一、华三路由器流量日志怎么转发给日志审计设备

如何把H3C交换机的日志文档输出到PC?因为平时通过串口,过一会就自动...——在H3C交换机上配置info-center loghost x.x.x.x x.x.x.x为你的日志服务器地址。首先要保证交换机与日志服务器网络可通。才能将日志发送到服务器上。

如何查看华为H3C路由器的日志—— 6、在“系统监控”里面，可以对日志进行管理。在这里可以把日志发送到服务器，也可以不保存本地。

H3C交换机常用配置命令—— [H3C-vlan2]port-isolate enable打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能 [H3C-Ethernet0/4]port-isolate uplink-port vlan 2设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议...

h3c f100-m-g防火墙里面的日志可以输出到一台主机?都需要那些东西...——是可以的。你需要准备一台支持syslog的服务器，也可以是安装syslog软件的一台电脑。之后在防火墙上的日志主机设置一下指向到服务器就可以了

怎样将交换机的日志信息发送到审计服务器——登进交换机，设置一下syslog我以前有配过。设置一下日志信息的等级以及你审计服务器的IP。具体在这里我只能给你一个方向指引。

H3C交换机配置命令—— H3C交换机从核心骨干到边缘接入,10多个系列上百款产品,全部通过中国信息产业部、Tolly Group、MetroEthernet论坛以及IPv6 Ready等权威部门的测]试和认证,下面我为大家整理了关于H3C交换机配置命令大全,希望对你有所帮助。一.用户配置:...

...还有怎么配置交换机的日志服务器。谢谢各位帮——这个是没有的，它属于H3C SOHO类产品，不支持SNMP协议，snmp协议是简单网管协议，如果是主产品就支持snmp了。可以使用H3C的IMC智能管理平台进行管理设备。参考资料：H3C金牌代理商工程师-为你解决！

H3C交换机日志问题——表明的是一个远程telnet登录用户，在此交换机上执行了 interface g7/0/41这条命令 ip：就是登录者的ip地址 user：指的是登录者使用的帐号如果往上查看日志还会发现此用户的首次登录信息包含login单词...

h3c怎么开启syslog—— H3C syslog配置 S8016的配置( VRP(R) Software, Version 3.10(NSSA), RELEASE 5331)S8016新命令行设置日志服务器 info-center enable//打开信息中心 inf-center loghost host-ip-addr channel 2 facility local-number...

如何查看交换机日志文件—— 1、首先双击打开robotframework的*作界面，选择打开tools选项中的run tests设置。2、然后出现的界面中，就能看到其中的日记log目录。3、然后打开电脑上的浏览器，点击地址栏，输入想要查看的日记目录，回车确定。4、后在弹出的...

二、路由器上的“Syslog服务器”是干什么的,有什么用处

1、是用来作日志服务器使的。很多大型的网站都把系统的日志文件保存在单独的服务器上面，这些服务器不提供**、浏览，只是在后台默默的保存其他服务器的日志信息。

2、启用这个功能以后，本地路由会把当前主机A当做一台日志服务器来使用，如果其他机器开启了远程日志存储功能，那么其他机器中各种日志信息会通过路由保存到主机A上来，而不是保存在本机。

三、如何配置路由器日志服务器

市面上的路由器品牌很多。以飞鱼星路由器为例进行说明：

点开《路由器的系统状态》系统日志，启用“系统日志服务器”，并启用“日志服务器”，输入对应日志服务器的IP地址。

启用系统日志服务，便可在《路由器的系统状态》系统日志中查看路由器的常见系统更改。

以内网192.168.1.3的计算机作为日志服务器，则需要在这台计算机上安装VE日志分析软件，之后便可在此PC机上看见内网用户所浏览**。

**MYSQL数据库，官方**地址：

安装数据库，设置密码、端口号。

（3）运行“飞鱼星日志系统（VLS）”

“飞鱼星日志系统（VLS）”及具体使用方法请到文件**中心，找到设备对应型号进行**，**后解压运行Volans log system.exe，输入数据库的密码、端口号（服务器IP、用户名不用修改），即可运行，并自动连接获取日志。

