2024年5月7日发(作者：聊乐蓉)

２０１２丘　

青海师范大学学报（自然科学版）　

Ｊｏｕｒｎａｌ　ｏｆ　Ｑｉｎｇｈａｉ　Ｎｏｒｍａｌ　Ｕｎｉｖｅｒｓｉｔｙ（Ｎａｔｕｒａｌ　Ｓｃｉｅｎｃｅ）　

第２期　

２０１２　

ＮＯ．２　

校园网络流量监控的实现　

赵海青　

（青海师范大学成人教育学院，青海西宁８１０００８）　

摘　要：ＭＲＴＧ（Ｍｕｌｔｉ　Ｒｏｕｔｅｒ　Ｔｒａｆｆｉｃ　Ｇｒａｐｈｅｒ）是一个监控网络流量负载的工具软件，它可以从所有运行ＳＮＭＰ（Ｓｉｍｐｌｅ　Ｎｅｔｗｏｒｋ　

Ｍａｎａｇｅｍｅｎｔ　Ｐｒｏｔｏｃｏ，简单网络管理协议）协议的服务器、路由器、交换机等设备上抓取到信息，自动生成包含ＰＮＧ格式的图形，　

并以ＨＴＭＬ文档方式显示给用户．　

关键词：网络流量；ＭＲＴＧ；ＳＮＭＰ；ＡＰＡＣＨＥ　

中图分类号：ＴＰ３９３　文献标识码：Ａ　文章编号：１００１—７５４２（２０１２）Ｏ２—００３７—０３　

１　引言　

目前，在网络应用不断深入和技术频繁升级的同时，非法访问、恶意攻击等安全威胁也在不断推陈出新．　

从网络安全角度来说，最直接的需求就是在统一的界面中监视网络中各种运行性能状态，获取相关数据信　

息、日志信息进行分类汇总、分析．在网络安全治理体系中，流量监控和统计分析是整个治理的基础，流量监　

控主要目的是通过对网络数据进行实时连续的采集监测网络流量，对获得的流量数据进行统计计算，从而得　

到网络主要成分的性能指标．　

２　ＭＲＴＧ的工作原理　

网络服务器的资料总流量、ＣＰＵ使用率以及特殊服务等的封包传送率是网络管理员所必须要注意的事　

项．因为当主机的ＣＰＵ使用率过高时，系统可能呈现不稳定的状态，这就需要注意是哪一个服务或者谁在　

尝试窃取网络服务器的资料．因此，网络管理方面，有必要了解服务器的流量状态，并视流量来加以限制或者　

是加大带宽．ＭＲＴＧ通过ＳＮＭＰ协议从设备得到设备的流量信息，并将流量负载以包含ＰＮＧ格式图形的　

ＨＴＭＬ文档方式显示给网络管理员．　

３　ＭＲＴＧ安装与配置　

３．１硬件和软件需求　

ＭＲＴＧ硬件可采用华为３５２６核心交换机，ＰＣ机，软件采用Ｌｉｎｕｘ　Ｓｅｒｖｅｒ版．因为ＭＲＴＧ是使用Ｐｅｒｌ　

程序编写的，并且使用到了ｚｌｉｂ、ｇｄ及ｐｎｇ的函数库，且由于ＭＲＴＧ是使用ＳＮＭＰ协议与网络设备通讯，最　

后是以ＨＴＴＰ的网页型态输出成图表，因此，需要确定Ｌｉｎｕｘ主机中已经含有ｐｅｒｌ、ｚｌｉｂ、ｇｄ、ｌｉｂｐｎｇ、ａｐａｃｈｅ　

等组件．可以通过命令ｒｐｍ—ｑａ　Ｉ　ｇｒｅｐ　ｐｅｒ１／ｚｌｉｂ／ｇｄ／ｌｉｂｐｎｇ来检查Ｌｉｎｕｘ主机中是否已安装必要软件包．　

３．２　ＭＲＴＧ程序的安装　

步骤１：检查Ｍｒｔｇ、Ａｐａｃｈｅ、Ｈｔｔｐｄ等文件的ｔａｒ．ｇｚ或ｔａｒ．ｂｚ２安装包．　

步骤２：通过ｔａｒ　ｚｘｖｆ命令对Ｍｒｔｇ、Ａｐａｃｈｅ、Ｈｔｔｐｄ等文件进行解压缩．　

步骤３：运行．／ｃｏｎｆｉｇｕｒｅ命令，检查依赖程序和创建Ｍａｋｅｆｉｌｅ文件．　

步骤４：运行ｍａｋｅ命令编译文件．　

步骤５：运行ｍａｋｅ　ｉｎｓｔａｌｌ命令，安装文件．　

步骤６：安装Ａｐａｃｈｅ，Ｗｅｂ服务器软件．　

收稿日期：２０１２一Ｏ６—１Ｏ　

作者简介：赵海青（１９７１一），男，汉族，青海师范大学讲师，主要研究方向：计算机科学与应用　

３８　青海师范大学学报（自然科学版）　２０１２卑　

步骤７：安装环境管理协议ＳＮＭＰ，ＳＮＭＰ被设计成与协议无关，所以它可以在ＩＰ、ＩＰＸ，ＡｐｐｌｅＴａｌｋ，ＯＳＩ　

以及其他用到的传输协议上被使用．　

步骤８：安装监控网络链路流量负载的工具软件ＭＲＴＧ，ＭＲＴＧ通过ｓｎｍｐ协议得到设备的流量信息，　

并将流量负载以包含ＰＮＧ格式的图形的ＨＴＭＬ文档方式显示给用户，以非常直观的形式显示流量负载．　

步骤９：配置ＳＮＭＰ．ＳＮＭＰ的部分配置，如图１所示．　

ｓｎｍｔｘｔｃｏｎｆ冀｛　

掌１ＭＡＸ：　Ｉｆ　ｔｈｅ　１　ｍｉｎｕｔｅ　ｌｏａｄ　ａｖｅｒａｇｅ　ｉｓ　ａｂｏｖｅ　ｔｈｉｓ　ｌｉｍｉｔ　ａｔ　ｑｕｅｒｙ　

雾ｔｉｍｅ。ｔｈｅ　ｅｒｒｏｒＦｌａｇ　ｗｉｌｔ　ｂｅ　ｓｅｔ　

５ＭＪ￣Ｘ：　Ｓｉｍｉｌａｒ。ｂｕｔ　ｆｏｒ　５　ｍｉｎ　ａｖｅｒａｇｅ．　

毋１５ＭＡＸ：　Ｓｉｍｉｌａｒ。ｂｕｔ　ｆｏｒ　１５　ｍｉｎ　ａｖｅｒａｇｅ。　

孝Ｃｈｅｃｋ　ｆｏｒ　ｌｏａｄｓ：　

＃１ｏａｄ　１２　１４　１４　

参％ｓｎｍｐｗａｌｋ—Ｖ　１　ｅ　ｐｕｂｌｉｃ　ｌｏｃａｌｈｏｓｔ。１．３。６。１．４。１。２０２１　．１囝　

黟ｅｎｔｅｒｐｒｉｓｅｓ　ｕｃｄａｖｉｓ。ＩｏａｄＴａｈｉｅ。ｌａＥｎｔｒｙ　ＩｏａｄａｖｅＩｎｄｅｘ　１：：１　

孝ｅｎｔｅｒｐｒｉｓｅｓ。ｕｃｄａｖｉｓ。ｌｏａｄＴａｂｌｅ．１ａＥｎｔｒｙ。ｌｏａｄａｖｅＩｎｄｅｘ。２：：２　

参ｅｎｔｅｒｐｒｉｓｅｓ．ｕｃｄａｖｉｓ。ＩｏａｄＴａｂｔｅ　ｌａＥｎｔｒｙ。ｔＯａｄａ　ｅ薹ｎｄｅ鬟　３：　３　

鬻ｅｎｔｅｒｐｒｉｓｅｓ．ｕｃｄａｖｉｓ。ｌｏａｄＴａｂ１．ｅ　ｔａＥｎｔｒｙ，ｌｏａｄａｖｅＮａｍｅｓ．１　”Ｌｏａｄ一１“　

警ｅｎｔｅｒｐｒｉｓｅｓ　ｕｃｄａｖｉｓ。ＩｏａｄＴａｂｌｅ。ｌａＥｎｔｒｙ。ＩｏａｄａｖｅＮａｍｅｓ。２　Ｌｏａｄ一５“　

雾ｅｎｔｅｒｐｒｉｓｅｓ．ｕｃｄａｖｉｓ．Ｉｏａｏ￣ａｂｌｅ　ｌａＥｎｔｒｙ。ｔｏａｄａｖｅＮａｍｅｓ。３　Ｌｏａｄ　１５”　

毋ｅｎｔｅｒｐｒｉｓｅｓ．ｕｃｄａｖｉｓ。ｌｏａｄＴａｂｌｅ　ｌａＥｎｔｒｙ，ｌｏａｄａｖｅＬｏａｄ．１：　８。４９“Ｈｅｘ：３０　２Ｅ　３４　

３９　

参ｅｎｔｅｒｐｒｉｓｅｓ。ｕｃｄａｖｉｓ　ＩｏａｄＴａｂｌｅ。ＩａＥｎｔｒｙ．１ｏａｄａｖｅＬｏａｄ　２＝“０。３ｌ”Ｈｅｘ：３９　２Ｅ　３３　

３１　

掌ｐｎｔ　ｒｎｒｉ《ｐ《ｌ，ｒｄ￣ｖ｛《Ｉ＾盎一Ｔ盎ｈ　ｔｍ　１冀　ｎｔｒ　１　ｈａｄ　、，尊ｌ＾　一　＝”盘’　“　矗ｖ。　盎　茹　．》　

图ｌ对ＳＮＭＰ进行配置　

步骤１０：运行命令／ｅｔｃ／ｉｎｉｔ．ｄ／ｓｎｍｐｄ　ｒｅｓｔａｒｔ重启ＳＮＭＰ．　

步骤１１：用命令／ｅｔｅ／ｍｒｔｇ．ｃｆｇ对ＭＲＴＧ进行连接，生成ＭＲＴＧ文件．　

步骤１２：连接完成后运行ＭＲＴＧ．　

步骤１３：ＭＲＴＧ配置完成后生成ＨＴＭＬ页面．　

ｅｎｖ　ＬＡＮＧ＝Ｃ／ｕｓｒ／ｂｉｎ／ｍｒｔｇ／ｅｔｃ／ｍｒｔｇ．ｃｆｇ　

ｉｎｄｅｘｍａｋｅｒ／ｅｔｅ／ｍｒｔｇ．ｃｆｇ＞／ｖａｒ／ｗｗｗ／ｍｒｔｇ／ｉｎｄｅｘ．ｈｔｍｌ　

步骤１４：设置采样时间，可以通过ｃｒｏｎｔａｂ—ｅ编辑ｃｒｏｎｔａｂ内容的方法实现．　

至此，安装过程结束，可通过ｈｔｔｐ：／／ｉｐ／ｍｒｔｇ／来测试安装是否成功，其中的ｉｐ是指本机的ｉｐ地址．　

３．３交换机和路由器的设置　

对于华为３５２６交换机指定其ＩＰ地址为：２１０．２２０．１９０．１，配置过程如下．　

１）设置团体名，属性为只读．本例设置团体名为ｈｑ．　

ｓｎｍｐ—ａｇｅｎｔ　ｃｏｍｍｕｎｉｔｙ　ｒｅａｄ　ｈｑ　

２）设置管理者的邮箱地址．本例邮箱地址为ｈｑ＠ｑｈｎｕ．ｅｄｕ．ｃｎ．　

ｓｎｍｐ—ａｇｅｎｔ　ｓｙｓ—ｉｎｆｏ　ｃｏｎｔａｃｔ　ｈｑ＠ｑｈｎｕ．ｅｄｕ．ｃｎ　

３）设置管理机的ＩＰ地址．本例ＩＰ地址为２１０．２２０．１９０．１＿　

ｓｎｍｐ—ａｇｅｎｔ　ｔａｒｇｅｔ—ｈｏｓｔ　ｔｒａｐ　ａｄｄｒｅｓｓ　２１０．２２０．１９０．１　ｓｅｃｕｒｉｔｙｎａｍｅ　ｈｑ　

４）启动监控．　

ｓｎｍｐ　ｔｒａｐ　ｅｎａｂｌｅ　

３．４设置本机的ＭＲＴＧ　

本机的ＩＰ地址是２１０．２２０．１９０．１．　

第２期　赵海青：校园网络流量监控的实现　３９　

ｃｆｇｍａｋｅｒ　ｈｑ＠２１０．２２０．１９０．１＞／ｅｔｃ／ｍｒｔｇ．ｃｆｇ．　

ｉｎｄｅｘｍａｋｅｒ／ｅｔｃ／ｍｒｔｇ．ｃｆｇ＞／ｖａｒ／ｗｗｗ／ｍｒｔｇ／ｉｎｄｅｘ．ｈｔｍ１．　

ＩＩｅ８∽｜Ｉａｄ∞　∞　

ｅｎｖ　ＬＡＮＧ＝Ｃ／ｕｓｒ／ｂｉｎ／ｍｒｔｇ／ｅｔｃ／ｍｒｔｇ．ｃｆｇ．　

至此可以通过访问本机的ＩＰ来查看华为３７２５各个端口的流量，其ＩＰ地址为：ｈｔｔｐ：／／２１ｏ．２２０．１９０．１．　

