SDM(Security Device Manager)是Cisco公司提供的全新图形化路由器管理工具。该工具利用WEB界面、Java技术和交互配置向导使得用户无需了解命令行接口(CLI)即可轻松地完成IOS路由器的状态监控、安全审计和功能配置–甚至连QoS、Easy VPN Server、IPS、DHCP Server、动态路由协议等令中级技术人员都头疼的配置任务也可以利用SDM轻松而快捷地完成，配置逻辑严密、结构规范，真是令人震惊。使用SDM进行管理时，用户到路由器之间使用加密的HTTP连接及SSH v2协议，安全可靠。目前Cisco 的大部分中低端路由器包括8xx, 17xx, 18xx, 26xx(XM), 28xx, 36xx, 37xx, 38xx, 72xx, 73xx等型号都已经可以支持SDM。 （转）

1.所须文件
SDM（本文最下方提供）
JRE （笔者的是J2SE Runtime Environment Update 6）
dynamips ccna for 工大瑞普（本站提供下载）
（由于海缆至1月底才能修复，在此之前要下载本站资源请到www.cnproxy.com找代理，最好找韩国的）
2.安装SDM
SDM可以安装在PC上也可以安装在路由器上。安装到路由器时提示无法打开RCP，可能是笔者的IOS不支持，快考试了，考完后再搞。
安装到pc，和通常安装软件一样，不费话了。
对路由进行设置：
router(config)#ip http server
router(config)#username [your name] privilege 15 password [your password]
router(config)#line vty 0 4
router(config－if)#login local           //开启本地验证
router(config－if)#transport input telnet  //telnet 登陆模式
router(config)#interface f0/0      //笔者的f0/0口与虚拟交换机相连，交换机再与我的PC相连
router(config-if)#ip add 192.168.1.1 255.255.255.0    //要和PC在同一网段，检查能否ping通
router(config-if)#no shut

运行桌面上的Cisco SDM (Chinese Edition)。输入路由器与PC连接接口的ip，即192.168.1.1
启动后进去一个网页，如果此页的强出窗口被拦截，请允请阻止的内容。强出的窗口是一堆代码，然后在此页右击点刷新，稍后就会启动SDM（注释1）。之后强出“请输入ssh凭证”，因为本文目的没有考虚安全问题，仅能达到能用的目的，所以ssh没有启用，此处随便填，确定后，出现“输入远程登陆凭证”，用户名密码为username 所指定的内容。然后方可进入SDM。
进入后可以对软件进行更新，最新版为2.34。更新包其实就是2.34的安装包（SDM-v234-zh.zip），下载完后，可以去IE临时目录里找到，备份出来。

注释1：如果此时没有启动SDM请进行如下设置，控制面版—>java—>高级—><applet>标记支持—>Inernet explore前打上钩即可。

SDM-V234-zh.zip 下载
SDM-V234-zh.zip