利用SNMP协议来监测Cisco2950流量

MRTG （Multi Router Traffic Grapher）是一款监控网络流量负载的免费软件，目前利用MRTG已经开发出了各式各样的统计系统：

1.系统资源负载统计，例如：磁盘空间、CPU负载、内存用量等等

2.Server流量统计，例如：Mail、DNS、Web、BBS、IRC等等

3.网络设备流量统计，例如：防火墙、路由器、交换机等等

4.另类统计，例如：Modem流量、Login人数、联机游戏人数等等。

MRTG是利用SNMP协议去查询指定有SNMP协议的设备，定时统计其设备的流量或负载，再将统计结果绘成统计图，从统计图上能很容易、直观地就能查出流量或负载。以思科2950为例来说明一下本软件的使用过程：

一、2950端的配置

2950端需要将SNMP功能打开（一般网络设备出厂设置是打开SNMP的），并做相应的设置，具体如下：

telnet 10.10.100.13
123# conf t
\\进入特权配置模式
123(config)# snmp-server community 5haolou RO（此处不是零）
\\设置SNMP的团体名为5haolou
123(config)# snmp-server trap-source FastEthernet0/1
\\以Fa0/1端口为监控源，如果不输，将以设备自身的ROUTER ID作为监控源
123(config)# snmp-server contact qufeng13_2003@126.com
\\设置管理者的邮箱地址
123(config)# snmp-server host 10.10.100.201 5haolou
\\设置管理机的IP地址为10.10.100.201，并设置团体名5haolou
123(config)# snmp-server enable traps
\\启动监控
123#copy run start
\\保存设置

至此已经完成在2950设备上的所有配置。

二、监控端的配置

需要使用的软件：

1.Perl

2.MRTG

3.微软的工具软件 ：INSTSRV.exe

SRVANY.exe

软件安装步骤：

1.Perl的安装

Perl的安装比较简单，目前使用的一般是Active Perl for windows，现在最新的版本是5.8.0，它需要使用者先安装IIS或者APACHE等常用的Web服务器平台。在linux/unix操作系统中Perl是系统自带的。

安装Perl的过程其实很简单的，打开PERL的安装文件，点下一步，然后同意软件使用权的协议，下一个画面会让您确认是否使用PPM3发送个人信息至ASPN，不要选它，直接按下一步。然后就是下一步直通车，直至Perl安装成功，重新启动计算机生效。

注意：本文安装路径选择d：\perl.

安装完毕的检查方法：

我的电脑右键单击——管理——服务和应用程序——Internet信息服务管理（IIS）——网站右键单击——属性——主目录——配置，调出下图，查看有没有。pl，。plx扩展名，如果有就说明perl安装成功了。

2.MRTG的安装

Mrtg在windows下的安装很简单，只需要将mrtg.***直接解压到某个盘就好了，比如解压到：d：\mrtg

同时还要建立一个目录来存放我们要生成的文件，如：d：\mrtgwww，同时将d：\mrtg\images的所有文件复制到d：\wwwmrtg下。

接下来我们就可以做mrtg的配置了。

开始——运行——cmd进入dos窗口进行相关配置。

①、配置文件的生成（由cfgmaker来生成）

首先进入到目录d：\mrtg\bin（mrtg解压后的目录），执行如下命令：

D：\mrtg\bin>perl cfgmaker 5haolou@10.10.100.13 ——global “workdir： d：\wwwmrtg” ——output mrtg5haolou.cfg

5haolou是SNMP的通信密码，一般是交换机的出厂设置是public，10.10.100.13是被监控设备的IP，生成的文件默认路径为D：\mrtg\bin（一定要注意那些地方有空格，那些地方没有）。

安装完毕的检查方法：

输入以下命令：

D：\mrtg\bin>perl mrtg mrtg.cfg

会出现警告，不用管，连续运行三次就不会出现了。

②、配置文件的修改（mrtg5haolou.cfg）

其中的第4，5行是新加进去的语句，保证能够自动更新（interval后的5表示每5分钟刷新一次，可根据实际情况进行修改，另外，如果不加RunAsDaemon：yes这个参数，PERL执行MRTG后会自然中止，切记）。

将第12行前面的#符号去掉，如果没有此行就加入，使显示以bits为单位

加入language： GB2312，使显示界面为汉语

然后保存关闭即可。（注意：修改之前一定要备份文件，防止出现意外）

③运行如下命令：

D：\mrtg\bin>perl mrtg mrtg5haolou.cfg

如果出现以下语句就表明mrtg工作正常：

Daemoning mrtg…

Do not close this window，or mrtg will die

就是告诉你不要关闭这个窗口，否则mrtg就无法工作。

④添加服务MRTG为一项随机启动服务

由于MRTG是用perl编写的，所以不能直接添加为windows的服务，需要以下两个小程序：Instsrv.exe和srvany.exe，可以用 google直接搜索下载到。将Instsrv.exe和srvany.exe放到d：\mrtg\bin目录（为了方便起见），执行如下命令：

d：\mrtg\bin>instsrv MRTG d：\mrtg\bin\srvany.exe

会出现添加服务成功的提示。

接下来需要修改注册表的内容：

HKEY_LOCAL_MACHINE-system-currentcontrolset-service-MRTG

为其新建一个名为parameters的项

在该项下添加以下键值（字符串）

Application 值为： d：\perl\bin\perl.exe（perl的安装目录）

AppDirectory 值为： d：\mrtg\bin

AppParameters 值为： mrtg mrtg5haolou.cfg

添加完以后就可以把MRTG服务启动了。

启动方法：在控制面板\管理工具\服务中，找到MRTG服务，启用服务，MRTG即可全天监视指定设备的网络信息了。

⑤建立MRTG统计网页（使用indexmaker）

d：\mrtg\bin>perl indexmaker mrtg5haolou.cfg >D：\wwwmrtg\index.htm

这样就生成了统计的网页D：\wwwmrtg\index.htm.

可以通过修改mrtg5haolou.cfg中每个端口的Title、PageTop信息来指定每个端口流量信息页面的标题，可以修改 mrtg5haolou.cfg中其他的一些信息，也可以修改index.htm文件来改变页面的显示，当然你每次修改之前最好备份一下 mrtg5haolou.cfg文件。

3、为了使系统在每次开机后，能自动运行该命令，我们还需要在启动里面加入以下快捷方式。

①在桌面击右键，选择快捷方式。

②输入快捷方式的运行命令行为 start /D d：\mrtg\bin wperl mrtg ——logging=mrtg5haolou.log mrtg5haolou.cfg.

③输入一个好记的文件名，如“mrtg流量监控”。

④运行后，查看bin目录中有没有mrtg5haolou.cfg_l文件，如果有就是执行成功了。

至此，如果在IIS中为index.htm添加一个联接，MRTG就可以正常运行了，并且会给我们提供每5分钟流量图，每日流量图，每周流量图，每月流量图，每年流量图。