路由器日志分析工具

如果您对路由器设置和无线WIFI设置存在疑问和困惑，本文路由器日志分析工具将为您提供专业的解答和操作指导。

问题一：路由器的系统日志怎么理解？请帮分析解释都什么意思？谢谢！ 这个要从下往上看，先看最下面一句

May 26 03:34:01 DHCP lease IP 192.168.0.103 to xue-370bc67673f 00-26-18-12-90-6e

这一句显然不是系统启动时的东西，因为系统已经能够正常工作并且可以分配DHCP客户地址。这一句的意思是5月26日26 03:34:01，DHCP服务为物理地址是00-2弗-18-12-90-6e，机器名是xue-370bc67673f 的设备分配了192.168.0.103 这个地址。这一句以后还要多次出现，再遇到就不解释了。而且，每一句前面都是日期和时间，也都不再说了。

往上看

May 26 03:34:03 WAN Dialup Try to establish PPPoE line

是外网口通过拔号尝试建立PPPOE连接。

May 26 03:34:09 PPPoE line connected

连接建立很快，6秒时间，两条日志之间的时间差是6秒，本句说PPPOE已经连接上了。

May 26 03:34:12 VPN (IPsec) Pass-Through enabled.

May 26 03:34:12 VPN (PPTP) Pass-Through enabled.

May 26 03:34:12 VPN (L2TP) Pass-Through enabled.

这三句是说，三种VPN方笑庆弯式被允许了：VPN (IPsec) 、VPN (PPTP)、VPN (L2TP)。

May 26 03:34:12 RTSP ALG enabled.

实时流传输协议RTSP被允许通过，这个协议是对流媒体传送的。这个协议不熟，因此不知道ALG什么意思。

May 26 03:34:12 URL Blocking disabled.

这句应该是说禁止URL访问这差耐个功能被禁止了，也就是说允许URL访问

May 26 03:34:12 Block WAN PING enabled.

禁止外网口的PING功碰闷能，也就是你PING它的广域网地址，是没有回应的。

May 26 03:34:12 Anti-spoofing disabled.

应该是反IP欺诈功能关闭了。

May 26 03:34:12 Remote management is disabled.

远程管理功能关闭

May 26 04:01:50 PPPoE Idle Timeout!! Disconnect PPPoE line

PPPOE一直没有数据，超时了，PPPOE连接中断了。

May 26 04:02:49 WAN Dialup Try to establish PPPoE line

又尝试建立PPPOE连接

May 26 04:02:55 PPPoE line connected

又建立起来了。

May 26 04:02:58 Remote management is disabled.

May 26 04:02:58 Anti-spoofing disabled.

May 26 04:02:58 Block WAN PING enabled.

May 26 04:02:58 URL Blocking disabled.

May 26 04:02:58 RTSP ALG enabled.

May 26 04:02:58 VPN (IPsec) Pass-Through enabled.

May 26 04:02:58 VPN (PPTP) Pass-Thr......

问题二：解释路由器系统日志 你怎么wan口的设置是dhcp呢？如果是拨号，需要改成pppoe方式（设置宽带帐号和密码）

1)下面的log说明wan口没有拿到任何地址（ip，掩码和网关）

# W1 = DHCP : W = 0.0.0.0 : M = 0.0.0.0 : G = 0.0.0.0

2)路由器发出的dhcp请求，都是没有得到响应的：

0days, 00:39:27, DHCPC: eth1 recv no OFFER, DHCP Service unavailable

问题三：路由器系统日志怎么看 路由器中的日志显示局域网中有ARP攻击，断网很有可能是由于ARP攻击造成的。首先你的清理掉局域网中的ARP攻击后再看是否掉线。。。请采纳。

问题四：路由器日志是什么意思 网络和连接设备的使用日志；如果满意，请给分！

问题五：无线路由器怎么查询系统日志 不懂，电脑在公司被偷，和家里的路由器有何关系。

问题六：路由器的日志怎么看，怎么根据日志判断路由器的问题 登录路由器设置界面后就可以在系统工具里面查看日志。

日志功能可通过在路由器上设定日志主机的IP地址，并在相应的UNIX主机上作一些必要的设置来实现。

在路由器运行过程中路由器会向日志主机发送日志。日志包括链路建立失败信息包过滤日志信息等等。通过登录到日志主机，系统管理员可以了解日志事件，对日志进行分析。日志可以帮助管理员进行故障定位、故障排除，还可以帮助管理员对网络安全进行管理。

