资深网管教你用MRTG监视网络

一、indexmaker的高级使用

    indexmaker是MRTG自带的网页制作工具，通过他可以把MRTG生成的CFG文件制作成HTML格式的文件让我们可以使用浏览器直接查看流量信息。不过使用perl indexmaker mrtg.cfg>c:\wwwroot\mrtg\index.htm指令生成的网页只能监控一台服务器，要想使用一个index.htm文件同时监视多台服务器怎么办呢？另外由MRTG生成的网页是以服务器名或端口号为标识的，非常不直观，我们能不能编辑修改他使用中文标识呢？下面就由我为大家介绍如何实现这些功能。

1、监控中心的制作

    理论上我们通过perl indexmaker mrtg.cfg>c:\wwwroot\mrtg\index.htm只能将一个CFG文件的配置信息写入INDEX.HTM文件，当我们想把1.cfg,2.cfg,3.cfg这三个CFG文件的配置信息都写入一个index.htm文件，这样通过打开index.htm就可以同时监视这3个文件所对应的设备的流量了。

    第一步：在监控机上进入命令行模式（“开始->运行->CMD”）。

    第二步：进入MRTG安装目录下的BIN目录。

    第三步：输入
    perl indexmaker 1.cfg>c:\wwwroot\mrtg\index.htm
    perl indexmaker 2.cfg>>c:\wwwroot\mrtg\index.htm
    perl indexmaker 3.cfg>>c:\wwwroot\mrtg\index.htm

    至此生成的index.htm文件就可以同时监控通过1，2，3三台设备的流量了，真正打造了自己的监控中心。

2、中文标识的应用

    如果对生成的网页不进行修改的话将是英文注释，而且注释信息为端口号非常不直观。我们要把他修改为自己希望的中文名，方便我们浏览。

    第一步：没有经过修改的流量监控图都是英文注释。（如图1）对于各个端口IP对应的实际线路一定要做出一个对应表格来，然后我们才能根据这个表格的对应关系对index.htm网页进行修改。

图1 点击看大图

    第二步：例如68端口对应的中文名是“外网出口”，则用记事本打开index.htm，通过查找Traffic Analysis for 68将其替换为你所希望的中文名“外网出口”即可。

    第三步：当我们完成了所有中文注释工作并保存退出后就可以浏览index.htm，这时会发现所有注释信息都变成了中文。（如图2）

图2 点击看大图

    上面介绍的只是一个最简单的中文注释的编辑工作，当然如果你使用DREAMWEAVER来修改的话还可以制作出更加优美更加华丽的监控中心。

二、MRTG的自启动设置

    每次启动MRTG都要进入命令行模式输入perl mrtg -logging=public.log public.cfg，对于24小时监控的设备会带来不方便，因为一旦系统因故障重新启动的话由于不能自动进入到桌面，造成MRTG不能运行，使监控出现中断。

方法1：自动登录系统启动MRTG程序法

    该方法就是在WIN2000中设置自动登录系统，然后将mrtg.bat添加到启动组中。
    MRTG.BAT的内容如下：（假设MRTG是安装在e:\mrtg目录下,配置文件为public.cfg）
   
    e:
    cd mrtg
    cd bin
    perl mrtg -logging=public.log public.cfg

    小提示：关于如何设置WIN2000自动等录系统不在本文讨论的话题之内，如果有读者感兴趣可以查看电脑报以前的相关内容。

方法2：开机脚本法

    将上面保存的mrtg.bat文件添加到系统开机脚本中即可随系统启动而运行该文件，从而自动启动MRTG程序。添加开机脚本的方法为“开始->运行->GPEDIT.MSC”，组策略中选择“计算机配置->WINDOWS设置->脚本->启动脚本”,双击后在弹出窗口中选择mrtg.bat即可。

   小提示：

    该方法有一个问题那就是由于MRTG.bat文件需要实时监控，这样会造成监控机登录时停留在“运行开机脚本”上，而不能正常登录系统。不过我们仍然可以通过其他计算机使用浏览器访问监控机生成的网页，并随时对流量进行查看。（要取消开机脚本请进入安全模式将MRTG.BAT从开机脚本中删除即可。）

方法3：系统服务法

    如果把应用程序添加为服务，你需要两个小软件：Instsrv.exe和Srvany.exe。Instsrv.exe可以给系统安装和删除服务，Srvany.exe可以让程序以服务的方式运行。这两个软件都包含在Windows 2000 Resource Kit里。本例前提是PERL安装在c:\perl目录下，MRTG安装在C:\MRTG目录下。

    第一步：将instsrv.exe和Srvany.exe复制到mrtg安装目录的BIN目录下。例如c:\mrtg\bin。

    第二步：在MRTG\BIN目录下执行instsrv mrtg "c:\mrtg\bin\srvany.exe"安装MRTG为系统服务。

    第三步：配置SRVANY，在注册表hkey_local_machine\system\currentcontrolset\services\mrtg中添加一个parameters项，再在parameters子键中添加以下项目：
application的字串值，内容为c:\perl\bin\perl.exe
appdirectory的字串值，内容为c:\mrtg\bin\
appparameters的字串值，内容为mrtg -logging=public.log public.cfg

第四步：在“控制面板->管理工具->服务”中找到mrtg服务，（如图3）将其设置为自动启动后MRTG即可全天监视网络流量，即使系统重新启动后程序也将以服务的形式加载。

图3 点击看大图

三、MRTG管理的安全性

    最后我们再来谈谈关于使用MRTG监控流量的安全性问题，由于MRTG使用了SNMP协议，而SNMP协议的安全性一直没有保证，所以保证安全和流量监控是一个熊掌与鱼翅的关系，究竟做何取舍还请各个读者自己决定。不过既然我们选择了使用MRTG的话也要在安全上做些防护措施，如果采取系统默认的社区名的话则增加了很多危险，所以我们应该修改默认社区名，将PUBLIC修改为其他名字，这样才能最大限度的防止黑客的攻击，同时如果可以使用认证的话建议大家在路由器交换机上使用SNMPv3版本，因为V3版本更加安全。

总结：

    经过这两期关于MRTG监视工具配置的介绍，我们从无到有，从有到精的了解了MRTG的安装使用配置及后期工作，相信合理的使用MRTG对流量监控会给你的实际工作带来很大的帮助，可以最有效的防范网络及服务器故障的发生。