４　测试ＭＲＴＧ　

４．１　可靠性测试　软件运行的可靠性，通过ｓｓｈ来进行远程控制．　

４．２易用性测试　

４．２．１　关闭ＭＲＴＧ，不显示网络流量信息．在Ｌｉｎｕｘ　ｓｈｅｌｌ输入如下命令．　

／ｕｓｒ／１ｏｃａ１／ａｐａｃｈｅ２／ｂｉｎ／ａｐａｃｈｅｃｔ１　ｓｔｏｐ　

执行此命令后，利用浏览器试图浏览网站，但网页打开失败，网页显示“无法显示该页面”，说明ＭＴＲＧ　

已关闭．　

４．２．２　开启ＭＲＴＧ．在Ｌｉｎｕｘ　Ｓｈｅｌｌ输入如下命令．　

／ｕｓｒ／１ｏｃａｌ／ａｐａｃｈｅ２／ｂｉｎ／ａｐａｃｈｅｃｔ１　ｓｔａｒｔ　

执行此命令后，打开浏览器浏览网站，成功打开网页，通过网页可以查看网络流量，说明ＭＴＲＧ已开　

启．如图２所示．　

４．４Ｍ　

３－３Ｍ　

２．２Ｍ　

１．１Ｍ　

０．ＯＭ　

荆　措　

４　６　８　１０　１２　１４　１６　１８　２０　２２　０　２　４　６　８　１０　１２　

图２网络流量图’　

４．３软件读取数据的正确性　

通过查看，发现教育网带宽最高４．８Ｍ左右，平时小于２Ｍ，软件测出的数据符合实际情况．　

５　总结　

ＭＲＴＧ软件可以通过分析网络流量来确定校园网上存在的问题，网络管理员可以依此对故障做出及时　

的响应，对网络进行相应的优化调整，以保证网络安全和效率的运行，但是面对异常流量，ＭＲＴＧ无法做到　

主动分析和报警．　

参考文献：　

［１］张永波，尚大鹏．ＭＲＴＧ在校园网络流量的监控ＥＪ］．计算机与信息技术．２００７，１　

［２］王罕．实现基于ＭＲＴＧ的校园网络流量监控系统ｒＪ］．北方经贸．２００５，５．　

Ｃａｍｐｕｓ　Ｎｅｔｗｏｒｋ　Ｔｒａｆｆｉｃ　Ｍｏｎｉｔｏｒｉｎｇ　

ＺＨＡＯ　Ｈａｌ・。ｑｉｎｇ　

（Ａｄｕｌｔ　Ｅｄｕｃａｔｉｏｎ　Ｓｃｈｏｏｌ　ｏｆ　Ｑｉｎｇｈａｉ　Ｎｏｒｍａ１　Ｕｎｉｖｅｒｓｉｔｙ，Ｘｉｎｉｎｇ　８１０００８，Ｃｈｉｎａ）　

Ａｂｓｔｒａｃｔ：ＭＲＴＧ（Ｍｕｌｔｉ　Ｒｏｕｔｅｒ　Ｔｒａｆｆｉｃ　Ｇｒａｐｈｅｒ）ｉＳ　ａ　ｍｏｎｉｔｏｒｉｎｇ　ｎｅｔｗｏｒｋ　ｔｒａｆｆｉｃ　ｔｏｏｌ　ｓｏｆｔｗａｒｅ．Ｉｔ　ｃａｎ　

ｂｅ　ｆｒｏｍ　ａｌｌ　ｄｅｖｉｃｅｓ，ｉｎｃｌｕｄｉｎｇ　ｓｅｒｖｅｒｓ，ｒｏｕｔｅｒｓ，ｓｗｉｔｃｈｅｓ，ｒｕｎｎｉｎｇ　ＳＮＭＰ　ｐｒｏｔｏｃｏｌ　ｔｏ　ｃａｐｔｕｒｅ　ｉｎｆｏｒｍａｔｉｏｎ，　

ａｕｔｏｍａｔｉｃａｌｌｙ　ｇｅｎｅｒａｔｅｄ　ＰＮＧ　ｆｏｒｍａｔ　ｇｒａｐｈｉｃｓ，ａｎｄ　ｄｉｓｐｌａｙ　ＨＴＭＬ　ｄｏｃｕｍｅｎｔ　ｔｏ　ｕｓｅｒ．　

Ｋｅｙ　ｗｏｒｄｓ：Ｎｅｔｗｏｒｋ　ｔｒａｆｆｉｃ；ＭＲＴＧ；ＳＮＭＰ；ＡＰＡＣＨＥ　

2024年5月7日发(作者：聊乐蓉)

