mrtg

科技搛讨

浅析ＭＲＴＧ软件在校园

网络流量监控中的应用

孙炜

（青海建筑职业技术学院青海西宁８１００１２）

摘要：Ｍｒｔｇ（Ｍｕｌｔｉ Ｒｏｕｔｅｒ Ｔｒａｆｉｃ Ｇｒａｐｈｅｒ，ＭＲＴＧ）是一个监控网络流量负栽的工具软件，它可以从所有运行ｓＮＭＰ协议的设备上

（包括服务器、路由器、交换机等）抓取到信息，自动生成包含ＰＮＧ格式的图形，并以ＨＴＭＬ文档方式显示给用户。

关键词：Ｍ＿ＲＴＧ网络流量

在我们精心打造的校园网中，如果成百上千的垃圾邮件排着

队往外发送，又成批地被退回来堆在服务器上，就会造成教育网

骨干线路出现明显拥塞，甚至在蠕虫泛滥的局域网中，会造成网

络瘫痪。进行流量监控和流量分析是整个网络合理化的重要环

节，它能在最短的时问内发现安全威胁，在第一时间进行分析，

通过流量分析来确定攻击，然后发出预警，快速采取措施。

一

、网络安全治理的现状与需求

目前，在网络应用不断深入和技术频繁升级的同时，非法

访问、恶意攻击等安全威胁也在不断推陈出新。从网络安全角

度来说，最直接的需求就是在统一的界面中监视网络中各种运

行性能状态，获取相关数据信息、日志信息进行分类汇总、分

析，完成攻击事件报警、响应等功能。

网络安全治理体系中，流量监控和统计分析是整个治理的

基础。流量监控主要目的是通过对网络数据进行实时连续的采

集监测网络流量，对获得的流量数据进行统计计算，从而得到

网络主要成分的性能指标。ＭＲＴＧ网络流量监控及分析工具主

要是通过实时连续地采集网络数据并对其进行统计，得到主要

成分性能指标，结合网络流量的理论，通过统计出的性能指数

观察网络状态，分析出网络变化趋势，找出影响网络性能的因

素。

二、ＭＲＴＧ工作原理

在校园网出口管理中，分析不同的应用占用不同的带宽，重

要的应用是否得到了最佳的带宽？它占的比例是多少？用ＭＲＴＧ

网络流量分析软件，以图形ＨＴＭＬ文档方式显示给用户，可以非

常直观的显示流量负载。ＭＲＴＧ是一个简单的网络软件，它是利

用ＳＮＭＰ协议，去侦测指定的运行有ＳＮＭＰ协议的网络设备。每隔

几分钟采样并统计其设备流量，将统计结果绘成统计图，这样用

户能很容易地从统计图上观察出实际网络的流量。

故障。可能是该刀位的霍尔元件及其周围线路出现问题，导致该

刀位信号不能输送给ＰＬＣ。对照电路图利用万用表检查后发现：

１号刀位霍尔元件的２４Ｖ供电正常，ＧＮＤ线路为正常，Ｔ１信号线正

常。因此可以断定是霍尔元件损坏导致该刀位信号不能发出。

２、如果刀架连续运转、到位不停。分析原因：由于刀架能够

连续运转，可以排除机械故障，主要从电气方面检查：检查刀架到

位信号是否发出，若没有到位信号，则是发讯盘故障。可检查：发

讯盘弹性触头是否磨坏、发讯盘地线是否断路或接触不良或漏接。

此时需要更换弹性片触头或重修，针对其线路中的继电器接触情

况、到位开关接触情况、线路连接情况相应地进行线路故障排除。

当仅出现某号刀不能定位时，则是由于该号刀位线断路所至。

３、如果刀架不能正常夹紧。出现该故障时，首先，检查夹

紧开关位置是否固定不当，并调整至正常位置；其次，用万用表

检查其相应线路继电器是否能正常工作，触点接触是否可靠。若

仍不能排除，则应考虑刀架内部机械配合是否松动。有时会出现

由于内齿盘上有碎屑造成夹紧不牢而使定位不准，此时，应调整

其机械装配并清洁内齿盘。

五、结束语

一般来说，对于杏Ｈ市良设备出现的某种故障，则可能是机械原因，

也可能是电气、控制系统方面的原因。应根据不同故障类型，分析每一

个可能陛，并结合园阡、维 己录，查找原因，准确迅速赶嘲定故障

点，方能及时排除故障。

参考文献：

［１】韩鸿鸾．数控机床结构与维修．机械工业出版社，

２００４，８．

【２】黄卫．数控机床故障诊断及维护．机械工业出版社，

２００６，６．

［３］￣ＦＯ机床经济型数控车床电器说明书．口

１２８ 现代企业教育 ＭＯＤＥＲＮ ＥＮＴＥＲＰＲＩＳＥ ＥＤＵＣＡＴＩＯＮ

２０１１年・０６月・下期

三、安装配置ＭＲＴＧ

（一）设置ＳＮＭＰ网络管理协议

为了监控网络流量，需要先设置设备参数。

１、Ｗｉｎｄｏｗｓ ２０００４艮务器的设置

在Ｗｉｎｄｏｗｓ ２０００ Ｓｅｒｖｅｒ的控制面板中，选择“添加，删除

程序”，点击“添加，删除Ｗｉｎｄｏｗｓ组件”，双击“管理和监

视工具”，选中“简单网络管理协议”，确定后，选择“下一

步”，完成安装。

为了提高安全性，需要将系统默认的ｃｏｍｍｕｎｉｔｙ（团体名）

从ｐｕｂｌｉｃ修改为ｍｒｔｇ。打开控制面板＼管理工具＼ｌｉｌｔ务，选择ＳＮＭＰ

服务，双击进入其属性对话框，点击安全选项卡，就可以编辑

团体名称。

２、交换机和路由器的设置

本文以我院的思科３７２５为例来说明一下交换机和路由

器的设置过程。以下命令在ＣＩＳＣＯ ３７２５环境里面调试通

过：Ｃ：＼ｔｅｌｎｅｔ您的交换机的ＩＰ；Ｕｓｅｒ Ａｃｃｅｓｓ Ｖｅｒｉｆｉｃａｔｉｏｎ；

Ｐａｓｓｗｏｒｄ；ｅｉＳＣＯ３７２５＞ｅｎ；Ｐａｓｓｗｏｒｄ；ｃｉｓｃｏ３７２５＃ｃｏｎｆ ｔ；

ｃｉｓｃｏ３７２５（ｃｏｎｆｉｇ）＃ｓｎｍｐ－ｓｅｒｖｅｒ ｃｏｍｍｕｎｉｔｙ ｍｒｔｇ ｒｏ；ｃｉｓｃｏ３７２５

（ｃｏｎｆｉｇ）＃ｓｎｍｐ－ｓｅｒｖｅｒ ｔｒａｐ－ｓｏｕｒｃｅ ＦａｓｔＥｔｈｅｒｎｅｔＯ／１；ｃｉｓｃｏ３７２５

（ｃｏｎｆｉｇ）＃ｓｎｍｐ—ｓｅｒｖｅｒ ｃ ｔａｃｔ管理者的邮箱地址；ｃｉｓｃｏ３７２５

（ｃｏｎｆｉｇ）＃ｓｎｍｐ—ｓｅｒｖｅｒ ｈｏｓｔ管理机的ＩＰ地址ｍｒｔｇ；ｃｉｓｃｏ３７２５

（ｅｏｎｆｉｇ）＃ｓｎｍｐ－ｓｅｒｖｅｒ ｅｎａｂｌｅ ｔｒａｐｓ；ｃｉｓｃｏ３７２５（ｃｏｎｆｉｇ）

＃ｅｘｉｔ；ｃｉｓｃｏ３７２５＃ｓｈ ｒｕｎ；ｅｉｓｃｏ３７２５＃ｗｒ；ｍｒｔｇ在这里是团体名

（ｃｏｍｍｕｎｉｔｙ）；

（二）在Ｗｉｎｄｏｗｓ ２０００系统上安装Ｐｃｒｌ

Ｐｅｒｌ的安装比较简单，目前使用的一般是Ａｃｔｉｖｅ Ｐｅｒｌ ｆｏｒ

ｗｉｎｄｏｗｓ，它需要使用者先安装ＩＩＳ或者ＡＰＡＣＨＥ等常用的Ｗｅｂ

服务器平台。在这里，我就以最常用的ＩＩＳ作为安装的示例，

如果大家需要在ＡＰＡＣＨＥ平台里面安装Ｐｅｒｌ，结果会稍有些不

同。安装Ｐｅｒｌ的过程其实很简单的，首先打开ＰＥＲＬ的安装文

件，点下一步，然后同意软件使用权的协议，下使用［ＰＰＭ３发

送个人信息至ＡＳＰＮ】，我们可以跳过。在安装完毕后重新启动

计算机即可让Ｐｅｒｌ生效。

（三）安装ＭＰ￣ＴＧ程序

１、运行Ｃｍｄ，进入ＤＯＳ窗口；

２、ｅ：＼＞ｃ Ｉｌｎｇ＼ｂｉｎ进入刚才解压的ＭＲＴＧ目录，准备执行命

令；

３、使用ｐｅｒｌ ｍｒｔｇ命令测试ＭＲＴＧ是否正确；

４、

．执行命令行ｐｅｒｌ ｃｆｇｍａｋｅｒ ｍｒｔｇ＠１９２．１６８．０．２５４

－ｇｌｏｂａｌ“ＷｏｒｋＤｉｒ：ｅ：＼ｗｗｗｒｏｏｔ＼ｍｒｔｇ”一－ｏｕｔｐｕｔ ｍｒｔｇ．ｃｆｇ。

（四）配置管理机

ＭＲＴＧ的管理机可以安装在很多的操作系统上，包括

Ｗｉｎｄｏｗｓ ２０００￣务器版、Ｗｉｎｄｏｗｓ ２０００专业版，Ｌｉｎｕｘ、Ｕｎｉｘ等

等，只要能提供ＷＥＢＪ］￣务来发布监控结果就可以了。

完成以上设置工作后，我们就可以通过浏览器访问

“１９２．１６８．０．２５４”，查看通过被监控设备的各个端口的流量。如

学术・理论现代豸

果你希望每５分钟刷新一次流量统计，则可以用记事本编辑“ｍｒｔｇ．

ｃｆｇ”，在最后加上“ｒｕｎａｓｄａｅｍｏｎ：ｙｅｓ”和“ｉｎｔｅｒｖａｌ：５”（ｉｎｔｅｒｖａｌ

后的５表示每５分钟刷新一次，可根据实际情况进行修改）。

（五）将Ｍ１ＬＴＧ配置为系统服务

ＭＲＴＧ需要由Ｐｅｒｌ来编译执行，所以我们使用Ｗｉｎｄｏｗｓ ２０００

Ｒｅｓｏｕｒｃｅ Ｋｉｔ中的ｉｎｓｔｓｒｖ．ｅｘｅ和ｓｒｖａｎｙ．ｅｘｅ这两个程序来帮助我们

把ＭＲＴＧ添加为系统服务。

１、￣ｌｌｓｒｖａｎｙ．ｅｘｅ为服务。Ｉｎｓｔｓｒｖ ＭＲＴＧ“ｃ：＼Ｉｎｒｔｇ＼ｂｉｒ ｒｖａ｜１ｙ．

ｅｘｅ”

２、注册表ＨＫＥＹ—ＬＯＣＡＬ—ＭＡＣＨＩＮＥ＼ＳＹＳＴＥＭ＼

Ｃ ｕｒｒｅｎｔＣＯｎｔｒｏｌＳｅｔ＼Ｓｅ ｒｖｉＣｅ ｓ＼ｍｒｔｇ中，添加一个

Ｐａｒａｍｅｔｅｒｓ子键。再在Ｐａｒａｍｅｔｅ ｒｓ子键中添加以下项目：

Ａｐｐｌｉｃａｔｉｏｎ的字串值，内容为ｃ：、ｐｅｒｎｂｉｎ、ｐｅｄ．ｅｘｅ

ＡｐｐＤｉｒｅｃｔｏｒｙ的字串值，内容为Ｃ： ｇ ｎ、

ＡｐｐＰａｒａｍｅｔｅｒｓ的字串值，内容为ｍｒｔｇ～ｌｏｇｇｉｎｇ＝ｍｒｔｇ．１ｏｇ ｍｒｔｇ．

ｃｆｇ

３、打开控制面板懵理工具＼服务，找到ＭＲＴＧ服务，启用该

服务，并设置启动类型为自动。这样ＭＲＴＧｆｌＰ可全天监控网络的流

量信息了。

四、ＭＲＴＧ软件监控校园网络流量的利弊

ＭＲＴＧ软件可以通过分析网络流量来确定校园网上存在的

各种问题，也可以用来判断是否有黑客正在攻击网络系统，

还可以很方便地显示出特定的网络协议、占用大量带宽的主

机、各次通信的目标主机、数据包的发送时间、传递数据包

的延时等详细信息。通过了解这些信息，网管员可以对故障

做出及时的响应，对网络进行相应的优化调整，以保证网络

运行的效率和安全。

主动分析是借助产品化和集成程度较高的测量工具，有目

的对网络注入监控点，并根据测量数据流的传送情况来分析

网络。但是面对异常流量，ＭＲＴＧ软件无法做到主动分析和报

警。

五、结束语

校园网络的流量监控可以直观地了解校园网各个部分的带

宽使用情况，第一时间发现异常网络流量，保障师生正常的工

作和学习。同时，还可以根据各个端口使用带宽的情况对网络

带宽进行合理划分，大大提高网络的运行效率。

参考文献：

【１１￣１谷雨，等．简单网络管理协议教程（第２版）．电子工

业出版社．１９９９．

【２】王斌，程明．基于ＳＮＭＰ协议的网络流量侦测系统设计

及实现．天津理工大学学报，２００５，６．

ｆ３】扬洁，窦伊男，雷振明．ＩＰ网络流量测量的研究与实现．

现代电信科技，２００５，１１．口

现代企业教育ＭＯＤＥＲＮ ＥＮＴＥＲＰＲＩＳＥ ＥＤＵＣＡＴＩＯＮ １２９