路由器系统日志内容意思

　　路由器日志写的是你的路由器日常受到攻击以及使用的一些情况，而且是用英文写的，以下是大致的一些语句。

　　May 26 03:34:01 DHCP lease IP 1921680103 to xue-370bc67673f 00-26-18-12-90-6e

　　这一句显然不是系统启动时的东西，因为系统已经能够正常工作并且可以分配DHCP客户地址。这一句的意思是5月26日26 03:34:01，DHCP服务为物理地址是00-26-18-12-90-6e，机器名是xue-370bc67673f 的设备分配了1921680103 这个地址。这一句以后还要多次出现，再遇到就不解释了。而且，每一句前面都是日期和时间，也都不再说了。

　　往上看

　　May 26 03:34:03 WAN Dialup Try to establish PPPoE line

　　是外网口通过拔号尝试建立PPPOE连接。

　　May 26 03:34:09 PPPoE line connected

　　连接建立很快，6秒时间，两条日志之间的时间差是6秒，本句说PPPOE已经连接上了。

　　May 26 03:34:12 *** (IPsec) Pass-Through enabled

　　May 26 03:34:12 *** (PPTP) Pass-Through enabled

　　May 26 03:34:12 *** (L2TP) Pass-Through enabled

　　这三句是说，三种***方式被允许了：*** (IPsec) 、*** (PPTP)、*** (L2TP)。

　　May 26 03:34:12 RTSP ALG enabled

　　实时流传输协议RTSP被允许通过，这个协议是对流媒体传送的。这个协议不熟，因此不知道ALG什么意思。

　　May 26 03:34:12 URL Blocking disabled

　　这句应该是说禁止URL访问这个功能被禁止了，也就是说允许URL访问

　　May 26 03:34:12 Block WAN PING enabled

　　禁止外网口的PING功能，也就是你PING它的广域网地址，是没有回应的。

　　May 26 03:34:12 Anti-spoofing disabled

　　应该是反IP欺诈功能关闭了。

　　May 26 03:34:12 Remote management is disabled

　　远程管理功能关闭

　　May 26 04:01:50 PPPoE Idle Timeout!! Disconnect PPPoE line

　　PPPOE一直没有数据，超时了，PPPOE连接中断了。

　　May 26 04:02:49 WAN Dialup Try to establish PPPoE line

　　又尝试建立PPPOE连接

　　May 26 04:02:55 PPPoE line connected

　　又建立起来了。

　　May 26 04:02:58 Remote management is disabled

　　May 26 04:02:58 Anti-spoofing disabled

　　May 26 04:02:58 Block WAN PING enabled

　　May 26 04:02:58 URL Blocking disabled

　　May 26 04:02:58 RTSP ALG enabled

　　May 26 04:02:58 *** (IPsec) Pass-Through enabled

　　May 26 04:02:58 *** (PPTP) Pass-Through enabled

　　May 26 04:02:58 *** (L2TP) Pass-Through enabled

　　May 26 04:02:55 PPPoE line connected

　　这些前面都解释过了，不再多说了，再次注意，从下往上看。

　　May 26 06:06:19 DHCP lease IP 1921680102 to WWW-0CE872D39A3 00-1d-60-51-59-8a

　　May 26 04:08:27 DHCP lease IP 1921680100 to PC-201108210817 00-50-ba-26-2b-fc

　　分配了两个地址

　　May 26 06:29:33 Authentication Success 20-7c-8f-6a-6e-59

　　May 26 06:29:33 Authenticating 20-7c-8f-6a-6e-59

　　对20-7c-8f-6a-6e-59地址认证，认证成功，下面就要分配地址了。

　　May 26 06:29:37 DHCP lease IP 1921680101 to MICROSOF-D984E2 20-7c-8f-6a-6e-59

　　分配成了

　　May 26 06:29:50 DHCP lease IP 1921680101 to MICROSOF-D984E2 20-7c-8f-6a-6e-59

　　May 26 06:29:48 DHCP lease IP 1921680101 to MICROSOF-D984E2 20-7c-8f-6a-6e-59

　　May 26 06:29:41 DHCP lease IP 1921680101 to MICROSOF-D984E2 20-7c-8f-6a-6e-59

　　不知道是客户端的问题还是服务端的问题，这台机器不停的获取地址，时间间隔有7秒的，也有2秒的，应该是客户在操作什么。

云帮手日志审计提供查看探针端所有执行命令的日志查看功能。

通过日志审计用户可以一目了然的掌握所有操作命令的执行结果及错误原因，帮助用户快速定位系统存在的问题。

一、进入日志审计界面

1 打开服务器面板

方式一：双击服务器

方式二：选中服务器，右键显示选项菜单，点击“服务器面板”

2 日志审计

二、功能简介

1 日志搜索

① 根据日志类型搜索

② 根据时间范围搜索

③ 根据关键字搜索

2 日志删除

点击“删除”，弹框确认删除操作

提示：每一步的操作都会记录日志，用户可以通过日志查看操作记录，以便更好的管理和维护云服务器！

路由器具有判断网络地址和选择IP路径的功能，它能在多网络互联环境中，建立灵活的连接，可用完全不同的数据分组和介质访问方法连接各种子网，很多路由器管理人员想通过路由器系统日志查看连接过的终端的MAC地址，小编也在网上找了很多相关的内容文章，整理了下分享给你。

方法步骤

部分路由器的系统日志中会记录路由器给终端分配IP地址的过程，这个过程中记录了终端的MAC地址，且MAC地址的格式为：XX:XX:XX:XX:XX:XX，如下图：

能否通过系统日志查看连接过的终端的MAC地址

注意：

1、如果终端的IP地址是手动填写或由其他DHCP服务器分配，系统日志中不会记录相关信息。

2、系统日志显示的条目数是有上限的，如果超过上限，新的日志会覆盖旧的日志，可能无法查看到终端的MAC地址等信息。

路由器|