亚洲欧美精品沙发,日韩在线精品视频,亚洲Av每日更新在线观看,亚洲国产另类一区在线5

<pre id="hdphd"></pre>

  • <div id="hdphd"><small id="hdphd"></small></div>
      學(xué)習(xí)啦>學(xué)習(xí)電腦>電腦入門>

      CISCO交換機(jī)LOG設(shè)備方法

      時(shí)間: 志藝942 分享

        你還在為不知道CISCO交換機(jī)LOG設(shè)備方法而煩惱么?接下來是小編為大家收集的CISCO交換機(jī)LOG設(shè)備方法教程,希望能幫到大家。

        CISCO交換機(jī)LOG設(shè)備方法教程

        一:?jiǎn)?dòng)log服務(wù)

        第一步:?jiǎn)?dòng)log logging on

        注:By de fault, the logging level is set to 3 (error).

        默認(rèn)log的級(jí)別為3(error)

        第二步:設(shè)置log級(jí)別 logging trap severity_level (1-7)

        第三步:檢查log設(shè)置 show logging

        二:測(cè)試log輸出

        通過下面幾個(gè)步驟測(cè)試log信息輸出:

        第一步:log信息發(fā)送到console口。

        logging console 7

        quit

        這個(gè)測(cè)試會(huì)產(chǎn)生下面的syslog信息

        111005: nobody End configuration: OK

        這個(gè)信息顯示已經(jīng)退出configureation mode."111005"是該信息標(biāo)識(shí)號(hào)。"nobody"指出你是通過console口登錄PIX的。

        第二步:停止輸送log信息到console

        no logging console 7

        quit

        三、發(fā)送syslog信息到緩存

        第一步:保存顯示的信息

        logging buffered severity_level (1-7)

        第二步:查看console口上的信息

        show logging

        第三步:清除緩存中的信息以便接收查看新的信息

        clear logging

        第四步:停止發(fā)送log信息到緩存

        no logging buffered

        新的信息到列表的尾部。

        四、把log信息發(fā)送到一個(gè)telnet會(huì)話

        第一步:在PIX的內(nèi)部配置一個(gè)host允許telnet到PIX

        a. 輸入下面的命令:

        telnet ip_address [subnet_mask] [if_name]

        For example, if a host has the IP address 192.168.1.2, the command is:

        telnet 192.168.1.2 255.255.255.255

        b.設(shè)置一個(gè)telnet會(huì)話的空閑時(shí)間,默認(rèn)為5分鐘,建議值15分鐘。

        telnet timeout 15

        第二步:?jiǎn)?dòng)一個(gè)telnet會(huì)話

        第三步:進(jìn)行configuration模式

        enable

        (Enter your password at the prompt)

        configure terminal

        第四步:開始log設(shè)置

        logging monitor severity_level (1-7)

        第五步:發(fā)送log信息到該tetlnet會(huì)話

        terminal monitor

        該命令功能只發(fā)送log信息到當(dāng)前telnet會(huì)話。"Logging monitor"設(shè)置所有的telnet會(huì)話參數(shù),執(zhí)行該命令后,log信息發(fā)送到每一個(gè)單獨(dú)的telnet會(huì)話。

        第六步:使用像ping,web訪問等應(yīng)用觸發(fā)產(chǎn)生syslog信息發(fā)送到telnet 會(huì)話窗口。

        第八步:

        terminal no monitor

        no logging monitor

        五、發(fā)送syslog 信息到Syslog服務(wù)器

        使用TCP或者UCP協(xié)議發(fā)送syslog信息到一臺(tái)主機(jī),該主機(jī)必須運(yùn)行一個(gè)syslog程序。有在UNIX和Windeow系統(tǒng)下的第三方軟件(Kiwi Syslog Daemon不錯(cuò))。

        參考Cisco PIX防火墻和的配置手冊(cè)來配置syslog??梢栽O(shè)置log信息的發(fā)送方式,如:Email、發(fā)送到一個(gè)檔,發(fā)送到一個(gè)工作站。

