Sestavení mapy sítě z LLDP, CDP a tabulek MAC přepínačů

Mapa sítě odpovídá na otázky, které stojí odpoledne s baterkou v racku: na kterém portu přepínače je ta tiskárna, co visí na uplinku, kam se připojuje přístupový bod v zasedací místnosti. NetBlade sestaví mapu tak, že se svého síťového vybavení přes SNMP zeptá, co je kde připojeno. Tento článek pokrývá, co přepínače potřebují, v jakém pořadí věci dělat a jak číst, co z toho vyjde.

Než začnete

Fungující SNMP na vašich přepínačích, směrovači a přístupových bodech, s přihlašovacími údaji uloženými v NetBlade (SNMP).
PC se spuštěným NetBlade připojené k síti, kterou chcete namapovat. Síť lze číst jen z PC k ní připojeného.
Přístup správce k přepínačům, k zapnutí LLDP tam, kde je vypnuté.

1. Pochopte, jak se mapa sestavuje

NetBlade kombinuje dvě čtení, obě přes SNMP:

Sousední tabulky (LLDP a CDP). Síťová zařízení se oznamují zařízení na druhém konci každého kabelu. LLDP je standard nezávislý na výrobci; CDP je vlastní protokol Cisca. Tyto tabulky říkají, který port kterého přepínače vede ke kterému portu kterého jiného přepínače, přístupového bodu nebo směrovače. Tvoří kostru a legenda je nazývá spoj uvedený zařízeními (LLDP/CDP).
Tabulky MAC. Přepínač se učí, které MAC adresy slyší za každým portem. NetBlade je používá k umístění každého dalšího zařízení (PC, tiskárny, telefony) na port. MAC zařízení je slyšet na každém portu mezi přepínačem a zařízením, takže NetBlade ho umístí na port, kde je slyšet nejméně MAC: přístupový port, do kterého je zapojeno, ne uplink, přes který vše cestuje. Legenda je nazývá odvozeno z tabulky MAC.

2. Zapněte LLDP na svém síťovém vybavení

LLDP je zapnuté z výroby na Omada, UniFi, HP a Aruba. U jiných značek hledejte LLDP ve webovém rozhraní přepínače (často pod Discovery, Sousedé nebo Administrace) a zapněte ho, jak odesílání, tak příjem, na všech portech. Zařízení Cisco mluví také CDP, které NetBlade čte také. Toto je obecná konfigurace přepínače; přesnou stránku má příručka vašeho výrobce.

Tip: Zapněte LLDP i pro přístupové body a směrovače, pokud ho nabízejí. Každé zařízení, které se oznamuje, přidá do mapy spoj uvedený zařízeními místo odvození.

3. Nejprve přečtěte síťové vybavení

Mapa se ptá jen zařízení, která byla již úspěšně přečtena přes SNMP. To ji udržuje rychlou: neklepe na každé zařízení s každou uloženou community.

Otevřete Zařízení, případně vyfiltrujte Typ na přepínače, směrovače a přístupové body a stiskněte Hloubkový inventář. Nebo v Lokality stiskněte Přečíst každé zařízení.
Otevřete kartu přepínače a zkontrolujte, že stav čtení hlásí «Přečteno … přes …» a že karta Rozhraní ukazuje porty.

Pokud přepínač není přečten, mapa se ho nemůže zeptat. Nejprve to opravte.

4. Přečtěte síť

V nabídce otevřete Mapa.
Zvolte lokalitu v seznamu vedle názvu.
Stiskněte Přečíst síť.
Počkejte na řádek souhrnu, například «Odpovědělo 4 z 5 síťových zařízení: 6 spojů LLDP/CDP, 58 zařízení umístěno na port.»

Pokud nějaké vybavení neodpovědělo, stránka ho pojmenuje: «Bez odpovědi od: … Potřebují přihlašovací údaje SNMP, které se na ně vztahují (Přihlašovací údaje).»

