Cisco SDM for Dynamips全攻略之五：真機模擬

penguinstorm

前面的準備工作做完，下面就要開始運行3640路由器軟件了。首先來到剛才新生成的目錄下，雙擊運行Router1，這時會彈出一個dos界面，顯示加載的全過程，跟真機下的加載過程一樣，首先是POST自檢過程，然后bootstrap查找并加載IOS軟件，然后IOS軟件在NVRAM中查找有效的配置文件，最后運行路由器。如下圖所示：





當看到最下行“JIT enabled”字樣的時候，表示此IOS加載成功，下面我們要通過SecureCRT軟件來telnet到3640下。

如圖所示，在快速連接里，按照之前的配置過程，選擇telnet協(xié)議，主機名設(shè)置為127.0.0.1（Dynamips的特性，一律要用這個主機名加不同端口號的方式進行登陸），端口號用我們之前設(shè)置的2001，這樣我們就可以登陸到3640的命令行界面。下面要花點時間對這臺模擬出來的3640路由器進行一些設(shè)置。


首先給3640路由器設(shè)置主機名為SDM，然后給連接到XPC的接口ethernet 1/0配置和本機物理地址同一網(wǎng)段的地址192.168.1.108，子網(wǎng)掩碼設(shè)置為255.255.255.0，然后通過“no shutdown”命令打開這個接口。




測試一下ping默認網(wǎng)關(guān)192.168.1.1以及本機物理網(wǎng)卡設(shè)置的IP地址192.168.1.101，成功。


在主機上打開dos界面，ping測試3640路由器上剛設(shè)置的地址192.168.1.108，成功。這樣路由器和本機可以進行互訪，滿足了設(shè)置SDM的基本前提。


這里要談到我實驗過程中遭遇的第三道坎，就是路由器和主機的互訪問題，畢竟在此之前很多次都不成功，咱不能報喜不報憂，否則太過順利就沒啥可學的了。前面說到，在我用虛擬網(wǎng)卡和路由器互聯(lián)的時候，相互之間通信有問題。主機能ping通路由器，路由器能ping通默認網(wǎng)關(guān)，但是就無法ping通主機，也就是虛擬網(wǎng)卡上面的IP地址。后來我發(fā)現(xiàn)是本地防火墻的問題，關(guān)了之后就可以連接了。

下面要開始安全方面的一些設(shè)置，如下圖所示：


這里引用我參考的文檔中有關(guān)這方面的介紹：
SDM(config)#ip http server --->開啟路由器安全HTTP 訪問
SDM(config)#ip http secure-server --->啟用路由器安全HTTPS 訪問
SDM(config)#ip http authentication local -->開啟本地驗證方式
SDM(config)#username storm privilege 15 secret 0 cisco（第一個是admin是用戶名，第二個admincisco則是密碼。privilege 15表示特權(quán)級別最高的，有0-15個等級。Secret 0是密碼加密的等級）

可以通過在特權(quán)模式下運行show running-config來查看密碼加密情況。


然后配置控制臺、SSH和telnet以提供在特權(quán)級別訪問本地登陸驗證：


這樣，路由器方面的設(shè)置就完成了，下面將來到最后一步，也就是SDM的運行。

穩(wěn)妥起見，通過在特權(quán)模式下輸入命令“copy running-config startup-config”將當前配置保存到NVRAM，直接覆蓋掉startup-config文件，下次運行的時候就不需要再重新配置了。

本文來自ChinaUnix博客，如果查看原文請點：http://blog.chinaunix.net/u/6589/showart_2161756.html