Construire une carte du réseau à partir de LLDP, CDP et des tables MAC des commutateurs

Une carte du réseau répond aux questions qui coûtent un après-midi avec une lampe torche dans la baie : sur quel port de commutateur est cette imprimante, qu’y a-t-il au bout de la liaison montante, où se connecte le point d’accès de la salle de réunion. NetBlade construit la carte en demandant à vos équipements réseau, par SNMP, ce qui est connecté où. Cet article couvre ce dont les commutateurs ont besoin, l’ordre dans lequel procéder, et comment lire ce qui en ressort.

Avant de commencer

SNMP fonctionnel sur vos commutateurs, votre routeur et vos points d’accès, avec un identifiant enregistré dans NetBlade (SNMP).
Le PC qui exécute NetBlade connecté au réseau que vous voulez cartographier. Un réseau ne peut être lu que depuis un PC qui y est connecté.
Un accès administrateur aux commutateurs, pour activer LLDP là où il est désactivé.

1. Comprendre comment la carte est construite

NetBlade combine deux lectures, toutes deux par SNMP :

Tables de voisins (LLDP et CDP). Les appareils réseau s’annoncent à l’appareil situé à l’autre bout de chaque câble. LLDP est la norme neutre vis-à-vis des fabricants ; CDP est propre à Cisco. Ces tables indiquent quel port de quel commutateur va vers quel port de quel autre commutateur, point d’accès ou routeur. Elles forment le squelette, et la légende les appelle lien déclaré par les appareils (LLDP/CDP).
Tables MAC. Un commutateur apprend quelles adresses MAC il entend derrière chaque port. NetBlade les utilise pour placer tous les autres appareils (PC, imprimantes, téléphones) sur un port. Le MAC d’un appareil est entendu sur chaque port entre le commutateur et l’appareil, alors NetBlade le place sur le port où le moins de MAC sont entendus : le port d’accès sur lequel il est branché, pas la liaison montante sur laquelle tout transite. La légende les appelle déduit de la table MAC.

2. Activer LLDP sur vos équipements réseau

LLDP est activé d’origine sur Omada, UniFi, HP et Aruba. Sur les autres marques, cherchez LLDP dans l’interface web du commutateur (souvent sous Discovery, Voisins ou Administration) et activez-le, en émission comme en réception, sur tous les ports. Les appareils Cisco parlent aussi CDP, que NetBlade lit également. Il s’agit d’une configuration de commutateur générale ; le manuel de votre fabricant indique la page exacte.

Astuce : Activez LLDP aussi sur les points d’accès et les routeurs, s’ils le proposent. Chaque appareil qui s’annonce ajoute à la carte un lien déclaré par les appareils plutôt qu’une déduction.

3. Lire d’abord les équipements réseau

La carte n’interroge que les appareils déjà lus avec succès par SNMP. Cela la garde rapide : elle ne frappe pas à la porte de chaque appareil avec chaque communauté enregistrée.

Ouvrez Appareils, filtrez Type sur commutateurs, routeurs et points d’accès si vous voulez, et appuyez sur Inventaire approfondi. Ou, dans Sites, appuyez sur Lire tous les appareils.
Ouvrez la fiche d’un commutateur et vérifiez que l’état de lecture indique « Lu … via … » et que l’onglet Interfaces montre des ports.

Si un commutateur n’est pas lu, la carte ne peut pas l’interroger. Corrigez cela d’abord.

