华为交换机的 syslog功能
华为9312交换机log信息下载操作指引
华为9312交换机log信息下载操作指引通过display logbuffer命令可以查询到华为9312交换机上的log信息，但是由于logbuffer 的大小有限，往往只能看到很短时间内的日志信息，历史的log信息就无法通过该命令进行查看；需要查询历史log信息，需要通过FTP方式登陆9312交换机，下载历史log信息，具体操作步骤如下1、开启9312交换机的FTP访问权限，在全局模式下输入命令：[GDGZ-MA-IPMAN-FC-SW01-S9312]ftp server enable2、登陆账号FTP访问权限放通。
在service-type中增加ftp，另外需要配置ftp-directory，没有配置ftp-directory，则无法成功FTP登陆[GDGZ-MA-IPMAN-FC-SW01-S9312-aaa] local-user hjy139******** service-type ftp telnet [GDGZ-MA-IPMAN-FC-SW01-S9312-aaa]local-user hjy139******** ftp-directory cfcard:/3、在全局模式下查看9312交换机的历史log文件，历史log文件存放位置在cfcard:/ logfile<GDGZ-MA-IPMAN-FC-SW01-S9312>dirDirectory of cfcard:/Idx Attr Size(Byte) Date Time FileName0 drw- - Jan 28 2011 08:00:56 logfile1 -rw- 198 Jan 05 2011 17:14:40 $_patchstate_a2 -rw- 4 Jan 28 2011 13:40:20 snmpnotilog.txt3 -rw- 8,882 Jan 15 2011 10:04:30 private-data.txt4 -rw- 6,693 Jan 28 2011 14:25:16 vrpcfg.zip5 -rw- 1,730,668 Jan 05 2011 16:20:56 s9300v100r001sph017.pat6 -rw- 22,313,196 Dec 05 2009 13:44:16 7 -rw- 140,708 Jan 05 2011 17:14:40 patchhistory8 -rw- 0 Dec 17 2009 08:36:46 stickymac.txt9 -rw- 1,217,429 Mar 09 2010 15:36:22 s9300v100r001sph012.pat500,192 KB total (415,904 KB free)<GDGZ-MA-IPMAN-FC-SW01-S9312>cd logfile<GDGZ-MA-IPMAN-FC-SW01-S9312>dirDirectory of cfcard:/logfile/Idx Attr Size(Byte) Date Time FileName0 -rw- 7,150,374 Jan 28 2011 14:17:00 log.txt1 -rw- 204,765 Jan 14 2011 18:18:58 2011-01-14.18-18-52.diag.zip2 -rw- 237,550 Jan 14 2011 17:59:48 2011-01-14.17-59-41.diag.zip3 -rw- 5,512,736 Jan 28 2011 13:45:54 diag.txt4 -rw- 251,281 Jan 05 2011 21:30:12 2011-01-05.21-30-08.log.zip5 -rw- 264,187 Jan 14 2011 18:01:14 2011-01-14.18-01-09.log.zip6 -rw- 230,136 Jan 14 2011 18:21:34 2011-01-14.18-21-29.log.zip7 -rw- 205,445 Jan 14 2011 18:38:14 2011-01-14.18-38-08.diag.zip8 -rw- 231,180 Jan 14 2011 18:41:52 2011-01-14.18-41-46.log.zip9 -rw- 204,397 Jan 14 2011 18:57:14 2011-01-14.18-57-07.diag.zip10 -rw- 230,535 Jan 14 2011 19:02:04 2011-01-14.19-02-00.log.zip11 -rw- 205,018 Jan 14 2011 19:16:24 2011-01-14.19-16-19.diag.zip12 -rw- 245,137 Jan 14 2011 19:22:28 2011-01-14.19-22-23.log.zip13 -rw- 206,074 Jan 14 2011 19:35:36 2011-01-14.19-35-32.diag.zip14 -rw- 231,134 Jan 14 2011 19:42:34 2011-01-14.19-42-28.log.zip（省略N行）500,192 KB total (415,904 KB free)<GDGZ-MA-IPMAN-FC-SW01-S9312>4、登陆城域网网管服务器，将9312交换机上的历史log文件先FTP下载到城域网网管服务器上。
华为交换机用户管理权限详解
华为交换机用户管理权限详解华为交换机提供了丰富的用户管理权限设置，可以帮助网络管理员灵活地控制用户对设备的访问权限。
以下是华为交换机用户管理权限的详细介绍：1. 用户类型华为交换机支持多种用户类型，包括管理员用户、操作员用户和普通用户。
管理员用户通常具有最高权限，可以进行全部的操作和配置；操作员用户具有较高的权限，可以进行一部分的操作和配置；普通用户具有较低的权限，仅能进行一些基本操作。
2. 认证方式华为交换机支持多种认证方式，包括本地认证、远程认证和外部认证。
本地认证方式是指交换机自身进行认证，可以通过用户名和密码进行认证；远程认证方式是指通过远程服务器进行认证，例如RADIUS、TACACS+等；外部认证方式是指通过其他设备进行认证，例如通过防火墙进行认证。
3. 用户权限华为交换机通过用户组和权限控制列表实现用户的权限管理。
管理员用户可以根据需要创建用户组，并通过权限控制列表设置不同的权限。
权限控制列表可以限制用户的访问权限，包括管理配置、查看状态、访问特定接口等。
4. 用户权限的授权华为交换机支持使用命令行界面（CLI）或图形用户界面（GUI）对用户进行权限授权。
管理员用户可以使用命令行界面输入相关命令进行权限授权，并可以使用图形用户界面进行可视化的权限管理。
5. 用户权限的审计华为交换机提供了用户登录日志和操作日志的功能，可以记录用户登录和操作过程中的详细信息。
通过审计日志，管理员用户可以了解用户的操作行为，并进行必要的追溯和查证。
总结：华为交换机用户管理权限功能丰富，可以满足不同用户的需求。
通过适当的设置，管理员用户可以精确地控制用户的访问权限，确保网络设备的安全和稳定运行。
华为交换机的syslog功能
华为交换机的syslog功能1.1 日志功能1.SYSLOG介绍日志系统是以太网交换机中不可或缺的一部分，它是系统软件模块的信息枢纽。
日志系统管理大多数的信息输出，并且能够进行细致的分类，从而能够有效地进行信息筛选。
通过与debugging程序的结合，日志系统为网络管理员和开发人员监控网络运行情况和诊断网络故障提供了强有力的支持。
以太网交换机的日志系统具有以下一些特性：支持控制台（ Console ）、监视终端（ monitor ）——Telnet终端、日志缓冲区（logbuf ）、日志主机（loghost ）、告警缓冲区（trapbuf）、SNMP六个方向的日志输出。
日志信息按重要性划分为八种等级，可按等级进行信息过滤。
信息按来源模块进行划分，可按模块进行信息过滤。
信息在输出时可以进行中英文选择。
2. SYSLOG配置SYSLOG配置的配置任务如下：开启或关闭日志功能设置日志信息的输出方向定义日志信息的过滤规则配置日志主机在以上的配置中，配置日志主机不是在交换机上进行的配置。
必须先开启日志功能，其余的配置才能生效。
