对于Cisco路由器日志的服务腊绝悔器设置，是一个很高端的问题。在使用的过程中需要不停地寻找更好的方式，但对于linux，很多人都不是很清楚。如何把linux设置成Cisco路由器日志服务器?想实现日志的统一管理，包括2950 6509 3550 2611和华为的3526交换机。
方法一：
QUOTE:RedHat的话:vi /etc/sysconfig/syslog把SYSLOGD_OPTIONS=”-m 0″修改为SYSLOGD_OPTIONS=”-r -m 0″ ,然后/etc/rc.d/init.d/syslog restart就OK了.别忘了设置防火墙规则,仅允许你的设备发送到udp/514。
方法二：
QUOTE:对于cisco交换机，宏岁你只要用下面logging on,logging trap warning , trap后面共有7个参数，对应不同的级别,logging host inside 192.168.7.2 这个地址是log服务器的地址QUOTE:Cisco路由器日志主机设置vi /etc/sysconfig/syslog把SYSLOGD_OPTIONS=”-m 0″修改为SYSLOGD_OPTIONS=”-r -m 0″ //-r 从远端主机写入 -m 0 vi /etc/syslog.conf加入下列内容。
把设备号为local4(PIX的默认设备号)的所有的日志记录到 /var/log/router.log中#Save pix messages all to router.loglocal4.* 把设备号为local5(在S8016中用info-center loghost host-ip-addr facility local-number指定)的所有的日志记录到 /var/log/router.log中#Save S8016 messages all to S8016.loglocal5.*/var/log/S8016.log。
然后轮正/etc/rc.d/init.d/syslog restart就OK了.别忘了设置防火墙规则,仅允许你的设备发送到udp/514(默认的UDP端口为514,默认的tcp端口为104,PIX的配置logging on //打开Cisco路由器日志logging host [if_name] ip_address [protocol/port] //指定日志主机例:logging host log 133.3.3.2logging trap level //指定日志消息的级别 (0:紧急(Emergencies) 1:告警(Alerts) 2:严重的(Critical) 3:错误(Errors) 4:警告(Warnings) 5:通知(Notifications) 6:信息(Informational) 7:调试(Debugging))。
logging trap 7 //把调试信息设置为Debug级,记录FTP命令和WWW的URL另外可用logging facility命令更改设备号,PIX默认为local4(20),Huawei S8016的配置,Huawei S8016 新命令行设置日志服务器,info-center enable //打开信息中心,inf-center loghost host-ip-addr channel 2 facility local-number,设置日志主机的IP地址,info-center logging host host-ip-addr,设置Cisco路由器日志主机的信息通道,info-center host host-ip-addr channel {channel-number|channel-name},设置日志主机记录工具,set logging host host-ip-addr facility local-number,取消向日志主机输出信息undo info-center loghost host-ip-addr。
Cisco 7505的配置
logging 133.3.3.2
logging on
logging trap 6
logging facility local0
⑵ 思科交换机路由器日志问题
应该先在命令行中开启日志！
set logging server enable
set logging server 192.168.2.3
后面的地址就是你的服务器也就是PC的地址。
你在网络上查下具体的配置。
反正要设置一大堆的参数。
CISCO交换机基本配置：Console端口连接
用户模式hostname# ；
特权模式hostname(config)# ；
全局配置模式hostname(config-if)# ；
交换机口令设置：
switch>enable ；进入特权模式
switch#config terminal ；进入全局配置模式
switch(config)#hostname csico ；设置交清裂换机的主机名
switch(config)#enable secret csico1 ；设置特权加密口令
switch(config)#enable password csico8 ；设置特权非密口令
switch(config)#line console 0 ；进入控制台口
switch(config-line)#line vty 0 4 ；进入虚拟终端
switch(config-line)#login ；虚拟终端允许登录
switch(config-line)#password csico6 ；设置虚拟终端登录口令csico6
switch#exit ；返回命令
交换机VLAN创建，删除，端口属性的设置，配置trunk端口，将某端口加入vlan中，配置VTP：
switch#vlan database ；进入VLAN设置
switch(vlan)#vlan 2 ；建VLAN 2
