《2022年2022年华为QUIDWAY系列华为交换机操作手册----信息中心操作 .pdf》由会员分享,可在线阅读,更多相关《2022年2022年华为QUIDWAY系列华为交换机操作手册----信息中心操作 .pdf(17页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、Quidway S3900系列以太网交换机操作手册 -Release 1510 信息中心目录i 目 录第 1 章 信息中心 .1-11.1 信息中心介绍 .1-11.2 信息中心的配置 .1-41.2.1 配置同步信息输出功能.1-51.2.2 配置信息发送到日志主机.1-61.2.3 配置信息发送到控制台.1-71.2.4 配置信息发送到监视终端.1-81.2.5 配置信息发送到日志缓冲区.1-91.2.6 配置信息发送到告警缓冲区.1-101.2.7 配置信息发送到 SNMP.1-101.3 信息中心配置显示和维护.1-111.4 信息中心典型配置举例.1-121.4.1 日志发送到 Un
2、ix 日志主机的配置举例 .1-121.4.2 日志发送到 Linux 日志主机的配置举例.1-141.4.3 日志发送到控制台的配置举例.1-15名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页,共 17 页 - - - - - - - - - Quidway S3900系列以太网交换机操作手册 -Release 1510 信息中心第 1 章 信息中心1-1 第1章 信息中心1.1 信息中心介绍信息中心系统是以太网交换机中不可或缺的一部分,它是系统软件模块的信息枢纽。信息中心
3、管理大多数的信息输出,通过进行细致的分类,有效地进行信息筛选。通过与调试程序( debugging命令)的结合,信息中心为网络管理员和开发人员监控网络运行情况和诊断网络故障提供了强有力的支持。S3900 系列以太网交换机输出的信息格式如下:时间戳 主机名 模块名 /级别 /信息摘要:内容timestamp sysname module/level/digest:content 以上格式中的尖括号()、空格、斜杠(/)、冒号( :)是信息的固定格式。输出到日志主机的日志格式的样例如下:Apr 9 17:28:50:524 2004 Quidway IFNET/5/UPDOWN:Line prot
4、ocol on the interface M-Ethernet0/0/0 is UP (SIP=10.5.1.5 ,SP=1080) 下面对信息内容之前的每一个字段做详细说明。(1) 优先级优先级 的计 算按如下公 式 : facility*8+severity-1。对VRP ( Versatile Routing Platform ,通用路由平台)来说,facility 默认为 23 ,severity 的取值范围为18,其具体含义参见表 1-2对级别的表述。优先级与时间戳之间没有任何字符。优先级字段只有信息发送到日志主机上时才会出现。(2) 时间戳发向日志主机的日志时间戳格式为“Mmm
5、dd hh:mm:ss:ms yyyy”。“Mmm ”为英语月份的缩写,即为如下的值:Jan ,Feb ,Mar ,Apr ,May ,Jun,Jul,Aug ,Sep ,Oct ,Nov ,Dec 。“dd ”为日期,如果日期的值小于10,则必须写为“空格日期”,如“ 7”。“hh:mm:ss:ms ”为本地时间,hh 采用 24 小时制,从00 到 23;分钟和秒的值均从 00 到 59;毫秒取值为000 到 999 。“yyyy ”为年份。时间戳与主机名之间以一个空格隔开。(3) 主机名名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - -
6、- - - 名师精心整理 - - - - - - - 第 2 页,共 17 页 - - - - - - - - - Quidway S3900系列以太网交换机操作手册 -Release 1510 信息中心第 1 章 信息中心1-2 主机名是本机的系统名,默认为“Quidway ”。可用 sysname命令修改主机名,具体操作请参见“系统维护与调试”部分的介绍。主机名与模块名之间以一个空格隔开。(4) 模块名该字段表示信息是由哪个模块产生的,即信息的来源模块。模块名用缩写的形式表示不同的功能模块。表 1-1列出了部分信息来源模块的名称及说明。表1-1 信息来源模块模块名说明8021X 802.1
7、X 模块ACL 访问控制列表(Access Control List)模块ADBM 地址表模块( ADdress Base Module)AM 访问管理( Access Management)模块ARP 地址解析协议(Address Resolution Protocol)模块CMD 命令行模块DEV 设备管理模块DHCP 动态主机配置协议(Dynamic Host Configuration Protocol)模块DNS 域名系统( Domain Name System)模块ETH 以太网( Ethernet )模块 FIB 转发模块FTM 堆叠拓扑结构管理(Fabric Topology
8、Management)模块 FTMCMD 堆叠拓扑结构管理命令模块FTPS FTP 服务器模块 HA 高可靠性( High Availability )模块HABP 华为认证旁路协议(Huawei Authentication Bypass Protocol)模块HTTPD HTTP 服务器模块HWCM 华为配置管理(Huawei Configuration Management)私有 MIB 模块HWP HWPing 模块 IFNET 接口管理模块 IGSP IGMP snooping模块IP 互联网协议( Internet Protocol)模块LAGG 链路聚合模块名师资料总结 - -