问题七：请问下CISCO路由器查看系统日志的命令 show logging

问题八：无线路由器的系统日志可以清除吗 可以的，你可以进他的网站设置已下

问题九：求助路由器上的系统日志显示 去路由器的官网看看 升级一下你的路由器 估计是你们的网络运营商又开始封杀路由器了

问题十：怎么看路由器系统日志，经常断请帮忙看看什么问题 15分 很遗憾的告诉楼主，光图中的信息看不出是什么原因导致掉线

检查无线路由与无线网卡之间的距离是否过远，

或之间有电磁之类的干扰。

提示输入WPA2，表示无线网络突然断开，

需要重新连接。轮局

路由日志提示密码验腊兄让证成功，

表示路由断线自动重连尘型。

刚刚掉线了

普通家用路由器是没有这个功能的最多能看到几台设备，不过可以加装类似防火墙之类的设备，记录上网数据，高端点的企业智能路由可以记录数据，并保存一定的时间。

1. 登录路由器设置页面。在防火墙URL内容过滤菜单里，启用URL访问控制，选择URL访问日志记录并点击确认。

2. 在系统管理系统日志Syslog/邮件警示设定里，启用系统日志、输入所要监控网络的PC IP地址、及点选防火墙日志和用户接入日志。

3. 下载Router Tools 路由器工具。安装并启用Syslog日志软件

4. 在Syslog系统日志防火墙日志里，查看用户访问URL网站

5. 在Syslog系统日志用户访问日志里，查看用户访问IP地址及访问动作。

还有就是如果你是一台电脑做的代理网关上网的是可以查到上网记录的，像ISA等。还有一些软件是用来做数据包分析的，也可以达到同样的功能，报告和日志平台统一地管理全部安全特性，包括用户访问日志、网站访问记录等。

这个稍稍有点专业知识才行了，以下纯属技术探讨。

一般环境下有几种方式：

1、是找一个专业的无线抓包分析工具，直接抓包进行过滤分析，比如Wildpackets_Omnipeek，这个软件就可以抓周边的WIFI数据，之后进行数据过滤，简单的协议可以直接看到浏览的东东，比如http等。不过由于是抓别人连接的WIFI数据，所以需要对无线网卡的驱动程序进行修改，Omnipeek内置只支持几种型号的网卡。这种方式对一般人难度较大。

也有一种简单的办法，用你的笔记本分享一个WIFI出去，替代原来的WIFI，然后在笔记本上直接运行这个软件。

需要提示的是，有些钓鱼WIFI基本也是这么干的。

2、在WIFI前面串接一个有端口镜像功能的交换机，然后用电脑安装抓包软件进行抓包分析，比如wireshark等，这种抓包软件支持的有线网卡比较多，想多较简单点，但要添加一台设备，也需要点专业知识。

3、网上有一种设备叫上网行为管理路由器的，可以去看下，把这种路由器或者加到你的网络中，然后在设备提供的程序和界面中就可以看到了，而且支丛毕昌持的协议和内容还比较多，相对比较简单。

买一台软路由，几十块的那种，双网口的就数唤行了，把无线路由器接到软路由器上，用软路由连接外网，记录非常清楚:时间，ip，mac，网址，手机品牌，qq号……

软路由:爱快，小博，集客，冠航，海蜘蛛，维盟，……

当有网络终端设备连接我们的WiFi网络时，网络数据通过无线广播的方式发射到终端设备。所以利用这一原理，使用一些网络数据包的监控或者抓取工具可以捕获这些网络数据。

工具一：zanti安卓工具。

该工具功能十分强大，利用该工具可以实现多种网络管理功能： 首先可以 查看连接我们网络的终端设备 有哪些，已连接设备的 网络安全性 如何，网络中 有哪些不安全的程序运行 。除此之外该软件还会生成 网络日志 ，只要是连接网络的设备，利用该软件便可以 捕获网络使用的运行数据 。打开软件，软件首先会扫描已连接设备，并列表显示，然后即可监控 网络中的网站、图片 等，但是该软件需要 将手机root 才可安装使用。

工具二：OpenDNS。

OpenDNS主要功能是提供免费的域名解析服务。 使用该工具后，我们可以选择使用OpenDNS的服务或者使用ISP提供的DNS服务。DNS的查询结果会被 缓存下来 ，并且保存在你的 OpenDNS的账户 里，在 OpenDNS监控仪表 中可以轻松对网络进行监控。

工具三：wireshark。

这个工具是网络管理员常用的网渗扒络数据包抓取工具，支持Windows系统，Unix系统。 利用该工具可以快速检测当前网络各种 通讯数据 ，并生成相应 检测文件 ，查看各种 网络session 的实时动态。而且工具操作简单，比较直观，是你监控网络的好帮手。

