H3C路由器记录nat转换日志到syslog

最新推荐文章于 2024-06-17 03:47:43 发布
最新推荐文章于 2024-06-17 03:47:43 发布
阅读量3.7k 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/allway2/article/details/107621451
版权

// 日志输出至信息中心

 userlog flow syslog

 // 使能 NAT 日志功能

 nat log enable

 // 创建 NAT Session 时 创建日志

 nat log flow-begin

 // 打开 NAT 活跃流记录功能

 nat log flow-active 10

 // 结束 NAT Session 时 创建日志
nat log flow-end

allway2
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
h3csyslog_华为、Cisco、H3C、中兴网络设备如何配置syslog日志采集
weixin_39900180的博客
12-20 2275
《网络安全法》和公安部82号令要求网络日志留存180天，为了满足国家网络安全法要求，企业客户通常会配置日志审计系统将网络日志进行集中存储，那么日志审计系统是如何将华为、Cisco、H3C、中兴厂商的网络设备/安全设备的syslog日志采集到日志审计系统中的呢？下面我就介绍一下华为、Cisco、H3C、中兴厂商的网络设备如何配置syslog日志采集。一、华为设备配置syslog日志采集 system...
华三的NAT日志读取
07-07 2707
近期有个需求，需要记录华三防火墙的nat日志，以方便溯源。防火墙是华三的ICG3000，配置如下： nat log enable nat log flow-begin userlog flow export version 3 userlog flow export source-ip 1.1.1.1 userlog flow export host 2.2.2.2 port 5140 这样配置后，NAT日志就会以二进制的形式发到2.2.2.2上，端口号是5140。注意我们用的nat日志的版本是3。版
h3c交换机日志查看
08-01
h3c交换机日志查看,全文本的的日志，有好多的地方不太明白
.net8系列-图文并茂手把手教你使用Nlog记录.net日志
最新发布
tangdou369098655的博客
06-17 1959
NLog是一个为.NET平台设计的灵活且免费的日志记录库。它适用于包括.NET Framework、.NET Core和.NET Standard在内的多种.NET环境。
使用elasticsearch保存h3c防火墙的nat日志
baalchina的专栏
01-02 2896
title: 使用ES解析H3C防火墙的NAT444日志 tags: 新建,模板,小书匠 renderNumberedHeading: true grammar_cjkRuby: true 其实第一篇应该写ELK的安装配置的，不过搞定了NAT日志，心情不错，把它记录下来。 目标 众所周知，NAT日志是校园网日志重要的一个部分 由于出口绝大多数高校都是NAT，那么作为日志留存，我们就必须能够记录下具体的端口号、公网IP等。 方式 搭建ELK集群 这个不多说了，后面有空详细写。我们的流程是： H3C防火墙.
运维之思科篇 -----5. NAT及静态转换 、 动态转换及PAT
爱死亡机器人
10-11 1万+
FIVE DAY 总结笔记： DOD:ARPA高级研究项目署 ARPAnet——》TCP/IP 一、 NAT（网络地址转换） 1、 作用：通过将内部网络的私有IP地址翻译成全球唯一的公网IP地址，使内部网络可以连接到互联网等外部网络上。 2、 优点： 节省公有合法IP地址 处理地址重叠 增强灵活性 安全性 3、NAT的缺点 延迟增大 配置和维护的复杂性 不支持某些应
ASA禁止syslog NAT地址转换测试
weixin_33910759的博客
05-01 174
1.拓扑图   为了审计的需要，syslog的源地址必须设备实际地址，而因为其他方面原因，syslog服务器又不能放在内网。 2.接口配置： R1： R1(config)#int f0/0 R1(config-if)#ip add 10.1.1.18 255.255.255.0 R1(config-if)#no sh R2： R2(config)#int f0...
日志服务器配置，接收H3C路由器日志
02-28
- `/etc/syslog.conf`中指定的工具名称及信息等级必须与H3C路由器上`info-center loghost`和`info-center source`命令的相应参数保持一致，否则日志信息可能无法正确输出到日志服务器。 #### 四、总结 通过上述...
evtsys服务将windows日志转换为syslog格式
06-01
"evtsys服务"正是解决这个问题的一个工具，它允许我们将Windows系统的事件日志转换成syslog格式，便于统一管理和分析。 首先，让我们详细了解一下"evtsys"。evtsys是一个开源项目，它的主要功能是将Windows系统的...
