---

一、"午夜凶铃"引发的惨案

凌晨三点接到值班电话："核心交换机挂了！"

顶着鸡窝头冲进机房才发现——原来只是硬盘写满导致日志溢出

（别问我为什么知道这种社死经历）

这就是我们今天要聊的 H3C日志服务器 存在的终极意义！就像给网络设备请了个24小时贴身秘书（还是自带录音笔那种），让运维从"救火队员"变身"喝茶看报老干部"。

二、网络世界的"黑匣子"原理课

先来点正经的（扶眼镜）：

根据RFC5424标准设计的Syslog协议就像快递小哥：

- 源设备 = 寄件人（你的交换机/路由器）

- 中继器 = 转运中心（可选）

- Collector = 收件人（你的日志服务器）

举个骨科医院的栗子🌰：当某台交换机的端口反复up/down（就像膝关节反复脱臼），通过分析历史日志就能快速定位是物理线路问题还是配置错误。

三、真香实操手册（含防秃代码）

▍Step1. 婚前准备 - 硬件选型

- 小型网络推荐 H3C U-Center ：相当于经济适用房

- 大型园区建议 InfoX Log Service ：这就是豪华别墅了

▍Step2. 初次相亲 - IP地址设置

```bash

给服务器安排个固定工位

system-view

[H3C] interface Vlan-interface 1

[H3C-Vlan-interface1] ip address 192.168.1.100 24

```

▍Step3. 领证仪式 - Syslog服务激活

开启爱的接收模式

[H3C] info-center enable

[H3C] info-center loghost source Vlan-interface1

[H3C] info-center loghost 192.168.1.200 port 514

▍Step4. 婚后生活 - 消息分级管理

把日志按紧急程度分为8个等级（像极了女朋友的情绪波动）：

| Level | 名称 | 对应场景 |

|-------|--------|---------------------------|

| 0 | EMERGENCY | "机房漏水啦！" |

| 5 | NOTICE | "隔壁工位小王修改了配置" |

| 7 | DEBUG | "交换机和防火墙在悄悄话" |

过滤噪音的秘诀：

[H3C] info-center filter loghost level warnings

四、老司机の骚操作宝典

▎场景1: VPN穿越时的私奔指南

当遇到NAT防火墙时：

[H3C] info-center loghost source GigabitEthernet0/0

[H3C] info-center loghost vpn-instance VPN1

▎场景2: TLS加密传输 - "防隔壁老王偷看"

生成证书后：

[H3C] info-center loghost transport tcp tls cipher-suite ecdhe_rsa_aes_128_gcm_sha256

▎场景3: MAC地址绑定 - "防止冒名顶替"

[H3C-loghost] binding mac-address aaaa-bbbb-cccc

五、"翻车现场"急救包

🚑症状1: _收不到任何情书（日志）_

检查清单：

1. ACL是否拦截了514端口？

2. VTY线路是否开放了info-center权限？

[H3C-line-vty0-4] authorization-attribute user-role network-admin

🚑症状2: _收到乱码小作文_

字符集不对时的修正方案：

[H3C] info-center format unicom

🚑症状3: _存储空间疯狂膨胀_

推荐开启自动归档：

每天凌晨三点自动打包旧爱（划掉）旧日志

archive period-day interval-day file-name test.bak time at03:00

六、"预言家"进阶玩法

把ELK全家桶接入后：

- Kafka :  做消息队列缓冲洪峰流量（双十一既视感）

- Grafana :  绘制流量异常曲线图

- Python脚本 :  自动发送微信告警

举个真实案例：某电商公司通过分析DHCP日志发现大量异常请求——成功阻止了ARP病毒爆发！（此处应有掌声👏）

/敲黑板/重点回顾表

| 技能点               | 保命价值                   |

|----------------------|---------------------------|

| TLS加密传输           | ★★★★★ （防商业间谍必备）     |

| MAC地址绑定           | ★★★★☆ （防内鬼神器）         |

| Syslog等级过滤       | ★★★★☆ （拒绝信息焦虑症）     |

文末灵魂提问：你司的运维现在还在用记事本看日志吗？（别装了评论区见！）

---

*作者注：文中代码已在Comware V7平台验证通过。若出现意外情况...建议请网管小哥喝奶茶*

TAG:h3c日志服务器配置,h3c日志配置命令,h3c路由器日志配置,h3c 日志命令