２０１２丘　

青海师范大学学报（自然科学版）　

Ｊｏｕｒｎａｌ　ｏｆ　Ｑｉｎｇｈａｉ　Ｎｏｒｍａｌ　Ｕｎｉｖｅｒｓｉｔｙ（Ｎａｔｕｒａｌ　Ｓｃｉｅｎｃｅ）　

第２期　

２０１２　

ＮＯ．２　

校园网络流量监控的实现　

赵海青　

（青海师范大学成人教育学院，青海西宁８１０００８）　

摘　要：ＭＲＴＧ（Ｍｕｌｔｉ　Ｒｏｕｔｅｒ　Ｔｒａｆｆｉｃ　Ｇｒａｐｈｅｒ）是一个监控网络流量负载的工具软件，它可以从所有运行ＳＮＭＰ（Ｓｉｍｐｌｅ　Ｎｅｔｗｏｒｋ　

Ｍａｎａｇｅｍｅｎｔ　Ｐｒｏｔｏｃｏ，简单网络管理协议）协议的服务器、路由器、交换机等设备上抓取到信息，自动生成包含ＰＮＧ格式的图形，　

并以ＨＴＭＬ文档方式显示给用户．　

关键词：网络流量；ＭＲＴＧ；ＳＮＭＰ；ＡＰＡＣＨＥ　

中图分类号：ＴＰ３９３　文献标识码：Ａ　文章编号：１００１—７５４２（２０１２）Ｏ２—００３７—０３　

１　引言　

目前，在网络应用不断深入和技术频繁升级的同时，非法访问、恶意攻击等安全威胁也在不断推陈出新．　

从网络安全角度来说，最直接的需求就是在统一的界面中监视网络中各种运行性能状态，获取相关数据信　

息、日志信息进行分类汇总、分析．在网络安全治理体系中，流量监控和统计分析是整个治理的基础，流量监　

控主要目的是通过对网络数据进行实时连续的采集监测网络流量，对获得的流量数据进行统计计算，从而得　

到网络主要成分的性能指标．　

２　ＭＲＴＧ的工作原理　

网络服务器的资料总流量、ＣＰＵ使用率以及特殊服务等的封包传送率是网络管理员所必须要注意的事　

项．因为当主机的ＣＰＵ使用率过高时，系统可能呈现不稳定的状态，这就需要注意是哪一个服务或者谁在　

尝试窃取网络服务器的资料．因此，网络管理方面，有必要了解服务器的流量状态，并视流量来加以限制或者　

是加大带宽．ＭＲＴＧ通过ＳＮＭＰ协议从设备得到设备的流量信息，并将流量负载以包含ＰＮＧ格式图形的　

ＨＴＭＬ文档方式显示给网络管理员．　

３　ＭＲＴＧ安装与配置　

３．１硬件和软件需求　

ＭＲＴＧ硬件可采用华为３５２６核心交换机，ＰＣ机，软件采用Ｌｉｎｕｘ　Ｓｅｒｖｅｒ版．因为ＭＲＴＧ是使用Ｐｅｒｌ　

程序编写的，并且使用到了ｚｌｉｂ、ｇｄ及ｐｎｇ的函数库，且由于ＭＲＴＧ是使用ＳＮＭＰ协议与网络设备通讯，最　

后是以ＨＴＴＰ的网页型态输出成图表，因此，需要确定Ｌｉｎｕｘ主机中已经含有ｐｅｒｌ、ｚｌｉｂ、ｇｄ、ｌｉｂｐｎｇ、ａｐａｃｈｅ　

等组件．可以通过命令ｒｐｍ—ｑａ　Ｉ　ｇｒｅｐ　ｐｅｒ１／ｚｌｉｂ／ｇｄ／ｌｉｂｐｎｇ来检查Ｌｉｎｕｘ主机中是否已安装必要软件包．　

３．２　ＭＲＴＧ程序的安装　

