Netzwerkkarte aus LLDP, CDP und MAC-Tabellen der Switches aufbauen

Eine Netzwerkkarte beantwortet die Fragen, die sonst einen Nachmittag mit der Taschenlampe im Rack kosten: An welchem Switch-Port hängt dieser Drucker, was hängt am Uplink, wo ist der Access Point im Besprechungsraum angeschlossen. NetBlade baut die Karte auf, indem es deine Netzwerkgeräte per SNMP fragt, was wo angeschlossen ist. Dieser Artikel behandelt, was die Switches brauchen, in welcher Reihenfolge du vorgehst und wie du das Ergebnis liest.

Bevor du anfängst

SNMP funktioniert auf deinen Switches, dem Router und den Access Points, mit hinterlegten Anmeldedaten in NetBlade (SNMP).
Der PC, auf dem NetBlade läuft, ist mit dem Netzwerk verbunden, das du kartieren willst. Ein Netzwerk lässt sich nur von einem damit verbundenen PC aus auslesen.
Administratorzugang zu den Switches, um LLDP einzuschalten, wo es aus ist.

1. Verstehen, wie die Karte entsteht

NetBlade kombiniert zwei Auslesungen, beide per SNMP:

Nachbartabellen (LLDP und CDP). Netzwerkgeräte melden sich beim Gerät am anderen Ende jedes Kabels. LLDP ist der herstellerneutrale Standard, CDP die Cisco-eigene Variante. Diese Tabellen sagen, welcher Port welches Switches an welchen Port welches anderen Switches, Access Points oder Routers geht. Sie bilden das Gerüst, und die Legende nennt sie von den Geräten angegebene Verbindung (LLDP/CDP).
MAC-Tabellen. Ein Switch lernt, welche MAC-Adressen er hinter jedem Port hört. NetBlade nutzt sie, um jedes andere Gerät (PCs, Drucker, Telefone) einem Port zuzuordnen. Die MAC eines Geräts ist an jedem Port zwischen Switch und Gerät zu hören, deshalb ordnet NetBlade es dem Port zu, an dem die wenigsten MACs zu hören sind: dem Access-Port, an dem es steckt, nicht dem Uplink, über den alles läuft. Die Legende nennt diese aus der MAC-Tabelle abgeleitet.

2. LLDP auf deinen Netzwerkgeräten einschalten

Bei Omada, UniFi, HP und Aruba ist LLDP ab Werk aktiv. Bei anderen Herstellern such in der Weboberfläche des Switches nach LLDP (oft unter Discovery, Nachbarn oder Administration) und aktiviere es auf allen Ports, sowohl Senden als auch Empfangen. Cisco-Geräte sprechen außerdem CDP, das NetBlade ebenfalls liest. Das ist allgemeine Switch-Konfiguration; die genaue Seite steht im Handbuch deines Herstellers.

Tipp: Schalte LLDP auch auf Access Points und Routern ein, sofern sie es anbieten. Jedes Gerät, das sich meldet, fügt der Karte eine von den Geräten angegebene Verbindung statt einer Ableitung hinzu.

3. Zuerst die Netzwerkgeräte auslesen

Die Karte fragt nur Geräte, die bereits erfolgreich per SNMP ausgelesen wurden. Das hält sie schnell: Sie klopft nicht bei jedem Gerät mit jeder hinterlegten Community an.

Öffne Geräte, filtere Typ bei Bedarf auf Switches, Router und Access Points und klicke auf Tiefeninventar. Oder klicke unter Standorte auf Alle Geräte auslesen.
Öffne die Karte eines Switches und prüfe, ob der Auslesestatus «Ausgelesen am … über …» zeigt und die Registerkarte Schnittstellen Ports anzeigt.

Wird ein Switch nicht ausgelesen, kann die Karte ihn nicht fragen. Behebe das zuerst.

4. Das Netzwerk auslesen

Öffne im Menü Karte.
Wähle den Standort in der Liste neben dem Titel.
Klicke auf Netzwerk auslesen.
Warte auf die Zusammenfassung, zum Beispiel «4 von 5 Netzwerkgeräten haben geantwortet: 6 LLDP/CDP-Verbindungen, 58 Geräte einem Port zugeordnet.»

Haben manche Geräte nicht geantwortet, nennt die Seite sie: «Keine Antwort von: … Sie brauchen SNMP-Anmeldedaten, die für sie gelten („Anmeldedaten“).»