4. Lire le réseau

Dans le menu, ouvrez Carte.
Choisissez le site dans la liste à côté du titre.
Appuyez sur Lire le réseau.
Attendez la ligne de résumé, par exemple « 4 des 5 appareils réseau ont répondu : 6 liens LLDP/CDP, 58 appareils placés sur un port. »

Si des équipements n’ont pas répondu, la page les nomme : « Pas de réponse de : … Ils ont besoin d’un identifiant SNMP qui s’applique à eux (Identifiants). »

5. Lire la carte

Les nœuds sont des appareils. Cliquez sur l’un d’eux pour ouvrir sa fiche.
Les liens déclarés par les appareils (LLDP/CDP) viennent des équipements eux-mêmes. Vous pouvez leur faire confiance comme vous feriez confiance au commutateur.
Les liens déduits de la table MAC sont des déductions. Ils sont justes dans le cas courant et méritent un second regard dans le cas inhabituel.
Utilisez Zoom avant, Zoom arrière et Ajuster à la fenêtre pour vous déplacer. La ligne d’état retient quand la carte a été lue pour la dernière fois et combien d’appareils elle a placés.

Sous la carte, deux listes méritent attention :

Nommés par les appareils réseau mais absents du catalogue. Vos équipements les voient, vos scans non. Souvent des appareils sur un autre VLAN ou sous-réseau que le scan n’a pas couvert, parfois des appareils qui ignorent le ping. Scannez cette plage ou identifiez-les.
Non placés : aucun commutateur ne les a vus sur un port. Des appareils du catalogue qu’aucun commutateur n’a signalés. Causes typiques : ils sont sur un commutateur qui ne répond pas à SNMP, ils sont sans fil derrière un point d’accès qui ne publie pas ses clients, ou ils sont restés inactifs assez longtemps pour que le commutateur oublie leur adresse MAC.

Remarque : Les commutateurs oublient les adresses MAC des appareils silencieux après quelques minutes (le temps de vieillissement est réglé sur le commutateur). Lisez la carte pendant les heures de travail, quand les PC et les imprimantes sont allumés et communiquent.

6. Utiliser la carte pour les réponses de tous les jours

Sur quel port est cet appareil ? Ouvrez la fiche de l’appareil ; ou ouvrez la fiche du commutateur, onglet Interfaces, Vu sur chaque port, qui liste les adresses MAC apprises sur chaque port avec l’appareil auquel elles appartiennent.
Qu’y a-t-il derrière la liaison montante ? Suivez le lien LLDP/CDP entre deux commutateurs.
Y a-t-il un commutateur non administré quelque part ? Plusieurs appareils placés sur le même port d’accès signifient généralement un petit commutateur ou une station d’accueil sous un bureau.
Qu’est-ce qui a changé ? Lisez le réseau de nouveau après avoir déplacé du matériel ; la ligne d’état montre la date de la dernière lecture.

Vérifier que ça a marché

La ligne de résumé compte les liens LLDP/CDP et les appareils placés sur un port.
Votre commutateur central est au milieu, avec des liens LLDP/CDP vers les autres commutateurs et points d’accès.
Cliquer sur un PC ouvre sa fiche, et le commutateur auquel il est rattaché est bien celui que vous attendez.

Si quelque chose ne va pas

« La carte n’a pas encore été lue ». Appuyez sur Lire le réseau. Il faut un identifiant SNMP pour les commutateurs et le routeur, et LLDP activé dans les appareils.
« Ce réseau n’a pas encore été lu, et il ne peut être lu que depuis un PC qui y est connecté ». Le PC qui exécute NetBlade n’est pas sur le réseau de ce site. Lisez-le depuis là.
Un commutateur manque sur la carte. Il n’a pas été lu par SNMP avec succès, ou il n’a pas répondu cette fois. Lisez-le depuis sa fiche, puis relisez le réseau. Les appareils réseau qui ne répondent pas à SNMP n’apparaissent pas comme nœuds réseau.
Les commutateurs apparaissent mais sans liens entre eux. LLDP est désactivé sur au moins un côté de chaque câble. Activez-le des deux côtés.
Beaucoup d’appareils atterrissent sur un seul port. Soit un petit commutateur non administré est rattaché à ce port, soit c’est une liaison montante vers un commutateur qui n’a pas répondu à SNMP.

Suite

L’inventaire complet, transformez-le en action : Trouver et corriger les vulnérabilités.

← Tous les tutoriels Guide des fonctionnalités → Le produit: NetBlade Windows →