用户如果是初次使用飞鱼星路由器产品，建议用户阅读一下说明书。

四、路由器的系统日志如何理解

路由器日志写的是你的路由器日常受到攻击以及使用的一些情况，而且是用英文写的，以下是大致的一些语句。

May 26 03:34:01 DHCP lease IP 192.168.0.103 to xue-370bc67673f 00-26-18-12-90-6e

这一句显然不是系统启动时的东西，因为系统已经能够正常工作并且可以分配DHCP客户地址。这一句的意思是5月26日26 03:34:01，DHCP服务为物理地址是00-26-18-12-90-6e，机器名是xue-370bc67673f的设备分配了192.168.0.103这个地址。这一句以后还要多次出现，再遇到就不解释了。而且，每一句前面都是日期和时间，也都不再说了。

May 26 03:34:03 WAN Dialup Try to establish PPPoE line

是外网口通过拔号尝试建立PPPOE连接。

May 26 03:34:09 PPPoE line connected

连接建立很快，6秒时间，两条日志之间的时间差是6秒，本句说PPPOE已经连接上了。

May 26 03:34:12 VPN(IPsec) Pass-Through enabled.

May 26 03:34:12 VPN(PPTP) Pass-Through enabled.

May 26 03:34:12 VPN(L2TP) Pass-Through enabled.

这三句是说，三种VPN方式被允许了：VPN(IPsec)、VPN(PPTP)、VPN(L2TP)。

May 26 03:34:12 RTSP ALG enabled.

实时流传输协议RTSP被允许通过，这个协议是对流媒体传送的。这个协议不熟，因此不知道ALG什么意思。

May 26 03:34:12 URL Blocking disabled.

这句应该是说禁止URL访问这个功能被禁止了，也就是说允许URL访问

May 26 03:34:12 Block WAN PING enabled.

禁止外网口的PING功能，也就是你PING它的广域网地址，是没有回应的。

May 26 03:34:12 Anti-spoofing disabled.

May 26 03:34:12 Remote management is disabled.

May 26 04:01:50 PPPoE Idle Timeout!! Disconnect PPPoE line

PPPOE一直没有数据，超时了，PPPOE连接中断了。

May 26 04:02:49 WAN Dialup Try to establish PPPoE line

May 26 04:02:55 PPPoE line connected

May 26 04:02:58 Remote management is disabled.

May 26 04:02:58 Anti-spoofing disabled.

May 26 04:02:58 Block WAN PING enabled.

May 26 04:02:58 URL Blocking disabled.

May 26 04:02:58 RTSP ALG enabled.

May 26 04:02:58 VPN(IPsec) Pass-Through enabled.

May 26 04:02:58 VPN(PPTP) Pass-Through enabled.

May 26 04:02:58 VPN(L2TP) Pass-Through enabled.

May 26 04:02:55 PPPoE line connected

这些前面都解释过了，不再多说了，再次注意，从下往上看。

May 26 06:06:19 DHCP lease IP 192.168.0.102 to WWW-0CE872D39A3 00-1d-60-51-59-8a

May 26 04:08:27 DHCP lease IP 192.168.0.100 to PC-201108210817 00-50-ba-26-2b-fc

May 26 06:29:33 Authentication Success 20-7c-8f-6a-6e-59

May 26 06:29:33 Authenticating...... 20-7c-8f-6a-6e-59

对20-7c-8f-6a-6e-59地址认证，认证成功，下面就要分配地址了。

May 26 06:29:37 DHCP lease IP 192.168.0.101 to MICROSOF-D984E2 20-7c-8f-6a-6e-59

May 26 06:29:50 DHCP lease IP 192.168.0.101 to MICROSOF-D984E2 20-7c-8f-6a-6e-59

May 26 06:29:48 DHCP lease IP 192.168.0.101 to MICROSOF-D984E2 20-7c-8f-6a-6e-59

May 26 06:29:41 DHCP lease IP 192.168.0.101 to MICROSOF-D984E2 20-7c-8f-6a-6e-59

不知道是客户端的问题还是服务端的问题，这台机器不停的获取地址，时间间隔有7秒的，也有2秒的，应该是客户在*作什么。