mrtgmrtg流量监控显示单位怎样修改?

请问SNMP有什么作用?

SNMP(Simple Network Management Protocol,简单网络管理协议)的前身是简单网关监控协议(SGMP)，用来对通信线路进行管理。

随后，人们对SGMP进行了很大的修改，特别是加入了符合定义的SMI和MIB：体系结构，改进后的协议就是著名的SNMP。

SNMP的目标是管理互联网上众多厂家生产的软硬件平台，因此SNMP受标准网络管理框架的影响很大。

SNMP开发于九十年代早期，其目的是简化大型网络中设备的管理和数据的获取。

许多与网络有关的软件包，如HP的OpenView和Nortel Networks的Optivity Network Management System，还有Multi Router Traffic Grapher（MRTG）之类的免费软件，都用SNMP服务来简化网络的管理和维护。

由于SNMP的效果实在太好了，所以网络硬件厂商开始把SNMP加入到它们制造的每一台设备。

今天，各种网络设备上都可以看到默认启用的SNMP服务，从交换机到路由器，从防火墙到网络打印机，无一例外。

仅仅是分布广泛还不足以造成威胁，问题是许多厂商安装的SNMP都采用了默认的通信字符串（例如密码），这些通信字符串是程序获取设备信息和修改配置必不可少的。

采用默认通信字符串的好处是网络上的软件可以直接访问设备，无需经过复杂的配置。

通信字符串主要包含两类命令：GET命令，SET命令。

GET命令从设备读取数据，这些数据通常是操作参数，例如连接状态、接口名称等。

SET命令允许设置设备的某些参数，这类功能一般有限制，例如关闭某个网络接口、修改路由器参数等功能。

但很显然，GET、SET命令都可能被用于拒绝服务攻击（DoS）和恶意修改网络参数。

最常见的默认通信字符串是public（只读）和private（读/写），除此之外还有许多厂商私有的默认通信字符串。

几乎所有运行SNMP的网络设备上，都可以找到某种形式的默认通信字符串。

SNMP 2.0和SNMP 1.0的安全机制比较脆弱，通信不加密，所有通信字符串和数据都以明文形式发送。

攻击者一旦捕获了网络通信，就可以利用各种嗅探工具直接获取通信字符串，即使用户改变了通信字符串的默认值也无济于事。

近几年才出现的SNMP 3.0解决了一部分问题。

为保护通信字符串，SNMP 3.0使用DES（Data Encryption Standard）算法加密数据通信；另外，SNMP 3.0还能够用MD5和SHA（Secure Hash Algorithm）技术验证节点的标识符，从而防止攻击者冒充管理节点的身份操作网络。

虽然SNMP 3.0出现已经有一段时间了，但目前还没有广泛应用。

如果设备是2、3年前的产品，很可能根本不支持SNMP 3.0；甚至有些较新的设备也只有SNMP 2.0或SNMP 1.0。

即使设备已经支持SNMP 3.0，许多厂商使用的还是标准的通信字符串，这些字符串对黑客组织来说根本不是秘密。

因此，虽然SNMP 3.0比以前的版本提供了更多的安全特性，如果配置不当，其实际效果仍旧有限。

在Linux安装以.tar.gz安装MRTG，在make是出错

先看看这configure有没有生成Makefile, 没有,说明configure出错了 有了,看名字是不是Makefile(大小写), 然后看看Makefile的内容. 你在make的时候需要指定文件名。

make -f 文件名 . 试试！

mrtg都能运行在什么系统上

MRTG（Mulit Router Traffic Grapher ，多路由器通信图示器），是一个使用广泛的网络流量统计软件，可以图形方式表示通过SNMP设备的网络通信的状况。

它显示从路由器和其他网络设备处获得的网络通信应用信息及其他统计信息。

它产生HTML格式的页面和GIF格式的图，提供了通过Web浏览器显示可视的网络性能信息的功能。

使用该工具可以方便地查明设备和网络的性能问题。

因为MRTG可以监控任意的路由器或支持SNMP的网络设备，所以它可以用于监控边缘路由器与中枢路由器及其他设备。

MRTG收集信息的主要方式是通过snmpget命令。

但是，用户也可以自定义MRTG显示通过其他途径获得的信息。

例如，MRTG可用于查询任何 SNMPMIB对象，所以可以显示许多附加的性能信息和MIB对象。

运行环境： /Linux

请问MRTG配置工具cfgmaker在哪下载？

好久没使用MRTG了 cfgmaker是一段perl脚本, 就在安装好的MRTG的路径bin里面, 不需要单独下载的 下载MRTG可以到http://oss.oetiker.ch/mrtg/pub/?M=D

mrtg流量监控显示单位怎样修改?

MRTG不仅可以监测网络链路的流量， 还可以监测设备的CPU利用率、内存使用率等参数，对及时发现故障和监测网络性能具有重要意义的实时信息。

此外，可以通过手工来配置MRTG文件mrtg.cfg，完全定制MRTG的运行。

除了通过IP 地址、域名来定义要观测的设备或端口，熟悉SNMP的网管人员还可以直接用SNMP MIB 的变量名或OID 值细化你要观测的对象(如： ifInError, ifOurError 等)。

语言、图形显示标题、Y轴的方向、单位，参数门限， 抑制某个图形的输出等等，这些都可以定制。

比如，在全局变量中定义：language:Chinese, 你就可以显示中文的图形标题了，而定义：RunAs Daemon: yes，还可使MRTG以后台守护进程的方式运行。