网络设备
以华为交换机和华为路由器为例,说明网络设备的配置方法。
华为交换机
- 输入管理员账号和密码,登录交换机设备。
- 进入系统视图。
system-view
- 执行以下命令。
[Huawei] info-center enable // 启用日志服务 [Huawei] info-center loghost 10.1.1.1 // 配置日志发送到天关,10.1.1.1为天关侧与网络设备通信的内网IP地址
- (可选)当网络设备存在多个IP地址与天关/防火墙通信时,还需要执行以下命令。
[Huawei] info-center loghost source Vlanif 1000 // 指定发送日志的接口
其中,“Vlanif 1000”需要根据实际查询结果修改,通过执行display ip interface brief命令,找到实际通信的IP地址(即添加审计资产中录入资产时配置的IP地址)对应的Interface值(如图中的Vlanif1000)。
华为路由器
- 输入管理员账号和密码,登录路由器设备。
- 进入系统视图。
system-view
- 执行以下命令。
[Huawei] info-center enable // 启用日志服务 [Huawei] info-center loghost 10.1.1.1 // 配置日志发送到天关,10.1.1.1为天关侧与网络设备通信的内网IP地址
- (可选)当网络设备存在多个IP地址与天关/防火墙通信时,还需要执行以下命令。
[Huawei] info-center loghost source Vlanif 1000 // 指定发送日志的接口
其中,“Vlanif 1000”需要根据实际查询结果修改,通过执行display ip interface brief命令,找到实际通信的IP地址(即添加审计资产中录入资产时配置的IP地址)对应的Interface值(如图中的Vlanif1000)。