交换机日志收集方法

本帖介绍四种常用交换机日志收集方法:OceanStor SNS系列交换机、Qlogic交换机、Brocade交换机、华为ATAE交换板

 

 OceanStor SNS系列交换机 & Qlogic交换机 收集方法 

1. 通过QuickTools收集信息

  1. 打开IE浏览器,输入交换机IP地址,回车,启动QuickTools。
  2. 输入用户名、密码登录QuickTools(密码用户名/密码为 admin/password)。
  3. 执行菜单“Switch > Download Support File…”,弹出“Download Support File”对话框。
  4. 选择要保存的路径和文件名(建议文件名以“交换机名称_dump_日期.tgz”格式命名),然后单击“Start”开始导出。
 

2. 通过CLI收集信息

  1. 使用telnet登录CLI。
  2. 输入命令“create support”,该命令执行需要约1分钟。
  3. 执行完成后,提示是否通过FTP上传到FTP服务器上时,输入“n”。
  4. 通过FTP客户端登录交换机,采用默认用户名images,密码images。
  5. 输入“bin”命令指定按二进制传输,并输入“get dump_support.tgz”命令,将文件下载到本地。

 

 

 

Brocade(博科)交换机信息收集方法

  1. 确认交换机IP地址,选择一台与交换机同网段的主机,开启FTP功能,并预先准备好FTP服务器上用于存放日志的目录。
  2. 使用ssh登录交换机,执行supportsave命令,根据提示输入各项参数。
    • Host IP:输入ftp服务器的IP。
    • User Name:输入ftp服务器的用户名。
    • Password:输入ftp服务器的密码。
    • Remote Directory:输入之前在ftp服务器上准备好的目录。
  3. 回车后ftp开始自动下载supportsave信息。
  4. 从FTP服务器上取出收集到的信息。

 

华为ATAE交换板信息收集方法 

一、 登录交换板

方法1

通过DB9-RJ45串口线登录,详细步骤说明:

  1. 将DB9-RJ45串口线连接ATAE交换板前面的BMC COM口,使用windows自带的超级终端工具,波特率选择“115200”“数据位”选择“8”“停止位”选择“1”“数据流控制”选择“无”
  2. 登录到交换板BMC“root>”视图。
  3. 在root>提示符下输入“ss”回车,进入ss>视图。
  4. 在ss>提示符下输入“?”回车,可以查看当前交换板内置的所有模块信息。
  5. 在ss>提示符下输入“fc”回车,将交换板前面的SYS COM口切换到FC平面。
  6. 然后将串口线换接到交换板前面的SYS COM口,修改超级终端波特率为9600,串口即可连接到FC平面,根据提示输入用户名admin,密码为password,系统会提示修改密码,此时按+组合键取消,即可登录进FC光纤交换模块系统。

方法2: 

通过机框管理板SMM板的SOL功能,远程登录ATAE服务器板和交换板串口。(注:该方法适用于ATAE R2机框,而不适用于R0、R1和外购Intel机框。)详细步骤说明:
  1. 使用telnet命令登录机框主用SMM板,端口号为1101,telnet+主用SMM板IP+1101,示例如下:
  2. 连接成功后,需要输入用户名和密码登录,默认用户名和密码为:root和huaweiosta。
  3. 登录成功后,选择需要连接的具体某个槽位的单板(1~14代表槽位号),例如选择“7”号槽位交换板,回车。
  4. 再选择FC/XTMA串口,选择“3”,按两次回车,即可以连接到7号槽交换板的FC平面串口。
  5. 此时输入用户名admin,密码password,同样可以登录进交换板内置的FC平面系统。
 

二、 交换板IP地址确认

  1. 执行ipaddrshow命令查看FC模块的IP地址,每个FC交换模块出厂默认的IP都是10.77.77.77,例如下图所示。
  2. 如果需要修改交换板IP地址,则使用ipaddrset命令,这里举例改为192.168.2.16,如下图红色部分需要手工输入192.168.2.16,其余参数不修改,直接回车即可。

说明:

现场可以根据实际情况修改为其它IP地址。例如,修改成和服务器单板BASE网口在同一网段的IP,但要保证修改后的IP地址不与其它网络设备IP冲突。

 

三、 收集交换板信息

  1. 选择机框内一块安装了Linux系统的ATAE单板,开启FTP功能,用做服务器,并新建一个目录,用来保存收集到的信息(举例:如新建一个 /fcinfo 目录)。如果交换板与单板的IP地址不在同一网段,请参考  交换板IP地址确认 来修改交换板IP地址。
  2. 收集FC交换模块的supportsave信息。
    分别登录(7号、8号)两块交换板,执行supportsave命令,执行后会日志将保存到/fcinfo目录下。参数说明如下:
    • Host IP:输入ftp服务器的IP。
    • User Name:输入ftp服务器的用户名。
    • Password:输入ftp服务器的密码。
    • Remote Directory:输入/fcinfo(即之前在ftp服务器上创建好的目录)。

你可能感兴趣的:(日志审计)