Construye un mapa de red a partir de LLDP, CDP y las tablas MAC de los switches

Un mapa de red responde a las preguntas que cuestan una tarde con una linterna en el rack: en qué puerto del switch está esa impresora, qué cuelga del enlace ascendente, dónde se conecta el punto de acceso de la sala de reuniones. NetBlade construye el mapa preguntando a tus equipos de red, mediante SNMP, qué está conectado dónde. Este artículo cubre lo que necesitan los switches, el orden en que hay que hacer las cosas y cómo leer el resultado.

Antes de empezar

SNMP funcionando en tus switches, router y puntos de acceso, con una credencial registrada en NetBlade (SNMP).
El PC que ejecuta NetBlade conectado a la red que quieres cartografiar. Una red solo se puede leer desde un PC conectado a ella.
Acceso de administrador a los switches, para activar LLDP donde esté desactivado.

1. Entiende cómo se construye el mapa

NetBlade combina dos lecturas, ambas mediante SNMP:

Tablas de vecinos (LLDP y CDP). Los dispositivos de red se anuncian al dispositivo que está al otro extremo de cada cable. LLDP es el estándar independiente del fabricante; CDP es el propio de Cisco. Estas tablas dicen qué puerto de qué switch va a qué puerto de qué otro switch, punto de acceso o router. Forman el esqueleto, y la leyenda los llama enlace declarado por los dispositivos (LLDP/CDP).
Tablas MAC. Un switch aprende qué direcciones MAC oye detrás de cada puerto. NetBlade las usa para ubicar todos los demás dispositivos (PC, impresoras, teléfonos) en un puerto. La MAC de un dispositivo se oye en todos los puertos entre el switch y el dispositivo, así que NetBlade lo ubica en el puerto donde se oyen menos MAC: el puerto de acceso al que está enchufado, no el enlace ascendente por el que viaja todo. La leyenda los llama deducido de la tabla MAC.

2. Activa LLDP en tus equipos de red

LLDP viene activado de fábrica en Omada, UniFi, HP y Aruba. En otras marcas, busca LLDP en la interfaz web del switch (a menudo en Detección, Vecinos o Administración) y habilítalo, tanto el envío como la recepción, en todos los puertos. Los dispositivos Cisco hablan también CDP, que NetBlade también lee. Es configuración general de switches; el manual de tu fabricante indica la página exacta.

Consejo: Activa LLDP también en los puntos de acceso y los routers, si lo ofrecen. Cada dispositivo que se anuncia añade al mapa un enlace declarado por los dispositivos en lugar de una deducción.

3. Lee primero los equipos de red

El mapa solo pregunta a los dispositivos que ya se han leído correctamente mediante SNMP. Así se mantiene rápido: no llama a la puerta de cada dispositivo con cada comunidad registrada.

Abre Dispositivos, filtra Tipo por switches, routers y puntos de acceso si quieres, y pulsa Inventario a fondo. O bien, en Sitios, pulsa Leer todos los dispositivos.
Abre la ficha de un switch y comprueba que el estado de lectura dice «Leído el … mediante …» y que la pestaña Interfaces muestra puertos.

Si un switch no se ha leído, el mapa no puede preguntarle. Arregla eso primero.

4. Lee la red

En el menú abre Mapa.
Elige el sitio en la lista junto al título.
Pulsa Leer la red.
Espera a la línea de resumen, por ejemplo «4 de 5 dispositivos de red han respondido: 6 enlaces LLDP/CDP, 58 dispositivos ubicados en un puerto.»

Si algún equipo no ha respondido, la página lo nombra: «Sin respuesta de: … Necesitan una credencial SNMP que se les aplique (Credenciales).»

5. Lee el mapa

Los nodos son dispositivos. Haz clic en uno para abrir su ficha.
Los enlaces declarados por los dispositivos (LLDP/CDP) proceden de los propios equipos. Puedes fiarte de ellos como te fiarías del switch.
Los enlaces deducidos de la tabla MAC son deducciones. Aciertan en el caso habitual y merecen una segunda mirada en el caso raro.
Usa Acercar, Alejar y Ajustar a la ventana para moverte. La línea de estado recuerda cuándo se leyó el mapa por última vez y cuántos dispositivos ubicó.

Debajo del mapa, dos listas merecen atención:

Nombrados por los dispositivos de red pero no en el catálogo. Tus equipos los ven, tus escaneos no. A menudo son dispositivos de otra VLAN o subred que el escaneo no cubrió, a veces dispositivos que ignoran el ping. Escanea ese rango o identifícalos.
Sin ubicar: ningún switch los vio en un puerto. Dispositivos del catálogo de los que ningún switch ha informado. Causas típicas: están en un switch que no responde a SNMP, son inalámbricos detrás de un punto de acceso que no publica sus clientes, o llevan inactivos el tiempo suficiente para que el switch olvide su dirección MAC.

Nota: Los switches olvidan las direcciones MAC de los dispositivos silenciosos al cabo de unos minutos (el tiempo de envejecimiento se configura en el switch). Lee el mapa en horario laboral, cuando los PC y las impresoras están encendidos y comunicándose.

6. Usa el mapa para las respuestas del día a día

¿En qué puerto está este dispositivo? Abre la ficha del dispositivo; o abre la ficha del switch, pestaña Interfaces, Visto en cada puerto, que enumera las direcciones MAC aprendidas en cada puerto con el dispositivo al que pertenecen.
¿Qué hay detrás del enlace ascendente? Sigue el enlace LLDP/CDP entre dos switches.
¿Hay un switch no administrado en algún sitio? Varios dispositivos ubicados en el mismo puerto de acceso suelen significar un pequeño switch o una base de acoplamiento debajo de una mesa.
¿Qué ha cambiado? Vuelve a leer la red después de mover equipos; la línea de estado muestra la fecha de la última lectura.

Comprueba que ha funcionado

La línea de resumen cuenta enlaces LLDP/CDP y dispositivos ubicados en un puerto.
Tu switch principal está en el centro, con enlaces LLDP/CDP hacia los demás switches y puntos de acceso.
Al hacer clic en un PC se abre su ficha, y el switch del que cuelga es el que esperas.

Si algo sale mal

«El mapa aún no se ha leído». Pulsa Leer la red. Necesita una credencial SNMP para los switches y el router, y LLDP activado en los dispositivos.
«Esta red aún no se ha leído, y solo se puede leer desde un PC conectado a ella». El PC que ejecuta NetBlade no está en la red de ese sitio. Léela desde allí.
Falta un switch en el mapa. No se ha leído correctamente mediante SNMP, o esta vez no ha respondido. Léelo desde su ficha y vuelve a leer la red. Los dispositivos de red que no responden a SNMP no aparecen como nodos de red.
Aparecen switches pero sin enlaces entre ellos. LLDP está desactivado al menos en un extremo de cada cable. Actívalo en ambos.
Muchos dispositivos acaban en un solo puerto. O de ese puerto cuelga un pequeño switch no administrado, o es un enlace ascendente hacia un switch que no ha respondido a SNMP.

Con el inventario completo, pásalo a la acción: Encuentra y corrige vulnerabilidades.

← Todos los tutoriales Guía de funciones → El producto: NetBlade Windows →