switch(vlan)#vlan 3 name vlan3 ；建VLAN 3并命名为vlan3
switch(vlan)#no vlan 2 ；删vlan 2
switch(config)#int f0/1 ；进入端口1
switch(config)#speed ? 查看speed命令的子命令
switch(config)#speed 100 设置该端口速率为100mb/s (10/auto)
switch(config)#plex ? 查看plex的子命令
switch(config)#plex full 设置该端口为全双工(auto/half)
switch(config)#description TO_PC1 这是该端口描述为TO_PC1
switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2
switch(config-if)#switchport mode trunk ；设置为trunk模式(access模式)
switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允备判许的vlan
switch(config-if)#switchport trunk encap dot1q ；设仿正改置vlan 中继
switch(config)#vtp domain vtpserver ；设置vtp域名相同
switch(config)#vtp password ；设置发vtp密码
switch(config)#vtp server ；设置vtp服务器模式
switch(config)#vtp client ；设置vtp客户机模式
交换机设置IP地址,默认网关，域名，域名服务器，配置和查看MAC地址表：
switch(config)#interface vlan 1 ；进入vlan 1
switch(config-if)#ip address 192.168.1.1 255.255.255.0 ；设置IP地址
switch(config)#ip default-gateway 192.168.1.6 ；设置默认网关
switch(config)#ip domain-name cisco.com 设置域名
switch(config)#ip name-server 192.168.1.18 设置域名服务器
switch(config)#mac-address-table? 查看mac-address-table的子命令
switch(config)#mac-address-table aging-time 100 设置超时时间为100ms
switch(config)#mac-address-table permanent 0000.0c01.bbcc f0/3 加入永久地址在f0/3端口
switch(config)#mac-address-table restricted static 0000.0c02.bbcc f0/6 f0/7 加入静态地址目标端口f0/6源端口f0/7
switch(config)#end
switch#show mac-address-table 查看整个MAC地址表
switch#clear mac-address-table restricted static 清除限制性静态地址
交换机显示命令：
switch#write ；保存配置信息
switch#show vtp ；查看vtp配置信息
switch#show run ；查看当前配置信息
switch#show vlan ；查看vlan配置信息
switch#show interface ；查看端口信息
switch#show int f0/0 ；查看指定端口信息
switch#show int f0/0 status；查看指定端口状态
switch#dir flash: ；查看闪存
http://www.netexpert.cn/thread-2000-1-1.html
⑶ 思科路由器清除日志命令
1.
登入路由器,输入enbale命令启动超级用户模式,在该模式下,输入enable password命令
2.
输入configure terminal命举核令,启动全局配置模式
3.
输入config-register 0x2142命令
4.
输入end命令,并输入write erase命令正中掘删除培没路由器当前的启动配置
⑷ cisco交换机会自动记录所有日志么
内容来自，就是方便自己查询使用：
地址： http://luyingwfeng.blog.163.com/blog/static/39555822011744736547/
cisco配置log的方法
一：启动log服务
第一步：启动log logging on
注：By de fault, the logging level is set to 3 (error).
默认log的级别为3（error）
第二步：设置log级别 logging trap severity_level (1-7)
第三步：检查log设置 show logging
二：测试log输出
通过下面几个步骤测试log信息输出：
第一步：log信息发送到console口。
logging console 7
quit
Ubuntu 论坛
这个测试会产生下面的syslog信息
111005: nobody End configuration: OK
这个信息显示已经退出configureation mode.”111005”是该信息标识号。“nobody”指出你是通过console口登录PIX的。
第二步：停止输送log信息到console
no logging console 7
quit
三、发送syslog信息到缓存
第一步：保存显示的信息
logging buffered severity_level (1-7)
第二步：查看console口上的信息