5. Přečtěte mapu

Uzly jsou zařízení. Kliknutím na jeden otevřete jeho kartu.
Spoje uvedené zařízeními (LLDP/CDP) pocházejí ze samotného vybavení. Můžete jim věřit stejně jako přepínači.
Spoje odvozené z tabulky MAC jsou odvození. V běžném případě jsou správné a v neobvyklém stojí za druhý pohled.
Použijte Přiblížit, Oddálit a Přizpůsobit oknu k pohybu. Řádek stavu si pamatuje, kdy byla mapa naposledy přečtena a kolik zařízení umístila.

Pod mapou si zaslouží pozornost dva seznamy:

Pojmenováno síťovými zařízeními, ale není v katalogu. Vaše vybavení je vidí, vaše skeny ne. Často zařízení na jiné VLAN nebo podsíti, kterou sken nepokryl, někdy zařízení ignorující ping. Naskenujte ten rozsah nebo je identifikujte.
Neumístěno: žádný přepínač je neviděl na portu. Zařízení v katalogu, která žádný přepínač nehlásil. Typické příčiny: jsou na přepínači, který neodpovídá na SNMP, jsou bezdrátová za přístupovým bodem, který nezveřejňuje své klienty, nebo byla nečinná dost dlouho na to, aby přepínač zapomněl jejich MAC adresu.

Poznámka: Přepínače zapomínají MAC adresy tichých zařízení po několika minutách (doba stárnutí se nastavuje na přepínači). Přečtěte mapu během pracovní doby, když jsou PC a tiskárny zapnuté a komunikují.

6. Použijte mapu pro každodenní odpovědi

Na kterém portu je toto zařízení? Otevřete kartu zařízení; nebo otevřete kartu přepínače, kartu Rozhraní, Viděno na každém portu, což vypisuje MAC adresy naučené na každém portu se zařízením, kterému patří.
Co je za uplinkem? Sledujte spoj LLDP/CDP mezi dvěma přepínači.
Je někde nespravovaný přepínač? Několik zařízení umístěných na stejném přístupovém portu obvykle znamená malý přepínač nebo dokovací stanici pod stolem.
Co se změnilo? Přečtěte síť znovu po přesunu vybavení; řádek stavu ukazuje datum posledního čtení.

Zkontrolujte, že to fungovalo

Řádek souhrnu počítá spoje LLDP/CDP a zařízení umístěná na port.
Váš páteřní přepínač sedí uprostřed se spoji LLDP/CDP k ostatním přepínačům a přístupovým bodům.
Kliknutí na PC otevře jeho kartu a přepínač, na kterém visí, je tam, kde ho čekáte.

Když se něco pokazí

«Mapa ještě nebyla přečtena». Stiskněte Přečíst síť. Potřebuje přihlašovací údaje SNMP pro přepínače a směrovač a zapnuté LLDP v zařízeních.
«Tato síť ještě nebyla přečtena a lze ji číst jen z PC k ní připojeného». PC se spuštěným NetBlade není na síti té lokality. Přečtěte ji odtamtud.
Přepínač na mapě chybí. Nebyl úspěšně přečten přes SNMP, nebo tentokrát neodpověděl. Přečtěte ho z jeho karty, pak přečtěte síť znovu. Síťová zařízení, která neodpovídají na SNMP, se jako síťové uzly neobjevují.
Přepínače se objevují, ale bez spojů mezi sebou. LLDP je vypnuté alespoň na jedné straně každého kabelu. Zapněte ho na obou.
Mnoho zařízení přistane na jednom portu. Buď na tom portu visí malý nespravovaný přepínač, nebo je to uplink k přepínači, který neodpověděl na SNMP.

Dále

S dokončeným inventářem ho proměňte v akci: Najděte a opravte zranitelnosti.

← Všechny návody Jak na to Návod k funkci → Produkt: NetBlade Windows →