9、-精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页,共 17 页 - - - - - - - - - Quidway S3900系列以太网交换机操作手册 -Release 1510 信息中心第 1 章 信息中心1-3 模块名说明LINE 终端线模块MSTP 多生成树协议(Multiple Spanning Tree Protocol)模块 MTRACE 组播路径查询(Multicast TRACEroute)模块NAT 网络地址转换(Network Address Translation)模块NDP
10、邻居发现协议 (Neighbor Discovery Protocol)模块NTDP 网络拓扑发现协议(Network Topology Discovery Protocol)模块NTP 网络时间协议(Network Time Protocol)模块OSPF 开放最短路径优先协议(Open Shortest Path First)模块PKI 公共密钥设施(Public Key Infrastructure)模块RDS Radius 模块RMON 远程监控( Remote monitor)模块RSA RSA 加密系统( Revest ,Shamir and Adleman)模块SHELL 用户界
11、面模块SNMP 简单网络管理协议(Simple Network Management Protocol)模块SOCKET 套接字模块SSH 安全用户界面(Secure Shell )模块SYSMIB 系统管理 MIB 模块TAC HWTACACS模块 TELNET 远程登录 Telnet 模块 TFTPC TFTP Client模块VLAN 虚拟局域网( Virtual Local Area Network)模块 VRRP 虚拟路由备份协议(Virtual Router Redundancy Protocol)模块VTY 虚拟类型终端(Virtual Type Terminal)模块XM Xm
12、odem 模块default 所有模块的缺省设置模块名与级别之间以一个斜杠()隔开。(5) 级别交换机的信息分为三类:日志信息、调试信息和告警信息。按信息的严重程度或紧急程度,交换机把信息划分为八个等级。严重性越高的信息,其严重等级数值越小,emergencies表示的等级为1,debugging为 8。在按等级进行信息过滤时,采用的名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页,共 17 页 - - - - - - - - - Quidway S3900系列以太网交换机操作
13、手册 -Release 1510 信息中心第 1 章 信息中心1-4 规则是:禁止严重等级数值大于所设置阈值的信息输出。因此,当设置严重等级阈值为 debugging时,所有的信息都会输出。严重等级的定义和说明如表 1-2 所示。表1-2 信息中心定义的严重等级严重等级数值描述emergencies 1 系统不可用alerts 2 需要立即做出反应的信息critical 3 严重信息errors 4 错误信息warnings 5 警告信息notifications 6 正常出现但是重要的信息informational 7 需要记录的通知信息debugging 8 调试过程产生的信息级别与信息摘
14、要之间以一个斜杠(/)隔开。(6) 信息摘要信息摘要是一个短语,代表了该信息的内容大意。信息摘要与内容之间以一个冒号(:)隔开,信息摘要不超过32 个字符。说明:上文描述的内容是交换机向日志主机发出的信息格式,有些日志主机软件会对收到的信息进行解析,并修改信息格式,造成用户在日志主机上查看到的日志格式与本文描述产生差异。1.2 信息中心的配置交换机支持信息向6 个方向进行输出, 系统对每个输出方向缺省分配一个信息通道,请参见 表 1-3所示。表1-3 输出信息的信息通道号和通道名输出方向信息通道号缺省的信息通道名控制台0 console 监视终端1 monitor 日志主机2 loghost
15、告警缓冲区3 trapbuffer 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页,共 17 页 - - - - - - - - - Quidway S3900系列以太网交换机操作手册 -Release 1510 信息中心第 1 章 信息中心1-5 输出方向信息通道号缺省的信息通道名日志缓冲区4 logbuffer snmp 5 snmpagent 说明:六个方向的设置相互独立,但首先需要开启信息中心,其余的设置才会生效。以太网交换机的信息中心系统具有以下一些特性:z支持控制
16、台( console )、监视终端( monitor )、日志主机(loghost )、告警缓冲区( trapbuffer )、日志缓冲区(logbuffer )、 snmp (snmp agent )六个方向的信息输出。z信息按重要性划分为八种等级,可按等级进行信息过滤。z信息按来源模块进行划分,可按模块进行信息过滤。z信息在向日志主机输出时可以进行中英文选择。1.2.1 配置同步信息输出功能为了防止系统信息的输出打断用户输入,给用户操作带来不便,通过本配置可以实现同步信息输出。 在每次输出系统信息后回显用户已有的输入从而避免命令行断行,方便用户使用。表1-4 配置同步信息输出功能操作命令说
