1、,PRTG网络监控软件使用教程,作者：何京科,日期： 2010-9-28,目录,4. PRTG软件安装,1. PRTG软件简介,2. SNMP协议简介,5.PRTG软件监控配置,3. 数通设备SNMP配置,PRTG软件简介,PRTG是一个基于Windows平台的、易于使用的共享带宽监视软件。它可以对带宽进行分类，还可以为管理员提供网络设备利用情况的一些生动材料，也可以提供网络设备的长期利用趋势的描述。最常见的利用是带宽管理，不过你还可以用它来监视网络的许多其它方面，如内存储器和CPU的利用率。这些数据可以帮助你优化网络的效率。理解带宽和资源的消耗是更好地进行网络管理的关键。 PRTG可以每天2
2、4小时连续地运行在Windows系统上，并可以不断地记录网络利用参数。这些记录的数据存储在软件内部的数据库中，以备日后的参考。利用其易于使用的Windows界面，你可以配置被监视的传感器，并创建利用报告。对于远程访问而言，PRTG提供了一个内置的Web服务器，由此可以提供对各种图表的访问。这些图表反映了用户对网络的利用情况。那么作为管理员，PRTG是如何获得用户在网络的数据呢? 最常用的方法就是利用SNMP协议。,4. PRTG软件安装,1. PRTG软件简介,2. SNMP协议简介,5.PRTG软件监控配置,3. 数通设备SNMP配置,SNMP协议简介,SNMP：简单网络管理协议(SNMP)
3、是收集带宽和网络利用数据的基本方法，是由互联网工程任务组（IETF：Internet Engineering Task Force ）定义的一套网络管理协议。利用SNMP，一个管理工作站可以远程管理所有支持这种协议的网络设备。采用这种技术，一台装有PRTG的终端可以查询支持SNMP协议的数通设备(路由器、交换机、服务器)中每个端口的流量、 CPU负荷和内存利用等情况。 下图是SNMP协议监视动画演示：,SNMP协议简介,4. PRTG软件安装,1. PRTG软件简介,2. SNMP协议简介,5.PRTG软件监控配置,3. 数通设备SNMP配置,数通设备SNMP配置,在监控之前必须对被监控设备进
4、行SNMP设置，设置后PRTG才能通过SNMP协议查看流量信息，从而绘制出网络的数据流量图，从而找出企业内部网络哪个地方是占用带宽最大的，哪个地方的广播包比较多，哪个位置有可能存在蠕虫病毒。现襄樊的数通网络设备以华为设备为主，含路由器、交换机，我们就以常用的华为3528G三层交换机（路由器与交换机配置指令基本一样）为例进行讲解，其配置一般包括以下步骤：1、启动snmp服务2、配置SNMP Community 3、配置ACL(即允许网络上那些终端可以访问该设备的snmp服务）,数通设备SNMP配置实例,华为3528G交换机SNMP配置：snmp-agent （启动snmp服务）snmp-agen
5、t community read hbydxf3528 acl 2001（该语句配置设备的snmp,其中“hbydxf3528”是snmp community, “ read”参数是将community配置为自读属性， “ acl 2001”是将访问控制列表与snmp community进行捆绑，只允许在acl 2001里定义的网段才能使用该snmp community，这样就增强了网络的安全性。）acl number 2001rule 0 permit source 10.29.4.1 0rule 1 deny (该语句配置了一个普通的访问控制列表，其定义就是只允许源地址10.29.4.1的
6、数据包通过，其余的源地址禁用，该语句与上一条语句配合使用就是只允于IP地址为10.29.4.1的snmp终端通过community为hbydxf3528来访问该3528设备的snmp服务）,4. PRTG软件安装,1. PRTG软件简介,2. SNMP协议简介,5.PRTG软件监控配置,3. 数通设备SNMP配置,PRTG软件安装,PRTG安装很简单，只要按照屏幕提示操作即可首先双击安装程序，出现如下界面，点击NEXT:,PRTG软件安装,第二步：经过几步“NEXT”后来到选择目标位置的设置窗口，默认是将PRTG安装在c:program filesprtg traffic grapher，我们
7、可以对其进行修改，点“NEXT”按钮继续。,PRTG软件安装,第三步：有两个选项提供给我们，“windows firewall setup”选项是当我们准备把PRTG绘制出来的信息图表通过网络方式与其他人共享时选择，一般我们都选择此项。 “PRTG Watchdog service”选项是用来监控PRTG的运行状态，可以在忘记手动启动PRTG时自动启动PRTG软件，建议选择此项。,PRTG软件安装,第四步：复制必须文件到本地硬盘，完成所有PRTG安装工作，点FINISH按钮将自动启动PRTG程序。,4.PRTG软件安装,1. PRTG软件简介,2. SNMP协议简介,5.PRTG软件监控配置,