步骤１：检查Ｍｒｔｇ、Ａｐａｃｈｅ、Ｈｔｔｐｄ等文件的ｔａｒ．ｇｚ或ｔａｒ．ｂｚ２安装包．　

步骤２：通过ｔａｒ　ｚｘｖｆ命令对Ｍｒｔｇ、Ａｐａｃｈｅ、Ｈｔｔｐｄ等文件进行解压缩．　

步骤３：运行．／ｃｏｎｆｉｇｕｒｅ命令，检查依赖程序和创建Ｍａｋｅｆｉｌｅ文件．　

步骤４：运行ｍａｋｅ命令编译文件．　

步骤５：运行ｍａｋｅ　ｉｎｓｔａｌｌ命令，安装文件．　

步骤６：安装Ａｐａｃｈｅ，Ｗｅｂ服务器软件．　

收稿日期：２０１２一Ｏ６—１Ｏ　

作者简介：赵海青（１９７１一），男，汉族，青海师范大学讲师，主要研究方向：计算机科学与应用　

３８　青海师范大学学报（自然科学版）　２０１２卑　

步骤７：安装环境管理协议ＳＮＭＰ，ＳＮＭＰ被设计成与协议无关，所以它可以在ＩＰ、ＩＰＸ，ＡｐｐｌｅＴａｌｋ，ＯＳＩ　

以及其他用到的传输协议上被使用．　

步骤８：安装监控网络链路流量负载的工具软件ＭＲＴＧ，ＭＲＴＧ通过ｓｎｍｐ协议得到设备的流量信息，　

并将流量负载以包含ＰＮＧ格式的图形的ＨＴＭＬ文档方式显示给用户，以非常直观的形式显示流量负载．　

步骤９：配置ＳＮＭＰ．ＳＮＭＰ的部分配置，如图１所示．　

ｓｎｍｔｘｔｃｏｎｆ冀｛　

掌１ＭＡＸ：　Ｉｆ　ｔｈｅ　１　ｍｉｎｕｔｅ　ｌｏａｄ　ａｖｅｒａｇｅ　ｉｓ　ａｂｏｖｅ　ｔｈｉｓ　ｌｉｍｉｔ　ａｔ　ｑｕｅｒｙ　

雾ｔｉｍｅ。ｔｈｅ　ｅｒｒｏｒＦｌａｇ　ｗｉｌｔ　ｂｅ　ｓｅｔ　

５ＭＪ￣Ｘ：　Ｓｉｍｉｌａｒ。ｂｕｔ　ｆｏｒ　５　ｍｉｎ　ａｖｅｒａｇｅ．　

毋１５ＭＡＸ：　Ｓｉｍｉｌａｒ。ｂｕｔ　ｆｏｒ　１５　ｍｉｎ　ａｖｅｒａｇｅ。　

孝Ｃｈｅｃｋ　ｆｏｒ　ｌｏａｄｓ：　

＃１ｏａｄ　１２　１４　１４　

参％ｓｎｍｐｗａｌｋ—Ｖ　１　ｅ　ｐｕｂｌｉｃ　ｌｏｃａｌｈｏｓｔ。１．３。６。１．４。１。２０２１　．１囝　

黟ｅｎｔｅｒｐｒｉｓｅｓ　ｕｃｄａｖｉｓ。ＩｏａｄＴａｈｉｅ。ｌａＥｎｔｒｙ　ＩｏａｄａｖｅＩｎｄｅｘ　１：：１　

孝ｅｎｔｅｒｐｒｉｓｅｓ。ｕｃｄａｖｉｓ。ｌｏａｄＴａｂｌｅ．１ａＥｎｔｒｙ。ｌｏａｄａｖｅＩｎｄｅｘ。２：：２　

参ｅｎｔｅｒｐｒｉｓｅｓ．ｕｃｄａｖｉｓ。ＩｏａｄＴａｂｔｅ　ｌａＥｎｔｒｙ。ｔＯａｄａ　ｅ薹ｎｄｅ鬟　３：　３　

鬻ｅｎｔｅｒｐｒｉｓｅｓ．ｕｃｄａｖｉｓ。ｌｏａｄＴａｂ１．ｅ　ｔａＥｎｔｒｙ，ｌｏａｄａｖｅＮａｍｅｓ．１　”Ｌｏａｄ一１“　

警ｅｎｔｅｒｐｒｉｓｅｓ　ｕｃｄａｖｉｓ。ＩｏａｄＴａｂｌｅ。ｌａＥｎｔｒｙ。ＩｏａｄａｖｅＮａｍｅｓ。２　Ｌｏａｄ一５“　

雾ｅｎｔｅｒｐｒｉｓｅｓ．ｕｃｄａｖｉｓ．Ｉｏａｏ￣ａｂｌｅ　ｌａＥｎｔｒｙ。ｔｏａｄａｖｅＮａｍｅｓ。３　Ｌｏａｄ　１５”　

