用MRTG監(jiān)控網(wǎng)絡(luò)流量

用MRTG監(jiān)控網(wǎng)絡(luò)流量

摘要Mrtg（MultiRouterTrafficGrapher，MRTG）是一個(gè)監(jiān)控網(wǎng)絡(luò)鏈路流量負(fù)載的工具軟件，它可以從所有運(yùn)行SNMP協(xié)議的設(shè)備上（包括服務(wù)器、路由器、交換機(jī)等）抓取到信息，自動(dòng)生成包含PNG格式的圖形，并以HTML文檔方式顯示給用戶。

關(guān)鍵詞MRTG網(wǎng)絡(luò)流量

隨著網(wǎng)絡(luò)應(yīng)用的日益廣泛，有大量的數(shù)據(jù)在網(wǎng)絡(luò)中傳輸。為了全面衡量網(wǎng)絡(luò)運(yùn)行狀況，就需要對(duì)網(wǎng)絡(luò)狀態(tài)做更細(xì)致、更精確的測(cè)量。SNMP協(xié)議的制訂為互聯(lián)網(wǎng)測(cè)量提供了有力支持。MRTG(MultiRouterTrafficGrapher，MRTG)就是基于SNMP的典型網(wǎng)絡(luò)流量統(tǒng)計(jì)分析工具。它的優(yōu)點(diǎn)是耗用的系統(tǒng)資源小，可以非常直觀地顯示流量負(fù)載，因此有很多外掛的程序也依附在MRTG下，通過(guò)SNMP協(xié)議從設(shè)備得到其流量信息，并將流量負(fù)載以包含PNG格式圖形的HTML文檔的方式顯示給用戶。1MRTG工作原理

MRTG是一個(gè)簡(jiǎn)單的網(wǎng)絡(luò)軟件，它是利用SNMP協(xié)議，去偵測(cè)指定的運(yùn)行有SNMP協(xié)議的網(wǎng)絡(luò)設(shè)備。每隔幾分鐘采樣并統(tǒng)計(jì)其設(shè)備流量，將統(tǒng)計(jì)結(jié)果繪成統(tǒng)計(jì)圖，這樣用戶能很容易地從統(tǒng)計(jì)圖上觀察出實(shí)際網(wǎng)絡(luò)的流量。統(tǒng)計(jì)圖如下?lt;/DIV>2安裝配置MRTG2.1設(shè)置SNMP網(wǎng)絡(luò)管理協(xié)議

為了監(jiān)控網(wǎng)絡(luò)流量，需要先設(shè)置設(shè)備參數(shù)，這些設(shè)備可能是路由器、交換機(jī)…甚至于一臺(tái)安裝了Windows2000的電腦，只要支持SNMP的traps，都可以作為被監(jiān)控的對(duì)象。1)Windows2000服務(wù)器的設(shè)置

Windows2000Server中內(nèi)含了SNMP網(wǎng)絡(luò)管理協(xié)議，如果你想通過(guò)MRTG來(lái)監(jiān)控一臺(tái)Windows2000服務(wù)器的相關(guān)信息，就需要啟用該Windows2000Server的SNMP協(xié)議。在Windows2000Server的控制面板中，選擇“添加/刪除程序”，點(diǎn)擊“添加/刪除Windows組件”，雙擊“管理和監(jiān)視工具”，選中“簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議”，確定后，選擇“下一步”，完成安裝。

為了提高安全性，需要將系統(tǒng)默認(rèn)的community（團(tuán)體名）從public修改為mrtg。打開(kāi)控制面板\管理工具\(yùn)服務(wù)，選擇SNMP服務(wù)，雙擊進(jìn)入其屬性對(duì)話框，點(diǎn)擊安全選項(xiàng)卡，就可以編輯團(tuán)體名稱。2)交換機(jī)和路由器的設(shè)置

不同廠家的交換機(jī)和路由器設(shè)置的過(guò)程稍有不同，但方法基本相同。本文以思科2950為例來(lái)說(shuō)明一下交換機(jī)和路由器的設(shè)置過(guò)程。以下命令在CISCO2950環(huán)境里面調(diào)試通過(guò)：C:\telnet您的交換機(jī)的IPUserAccessVerificationPassword:cisco2950>enPassword:cisco2950#conftcisco2950(config)#snmp-servercommunitymrtgrocisco2950(config)#snmp-servertrap-sourceFastEthernet0/1cisco2950(config)#snmp-servercontact管理者的郵箱地址cisco2950(config)#snmp-serverhost管理機(jī)的IP地址mrtgcisco2950(config)#snmp-serverenabletrapscisco2950(config)#exitcisco2950#shruncisco2950#wrmrtg在這里是團(tuán)體名（community）；2.2在Windows2000系統(tǒng)上安裝Perl

Perl的安裝比較簡(jiǎn)單，目前使用的一般是ActivePerlforwindows，現(xiàn)在最新的版本是5.8.7，它需要使用者先安裝IIS或者APACHE等常用的Web服務(wù)器平臺(tái)。在這里，我就以最常用的IIS作為安裝的示例，如果大家需要在APACHE平臺(tái)里面安裝Perl，結(jié)果會(huì)稍有些不同。安裝Perl的過(guò)程其實(shí)很簡(jiǎn)單的，首先打開(kāi)PERL的安裝文件，點(diǎn)下一步，然后同意軟件使用權(quán)的協(xié)議，下3結(jié)束語(yǔ)

網(wǎng)絡(luò)的流量監(jiān)控在日常的網(wǎng)絡(luò)運(yùn)行維護(hù)當(dāng)中是一個(gè)非常重要的內(nèi)容，通過(guò)在路由器、交換機(jī)等設(shè)備上配置MRTG，我們可以直觀地了解網(wǎng)絡(luò)中各個(gè)部分的帶寬使用情況，第一時(shí)間發(fā)現(xiàn)異常網(wǎng)絡(luò)流量，有效防范黑客和病毒的攻擊。同時(shí)，還可以根據(jù)