17、明进入系统视图system-view - 配置同步信息输出info-center synchronous可选缺省情况下, 同步信息输出功能关闭说明:在收集调试信息的时候,使用info-center synchronous命令可能导致每条调试信息之后都会回显一行命令行提示符,增加了不必要信息的输出,此时建议关闭此功能。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页,共 17 页 - - - - - - - - - Quidway S3900系列以太网交换机操作手册 -Relea
18、se 1510 信息中心第 1 章 信息中心1-6 1.2.2 配置信息发送到日志主机在交换机上的详细配置过程如表 1-5所示。表1-5 配置信息发送到日志主机操作命令说明进入系统视图system-view - 开启信息中心info-center enable可选缺省情况下,信息中心处于开启状态开启 Fabric 内指定交换机的信息输出开关info-center switch-on unit unit-id | master | all debugging | logging | trapping *缺省情况下, Fabric 中master 的调试信息输出开关是开启的,日志和告警信息输出开关
19、是关闭的,其他交换机的日志、调试和告警信息的输出开关都是关闭的向日志主机输出信息info-center loghost host -ip-addr channel channel -number | channel -name | facilitylocal-number |language chinese | english * 必选缺省情况下,交换机不向日志主机输出信息配置交换机向日志主机输出信息后, 缺省使用 2号通道请输入正确的IP 地址,如果用户输入的是环回地址,系统将提示此地址无效设置向日志主机发送日志信息的源接口info-center loghost sourceinterfac
20、e-type interface-number可选定义信息源info -center source modu -name |default channel channel -number | channel -name log | trap | debug level severity | state state * 必选设置发往日志主机的时间戳格式info-center timestamp loghost date |no-year-date | none 可选说明:z交换机构成一个Fabric 后,每个交换机之间的日志、调试和告警信息可以通过配置 info-center switch-on
21、命令打开信息输出开关达到同步。同步的过程是每个交换机将自己的信息发送给Fabric 内其他交换机,同时接收其他交换机的信息,更新本机的信息,保证了整个Fabric 内的日志、调试和告警信息一致。z当用户需要查看交换机某些模块的调试信息时,需要在定义信息源时将信息类别选择为 debug ,同时使用debugging命令开启相应模块的调试开关。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页,共 17 页 - - - - - - - - - Quidway S3900系列以太网交换
22、机操作手册 -Release 1510 信息中心第 1 章 信息中心1-7 1.2.3 配置信息发送到控制台在交换机上的详细配置过程如表 1-6所示。表1-6 配置信息发送到控制台操作命令说明进入系统视图system-view - 开启信息中心info-center enable可选缺省情况下,信息中心处于开启状态向 Console 方向输出信息info-center console channel channel -number | channel -name 必选缺省情况下,交换机使用 0 号通道向控制台输出日志 /调试 /告警信息定义信息源info-center source modu
23、-name |default channel channel -number | channel -name log | trap | debug levelseverity | state state * 必选设置时间戳格式info-center timestamp log | trap |debugging boot | date | none 可选对于交换机发往控制台的日志、调试和告警信息,用户需要首先在交换机上打开相应的日志、调试和告警显示功能,才能从控制台上观察到输出的信息。例如,如果用户在配置了发往控制台的信息为日志信息后,需要在交换机上使用命令 terminal logging打
24、开终端显示日志信息功能,这样用户才可能从控制台上观察到交换机发送过来的日志信息。请在用户视图下进行下列操作。表1-7 打开显示功能操作命令说明打开终端调试 /日志 /告警信息显示功能terminal monitor 可选缺省情况下,控制台用户打开调试/日志 /告警信息显示功能打开终端调试信息显示功能terminal debugging可选缺省情况下,系统关闭终端调试信息显示功能打开终端日志信息显示功能terminal logging 可选缺省情况下,系统打开终端日志信息显示功能打开终端告警信息显示功能terminal trapping 可选缺省情况下,系统打开终端告警信息显示功能名师资料总结
25、- - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页,共 17 页 - - - - - - - - - Quidway S3900系列以太网交换机操作手册 -Release 1510 信息中心第 1 章 信息中心1-8 1.2.4 配置信息发送到监视终端在交换机上的详细配置过程如表 1-8所示。表1-8 配置信息发送到监视终端操作命令说明进入系统视图system-view - 开启信息中心info-center enable可选缺省情况下,信息中心处于开启状态向 Telnet 终端或哑终端输出信
