Építs hálózati térképet LLDP-ből, CDP-ből és a kapcsolók MAC-tábláiból

Egy hálózati térkép megválaszolja azokat a kérdéseket, amelyek egy délutánba kerülnek egy zseblámpával a rackben: melyik kapcsolóporton van az a nyomtató, mi lóg az uplinkről, hova csatlakozik a tárgyalóban lévő hozzáférési pont. A NetBlade úgy építi meg a térképet, hogy megkérdezi a hálózati eszközeidet SNMP felett, mi van hova kötve. Ez a cikk lefedi, mire van szükségük a kapcsolóknak, milyen sorrendben csináld a dolgokat, és hogyan olvasd, ami kijön.

Mielőtt kezdenéd

• Működő SNMP a kapcsolóidon, útválasztódon és hozzáférési pontjaidon, egy a NetBlade-ben rögzített hitelesítő adattal (SNMP).
• A NetBlade-et futtató PC ahhoz a hálózathoz csatlakoztatva, amelyet fel akarsz térképezni. Egy hálózat csak egy hozzá csatlakoztatott PC-ről olvasható be.
• Rendszergazdai hozzáférés a kapcsolókhoz az LLDP bekapcsolásához ott, ahol ki van kapcsolva.

1. Értsd meg, hogyan épül a térkép

A NetBlade két beolvasást kombinál, mindkettő SNMP felett:

• Szomszédtáblák (LLDP és CDP). A hálózati eszközök bejelentik magukat a kábel másik végén lévő eszköznek. Az LLDP a gyártófüggetlen szabvány; a CDP a Cisco sajátja. Ezek a táblák megmondják, melyik kapcsoló melyik portja megy melyik másik kapcsoló, hozzáférési pont vagy útválasztó melyik portjához. Ezek alkotják a vázat, és a jelmagyarázat az eszközök által megadott kapcsolatnak (LLDP/CDP) nevezi őket.
• MAC-táblák. Egy kapcsoló megtanulja, mely MAC-címeket hall az egyes portok mögött. A NetBlade ezeket használja minden más eszköz (PC-k, nyomtatók, telefonok) egy portra helyezéséhez. Egy eszköz MAC-ját minden porton hallja a kapcsoló és az eszköz között, így a NetBlade arra a portra helyezi, ahol a legkevesebb MAC-ot hallja: a hozzáférési portra, amelybe be van dugva, nem az uplinkre, amelyen minden áthalad. A jelmagyarázat a MAC-táblából kikövetkeztetettnek nevezi ezeket.

2. Kapcsold be az LLDP-t a hálózati eszközeiden

Az LLDP alapból be van kapcsolva az Omadán, UniFin, HP-n és Arubán. Más márkáknál keresd az LLDP-t a kapcsoló webes felületén (gyakran a Discovery, Neighbours vagy Administration alatt), és engedélyezd, küldést és fogadást is, minden porton. A Cisco-eszközök CDP-t is beszélnek, amelyet a NetBlade szintén olvas. Ez általános kapcsolókonfiguráció; a gyártód kézikönyvében van a pontos oldal.

Tipp: Kapcsold be az LLDP-t a hozzáférési pontokhoz és útválasztókhoz is, ha kínálják. Minden eszköz, amely bejelenti magát, egy, az eszközök által megadott kapcsolatot ad a térképhez egy következtetés helyett.

3. Először a hálózati eszközöket olvasd be

A térkép csak olyan eszközöket kérdez, amelyeket már sikeresen beolvastak SNMP felett. Ez tartja gyorsan: nem kopogtat minden eszközön minden rögzített közösséggel.

1. Nyisd meg az Eszközök menüt, szűrd a Típust kapcsolókra, útválasztókra és hozzáférési pontokra, ha szeretnéd, és nyomd meg a Mélyleltár gombot. Vagy a Telephelyek menüben nyomd meg a Minden eszköz beolvasása gombot.
2. Nyisd meg egy kapcsoló kártyáját, és ellenőrizd, hogy a beolvasási állapot azt mondja, „Beolvasva … ezzel …”, és hogy az Interfészek fül mutat portokat.

Ha egy kapcsoló nincs beolvasva, a térkép nem tudja megkérdezni. Javítsd ki előbb.

4. A hálózat beolvasása

1. A menüben nyisd meg a Térkép menüt.
2. Válaszd ki a telephelyet a cím melletti listában.
3. Nyomd meg a Hálózat beolvasása gombot.
4. Várd meg az összefoglaló sort, például „5 hálózati eszközből 4 válaszolt: 6 LLDP/CDP kapcsolat, 58 eszköz elhelyezve egy porton.”

Ha egyes eszközök nem válaszoltak, az oldal megnevezi őket: „Nincs válasz innen: … Egy SNMP-hitelesítő adatra van szükségük, amely rájuk érvényes (Hitelesítő adatok).”