8、3.数通设备SNMP配置,PRTG软件监控配置,第一步：双击PRTG Traffic Grapher的图标启动PRTG,启动PRTG后会显示一个加号图标，提示我们点该图标添加一个扫描器。点击“next”进入下一步,PRTG软件监控配置,第二步：设置扫描器的类型，从上到下依次为standard snmp traffic sensor（标准SNMP扫描器，一般我们用此监控路由器交换机），paessler SNMP Helper sensor（一般用此扫描类型于服务器或计算机），Library snmp sensor，Custom snmp sensor，最后两项我们平时用到的比较少。由于我们是对华
9、为3528进行监控，所以选择第一项standard snmp traffic sensor标准SNMP扫描器，点击“next”进入下一步。,PRTG软件监控配置,第三步：设置snmp sensor 的类型，第一项是标准的snmp sensor，后面三项是监控被监控设备特定的snmp sensor，需要了解设备的SNMP MIB OID库，一般应用很少，第一项就可以满足日常交换机、路由器的监控了。点击“next”进入下一步。,PRTG软件监控配置,第四步：接下来的信息就很关键了，设备选择窗口中需要我们对要监视控制的设备信息进行设置，包括device name设备名我们输入huawei3528，设
10、备的IP地址或域名我们输入3528的管理IP:10.29.65.4，SNMP 团体（community）名称交换机上设置的community 名称，当然这里的团体名可以是只读的也可以是具备读写权限的，SNMP端口一般保持默认161即可，SNMP版本选择被监控设备所支持的SNMP版本，由于现在大多数设备SNMP版本都是V2版本，这里缺省选择V2C版本，如下图：,PRTG软件监控配置,PRTG软件监控配置,第五步：点“NEXT”按钮后PRTG将自动连接目标设备，并根据设置的SNMP信息来读取相关信息，连接不成功后会出现如下窗口，造成不成功有下列原因： 1、PRTG终端到被监控设备不可达 2、双方的
11、SNMP community(团体)名称不一致 3、被监控设备不支持PRTG的SNMP设置版本 4、PRTG终端IP地址不在被监控设备设置的SNMP ACL允许范围内。,PRTG软件监控配置,若连接成功后会出现选择端口的窗口，我们从port selection窗口中的上方可以看到已经读取出目标设备的SNMP相关信息，查看到我们目标设备的端口信息。,PRTG软件监控配置,第六步：在下方的下拉菜单中可以设置要监控的信息，包括带宽，广播数据包，非广播数据包，每分钟错误信息数等。在中间部位将显示出目标设备连接的所有端口，包括已经连接设备的和没有连接任何网线的，我们通过connected和not con
12、nected来区分，另外端口信息和速度也将详细显示出来。我们通过勾选某端口来指定PRTG要监控的端口，当然可以一次性选择多个端口进行监控，点击NETXT进入下一步。,PRTG软件监控配置,第七步： 该步骤主要是扫描间隔，默认是30秒，也就是说生成的图表将以每隔30秒来绘制。其他两个选项“Create New Subgroup”和“TAGS”可以为默认选项或空。点击“finish”完毕。,PRTG软件监控配置,此时，基本设置完毕，此时软件页面主窗口sensor面板会出现3528huawei的选项，右面data面板会出现其监控流量页面（缺省情况），若data面板未出现在窗口，可以点击“view”菜
13、单下的“data”子菜单后弹出data面板。如下图：,PRTG软件监控配置,PRTG软件监控配置,双击DATA面板里一个端口，可以看到该端口更具体的选项。,PRTG软件监控配置,第八步：到目前为止，在本机上已实现设备监控，但是不能从其它电脑访问监控数据，所以必须将其配置成WEB服务器，其他电脑即可通过WEB访问，：点击菜单“Extras”,再点击“option”子菜单，进入高级配置，点击“Web Server”，配置WEB服务器,PRTG软件监控配置,此时“LOCAL IP”选项一般不用选择，就是PRTG终端的IP地址， “PORT”一般使用1024以后的端口，并且不能占用本机其他服务使用的T
14、CP端口号，这里选择18080。为增强安全性，“Website Access Control”选项选择第二项，即只有在系统中定义的用户才能访问该WEB服务器。,PRTG软件监控配置,再点击“web server”下的USERS选项，创建可以访问该WEB系统的用户，点击“add”按钮，弹出窗口，输入用户名和口令即可，然后将该用户设置为“administrators”组的成员。,PRTG软件监控配置,完毕后我们就可以在其他电脑上通过“http:/10.29.4.75:18080/”来访问绘制的信息图了，输入用户名和口令后，所有设置好的扫描器监控端口信息都会显示出来。,PRTG软件监控配置,PRTG软件监控配置,点击任意一个端口，会显示该端口的具体流量图，可以在左边的“Display Mode”选择显示方式，下图就是“Graphs”的显示方式,PRTG软件监控配置,感谢聆听,
