流量監(jiān)控全攻略_上_

1、局域網(wǎng)電腦報/2005年/02月/21日/第F12版/流量監(jiān)控全攻略(上使用MR T G監(jiān)控路由、交換設備softer一名真正合格的網(wǎng)管所做的工作不應該僅僅局限在網(wǎng)絡故障發(fā)生后,亡羊補牢的工作雖然不算遲,但損失的產(chǎn)生是不可避免的。那么,如何有效地監(jiān)視網(wǎng)絡狀態(tài),能在第一時間發(fā)現(xiàn)網(wǎng)絡故障,在網(wǎng)絡還沒出現(xiàn)問題時進行預防,并合理地劃分帶寬資源呢?對網(wǎng)絡流量進行監(jiān)控就可以有效地解決以上難題。現(xiàn)在筆者要為大家介紹的就是網(wǎng)絡流量監(jiān)控領(lǐng)域的行家MR TG。本期,筆者向大家介紹如何通過MR TG對路由器或三層交換機進行監(jiān)控。MR TG會利用SNMP協(xié)議(簡單網(wǎng)絡管理協(xié)議監(jiān)控、管理通過路由、交換設備的各個端口的流

2、量。當然,筆者還會指導大家安裝MR TG并在設備上啟用SNMP協(xié)議以支持MR TG。小知識流量監(jiān)控大家都知道數(shù)據(jù)包形成數(shù)據(jù)流,就好比水流一樣,所以我們對帶寬采用流量這個名詞來定義,及時了解網(wǎng)絡流量對于排除網(wǎng)絡故障能夠起到很大的作用。很多公司都擁有路由、交換設備,這些設備擔負著實現(xiàn)公司網(wǎng)絡連接的重任,所以,了解通過路由、交換設備的各個端口的流量是非常重要的,只有對流量進行監(jiān)控才能有效地管理網(wǎng)絡帶寬,提高企業(yè)網(wǎng)絡的工作效率。MR TG小檔案:軟件大小:1558K B軟件類型:免費軟件運行平臺:Window98/N T/2000/XP/2003安裝MR TG不管我們要對何種設備進行監(jiān)控,都需要找到一

3、臺操作系統(tǒng)為Windows2000的計算機(計算機A,并為它安裝MR TG,用來接收數(shù)據(jù)流量。在Windows系統(tǒng)上安裝MR TG需要Perl的支持,所以我們需要先安裝Perl插件。此外,由于數(shù)據(jù)流量將以網(wǎng)頁的形式體現(xiàn)出來,所以需要在計算機A上安裝IIS服務(由于篇幅限制,IIS的安裝就不作介紹了。Step2:進行安裝時,如果遇到“是否使用PPM3發(fā)送個人信息至ASPN”,我們可以跳過。在安裝完畢后重新啟動計算機即可讓Perl 生效。Step3:安裝MR TG程序。由于MR TG是一個用Perl編寫的程序,所以不需要安裝,下載后直接解壓即可。我們將它解壓到“C: mrtg”目錄?，F(xiàn)在我們就完成

4、了安裝工作。小知識Perl和很多用JAVA編寫的程序在使用時需要安裝JD K一樣,MR TG需要Perl程序的支持,所以在使用MR TG之前一定要在計算機A上安裝Perl。Perl和JAVA一樣也是一種語言,不過Perl主要在Linux和UN IX系統(tǒng)下使用,由于本例是在Windows下安裝MR TG,而默認情況下Perl組件沒有安裝在Windows操作系統(tǒng)中,所以我們需要為計算機A安裝相應的Perl語言庫,就如同我們運行VB程序有時需要安裝VB語言庫一樣。監(jiān)控Cisco設備雖然我們在計算機A上安裝了MR TG,但被監(jiān)控的設備設有啟用SNMP協(xié)議而且沒有配置接受SNMP的目的地址,因此我們還需

5、要在被監(jiān)控設備上進行相應的配置。現(xiàn)在,讓我們來看看如何使用計算機A監(jiān)視通過Cisco 6509交換機各個端口的流量,以便數(shù)據(jù)發(fā)生異常時即時采取防護措施。小知識SNMPSNMP也叫簡單網(wǎng)絡管理協(xié)議,它用于記錄網(wǎng)絡流量信息,不管是網(wǎng)管軟件還是流量監(jiān)控軟件都需要SNMP協(xié)議的支持。由于本例需要監(jiān)控通過路由、交換設備各個端口的流量,所以需要在路由、交換設備上啟用SNMP協(xié)議,并指定接收SNMP記錄信息的目的地址。通過這些設置,路由、交換設備就可以對通過端口的數(shù)據(jù)信息進行記錄并發(fā)送到指定的目的地。1.Cisco6509上的配置下面我們需要進入6509將SNMP協(xié)議啟動并指定數(shù)據(jù)接收目的地。Step2:輸

6、入正確的密碼后,進入6509配置模式,接著輸入以下指令。snmp-server community softer RO設置SNMP的團體名為softer。snmp-server trap-source Fast Ether-net0/1以Fa0/1端口為監(jiān)控源,如果不輸入此行,將以設備自身的ROU TER ID作為監(jiān)控源。設置管理者的郵箱地址。snmp-server enable traps啟動監(jiān)控。Step3:保存設置并退出后即可完成在6509設備上的所有配置。2.計算機A上的配置現(xiàn)在我們就需要在計算機A上設置MR TG讓它接收6509交換機的SNMP信息,并將這些信息制作成網(wǎng)頁的形式進行發(fā)

7、布。在計算機A上配置好IIS的發(fā)布目錄并正確安裝Perl和MR TG程序后,重新啟動計算機并進行如下操作。Step1:打開計算機A的命令提示符窗口,然后進入C:mrtgbin目錄。Step2:輸入“perl cfgmaker soft-er10.Step3:輸入“perl indexmaker mrtg.cfg>c: wwwrootmrtgindex.htm”后即可生成index.htm文件。Step4:輸入“perl mrtg-logging=mrtg.log mrtg.cfg”啟動MR TG進行監(jiān)控。從“mrtg. cfg”中讀取配置并啟動MR TG程序,同時記錄日志信息到“mrtg

8、.log”中。監(jiān)控華為設備對于華為設備的監(jiān)控基本上和對Cis -co 設備進行監(jiān)控一樣,只是在路由器配置命令上有些區(qū)別,而計算機A 的配置步驟是一樣的。在此,筆者只給出在華為2621上啟用SNMP 協(xié)議并指定數(shù)據(jù)接收目的地的指令。snmp -agent community read softer設置團體名為softer ,屬性為只讀。snmp -agentsys -info contact soft -er 設置管理者的郵箱地址。securityname ”(即團體名要與上面的設置一致。snmp trap enable 啟動監(jiān)控。監(jiān)控效果我們對核心設備6509實施的“24×7”小時的流量監(jiān)控,該軟件對所有已經(jīng)使用的端口(即連有客戶機的端口都進行了實時監(jiān)控,并繪制出了準確的圖表,非常直觀。如果想看到更多的分時、分段的圖表,還可以直接點擊流量圖進一步查看。另外,我們還可利用網(wǎng)頁制作工具