(1)开启或关闭日志功能可以使用下面的命令来开启或关闭日志功能。
请在系统视图下进行下列操作。
表1-1 开启或关闭日志功能操作命令开启日志系统 info-center enable关闭日志系统 undo info-center enable说明：syslog缺省情况下处于开启状态。
syslog开启时，由于信息分类、输出的原因，在处理信息较多时，对系统性能有一定的影响。
(2)配置日志信息的输出方向目前，以太网交换机的日志系统，可以在六个方向输出各种日志信息。
每个输出方向通过配置命令指定所需要的通道。
所有信息经过指定通道过滤，之后发送到相应的输出方向。
用户可根据需要，配置输出方向所使用的通道以及配置通道的过滤信息，完成各类信息的过滤以及重定向。
可以使用下面的命令来配置日志信息的输出方向请在系统视图下进行下列配置。
华为Trap、Syslog、SNMP配置
刘哥,你好：
1.地市运行的华为数据设备开启SNMP服务命令。
开启命令：
1，开启snmp，snmp-agent sys-info version all
2，开启trap，
snmp trap enable
snmp-agent target-host trap address udp-domain 172.30.245.5 params securityname public v2c
3，配置snmp口令：
snmp-agent community read public
snmp-agent community write private
4，配置SNMP维护信息（可选）。
参考手册如下：
2.华为数据设备开启LLDP服务：
开启命令：
1，配置lldp trap enable（已配置）
2，在SYS模式下运行“lldp enable”命令开启lldp服务（必须开启）3，配置管理地址（不用配置）。
4，并通过“disp lldp local”、“disp lldp nei”等命令确认开启信息。
参考手册如下：
3.将地市华为数据设备的syslog和trap指向各地市服务器。
华为Syslog配置：
info-center source default channel 2 log level warning info-center loghost 172.30.245.5
info-center loghost 172.16.9.2
4.数据设备的Qos服务开启命令。
开启Qos服务命令：不用专门开启。
设置 Syslog 日志服务器用来获取交换机日志
设置 Syslog 日志服务器用来获取交换机日志（Syslog 日志服务器用来获取交换机日志CISCO和H3C交换机的设置）注:配置日志服务器前先检查是否已安装了SYSLOG服务执行 ps -e |grep syslogd 查看进程是否存在没有安装 # apt-get install syslogd 安装,或下载用安装包H3C交换机的设置举例1. 组网需求将系统的日志信息发送到 linux 日志主机；日志主机的IP 地址为 1.2.0.1/16；信息级别高于等于 informational 的日志信息将会发送到日志主机上；日志信息的输出语言为英文，允许输出信息的模块为ARP 和 CMD。
2. 组网图3. 配置步骤(1) 设备上的配置。
# 开启信息中心。
<Sysname> system-view[Sysname] info-center enable# 指定向日志主机输出日志信息的通道为 loghost 通道。
[Sysname] info-center loghost 1.2.0.1 channel loghost# 关闭所有模块日志主机的 log、trap、debug 的状态。
[Sysname] info-center source default channel loghost debug state off log state off trap state off注意：由于系统对各通道允许输出的系统信息的缺省情况不一样，所以配置前必须将所有模块的需求通道（本例为loghost ）上log、trap、debug 状态设为关闭，再根据当前的需求配置输出相应的系统信息。
可以用display channel 命令查看通道的状态。
# 将 IP 地址为 1.2.0.1/16 的主机作为日志主机，设置信息级别为informational，输出语言为英文，允许输出信息的模块为所有模块。
[Sysname] info-center loghost 1.2.0.1 facility local7 language english [Sysname] info-center source default channel loghost log level informational 2) 日志主机上的配置。
华为交换机巡检指导书
华为交换机巡检指导书文件排版存档编号：[UYTR-OUPT28-KBNTL98-UYNN208]交换机巡检指导书华为技术华为技术综合业务技术支持部资料编码使用对象编写部门产品名称产品版本资料版本综合业务技术持部拟制：日期：2023-07-10日期：日期：日期：修订记录日期本作者描述目录1说明 (4)2外部环境检查 (4)杋房环境检查 (4)硬件安装检查 (4)电源检查 (4)连接线检查 (5)3根本工作状态检查 (5)状态灯检查 (5)内部工作环境检查 (5)工作日志检查 (6)交换机运行时间检查 (7)硬件配置的检查 (8)端口工作状态检查 (8)4根本配置检查 (9)机器名检查 (9)时间检查 (9)NTP 时间设置检查 (9)口令检查 (10)远程登录检查 (10)日志配置检查 (10)SNMP 配置检查 (11)端口配置检查 (11)VLAN 配置检查 (11)TRUNK 配置检查 (12)5性能检查 (1)3端口流量检查 (13)CPU 使用状况检查 (13)6附录：交换机巡检清单 (13)1说明因产品线在线交换机多为 Cisco 公司的交换机，本清单的配置命令以 Cisco 交换机参考。
具体命令参看随机配置手册，华为公司交换机的命令不同时，可参考相应配置手册。
2外部环境检查机房环境检查交换机是数据网络中的关键设备，应放置在特地的计算机机房中。
机房的湿度、湿度、清洁、卫生等环境因素应符合计算机机房的要求。
检查目的：保证交换机的工作环境符合要求。
检查方法：观看机房的湿度、湿度、清洁等环境状况。
硬件安装检查交换机应放置在机柜中，而且固定良好，全部螺丝全部拧紧，但不要扭伤螺纹和螺帽。
机柜内无残留杂物，没有板卡的插槽都装有相应的挡板或挡片，保持设备内的通风、散热，避开灰尘进入设备，造成设备运行特别。
检查目的：保持交换面运行时不会松动，且设备通风、散热良好，不会由于环境原因导致特别运行。
检查方法：观看交换机的安装状况，必要时可以人为晃动设备。
syslog和trap配置方式指南
数据网主流设备配置指南各厂商syslog配置的事件级别以及local设置见下表：厂商event级别local设置Juniper info 1cisco warning 2华为warning 3港湾warning 5一CISCO设备1.1设置IOS设备（路由器）在IOS的Enable状态下，敲入config terminal 进入全局配置状态Cdp run 启用CDP(Cisco Disco very Protocol)snmp-server community XXXXXX ro 配置本路由器的只读字串为XXXXXXsnmp-server community XXXXXX rw 配置本路由器的读写字串为XXXXXX(本项目不需配置) logging on 起动log机制logging IP-address-server将log记录发送到本地采集器地址上logging facility local2 将记录事件类型定义为local2(各厂商syslog对应的local见上表所示) logging trap warning 将发送的记录事件定义为warning以上.logging source-interface loopback0 指定记录事件的发送源地址为loopback0的IP地址(如果没有设置loopback地址，则请将该IP地址指向提供给综合网管的管理地址)service timestamps log datetime 发送记录事件的时候包含时间标记保存配置,完成cisco下IOS操作系统设备的syslog和snmp配置。
