NAT網(wǎng)吧監(jiān)控軟件用戶手冊(cè).doc

NAT網(wǎng)吧監(jiān)控軟件用戶手冊(cè)1 概述您可以通過telnet工具連接博達(dá)路由器來查詢路由器的當(dāng)前NAT信息，但是這種方式要求您熟悉相關(guān)的操作命令，而且查詢到的文本信息不夠直觀。本軟件通過實(shí)時(shí)地獲取路由器的NAT信息，并將獲取的數(shù)據(jù)進(jìn)行分析、統(tǒng)計(jì)后以圖形、表格形式顯示。通過本軟件，您可以直觀方便地查看路由器當(dāng)前NAT信息：當(dāng)前在線主機(jī)數(shù)、各主機(jī)占用的NAT翻譯表項(xiàng)數(shù)、告警主機(jī)，以及各主機(jī)詳細(xì)的NAT信息。此外，通過本軟件，您還可以對(duì)路由器的最大允許翻譯表項(xiàng)數(shù)以及各主機(jī)的最大允許翻譯表項(xiàng)數(shù)進(jìn)行設(shè)置。術(shù)語本軟件使用如下幾個(gè)術(shù)語：只讀共同體：即對(duì)NAT路由器的snmp server的只讀community設(shè)置，對(duì)應(yīng)的配置命令為：snmp-server community RO讀寫共同體：即對(duì)NAT路由器的 snmp server 的讀寫community設(shè)置，對(duì)應(yīng)的配置命令為：snmp-server community RWSNMP PORT：缺省為161當(dāng)前NAT允許的最大翻譯表項(xiàng)數(shù)：當(dāng)NAT路由器的連接數(shù)(即翻譯表項(xiàng)數(shù))大于所設(shè)置的最大連接數(shù)(即當(dāng)前NAT允許的最大翻譯表項(xiàng)數(shù))時(shí)，NAT網(wǎng)絡(luò)內(nèi)的主機(jī)將不能夠再通過NAT建立到外網(wǎng)的新的連接。主機(jī)允許的最大翻譯表項(xiàng)數(shù)：當(dāng)某個(gè)主機(jī)的連接數(shù)大于它所允許的最大連接數(shù)(即最大翻譯表項(xiàng)數(shù))時(shí)，該主機(jī)不能夠再通過NAT建立到外網(wǎng)的新的連接。告警主機(jī)： 占用翻譯表項(xiàng)數(shù)超過其門限值的主機(jī)。在本軟件中，門限值定義為：主機(jī)允許的最大翻譯表項(xiàng)數(shù) 98%. 正常情況下，一臺(tái)主機(jī)的外部連接數(shù)(即占用的翻譯表項(xiàng)數(shù))為200以內(nèi)，如果大于200，或者超過300，那么該主機(jī)可能已經(jīng)有病毒。建議隔離該主機(jī)并做進(jìn)一步處理。最大Idle時(shí)間：當(dāng)主機(jī)流量為0時(shí)，稱為Idle狀態(tài)(主機(jī)流量為0時(shí)也可能有會(huì)話)。如果主機(jī)持續(xù)為0流量的時(shí)間達(dá)到最大Idle時(shí)間，該主機(jī)將從界面中消失。缺省為30分鐘。您可以通過菜單：“選項(xiàng)” “設(shè)置最大Idle時(shí)間”對(duì)這一時(shí)間進(jìn)行設(shè)置。2 使用說明本軟件可在中文Windows 95/98/ 2000/ NT/ME及XP操作系統(tǒng)下運(yùn)行。本軟件不需要安裝，只需將NAT目錄拷貝到硬盤，然后進(jìn)入NAT目錄，雙擊NAT.exe即可執(zhí)行。但是在使用前，您需要對(duì)路由器進(jìn)行如下設(shè)置：2.1 路由器端設(shè)置本軟件通過SNMP協(xié)議與路由器端通信，因此，使用本軟件之前首先要啟動(dòng)路由器的SNMP服務(wù)。