校园网络安全的忠实监护者―MRTG.docVIP

校园网络安全的忠实监护者―MRTG 　　在科技高速发展的今天,“让技术走进学校,更好地服务于教育教学”显得尤为重要。学校的信息化建设需要先进的技术,负责或实践这些技术的教师需要开拓视野,需要集思广益,进而结合本区域或本学校的具体情况以高效、节耗的技术促进学校的信息化建设。“校园技术攻略”将围绕上述内容,为读者提供指导、帮助及适时交流。 　　鉴于学校信息化进程不断加快,打造安全高效的校园网络环境是校领导及网络管理人员所迫切期待的。及时了解网络的运行情况,以判断网络是否处于安全状态,如果仅由网络管理人员逐一人工核实,费时低效,而有了MRTG的协助,这个工作做起来就相当容易了。 　　 　　MRTG(Multi Router Traffic Grapher)是一个监控网络链路流量负载的开源软件,它可以从所有运行SNMP协议的设备上(包括服务器、路由器、交换机等)抓取信息,并自动生成包含PNG图像格式的HTML文档,通过HTTP方式显示给用户,以非常直观的形式显示流量负载,而且耗用的系统资源小,是一款应用非常广泛的网络流量统计工具。笔者就所在学校的实际情况,谈一谈如何使用MRTG-2.16.2来监控中心交换机每个端口的流量。 　　● 基础配置工作 　　考虑到目前很多人员对于Linux平台不熟悉,现用Windows 2003 Server+IIS6服务器(IP地址:0)作为MRTG-2.16.2的搭载环境,并安装好SNMP组件(因为安全漏洞方面的原因,通常SNMP是一个建议关闭的协议,所以Windows 2003缺省是没有安装的)。 　　SNMP协议需从控制面板的“添加删除程序”中“添加Windows组件”进行选择安装,安装过程中会提示要插入Windows 2003安装光盘。需要管理的是一台H3C 7500的三层交换机,通过超级终端登录交换机,配置交换机管理IP地址,IP地址为:。 　　sy 　　[SwitchA]vlan 2 　　[SwitchA-vlan2]port Ethernet 1/0/1 　　[SwitchA-vlan2]quit 　　[SwitchA]management-vlan 2 　　[SwitchA]interface vlan 2 　　[SwitchA-Vlan-interface2]ip address 192.168.1.省略 　　[SwitchA]snmp-agent community read public 　　[SwitchA]snmp-agent community write private(划横线部分可根据个人情况进行修改,一般团体名称不建议使用默认名称,以防止黑客的监听。) 　　注:交换机配置好后,一定要记得存入Flash中。 　　● 下载安装相关软件 　　1.下载Windows版本的Perl编译程序并安装。由于MRTG是使用Perl语言编写的,所以在Windows环境中需要先配置Perl环境。下载地址为http://downloads.省略/ActivePerl/Windows/5.8/ActivePerl-19-MSWin32-x86-267479.msi。Perl直接安装即可,一般安装在c:\perl,如果在对话框中能看到.plt和.plx,说明安装成功。有时还需在系统环境变量PATH中加入c:\perl\bin。 　　2.下载Windows版本的MRTG并安装。下载地址为http://www.省略/soft/15898.htm,将RAR包解压至d:\mrtg。 　　● 配置与调试 　　1.配置MRTG目录。在C:\Inetpub\wwwroot目录下建立MRTG目录,并将C:\Inetpub\wwwroot\mrtg作为存放被采集设备配置文件的文件夹。 　　2.生成H3C 7500的MRTG采集配置文件。 　　①运行CMD,进入DOS模式; 　　②d:\cd\mrtg\bin进入刚才解压的MRTG目录; 　　③使用perl mrtg命令测试MRTG是否正确; 　　④执行命令行。 　　d:\mrtg\bin\perl cfgmaker public@ --global WorkDir: C:\Inetpub\wwwroot\mrtg --output C:\Inetpub\wwwroot\mrtg\mrtg.cfg 　　3.修改H3C的mrtg采集配置文件。编辑C:\Inetpub\wwwroot\mrtg\mrtg.cfg文件。 　　RunAsDaemon: yes 　　Interval:5 　　表示允许程序及配置文件后台运行,并且使MRTG每5分钟自动去获取一次SNMP的数据及更新网络流量图形。加入Options[_]: