告别镜像端口：完成流量监控全功略4

告别镜像端口：完成流量监控全功略4

　　第七步：rflowcollectorv3提供了流量过滤功能，我们只需要点下方的network按钮就可以根据实际情况针对单独网段的数据和流量进行监控。（如图10）

　　第八步：双击左上角窗口中的主机地址后我们会打开一个新窗口，这里会罗列出与该主机IP有关的所有通讯信息，包括通讯双方IP地址，端口号以及数据包大小等，所有显示出来的信息都是自动实时刷新的。（如图11）

　　通过rflowcollectorv3和rflow服务我们就顺利的实现了在远程主机上针对路由器各个端口通讯信息的监控任务，同时掌握了各个主机的流量大小以及通讯目的地址，从而更好的优化企业内网并在第一时间发现流量异常。

　　三，SNMP帮你监控流量

　　当然除了rflow服务以外大部分路由器都提供了基于SNMP简单网络管理协议的支持，我们可以通过开启SNMP服务实现对流量的监控，笔者依然以DD-WRT路由设备为例进行介绍。

　　第一步：首先我们需要强大的SNMP信息收集和整理工具，网络中这类工具比较多，如果我们只是监控的话建议使用小巧的monomon即可，当然如果企业内部要自定义建立流量监控站点或服务中心的话可以使用其他支持SNMP的MRTG，PRTG等工具。我们可以到http://monomom.matf.de/download.php地址下载该程序，整个程序只有一个文件。（如图12）