5. A térkép olvasása

• A csomópontok eszközök. Kattints egyre a kártyája megnyitásához.
• Az eszközök által megadott kapcsolatok (LLDP/CDP) magukból az eszközökből jönnek. Úgy bízhatsz bennük, ahogy a kapcsolóban bíznál.
• A MAC-táblából kikövetkeztetett kapcsolatok következtetések. A gyakori esetben helyesek, és megérnek egy második pillantást a szokatlanban.
• Használd a Nagyítás, Kicsinyítés és Ablakhoz igazítás lehetőséget a mozgáshoz. Az állapotsor megjegyzi, mikor olvasták be a térképet utoljára, és hány eszközt helyezett el.

A térkép alatt két lista érdemel figyelmet:

• A hálózati eszközök által megnevezett, de a katalógusban nem szereplő. Az eszközeid látják őket, a vizsgálataid nem. Gyakran egy másik VLAN-on vagy alhálózaton lévő eszközök, amelyeket a vizsgálat nem fedett le, néha eszközök, amelyek figyelmen kívül hagyják a pinget. Vizsgáld meg azt a tartományt, vagy azonosítsd őket.
• El nem helyezve: egyetlen kapcsoló sem látta őket egy porton. Eszközök a katalógusban, amelyeket egyetlen kapcsoló sem jelentett. Tipikus okok: egy olyan kapcsolón vannak, amely nem válaszol SNMP-re, vezeték nélküliek egy hozzáférési pont mögött, amely nem teszi közzé az ügyfeleit, vagy elég régóta tétlenek ahhoz, hogy a kapcsoló elfelejtse a MAC-címüket.

Megjegyzés: A kapcsolók néhány perc után elfelejtik a csendes eszközök MAC-címeit (az öregedési idő a kapcsolón van beállítva). Olvasd be a térképet munkaidőben, amikor a PC-k és nyomtatók be vannak kapcsolva és beszélnek.

6. A térkép használata mindennapi válaszokhoz

• Melyik porton van ez az eszköz? Nyisd meg az eszköz kártyáját; vagy nyisd meg a kapcsoló kártyáját, Interfészek fül, Az egyes portokon látva, amely felsorolja az egyes portokon megtanult MAC-címeket azzal az eszközzel, amelyhez tartoznak.
• Mi van az uplink mögött? Kövesd az LLDP/CDP kapcsolatot két kapcsoló között.
• Van valahol egy nem menedzselt kapcsoló? Több eszköz ugyanazon a hozzáférési porton elhelyezve általában egy kis kapcsolót vagy egy dokkolót jelent egy asztal alatt.
• Mi változott? Olvasd be újra a hálózatot, miután berendezést mozgattál; az állapotsor mutatja az utolsó beolvasás dátumát.

Ellenőrizd, hogy működött

• Az összefoglaló sor megszámolja az LLDP/CDP kapcsolatokat és a portra helyezett eszközöket.
• A központi kapcsolód középen ül, LLDP/CDP kapcsolatokkal a többi kapcsolóhoz és hozzáférési ponthoz.
• Egy PC-re kattintva megnyílik a kártyája, és a kapcsoló, amelyről lóg, ott van, ahol vártad.

Ha valami balul sül el

• „A térképet még nem olvasták be”. Nyomd meg a Hálózat beolvasása gombot. Egy SNMP-hitelesítő adatra van szüksége a kapcsolókhoz és az útválasztóhoz, és bekapcsolt LLDP-re az eszközökben.
• „Ezt a hálózatot még nem olvasták be, és csak egy hozzá csatlakoztatott PC-ről olvasható be”. A NetBlade-et futtató PC nincs annak a telephelynek a hálózatán. Onnan olvasd be.
• Egy kapcsoló hiányzik a térképről. Nem olvasták be sikeresen SNMP felett, vagy ezúttal nem válaszolt. Olvasd be a kártyájáról, majd olvasd be újra a hálózatot. Azok a hálózati eszközök, amelyek nem válaszolnak SNMP-re, nem jelennek meg hálózati csomópontként.
• A kapcsolók megjelennek, de nincsenek kapcsolatok közöttük. Az LLDP ki van kapcsolva minden kábel legalább egyik oldalán. Kapcsold be mindkettőn.
• Sok eszköz kerül egy portra. Vagy egy kis nem menedzselt kapcsoló lóg arról a portról, vagy egy uplink egy kapcsolóhoz, amely nem válaszolt SNMP-re.

Következő

A leltár elkészültével alakítsd cselekvéssé: Találj és javíts sebezhetőségeket.

← Minden Hogyan útmutató Funkcióútmutató → A termék: NetBlade Windows →