在使用路由的過(guò)程中，我們經(jīng)常會(huì)遇到很多問(wèn)題，要解決這些問(wèn)題，我們首先要查看路由器配置，然后根據(jù)此前我們對(duì)路由器作出的配置，確認(rèn)出現(xiàn)問(wèn)題的地方。

查看路由器配置一：?jiǎn)?dòng)log服務(wù)

第一步：?jiǎn)?dòng)logging on，注：By default, the logging level is set to 3 (error)，默認(rèn)log的級(jí)別為3（error）

第二步：設(shè)置log級(jí)別  
      
第三步：檢查log設(shè)置         

查看路由器配置二：測(cè)試log輸出

第一步：log信息發(fā)送到console口。logging console 7，quit。這個(gè)測(cè)試會(huì)產(chǎn)生下面的syslog信息111005: nobody End configuration: OK這個(gè)信息顯示已經(jīng)退出configureation mode.”111005”是該信息標(biāo)識(shí)號(hào)。“nobody”指出你是通過(guò)console口登錄PIX的。

第二步：停止輸送log信息到consoleno logging console 7，quit。

查看路由器配置三、發(fā)送syslog信息到緩存

第一步：保存顯示的信息
logging buffered severity_level (1-7)

第二步：查看console口上的信息
show logging

第三步：清除緩存中的信息以便接收查看新的信息
clear logging

第四步：停止發(fā)送log信息到緩存
no logging buffered

查看路由器配置四、把log信息發(fā)送到一個(gè)telnet會(huì)話

第一步：在PIX的內(nèi)部配置一個(gè)host允許telnet到PIX輸入下面的命令:telnet ip_address [subnet_mask] [if_name]For example, if a host has the IP address 192.168.1.2, the command is:telnet 192.168.1.2 255.255.255.255，設(shè)置一個(gè)telnet會(huì)話的空閑時(shí)間，默認(rèn)為5分鐘，建議值15分鐘。

第二步：?jiǎn)?dòng)一個(gè)telnet會(huì)話

第三步：進(jìn)行configuration模式enable(Enter your password at the prompt)configure terminal

第四步：開(kāi)始log設(shè)置
logging monitor severity_level (1-7)

第五步：發(fā)送log信息到該tetlnet會(huì)話terminal monitor該命令功能只發(fā)送log信息到當(dāng)前telnet會(huì)話。“Logging monitor”設(shè)置所有的telnet會(huì)話參數(shù)，執(zhí)行該命令后，log信息發(fā)送到每一個(gè)單獨(dú)的telnet會(huì)話。

第六步：使用像ping，web訪問(wèn)等應(yīng)用觸發(fā)產(chǎn)生syslog信息發(fā)送到telnet 會(huì)話窗口。

查看路由器配置五、發(fā)送syslog 信息到Syslog服務(wù)器

使用TCP或者UCP協(xié)議發(fā)送syslog信息到一臺(tái)主機(jī)，該主機(jī)必須運(yùn)行一個(gè)syslog程序。有在UNIX和Windeow系統(tǒng)下的第三方軟件。參考Cisco PIX防火墻和VPN的配置手冊(cè)來(lái)配置syslog?？梢栽O(shè)置log信息的發(fā)送方式，如：Email、發(fā)送到一個(gè)文件，發(fā)送到一個(gè)工作站。安照下面的步聚配置防火墻發(fā)送log信息到一臺(tái)Syslog服務(wù)器。

第一步：指定一臺(tái)主機(jī)接收l(shuí)og信息
logging host [interface] ip_address [tcp[/port] | udp[/port]] [format emblem]
For example:
logging host dmz1 192.168.1.5

第二步：設(shè)置log級(jí)別。
logging trap severity_level (1-7)

第三步：如果想在信息中包含設(shè)備的ID使用如下命令
logging device-id {hostname | ipaddress if_name | string text}

查看路由器配置六、把log信息發(fā)送到SNMP管理機(jī)做下面的配置工作：

第一步：設(shè)置SNMP管理機(jī)的IP地址
snmp-server host [if_name] ip_addr

第二步：設(shè)備其它SNMP服務(wù)器的設(shè)置，也是必需的
snmp-server location text
snmp-server contact text
snmp-server community key

參考PIX防火墻命令解釋可以獲得更多的信息，通過(guò)下面的設(shè)置來(lái)配置發(fā)送log信息到SNMP服務(wù)器上。

第一步
snmp-server enable traps

第二步：設(shè)置log級(jí)別:
logging history severity_level (1-7)

第三步：關(guān)閉syslog捕獲用下面的命令:
no snmp-server enable traps