思科交换机查看日志（思科交换机查看日志审计）

今天给各位分享思科交换机查看日志的知识，其中也会对思科交换机查看日志审计进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！

本文目录一览：

• 1、思科交换机设备巡检命令
• 2、思科交换机logbuffer大小
• 3、怎么查看CISCO交换机日志？
• 4、怎么查看CISCO交换机日志
• 5、cisco交换机会自动记录所有日志么

思科交换机设备巡检命令

查看设备型号  show  version  |  include cisco

查看日志  show log

查看时间 show clock

查看接口流量  show  interfaces  stats

查看所有接口当前流量  show interfaces  summary

查看cpu负载  show process  cpu

查看内存负载 show process  mem 

查看板卡及序列号  show inventory 

查看设备温度，电源和风扇运转参数及是否报警  show evn a

ll

查看邻居设备信息

思科交换机logbuffer大小

在思科交换机中，logbuffer 是一个专门用于存储日志信息的缓冲区。它可以用来存储交换机的运行状态、错误信息等。

思科交换机的 logbuffer 大小可以通过配置文件进行调整。根据交换机的型号和功能不同，logbuffer 大小也会有所差异。一般来说，思科交换机的 logbuffer 大小在几百 KB 到几千 KB 之间。

如果你想查看思科交换机的 logbuffer 大小，可以使用以下命令：

show logging

这条命令可以显示出当前 logbuffer 的大小，以及 logbuffer 中的日志信息。

怎么查看CISCO交换机日志？

实现的方法和详细的操作步骤如下：

1、第一步，在打开robotframework窗口的界面中，单击“ tools”选项，见下图，转到下面的步骤。

2、第二步，执行完上述操作之后，将弹出下拉菜单，并选择“ run tests”选项，见下图，转到下面的步骤。

3、第三步，执行完上述操作之后，在显示的运行结果中，可以显示日志的日志路径的位置，见下图，转到下面的步骤。

4、第四步，执行完上述操作之后，或单击robotframework工具中的“log”按钮，见下图，转到下面的步骤。

5、第五步，执行完上述操作之后，可以在浏览器中输入该日志的日志文件路径，见下图，转到下面的步骤。

6、第六步，执行完上述操作之后，这将打开日志文件并可以查看日志文件内容，见下图。这样，问题就解决了。

怎么查看CISCO交换机日志

1、在用户模式下输入”en“进入特权模式”Sw#“，如图所示。

2、在特权模式下输入”conf t“进入全局模式”Sw(config)#“，如图所示。

3、在全局模式下输入" ip routing ",就可以开启路由，如图所示。

4、开启路由以后就可以配置各个VLAN的IP地址了，如配置VLAN10和VLAN20的接口IP地址，如图所示。

5、也只有开启路由后才可以设置静态路由，如配置到192.168.30.0/24网段的路由，如图所示。

cisco交换机会自动记录所有日志么

内容来自，就是方便自己查询使用：

地址：

cisco配置log的方法

一：启动log服务 

第一步：启动log logging on

注：By de fault, the logging level is set to 3 (error).

默认log的级别为3（error）

第二步：设置log级别 logging trap severity_level (1-7)

第三步：检查log设置 show logging

二：测试log输出

通过下面几个步骤测试log信息输出：

第一步：log信息发送到console口。

logging console 7

quit

Ubuntu 论坛

这个测试会产生下面的syslog信息

111005: nobody End configuration: OK

这个信息显示已经退出configureation mode.”111005”是该信息标识号。“nobody”指出你是通过console口登录PIX的。

第二步：停止输送log信息到console

no logging console 7

quit

三、发送syslog信息到缓存

第一步：保存显示的信息

logging buffered severity_level (1-7)

第二步：查看console口上的信息

show logging

第三步：清除缓存中的信息以便接收查看新的信息

clear logging

第四步：停止发送log信息到缓存

no logging buffered

新的信息到列表的尾部。

四、把log信息发送到一个telnet会话

第一步：在PIX的内部配置一个host允许telnet到PIX

a. 输入下面的命令:ubuntu 输入法

telnet ip_address [subnet_mask] [if_name]

For example, if a host has the IP address 192.168.1.2, the command is:

telnet 192.168.1.2 255.255.255.255

b.设置一个telnet会话的空闲时间，默认为5分钟，建议值15分钟。

telnet timeout 15

第二步：启动一个telnet会话

第三步：进行configuration模式

enable

(Enter your password at the prompt)

configure terminal

第四步：开始log设置

logging monitor severity_level (1-7)

第五步：发送log信息到该tetlnet会话

terminal monitor

该命令功能只发送log信息到当前telnet会话。“Logging monitor”设置所有的telnet会话参数，执行该命令后，log信息发送到每一个单独的telnet会话。

第六步：使用像ping，web访问等应用触发产生syslog信息发送到telnet 会话窗口。

第八步：

terminal no monitor

no logging monitor思科路由器

五、发送syslog 信息到Syslog服务器

使用TCP或者UCP协议发送syslog信息到一台主机，该主机必须运行一个syslog程序。有在UNIX和Windeow系统下的第三方软件（Kiwi Syslog Daemon不错）。

参考Cisco PIX防火墙和VPN的配置手册来配置syslog。可以设置log信息的发送方式，如：Email、发送到一个档，发送到一个工作站。

安照下面的步聚配置防火墙发送log信息到一台Syslog服务器。

第一步：指定一台主机接收log信息

logging host [interface] ip_address [tcp[/port] | udp[/port]] [format emblem]

For example:

logging host dmz1 192.168.1.5

可以指定多台服务器来接收log信息，这样当一台服务器不在线的时候其它的服务器仍可以接收信息。

第二步：设置log级别。

logging trap severity_level (1-7)

第三步：如果想在信息中包含设备的ID使用如下命令

logging device-id {hostname | ipaddress if_name | string text}

包含特定设备的ID（设备的名字，和特定接口的IP或者一个字符串）

六、把log信息发送到SNMP管理机

做下面的配置工作：

第一步：设置SNMP管理机的IP地址

snmp-server host [if_name] ip_addr

第二步：设备其它SNMP服务器的设置，也是必需的

snmp-server location text

snmp-server contact text

snmp-server community key

参考PIX防火墙命令解释可以获得更多的信息。

通过下面的设置来配置发送log信息到SNMP服务器上。

第一步Netscreen 防火墙

snmp-server enable traps

第二步：设置log级别:

logging history severity_level (1-7)

第三步：关闭syslog捕获用下面的命令:

no snmp-server enable traps

本文转自孤舟夜航之家博客51CTO博客，原文链接如需转载请自行联系原作者

思科交换机查看日志的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于思科交换机查看日志审计、思科交换机查看日志的信息别忘了在本站进行查找喔。