01
日志基础入门
交换机日志的作用 · 级别0-7 · 格式解析 · 存储位置
02
日志查看命令
show logging · terminal monitor · logging console 详解
03
日志过滤与搜索
include · exclude · begin · section 管道符过滤
04
Syslog 协议原理
架构 · Facility/Severity · UDP 514 · 服务器配置
05
日志时间戳问题
系统时间 · NTP同步 · 时区 · 时间戳格式调整
06
链路层日志分析
端口 Up/Down · 链路抖动 · 双工不匹配 · 速率协商
07
STP 日志分析
状态变更 · 根桥选举 · BPDU异常 · TCN · 环路检测
08
VLAN 日志分析
创建删除 · Trunk允许列表 · Native VLAN不匹配 · 数据库同步
11
IP 路由日志
邻居变化 · 重分布 · 路由黑洞 · 路由表满告警
12
OSPF 日志分析
邻居状态机 · LSA泛洪 · 区域认证失败 · DR/BDR选举
13
BGP 日志分析
邻居建立/断开 · 前缀超限 · AS路径 · 路由震荡抑制
14
ACL 日志分析
匹配计数 · 隐含拒绝 · 日志记录ACL · 顺序问题
16
安全日志分析
端口安全违规 · DHCP Snooping · DAI · IP Source Guard
17
802.1X 认证日志
认证成功/失败 · RADIUS交互 · EAP状态机 · Guest VLAN
18
PoE 供电日志
供电协商 · 功率超限 · 设备检测 · PoE故障排查
19
堆叠与虚拟化日志
堆叠分裂 · 主备选举 · 成员加入/离开 · 配置同步
20
高可用性日志
VRRP/HSRP切换 · 跟踪对象 · 抢占延迟 · 故障转移
22
接口错误日志
CRC错误 · Runts/Giants · 输入输出错误 · 缓冲区溢出
24
配置变更日志
配置提交 · 回滚 · 保存 · 对比 · 配置会话锁定
25
日志归档与轮转
日志大小控制 · 远程归档 · 压缩 · 保留策略
26
日志关联分析
多设备关联 · 时间对齐 · 事件链分析 · 根因定位
27
自动化日志分析
Python脚本解析 · 正则提取 · 告警触发
28
常见故障场景排错
VLAN不通 · 端口Down · 路由丢失 · 环路故障
30
综合案例实战
某企业网络故障 · 从日志发现到根因定位全流程