VRP系统——路由器配置之信息中心基础

AR G3系列路由器(同时适用于S系列交换机)中的信息中心记录了设备运行过程中各个模块产生的信息,包括Log(日志)、Trap(诱骗,或叫陷阱))和Debug(调试)信息。信息中心的缺省配置如下表:

信息的分类

根据设备产生信息的不同类别,设备支持对Log信息、Trap信息和Debug信息按照不同的输出规则输出到不同的输出方向。

信息的分级

通过对信息进行分级,用户可以根据信息的级别进行粗略判断,及时采取措施,屏蔽无需处理的信息。根据信息的严重等级或紧急程度,信息分为8个等级,信息越严重,其严重等级阈值(也就是显示的数字)越小。根据严重等级过滤信息时,仅输出严重等级阈值小于或等于所配置的严重等级阈值的信息,即仅输出等于配置级别和比配置级别更严重的信息

信息的输出

设备产生的信息可以向远程终端、控制台、Log缓冲区、日志文件、SNMP代理等方向输出。为了便于各个方向信息的输出控制,信息中心定义了10条信息通道,通道之间独立输出,互不影响,用户可以根据需要配置信息的输出规则,控制不同类别、不同等级的信息从不同的信息通道输出到不同的输出方向。

用户可以根据需要更改信息通道的名称,也可以更改缺省情况下保留的6、7、8三个信息通道与输出方向之间的对应关系。

信息的输出格式和输出过滤

Log信息的格式和一条本地存储的日志记录(可通过display logbuffer命令查看Log缓冲区记录的信息)。

Trap信息格式以及一条本地存储的Trap记录(可通过display trapbuffer命令查看)。

为了使信息的输出控制更加灵活,信息中心提供了信息过滤的功能。信息中心通过信息过滤表来实现信息在通道中的过滤。信息过滤表是根据信息分类、分级、来源对输出到各个方向的信息进行过滤的。信息过滤表记录的内容包括信息模块号、Log信息输出开关状态、Log信息输出过滤级别、Trap信息输出开关状态、Trap信息输出过滤级别、Debug信息输出开关状态、Debug信息输出过滤级别。信息通道的缺省输出规则表定义了不同类别的信息可以输出的信息模块、最低信息级别以及信息通道,如表:

配置Log信息输出

可以配置指定模块的Log信息输出到Log缓冲区、日志文件、控制台、终端和日志主机中,这也就构成了日志信息过滤表。

Log信息输出配置任务

Log信息输出所包括的配置任务可以分为两大类:一是Log信息输出基本功能和参数配置,二是Log信息输出配置。

1、Log信息输出基本功能和参数配置

包括以下几个方面(仅第一项为必选配置任务,其他均可根据实际需要选择配置,因为都有缺省值)

