单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,PRTG,网络,监控软件使用教程,作者：何京科,日期：,2010-9-28,目录,4,.,PRTG,软件安装,1.,PRTG,软件简介,2,. SNMP,协议简介,5,.,PRTG,软件监控配置,3.,数通设备,SNMP,配置,PRTG,软件简介,PRTG,是一个基于,Windows,平台的、易于使用的共享带宽监视软件。它可以对带宽进行分类，还可以为管理员提供网络设备利用情况的一些生动材料，也可以提供网络设备的长期利用趋势的描述。最常见的利用是带宽管理，不过你还可以用它来监视网络的许多其它方面，如内存储器和,CPU,的利用率。这些数据可以帮助你优化网络的效率。理解带宽和资源的消耗是更好地进行网络管理的关键。,PRTG,可以每天,24,小时连续地运行在,Windows,系统上，并可以不断地记录网络利用参数。这些记录的数据存储在软件内部的数据库中，以备日后的参考。,利用其易于使用的,Windows,界面，你可以配置被监视的传感器，并创建利用报告。对于远程访问而言，,PRTG,提供了一个内置的,Web,服务器，由此可以提供对各种图表的访问。这些图表反映了用户对网络的利用情况。,那么作为管理员，,PRTG,是如何获得用户在网络的数据呢,?,最常用的方法就是利用,SNMP,协议。,4,.,PRTG,软件安装,1.,PRTG,软件简介,2,. SNMP,协议简介,5,.,PRTG,软件监控配置,3.,数通设备,SNMP,配置,SNMP,协议简介,SNMP,：简单网络管理协议,(SNMP),是收集带宽和网络利用数据的基本方法，是由互联网工程任务组（,IETF,：,Internet Engineering Task Force,）定义的一套网络管理协议。利用,SNMP,，一个管理工作站可以远程管理所有支持这种协议的网络设备。采用这种技术，一台装有,PRTG,的终端可以查询支持,SNMP,协议的数通设备,(,路由器、交换机、服务器,),中每个端口的流量、,CPU,负荷和内存利用等情况。,下图是,SNMP,协议监视动画演示：,SNMP,协议简介,4,.,PRTG,软件安装,1.,PRTG,软件简介,2,. SNMP,协议简介,5,.,PRTG,软件监控配置,3.,数通设备,SNMP,配置,数通设备,SNMP,配置,在监控之前必须对被监控设备进行,SNMP,设置，设置后,PRTG,才能通过,SNMP,协议查看流量信息，从而绘制出网络的数据流量图，从而找出企业内部网络哪个地方是占用带宽最大的，哪个地方的广播包比较多，哪个位置有可能存在蠕虫病毒。,现襄樊的数通网络设备以华为设备为主，含路由器、交换机，我们就以常用的华为,3528G,三层交换机（路由器与交换机配置指令基本一样）为例进行讲解，其配置一般包括以下步骤：,1,、启动,snmp,服务,2,、配置,SNMP Community,3,、配置,ACL(,即允许网络上那些终端可以访问该设备的,snmp,服务）,数通设备,SNMP,配置实例,华为,3528G,交换机,SNMP,配置：,snmp-agent,（启动,snmp,服务）,snmp-agent community read hbydxf3528 acl 2001,（该语句配置设备的,snmp,其中,“,hbydxf3528,”,是,snmp community,“,read,”,参数是将,community,配置为自读属性，,“,acl 2001,”,是将访问控制列表与,snmp community,进行捆绑，只允许在,acl 2001,里定义的网段才能使用该,snmp community,，这样就增强了网络的安全性。）,acl number 2001,rule 0 permit source 10.29.4.1 0,rule 1 deny,(,该语句配置了一个普通的访问控制列表，其定义就是只允许源地址,10.29.4.1,的数据包通过，其余的源地址禁用，该语句与上一条语句配合使用就是只允于,IP,地址为,10.29.4.1,的,snmp,终端通过,community,为,hbydxf3528,来访问该,3528,设备的,snmp,服务）,4,.,PRTG,软件安装,1.,PRTG,软件简介,2,. SNMP,协议简介,5,.,PRTG,软件监控配置,3.,数通设备,SNMP,配置,PRTG,软件安装,PRTG,安装很简单，只要按照屏幕提示操作即可,首先双击安装程序，出现如下界面，点击,NEXT:,PRTG,软件安装,第二步：经过几步,“,NEXT,”,后来到选择目标位置的设置窗口，默认是将,PRTG,安装在,c:program filesprtg traffic grapher,，我们可以对其进行修改，点,“,NEXT,”,按钮继续。,PRTG,软件安装,第三步：有两个选项提供给我们，,“,windows firewall setup,”,选项,是当我们准备把,PRTG,绘制出来的信息图表通过网络方式与其他人共享时选择，一般我们都选择此项。,“,PRTG Watchdog service,”,选项是用来监控,PRTG,的运行状态，可以在忘记手动启动,PRTG,时自动启动,PRTG,软件，建议选择此项。,PRTG,软件安装,第四步：复制必须文件到本地硬盘，完成所有,PRTG,安装工作，点,FINISH,按钮将自动启动,PRTG,程序。,4,.,PRTG,软件安装,1.,PRTG,软件简介,2,. SNMP,协议简介,5,.,PRTG,软件监控配置,3.,数通设备,SNMP,配置,PRTG,软件监控配置,第一步：双击,PRTG Traffic Grapher,的图标启动,PRTG,启动,PRTG,后会显示一个加号图标，提示我们点该图标添加一个扫描器。