利用路由器的Cisco IOS Web server

2019-11-05 00:28:34

字體：大中小

供稿：網(wǎng)友

　　很多網(wǎng)絡(luò)治理員并沒有注重到他們可以把一臺Cisco路由器當(dāng)作一臺Web服務(wù)器來使用。盡管這并非最佳解決方案，但毫無疑問在緊要關(guān)頭它還是能夠發(fā)揮作用的。現(xiàn)在就來看看如何才能利用好路由器上的Cisco IOS Web 服務(wù)器。
　　
　　你想過把Cisco路由器用作一臺Web服務(wù)器么？聽起來這個想法有些古怪，但這的確是可行的。現(xiàn)在，要在路由器上存放256MB的Flash內(nèi)容是完全可能的。
　　
　　例如，假設(shè)你擁有了一個Web頁面，包括圖像、表格、文檔或你希望存放在網(wǎng)頁中的其他文件。現(xiàn)在沒有Web或文件服務(wù)器，但卻有一臺Cisco路由器。
　　
　　Cisco IOS路由器自IOS 11.2后即可提供HTTP接口，即在IOS中能夠?qū)崿F(xiàn)同HTTP 1.0兼容的Web服務(wù)。IOS 12.2(15)T增強了這一功能，能夠支持HTTP 1.1 Web服務(wù)器，同時提供了對Secure Socket Layer（SSL）版本3的支持。
　　
　　只有一個地方需要注重：你必須具備Level 15（即root）訪問權(quán)限才能獲取文件。只有具備了Level 15（即root）登錄用戶名和密碼，你才可以訪問到文件。就我所知道的情況，Cisco IOS還不答應(yīng)以其他任何方式來訪問文件。
　　
　　現(xiàn)在讓我們來看看如何才能利用你的路由器上的Cisco IOS Web 服務(wù)器。
　　
　　首先，使用普通文件傳輸協(xié)議（Trivial File Transfer PRotocol 即TFTP）將希望訪問的Web文件傳輸?shù)铰酚善鞯拈W存中。你可以使用任何的設(shè)備（例如NVRAM、PCMACIA Flash插槽，或者是路由器中的某個子目錄）。
　　
　　不過在使用copy tftp flash命令的時候務(wù)必小心。按照默認方式，它將會詢問你是否打算擦除Flash。假如你不小心回答了yes，那么你將會刪除掉你的IOS操作系統(tǒng)。
　　
　　圖A顯示了一個使用了TFTP傳輸Web頁面和圖像后的界面。
　　

　　下一步，在全局配置模式下答應(yīng)ip http服務(wù)器。將路徑設(shè)置為你存放文件的地點。例如，我們把文件放在根Flash設(shè)備中。如下：
　　
　　ip http server
　　ip http path flash:
　　
　　當(dāng)然，你還可以使用如下的命令將路由器設(shè)置為HTTPS（提供安全性）服務(wù)器：
　　
　　ip http secure-server
　　
　　在本文末尾，我將提供一些到IOS HTTP Web服務(wù)器和相關(guān)命令的文檔鏈接。但為了節(jié)省時間，這里給出一些你應(yīng)當(dāng)知道的重要的命令。所有的命令都在全局配置模式下運行，并且都以ip http開頭。
　　
　　access-class：使用訪問列表限制對你的Web服務(wù)器訪問；
　　Authentication：對Web服務(wù)器登錄進行認證，設(shè)置為local、enable或tacacs；
　　Path：設(shè)置Web服務(wù)器啟動后最先尋找文件的根路徑；
　　Port：答應(yīng)你將Web服務(wù)器的默認80端口改為其他端口；
　　Server：啟用或禁用該Web服務(wù)器；
　　secure-server：啟用或禁用SSL Web服務(wù)器。
　　
　　不要忘了我在前面提到的注重事項：你必須具有Level 15 (root)的訪問權(quán)限。假如你沒有，你可以按照如下步驟操作：假如你有另一個特權(quán)級別帳號，在你的用戶級別上執(zhí)行exec命令行，然后執(zhí)行你所訪問的任何命令。
　　
　　例如，假如你具有了特權(quán)Level 7帳號和一臺已啟動的HTTP服務(wù)器。你可以輸入http://myrouter/level/07/exec（如要獲取完成此項工作的不同方法的相關(guān)信息，請查閱Cisco's Sample Configuration: Local Authentication for HTTP Server Users）。
　　
　　假如你是系統(tǒng)治理員，你可以使用URL訪問文檔，具體地址應(yīng)當(dāng)包括路由器、slash，以及文件名（這里沒有默認頁面名稱）。如圖B所示：
　　圖B：注重，Web頁面是如何顯示傳輸?shù)铰酚善魃系膱D像的。
　　

　　絕大部分的系統(tǒng)治理員都認可這一點，即路由器并不是最佳的Web服務(wù)器。盡管它的確可以工作，但無疑它并不是完成這項工作的最好工具。現(xiàn)在，我將會證實在某個緊要關(guān)頭一臺路由器是如何發(fā)揮作用的。現(xiàn)在就來看看如何正確配置Cisco IOS Web server。
　　
　　Web 服務(wù)器最為常用的功能中包括了如下應(yīng)用程序。
　　
　　你可以通過Web瀏覽器來對路由器進行系統(tǒng)治理，如圖C所示。然而，這種使用方式所實現(xiàn)的配置功能有限，而且你還需要使用命令行方式。
　　
　　圖C
　　

　　你還可以使用安全設(shè)備治理器（Security Device Manager即SDM），如圖D所示。要完成治理路由器、檢查安全設(shè)置、對性能進行檢測等工作它的確是很好的工具。
　　

　　圖D
　　
　　你還可以使用各種其他Cisco付費應(yīng)用程序，例如服務(wù)質(zhì)量設(shè)備治理器（QoS Device Manager 即QDM）、虛擬專網(wǎng)設(shè)備治理器（VPN Device Manager即VDM），以及VoIP應(yīng)用服務(wù)器（VoIP application servers）。

上一篇：配置路由器實現(xiàn)多設(shè)備控制端口訪問

下一篇：CCNA 640-801:路由器初學(xué)者完全教程