26、息info-center monitor channel channel -number | channel-name 必选缺省情况下,交换机使用 1 号通道向用户终端输出日志 /调试 /告警信息定义信息源info -center source modu-name |default channel channel -number | channel -name log | trap | debug levelseverity | state state * 必选设置时间戳格式info-center timestamp log | trap |debugging boot | date | no
27、ne 可选用户可以使用此命令来配置日志信息、调试信息和告警信息的时间戳输出格式此配置将影响到用户看到的信息的时间戳格式说明:z同时有多个Telnet 用户或哑终端用户时,各个用户之间共享一些配置参数,其中包括按模块过滤设置,中英文选择, 严重等级阈值, 某一个用户改变这些设置时,在别的用户端也有所反映。z当用户需要查看交换机某些模块的调试信息时,需要在定义信息源时将信息类别选择为 debug ,同时使用debugging命令开启相应模块的调试开关。对于交换机发往监视终端的日志、调试和告警信息,用户需要首先在交换机上打开相应的日志、调试和告警显示功能,才能从监视终端上观察到输出的信息。例如,如果
28、用户在配置了发往监视终端的信息为日志信息后,需要在交换机上使用命令 terminal logging打开终端显示日志信息功能,这样用户才可能从监视终端观察到交换机发送过来的日志信息。请在用户视图下进行下列操作。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页,共 17 页 - - - - - - - - - Quidway S3900系列以太网交换机操作手册 -Release 1510 信息中心第 1 章 信息中心1-9 表1-9 打开终端显示功能操作命令说明打开调试 /日志
29、/告警信息显示功能terminal monitor 必选缺省情况下,终端用户打开调试/日志 /告警信息显示功能打开终端调试信息显示功能terminal debugging 可选缺省情况下, 系统关闭终端调试信息显示功能打开终端显示日志信息功能terminal logging 可选缺省情况下, 系统打开终端日志信息显示功能打开终端告警信息显示功能terminal trapping 可选缺省情况下, 系统打开终端告警信息显示功能1.2.5 配置信息发送到日志缓冲区在交换机上的详细配置过程如表 1-10 所示。表1-10配置信息发送到日志缓冲区操作命令说明进入系统视图system-view - 开启
30、信息中心info-center enable可选缺省情况下,信息中心处于开启状态向日志缓冲区输出信息info-center logbuffer channel channel -number | channel-name | sizebuffersize * 可选缺省情况下,交换机使用 4 号通道向日志缓冲区输出日志信息,缓冲区默认可以存储512 条定义信息源info -center source modu -name |default channel channel -number | channel -name log | trap | debug level severity | sta
31、te state * 必选设置时间戳格式info-center timestamp log | trap |debugging boot | date | none 可选用户可以使用此命令来配置日志信息、调试信息和告警信息的时间戳输出格式此配置将影响到用户看到的信息的时间戳格式名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页,共 17 页 - - - - - - - - - Quidway S3900系列以太网交换机操作手册 -Release 1510 信息中心第 1 章 信
32、息中心1-10 说明:当用户需要查看交换机某些模块的调试信息时,需要在配置信息源时将信息类别选择为 debug ,同时使用debugging 命令开启相应模块的调试开关。1.2.6 配置信息发送到告警缓冲区在交换机上的详细配置过程如表 1-11 所示。表1-11配置信息发送到告警缓冲区操作命令说明进入系统视图system-view - 开启信息中心info-center enable可选缺省情况下,信息中心处于开启状态向告警缓冲区输出信息info-center trapbuffer channel channel -number | channel-name | size buffersize
33、 * 可选缺省情况下, 交换机使用3号通道向告警缓冲区输出告警信息,缓冲区默认可以存储 256 条定义信息源info -center source modu -name |default channel channel -number | channel -name log | trap | debug level severity | state state * 必选设置时间戳格式info-center timestamp log | trap |debugging boot | date | none 可选用户可以使用此命令来配置日志信息、调试信息和告警信息的时间戳输出格式此配置将影响到用
