用cisco路由器作網(wǎng)際路由器時(shí),一般都利用cisco的IP包過濾功能來統(tǒng)計(jì)IP流量。方法是在cisco路由器的每個(gè)出入口添加ip accounting output-packets命令,cisco路由器會(huì)自動(dòng)統(tǒng)計(jì)這些端口的IP流量。
常用snmp或telnet終端仿真(show ip account)方法,獲取IP流量。在Cisco IOS v.11以上版本中,提供了http服務(wù)器功能,用戶可從WWW網(wǎng)頁管理cisco路由器,不需要任何編程,即可很容易地采集IP流量,為了安全起見,還可限制訪問服務(wù)器的客戶機(jī)。方法如下:
Access-list 10 permit 202.112.162.5
Ip http server
Ip http access-list10
在客戶機(jī)202.112.162.5中,用網(wǎng)頁下載工具wget定期采集、清除IP流量。方法如下:
#讀取IP流量,存入outpu-packets網(wǎng)頁文件中
wget--http-user=admin--http-passwd=cisco
http://cisco/exec/show/ip/accounting/output-packets
#清除采集過的IP流量
wget--http-user=admin--http-passwd=cisco
http://cisco/exec//clear/ip/accounting/CR
在網(wǎng)頁outpu-packets中,讀取標(biāo)識(shí)符 pre 、 /pre 之間的IP流量表,來實(shí)現(xiàn)統(tǒng)計(jì)IP流量。
Source Destination Packets Bytes
202.112.175.7 202.205.10.30 3 592
202.112.175.175 203.207.176.15 17 2000
202.112.168.22 202.96.44.134 1 40
202.112.164.5 202.103.134.58 1 40
202.112.175.201 202.114.98.12 3 430
202.112.164.151 202.96.49.1 6 279


