Site icon bintorosoft.com

Syslog Simulation: Logs zentral sammeln (Übung)

Red Snapper

Syslog ist ein Netzwerkprotokoll, das von Geräten zur Übermittlung von Lognachrichten an zentrale Server verwendet wird. Es ermöglicht die Überwachung und Fehlerbehebung in Netzwerken, indem Protokolle von Routern, Switches und anderen Geräten gesammelt werden. In dieser Übung zeigen wir, wie Sie ein Syslog-System einrichten, um Logs von Geräten zu einem zentralen Syslog-Server zu sammeln. Diese Übung richtet sich an Einsteiger und Junior Network Engineers, die lernen möchten, wie Syslog in einem Netzwerk implementiert wird.

1. Netzwerktopologie und Vorbereitung

In dieser Übung haben wir ein Netzwerk mit mehreren Geräten, darunter ein Router, ein Switch und ein Syslog-Server. Der Syslog-Server wird die Logs von den Netzwerkgeräten empfangen und speichern. Wir konfigurieren den Router und den Switch so, dass sie ihre Logs an den Syslog-Server senden.

1.1 Topologie und IP-Adressen

Der Syslog-Server befindet sich im selben Netzwerk wie der Router und der Switch. Alle Geräte werden so konfiguriert, dass sie ihre Logdaten an den Syslog-Server senden.

2. Konfiguration des Syslog-Servers

Der Syslog-Server muss so konfiguriert werden, dass er die Lognachrichten von den Geräten empfangen und speichern kann. In Packet Tracer simulieren wir diesen Server, der Logs über UDP-Port 514 empfängt.

2.1 Syslog-Server konfigurieren

Fügen Sie im Packet Tracer einen Server hinzu und konfigurieren Sie ihn als Syslog-Server. Geben Sie die IP-Adresse des Servers ein und aktivieren Sie den Syslog-Dienst:


Syslog-Server# configure terminal
Syslog-Server(config)# ip address 192.168.1.10 255.255.255.0
Syslog-Server(config)# ip syslog server enable
Syslog-Server(config)# exit

Der Befehl ip syslog server enable aktiviert den Syslog-Dienst auf dem Server, sodass dieser Lognachrichten empfangen kann.

3. Konfiguration des Routers

Nun müssen wir den Router so konfigurieren, dass er seine Logs an den Syslog-Server sendet. Dazu müssen wir den Router auf die IP-Adresse des Syslog-Servers hinweisen.

3.1 Syslog auf dem Router konfigurieren

Führen Sie auf dem Router die folgenden Schritte aus, um die Syslog-Konfiguration vorzunehmen:


Router# configure terminal
Router(config)# logging 192.168.1.10
Router(config)# logging trap informational
Router(config)# exit

Mit dem Befehl logging 192.168.1.10 wird der Router angewiesen, Lognachrichten an die IP-Adresse des Syslog-Servers (192.168.1.10) zu senden. Der Befehl logging trap informational legt die Schweregrade der Lognachrichten fest, die an den Syslog-Server gesendet werden (z. B. Informationsmeldungen, Warnungen, Fehler).

4. Konfiguration des Switches

Jetzt müssen wir den Switch ebenfalls so konfigurieren, dass er seine Logs an den Syslog-Server sendet.

4.1 Syslog auf dem Switch konfigurieren

Führen Sie auf dem Switch die folgenden Schritte aus, um den Syslog-Dienst zu konfigurieren:


Switch# configure terminal
Switch(config)# logging 192.168.1.10
Switch(config)# logging trap informational
Switch(config)# exit

Dieser Befehl sorgt dafür, dass auch der Switch seine Logs an den Syslog-Server sendet.

5. Überprüfung der Syslog-Daten auf dem Server

Nachdem der Router und der Switch konfiguriert wurden, können wir die empfangenen Lognachrichten auf dem Syslog-Server überprüfen.

5.1 Überprüfung der Syslog-Nachrichten

Auf dem Syslog-Server können Sie mit dem folgenden Befehl die empfangenen Lognachrichten anzeigen:


Syslog-Server# show log

Dieser Befehl zeigt alle Lognachrichten an, die vom Router und Switch an den Syslog-Server gesendet wurden. Wenn die Konfiguration korrekt ist, sollten Sie Informationen über verschiedene Ereignisse auf dem Router und Switch sehen.

6. Troubleshooting

Falls die Logs nicht angezeigt werden, überprüfen Sie die folgenden Punkte:

Konfiguriere Cisco Router & Switches und liefere ein Packet-Tracer-Lab (CCNA)

Hallo! Ich bin ein CCNA-Network Engineer und unterstütze Sie bei Cisco Router- und Switch-Konfigurationen – inklusive eines vollständigen Cisco Packet-Tracer-Labs (.pkt). Ideal für Lern-/Übungsszenarien, Validierung oder eine saubere Demo-Topologie.

Was ich (je nach Paket) umsetze

Sie erhalten

Bitte schreiben Sie mir vor der Bestellung, damit wir Scope, Packet-Tracer-Version, Geräteanzahl und Deadline klären.

Konfiguriere Cisco Router & Switches | Cisco Packet-Tracer-Labs. Finden Sie mich auf Fiverr.

Exit mobile version