综上来看，利用以上工具可实现网络监控功能，比如家里的孩子总喜欢上网，就可以借助上述方法尝试对孩子的上网行为加以监管控制。

“网络极客”，全新视角、全新思路，伴你遨游神奇的网络世界。

如何查看他人通过自己WiFi上网浏览的内容？

该软件，在管理和控制局域网方面功能十分强大。

实施步骤

1.打开聚生网管，一般会根据你目前的网段自动生成一个网段信息，点击开始监控按钮。

2.主界面中，点击“启动监控”下的三角号，选择“网管模式”，并点击“启动监控”按钮

3.会列出当前局域网内所有上网的主机

4.点击要查看上网内用的计算机名，会在列表中显示上网的目的地址，访问内容

关于查看他人通过自己WiFi浏览的信息内容，是否还有更简单的方法？

欢迎大家留言讨论，喜欢的点点关注。

这个问题如果说的细就很专业，我来回答一波。

根据你提问，我猜测背景是家用场景，想看其他人的手机、电脑等无线终端上网干了什么。 我从这个出发点分几步说，只讲思路，不讲过程，因为实现起来得花钱且有点技术深度，而且有点敏感。

1、最简单的方式：使用一个稍微高端点的路由器，或者带上网行为管理功能的路由器，能够做到初级的识别，比如可以看到某个手机访问了那些网址，使用了什么APP，什么时间访问的等，如果发个贴留个言的情况，内容不一定可以看得见。

2、技术流：通过监听工具，实现流量获取，比如别人访问百度，可以从你设置好的系统作为跳转，他看了什么图片，发的帖子就可以看得到，这个有点骇客的感觉，实现方式需要去研究，还得有环境。

3、高端流：在大型企业、政府机构或党政军部门，这些东西都是涉密的，电脑干了啥，微信转发了什么文章等都可以识别。

最后，要根据具体的环境来对症下药，比如监控孩子上网，用一个带家长控制的路由器就可以了，如果是真的要看上网内容，实现起来可以没那么简单。

小米路由器倒是可以看联网设备，比如手机用哪个APP，电脑浏览什么应用

其他更高级的路由器应该也可以，

手机链接别人wifi时，电脑上是看不到手机正在浏览的内容的，只能看到连接到wifi的设备对应的MAC地址以及上下行的速度。根据网络上的协议，访问网络的数据是加密的，不容易被分析出来，并且每一个上网的终端设备，所访问的网络内容，对于其他人来说是私密数据，别人是看不到的

目前大部分的网络全国都是有一台核心的路由设备，用于连接互联网和局域网，所有通信的数据都要经过这台和器设备，不论是对家庭还是公司来说都是。

所以要想查看所有通过该网络浏览的信息，只能通过该核心设备来查看，不过虽然互联网是开放的，但随着发展，互联网也越来越注重隐私和传输的安全性，所以目前我们使用的网络大部分都是加密后再进行传输的，这样可以防止第三方进行窃听，篡改，重放等攻击。对于一般的家庭来说，路由器本身并没有记录数据的功能，但是可以通过一些软件进行数据的重定向进而获得所有的数据。

当然也可以使用更高端的路由器或者刷写一些路由上网行为管理模块的固件来进行流量的监控，不过上面也说了数据是在传输过程中，其实是加密的，所以并不能看到全部的内容！

打开手机浏览器或者电脑，输入自己路由器地址:一般都是 192.168.1.1，然后输入路由器账号密码登录，具体以路由器说明书为准！进入路由器设置，找到网络设置里面查看客户端，点开就可以看到当前连接的IP，找到后在系统设置打开系统日志即可查看当前IP所访问的DNS即网页！当然前期还得您的路由器具备这些功能！欢迎您在评论区提出更好的方法！

登录路由器设置界面后就可以在系统工具里面查看日侍消志。

日志功能可通过在路由器上设定日志主机的IP地址，并在相应的UNIX主机上作一些必要的设置来实现。

在路由器运行过程中路由器会向日志主机发送日志。日志包括链路建立失败信息包过滤日志信息等等。通过登缺族录到日志主机，系统管理员可以了解日志事件，对日志进行分析。日志可以帮助管理员进行故障定位、故障排除，还老扮知可以帮助管理员对网络安全进行管理。

电信路由器通常都会有相应的日志软知茄件。一般情况下，该软件的功能主要用轿猛早于收集、分析和存储电信路由器的运行日志，以便于定位路由器出闭雀现的问题，提升路由器的效率和性能。

无论是在家里还是在办公室，一个良好的路由器和Wi-Fi设置都是一个高效的网络体验的关键。希望本文的介绍能够帮助您了解如何进行这些设置，并让您拥有一个出色的网络连接。