1) 啟動(dòng)路由器的SNMP服務(wù)：config# snmp-server community read123 roconfig# snmp-server community write123 rw只讀共同體和讀寫共同體設(shè)置一個(gè)就可以。但是，如果要使用本軟件對(duì)路由器進(jìn)行設(shè)置，則必須設(shè)置讀寫共同體。2) 啟動(dòng)路由器對(duì)本軟件的NAT服務(wù)支持。config#ip nat enable-peek缺省是啟動(dòng)的。使用本軟件前應(yīng)確保該項(xiàng)設(shè)置仍然是enable的。3) 如果在NAT子網(wǎng)外部執(zhí)行本軟件，需要啟動(dòng)NAT的outside端口的UDP報(bào)文開啟命令。為防止來自外網(wǎng)的攻擊，對(duì)外網(wǎng)發(fā)起的報(bào)文在NAT的outside端口缺省會(huì)被拋棄，如果需要在NAT子網(wǎng)外部執(zhí)行本軟件，需要開啟UDP報(bào)文。config_f0/0#ip nat local-service udp enable對(duì)路由器進(jìn)行如上配置后，就可以登錄本軟件開始執(zhí)行監(jiān)控了。2.2 登錄界面雙擊NAT.exe后出現(xiàn)如圖所示的登錄界面：圖2.2.1 登錄界面請(qǐng)?jiān)凇奥酚善鱅P”一欄輸入NAT路由器的IP地址，然后輸入“只讀共同體” 字符串或者“讀寫共同體”字符串。只有輸入“讀寫共同體”字符串時(shí)，才可以使用本軟件提供的設(shè)置功能。進(jìn)入主界面后，您還可以通過菜單：“選項(xiàng)” “設(shè)置共同體”，修改只讀共同體和讀寫共同體的設(shè)置。2.3 主界面登錄后進(jìn)入如下圖所示的主界面，1) 主界面顯示如下信息：當(dāng)前Router流量、當(dāng)前NAT在線主機(jī)數(shù)、當(dāng)前NAT翻譯表項(xiàng)數(shù)、當(dāng)前NAT允許的最大翻譯表項(xiàng)數(shù)，以及CPU使用率、系統(tǒng)內(nèi)存使用率、報(bào)文專用內(nèi)存使用率。主界面還以圖形或表格形式顯示出當(dāng)前在線的主機(jī)。主界面每5秒刷新一次。2) 點(diǎn)擊 “圖形”、 “表格”、 “告警主機(jī)”按鈕時(shí)，將在主界面的三種不同視圖下切換：“圖形”界面：( 如圖2.3.1所示 ) 主機(jī)IP地址后面括號(hào)內(nèi)的值為該主機(jī)占用的翻譯表項(xiàng)數(shù)，當(dāng)這個(gè)值大于該主機(jī)的門限值時(shí)，便以紅色標(biāo)識(shí)。圖2.3.1 主界面圖形“表格”界面：( 如圖2.3.2所示 ) 表格中每行標(biāo)識(shí)一個(gè)主機(jī)，紅色表示該主機(jī)占用的表項(xiàng)數(shù)超過其門限值。本界面還顯示各主機(jī)從開機(jī)運(yùn)行到目前為止的流量。此外，雙擊每條記錄的“當(dāng)前NAT允許翻譯表項(xiàng)數(shù)”單元格，可以對(duì)該主機(jī)的最大允許翻譯表項(xiàng)數(shù)進(jìn)行設(shè)置。圖2.3.3 主界面告警主機(jī)3) 查找主機(jī)： 在上述任一主界面中，都可指定IP地址進(jìn)行查詢。輸入要查找的IP地址，點(diǎn)擊 “查找”按鈕，如果存在對(duì)應(yīng)的主機(jī)，主界面將定位到該主機(jī)。4) 設(shè)置路由器的最大翻譯表項(xiàng)數(shù)： 在上述任一主界面中，點(diǎn)擊 “設(shè)置”按鈕。2.4 主機(jī)的NAT信息在 “圖形”主界面中雙擊某個(gè)IP地址主機(jī)的小圖標(biāo)，或者在 “表格”主界面中雙擊任一行，即可進(jìn)入該主機(jī)的詳細(xì)NAT信息界面 ( 如圖2.4.1所示 )。本界面每10秒刷新一次。圖2.4.1 主機(jī)的NA