用MRTG監控網絡流量

摘要Mrtg（MultiRouterTrafficGrapher，MRTG）是一個監控網絡鏈路流量負載的工具軟件，它可以從所有運行SNMP協議的設備上（包括服務器、路由器、交換機等）抓取到信息，自動生成包含PNG格式的圖形，并以HTML文檔方式顯示給用戶。

關鍵詞MRTG網絡流量

隨著網絡應用的日益廣泛，有大量的數據在網絡中傳輸。為了全面衡量網絡運行狀況，就需要對網絡狀態做更細致、更精確的測量。SNMP協議的制訂為互聯網測量提供了有力支持。MRTG(MultiRouterTrafficGrapher，MRTG)就是基于SNMP的典型網絡流量統計分析工具。它的優點是耗用的系統資源小，可以非常直觀地顯示流量負載，因此有很多外掛的程序也依附在MRTG下，通過SNMP協議從設備得到其流量信息，并將流量負載以包含PNG格式圖形的HTML文檔的方式顯示給用戶。1MRTG工作原理

MRTG是一個簡單的網絡軟件，它是利用SNMP協議，去偵測指定的運行有SNMP協議的網絡設備。每隔幾分鐘采樣并統計其設備流量，將統計結果繪成統計圖，這樣用戶能很容易地從統計圖上觀察出實際網絡的流量。統計圖如下?lt;/DIV>2安裝配置MRTG2.1設置SNMP網絡管理協議

為了監控網絡流量，需要先設置設備參數，這些設備可能是路由器、交換機…甚至于一臺安裝了Windows2000的電腦，只要支持SNMP的traps，都可以作為被監控的對象。1)Windows2000服務器的設置

Windows2000Server中內含了SNMP網絡管理協議，如果你想通過MRTG來監控一臺Windows2000服務器的相關信息，就需要啟用該Windows2000Server的SNMP協議。在Windows2000Server的控制面板中，選擇“添加/刪除程序”，點擊“添加/刪除Windows組件”，雙擊“管理和監視工具”，選中“簡單網絡管理協議”，確定后，選擇“下一步”，完成安裝。

為了提高安全性，需要將系統默認的community（團體名）從public修改為mrtg。打開控制面板\管理工具\服務，選擇SNMP服務，雙擊進入其屬性對話框，點擊安全選項卡，就可以編輯團體名稱。2)交換機和路由器的設置

不同廠家的交換機和路由器設置的過程稍有不同，但方法基本相同。本文以思科2950為例來說明一下交換機和路由器的設置過程。以下命令在CISCO2950環境里面調試通過：C:\telnet您的交換機的IPUserAccessVerificationPassword:cisco2950>enPassword:cisco2950#conftcisco2950(config)#snmp-servercommunitymrtgrocisco2950(config)#snmp-servertrap-sourceFastEthernet0/1cisco2950(config)#snmp-servercontact管理者的郵箱地址cisco2950(config)#snmp-serverhost管理機的IP地址mrtgcisco2950(config)#snmp-serverenabletrapscisco2950(config)#exitcisco2950#shruncisco2950#wrmrtg在這里是團體名（community）；2.2在Windows2000系統上安裝Perl

Perl的安裝比較簡單，目前使用的一般是ActivePerlforwindows，現在最新的版本是5.8.7，它需要使用者先安裝IIS或者APACHE等常用的Web服務器平臺。在這里，我就以最常用的IIS作為安裝的示例，如果大家需要在APACHE平臺里面安裝Perl，結果會稍有些不同。安裝Perl的過程其實很簡單的，首先打開PERL的安裝文件，點下一步，然后同意軟件使用權的協議，下3結束語

網絡的流量監控在日常的網絡運行維護當中是一個非常重要的內容，通過在路由器、交換機等設備上配置MRTG，我們可以直觀地了解網絡中各個部分的帶寬使用情況，第一時間發現異常網絡流量，有效防范黑客和病毒的攻擊。同時，還可以根據