1.2设置CatOS设备（交换机）在CatOS的Enable状态下，敲入set interface sc0 VLAN ID IP address 配置交换机本地管理接口所在VLAN ID，IP地址，子网掩码Set cdp enable all 启用CDPset snmp community read-only XXXXXX 配置本交换机的只读字串为XXXXXXset snmp community read-write-all XXXXXX 配置本交换机的读写字串为XXXXXXset logging enable 起动log机制set logging server IP-address-server将log记录发送到本地采集器地址上set logging level 4将发送的记录事件定义为warning以上.set logging server facility local2将记录事件类型定义为local2(各厂商syslog对应的local见上表所示)set logging timestamp 发送记录事件的时候包含时间标记保存配置,完成cisco下CatOS操作系统设备的syslog和snmp配置。
syslog和trap配置方式指南
数据网主流设备配置指南各厂商syslog配置的事件级别以及local设置见下表：厂商event级别local设置Juniper info 1cisco warning 2华为warning 3港湾warning 5一CISCO设备1.1设置IOS设备（路由器）在IOS的Enable状态下，敲入config terminal 进入全局配置状态Cdp run 启用CDP(Cisco Disco very Protocol)snmp-server community XXXXXX ro 配置本路由器的只读字串为XXXXXXsnmp-server community XXXXXX rw 配置本路由器的读写字串为XXXXXX(本项目不需配置) logging on 起动log机制logging IP-address-server将log记录发送到本地采集器地址上logging facility local2 将记录事件类型定义为local2(各厂商syslog对应的local见上表所示) logging trap warning 将发送的记录事件定义为warning以上.logging source-interface loopback0 指定记录事件的发送源地址为loopback0的IP地址(如果没有设置loopback地址，则请将该IP地址指向提供给综合网管的管理地址)service timestamps log datetime 发送记录事件的时候包含时间标记保存配置,完成cisco下IOS操作系统设备的syslog和snmp配置。
1.2设置CatOS设备（交换机）在CatOS的Enable状态下，敲入set interface sc0 VLAN ID IP address 配置交换机本地管理接口所在VLAN ID，IP地址，子网掩码Set cdp enable all 启用CDPset snmp community read-only XXXXXX 配置本交换机的只读字串为XXXXXXset snmp community read-write-all XXXXXX 配置本交换机的读写字串为XXXXXXset logging enable 起动log机制set logging server IP-address-server将log记录发送到本地采集器地址上set logging level 4将发送的记录事件定义为warning以上.set logging server facility local2将记录事件类型定义为local2(各厂商syslog对应的local见上表所示)set logging timestamp 发送记录事件的时候包含时间标记保存配置,完成cisco下CatOS操作系统设备的syslog和snmp配置。
Syslog命令手册
Syslog命令手册目录1简介 (3)2配置命令 (3)3典型配置 (10)4附件 (11)1简介Syslog是一种工业标准的协议，可用来记录设备的日志。
路由器、交换机等网络设备中，系统日志（System Log）记录系统中任何时间发生的大小事件。
管理者可以通过查看系统记录，随时掌握系统状况。
日志文件保存了系统中所发生事件的详细记录，这些记录称作日志文件或消息文件。
可以通过查阅日志文件来确定系统当前状态、观察入侵者踪迹、寻找某特定程序(或事件)相关的数据。
同时，由于守护进程并不拥有控制终端，因此无法将进程运行信息输出显示，因此会向相应的日志文件中写入记录。
而系统内核本身也会将一些系统信息写入相应的日志文件。
由此，构成日志文件的主要内容。
终端支持日志本地查询和过滤，支持访问日志，包括终端的登录记录、企业内部资源访问记录（SSL VPN）、管理配置操作记录等。
支持安全日志，包括外部攻击记录、告警信息记录等。
支持日志生成后上报到syslog服务器。
日志文件管理方面支持日志文件写入等级设置，只有日志等级高于此限制的信息才记入到日志文件。
2配置syslog3典型配置配置说明：host# con t //进入接口配置模式host(config)# log server addr 202.103.66.23 //日志服务器的IP地址host(config)# log server enable //将日志记录到syslog服务器host(config)# log server port 514 // <1-65535> Syslog server port host(config)#log server enablehost(config)#ip route 0.0.0.0/0 202.111.101.49 //配置路由信息host(config)# show log-config //可查看配置syslog服务器的相关信息。
syslog_搭建日志服务器报告
安装过程1、运行Kiwi Syslog 安装包里的Kiwi_Syslog_Server_9.2.1.Eval.setup.exe，弹出安装界面，点击“I agree”2、选择安装模式为“Install Kiwi Syslog Server as a service”，两者的区别是，前者可以在关闭软件主界面后仍然能记录日志，后者只能瞬时记录日志3、选择安装的用户，本地系统账户还是一个管理员的账户4、勾选“Install Kiwi Syslog Web Access”（可以不勾选），因为他提示了此功能只限注册用户使用、5、选择安装的组件6、选择安装的路径7、若第四步中没有勾选安装Kiwi Syslog Web Access，则会提示安装成功，若勾选了，则会提示安装Kiwi Syslog Web Access必备组件的向导，安装过程会自动下载并安装这些组件、8、之后就会弹出Kiwi Syslog Web Access的安装向导过程，也比较简单。
9、在Kiwi Syslog的安装包里还有个工具SolarWinds_LogForwarder_1.1.15_Eval_Setup.exe，安装也比较简单，这里不详细介绍。
配置过程Kiwi Syslog Server的各种详细配置主要在file-setup里面。
我们主要介绍2个方面的配置1、log文件的存放路径，点击Rules-Actions-Log to file，这里我们就可以设置存放的位置以及存放的格式2、配置计划任务，点击Rules-Shedules-Add new scheduleSchedule字段添加日志计划频率（按小时算、每6个小时记录一次，一天记录4次）Source字段（设置临时存储日志的路径）Destination字段（设置最终日志存储目录）实例测试Windows环境（亲测）把这两个文件拷贝到c:\windows\system32目录下。
打开Windows命令提示符（开始－>运行输入CMD）C:\>evtsys –i –h 192.168.10.100-i 表示安装成系统服务-h 指定log服务器的IP地址如果要卸载evtsys,则：net stop evtsysevtsys -u启动该服务:C:\>net start evtsys打开windows组策略编辑器(开始->运行输入gpedit.msc)在windows设置－> 安全设置－> 本地策略－>审核策略中，打开你需要记录的windows日志。