show logging
第三步：清除缓存中的信息以便接收查看新的信息
clear logging
第四步：停止发送log信息到缓存
no logging buffered
新的信息到列表的尾部。
四、把log信和行猛息发送到一个telnet会话
第一步：在PIX的内部配置一个host允许telnet到PIX
a. 输入下面的命令:ubuntu 输入法
telnet ip_address [subnet_mask] [if_name]
For example, if a host has the IP address 192.168.1.2, the command is:
telnet 192.168.1.2 255.255.255.255
b.设置一个telnet会话的空闲时间，默认为5分钟，建议值15分钟。
telnet timeout 15
第二步：启动一个telnet会话
第三步：进行configuration模式
enable
(Enter your password at the prompt)
configure terminal
第四步：开始log设置
logging monitor severity_level (1-7)
第五步：发送log信息到该tetlnet会话
terminal monitor
该命令功能只发送log信息到当前telnet会话。“Logging monitor”设置所有的telnet会话参数，执行该命令后，log信息发送到每一个单独的telnet会话。
第六步：使用像ping，web访问等应用触发产生syslog信息发送到telnet 会话窗口。
第八步：
terminal no monitor
no logging monitor思科路由器
五、发送syslog 信息到Syslog服务器
使用TCP或者UCP协议发送syslog信息到一台主机，该主机必须运行一个syslog程序。有在UNIX和Windeow系统下的第三方软件（Kiwi Syslog Daemon不错）。
参考Cisco PIX防火墙和VPN的配置手册来配置syslog。可以设置log信息的发送方式，如：Email、发送到一个档，发送到一个工作站。
安照下面的步聚配置防火墙发送log信息到一台Syslog服务器唤桥。
第一步：指定一台主机接收log信息
logging host [interface] ip_address [tcp[/port] | udp[/port]] [format emblem]
For example:
logging host dmz1 192.168.1.5
可以指定多台服务器来接收log信息，这样当一台服务器不在线的时候其它的服务器仍可以接带耐收信息。
第二步：设置log级别。
logging trap severity_level (1-7)
第三步：如果想在信息中包含设备的ID使用如下命令
logging device-id {hostname | ipaddress if_name | string text}
包含特定设备的ID（设备的名字，和特定接口的IP或者一个字符串）
六、把log信息发送到SNMP管理机
做下面的配置工作：
第一步：设置SNMP管理机的IP地址
snmp-server host [if_name] ip_addr
第二步：设备其它SNMP服务器的设置，也是必需的
snmp-server location text
snmp-server contact text
snmp-server community key
参考PIX防火墙命令解释可以获得更多的信息。
通过下面的设置来配置发送log信息到SNMP服务器上。
第一步Netscreen 防火墙
snmp-server enable traps
第二步：设置log级别:
logging history severity_level (1-7)
第三步：关闭syslog捕获用下面的命令:
no snmp-server enable traps
本文转自孤舟夜航之家博客51CTO博客，原文链接http://blog.51cto.com/cysky/786539如需转载请自行联系原作者
⑸ 怎么开启思科路由器的日志功能
router(config)# 模式下:
logging console critical
!-- console上记录critical等级的日志 --
logging buffered 200000
!-- 配置logging的缓冲区大小 --
logging facility local7
!-- 配置系统日志设备为local0-7 --
logging trap debugging
!-- 为控制记载到系统日志中的日志条目数量.定义当桥裂级别大于或等于debugging级别才进行记载尘厅 --
logging rate-limit all 100
!-- 控制所有的logging日志包括debugging在每敏兄闭秒100条以内 --
logging history size 20
!-- 能够最大存储20条历史输入消息 --
⑹ 思科路由器的故障日志详细介绍
思科路由器的故障日志详细介绍
在路由器运行过程中，路由器会向日志主机发送包括链路建立失败信息、包过滤信息等等日志信息，通过登录到日志主机，网络管理员可以了解岩昌日志事件，对日志文件进行分析，可以帮助管理员进行故障定位、故障排除和网络安全管理。以下是我在日常工作中积累的一些对Cisco路由器日志设置方面的经验，这些实例都在实际应用中调试通过并投入使用，租腊供大家参考。
1、syslog设备
