我想用win2000作cisco路由器的日志服务器，应如何配置？

armstrong

谢谢发哥！

我感觉路由器中logging HOSTIP 这一句是将消息发至HOST。书上只提到“系统记录将消息发至一个正在运行系统记录服务器的IP主机。这通常是一台正在运行syslogd程序的Unix主机。”其他没有多说。我在网上也没有查到这方面的内容。我现在用ciscoworks读取路由器的日志内容。如果不用ciscoworks呢？

请高手指教

freebell

最初由 sams 发布
[B]另外有个小软件推荐使用：tftp32，它包括了tftp server、client，dhcp server以及syslog server，而且才90k，地址是http://tftpd32.jounin.net/ ，不过不知道为什么电信把这个地址给封了，得使用proxy（也许电信的同志认为这是个黑客程序？hoho~~~~~~） [/B]

如果才90K的话，请sams兄弟在帖子的附件中给绑上来行吗？这样大家省得去找代理了。谢谢

ztm2000

最初由 armstrong 发布
[B]谢谢发哥！

我感觉路由器中logging HOSTIP 这一句是将消息发至HOST。书上只提到“系统记录将消息发至一个正在运行系统记录服务器的IP主机。这通常是一台正在运行syslogd程序的Unix主机。”其他没有多说。我在网上也没有查到这方面的内容。我现在用ciscoworks读取路由器的日志内容。如果不用ciscoworks呢？

请高手指教 [/B]

基本上就是这样了，CISCO的相关命令主要有以下这些：
1、logging on (全局启用日志功能）
2、logging [I]hostaddress[/I]  (将日志写到syslog服务器上，这是指运行标准的syslog进程的可到达计算机即可，没有其它限制的)。
3、logging buffered (将日志写到路由器的缓冲区中)
4、logging {console|monitor|trap|history} [I]level[/I] (这条比较重要，花括号内的选项表示你把相应等级的日志日志发到什么地方去，console是指主控台、monitor指线路终端通常是TTY（配合terminal monitor命令使用）、trap是指syslog服务器、history是指将日志发往SNMP服务器后（配合snmp-server enable trap命令使用），在本地历史列表中保留何种级别的消息。 而[I]level[/I]就是消息级别了，通常系统默认为最低的debug级别，如果不需要如此详细而繁多的消息，就需要设置一个适合的级别，从低到高一共有8个级别：7 调试消息、6 报告性消息、5 值得注意的消息、4 警告消息、3、出错消息、2 危险状态、1 系统告急、0 系统不可用 ，其中低级别的包含高级别的消息。)
5、另外还有些命令如：logging source-interface、service timestamps log datetime、logging sysnchronous、logging history等等，就不详细介绍了，可自行参阅相关文档及说明。


另，syslog服务的软件是相当多的，在windows系统中也不少，如果想要建立一个稳定的syslog服务器，ciscoworks类型的专业管理系统是不可少的，ciscoworks也有windows的版本。如果只是临时运用，作为故障查找等用途，我通常使用3COM的一个软件，集成了TFTP/FTP/SYSLOG的服务功能，方便易用，实际上我认识的很多CISCO的工程师都用这个。文件不大，就放到附件里吧。

armstrong

thanks大家，问题应该算是解决了吧！

传说

原帖由 sams 于 2003-7-4 10:03 发表
对了，不知道这儿有没有netscreen的高手？我顺便问一句，netscreen将日志传到syslogd的话，syslogd的服务器能不能在trust端？我配置的时候，server在untrust端的时候就Ok，放在trust端就过不去 :(

我在v1－trust下面是可以的，你加跳policy看看。

[ 本帖最后由 传说 于 2006-7-24 17:27 编辑 ]