Costruire la mappa della rete da LLDP, CDP e tabelle MAC degli switch

Una mappa della rete risponde alle domande che costano un pomeriggio con la torcia davanti al rack: a quale porta dello switch è collegata quella stampante, cosa c’è dietro l’uplink, dove si attacca l’access point della sala riunioni. NetBlade costruisce la mappa chiedendo via SNMP ai tuoi apparati di rete cosa è collegato e dove. Questo articolo spiega cosa serve agli switch, in che ordine fare le cose e come leggere quello che ne esce.

Prima di cominciare

SNMP funzionante su switch, router e access point, con una credenziale registrata in NetBlade (SNMP).
Il PC su cui gira NetBlade collegato alla rete che vuoi mappare. Una rete si può leggere solo da un PC collegato a lei.
Accesso da amministratore agli switch, per attivare LLDP dove è spento.

1. Capisci come si costruisce la mappa

NetBlade combina due letture, entrambe via SNMP:

Tabelle dei vicini (LLDP e CDP). Gli apparati di rete si presentano al dispositivo che sta all’altro capo di ogni cavo. LLDP è lo standard indipendente dal produttore; CDP è quello di Cisco. Queste tabelle dicono quale porta di quale switch va a quale porta di quale altro switch, access point o router. Formano lo scheletro, e la legenda le chiama collegamento dichiarato dagli apparati (LLDP/CDP).
Tabelle MAC. Uno switch impara quali indirizzi MAC sente dietro ogni porta. NetBlade le usa per collocare ogni altro dispositivo (PC, stampanti, telefoni) su una porta. Il MAC di un dispositivo si sente su ogni porta tra lo switch e il dispositivo, quindi NetBlade lo colloca sulla porta dove si sentono meno MAC: la porta di accesso a cui è collegato, non l’uplink da cui passa tutto. La legenda li chiama ricavato dalla tabella MAC.

2. Attiva LLDP sugli apparati di rete

LLDP è attivo di serie su Omada, UniFi, HP e Aruba. Sulle altre marche cerca LLDP nell’interfaccia web dello switch (spesso sotto Discovery, Vicini o Amministrazione) e abilitalo, sia in invio sia in ricezione, su tutte le porte. Gli apparati Cisco parlano anche CDP, che NetBlade legge ugualmente. È normale configurazione degli switch; il manuale del produttore ha la pagina esatta.

Suggerimento: attiva LLDP anche su access point e router, se lo offrono. Ogni dispositivo che si presenta aggiunge alla mappa un collegamento dichiarato dagli apparati invece di una deduzione.

3. Leggi prima gli apparati di rete

La mappa interroga solo i dispositivi che sono già stati letti con successo via SNMP. Così resta veloce: non bussa a ogni dispositivo con ogni community registrata.

Apri Dispositivi, se vuoi filtra Tipo su switch, router e access point, e premi Inventario approfondito. Oppure, in Siti, premi Leggi tutti i dispositivi.
Apri la scheda di uno switch e controlla che lo stato di lettura dica «Letto il … via …» e che la scheda Interfacce mostri le porte.

Se uno switch non è stato letto, la mappa non può interrogarlo. Sistema prima quello.

4. Leggi la rete

Nel menu apri Mappa.
Scegli il sito nell’elenco accanto al titolo.
Premi Leggi la rete.
Aspetta la riga di riepilogo, per esempio «Hanno risposto 4 apparati su 5: 6 collegamenti LLDP/CDP, 58 dispositivi collocati su una porta.»

Se qualche apparato non ha risposto, la pagina lo nomina: «Non hanno risposto: …. Serve una credenziale SNMP che valga per loro (Credenziali).»

5. Leggi la mappa

I nodi sono i dispositivi. Facci clic sopra per aprire la scheda.
I collegamenti dichiarati dagli apparati (LLDP/CDP) vengono dagli apparati stessi. Puoi fidarti di loro quanto ti fidi dello switch.
I collegamenti ricavati dalla tabella MAC sono deduzioni. Sono giusti nel caso comune e meritano un secondo sguardo in quello insolito.
Usa Ingrandisci, Rimpicciolisci e Adatta alla finestra per muoverti. La riga di stato ricorda quando la mappa è stata letta l’ultima volta e quanti dispositivi ha collocato.

Sotto la mappa, due elenchi meritano attenzione:

Nominati dagli apparati ma non nel catalogo. I tuoi apparati li vedono, le tue scansioni no. Spesso sono dispositivi su un’altra VLAN o sottorete che la scansione non ha coperto, a volte dispositivi che ignorano il ping. Scansiona quell’intervallo o identificali.
Non collocati: nessuno switch li ha visti su una porta. Dispositivi del catalogo che nessuno switch ha segnalato. Cause tipiche: sono su uno switch che non risponde in SNMP, sono wireless dietro un access point che non pubblica i suoi client, oppure sono rimasti inattivi abbastanza a lungo perché lo switch dimenticasse il loro indirizzo MAC.

Nota: gli switch dimenticano gli indirizzi MAC dei dispositivi silenziosi dopo qualche minuto (il tempo di invecchiamento si imposta sullo switch). Leggi la mappa in orario di lavoro, quando PC e stampanti sono accesi e parlano.

6. Usa la mappa per le risposte di tutti i giorni

A quale porta è collegato questo dispositivo? Apri la scheda del dispositivo; oppure apri la scheda dello switch, scheda Interfacce, Cosa si vede su ogni porta, che elenca gli indirizzi MAC appresi su ogni porta con il dispositivo a cui appartengono.
Cosa c’è dietro l’uplink? Segui il collegamento LLDP/CDP tra due switch.
C’è uno switch non gestito da qualche parte? Diversi dispositivi collocati sulla stessa porta di accesso di solito vogliono dire un piccolo switch o una docking station sotto una scrivania.
Cosa è cambiato? Rileggi la rete dopo aver spostato degli apparati; la riga di stato mostra la data dell’ultima lettura.

Verifica che abbia funzionato

La riga di riepilogo conta i collegamenti LLDP/CDP e i dispositivi collocati su una porta.
Lo switch principale sta al centro, con collegamenti LLDP/CDP verso gli altri switch e gli access point.
Facendo clic su un PC si apre la sua scheda, e lo switch da cui dipende è quello che ti aspetti.

Se qualcosa va storto

«La mappa non è ancora stata letta». Premi Leggi la rete. Servono una credenziale SNMP per gli switch e il router, e LLDP acceso sugli apparati.
«Questa rete non è stata ancora letta, e si può leggere solo da un PC collegato a lei». Il PC su cui gira NetBlade non è sulla rete di quel sito. Leggila da lì.
Uno switch manca dalla mappa. Non è stato letto con successo via SNMP, oppure questa volta non ha risposto. Leggilo dalla sua scheda, poi rileggi la rete. Gli apparati di rete che non rispondono in SNMP non compaiono come nodi della rete.
Gli switch compaiono ma senza collegamenti tra loro. LLDP è spento su almeno un lato di ogni cavo. Accendilo su entrambi.
Molti dispositivi finiscono su una sola porta. O da quella porta dipende un piccolo switch non gestito, oppure è un uplink verso uno switch che non ha risposto in SNMP.

Prossimi passi

Con l’inventario completo, passa all’azione: Trova e correggi le vulnerabilità.

← Tutti gli how-to Guida alle funzioni → Il prodotto: NetBlade Windows →