毋ｅｎｔｅｒｐｒｉｓｅｓ．ｕｃｄａｖｉｓ。ｌｏａｄＴａｂｌｅ　ｌａＥｎｔｒｙ，ｌｏａｄａｖｅＬｏａｄ．１：　８。４９“Ｈｅｘ：３０　２Ｅ　３４　

３９　

参ｅｎｔｅｒｐｒｉｓｅｓ。ｕｃｄａｖｉｓ　ＩｏａｄＴａｂｌｅ。ＩａＥｎｔｒｙ．１ｏａｄａｖｅＬｏａｄ　２＝“０。３ｌ”Ｈｅｘ：３９　２Ｅ　３３　

３１　

掌ｐｎｔ　ｒｎｒｉ《ｐ《ｌ，ｒｄ￣ｖ｛《Ｉ＾盎一Ｔ盎ｈ　ｔｍ　１冀　ｎｔｒ　１　ｈａｄ　、，尊ｌ＾　一　＝”盘’　“　矗ｖ。　盎　茹　．》　

图ｌ对ＳＮＭＰ进行配置　

步骤１０：运行命令／ｅｔｃ／ｉｎｉｔ．ｄ／ｓｎｍｐｄ　ｒｅｓｔａｒｔ重启ＳＮＭＰ．　

步骤１１：用命令／ｅｔｅ／ｍｒｔｇ．ｃｆｇ对ＭＲＴＧ进行连接，生成ＭＲＴＧ文件．　

步骤１２：连接完成后运行ＭＲＴＧ．　

步骤１３：ＭＲＴＧ配置完成后生成ＨＴＭＬ页面．　

ｅｎｖ　ＬＡＮＧ＝Ｃ／ｕｓｒ／ｂｉｎ／ｍｒｔｇ／ｅｔｃ／ｍｒｔｇ．ｃｆｇ　

ｉｎｄｅｘｍａｋｅｒ／ｅｔｅ／ｍｒｔｇ．ｃｆｇ＞／ｖａｒ／ｗｗｗ／ｍｒｔｇ／ｉｎｄｅｘ．ｈｔｍｌ　

步骤１４：设置采样时间，可以通过ｃｒｏｎｔａｂ—ｅ编辑ｃｒｏｎｔａｂ内容的方法实现．　

至此，安装过程结束，可通过ｈｔｔｐ：／／ｉｐ／ｍｒｔｇ／来测试安装是否成功，其中的ｉｐ是指本机的ｉｐ地址．　

３．３交换机和路由器的设置　

对于华为３５２６交换机指定其ＩＰ地址为：２１０．２２０．１９０．１，配置过程如下．　

１）设置团体名，属性为只读．本例设置团体名为ｈｑ．　

ｓｎｍｐ—ａｇｅｎｔ　ｃｏｍｍｕｎｉｔｙ　ｒｅａｄ　ｈｑ　

２）设置管理者的邮箱地址．本例邮箱地址为ｈｑ＠ｑｈｎｕ．ｅｄｕ．ｃｎ．　

ｓｎｍｐ—ａｇｅｎｔ　ｓｙｓ—ｉｎｆｏ　ｃｏｎｔａｃｔ　ｈｑ＠ｑｈｎｕ．ｅｄｕ．ｃｎ　

３）设置管理机的ＩＰ地址．本例ＩＰ地址为２１０．２２０．１９０．１＿　

ｓｎｍｐ—ａｇｅｎｔ　ｔａｒｇｅｔ—ｈｏｓｔ　ｔｒａｐ　ａｄｄｒｅｓｓ　２１０．２２０．１９０．１　ｓｅｃｕｒｉｔｙｎａｍｅ　ｈｑ　

４）启动监控．　

ｓｎｍｐ　ｔｒａｐ　ｅｎａｂｌｅ　

３．４设置本机的ＭＲＴＧ　

本机的ＩＰ地址是２１０．２２０．１９０．１．　

第２期　赵海青：校园网络流量监控的实现　３９　

ｃｆｇｍａｋｅｒ　ｈｑ＠２１０．２２０．１９０．１＞／ｅｔｃ／ｍｒｔｇ．ｃｆｇ．　

ｉｎｄｅｘｍａｋｅｒ／ｅｔｃ／ｍｒｔｇ．ｃｆｇ＞／ｖａｒ／ｗｗｗ／ｍｒｔｇ／ｉｎｄｅｘ．ｈｔｍ１．　

ＩＩｅ８∽｜Ｉａｄ∞　∞　

ｅｎｖ　ＬＡＮＧ＝Ｃ／ｕｓｒ／ｂｉｎ／ｍｒｔｇ／ｅｔｃ／ｍｒｔｇ．ｃｆｇ．　

至此可以通过访问本机的ＩＰ来查看华为３７２５各个端口的流量，其ＩＰ地址为：ｈｔｔｐ：／／２１ｏ．２２０．１９０．１．　