1)使能信息中心:只有使能信息中心功能,才能进行信息中心的相关配置。

2)命名信息通道:为方便记忆和使用,可以将各个通道的缺省名称重新命名。

3)配置Log信息的过滤功能:不需关注的Log信息,可以通过配置信息过滤功能屏蔽输出。

4)配置Log信息的时间戳:配置成用户自身习惯的时间格式。

5)去使能Log信息的计数功能:如不希望记录携带流水号信息,可以去掉,通常不这样配置,因为日志信息的流水号对于日志信息的查看有帮助。

2、Log信息输出配置

1)配置Log信息输出到Log缓冲区:如希望在本地设备的Log缓冲区内可以查看到设备产生的Log信息,可以配置输出到Log缓冲区。

2)配置Log信息输出到日志文件:Log信息以文件格式保存在本地设备存储器中。

3)配置Log信息输出到控制台:输出到Console控制台,能及时监控到

4)配置Log信息输出到终端:Telnet或STelnet登录,Log信息输出到VTY终端。

5)配置Log信息输出到日志主机:如果有专门用来存储日志信息的日志主机,可以配置Log信息输出到日志主机。

配置Log信息输出基本功能

配置Log信息输出到Log缓冲区

如果用户希望通过display logbuffer命令查看在Log缓冲区内设备产生的Log信息,可以配置Log信息输出到Log缓冲区。

这里的一点疑问:第3步:info-center logbuffer channel {channel-number | channel-name}配置Log信息输出到Log缓冲区所使用的通道,而第4步:info-center source {module-name |default} channel {channel-number | channel-name} log
{state {off | on} | level severity} *这里也有个channel配置,指定要配置规则的输出通道。我的理解就是这两个通道应该一样。不知道是不是这样。还有一点是Log state的on和off是个什么意思,指定Log信息的发送状态,off不发送,on发送log信息。

配置Log信息输出到日志文件

仅当设备中存在存储介质(如U盘或SD卡等)时,日志信息才能以日志文件的形式保存。

配置Log信息输出到控制台或终端

配置Log信息输出到日志主机

Log信息输出管理

可以使用display任意视图命令查看相关配置信息,验证配置结果,也有可以清除相关Log信息统计的命令。

1)display info-center:查看信息中心输出方向的配置信息。

2)display info-center statistics:查看信息中心的统计信息。

3)display channel 【channel-number | channel-name】:查看指定或所有信息通道的配置信息。

4)display info-center filter-id 【id | bymodule-alias modname alias】:查看信息中心过滤的指定流水号或者模块的信息。

5)display info-center logfile path:查看日志文件保存的路径。

6)display logfile file-name 【offset | hex】*:查看指定文件名的整个或者指定偏移量的日志文件信息。

7)display logbuffer:查看Log缓冲区记录的信息。

8)reset info-center statistics:清除各模块的信息统计数据。

9)reset logbuffer:清除Log缓冲区中的日志信息。

使用display info-center statistics:

这里能够看到所有的模块名

向日志文件输出Log信息的配置示例

思路:

-- 使能信息中心

-- 配置向日志文件发送Log信息的信息通道和输出规则,以实现设备产生的Log信息以日志文件的形式保存。

-- 配置日志文件发送到FTP Server,以实现网管员能够在FTP Server上查看日志信息的目的。

向日志主机输出Log信息的配置示例:

物理拓扑:

配置思路:

1)使能信息中心功能

2)配置Router向日志主机server1发送由FIB模块和IP模块产生的、严重等级为notification的Log信息;Router向日志主机Server2发送由PPP模块和AAA模块产生的、严重等级为warning的Log信息。为了保证日志主机的可靠性,配置Server3作为Server1的备份设备;Server4作为Server2的备份设备。

3)在4台Server上配置日志主机,以实现网络管理员在日志主机上接收Router产生的Log信息。

具体配置步骤:

配置一台的示例:

<RA>system-view

Enter system view, return user view with Ctrl+Z.

[RA]info-center enable

Info: Information center is enabled.

#--- 4台Server日志主机要用到6号和7号信息通道,并分别命名为loghost1和loghost2

[RA]info-center channel 8 name loghost3

#--- 配置日志主机所用的信息通道

[RA]info-center loghost 192.168.1.100 channel loghost3

#--- 配置向日志主机通道输出Log信息的规则。

[RA]info-center source default channel loghost3 log level debugging

#--- 配置发送Log信息的源接口

[RA]info-center loghost source gigabitethernet 0/0/0

然后配置日志主机,在192.168.1.100上启动syslog服务器:

可以看到Log信息已经传过来了。

配置Trap信息输出:与Log配置差不多,也可以配置指定模块的Trap信息输出到Trap缓冲区、日志文件、控制台、终端、日志主机和SNMP代理中。

Trap信息输出配置任务:分两大类,一是Trap信息输出基本功能和参数配置,二是Trap信息输出配置。

Trap信息输出基本功能和参数配置:使能信息中心;命名信息通道;配置Trap信息的过滤功能;配置Trap信息的时间戳。

Trap信息输出配置:

1)配置Trap信息输出到Trap缓冲区,缺省情况下,系统向Trap缓冲区输出信息使用3号通道,系统向3号通道输出Trap信息的状态为on,最低信息级别为debugging。

2)配置Trap信息输出到日志文件,基本上同Log信息输出到日志文件。

3)配置Trap信息输出到控制台或终端

4)配置Trap信息输出到日志主机。

5)配置Trap信息输出到SNMP代理。

向SNMP代理输出Trap信息的配置示例:

物理拓扑:

思路:1)使能信息中心;2)配置向SNMP代理输出Trap信息的信息通道和输出规则;3)配置Trap信息输出到网管站,以实现网络管理员能够在网管站接收Router产生的Trap信息。

具体步骤:

配置输出Debug信息

Debug信息输出可以配置指定模块的Debug信息输出到日志文件、控制台、终端和日志主机,但调试会占用CPU资源,调试后应立即执行undo debugging all

配置任务也分两大类,基本功能和参数配置与输出配置两个方面。

向控制台输出Debug信息的配置示例:

PC与Router通过Console口相连,希望看到在PC上查看ARP模块的调试信息。

配置思路:1)使能信息中心功能;2)配置向控制台输出Debug信息的信息通道和输出规则;3)使能终端显示功能,以实现用户能够在终端看到Router产生的Debug信息;4)打开ARP调试开关,使Router能产生ARP模块的Debug信息。

具体步骤:

<RA>system-view

Enter system view, return user view with Ctrl+Z.

[RA]info-center enable

Info: Information center is enabled.

[RA]info-center source arp channel console debug level debugging state on

[RA]quit

#--- 使能终端显示功能

<RA>terminal monitor

Info: Current terminal monitor is on.

<RA>terminal debugging

Info: Current terminal debugging is on.

#--- 打开ARP模块的调试开关

<RA>debugging arp packet

时间: 2024-10-12 15:56:34

VRP系统——路由器配置之信息中心基础的相关文章

华为VRP系统中常用命令介绍

华为的VRP系统的理解 手机里面是安卓系统,电脑里面windows系统在我们路由器 交换机 防护墙等网络设备中 他们当中的系统就是VRP系统(通用路由平台)可以理解为华为的类型交换机 华为类型路由器以及防火墙他们之间的命令行几乎都是一样 VRP系统常用的基础命令 1.<Huawei> 用户视图 在这个视图下面所执行的命令特别少 一般执行ping命令或者保存(save)命令等等 其中<>代表的就是用户视图 Huawei表示的就是这个路由器的名称 2.<Huawei>sys

VPN组网不用愁之2-总部路由器配置

2 总部机构路由器配置 参照图2-10的拓扑,将蒲公英路由器X5的WAN口使用网线连接到交换机(当前网络配置有DHCP),之后将一台计算机连接到X5的LAN端口,调试用的计算机设置为"自动获得IP地址",之后在浏览器中输入http://10.168.1.1进行初始配置,主要步骤如下. (1)在登录蒲公英路由器的本地管理界面时,蒲公英路由器会显示"正在检测宽带上网方式",如图1-19所示. 图1-19 正在检测宽带上网方式 (2)如果当前配置能使路由器连接到Inter

VRP系统-2

管理VRP配置文件 VRP系统有"配置文件"(已以文件形式保存的配置)和"当前配置"(正在运行.生效的配置,仅指没有以文件形式保存的配置)两种配置文件.用户可以进行保存配置文件(把当前配置以文件形式保存起来).备份配置文件(备份已有的配置文件).恢复配置文件(恢复使用其他配置文件),指定下次启动的启动文件(包括配置文件)等. 一.保存配置文件 用户通过命令行修改设备的当前配置,这些配置在设备重新启动后就将失效,为了保留住这些配置,在重启前需要将当前配置保存到配置文件