点击,“,next,”,进入下一步,PRTG,软件监控配置,第二步：设置扫描器的类型，从上到下依次为,standard snmp traffic sensor,（标准,SNMP,扫描器，一般我们用此监控路由器交换机），,paessler SNMP Helper sensor,（一般用此扫描类型于服务器或计算机），,Library snmp sensor,，,Custom snmp sensor,，最后两项我们平时用到的比较少。由于我们是对华为,3528,进行监控，所以选择第一项,standard snmp traffic sensor,标准,SNMP,扫描器,，,点击,“,next,”,进入下一步。,PRTG,软件监控配置,第三步：设置,snmp sensor,的类型，第一项是标准的,snmp sensor,，后面三项是监控被监控设备特定的,snmp sensor,，需要了解设备的,SNMP MIB OID,库，一般应用很少，第一项就可以满足日常交换机、路由器的监控了。点击,“,next,”,进入下一步。,PRTG,软件监控配置,第四步：接下来的信息就很关键了，设备选择窗口中需要我们对要监视控制的设备信息进行设置，包括,device name,设备名,我们输入,huawei3528,，设备的,IP,地址或域名,我们输入,3528,的管理,IP:10.29.65.4,，,SNMP,团体（,community,）名称,交换机上设置的,community,名称，当然这里的团体名可以是只读的也可以是具备读写权限的，,SNMP,端口一般保持默认,161,即可，,SNMP,版本选择被监控设备所支持的,SNMP,版本，由于现在大多数设备,SNMP,版本都是,V2,版本，这里缺省选择,V2C,版本，如下图：,PRTG,软件监控配置,PRTG,软件监控配置,第五步：点,“,NEXT,”,按钮后,PRTG,将自动连接目标设备，并根据设置的,SNMP,信息来读取相关信息，连接不成功后会出现如下窗口，造成不成功有下列原因：,1,、,PRTG,终端到被监控设备不可达,2,、双方的,SNMP community(,团体,),名称不一致,3,、被监控设备不支持,PRTG,的,SNMP,设置版本,4,、,PRTG,终端,IP,地址不在被监控设备设置的,SNMP ACL,允许范围内,。,PRTG,软件监控配置,若连接成功后会出现选择端口的窗口，我们从,port selection,窗口中的上方可以看到已经读取出目标设备的,SNMP,相关信息，查看到我们目标设备的端口信息。,图,3,PRTG,软件监控配置,第六步：在下方的下拉菜单中可以设置要监控的信息，包括带宽，广播数据包，非广播数据包，每分钟错误信息数等。在中间部位将显示出目标设备连接的所有端口，包括已经连接设备的和没有连接任何网线的，我们通过,connected,和,not connected,来区分，另外端口信息和速度也将详细显示出来。我们通过勾选某端口来指定,PRTG,要监控的端口，当然可以一次性选择多个端口进行监控，点击,NETXT,进入下一步。,PRTG,软件监控配置,第七步：,该步骤主要是扫描间隔，默认是,30,秒，也就是说生成的图表将以每隔,30,秒来绘制。其他两个选项,“,Create New Subgroup,”,和,“,TAGS,”,可以为默认选项或空。点击,“,finish,”,完毕。,PRTG,软件监控配置,此时，基本设置完毕，此时软件页面主窗口,sensor,面板会出现,3528huawei,的选项，右面,data,面板会出现其监控流量页面（缺省情况），若,data,面板未出现在窗口，可以点击“,view”,菜单下的“,data”,子菜单后弹出,data,面板。如下图：,PRTG,软件监控配置,PRTG,软件监控配置,双击,DATA,面板里一个端口，可以看到该端口更具体的选项。,PRTG,软件监控配置,第八步：到目前为止，在本机上已实现设备监控，但是不能从其它电脑访问监控数据，所以必须将其配置成,WEB,服务器，其他电脑即可通过,WEB,访问，：点击菜单,“,Extras,”,再点击,“,option,”,子菜单，进入高级配置，点击,“,Web Server,”,，配置,WEB,服务器,PRTG,软件监控配置,此时,“,LOCAL IP,”,选项一般不用选择，就是,PRTG,终端的,IP,地址，,“,PORT,”,一般使用,1024,以后的端口，并且不能占用本机其他服务使用的,TCP,端口号，这里选择,18080,。为增强安全性，,“,Website Access Control,”,选项选择第二项，即只有在系统中定义的用户才能访问该,WEB,服务器。,PRTG,软件监控配置,再点击,“,web server,”,下的,USERS,选项，创建可以访问该,WEB,系统的用户，点击,“,add,”,按钮，弹出窗口，输入用户名和口令即可，然后将该用户设置为,“,administrators,”,组的成员。,PRTG,软件监控配置,完毕后我们就可以在其他电脑上通过,“,http:/10.29.4.75:18080/,”,来访问绘制的信息图了，输入用户名和口令后，所有设置好的扫描器监控端口信息都会显示出来。,PRTG,软件监控配置,PRTG,软件监控配置,点击任意一个端口，会显示该端口的具体流量图，可以在左边的,“,Display Mode,”,选择显示方式，下图就是,“,Graphs,”,的显示方式,PRTG,软件监控配置,感谢聆听,