打印

[分享] 被SDM虐待过,或者曾经被它虐待过的朋友,please come in

本主题由 admin 于 2008-5-9 07:51 分类

锅巴粥

管理员

Rank: 9 Rank: 9 Rank: 9

锅巴粥

发短消息
加为好友
当前离线

1^# 大中小发表于 2007-3-29 00:46 只看该作者

被SDM虐待过,或者曾经被它虐待过的朋友,please come in

声明:我这里说的只是针对于在本机运行SDM,本机运行模拟器,且两者无法通信的朋友.如果你不属于这类,呵呵.就别看下去了.郁闷一大截

首先讲一下,我这几天被SDM虐待的经历:

一个论坛的朋友在MSN问我,为什么在配置SDM的时候出现SSH认证,并且无法通过认证,我当时告诉他配置
ip http server
username <username> privilege 15 password 0 <password>
后来我在电脑上想再尝试一下.
SDM版本:SDM-V234-zh
模拟器版本:dynamips-0.2.7-RC1 (bat文件)
IOS:c3725-adventerprisek9-mz.124-7
安装好SDM以后就开始配置起来:其中参考了help文档,内容如下:

引用:

配置路由器以运行 SDM

按照下列说明来配置路由器以运行 SDM。
步骤 1：

使用远程登录、SSH 或通过控制台来连接到您的路由器上。
使用该命令输入全球配置模式：
Router>enable
Router#conf terminal
Router(config)#
步骤 2：

要启用路由器的 HTTP/HTTPS 服务器，请使用下列 Cisco IOS 命令：

Router(config)# ip http server

Router(config)# ip http secure-server

Router(config)# ip http authentication local

注意：- 只有启用加密的 IOS 映像才能启用 HTTPS。

步骤 3：

使用权限级别 15 来创建用户。

Router(config)# username <username> privilege 15 password 0 <password>

注意：- 请使用您想配置的用户名和密码来替换 <用户名> 和 <密码>。

步骤 4：

为本地登录和权限级别 15 配置 SSH 和远程登录：

Router(config)# line vty 0 4

Router(config-line)# privilege level 15

Router(config-line)# login local

Router(config-line)# transport input telnet

Router(config-line)# transport input telnet ssh

Router(config-line)# exit

步骤 5：（可选）启用本地登录来支持日志监控功能：

Router(config)# logging buffered 51200 warning

好,配置一切OK,然后修改IE里的设置
工具->Internet选项->安全->本地Intranet->级别最低
然后高级->允许活动内容在我的计算机上的文件中运行.
好的启动Cisco SDM 在地址栏里填上设备的端口IP.接下来就是等待了

首先你看到的应该是下图

接下来就是等待了....你可以选择去吃个饭或者洗个澡..
.....
接下来:

又一次等待等待
.......
接下来:

好,这个地方我们输入
username <username> privilege 15 password 0 <password>
你自己设置的username 和password
输完以后就是下面:

是的.我们运行了login local命令.
那么这个地方的也是你设置的username 和password
接下来你就郁闷的看到了:

看到这些我相信你的头已经大了.怎么办?
接下来的两天我跟朋友问过, 网上搜索过.基本上问题还是如此.难道我们就不用SDM来做一下实验了(CCNP有这个实验题).怎么办?
偶然一次在一个网上看到一位朋友说在虚拟机上运行SDM,在本机上运行模拟器.当时也没太在意这个想法.
后来一次.我跟一个CCIE聊天的时候,他跟我说他在用模拟器跟cisco works通信的时候,本机跟本机就没办法办到.
突然觉得似乎找到什么了.于是抓起VMware workstationVMware workstation就开始,就在VM下的WIN2003下安了个SDM(关于VMware 不需要什么设置,你只需要安装SDM,然后在VM下的系统里将IP改为跟路由器端口同网段就行.当然你主机也要跟路由端口同网段!可以PING测试.)
就这样解决了.觉得挺郁闷的.弄了几天的东西.就这样可以了.
后来我在想了一下虫子兄说的,非要IOS带K(加密)才可以SSH,他的意思是说非要支持SSH才能登陆SDM,后来尝试了一下.其实对只要是SDM支持的cisco设备型号,对其IOS特性是没有要求的!
后来我用c7200-is-mz.122-37也试了.确实可以用SDM登陆
那么在设备里也不需要上面那个文档那么多的配置
允许与SDM连接的配置如下:

router<config>#username <用户名> privilege 15 password 0 <密码>
router<config>#ip http server
router<config>#line vty 0 4
router<config-line>#privilege level 15
router<config-line>#login local

就写以上的配置就可以用SDM登陆了,因为我们只是拿来做实验,所以也没必要使用安全级别高的SSH了.
为了证实一下我发张图: