数据网主流设备配置指南各厂商syslog配置的事件级别以及local设置见下表：厂商event级别local设置Juniperinfo1ciscowarning2华为warning3港湾warning5一CISCO设备1.1设置IOS设备（路由器）在IOS的Enable状态下，敲入configterminal进入全局配置状态Cdprun启用CDP(CiscoDiscoveryProtocol)snmp-servercommunityXXXXXXro配置本路由器的只读字串为XXXXXXsnmp-servercommunityXXXXXXrw配置本路由器的读写字串为XXXXXX(本项目不需配置)loggingon起动log机制loggingIP-address-server将log记录发送到本地采集器地址上loggingfacilitylocal2将记录事件类型定义为local2(各厂商syslog对应的local见上表所示)loggingtrapwarning将发送的记录事件定义为warning以上.loggingsource-interfaceloopback0指定记录事件的发送源地址为loopback0的IP地址(如果没有设置loopback地址，则请将该IP地址指向提供给综合网管的管理地址)servicetimestampslogdatetime发送记录事件的时候包含时间标记保存配置,完成cisco下IOS操作系统设备的syslog和snmp配置。1.2设置CatOS设备（交换机）在CatOS的Enable状态下，敲入setinterfacesc0VLANIDIPaddress配置交换机本地管理接口所在VLANID，IP地址，子网掩码Setcdpenableall启用CDPsetsnmpcommunityread-onlyXXXXXX配置本交换机的只读字串为XXXXXXsetsnmpcommunityread-write-allXXXXXX配置本交换机的读写字串为XXXXXXsetloggingenable起动log机制setloggingserverIP-address-server将log记录发送到本地采集器地址上setlogginglevel4将发送的记录事件定义为warning以上.setloggingserverfacilitylocal2将记录事件类型定义为local2(各厂商syslog对应的local见上表所示)setloggingtimestamp发送记录事件的时候包含时间标记保存配置,完成cisco下CatOS操作系统设备的syslog和snmp配置。a)Snmp和trap配置方法：#configterminal#snmp-serverenabletrapssnmp#snmp-serverenabletrapsbgp#snmp-serverenabletrapsconfig#snmp-serverenabletrapssyslog#snmp-serverenabletrapsenvomon#snmp-serverhost10.101.19.20#snmp-serverhost10.101.19.20#snmp-servercommunityROxxx（此处xxx为接入控制列表号）b)Syslog配置方法：#conft#loggingtrapdebugging#logging10.101.19.20#loggingfacilitylocal7[注]具体设备的命令方法可能略有不同，可针对具体设备配置调整。二Juniper设备#setsystemprocessessnmpenable#setsnmpcommunitymysnmpclientsX.X.X.X/掩码使用如下命令来限制SNMP的访问客户端#setsnmpcommunityXXXXXauthorizationread-only#setsystemsysloghost采集器地址anywarning#setsystemsysloghost采集器地址interactive-commands配好后能看到host采集器地址{anyinfo;interactive-commandsany;a)Snmp配置方法：先执行editsnmp，下文描述该层次下的配置命令ToconfigureSNMP,youincludestatementsatthe[editsnmp]hierarchyleveloftheconfiguration.snmp{descriptiondescription;#系统描述locationlocation;#位置信息（例如shijiazhuang）contactcontact;#联系信息interface[interface-names];#缺省为所有的接口都可访问communitycommunity-name{#通信字串（相当于密码认证）authorizationauthorization;#该通信字串的权限（可为read-only或read-write）clients{defaultrestrict;#该句表明未在下面列出的IP都是被限制的XXX.XXX.XXX.XXX/MaskLen#此处定义允许访问的IP，希望以下地址能够访＃问到：211.137.82.16310.101.19.20;}}trap-groupgroup-name{#定义组名categoriescategory;#定义trap类型，例如linkstartup…中间以空格分隔targets{address;#接受trap的主机地址（此处应为211.138.4.26）}versionversion;#例如versionv2}}b)Syslog配置方法：syslog{filefilename{facilitylevel;archive{filesnumber;sizesize;(world-readable|no-world-readable);}}hosthostname{facilitylevel;facility-overridelocal5;log-prefixstring;}#只有该部分需要配置user(username|*){facilitylevel;}console{facilitylevel;}archive{filesnumber;sizesi...