华为交换机常用命令及解释
华为交换机常用命令及解释一、基本配置1、视图system-view //用户视图[quidway]interface ethernet 0/1 //系统视图[quidway-ethernet0/1]//接口视图2、密码及基本参数配置(1) console口登录配置system-view[quidway]user-interface aux 0[quidway-aux0]authentication-mode{none|password|scheme} //设置登录的验证方法。
none是不要验证，password是密码验证，scheme是服务器验证。
[quidway-aux0]set authentication password {cipher|simple} 123456 //当上面的模式为paaword时，设置验证的密码。
simple是明文密码。
[quidway-aux0]user privilege level 2 //设置从AUX登录后可以访问的命令级别为2级，默认是1级。
[quidway-aux0]speed 19200 //设置console口使用的传输速率[quidway-aux0]screen-length 30 //设置一屏显示30行命令[quidway-aux0]history-command max-size 20 //设置历史命令缓冲区最多存放20条命令[quidway-aux0]idle-timeout 6 //设置超时时间为6分钟（2）telnet 登录system-view[quidway]user-interface vty 0 4[quidway-aux0]authentication-mode{none|password|scheme} //设置登录的验证方法。
none是不要验证，password是密码验证，scheme是服务器验证。
[quidway-aux0]set authentication password {cipher|simple} 123456 //当上面的模式为paaword时，设置验证的密码。
华为路由交换设备安全配置指南(基线)
2009-07-24发布2009-07-24实施中国联通公司发布目录前言 (II)1 范围 (1)2 定义与缩略语 (1)2.1 定义 (1)2.2 缩略语 (1)3 安全配置要求 (1)3.1 password的加密 (1)3.2 Super 密码的使用 (1)3.3 用户口令设置 (2)3.4 用户权限设置 (2)3.5 VTY的数量限制 (2)3.6 VTY的访问限制 (2)3.7 禁用Telnet方式访问系统 (3)3.8 SSH的使用 (3)3.9 SNMP服务设置 (3)3.10 SNMP服务的共同体字符串设置 (4)3.11 SNMP服务的访问控制设置 (4)3.12 登录超时设置 (4)3.13 禁用不使用的端口 (4)3.14 禁用AUX端口 (5)3.15 禁用FTP服务 (5)3.16 启用STP服务 (5)3.17 启用OSPF (5)3.18 交换机802.1X认证配置 (6)3.19 日志审计 (6)4 审批与修订 (6)前言为确保中国联通信息系统的网络支撑和内网信息安全，指导各省级分公司做好华为路由交换系统的安全维护相关工作，在研究国际先进企业最佳实践的基础上，结合中国联通内网信息安全现状和实际需求，特制定本配置指南。
本文档为首次发布，其他相关要求将根据需要陆续发布。
本文档由中国联合网络通信有限公司管理信息系统部提出并归口管理。
本文档起草单位：中国联合网络通信有限公司、系统集成公司。
本文档主要起草人：李爽，冯磊。
本文档解释单位：中国联合网络通信有限公司管理信息系统部。
1范围本文档规定了中国联通范围内安装的华为路由交换设备应当遵循的操作系统安全性设置标准，本文档旨在指导系统管理人员进行华为路由交换设备的安全配置。
本指南适用于中国联通华为路由交换系统，适用版本：华为路由交换本指南适用于中国联通集团总部、各直属单位、各省级分公司。
2定义与缩略语2.1定义下列定义适用于本文档：路由器：是用于连接多个逻辑上分开的网络，所谓逻辑网络是代表一个单独的网络或者一个子网。
SNMP配置手册
精心整理1交换机部分1.1Cisco交换机使用以下配置命令前，均需要执行以下步骤：1．登陆交换机。
（可以使用串口线直接连接，如果交换机配置有管理IP并且允许telnet登陆，则也可以通过telnet进行登陆。
）231212配置交换机的读写community为public1.1.2TRAP配置1．配置交换机允许发送trapsnmp-serverenabletraps2．配置交换机接收trap的主机snmp-serverhosttraps public指定交换机SNMPTrap的接收者为，发送Trap时采用public作为字串1.1.3Syslog配置1．打开交换机的syslog功能2.341.21登2．输入system命令进入配置模式。
使用完配置命令后，均需要执行以下步骤进行保存：1．输入return命令退出配置模式。
2．Save保存配置文件。
1.2.1SNMP配置1．启用SNMPsnmp-agent2．配置snmp协议的版本号snmp-agentsys-infoversionall上面的命令是指对SNMPV1、V2C、V3都支持。
3．配置snmp只读community41.2.2TRAP121.2.3Syslog配置1．启用交换机的syslog功能info-centerenable2.指定接收syslog的主机，为该主机的ip地址。
info-centerloghostlanguageEnglish以上命令是配置接收syslog，syslog的语言为英文。
3．选择发送warning以上级别的syslog信息。
info-centersourcedefaultchannelloghostloglevelwarning1.3中兴交换机1.登2.3.1.1.3.1SNMP1snmp-serverviewAllViewinternetincludedsnmp-serverviewtestzxr10IPAddrTableincludedsnmp-serverviewtestzteincludedsnmp-serverviewtestmib-2included1.3.2TRAP配置1.配置交换机允许发送trapsnmp-serverenabletrap2．配置交换机接收trap的主机snmp-serverhosttrapversion2cpublic1.3.3Syslog12.3.2在操作系统缺省的SNMP团体名。
华为交换机常用命令行操作总结
华为交换机常用命令行操作总结华为交换机命令行操作小结一、基础1、进入 system-view 模式<Huawei>system-viewEnter system view, return user view with Ctrl+Z.[Huawei]2、更改交换机名称[Huawei]sysname SW-ACC-CORE-1[SW-ACC-CORE-1]3、返回 user-view 模式[SW-ACC-CORE-1]return<SW-ACC-CORE-1>4、查看配置启动配置<SW-ACC-CORE-1>display saved-configuration当前配置<SW-ACC-CORE-1>display current-configuration5、保存配置<SW-ACC-CORE-1>saveThe current configuration will be written to the device.Are you sure to continue?[Y/N]yInfo: Please input the file name ( *.cfg, *.zip ) [vrpcfg.zip]: Aug 31 2016 09:50:33-08:00 SW-ACC-CORE-1 %%01CFM/4/SAVE(l)[0]:The user chose Y whendeciding whether to save the configuration to the device.Now saving the current configuration to the slot 0.Save the configuration successfully.<SW-ACC-CORE-1>6、用户和管理1）配置密码采用password的方式来验证：authentication-mode password（简单，略过不提，看命令行的帮助即可）采用aaa的方式来验证：<SW-ACC-CORE-1>sys[SW-ACC-CORE-1]aaa[SW-ACC-CORE-1-aaa]local-user admin password cipher mypass[SW-ACC-CORE-1-aaa]local-user admin privilege level 3 [SW-ACC-CORE-1-aaa]local-user admin service-type telnet terminal http ssh[SW-ACC-CORE-1-aaa]quit2）配置 console 的密码[SW-ACC-CORE-1]user-interface console 0[SW-ACC-CORE-1-ui-con0]authentication-mode aaa[SW-ACC-CORE-1-ui-con0]quit3）配置 vty 的密码来允许telnet服务[SW-ACC-CORE-1]user-interface vty 0 4[SW-ACC-CORE-1-ui-vty0-4]authentication-mode aaa[SW-ACC-CORE-1-ui-vty0-4]quit测试：<SW-ACC-BIZ-1>telnet 192.168.200.254Trying 192.168.200.254 ...Press CTRL+K to abortConnected to 192.168.200.254 ...Login authenticationUsername:adminPassword:（输入：mypass）Info: The max number of VTY users is 5, and the numberof current VTY users on line is 1.The current login time is 2016-08-31 16:49:07.<SW-ACC-CORE-1>参考：/enterprise/KnowledgebaseReadActi on.action?contentId=KB1000125747&idAbsPath=7919710|2178 2164|21782167|6691579【特别注意】盒式(S2700&S3700&S5700&S6700)（一）、V200R003及之前的版本缺省情况下1.telnet server已启用er-interface vty下协议默认支持telnet所以该版本仅需配置上面的通用配置（二）、V200R005及之后的版本缺省情况下1.telnet server未启用er-interface vty下协议默认支持ssh所以该版本需按以下方法配置1.打开telnet服务telnet server enable2.用户接口下启用telnet协议user-interface vty 0 4protocol inbound telnet3.添加通用配置4）启用ssh参考：/enterprise/KnowledgebaseReadAction.action?contentId=KB1000067691&idAbsPath=7919710%7C9 856733%7C7923144%7C66915795）启用交换机的web服务<SW-ACC-CORE-1>dir找到web文件（以这个为例：s5700si-v200r003c00.001.web.7z），加载：<SW-ACC-CORE-1>system-view<SW-ACC-CORE-1>http server load s5700si-v200r003c00.001.web.7z<SW-ACC-CORE-1>http secure-server enablehttps://ip/注：更改配置后，记得保存。
syslog接收原理
syslog接收原理Syslog is a standard for computer message logging that allows for the transmission of event notifications and security alerts across a network. It is a widely used protocol and plays a crucial role in system monitoring and troubleshooting. Syslog works by collecting messages from various sources, such as applications, network devices, and operating systems, and then forwarding them to a centralized logging server. This server, known as a syslog server, stores and manages the log data, making it easier for administrators to analyze and respond to any issues that may arise.Syslog接收原理是一种用于计算机消息记录的标准，它可以通过网络传输事件通知和安全警报。
它是一种广泛使用的协议，在系统监控和故障排除中起着重要的作用。
Syslog通过从各种来源（例如应用程序、网络设备和操作系统）收集消息，然后将它们转发到集中式日志服务器来工作。
这个服务器被称为syslog服务器，它存储和管理日志数据，使管理员更容易分析和应对可能出现的任何问题。
To understand the syslog receiving principle, it is important to grasp the concept of facility and severity levels. Facility in syslog refers tothe source of the message, which can be anything from a kernel message to a mail system message. Severity, on the other hand, indicates the seriousness of the event, ranging from debug to emergency. When a syslog message is received, the server identifies the facility and severity levels, and then processes the message accordingly. For example, a critical error from a network device may have a different severity level than a general system warning, and the syslog server will handle these messages differently based on their severity.要了解syslog接收原理，重点是要掌握facility和severity级别的概念。
华为交换机的基础命令
