。 解决问题的办法就是卸载必威体育精装版的 java 版本，选择比较早期的 JAVA 版本，这是笔者在网上找到一个能够兼容使用的版本： jdk-6u10-rc2-bin-b32-windows- i586-p-12_sep_2008。 安装JAVA 环境按默认安装就可以了。 3、安装SDM 这里用的是SDM-V241 中文版本 选择本计算机,SDM 可以安装在计算机上，也可以安装在路由器 上，不过安装在路由器上将会占用路由器资源，不推荐。 直接下一步就行了 4、接着构建拓扑 双击C1，接着在NIO Ethernet 中选本地连接（这里也可以在自 己建一个虚拟网卡 （本教程附录）），然后Add，OK。 ５、配置路由器 自己PC 的 IP要和路由器的为同一子网。 接着测试在 PC 上能不能ping 通路由器。 再在路由器上看能不能 ping 通 PC，如果不通请关闭PC 上的防火墙 （WIN7 下的可能要在设备管理器把网卡的 IPV4 的校验与卸载，TCP 校验与卸载，和UDP 的校验与卸载三项都关了 ） 接着配置路由器，开启路由器的 Web 服务，设置登录名 router，密 码 cisco，本地验证。 6、启动SDM，输入路由器的 IP 如果看到如下图，需要打开工具里的 Internet 选项，在允许活 动内容在我的计算机上的文件中运行 输入登录的用户名和密码 router 和cisco。 我们可以在这给路由器做配置，例如给它配个动态路由协议rip。 点击配置，再点击路由，接着双击rip。 启用RIP，添加直连网络192.168.1.0，确定，再确定。 OK，RIP 配置完毕，可在路由器上看看是否真的配置。 #show ip protocols,可以看到路由协议就是RIP。 7、配置远程登录 如果想远程登录的话，可以做如下配置。 特权密码 本地验证用户名和密码 到创建一个域名，生成密钥时要用 生成RSA 密钥 设置密钥的长度 登录方式用SSH，不用Telnet（SSH 比Telnet 安全） 本地验证 远程登录可以用SecureCRT，用SSH2 连接。 输入密码 OK，远程登录成功 8、总结 Cisco SDM 是 Cisco 配置一些高级服务，比如 VPN、QOS 等很方 便的工具。不过对于路由器和交换机的配置还是不推荐。 附录： Windows 系统创建虚拟网卡，XP 和WIN7 是不一样的。 XP 系统 可以看到当前只有一个网卡 创建完请重启电脑 WIN7 系统 可以看到，只有一个本地连接 创建完请重启电脑