2026年交换机日志收集与syslog配置面试题

2026年交换机日志收集与syslog配置面试题一、单选题（每题2分，共20题）1.在配置交换机syslog时，以下哪个MIB对象用于表示syslog消息的优先级？A.sysUpTimeB.sysDescrC.sysMessageD.sysPriority2.交换机syslog消息默认使用的传输协议是什么？A.SNMPv1B.SNMPv2cC.SNMPv3D.UDP3.以下哪个syslog级别表示紧急情况，需要立即处理？A.informationalB.warningC.criticalD.debug4.在配置交换机syslog时，`sysloghost`命令中的`trap`选项与`syslog`选项的主要区别是什么？A.`trap`支持加密传输，`syslog`不支持B.`trap`仅发送严重错误消息，`syslog`发送所有消息C.`trap`是异步发送，`syslog`是同步发送D.`trap`适用于SNMPv1，`syslog`适用于SNMPv2c5.交换机syslog消息的默认源端口是多少？A.161B.162C.514D.9996.如果交换机syslog配置了多个接收器，消息会以什么顺序发送？A.随机顺序B.配置顺序C.按IP地址排序D.按优先级排序7.以下哪个命令可以查看交换机当前的syslog配置？A.`showlogging`B.`showsyslog`C.`showtraps`D.`showevents`8.在配置syslog时，`severity`关键字用于控制什么？A.消息的源IP地址B.消息的传输协议C.消息的发送级别D.消息的接收端口9.交换机syslog消息的默认格式是什么？A.ASCIIB.XMLC.JSOND.Syslog-510.如果交换机syslog配置了`loggingsynchronous`，会带来什么效果？A.禁用所有syslog消息B.延迟发送syslog消息以避免中断业务C.增加syslog消息的发送频率D.启用syslog加密二、多选题（每题3分，共10题）1.交换机syslog消息包含哪些关键信息？A.时间戳B.源IP地址C.消息级别D.消息内容E.目标端口2.配置交换机syslog时，以下哪些命令是必要的？A.`logginghost`B.`loggingtrap`C.`logginglevel`D.`loggingconsole`E.`loggingbuffer`3.以下哪些syslog级别属于严重错误？A.emergB.alertC.critD.warningE.notice4.在配置syslog时，`loggingbuffer`命令的作用是什么？A.设置syslog消息的缓存大小B.控制syslog消息的发送速率C.禁用syslog消息的发送D.设置syslog消息的优先级E.清除当前的syslog缓存5.交换机syslog配置中，以下哪些选项是可选的？A.sourceIPB.sourceportC.messageformatD.severitylevelE.trapversion6.如果交换机syslog配置了`logginghost`和`loggingtrap`，消息会以什么方式发送？A.仅通过`logginghost`发送B.仅通过`loggingtrap`发送C.同时通过两者发送D.按配置顺序发送E.根据优先级发送7.在配置syslog时，以下哪些命令会影响消息的发送？A.`loggingsynchronous`B.`loggingbuffered`C.`logginghost`D.`loggingtrap`E.`logginglevel`8.交换机syslog消息的默认传输方式是什么？A.TCPB.UDPC.HTTPD.SNMPE.SMTP9.在配置syslog时，以下哪些选项是必须设置的？A.目标IP地址B.消息级别C.源端口D.传输协议E.消息格式10.如果交换机syslog配置了`loggingsynchronous`，会带来什么效果？A.延迟发送syslog消息B.防止syslog消息中断业务C.增加syslog消息的发送频率D.启用syslog加密E.禁用syslog消息三、判断题（每题2分，共15题）1.交换机syslog消息默认使用ASCII格式。（√/×）2.`loggingtrap`命令与`logginghost`命令完全相同。（√/×）3.交换机syslog消息的默认源端口是161。（×）4.`severity`关键字用于控制syslog消息的接收器。（×）5.交换机syslog消息可以配置为异步发送。（√）6.`loggingsynchronous`命令会禁用所有syslog消息。（×）7.交换机syslog消息的默认传输协议是TCP。（×）8.`loggingbuffer`命令可以设置syslog消息的缓存大小。（√）9.交换机syslog消息可以配置为JSON格式。（×）10.`logginghost`命令可以配置多个接收器。（√）11.交换机syslog消息的默认级别是info。（√）12.`loggingtrap`命令仅适用于SNMPv1。（×）13.交换机syslog消息可以配置为加密传输。（×）14.`logginglevel`命令用于控制syslog消息的发送级别。（√）15.交换机syslog消息可以配置为仅发送严重错误。（√）四、简答题（每题5分，共5题）1.简述交换机syslog消息的传输过程。2.解释`loggingsynchronous`命令的作用。3.描述交换机syslog消息的默认配置。4.说明如何配置交换机syslog消息的源IP地址。5.解释syslog消息的级别及其用途。五、综合题（每题10分，共3题）1.某企业网络中，交换机syslog消息需要发送到两台Syslog服务器（IP地址分别为0和0），严重错误及以上消息需要立即发送，其他消息按配置顺序发送。请给出完整的配置步骤。2.