华为交换机的基础命令华为交换机的基础命令如下：1. 登录交换机：telnet ip_address或ssh ip_address （例如：telnet 192.168.1.1）2. 进入特权模式：enable3. 进入全局配置模式：configure terminal4. 设定管理口IP地址：interface vlanif 1，ip address ip_address subnet_mask （例如：interface vlanif 1，ip address 192.168.1.1 255.255.255.0）5. 设定交换机主机名：hostname name （例如：hostname Switch1）6. 设定管理口的默认网关：ip route-static 0.0.0.0 0.0.0.0 gateway_ip （例如：ip route-static 0.0.0.0 0.0.0.0 192.168.1.254）7. 显示系统配置信息：display current-configuration8. 添加VLAN：vlan vlan_id （例如：vlan 10）9. 进入VLAN模式：interface vlan vlan_id （例如：interface vlan 10）10. 设定VLAN接口IP地址：ip address ip_addresssubnet_mask （例如：ip address 192.168.10.1 255.255.255.0）11. 进入接口配置模式：interface interface_typeinterface_number （例如：interface gigabitethernet 0/0/1）12. 配置接口描述：description description （例如：description This is a test interface）13. 设定接口IP地址：ip address ip_address subnet_mask （例如：ip address 192.168.1.2 255.255.255.0）14. 保存配置：save15. 退出配置模式：exit注意：以上命令仅为基础命令示例，具体根据交换机型号和需求使用相应命令。
华为交换机常用命令配置介绍
华为交换机常用命令配置介绍华为交换机是一种常见的网络设备，用于构建大型网络。
配置华为交换机需要使用一些常用的命令，通过这些命令可以设置交换机的各种功能和参数。
本文将介绍一些常用的华为交换机配置命令，包括基本配置、端口配置和VLAN配置等。
一、基本配置命令：1.设置设备主机名：[HUAWEI] sysname Switch //将设备主机名设置为Switch2.配置管理口：[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] port link-type access //设置接口类型为access[Switch-GigabitEthernet0/0/1] port default vlan 10 //设置默认VLAN为103.配置IP地址：[Switch-GigabitEthernet0/0/1] ip address 192.168.1.1255.255.255.0 //配置接口IP地址为192.168.1.1，子网掩码为255.255.255.04.设置设备登录认证：[Switch] aaa //进入AAA视图[Switch-aaa] local-user admin //创建本地用户admin[Switch-aaa] password simple admin123 //设置密码为admin1235.开启SSH远程登录：[Switch] ssh server enable //开启SSH服务[Switch] ssh user admin //创建SSH用户admin[Switch-ssh-user-admin] authentication-type password //设置认证方式为密码[Switch-ssh-user-admin] service-type stelnet //设置服务类型为SSH二、端口配置命令：1.查看端口状态：[Switch] display interface gigabitethernet 0/0/1 //查看GigabitEthernet 0/0/1接口的状态信息2.端口速率设置：[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] speed 100 //设置速率为100Mbps 3.端口流量控制：[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] flow-control //开启流量控制4.端口VLAN成员关系设置：[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] port link-type trunk //设置接口类型为trunk[Switch-GigabitEthernet0/0/1] port trunk allow-pass vlan 1020 //设置允许通过的VLAN为10和20三、VLAN配置命令：1.创建VLAN：[Switch] vlan 10 //创建VLAN 10[Switch-vlan10] quit //退出VLAN 10视图2.VLAN接口配置：[Switch] interface vlanif 10 //进入VLAN 10接口[Switch-Vlan-interface10] ip address 192.168.10.1255.255.255.0 //配置接口IP地址为192.168.10.1，子网掩码为255.255.255.03.VLAN端口关联：[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] port link-type hybrid //设置接口类型为hybrid（混合）[Switch-GigabitEthernet0/0/1] port hybrid vlan 10 untagged //设置接口为VLAN 10的未标记端口四、其他常用命令：1.查看设备信息：[Switch] display version //查看设备版本信息[Switch] display interface brief //查看所有接口的基本信息2.保存配置：[Switch] save //保存当前配置3.重启设备：[Switch] reboot //重启设备以上是一些常用的华为交换机配置命令。
华为防火墙日志配置
防火墙日志服务器配置说明通过Eudemon日志服务器可以收集Eudeon防火墙的日志信息，方便日志查询、分析、告警；这里对Eudemon防火墙的相关配置做一简要说明。
对Eudemon日志服务器安装操作说明请参考相关文档。
1.1 几点说明1． Eudemon防火墙目前支持两种日志格式Syslog、Binary；2． Syslog(UDP：514)日志为文本日志，如在防火墙上执行的各种命令操作记录； 3．Binary(UDP：9002)流日志是在防火墙上建立会话表项的日志,其又分为Binary NAT Log和Binary ASPF Log；其中Binary NAT Log指会话表项进行地址转换的流日志；而Binary ASPF Log 指会话表项没有进行地址转换的流日志；4．Binary日志在防火墙会话表项老化之后会生成：E200：在session完全老化(display firewall session table verbose查看不到)或清空会话表时会触发流日志；E1000：在session老化(display firewall session table查看不到)后会触发流日志；5．对于哪些会话表项能够产生Binary日志，E200与E1000有所不同：E200: 对TCP(处于ready状态,State：0x53的会话)、UDP会话会产生Binary日志；E1000: 对TCP(处于ready状态的会话)、UDP、ICMP会话会产生Binary日志；6．两种日志Syslog/Binary的记录时间取防火墙系统的当前时间；7．由于Syslog日志数量相对Binary要少，建立会话对系统影响较小，而且Syslog日志是由cpu 发的，与cpu发的其他报文处理流程一样，所以Syslog会在E200/E1000防火墙上都会建立session；8．Binary日志流量大，数量多，建立session可能对系统有所影响；E1000其Binary日志由NP 直接发送，E200则由CPU发送；目前E200对Binary会在防火墙上建立session；E1000对Binary在防火墙上没有建立session；9．目前E200与E1000对于Syslog日志的配置命令完全相同；而对于Binary日志的配置命令则有所区别；Quidway Eudemon防火墙日志配置指导文档密级内部公开2006-02-25 华为机密，未经许可不得扩散第5页, 共8页E200：域间使能流日志功能时可以不指定ACL，如果指定ACL不需要指定inbound、outbound方向；E1000：域间使能流日志功能时必须指定ACL，并且要指定inbound、outbound方向；1.2 验证组网1.3 Eudemon 200参考配置1.3.1 Syslog配置：1. 