34、户看到的信息的时间戳格式说明:当用户需要查看交换机某些模块的调试信息时,需要在配置信息源时将信息类别选择为 debug ,同时使用debugging命令开启相应模块的调试开关。1.2.7 配置信息发送到 SNMP 在交换机上的详细配置过程如表 1-12 所示。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页,共 17 页 - - - - - - - - - Quidway S3900系列以太网交换机操作手册 -Release 1510 信息中心第 1 章 信息中心1-11 表
35、1-12配置信息发送到SNMP 操作命令说明进入系统视图system-view - 开启信息中心info-center enable可选缺省情况下,信息中心处于开启状态向 SNMP 输出信息info-center snmp channel channel -number | channel-name 必选缺省情况下,交换机使用 5 号通道向 SNMP 输出告警信息定义信息源info -center source modu -name |default channel channel -number | channel -name log | trap | debug level severit
36、y | state state * 必选设置时间戳格式info-center timestamp log | trap |debugging boot | date | none 可选用户可以使用此命令来配置日志信息、调试信息和告警信息的时间戳输出格式此配置将影响到用户看到的信息的时间戳格式说明:z当用户需要查看交换机某些模块的调试信息时,需要在定义信息源时将信息类别选择为 debug ,同时使用debugging命令开启相应模块的调试开关。z为了使信息可以正确发送到SNMP 网管,交换机上还需要对SNMP 进行配置,同时在远端的网管工作站上也需要作相应的配置。这样才能在网管工作站上获得正确的
37、信息。1.3 信息中心配置显示和维护在完成上述配置后,在任意视图下执行display命令可以显示配置后信息中心的运行情况。用户可以通过查看显示信息验证配置的效果。在用户视图下执行reset命令可以清除日志缓冲区和告警缓冲区内的信息。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页,共 17 页 - - - - - - - - - Quidway S3900系列以太网交换机操作手册 -Release 1510 信息中心第 1 章 信息中心1-12 表1-13 信息中心显示和维护
38、操作命令说明显示信息通道的内容display channel channel -number | channel -name 显示信息中心工作状态、各信息输出通道的配置、时间戳格式及堆叠情况下的信息输出情况display info-center unit unit-id 显示交换机日志缓冲区的状态和缓冲区记录的日志信息display logbuffer unit unit-id level severity | size buffersize * | begin | exclude | include regular-expression 显示交换机日志缓冲区的概要信息display logb
39、uffersummary level severity 显示交换机告警缓冲区的状态和缓冲区记录的告警信息display trapbuffer unit unit-id size buffersize display命令可以在任意视图下执行清除日志缓冲区内的信息reset logbuffer unit unit-id 清除告警缓冲区内的信息reset trapbuffer unit unit-id reset 命令可以在用户视图下执行1.4 信息中心典型配置举例1.4.1 日志发送到 Unix 日志主机的配置举例1. 组网需求交换机的日志信息发送到Unix 日志主机上,日志主机的IP 地址为 2
40、02.38.1.10 ,只允许严重性高于informational的日志信息发送到日志主机上,输出语言为英文,允许输出信息的模块为ARP 和 IP。2. 组网图SwitchNetworkNetworkUnix 主机图1-1 组网示意图3. 配置步骤(1) 交换机上的配置。# 开启信息中心。 system-view 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页,共 17 页 - - - - - - - - - Quidway S3900系列以太网交换机操作手册 -Relea
41、se 1510 信息中心第 1 章 信息中心1-13 Quidway info-center enable # 关闭所有模块向日志主机通道输出信息的功能Quidway undo info-center source default channel loghost # 将 IP 地址为 202.38.1.10的主机用作日志主机, 只允许严重等级高于informational的日志信息输出至日志主机,输出语言为英文,允许输出信息的模块为ARP 和 IP。Quidway info-center loghost 202.38.1.10 facility local4 language english
42、Quidway info-center source arp channel loghost log level informational debug state off trap state off Quidway info-center source ip channel loghost log level informational debug state off trap state off (2) 日志主机上的配置。下面的配置示例是在SunOS 4.0上完成的,在其它厂商的Unix 操作系统上的配置操作基本与之相似。第一步:以超级用户(root )的身份执行以下命令。# mkdir