某企业网络中，交换机syslog消息需要通过UDP协议发送，源端口为514，消息格式为Syslog-5，同时需要缓存消息并限制缓存大小为100条。请给出完整的配置步骤。3.某企业网络中，交换机syslog消息需要发送到两台Syslog服务器（IP地址分别为0和0），但只有严重错误消息需要立即发送，其他消息需要延迟发送以避免中断业务。请给出完整的配置步骤。答案与解析一、单选题答案与解析1.D解析：syslog消息的优先级由`sysPriority`（MIB对象）表示，其他选项均为交换机其他MIB对象。2.D解析：交换机syslog消息默认使用UDP协议（端口514）传输。3.C解析：`critical`级别表示紧急情况，需要立即处理。4.A解析：`trap`支持加密传输，而`syslog`默认不加密。5.C解析：syslog消息的默认源端口是514。6.B解析：syslog消息会按配置顺序发送。7.A解析：`showlogging`命令用于查看交换机当前的syslog配置。8.C解析：`severity`关键字用于控制消息的发送级别。9.D解析：syslog消息的默认格式是Syslog-5。10.B解析：`loggingsynchronous`命令会延迟发送syslog消息以避免中断业务。二、多选题答案与解析1.A,B,C,D解析：syslog消息包含时间戳、源IP地址、消息级别和消息内容。2.A,C解析：`logginghost`和`logginglevel`是必要的配置命令。3.A,B,C解析：`emerg`、`alert`和`crit`属于严重错误级别。4.A解析：`loggingbuffer`命令用于设置syslog消息的缓存大小。5.A,B,C,D,E解析：所有选项都是可选的配置选项。6.C解析：`logginghost`和`loggingtrap`会同时发送消息。7.A,B,C,D,E解析：所有选项都会影响syslog消息的发送。8.B解析：syslog消息默认使用UDP协议传输。9.A,B,E解析：目标IP地址、消息级别和消息格式是必须设置的。10.A,B解析：`loggingsynchronous`命令会延迟发送syslog消息并防止中断业务。三、判断题答案与解析1.√解析：交换机syslog消息默认使用ASCII格式。2.×解析：`loggingtrap`与`logginghost`不同，`trap`支持加密传输。3.×解析：syslog消息的默认源端口是514。4.×解析：`severity`关键字用于控制消息的发送级别，而非接收器。5.√解析：syslog消息可以配置为异步发送。6.×解析：`loggingsynchronous`命令会延迟发送syslog消息，而非禁用。7.×解析：syslog消息的默认传输协议是UDP。8.√解析：`loggingbuffer`命令可以设置syslog消息的缓存大小。9.×解析：syslog消息默认使用Syslog-5格式，而非JSON。10.√解析：`logginghost`命令可以配置多个接收器。11.√解析：交换机syslog消息的默认级别是info。12.×解析：`loggingtrap`命令适用于SNMPv2c及以上版本。13.×解析：交换机syslog消息默认不加密。14.√解析：`logginglevel`命令用于控制消息的发送级别。15.√解析：可以配置syslog消息仅发送严重错误。四、简答题答案与解析1.交换机syslog消息的传输过程解析：交换机syslog消息的传输过程如下：-交换机生成日志消息（如接口错误、配置更改等）。-消息通过`logginghost`或`loggingtrap`命令配置的接收器地址和端口发送。-消息使用UDP协议（端口514）传输。-接收器收到消息后进行处理（如记录到日志文件）。2.`loggingsynchronous`命令的作用解析：`loggingsynchronous`命令的作用是延迟发送syslog消息，避免在关键业务操作时因日志发送导致业务中断。消息会在业务操作完成后发送。3.交换机syslog消息的默认配置解析：交换机syslog消息的默认配置如下：-传输协议：UDP-源端口：514-消息格式：Syslog-5-消息级别：info-接收器：无配置-缓存：无配置4.如何配置交换机syslog消息的源IP地址解析：配置交换机syslog消息的源IP地址使用`sourceip`命令，例如：logginghost0sourceip0这会指定syslog消息的源IP地址为0。5.syslog消息的级别及其用途解析：syslog消息的级别及其用途如下：-emerg（紧急）：系统不可用，立即处理-alert（警报）：紧急情况，需要立即处理-crit（严重）：关键错误，需要尽快处理-error（错误）：错误，需要记录-warning（警告）：潜在问题，需要关注-notice（注意）：正常但重要事件-info（信息）：常规信息，用于记录-debug（调试）：调试信息，用于排查问题五、综合题答案与解析1.配置交换机syslog消息发送到两台Syslog服务器配置步骤：logginghost0loggingtrap0logginglevelcritinformational解析：-`logginghost0`：配置第一台Syslog服务器接收所有消息。-`loggingtrap0`：配置第二台Syslog服务器接收严重错误消息。-`logginglevelcritinformational`：严重错误及以上消息立即发送，其他消息按配置顺序发送。2.配置交换机syslog消息的传输方式配置步骤：logginghost0sourceport514messageformatsyslog-5loggingbuffered100解析：-`logginghost0sourceport514messageformatsyslog-5`：配置消息使用UDP协议、源端口为514、格式为Syslog-5。-`loggingbuffered100`：缓存消息并限制缓存大小为100条。3.配置交换机syslo