NAT網(wǎng)吧監(jiān)控軟件用戶手冊.doc

NAT網(wǎng)吧監(jiān)控軟件用戶手冊1 概述您可以通過telnet工具連接博達(dá)路由器來查詢路由器的當(dāng)前NAT信息，但是這種方式要求您熟悉相關(guān)的操作命令，而且查詢到的文本信息不夠直觀。本軟件通過實時地獲取路由器的NAT信息，并將獲取的數(shù)據(jù)進(jìn)行分析、統(tǒng)計后以圖形、表格形式顯示。通過本軟件，您可以直觀方便地查看路由器當(dāng)前NAT信息：當(dāng)前在線主機數(shù)、各主機占用的NAT翻譯表項數(shù)、告警主機，以及各主機詳細(xì)的NAT信息。此外，通過本軟件，您還可以對路由器的最大允許翻譯表項數(shù)以及各主機的最大允許翻譯表項數(shù)進(jìn)行設(shè)置。術(shù)語本軟件使用如下幾個術(shù)語：只讀共同體：即對NAT路由器的snmp server的只讀community設(shè)置，對應(yīng)的配置命令為：snmp-server community RO讀寫共同體：即對NAT路由器的 snmp server 的讀寫community設(shè)置，對應(yīng)的配置命令為：snmp-server community RWSNMP PORT：缺省為161當(dāng)前NAT允許的最大翻譯表項數(shù)：當(dāng)NAT路由器的連接數(shù)(即翻譯表項數(shù))大于所設(shè)置的最大連接數(shù)(即當(dāng)前NAT允許的最大翻譯表項數(shù))時，NAT網(wǎng)絡(luò)內(nèi)的主機將不能夠再通過NAT建立到外網(wǎng)的新的連接。主機允許的最大翻譯表項數(shù)：當(dāng)某個主機的連接數(shù)大于它所允許的最大連接數(shù)(即最大翻譯表項數(shù))時，該主機不能夠再通過NAT建立到外網(wǎng)的新的連接。告警主機： 占用翻譯表項數(shù)超過其門限值的主機。在本軟件中，門限值定義為：主機允許的最大翻譯表項數(shù) 98%. 正常情況下，一臺主機的外部連接數(shù)(即占用的翻譯表項數(shù))為200以內(nèi)，如果大于200，或者超過300，那么該主機可能已經(jīng)有病毒。建議隔離該主機并做進(jìn)一步處理。最大Idle時間：當(dāng)主機流量為0時，稱為Idle狀態(tài)(主機流量為0時也可能有會話)。如果主機持續(xù)為0流量的時間達(dá)到最大Idle時間，該主機將從界面中消失。缺省為30分鐘。您可以通過菜單：“選項” “設(shè)置最大Idle時間”對這一時間進(jìn)行設(shè)置。2 使用說明本軟件可在中文Windows 95/98/ 2000/ NT/ME及XP操作系統(tǒng)下運行。本軟件不需要安裝，只需將NAT目錄拷貝到硬盤，然后進(jìn)入NAT目錄，雙擊NAT.exe即可執(zhí)行。但是在使用前，您需要對路由器進(jìn)行如下設(shè)置：2.1 路由器端設(shè)置本軟件通過SNMP協(xié)議與路由器端通信，因此，使用本軟件之前首先要啟動路由器的SNMP服務(wù)。1) 啟動路由器的SNMP服務(wù)：config# snmp-server community read123 roconfig# snmp-server community write123 rw只讀共同體和讀寫共同體設(shè)置一個就可以。但是，如果要使用本軟件對路由器進(jìn)行設(shè)置，則必須設(shè)置讀寫共同體。2) 啟動路由器對本軟件的NAT服務(wù)支持。config#ip nat enable-peek缺省是啟動的。使用本軟件前應(yīng)確保該項設(shè)置仍然是enable的。3) 如果在NAT子網(wǎng)外部執(zhí)行本軟件，需要啟動NAT的outside端口的UDP報文開啟命令。為防止來自外網(wǎng)的攻擊，對外網(wǎng)發(fā)起的報文在NAT的outside端口缺省會被拋棄，如果需要在NAT子網(wǎng)外部執(zhí)行本軟件，需要開啟UDP報文。config_f0/0#ip nat local-service udp enable對路由器進(jìn)行如上配置后，就可以登錄本軟件開始執(zhí)行監(jiān)控了。2.2 登錄界面雙擊NAT.exe后出現(xiàn)如圖所示的登錄界面：圖2.2.1 登錄界面請在“路由器IP”一欄輸入NAT路由器的IP地址，然后輸入“只讀共同體” 字符串或者“讀寫共同體”字符串。只有輸入“讀寫共同體”字符串時，才可以使用本軟件提供的設(shè)置功能。進(jìn)入主界面后，您還可以通過菜單：“選項” “設(shè)置共同體”，修改只讀共同體和讀寫共同體的設(shè)置。2.3 主界面登錄后進(jìn)入如下圖所示的主界面，1) 主界面顯示如下信息：當(dāng)前Router流量、當(dāng)前NAT在線主機數(shù)、當(dāng)前NAT翻譯表項數(shù)、當(dāng)前NAT允許的最大翻譯表項數(shù)，以及CPU使用率、系統(tǒng)內(nèi)存使用率、報文專用內(nèi)存使用率。主界面還以圖形或表格形式顯示出當(dāng)前在線的主機。主界面每5秒刷新一次。2) 點擊 “圖形”、 “表格”、 “告警主機”按鈕時，將在主界面的三種不同視圖下切換：“圖形”界面：( 如圖2.3.1所示 ) 主機IP地址后面括號內(nèi)的值為該主機占用的翻譯表項數(shù)，當(dāng)這個值大于該主機的門限值時，便以紅色標(biāo)識。圖2.3.1 主界面圖形“表格”界面：( 如圖2.3.2所示 ) 表格中每行標(biāo)識一個主機，紅色表示該主機占用的表項數(shù)超過其門限值。本界面還顯示各主機從開機運行到目前為止的流量。此外，雙擊每條記錄的“當(dāng)前NAT允許翻譯表項數(shù)”單元格，可以對該主機的最大允許翻譯表項數(shù)進(jìn)行設(shè)置。圖2.3.3 主界面告警主機3) 查找主機： 在上述任一主界面中，都可指定IP地址進(jìn)行查詢。輸入要查找的IP地址，點擊 “查找”按鈕，如果存在對應(yīng)的主機，主界面將定位到該主機。4) 設(shè)置路由器的最大翻譯表項數(shù)： 在上述任一主界面中，點擊 “設(shè)置”按鈕。2.4 主機的NAT信息在 “圖形”主界面中雙擊某個IP地址主機的小圖標(biāo)，或者在 “表格”主界面中雙擊任一行，即可進(jìn)入該主機的詳細(xì)NAT信息界面 ( 如圖2.4.1所示 )。本界面每10秒刷新一次。圖2.4.1 主機的NA