CISCO交換機(jī)LOG設(shè)備方法
你還在為不知道CISCO交換機(jī)LOG設(shè)備方法而煩惱么?接下來是小編為大家收集的CISCO交換機(jī)LOG設(shè)備方法教程，希望能幫到大家。
CISCO交換機(jī)LOG設(shè)備方法教程
一：啟動log服務(wù)
第一步：啟動log logging on
注：By de fault, the logging level is set to 3 (error).
默認(rèn)log的級別為3(error)
第二步：設(shè)置log級別 logging trap severity_level (1-7)
第三步：檢查log設(shè)置 show logging
二：測試log輸出
通過下面幾個(gè)步驟測試log信息輸出：
第一步：log信息發(fā)送到console口。
logging console 7
quit
這個(gè)測試會產(chǎn)生下面的syslog信息
111005: nobody End configuration: OK
這個(gè)信息顯示已經(jīng)退出configureation mode."111005"是該信息標(biāo)識號。"nobody"指出你是通過console口登錄PIX的。
第二步：停止輸送log信息到console
no logging console 7
quit
三、發(fā)送syslog信息到緩存
第一步：保存顯示的信息
logging buffered severity_level (1-7)
第二步：查看console口上的信息
show logging
第三步：清除緩存中的信息以便接收查看新的信息
clear logging
第四步：停止發(fā)送log信息到緩存
no logging buffered
新的信息到列表的尾部。
四、把log信息發(fā)送到一個(gè)telnet會話
第一步：在PIX的內(nèi)部配置一個(gè)host允許telnet到PIX
a. 輸入下面的命令:
telnet ip_address [subnet_mask] [if_name]
For example, if a host has the IP address 192.168.1.2, the command is:
telnet 192.168.1.2 255.255.255.255
b.設(shè)置一個(gè)telnet會話的空閑時(shí)間，默認(rèn)為5分鐘，建議值15分鐘。
telnet timeout 15
第二步：啟動一個(gè)telnet會話
第三步：進(jìn)行configuration模式
enable
(Enter your password at the prompt)
configure terminal
第四步：開始log設(shè)置
logging monitor severity_level (1-7)
第五步：發(fā)送log信息到該tetlnet會話
terminal monitor
該命令功能只發(fā)送log信息到當(dāng)前telnet會話。"Logging monitor"設(shè)置所有的telnet會話參數(shù)，執(zhí)行該命令后，log信息發(fā)送到每一個(gè)單獨(dú)的telnet會話。
第六步：使用像ping，web訪問等應(yīng)用觸發(fā)產(chǎn)生syslog信息發(fā)送到telnet 會話窗口。
第八步：
terminal no monitor
no logging monitor
五、發(fā)送syslog 信息到Syslog服務(wù)器
使用TCP或者UCP協(xié)議發(fā)送syslog信息到一臺主機(jī)，該主機(jī)必須運(yùn)行一個(gè)syslog程序。有在UNIX和Windeow系統(tǒng)下的第三方軟件(Kiwi Syslog Daemon不錯(cuò))。
參考Cisco PIX防火墻和的配置手冊來配置syslog。可以設(shè)置log信息的發(fā)送方式，如：Email、發(fā)送到一個(gè)檔，發(fā)送到一個(gè)工作站。
安照下面的步聚配置防火墻發(fā)送log信息到一臺Syslog服務(wù)器。
第一步：指定一臺主機(jī)接收log信息
logging host [interface] ip_address [tcp[/port] | udp[/port]] [format emblem]
For example:
logging host dmz1 192.168.1.5
可以指定多臺服務(wù)器來接收log信息，這樣當(dāng)一臺服務(wù)器不在線的時(shí)候其它的服務(wù)器仍可以接收信息。
第二步：設(shè)置log級別。
logging trap severity_level (1-7)
第三步：如果想在信息中包含設(shè)備的ID使用如下命令
logging device-id {hostname | ipaddress if_name | string text}
包含特定設(shè)備的ID(設(shè)備的名字，和特定接口的IP或者一個(gè)字符串)
六、把log信息發(fā)送到SNMP管理機(jī)
做下面的配置工作：
第一步：設(shè)置SNMP管理機(jī)的IP地址
snmp-server host [if_name] ip_addr
第二步：設(shè)備其它SNMP服務(wù)器的設(shè)置，也是必需的
snmp-server location text
snmp-server contact text
snmp-server community key
參考PIX防火墻命令解釋可以獲得更多的信息。
通過下面的設(shè)置來配置發(fā)送log信息到SNMP服務(wù)器上。
第一步
snmp-server enable traps
第二步：設(shè)置log級別:
logging history severity_level (1-7)
第三步：關(guān)閉syslog捕獲用下面的命令:
no snmp-server enable traps
基于IOS的命令行：
(config)#logging 218.8.127.222 指定日志服務(wù)器IP地址。
(config)#logging trap debugging 指定日志級別，可選的級別有0-7共八個(gè)級別，0最高，7最低。這八個(gè)級別分別為：
alerts Immediate action needed (severity=1)
critical Critical conditions (severity=2)
debugging Debugging messages (severity=7)
emergencies System is unusable (severity=0)
errors Error conditions (severity=3)
informational Informational messages (severity=6)
notifications Normal but significant conditions (severity=5)
warnings Warning conditions (severity=4)
(config)#logging on 啟用日志服務(wù)。
選取最低的debugging級別可以記錄所有可以記錄的信息，包括系統(tǒng)信息、錯(cuò)誤信息、debug信息等等。但是仍然不能滿足我們的全部需求。比如要記錄telnet用戶的IP，如果他沒有對配置文件進(jìn)行修改的話，日志里面是不會記錄的。這時(shí)就要使用debug命令。
(config)#access-list 1 permit host 218.8.127.222
(config)#line vty 0 4
(config)#access-class 1 in
#debug ip packet 1
這樣會使交換機(jī)或路由器的CPU負(fù)載增加。在機(jī)房內(nèi)的11H-2924XL使用，使CPU負(fù)載增加了1%。另外會產(chǎn)生大量的無用信息，比如建立連接的過程也會記錄。還有就是要設(shè)置訪問列表，使遠(yuǎn)程維護(hù)不太方便。
另外，從原理上說，可以將“access-list 1 permit host 218.8.127.222”后面加上一個(gè)“log”，然后再來一條“deny any log”，這樣一旦匹配了訪問列表，就會產(chǎn)生一條記錄。不過不知為什么在11H-2924XL上卻沒有產(chǎn)生日志記錄。也許和交換機(jī)有關(guān)吧，搞不懂。
看了“CISCO交換機(jī)LOG設(shè)備方法”還看了：