配置接口IP地址： #interface Ethernet0/0/1ip address 192.168.1.2 255.255.255.0 #2. 将接口加入域： #firewall zone trust add interface Ethernet0/0/ 1 #3. 配置日志服务器主机，默认语言为english： #info-center loghost 192.168.1.3 #Quidway Eudemon防火墙日志配置指导文档密级内部公开2006-02-25 华为机密，未经许可不得扩散第6页, 共8页4. 配置ACL过滤规则： #acl number 3000rule 5 permit udp destination-port eq syslog #5. 应用ACL规则到相应域间： #firewall interzone local trust packet-filter 3000 outbound #1.3.2 Binary配置：1. 配置接口IP地址： #interface Ethernet0/0/1ip address 192.168.1.2 255.255.255.0 #2. 将接口加入域： #firewall zone trust add interface Ethernet0/0/ 1 #3. 配置二进制日志服务器主机及端口号： #firewall session log-type binary host 192.168.1.3 9002 #4. 配置ACL过滤规则： #acl number 3000rule 5 permit udp destination-port eq 9002 #acl number 3333 rule 5 permit ip #5. 应用ACL规则到相应域间： #firewall interzone local trust packet-filter 3333 inbound packet-filter 3000 outbound #6. 域间使能流日志功能： #Quidway Eudemon防火墙日志配置指导文档密级内部公开2006-02-25 华为机密，未经许可不得扩散第7页, 共8页firewall interzone local trustsession log enable ----------------此处可以不指定ACL #1.4 Eudemon 1000参考配置1.4.1 Syslog配置：1. 配置接口IP地址： #interface Ethernet4/0/7ip address 192.168.1.1 255.255.255.0 #2. 将接口加入域： #firewall zone trust add interface Ethernet4/0/ 7 #3. 配置日志服务器主机，默认语言为english： #info-center loghost 192.168.1.3 #4. 配置ACL过滤规则： #acl number 3000rule 5 permit udp destination-port eq syslog #5. 应用ACL规则到相应域间： #firewall interzone local trust packet-filter 3000 outbound #1.4.2 Binary配置：1. 配置接口IP地址： #interface Ethernet4/0/7ip address 192.168.1.1 255.255.255.0 #2. 将接口加入域： #Quidway Eudemon防火墙日志配置指导文档密级内部公开2006-02-25 华为机密，未经许可不得扩散第8页, 共8页firewall zone trust add interface Ethernet4/0/ 7 #3. 配置二进制日志服务器主机及端口号： #firewall session log-type binary host 192.168.1.3 9002 #4. 配置ACL过滤规则： # acl number 3000rule 5 permit udp destination-port eq 9002 acl number 3001rule 0 permit ip source 192.168.1.3 0 acl number 3333rule 5 permit icmp source 192.168.1.3 0 #5. 应用ACL规则到相应域间： #firewall interzone local trust packet-filter 3333 inbound packet-filter 3000 o utbound #6. 域间使能流日志功能： #firewall interzone local trustsession log enable acl-number 3001 inbound --此处必须指定ACL及方向。
Trap和SYSlog配置发送方法
Cisco交换机进入交换机telnet 192.168.101.4密码：nstrongEnable密码：netmaster配置要接收trap的主机C2950#Conf tC2950(config)#snmp-server host 主机IP traps version 1（或2c表示V2版本） public配置要接收syslog的主机C2950(config)#Logging 主机IPTrap&syslog发送C2950(config)#int f 0/3 #该配置会导致229测试机暂时断网，如果需要更改其他端口，请和我联系C2950(config-if)#shut #关闭该端口，会发送端口DOWN的trap和syslogC2950(config-if)#no shut #开启该端口，会发送端口UP的trap和syslog华为交换机进入交换机telnet 192.168.101.2密码：nstrong配置要接收trap的主机<H3C>sys[H3C] snmp-agent target-host trap address udp-domain 192.168.101.68 params securityname public v1（或v2c表示V2版本）配置要接收syslog的主机[H3C]info-center loghost 主机IPTrap&syslog发送[H3C]int e1/0/4 #该配置会导致229测试机暂时断网，如果需要更改其他端口，请和我联系[H3C-Ethernet1/0/4]shut #关闭该端口，会发送端口DOWN的trap和syslog[H3C-Ethernet1/0/4]un shut #开启该端口，会发送端口UP的trap和syslog [H3C-Ethernet1/0/4]quit #重启设备并发送冷启动的syslog[H3C]quit<H3C>sa<H3C>reboot。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
华为交换机的 syslog功能1.1 日志功能1.SYSLOG介绍日志系统是以太网交换机中不可或缺的一部分，它是系统软件模块的信息枢纽。
日志系统管理大多数的信息输出，并且能够进行细致的分类，从而能够有效地进行信息筛选。
通过与debugging程序的结合，日志系统为网络管理员和开发人员监控网络运行情况和诊断网络故障提供了强有力的支持。
以太网交换机的日志系统具有以下一些特性：?支持控制台（ Console ）、监视终端（ monitor ）——Telnet终端、日志缓冲区（logbuf ）、日志主机（ loghost ）、告警缓冲区（trapbuf）、SNMP六个方向的日志输出。
?日志信息按重要性划分为八种等级，可按等级进行信息过滤。
? 信息按来源模块进行划分，可按模块进行信息过滤。
?信息在输出时可以进行中英文选择。
2. SYSLOG配置SYSLOG配置的配置任务如下：? 开启或关闭日志功能?设置日志信息的输出方向? 定义日志信息的过滤规则?配置日志主机在以上的配置中，配置日志主机不是在交换机上进行的配置。
必须先开启日志功能，其余的配置才能生效。