        安照下面的步聚配置防火墻發(fā)送log信息到一臺(tái)Syslog服務(wù)器。

        第一步:指定一臺(tái)主機(jī)接收log信息

        logging host [interface] ip_address [tcp[/port] | udp[/port]] [format emblem]

        For example:

        logging host dmz1 192.168.1.5

        可以指定多臺(tái)服務(wù)器來接收log信息,這樣當(dāng)一臺(tái)服務(wù)器不在線的時(shí)候其它的服務(wù)器仍可以接收信息。

        第二步:設(shè)置log級(jí)別。

        logging trap severity_level (1-7)

        第三步:如果想在信息中包含設(shè)備的ID使用如下命令

        logging device-id {hostname | ipaddress if_name | string text}

        包含特定設(shè)備的ID(設(shè)備的名字,和特定接口的IP或者一個(gè)字符串)

        六、把log信息發(fā)送到SNMP管理機(jī)

        做下面的配置工作:

        第一步:設(shè)置SNMP管理機(jī)的IP地址

        snmp-server host [if_name] ip_addr

        第二步:設(shè)備其它SNMP服務(wù)器的設(shè)置,也是必需的

        snmp-server location text

        snmp-server contact text

        snmp-server community key

        參考PIX防火墻命令解釋可以獲得更多的信息。

        通過下面的設(shè)置來配置發(fā)送log信息到SNMP服務(wù)器上。

        第一步

        snmp-server enable traps

        第二步:設(shè)置log級(jí)別:

        logging history severity_level (1-7)

        第三步:關(guān)閉syslog捕獲用下面的命令:

        no snmp-server enable traps

        基于IOS的命令行:

        (config)#logging 218.8.127.222 指定日志服務(wù)器IP地址。

        (config)#logging trap debugging 指定日志級(jí)別,可選的級(jí)別有0-7共八個(gè)級(jí)別,0最高,7最低。這八個(gè)級(jí)別分別為:

        alerts Immediate action needed (severity=1)

        critical Critical conditions (severity=2)

        debugging Debugging messages (severity=7)

        emergencies System is unusable (severity=0)

        errors Error conditions (severity=3)

        informational Informational messages (severity=6)

        notifications Normal but significant conditions (severity=5)

        warnings Warning conditions (severity=4)

        (config)#logging on 啟用日志服務(wù)。

        選取最低的debugging級(jí)別可以記錄所有可以記錄的信息,包括系統(tǒng)信息、錯(cuò)誤信息、debug信息等等。但是仍然不能滿足我們的全部需求。比如要記錄telnet用戶的IP,如果他沒有對(duì)配置文件進(jìn)行修改的話,日志里面是不會(huì)記錄的。這時(shí)就要使用debug命令。

        (config)#access-list 1 permit host 218.8.127.222

        (config)#line vty 0 4

        (config)#access-class 1 in

        #debug ip packet 1

        這樣會(huì)使交換機(jī)或路由器的CPU負(fù)載增加。在機(jī)房?jī)?nèi)的11H-2924XL使用,使CPU負(fù)載增加了1%。另外會(huì)產(chǎn)生大量的無用信息,比如建立連接的過程也會(huì)記錄。還有就是要設(shè)置訪問列表,使遠(yuǎn)程維護(hù)不太方便。

        另外,從原理上說,可以將“access-list 1 permit host 218.8.127.222”后面加上一個(gè)“log”,然后再來一條“deny any log”,這樣一旦匹配了訪問列表,就會(huì)產(chǎn)生一條記錄。不過不知為什么在11H-2924XL上卻沒有產(chǎn)生日志記錄。也許和交換機(jī)有關(guān)吧,搞不懂。

      看了“CISCO交換機(jī)LOG設(shè)備方法”還看了:

      1.Cisco交換機(jī)基本配置方法

      2.Cisco交換機(jī)基本配置的方法

      3.Cisco交換機(jī)常用的配置命令的步驟

      4.思科交換機(jī)基本配置實(shí)例講解

      5.思科交換機(jī)配置教程詳解

      6.cisco交換機(jī)設(shè)置時(shí)間

      2743414