首先介绍一下syslog设备，它是标准Unix，的跟踪记录机制，syslog可以记录本地的一些事件或通过网络记录另外一个主机上的事件，然后将这些信息写到一个文件或设备中，或给用户发送一个信息。syslog机制主要依据两个重要的文件:/etc/syslogd(守护进程)和 /etc /syslog.conf配置文件，syslogd的控制是由/etc/syslog.conf来做的。syslog.conf文件指明 syslogd程序记录日志的行为，该程序在启动时查询syslog.conf配置文件。该文件由不同程序或消息分类的单个条目组成，每个占一行。对每类消息提供一个选择域和一个动作域。这些域由tab隔开(注意:只能用tab键来分隔，不能用空格键)，其中选择域指明消息的类型和优先级;动作域指明 sysloqd接收到一个与选择标准相匹配的消息时所执行的`动作。每个选项是由设备和优先级组成。也就是说第一栏写"在什么情况下"及 "什么程度"。然后用TAB键跳到下一栏继续写 "符合条件以后要做什么"。当指明一个优先级时，syslogd将记录二个拥有相同或更高优先级的消息。每行的行动域指明当选择域选择了一个给定消息后应该把他发送到哪儿。
第一栏包含了何种情况与程度，中间用小数点分隔。详细的设定方式如下:
auth 关于系统安全与使用者认证;
cron关于系统自动排序执行(CronTable);
daemon 关于背景执行程序;
ken 关于系统核心;
Ipr关于打印机;
mai1 关于电子邮件;
news 关于新闻讨论区;
syslog 关于系统记录本身;
user 关于使用者;uucp关于UNIX互拷(UUCP)。
2、什么弊枣滑程度才记录
如你要系统去记录info等级的事件，则notice、err、warning、Crit、alert、emerg等在info等级以上的也会被一并记录下来。把上面所写的1、2项以小数点组合起来就是完整的"要记录哪些东西"的写法。例如mail.info表示关于电子邮件传送系统的一般性信息。 auth.emerg就是关于系统安全方面相当严重的信息。Ipr.none表示不要记录关于打印机的信息(通常用在有多个纪录条件时组合使用)。另外有三种特殊的符号可供应用：
星号(*):代表某一细项中所有项目。例如mail.*表示只要有关mail的，不管什么程度都要记录下来。而*.info会把所有程度为infn的事件给记录下来。 等号(=):表示只记录目前这一等级，其上的等级不要记录。例如上面的例子，平常写下info等级时，也会把位于info等级上面的 notice.err.warning、crit、alert、emerg等其他等级也记录下来。但若你写=info则就只有记录info这一等级了。 惊叹号(!):表示不要记录目前这一等级及其上的等级。
3、记录存放的位置
sysloqd提供下列方法供您记录系统发生的事件：
这是最普遍的方式。你可以指定好文件路径与文件名称，但是必须以目录符号"/"开始，系统才会知道这是一个文件。例如/var/adm/maillog表示要记录到/var/adm下面一个称为maillog的文件。如果之前没有这个文件，系统会自动产生一个。
指定的终端机或其他设备
你也可以将系统记录写到一个终端机或是设备上。若将系统记录写到终端机，则目前正在使用该终端机的使用者就会直接在屏幕上看到系统信息(例如 /dev /conso旧或是/dev/tty1，你可以拿一个屏幕专门来显示系统信息)。若将系统记录写到打印机(例如/dev/!p0)。，则你会有一长条印满系统记录的纸，这样网络入侵者就不能修改日志来隐藏入侵痕迹。
指定的远端主机
如果你不将系统信息记录在本地机器上，你可以写下网络中另一个主机的名称，然后在主机名称前面加上"@"符号(例如(@)ccunix1.variox.int，但被你指定的主机上必须要有sysloqd)。这可以防止由于硬盘错误等情况使日志文件丢失。
以上就是syslog各项记录程度及记录方式的写法，可以依照自己的需求记录下自己所需要的内容。但是这些记录都是一直追加上去的，除非将文件自行删除掉，否则这些文件就会越来越大。Syslog设备是一个网络攻击者的显着目标，通过修改日志来隐藏入侵痕迹，因此我们要特别注意。最好养成每周(或更短的时间)定期检查一次记录文件的习惯，并将过期的记录文件依照流水号或是日期备份，以后查阅时也比较容易。千万不要记录下*.*，这样无论什么都被记录下来，结果会导致文件太大，要找资料时根本无法马上找出来。有人在记录网络日志时，连谁去ping他的主机都要记录，这样不仅降低系统效率而且增加了磁盘用量。
路由器日志功能的具体设置方法
首先在UNIX主机上做下列工作，以超级用户注册进入:
其中168.1.1.2为日志主机的IP地址。这样对路由器进行的一些操作将会记录在mail_debug和r2509_debug这两个文件中。
;⑺ Cisco路由器如何开启日志
Cisco路由器日志对于网络安全来说非常重要，他记录了系统每天发生的各种各败凳样的事情，你可以通过他来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。路由器是各种信息传输的枢纽，被广泛用于企事业单位的网络建设中，承担察冲旅着判闷局域网之间及局域网与广域网之问连接的重任
路由器日志功能的具体设置方法首先在UNIX主机上做下列工作，以超级用户注册进入:其中168.1.1.2为日志主机的IP地址。在configure模式下，logging on即可。
具体代码：
Router>enable
Router#conf t
Router(config)#logging on
⑻ 如何清除思科（CISCO）路由日志。 比如说，我进入路由器了，不想让别人发现，如何清除痕迹
clear logging //正族搭举拿删除所有穗好日志
no logging on //关闭日志功能
⑼ 怎么在cisco路由器上查看日志文件
cisco路由器上查看日志文件方法：
1、打开浏览器，在地址栏输入192.168.1.1(一般路由器地址是这个或者查看路由器背面的登录信息)进路由-输者笑入用户名,密码 ,（默认一般是admin）。
2、点明亏击首槐含：系统工具---系统日志---查看所有日志即可。