5. Die Karte lesen

Knoten sind Geräte. Ein Klick öffnet die Karte des Geräts.
Von den Geräten angegebene Verbindungen (LLDP/CDP) stammen von den Geräten selbst. Du kannst ihnen so vertrauen wie dem Switch.
Aus der MAC-Tabelle abgeleitete Verbindungen sind Schlussfolgerungen. Im Normalfall stimmen sie, im ungewöhnlichen Fall lohnt ein zweiter Blick.
Mit Vergrößern, Verkleinern und An Fenster anpassen bewegst du dich auf der Karte. Die Statuszeile merkt sich, wann die Karte zuletzt ausgelesen wurde und wie viele Geräte zugeordnet wurden.

Unter der Karte verdienen zwei Listen Aufmerksamkeit:

Von den Netzwerkgeräten genannt, aber nicht im Katalog. Deine Netzwerkgeräte sehen sie, deine Scans nicht. Oft Geräte in einem anderen VLAN oder Subnetz, das der Scan nicht abgedeckt hat, manchmal Geräte, die Ping ignorieren. Scanne diesen Bereich oder identifiziere sie.
Nicht zugeordnet: Kein Switch hat sie an einem Port gesehen. Geräte im Katalog, die kein Switch gemeldet hat. Typische Ursachen: Sie hängen an einem Switch, der nicht auf SNMP antwortet, sie sind per WLAN hinter einem Access Point, der seine Clients nicht veröffentlicht, oder sie waren lange genug still, dass der Switch ihre MAC-Adresse vergessen hat.

Hinweis: Switches vergessen die MAC-Adressen stiller Geräte nach einigen Minuten (die Alterungszeit wird am Switch eingestellt). Lies die Karte während der Arbeitszeit aus, wenn PCs und Drucker eingeschaltet sind und kommunizieren.

6. Die Karte für alltägliche Fragen nutzen

An welchem Port hängt dieses Gerät? Öffne die Karte des Geräts; oder die Karte des Switches, Registerkarte Schnittstellen, An jedem Port gesehen, wo die an jedem Port gelernten MAC-Adressen samt zugehörigem Gerät stehen.
Was hängt hinter dem Uplink? Folge der LLDP/CDP-Verbindung zwischen zwei Switches.
Gibt es irgendwo einen nicht verwalteten Switch? Mehrere Geräte am selben Access-Port bedeuten meist einen kleinen Switch oder eine Dockingstation unter einem Schreibtisch.
Was hat sich geändert? Lies das Netzwerk nach dem Umstellen von Geräten erneut aus; die Statuszeile zeigt das Datum der letzten Auslesung.

Prüfen, ob es geklappt hat

Die Zusammenfassung zählt LLDP/CDP-Verbindungen und Geräte, die einem Port zugeordnet wurden.
Dein Core-Switch sitzt in der Mitte, mit LLDP/CDP-Verbindungen zu den anderen Switches und Access Points.
Ein Klick auf einen PC öffnet seine Karte, und der Switch, an dem er hängt, ist der erwartete.

Wenn etwas schiefgeht

«Die Karte wurde noch nicht ausgelesen». Klicke auf Netzwerk auslesen. Dafür braucht es SNMP-Anmeldedaten für die Switches und den Router und eingeschaltetes LLDP auf den Geräten.
«Dieses Netzwerk wurde noch nicht ausgelesen, und das geht nur von einem damit verbundenen PC aus». Der PC, auf dem NetBlade läuft, ist nicht im Netzwerk dieses Standorts. Lies es von dort aus.
Ein Switch fehlt auf der Karte. Er wurde nicht erfolgreich per SNMP ausgelesen oder hat diesmal nicht geantwortet. Lies ihn über seine Karte aus und lies dann das Netzwerk erneut aus. Netzwerkgeräte, die nicht auf SNMP antworten, erscheinen nicht als Netzwerkknoten.
Switches erscheinen, aber ohne Verbindungen untereinander. LLDP ist an mindestens einem Ende jedes Kabels aus. Schalte es an beiden Enden ein.
Viele Geräte landen an einem Port. Entweder hängt an diesem Port ein kleiner nicht verwalteter Switch, oder es ist ein Uplink zu einem Switch, der nicht auf SNMP geantwortet hat.

Weiter

Ist das Inventar vollständig, mach daraus Taten: Schwachstellen finden und beheben.

← Alle Anleitungen Funktionsübersicht → Das Produkt: NetBlade Windows →