在路由网络利用MRTG进行网络监控的方法

      1.资源负载统计，例如：磁盘空间、CPU负载、内存用量等等
　　2．Server流量统计，例如：Mail、DNS、Web、BBS、IRC等等
　　3．网络设备流量统计，例如：防火墙、路由器、交换机等等
　　4．另类统 计，例如：Modem流量、Login人数、联机游戏人数等等。
　　MRTG是利用SNMP协议去查询指定有SNMP协议的设备，定时统计其设备的流量或负载，再将统计结果绘成统计图，从统计图上能很容易、直观地就能查出流量或负载。
　　配置MRTG的具体步骤:( (这里以路由器配置为例)

一：首先在路由器上开起snmp功能.
　　具体如下：
　　Telnet 到你的路由器上进入全局配置模式。输入以下命令:
　　config)# snmp-server community public RO（此处不是零）
　　\\设置SNMP的团体名为public.
　　(config)# snmp-server trap-source FastEthernet0/1
　　\\以Fa0/1端口为监控源，如果不输，将以设备自身的ROUTER ID作为监控源.(此FastEthernet0/1为路由器的内网段的端口，并不是局端端口)
　　(config)# snmp-server contact [e-mail]
　　\\设置管理者的邮箱地址
　　config)# snmp-server host 172.16.1.10 public
　　\\设置管理机的IP地址为172.16.1.10，并设置团体名public.
　　config)# snmp-server enable traps
　　\\启动监控
　　#copy run start
　　\\保存设置
　　以上就完成路由设备上的所有配置.

二: MRTG监控端的配置
　　需要使用的软件：
　　1．Perl
　　2．MRTG
　　3．微软的工具软件 ：INSTSRV.exe。SRVANY.exe
　　软件安装步骤：
　　．Perl的安装：
　　1、 打开Perl的安装文件 ，点下一步，
　　2、 没得选择，只有同意协议才能下一步。
　　3、 在这里千万要注意了，系统默认是安装在 Perl 目录里面，但为了我们以后使用程序的方便，一定要记得修改为 usr 目录，盘符一般应和web的根目录所在的盘一致，结果如下：
　　4． 这里可以全部选择上，下一步。
　　5．开始安装：
　　6．Perl安装好之后，需要检查一下其是否安装正确。
　　安装完毕的检查方法：
　　我的电脑右键单击——管理——服务和应用程序——Internet信息服务管理(IIS)——网站右键单击——属性——主目录——配置,调出下图,查看有没有.pl,.plx扩展名,如果有就说明perl安装成功了。

　　7.MRTG的安装
　　Mrtg在windows下的安装很简单,只需要将mrtg.***直接解压到某个盘就好了,比如解压到：d:\mrtg
　　同时还要建立一个目录来存放我们要生成的文件,如：d:\mrtgwww，同时将d:\mrtg\images的所有文件复制到d:\wwwmrtg下。

MRTG的配置是如何做的？
　　接下来我们就可以做mrtg的配置了。
　　开始——运行——cmd进入dos窗口进行相关配置。
　　①、配置文件的生成（由cfgmaker来生成）
　　首先进入到目录d:\mrtg\bin(mrtg解压后的目录)，执行如下命令：
　　D:\mrtg\bin>perl cfgmaker  [e-mail]（注意:此@后面应添写自己内部Router的ip地址） --global “workdir: d:\wwwmrtg” --output routermrtg.cfg
　　命令成功执行完成后，将会在我们前一个命令所指定的WEB目录里面生成以IP+端口命名的网页和一些png图片，这些图片就是网络当时的流量图。我们可以直接打开这个网页检查一下，看是否正常。刚开始生成后很多都是空白的，需要让它自动运行一段时间后才可以有图形表现出来。
　　②、配置文件的修改（routermrtg.cfg）
　　要使MRTG可以随时得到最新的流量图，我们还需要修改一下配置脚本，主要是刚才output参数所带的文件名mrtg.cfg，使用文本编辑器打开它。
　　文件头部已经说明了在Windows系统里面或者在UNIX系统里面的不同配置方法，现在因为是新版的MRTG，已经自动在尾部添加了工作目录，不需要我们再手工编辑。
　　为了使网络流量图可以每5分钟自动更新一次，我们还需要在
　　###Global Config Options的下一行加入一条命令：
　　RunAsDaemon: yes
　　这条命令的作用是使MRTG每5分钟自动去获取一次SNMP的数据及更新网络流量图形。
　　保存文件，退出。
　　③运行如下命令：
　　D:\mrtg\bin>perl mrtg routermrtg.cfg
　　如果出现以下语句就表明mrtg工作正常:
　　Daemoning mrtg…
　　Do not close this window,or mrtg will die
　　就是告诉你不要关闭这个窗口,否则mrtg就无法工作.
　　④添加服务MRTG为一项随机启动服务
　　由于MRTG是用perl编写的,所以不能直接添加为windows的服务,需要以下两个小程序：Instsrv.exe和srvany.exe，可以用google直接搜索下载到。将Instsrv.exe和srvany.exe放到d:\mrtg\bin目录(为了方便起见)，执行如下命令：
　　d:\mrtg\bin>instsrv MRTG d:\mrtg\bin\srvany.exe
　　会出现添加服务成功的提示。
　　⑤建立MRTG统计网页（使用indexmaker）
　　d:\mrtg\bin>perl indexmaker mrtgrouter.cfg >D:\wwwmrtg\index.htm
　　这样就生成了统计的网页D:\wwwmrtg\index.htm。
　　