H3C等保配置要求参考
05-06
H3C 等保配置要求参考主要包括密码策略、SSH 和 Console 口超级管理员登录、SSH 操作员和审计员登录、syslog 日志转发、VLAN 管理地址划分、ACL 限制访问、Snmp 配置等几个方面。 一、密码策略 密码策略是指在 H3C...
H3C SDN典型经验案例集汇总.rar
09-04
05 H3C SDN网络overlay组网Oracle 11g RAC集群业务无法正常运行经验案例 06 SDN集中控制模式网络Overlay组网网关上做静态路由负载均衡失败处理经验案例 07 SDN网络VCFC强控方案下S9800部分流量三层转发不通问题...
H3C网络安全 案例手册 （66个案例）.rar
08-23
Secpath安全产品 SysLog日志功能的典型配置pdf SecPath安全产品在双出口下通过策略路由实现负载分担的典型配置pdf SecPath安全产品在线升级 BootRom的典型配置,pdf SecPath安全产品在线升级VRP主机软件的典型配置pdf...
H3C路由器NAT配置示例
weixin_34067049的博客
03-06 2214
【组网需求】 一个公司拥有202.38.1.1/24至202.38.1.3/24三个公网IP地址，内部网址为172.16.1.0/24。互联地址用的是192.168.1.0/30网段。通过配置NAT使得仅内部网络中1172.16.1.0/24网段的用户可以访问Internet。 【拓扑和软件】 本文实验采用的交换机是H3...
h3c交换机配置nat_完全解析H3C路由器动态NAT配置步骤
weixin_39567222的博客
12-22 3440
以下内容摘自刚刚上市，史上最全面、最系统的的四本大型(每本平均近900页)网络设备新书之一《H3C路由器配置与管理完全手册》(第二版)，其它三本分别是：《Cisco交换机配置与管理完全手册》(第二版)、《Cisco路由器配置与管理完全手册》(第二版)和在互动出版网上同时购买这四本新书，7折并赠送一个8G云U盘(另送15G云空间)，点击查看：http://www.china-pub.com/STAT...
关于华为路由器的NAT配置
孤剑辰的博客
04-17 7385
NAT的三种形式： 静态NAT Easy ip NAT NAT Server（端口映射） ipv4的地址：2^32=42.9亿个 IPv4地址的枯竭已经成为制约网络发展的瓶颈，在IPv6技术广泛使用之前，一些过渡技术的使用是解决这个问题的主要技术手段 NAT主要用于实现位于内部网络的主机访问外部网络的功能 公网地址是需要向运营商租赁的 静态NAT的优缺点： ...
ELK grok规则分析
友人A的博客
01-19 3612
前提： ELK服务器已经部署：ELK7.5 需求： 需要采集路由器NAT访问记录，查看被远程访问的次数 一、路由器 1、开启NAT日志功能 <MSR56> system-view [MSR56] nat log enable 2、开启NAT新建、删除会话和活跃流的日志功能 #根据需求选择开启，这里为了减少日志输出没有开启删除会话记录 [MSR56] nat log flow-begin [MSR56] nat log flow-active 10 3、配置Flow.
H3C NAT的信息显示和调试
weixin_30379973的博客
07-10 2626
转载于:https://www.cnblogs.com/fanweisheng/p/11164258.html
华三 h3c NAT配置
热门推荐
m0_49686750的博客
12-23 2万+
基本的端口什么的就不做阐述了，这里我在R1上做了默认路由，方便与外网互通，在没有配置地址转换之前，PCA、C是不能互通的。 重要的配置如下： [R1-acl-ipv4-basic-2000]rule 1 permit source 192.168.1.0 0.0.0.255---定义允许地址转换的私网地址范围 一：Basic Nat转换（一对一转换） [R1]nat address-group 1---地址转换池1 [R1-address-group-1]address 100.1.1....
华三设备实现nat（basic nat NATP esay IP）
weixin_46639226的博客
06-12 6652
Basic nat basic nat实现的是公网地址私网地址一对一转换； 物理拓扑 配置思路： 1.地址配好；（我这里组网比较简单，如果私网有多个网段，nat设备要能学习到需要转换的地址路由）； 2.在nat设备上使用acl抓取需要转换的地址； 3.配置地址池范围； 4.在出接口下应用nat； 主机配置： 这里交换机只是作为一个普通的二层接入交换机，不做配置； 路由器配置（nat设备） [H3C]sysname NAT [NAT-GigabitEthernet0/0]ip address 10
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值