我重新配置了一些交换机以从管理端口添加 OOB 连接。以下配置来自 4500X,但也在 3850s 和 2960s 上看到。
完成此操作后,我将日志更新到我们的外部日志服务器,以从管理端口获取源。在更新之前,日志记录是从带内管理地址工作的。将其更改为来自管理端口的源后,日志消息不再到达日志服务器。
logging source-interface FastEthernet1 vrf mgmtVrf
logging host 10.10.10.10 transport udp port 10023
我能够从管理 VRF ping 日志服务器:
ping vrf mgmtVrf 10.10.10.10
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.10.10.10, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms
show log 表示正在尝试发送消息,并且计数在增加:
...
Trap logging: level informational, 238587 message lines logged
Logging to 10.10.10.10 (udp port 10023, audit disabled,
link up),
15351 message lines logged,
我在此管理端口插入的交换机上运行了一个跨度会话,没有数据包发往日志服务器。因此,日志消息似乎永远不会离开管理端口的初始交换机。
我还能检查什么来查看日志记录停止工作的原因?