用cisco路由器作網際路由器時,一般都利用cisco的IP包過濾功能來統計IP流量。方法是在cisco路由器的每個出入口添加ip accounting output-packets命令,cisco路由器會自動統計這些端口的IP流量。
常用snmp或telnet終端仿真(show ip account)方法,獲取IP流量。在Cisco IOS v.11以上版本中,提供了http服務器功能,用戶可從WWW網頁管理cisco路由器,不需要任何編程,即可很容易地采集IP流量,為了安全起見,還可限制訪問服務器的客戶機。方法如下:
Access-list 10 permit 202.112.162.5
Ip http server
Ip http access-list 10
在客戶機202.112.162.5中,用網頁下載工具wget定期采集、清除IP流量。方法如下:
#讀取IP流量,存入outpu-packets網頁文件中
wget --http-user=admin --http-passwd=cisco
http://cisco/exec/show/ip/accounting/output-packets ;;
#清除采集過的IP流量
wget --http-user=admin --http-passwd=cisco
http://cisco/exec//clear/ip/accounting/CR ;;
在網頁outpu-packets中,讀取標識符< pre >、
< /pre >之間的IP流量表,來實現統計IP流量。
Source Destination Packets Bytes
202.112.175.7 202.205.10.30 3 592
202.112.175.175 203.207.176.15 17 2000
202.112.168.22 202.96. 44.134 1 40
202.112.164.5 202.103.134.58 1 40
202.112.175.201 202.114.98.12 3 430
202.112.164.151 202.96. 49.1 6 279