43、 /var/log/Quidway # touch /var/log/Quidway/information 第二步:以超级用户(root )的身份编辑文件/etc/syslog.conf,加入以下选择/动作组合( selector/action pairs)。# Quidway configuration messages local4.info /var/log/Quidway/information 说明:在编辑 /etc/syslog.conf时应注意以下问题:z注释只允许独立成行,并以字符# 开头。z选择 /动作组合之间必须以一个制表符分隔,而不能输入空格。z在文件名之后不得有多余的
44、空格。z/etc/syslog.conf中指定的设备名及接受的日志信息级别与交换机上配置的info-center loghost和 info-center source命令中的相应参数应保持一致,否则日志信息可能无法正确输出到日志主机上。第三步: 当日志文件information建立且 /etc/syslog.conf文件被修改了之后,应通过执行以下命令给系统守护进程syslogd 一个 HUP 信号来使syslogd 重新读取它的配置文件 /etc/syslog.conf。# ps -ae | grep syslogd 147 # kill -HUP 147 进行以上操作之后,交换机系统就可
45、以在相应的日志文件中记录信息了。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页,共 17 页 - - - - - - - - - Quidway S3900系列以太网交换机操作手册 -Release 1510 信息中心第 1 章 信息中心1-14 说明:综合配置设备名称(facility ) 、严重等级阈值(severity ) 、模块名称(filter )以及syslog.conf文件,可以进行相当细致的分类,达到信息筛选的目的。1.4.2 日志发送到 Linux 日志主
46、机的配置举例1. 组网需求交换机的日志信息发送到Linux 日志主机上,日志主机的IP 地址为202.38.1.10 ,只允许严重性高于errors 的日志信息发送到日志主机上,输出语言为英文,允许输出信息的模块为所有模块。2. 组网图SwitchNetworkNetworkLinux 主机图1-2 组网示意图3. 配置步骤(1) 交换机上的配置。# 开启信息中心。 system-view Quidway info-center enable # 将 IP 地址为 202.38.1.10的主机用作日志主机,只允许严重等级高于errors 的日志信息输出至日志主机,输出语言为英文,允许输出信息的
47、模块为所有模块。Quidway info-center loghost 202.38.1.10 facility local7 language english Quidway info-center source default channel loghost log level errors debug state off trap state off (2) 日志主机上的配置。第一步:以超级用户(root )的身份执行以下命令。# mkdir /var/log/Quidway # touch /var/log/Quidway/information 第二步:以超级用户(root )的身份
48、编辑文件/etc/syslog.conf,加入以下选择/动作组合( selector/action pairs)。# Quidway configuration messages local7.info /var/log/Quidway/information 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页,共 17 页 - - - - - - - - - Quidway S3900系列以太网交换机操作手册 -Release 1510 信息中心第 1 章 信息中心1-15
49、说明:在编辑 /etc/syslog.conf时应注意以下问题:z注释只允许独立成行,并以字符# 开头。z选择 /动作组合之间必须以一个制表符分隔,而不能输入空格。z在文件名之后不得有多余的空格。z/etc/syslog.conf中指定的设备名及接受的日志信息级别与交换机上配置的info-center loghost和 info-center source命令中的相应参数应保持一致,否则日志信息可能无法正确输出到日志主机上。第三步: 当日志文件information建立且 /etc/syslog.conf文件被修改了之后,应通过执行以下命令查看系统守护进程syslogd 的进程号,杀死sysl
50、ogd 进程,并重新用-r选项在后台启动syslogd 。# ps -ae | grep syslogd 147 # kill -9 147 # syslogd -r & 说明:对 Linux 日志主机,必须保证syslogd 进程是以 -r 选项启动。进行以上操作之后,交换机系统就可以在相应的日志文件中记录信息了。说明:综合配置设备名称(facility ) 、严重等级阈值(severity ) 、模块名称(filter )以及syslog.conf文件,可以进行相当细致的分类,达到信息筛选的目的。1.4.3 日志发送到控制台的配置举例1. 组网需求交换机的严重性高于informationa