三網(wǎng)IT

思科認(rèn)證課程介紹

很多同學(xué)學(xué)完理論敲完實(shí)驗(yàn)已經(jīng)成為理論上的高手,但對(duì)于設(shè)備的認(rèn)識(shí)以及用法不知所以,將理論進(jìn)行落地沒(méi)有思路,介于此我們將復(fù)雜環(huán)境處理、面試就業(yè)技巧、網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)、工程師常用技能在課程中穿插學(xué)習(xí)項(xiàng)目實(shí)戰(zhàn)知識(shí)。

考場(chǎng)介紹

Examination Room

蘇州三網(wǎng)IT教育是Pearson VUE授權(quán)考場(chǎng)、考試中心及國(guó)家高新技術(shù)考試中 心，專(zhuān)業(yè)從事IT行業(yè)的高級(jí)認(rèn)證培訓(xùn)、高級(jí)應(yīng)用技能培訓(xùn)和考試。

可提供Cisco CCNA、CCDA、CCNP、CCDP、CCSP、CCVP、CIW、微軟MCSE、 ITIL、CompTIA、Juniper、Check Point、IBMLPI、Radware、Citrix、Avaya、EMC、Oracle、SUN、Lotus、MySQL、VERITAS、Adobe、Siemens、DELL、 Intel、Nokia、SuSE、D-Link等3000余種國(guó)際IT認(rèn)證考試。

---路由交換CCNA介紹（CCNA-RS）

1、路由原理復(fù)習(xí)和加深

2、浮動(dòng)靜態(tài)路由的原理和配置

3、遞歸靜態(tài)路由的原理和配置

4、RIP協(xié)議復(fù)習(xí)和假聲

**路由器syslog日志來(lái)定位和解決路由故障（具體設(shè)置方法）

---

在網(wǎng)管遇到路由器問(wèn)題和故障的時(shí)候，應(yīng)該**時(shí)間的查看syslog系統(tǒng)日志，好及時(shí)進(jìn)行定位。了解路由器日志對(duì)于排除路由器故障是十分關(guān)鍵的，Syslog設(shè)備是一個(gè)網(wǎng)絡(luò)攻擊者的顯著目標(biāo)，**修改路由器日志來(lái)隱藏入侵痕跡，因此我們要特別注意，要先做好設(shè)置工作，記錄好日志存放的位置，并且指定終端機(jī)或其他設(shè)備。

路由器日志還有很多值得我們學(xué)習(xí)的地方，這里我們主要介紹路由器日志的詳細(xì)知識(shí)，包括介紹如何看路由器日志排除故障等方面。例如你要系統(tǒng)去記錄info等級(jí)的事件，則notice、err、warning、Crit、alert、emerg等在info等級(jí)以上的也會(huì)被一并記錄下來(lái)。

把上面所寫(xiě)的1、2項(xiàng)以小數(shù)點(diǎn)組合起來(lái)就是完整的"要記錄哪些東西"的寫(xiě)法。例如mail.info表示關(guān)于電子郵件傳送系統(tǒng)的一般性信息。auth.emerg就是關(guān)于系統(tǒng)安全方面相當(dāng)嚴(yán)重的信息。Ipr.none表示不要記錄關(guān)于打印機(jī)的信息(通常用在有多個(gè)紀(jì)錄條件時(shí)組合使用)。另外有三種特殊的符號(hào)可供應(yīng)用: 星號(hào)(*):代表某一細(xì)項(xiàng)中所有項(xiàng)目。例如mail.*表示只要有關(guān)mail的，不管什么程度都要記錄下來(lái)。而*.info會(huì)把所有程度為infn的事件給記錄下來(lái)。等號(hào)(=):表示只記錄目前這一等級(jí)，其上的等級(jí)不要記錄。例如上面的例子，平常寫(xiě)下info等級(jí)時(shí)，也會(huì)把位于info等級(jí)上面的notice.err.warning、crit、alert、emerg等其他等級(jí)也記錄下來(lái)。但若你寫(xiě)=info則就只有記錄info這一等級(jí)了。驚嘆號(hào)(!):表示不要記錄目前這一等級(jí)及其上的等級(jí)。

記錄存放的位置

sysloqd提供下列方法供您記錄系統(tǒng)發(fā)生的事件: 這是**普遍的方式。你可以指定好文件路徑與文件名稱(chēng)，但是必須以目錄符號(hào)"/"開(kāi)始，系統(tǒng)才會(huì)知道這是一個(gè)文件。例如/var/adm/maillog表示要記錄到/var/adm下面一個(gè)稱(chēng)為maillog的文件。如果之前沒(méi)有這個(gè)文件，系統(tǒng)會(huì)自動(dòng)產(chǎn)生一個(gè)。

指定的終端機(jī)或其他設(shè)備

你也可以將系統(tǒng)記錄寫(xiě)到一個(gè)終端機(jī)或是設(shè)備上。若將系統(tǒng)記錄寫(xiě)到終端機(jī)，則目前正在使用該終端機(jī)的使用者就會(huì)直接在屏幕上看到系統(tǒng)信息(例如/dev/conso舊或是/dev/tty1，你可以拿一個(gè)屏幕專(zhuān)門(mén)來(lái)顯示系統(tǒng)信息)。若將系統(tǒng)記錄寫(xiě)到打印機(jī)(例如/dev/!p0)。，則你會(huì)有一長(zhǎng)條印滿系統(tǒng)記錄的紙，這樣網(wǎng)絡(luò)入侵者就不能修改路由器日志來(lái)隱藏入侵痕跡。

指定的遠(yuǎn)端主機(jī)

如果你不將系統(tǒng)信息記錄在本地機(jī)器上，你可以寫(xiě)下網(wǎng)絡(luò)中另一個(gè)主機(jī)的名稱(chēng)，然后在主機(jī)名稱(chēng)前面加上"@"符號(hào)(例如(@)ccunix1.variox.int，但被你指定的主機(jī)上必須要有sysloqd)。這可以防止由于硬盤(pán)錯(cuò)誤等情況使路由器日志文件丟失。以上就是syslog各項(xiàng)記錄程度及記錄方式的寫(xiě)法，可以依照自己的需求記錄下自己所需要的內(nèi)容。但是這些記錄都是一直追加上去的，除非將文件自行刪除掉，否則這些文件就會(huì)越來(lái)越大。Syslog設(shè)備是一個(gè)網(wǎng)絡(luò)攻擊者的顯著目標(biāo)，**修改路由器日志來(lái)隱藏入侵痕跡，因此我們要特別注意。**好養(yǎng)成每周(或更短的時(shí)間)定期檢查一次記錄文件的習(xí)慣，并將過(guò)期的記錄文件依照流水號(hào)或是日期備份，以后查閱時(shí)也比較容易。千萬(wàn)不要記錄下*.*，這樣無(wú)論什么都被記錄下來(lái)，結(jié)果會(huì)導(dǎo)致文件太大，要找資料時(shí)根本無(wú)法馬上找出來(lái)。有人在記錄網(wǎng)絡(luò)路由器日志時(shí)，連誰(shuí)去ping他的主機(jī)都要記錄，這樣不僅降低系統(tǒng)效率而且增加了磁盤(pán)用量。

路由器日志功能的具體設(shè)置方法

首先在UNIX主機(jī)上做下列工作，以超級(jí)用戶注冊(cè)進(jìn)入:

 

相關(guān)推薦：

---

蘇州思科認(rèn)證培訓(xùn)   蘇州思科認(rèn)證培訓(xùn)班   蘇州思科認(rèn)證培訓(xùn)學(xué)校