Cấu hình ghi lại các lệnh đã cấu hình trên router switch Cisco

Trong công ty có nhiều người cùng quản lí thiết bị , đều có quyền cấu hình. Khi thiết bị đang chạy, tự nhiên lỗi, rồi ai cũng bảo có làm gì đâu :D 

Ta có thể cấu hình như dưới để lưu các lệnh của từng người đã gõ:

archive
 log config
 logging enable
 notify syslog
 hidekeys ##Để ẩn password
 
logging host 192.168.1.1 ##(Optional) Để lưu vào syslog server 192.168.1.1

 

=> Test thử lại: Ta thử ssh/telnet vào router và đánh lệnh

int lo0

shutdown

=> Để xem các lệnh user đã đánh vào router
show logging | include command

*Apr 11 04:09:30.583: %PARSER-5-CFGLOG_LOGGEDCMD: User:cisco  logged command:interface Loopback0
*Apr 11 04:09:31.310: %PARSER-5-CFGLOG_LOGGEDCMD: User:cisco  logged command:shutdown

 

=> Để show nhanh tóm tắt
show archive log config all

Router#show archive log config all
 idx   sess           user@line         Logged command

    4     2          cisco@vty0         | interface Loopback0
    5     2          cisco@vty0         | shutdown
    6     0          cisco@vty0         | !exec: enable
    7     3        console@console  | !exec: enable

 

Bài viết cùng danh mục