４　测试ＭＲＴＧ　

４．１　可靠性测试　软件运行的可靠性，通过ｓｓｈ来进行远程控制．　

４．２易用性测试　

４．２．１　关闭ＭＲＴＧ，不显示网络流量信息．在Ｌｉｎｕｘ　ｓｈｅｌｌ输入如下命令．　

／ｕｓｒ／１ｏｃａ１／ａｐａｃｈｅ２／ｂｉｎ／ａｐａｃｈｅｃｔ１　ｓｔｏｐ　

执行此命令后，利用浏览器试图浏览网站，但网页打开失败，网页显示“无法显示该页面”，说明ＭＴＲＧ　

已关闭．　

４．２．２　开启ＭＲＴＧ．在Ｌｉｎｕｘ　Ｓｈｅｌｌ输入如下命令．　

／ｕｓｒ／１ｏｃａｌ／ａｐａｃｈｅ２／ｂｉｎ／ａｐａｃｈｅｃｔ１　ｓｔａｒｔ　

执行此命令后，打开浏览器浏览网站，成功打开网页，通过网页可以查看网络流量，说明ＭＴＲＧ已开　

启．如图２所示．　

４．４Ｍ　

３－３Ｍ　

２．２Ｍ　

１．１Ｍ　

０．ＯＭ　

荆　措　

４　６　８　１０　１２　１４　１６　１８　２０　２２　０　２　４　６　８　１０　１２　

图２网络流量图’　

４．３软件读取数据的正确性　

通过查看，发现教育网带宽最高４．８Ｍ左右，平时小于２Ｍ，软件测出的数据符合实际情况．　

５　总结　

ＭＲＴＧ软件可以通过分析网络流量来确定校园网上存在的问题，网络管理员可以依此对故障做出及时　

的响应，对网络进行相应的优化调整，以保证网络安全和效率的运行，但是面对异常流量，ＭＲＴＧ无法做到　

主动分析和报警．　

参考文献：　

［１］张永波，尚大鹏．ＭＲＴＧ在校园网络流量的监控ＥＪ］．计算机与信息技术．２００７，１　

［２］王罕．实现基于ＭＲＴＧ的校园网络流量监控系统ｒＪ］．北方经贸．２００５，５．　

Ｃａｍｐｕｓ　Ｎｅｔｗｏｒｋ　Ｔｒａｆｆｉｃ　Ｍｏｎｉｔｏｒｉｎｇ　

ＺＨＡＯ　Ｈａｌ・。ｑｉｎｇ　

（Ａｄｕｌｔ　Ｅｄｕｃａｔｉｏｎ　Ｓｃｈｏｏｌ　ｏｆ　Ｑｉｎｇｈａｉ　Ｎｏｒｍａ１　Ｕｎｉｖｅｒｓｉｔｙ，Ｘｉｎｉｎｇ　８１０００８，Ｃｈｉｎａ）　

Ａｂｓｔｒａｃｔ：ＭＲＴＧ（Ｍｕｌｔｉ　Ｒｏｕｔｅｒ　Ｔｒａｆｆｉｃ　Ｇｒａｐｈｅｒ）ｉＳ　ａ　ｍｏｎｉｔｏｒｉｎｇ　ｎｅｔｗｏｒｋ　ｔｒａｆｆｉｃ　ｔｏｏｌ　ｓｏｆｔｗａｒｅ．Ｉｔ　ｃａｎ　

ｂｅ　ｆｒｏｍ　ａｌｌ　ｄｅｖｉｃｅｓ，ｉｎｃｌｕｄｉｎｇ　ｓｅｒｖｅｒｓ，ｒｏｕｔｅｒｓ，ｓｗｉｔｃｈｅｓ，ｒｕｎｎｉｎｇ　ＳＮＭＰ　ｐｒｏｔｏｃｏｌ　ｔｏ　ｃａｐｔｕｒｅ　ｉｎｆｏｒｍａｔｉｏｎ，　

ａｕｔｏｍａｔｉｃａｌｌｙ　ｇｅｎｅｒａｔｅｄ　ＰＮＧ　ｆｏｒｍａｔ　ｇｒａｐｈｉｃｓ，ａｎｄ　ｄｉｓｐｌａｙ　ＨＴＭＬ　ｄｏｃｕｍｅｎｔ　ｔｏ　ｕｓｅｒ．　

Ｋｅｙ　ｗｏｒｄｓ：Ｎｅｔｗｏｒｋ　ｔｒａｆｆｉｃ；ＭＲＴＧ；ＳＮＭＰ；ＡＰＡＣＨＥ