(1)开启或关闭日志功能可以使用下面的命令来开启或关闭日志功能。
请在系统视图下进行下列操作。
表1-1 开启或关闭日志功能操作命令开启日志系统 info-center enable关闭日志系统 undo info-center enable?说明：syslog缺省情况下处于开启状态。
syslog开启时，由于信息分类、输出的原因，在处理信息较多时，对系统性能有一定的影响。
(2)配置日志信息的输出方向目前，以太网交换机的日志系统，可以在六个方向输出各种日志信息。
每个输出方向通过配置命令指定所需要的通道。
所有信息经过指定通道过滤，之后发送到相应的输出方向。
用户可根据需要，配置输出方向所使用的通道以及配置通道的过滤信息，完成各类信息的过滤以及重定向。
可以使用下面的命令来配置日志信息的输出方向请在系统视图下进行下列配置。
表1-2输出日志信息操作命令向Console方向输出信息 info-center console channel{ channel-number | channel-name }向Telnet终端或哑终端输出信息 info-center monitor channel{ channel-number| channel-name }向日志缓冲区输出信息 info-center logbuffer [ channel { channel-number | channel-name } ] [ max-size buffersize ]取消向日志缓冲区输出信息 undo info-centerlogbuffer [ channel | max-size ]向日志主机输出信息 info-center loghost host-ip-addr [channel { channel-number | channel-name } ] [ facility local-number ] [ language{ chinese | english } ]取消向日志主机输出信息 undo logging hosthost-ip-addr向告警缓冲区输出信息 info-center trapbuffer [ max-size buffersize ] [ channel { channel-number | channel-name } ]取消向告警缓冲区输出信息 undo info-centertrapbuffer [ channel | max-size ]向SNMP输出信息 info-center snmp channel {channel-number | channel-name }目前，系统对每个输出方向缺省分配一个信息通道，请参见下表。
表1-3输出日志信息的信息通道名和通道号输出方向信息通道号缺省的信息通道名控制台 0 console监视终端 1monitor日志主机 2 loghost告警缓冲区 3 trapbuffer日志缓冲区 4 logbuffersnmp 5snmpagent? 说明：六个方向的设置相互独立，但首先需要开启信息中心，其余的设置才会生效。
(3)定义信息通道的过滤规则SYSLOG按信息的严重等级或紧急程度划分为八个等级，在按等级来进行日志信息过滤时，采用的规则是：禁止严重等级大于所设置阈值的信息输出。
越紧急的日志报文，其严重等级越小，emergencies表示的等级为0，debugging为7，因此，当设置严重等级阈值为debugging时，所有的信息都会输出。
表1-4syslog定义的优先级（severity）严重等级描述emergencies 极其紧急的错误alerts需立即纠正的错误critical 关键错误errors 需关注但不关键的错误warnings警告，可能存在某种差错notifications 需注意的信息informational 一般提示信息debugging调试信息可以使用下面的命令来定义信息通道的过滤规则。
请在系统视图下进行下列操作。
表1-5 定义信息通道的内容操作命令在信息通道中添加对于某模块某类信息的过滤记录 info-center source{ modu-name | default } channel{ channel-number | channel-name } [ { log | trap | debug } * { level severity |state state } * ]删除信息通道中关于某模块或全部模块的内容 undo info-center source{ modu-name |default } channel { channel-number | channel-name}modu-name是模块名；default代表所有模块；level是信息重要级别；severity 是信息级别，在此级别以下的信息不输出；channel-number是要设置的信息通道号；channel-name是要设置的信息通道名。
对每个信息通道设有一条缺省记录，它的模块名为default，模块号为0xffff0000，但对于不同信息通道，此记录对日志、告警、调试类信息的缺省设置值可能不同。
当某一个模块在此通道中没有明确的配置记录时，使用这条缺省的配置记录。
?说明：同时有多个Telnet用户或哑终端用户时，各个用户之间共享一些配置参数，其中包括按模块过滤设置，中英文选择，严重等级阈值，某一个用户改变这些设置时，在别的用户端也有所反映。
(4)日志主机的配置此配置是在日志主机上进行的配置。
下面的配置示例是在SunOS4.0上完成的，在其它厂商的Unix操作系统上的配置操作基本与之相同。
第一步：以超级用户（root）的身份执行以下命令。
# mkdir/var/log/Quidway# touch /var/log/Quidway/config# touch/var/log/Quidway/security第二步：以超级用户（root）的身份编辑文件/etc/syslog.conf，加入以下选择/动作组合（selector/actionpairs）。
# Quidway configuration messagesLocal4.crit/var/log/Quidway/config# Quidway security messageslocal5.notice/var/log/Quidway/security?说明：在编辑/etc/syslog.conf时应注意以下问题：注释只允许独立成行，并以字符#开头。
选择/动作组合之间必须以一个制表符分隔，而不能输入空格。
在文件名之后不得有多余的空格。
第三步：当日志文件config和security建立且/etc/syslog.conf文件被修改了之后，应通过执行以下命令给系统守护进程syslogd一个HUP信号来使syslogd重新读取它的配置文件/etc/syslog.conf。
#ps -ae | grep syslogd 147# kill -HUP147进行以上操作之后，交换机系统就可以在相应的日志文件中记录信息了。
?说明：综合配置设备名称（facility），严重等级阈值（severity），模块名称（filter）以及syslog.conf文件，可以进行相当细致的分类，达到信息筛选的目的。
(5)日志配置综合示例? 配置控制台日志输出# 开启日志系统。
[Quidway] info-center enable#配置控制台日志输出，允许RSTP模块的日志输出，严重等级限制为emergencies～debugging。
[Quidway] info-centerconsole channelconsole[Quidway] info-center source rstp channel 6 log leveldebugging# 打开RSTP模块的调试开关。
<Quidway> debugging rstp all?配置日志主机交换机配置如下：# 开启日志系统。
[Quidway] info-center enable#将IP地址为202.38.1.10的主机用作日志主机，设置严重等级阈值为informational，输出语言为英文，允许输出信息的模块为RSTP和IP。
[Quidway]info-center loghost 202.38.1.10 language english[Quidway] info-center sourcerstp channel 5 log level informational。