请教有关：交换机日志发送的数据包

胶皮糖

是不是所有的交换机在设置其日志服务器之后，都是向相同的端口发送日志记录？
在simon680的《kiwi配置日志服务器》中，提到“监听端口 默认的是tcp1468 udp514 snmp162”，各是起什么作用呢？

是所有的交换机都是一样的吗


想做一个接受日志的小软件，自己用的，不知道其端口及格式，特请教一下

simon680

原帖由 "胶皮糖" 发表：
是不是所有的交换机在设置其日志服务器之后，都是向相同的端口发送日志记录？
在simon680的《kiwi配置日志服务器》中，提到“监听端口 默认的是tcp1468 udp514 snmp162”，各是起什么作用呢？

是所有的交换机都?.........

建议你把kiwi下载使用一段时间，不要什么都问别人，对原理和协议清楚才可以自己编写的。
snmp是简单网络管理协议，网络设备一般都有的。

胶皮糖

原帖由 "simon680" 发表：


建议你把kiwi下载使用一段时间，不要什么都问别人，对原理和协议清楚才可以自己编写的。
snmp是简单网络管理协议，网络设备一般都有的。

我不是搞UNIX的，我是想在WINDOWS下做软件
不需要你来教训我

chrisptf

我也在用KIWI，可能是我对KIWI的了解还不够
或者是水平有限，发觉了一个目前还无法解决的问题
做了个实验，CISCO2600 连一台2K服务器做LOG服务器
2600里面设置如下：
Current configuration:
!
version 12.1
service timestamps debug uptime
service timestamps log datetime msec localtime
no service password-encryption
!
hostname Router
!
logging buffered 4096 debugging
enable secret 5 $1$/Ek.$XFWyCvj9uqhvzQTPnFCMR0
!
username test privilege 3 password 0 test
!
!
!
!
ip subnet-zero
no ip routing
!
!
!
!
interface Loopback0
ip address 192.168.4.4 255.255.255.255
!
interface FastEthernet0/0
ip address 192.168.10.234 255.255.255.0
no ip route-cache
no ip mroute-cache
duplex auto
speed auto
!
interface FastEthernet0/1
no ip address
no ip route-cache
no ip mroute-cache
duplex auto
speed auto
!
ip classless
no ip http server
!
logging history debugging
logging trap notifications
logging facility local0
logging source-interface FastEthernet0/0
logging 192.168.10.240
dialer-list 1 protocol ip permit
dialer-list 1 protocol ipx permit
!
line con 0
login
transport input none
line aux 0
line vty 0 4
password 1111111
login local
!
no scheduler allocate
end

LOGGING里面有7个级别，DEBUGGING是最高的
一般进入CONF T模式再退出就会有LOG
但是TELNET登陆是没有LOG的，这个我也不知道怎么设置才会有
现在就是TELNET进去，然后进去改了个IP，然后拔网线，然后用另外台机器登陆，保存设置，这样这个端口的IP就被改了，并且改的那台机器没有留下LOG记录
目前还无法解决，请高人指教