VRP系统-1

华为的网络设备--路由器.交换机使用的是VRP系统,要想学好,必须对VRP熟悉,华为交换机学习指南中有对VRP的详细介绍,先学学这个吧. VRP--Versatile Routing Platform,通用路由平台,是华为数据通信产品的通用网络操作系统平台.包括路由器.交换机.防火墙.WLAN等产品. VRP从1.X到现在8.X,现在主要使用5.X和8.X.8.X主要用在数据交换机CE系列和集群路由器NE5000E. 人机交互的命令行界面CLI--Command Line Interface.与

安装Debian 7.8 过程,以及该系统的配置过程

最近,我给自己的电脑安装了Debian操作系统,版本7.8 stable.Debian我相信大家都能了解,它是Ubuntu的基础,Ubuntu是基于Debian的unstable开发的.我安装这个系统时,里面包含的开源显卡驱动可以带动我的AMD显卡(14.04之前的Ubuntu是带动不了的,需要在bios禁用独显),所以一个大心病解除了. 我有着四年的Linux系统使用经验,但是惭愧的是,我对Linux基本还处于一无所知的状态.由于这个系统版本较多,所以我尝试安装了每一个主流版本:Ubuntu.

3G路由器配置

1.为了实时了解传输设备运行状况,我们需要加装配套的监控系统我公司采用的是3G-ROUTE监控系统是通过3G无线向中心机房发送监控数据.3G-ROUTE设备如下图所示: 3G-ROUTE背面如3G-ROUTE背面图所示:1表示:3G网络天线接入端:2表示:设备电源接入端:3表示:WIFI网络天线接入端:4表示:3G上网卡插入槽:5表示:外面接入网口,一般有线ADSL接入此口,如果采用3G无线上网方式则此口无需要接任何网络:6表示:内网需上网客户端接入网口:7表示:3G-ROUTE恢复出厂默认设置

32位win7系统下配置IIS遇到php-cgi.exe - FastCGI 进程意外退出问题的解决办法

今天重装了一下系统,是32位的WIN7,装完系统后想把IIS装回来,因为有时候需要用到笔记本处理一些事情,结果WEB服务器正常了,但IIS的FASTCGI模块始终不能解析PHP,一直报php-cgi.exe - FastCGI 进程意外退出的错误,于是上网找了一下解决办法,将解决过程写下来,以备忘: 解决的思路很简单,既然是不能解析PHP,那就直接运行一下PHP,看会报什么错,再对症下药,于是,在命令提示符窗口进入php安装的根目录,然后运行php -v的命令,这时窗口弹出计算机丢失msvcr1

VRP系统——3

VRP系统登录及远程文件管理 一.VRP系统首次登录 首次登陆必须采用本地登录方式,即通过Console口或MiniUSB口登录,这个前面学过. 二.设备基本配置的配置 如时间和日期.设备的名称.IP地址.标题文本.命令级别和用户级别切换密码等. 1.配置时间和日期,在用户视图下进行 2.配置设备名称和IP地址 这里配置的IP地址可以看成是管理IP地址,专为日后进行Telnet之类的远程登录使用.华为交换机中除了一些交换机提供的专门管理口(通常为Ethernet0/0/0接口)外,不能直接在物理

代理服务器、路由器配置案例

网络技术的飞速发展,使企事业单位局域网接入INTERNET共享资源的方式越来越多,就大多数而言,DDN专线以其性能稳定.扩充性好的优势成为普遍采用的方式,DDN方式的连接在硬件的需求上是简单的,仅需要一台路由器(router).代理服务器(proxy server)即可,但在系统的配置上对许多的网络管理人员来讲是一个比较棘手的问题.下面以CISCO路由器为例,笔者就几种比较成功的配置方法作以介绍,以供同行借鉴: 一.直接通过路由器访问INTERNET资源的配置 1. 总体思路和设备连接方法 一般