NAT網吧監(jiān)控軟件用戶手冊

1、NAT網吧監(jiān)控軟件用戶手冊1 概述您可以通過telnet工具連接博達路由器來查詢路由器的當前NAT信息，但是這種方式要求您熟悉相關的操作命令，而且查詢到的文本信息不夠直觀。本軟件通過實時地獲取路由器的NAT信息，并將獲取的數據進行分析、統(tǒng)計后以圖形、表格形式顯示。通過本軟件，您可以直觀方便地查看路由器當前NAT信息：當前在線主機數、各主機占用的NAT翻譯表項數、告警主機，以及各主機詳細的NAT信息。此外，通過本軟件，您還可以對路由器的最大允許翻譯表項數以及各主機的最大允許翻譯表項數進行設置。術語本軟件使用如下幾個術語：只讀共同體：即對NAT路由器的snmp server的只讀community

2、設置，對應的配置命令為：snmp-server community <只讀共同體> RO讀寫共同體：即對NAT路由器的 snmp server 的讀寫community設置，對應的配置命令為：snmp-server community <讀寫共同體> RWSNMP PORT：缺省為161當前NAT允許的最大翻譯表項數：當NAT路由器的連接數(即翻譯表項數)大于所設置的最大連接數(即當前NAT允許的最大翻譯表項數)時，NAT網絡內的主機將不能夠再通過NAT建立到外網的新的連接。主機允許的最大翻譯表項數：當某個主機的連接數大于它所允許的最大連接數(即最大翻譯表項數)時，該主

3、機不能夠再通過NAT建立到外網的新的連接。告警主機： 占用翻譯表項數超過其門限值的主機。在本軟件中，門限值定義為：主機允許的最大翻譯表項數 × 98%. 正常情況下，一臺主機的外部連接數(即占用的翻譯表項數)為200以內，如果大于200，或者超過300，那么該主機可能已經有病毒。建議隔離該主機并做進一步處理。最大Idle時間：當主機流量為0時，稱為Idle狀態(tài)(主機流量為0時也可能有會話)。如果主機持續(xù)為0流量的時間達到最大Idle時間，該主機將從界面中消失。缺省為30分鐘。您可以通過菜單：“選項” > “設置最大Idle時間”對這一時間進行設置。2 使用說明本軟件可在中文Wi

4、ndows 95/98/ 2000/ NT/ME及XP操作系統(tǒng)下運行。本軟件不需要安裝，只需將NAT目錄拷貝到硬盤，然后進入NAT目錄，雙擊NAT.exe即可執(zhí)行。但是在使用前，您需要對路由器進行如下設置：2.1 路由器端設置本軟件通過SNMP協議與路由器端通信，因此，使用本軟件之前首先要啟動路由器的SNMP服務。1) 啟動路由器的SNMP服務：config# snmp-server community read123 roconfig# snmp-server community write123 rw只讀共同體和讀寫共同體設置一個就可以。但是，如果要使用本軟件對路由器進行設置，則必須設置讀

5、寫共同體。2) 啟動路由器對本軟件的NAT服務支持。config#ip nat enable-peek缺省是啟動的。使用本軟件前應確保該項設置仍然是enable的。3) 如果在NAT子網外部執(zhí)行本軟件，需要啟動NAT的outside端口的UDP報文開啟命令。為防止來自外網的攻擊，對外網發(fā)起的報文在NAT的outside端口缺省會被拋棄，如果需要在NAT子網外部執(zhí)行本軟件，需要開啟UDP報文。config_f0/0#ip nat local-service udp enable對路由器進行如上配置后，就可以登錄本軟件開始執(zhí)行監(jiān)控了。2.2 登錄界面雙擊NAT.exe后出現如圖所示的登錄界面：圖

6、登錄界面請在“路由器IP”一欄輸入NAT路由器的IP地址，然后輸入“只讀共同體” 字符串或者“讀寫共同體”字符串。只有輸入“讀寫共同體”字符串時，才可以使用本軟件提供的設置功能。進入主界面后，您還可以通過菜單：“選項” > “設置共同體”，修改只讀共同體和讀寫共同體的設置。2.3 主界面登錄后進入如下圖所示的主界面，1) 主界面顯示如下信息：當前Router流量、當前NAT在線主機數、當前NAT翻譯表項數、當前NAT允許的最大翻譯表項數，以及CPU使用率、系統(tǒng)內存使用率、報文專用內存使用率。主界面還以圖形或表格形式顯示出當前在線的主機。主界面每5秒刷新一次。2) 點擊 “圖形”、 “表格

7、”、 “告警主機”按鈕時，將在主界面的三種不同視圖下切換：“圖形”界面：( 如圖所示 ) 主機IP地址后面括號內的值為該主機占用的翻譯表項數，當這個值大于該主機的門限值時，便以紅色標識。圖 主界面圖形“表格”界面：( 如圖所示 ) 表格中每行標識一個主機，紅色表示該主機占用的表項數超過其門限值。本界面還顯示各主機從開機運行到目前為止的流量。此外，雙擊每條記錄的“當前NAT允許翻譯表項數”單元格，可以對該主機的最大允許翻譯表項數進行設置。圖 主界面告警主機3) 查找主機： 在上述任一主界面中，都可指定IP地址進行查詢。輸入要查找的IP地址，點擊 “查找”按鈕，如果存在對應的主機，主界面將定位到該主機。4) 設置路由器的最大翻譯表項數： 在上述任一主界面中，點擊 “設置”按鈕。2.4 主機的NAT信息在 “圖形”主界面中雙擊某個IP地址主機的小圖標，或者在 “表格”主界面中雙擊任一行，即可進入該主機的詳細NAT信息界面 ( 如圖所示 )。本界面每10秒刷新一次。圖 主機的N