應用視點:查看路由器配置學習筆記
在使用路由的過程中,我們經常會遇到很多問題,要解決這些問題,我們首先要查看路由器配置,然后根據此前我們對路由器作出的配置,確認出現問題的地方。
查看路由器配置一:啟動log服務
第一步:啟動logging on,注:By default, the logging level is set to 3 (error),默認log的級別為3(error)
第二步:設置log級別
第三步:檢查log設置
查看路由器配置二:測試log輸出
第一步:log信息發送到console口。logging console 7,quit。這個測試會產生下面的syslog信息111005: nobody End configuration: OK這個信息顯示已經退出configureation mode.”111005”是該信息標識號。“nobody”指出你是通過console口登錄PIX的。
第二步:停止輸送log信息到consoleno logging console 7,quit。
查看路由器配置三、發送syslog信息到緩存
第一步:保存顯示的信息
logging buffered severity_level (1-7)
第二步:查看console口上的信息
show logging
第三步:清除緩存中的信息以便接收查看新的信息
clear logging
第四步:停止發送log信息到緩存
no logging buffered
查看路由器配置四、把log信息發送到一個telnet會話
第一步:在PIX的內部配置一個host允許telnet到PIX輸入下面的命令:telnet ip_address [subnet_mask] [if_name]For example, if a host has the IP address 192.168.1.2, the command is:telnet 192.168.1.2 255.255.255.255,設置一個telnet會話的空閑時間,默認為5分鐘,建議值15分鐘。
第二步:啟動一個telnet會話
第三步:進行configuration模式enable(Enter your password at the prompt)configure terminal
第四步:開始log設置
logging monitor severity_level (1-7)
第五步:發送log信息到該tetlnet會話terminal monitor該命令功能只發送log信息到當前telnet會話。“Logging monitor”設置所有的telnet會話參數,執行該命令后,log信息發送到每一個單獨的telnet會話。
第六步:使用像ping,web訪問等應用觸發產生syslog信息發送到telnet 會話窗口。
查看路由器配置五、發送syslog 信息到Syslog服務器
使用TCP或者UCP協議發送syslog信息到一臺主機,該主機必須運行一個syslog程序。有在UNIX和Windeow系統下的第三方軟件。參考Cisco PIX防火墻和VPN的配置手冊來配置syslog。可以設置log信息的發送方式,如:Email、發送到一個文件,發送到一個工作站。安照下面的步聚配置防火墻發送log信息到一臺Syslog服務器。
第一步:指定一臺主機接收log信息
logging host [interface] ip_address [tcp[/port] | udp[/port]] [format emblem]
For example:
logging host dmz1 192.168.1.5
第二步:設置log級別。
logging trap severity_level (1-7)
第三步:如果想在信息中包含設備的ID使用如下命令
logging device-id {hostname | ipaddress if_name | string text}
查看路由器配置六、把log信息發送到SNMP管理機做下面的配置工作:
第一步:設置SNMP管理機的IP地址
snmp-server host [if_name] ip_addr
第二步:設備其它SNMP服務器的設置,也是必需的
snmp-server location text
snmp-server contact text
snmp-server community key
參考PIX防火墻命令解釋可以獲得更多的信息,通過下面的設置來配置發送log信息到SNMP服務器上。
第一步
snmp-server enable traps
第二步:設置log級別:
logging history severity_level (1-7)
第三步:關閉syslog捕獲用下面的命令:
no snmp-server enable traps