Cacti插件之MacTrack
cacti插件很多，近来研究了下cactiez新版本里的Mactrack功能。插件的编写者用这个插件来扫描交换机上的mac地址，从而防止私接或病毒…mactrack通过使用脚本可以统计交换机接口时时流量，从而找出流量过高的用户。（当然这个频率有点低）并且可以通过采集设备的mac，使用mac认证功能，达到审计mac地址的用途。这样你就能看到哪个MAC是你已知的，哪个是未知的。或者也能很轻松确定哪个MAC在哪个端口，很EZ~~
mactrack的安装与其他插件并无太大差异，奇怪的是cactiez v0.7自带的开始竟然不能用，于是我便重装了下，可能我的RP不太好。
使用步骤：
1建立site
site可以理解成交换机组，可以用地理位置或部门等区分。site是必须的，交换机要归属site。所以site也可以理解成交换机的集合。
http://blog.运维网.com/attachment/201212/152658394.png
其实这些大部分都不是主要的，填一个site name是必须的，其它任意。
2创建devices
选中devices-add
http://blog.运维网.com/attachment/201212/152730844.png
这里必填的项目比较多
Device Name 服务器名称
Hostname 主机IP地址
Related Cacti Host 如果已经在cacti里建立了监控，则在此选择对应主机
Scan Type 二层设备选择Switch/Hub,三层设备选择Switch/Router
Site Name 上一步已经选好，直接添加即可
Device Notes 未填
Disable Device 未选
Ports to Ignore 端口过滤，过滤掉不需要的端口
SNMP Version Version2
SNMP Community String 团体服，ro即可
其他几项snmp默认，自己根据网络情况选择
Terminal Type 登录设备的方式，因为设备要采集的信息有些是无法通过snmp获取的，所以需要用telnet或ssh等方式连接，这里我用的telnet
Password telnet只需要填写password即可
点击create创建
3.创建Device Types
你以为到这就完了？错了，还得继续呢！
记录上一步生成的snmp获取信息，ObjectID和System信息
http://blog.运维网.com/attachment/201212/152800940.png
点击Device Types-add，关键点在system 信息和object ID的填写。
http://blog.运维网.com/attachment/201212/152817943.png
填写OK后点击保存。
ok，检查下服务是否启动，setting-Device tracking
Scanning Frequency 扫描频率如果为disabled，就打开，看你需求，一般一两个小时即可。
http://blog.运维网.com/attachment/201212/152902248.png
然后你就等吧，两小时之后就能看到了，什么，嫌太慢？
ssh登录服务器
进入/var/www/html/plugins/mactrack目录，执行php mactrack_scanner.php -id=1 –d
ID为你添加设备的顺序，第一台添加的就是1，依次类推。-d为debug选项，可以看到报错等信息。
执行完后就能看到设备信息了。
http://blog.运维网.com/attachment/201212/152935803.png
注意，数据库每次检测到mac地址均会储存，所以查看时，show要选择aggregated，否则每次检测到一个mac都会显示出来，很乱哦~
http://blog.运维网.com/attachment/201212/153020675.jpgInterface选项可以看到每个接口的利用率等信息，对于排除网络故障还是大大的有帮助的。
由于我添加的二层交换机，三层没有在3560上，所以没能看到ip信息，如果添加三层交换机，还能看到IP->arp映射表呢，是不是很强大啊！
页:
[1]