如何知道哪个ip登录到我的路由器上??????小弟跪求，在线等！！

[redsun631]

我在一家全国连锁的企业，由于路由器很多，所以密码就设置的比较简单，而且你在公司配置的时候也有不少人知道密码，就出现过这种情况，我在开业的前一天，有人登录到我的路由器上，把我的密码给改掉了，幸好我发现的早，要不我就死定了，一定回家。跪求各位我如何才能知道是哪位大哥要这么害我呢，谢谢，期待回复

[jlice]

路由器的登陆权限没有记录，所以也就找不到是谁害你，就算有记录分不清呀！知道的人太多，而你有没做物理上的隔离。没办法找到那个人！

[rebell]

路由器，交换机多了就是管理权限麻烦了。比较把稳的方法，对个地的下级交换机路由器设置指定骨干路由器交换机IP才能进行远程telnet，在骨干路由器上保管好密码，知道的越少人越好。
要抓谁要害你就麻烦了，方法很多，但是都要慢慢逐步缩小范围。

[oyljerry]

平时保管好密码
分析那些知道密码的人，看哪些有可疑

[jeff_kl]

网管设备我觉得很有必要指定哪一段IP才能访问

[jedy]

#sh users
可以看到对端ip
然后#clear line vty 号码

[zuixin]

楼上说的方法只能够看当时在路由器上的用户，并不能记录。我推荐用系统日志。用一些SysLog软件，当然在路由器上也要做相应的配置，这样它不但可以记录哪个IP曾经登上过路由器，还可以记录曾经做了哪些操作。

[wantforever]

如果你在路由上启用了网管功能，并开启了系统日志，是可以看到的。
要不然，这次你就认了吧

[kathryn530]

不知道你的问题解决了吗？我是不懂，如果解决了，说出来一下吧！ :)

[抑郁疯禽]

关掉TELNET功能就不能远程了：line vty 0 4 为空不要设置了，不要密码。让远程不能telnet你就算了，要配置的话自己去直接连接就行了。

[shadow22]

一般路由器对telnet，ssh等远程登陆会记录到syslog的，主要看看你的路由器syslog的配置，你show logging看看吧。