可以通过修改routermrtg.cfg中每个端口的Title、PageTop信息来指定每个端口流量信息页面的标题，可以修改routermrtg.cfg中其他的一些信息，也可以修改index.htm文件来改变页面的显示，当然你每次修改之前最好备份一下routermrtg.cfg文件。

　　至此，就是在IIS中为index.htm添加一个联接，MRTG就可以正常运行了。具体如下:
　　1.设置网站基本配置:
　　2.设置网站主目录:
　　3.接着配置默认文档，记住这步很重要。不然你是看不到生成的网页的。
　　到这，已经完成了所有的配置.这时，我们通过IE来查看mrtg流量图吧^_^
　　http://172.16.1.10
访问网址超出本站范围，不能确定是否安全
继续访问 取消访问http://172.16.1.10

华为交换机5624P上的配置实战
　　上面说的是怎么在Router上设置MRTG,接下来再说说关于在华为交换机5624P上开启MRTG的一些重要命令和需要注意的地方。
　　1． snmp-agent community命令:
　　【描述】
　　snmp-agent community命令用来设置团体访问名、允许对SNMP协议进行访问，undo snmp-agent community命令用来取消团体访问名设置。
　　我在华为上设置的如下:
　　# 设置团体名为mgr，并且可以进行读写访问。
　　[Quidway] snmp-agent community write mgr
　　2. snmp-agent sys-info命令:
　　【描述】
　　snmp-agent sys-info命令用来设置系统信息，包括系统维护信息、设备节点的物理位置信息、启用的SNMP版本号等，undo snmp-agent sys-info命令用来取消当前设置。
　　我在华为上设置的如下:
　　# 设置系统启用的SNMP版本号
　　[Quidway] snmp-agent sys-info version all
　　在这里我强调下：设置交换机支持的SNMP协议，有v1,v2c,v3这3个版本，如果你不确定，最好设为all，将会同时支持这3个协议。如果你没有正确设定它，mibbrower等一些读取软件可能会无法读取信息。之前我的实验一直都没成功就是跟这个有着关系，导致我浪费了很多的时间和精力去调试其他的地方。（当时交换机的出厂默认设置是V3的。）
　　3. snmp-agent target-host命令
　　【描述】
　　snmp-agent target-host命令用来设置接收SNMP通知的目的地，undo snmp-agent target-host命令用来取消接收SNMP通知的主机。
　　snmp-agent target-host命令需要与snmp-agent trap enable命令协同使用.
　　我在华为上设置的如下:
　　# 允许向172.16.1.10发送Trap报文，并且使用团体名public.
　　[Quidway] snmp-agent trap enable
　　[Quidway] snmp-agent target-host trap address udp-domain 172.16.1.10 params securityname public
　　[Quidway] snmp-agent target-host trap address udp-domain 10.10.10.100 params securityname public
　　注意: 使用snmp-agent trap enable来设置允许设备发送Trap报文。若要一台主机可以发送通知消息，至少需要在该主机上配置一条snmp-agent trap enable命令和snmp-agent target-host命令。
　　4. snmp-agent trap source命令:
　　【描述】
　　snmp-agent trap source命令用来指定发送Trap的源地址，undo snmp-agent trap source命令用来取消发送Trap的源地址。
　　用户如果想使用Trap地址来跟踪特定事件时，可以使用这条配置命令
　　我在华为上设置的如下:
　　# 将VLAN接口1的IP地址作为Trap报文的源地址。
　　[Quidway] snmp-agent trap source vlan-interface 1.
　　到此，就完成了在交换机上开启snmp的整个过程。display current-configuration。如下图:
　　以上就是华为交换机配置MRTG的一些重要步骤和需要注意的地方.除了开通SNMP的命令不同以外，其它生成.cfg格式的文件命令是和路由器上一样的。详细可以参照以上路由器的具体配置方法.
　　结尾语：
　　网络的流量监控在日常的网络运行维护当中是一个非常重要的内容，通过在路由器、交换机等设备上配置MRTG，我们可以直观地了解网络中各个部分的带宽使用情况，第一时间发现异常网络流量，有效防范黑客和病毒的攻击。同时，还可以根据各个端口使用带宽的情况对网络带宽进行合理划分，大大提高网络的运行效率。总之，MRTG是一个非常有用的网络流量监控软件，能对网管员的工作提供很大的帮助，它在网络的运行和维护中必定能得到广泛的应用。