Cisco 路由器和安全设备管理器 Cisco SDM 是为基于 Cisco IOS® Software 的路由器开发的一种直观 Web 设备管理工具。它能够通过智能向导简化路由器和安全配置，使客户和 Cisco 合作伙伴不需要了解命令行界面 (CLI) 就能快速容易地部署配置和监控 Cisco 系统® 路由器。许多 Cisco 路由器和 Cisco IOS Software 版本均可以支持 Cisco SDM。有关 Cisco SDM 支持的型号。 易用性和内置应用智能 利用 Cisco SDM 用户不但能轻松地在 Cisco 路由器上配置路由、交换、安全和服务质量 (QoS) 服务还能通过性能监控进行主动管理。现在 Cisco SDM 用户可以远程配置和监控 Cisco 路由器而不再需要使用 Cisco IOS Software CLI。Cisco SDM GUI 能够帮助 Cisco IOS Software 的非专家型用户完成日常操作，提供易于使用的智能向导，自动执行路由器安全管理并通过全面的在线帮助和指导给予用户帮助。 Cisco SDM 智能向导指导用户通过系统地配置 LAN、WLAN 和 WAN 接口、防火墙、入侵防御系统 (IPS) 和IP Securtiy (IPSec) VPN 来逐步完成路由器和安全配置工作。Cisco SDM 智能向导能够以智能方式检测到错误配置并提出修复建议，例如如果 WAN 接口由DHCP 定址，则允许动态主机配置协议 (DHCP) 流量通过防火墙。除帮助用户在 Cisco SDM 中 输 入正 确数 据 的详 细 步骤 外 ，嵌 入在 Cisco SDM 中 的在线帮助还提供了相 应的背 景 信 息 。用户可能遇 到的网 络 和安全术 语 及 定义 包 含 在在线词 汇 表 中 。 对 于熟 悉 Cisco IOS Software 及 其 安全特 性的网 络 专家，Cisco SDM 提供了能够快速配置和精 确 调 整 路由器安全特 性的先 进配置工具，以便 网 络 专家能够先 审 核 Cisco SDM 生 成的命令再提供路由器配置更 改 方案 。 Cisco SDM 帮助管理员 利用安全套 接层 (SSL) 和安全配置 (SSHv2) 协议连 接从 远程位 置配置和监控路由器（ 图 1） 。利用这 种技 术 能够通过互 联 网 在用户的浏 览 器与 路由器之 间 建立 安全连 接。在分 支办 公 室 部署时 ，可以从 公 司 总 部 配置和监控 Cisco SDM 型路由器，因而能减 少 分 支办 公 室 对 高 级 网 络 管理员 的需要。 图 1利用 SSL 与 Cisco SDM 型路由器相 连 建立 安全远程连...
