Een netwerkkaart bouwen uit LLDP, CDP en de MAC-tabellen van switches

Een netwerkkaart beantwoordt de vragen die je anders een middag met een zaklamp in het rack kosten: op welke switchpoort zit die printer, wat hangt er aan de uplink, waar is het access point in de vergaderruimte aangesloten. NetBlade bouwt de kaart door je netwerkapparatuur via SNMP te vragen wat waar is aangesloten. Dit artikel behandelt wat de switches nodig hebben, in welke volgorde je te werk gaat en hoe je leest wat eruit komt.

Voordat je begint

SNMP werkend op je switches, router en access points, met een referentie vastgelegd in NetBlade (SNMP).
De pc waarop NetBlade draait verbonden met het netwerk dat je in kaart wilt brengen. Een netwerk kan alleen worden uitgelezen vanaf een pc die ermee verbonden is.
Beheerderstoegang tot de switches, om LLDP aan te zetten waar het uitstaat.

1. Begrijp hoe de kaart wordt gebouwd

NetBlade combineert twee uitlezingen, allebei via SNMP:

Buurtabellen (LLDP en CDP). Netwerkapparaten melden zich bij het apparaat aan de andere kant van elke kabel. LLDP is de leveranciersonafhankelijke standaard; CDP is die van Cisco. Deze tabellen zeggen welke poort van welke switch naar welke poort van welke andere switch, welk access point of welke router gaat. Ze vormen het skelet, en de legenda noemt ze verbinding opgegeven door de apparaten (LLDP/CDP).
MAC-tabellen. Een switch leert welke MAC-adressen hij achter elke poort hoort. NetBlade gebruikt ze om elk ander apparaat (pc’s, printers, telefoons) op een poort te plaatsen. Het MAC-adres van een apparaat wordt gehoord op elke poort tussen de switch en het apparaat, dus NetBlade plaatst het op de poort waar de minste MAC-adressen worden gehoord: de toegangspoort waarop het is aangesloten, niet de uplink waar alles overheen gaat. De legenda noemt deze afgeleid uit de MAC-tabel.

2. Zet LLDP aan op je netwerkapparatuur

LLDP staat standaard aan bij Omada, UniFi, HP en Aruba. Zoek bij andere merken naar LLDP in de webinterface van de switch (vaak onder Detectie, Buren of Beheer) en schakel het in, zowel verzenden als ontvangen, op alle poorten. Cisco-apparaten spreken ook CDP, dat NetBlade eveneens leest. Dit is algemene switchconfiguratie; de handleiding van je leverancier noemt de precieze pagina.

Tip: Zet LLDP ook aan op access points en routers als ze het bieden. Elk apparaat dat zich meldt, voegt een door de apparaten opgegeven verbinding aan de kaart toe in plaats van een afleiding.

3. Lees eerst de netwerkapparatuur uit

De kaart vraagt alleen apparaten die al met succes via SNMP zijn uitgelezen. Zo blijft het snel: er wordt niet op elk apparaat aangeklopt met elke vastgelegde community.

Open Apparaten, filter desgewenst Type op switches, routers en access points, en klik op Grondige inventarisatie. Of klik in Locaties op Alle apparaten uitlezen.
Open de kaart van een switch en controleer of de uitleesstatus «Uitgelezen op … via …» zegt en het tabblad Interfaces poorten toont.

Is een switch niet uitgelezen, dan kan de kaart hem niets vragen. Los dat eerst op.

4. Lees het netwerk uit

Open in het menu Kaart.
Kies de locatie in de lijst naast de titel.
Klik op Netwerk uitlezen.
Wacht op de samenvattingsregel, bijvoorbeeld «4 van 5 netwerkapparaten antwoordden: 6 LLDP/CDP-verbindingen, 58 apparaten op een poort geplaatst.»

Heeft een deel van de apparatuur niet geantwoord, dan noemt de pagina het: «Geen antwoord van: … Ze hebben een SNMP-referentie nodig die op hen van toepassing is (Referenties).»

5. Lees de kaart

Knooppunten zijn apparaten. Klik op een knooppunt om de kaart ervan te openen.
Verbindingen opgegeven door de apparaten (LLDP/CDP) komen van de apparatuur zelf. Je kunt ze vertrouwen zoals je de switch vertrouwt.
Verbindingen afgeleid uit de MAC-tabel zijn afleidingen. In het gewone geval kloppen ze, in het ongewone geval zijn ze een tweede blik waard.
Gebruik Inzoomen, Uitzoomen en Aanpassen aan venster om je te verplaatsen. De statusregel onthoudt wanneer de kaart voor het laatst is uitgelezen en hoeveel apparaten er zijn geplaatst.

Onder de kaart verdienen twee lijsten aandacht:

Genoemd door de netwerkapparaten maar niet in de catalogus. Je apparatuur ziet ze, je scans niet. Vaak apparaten op een ander VLAN of subnet dat de scan niet dekte, soms apparaten die ping negeren. Scan dat bereik of identificeer ze.
Niet geplaatst: geen enkele switch zag ze op een poort. Apparaten in de catalogus die geen enkele switch heeft gemeld. Typische oorzaken: ze zitten op een switch die niet op SNMP antwoordt, ze zijn draadloos achter een access point dat zijn clients niet publiceert, of ze zijn lang genoeg stil geweest dat de switch hun MAC-adres is vergeten.

Let op: Switches vergeten de MAC-adressen van stille apparaten na een paar minuten (de verouderingstijd stel je op de switch in). Lees de kaart uit tijdens werktijd, als pc’s en printers aanstaan en communiceren.

6. Gebruik de kaart voor dagelijkse vragen

Op welke poort zit dit apparaat? Open de kaart van het apparaat; of open de kaart van de switch, tabblad Interfaces, Gezien op elke poort, dat de per poort geleerde MAC-adressen toont met het apparaat waartoe ze behoren.
Wat zit er achter de uplink? Volg de LLDP/CDP-verbinding tussen twee switches.
Staat er ergens een onbeheerde switch? Meerdere apparaten op dezelfde toegangspoort betekenen meestal een kleine switch of een dockingstation onder een bureau.
Wat is er veranderd? Lees het netwerk opnieuw uit nadat je apparatuur hebt verplaatst; de statusregel toont de datum van de laatste uitlezing.

Controleer of het werkt

De samenvattingsregel telt LLDP/CDP-verbindingen en apparaten die op een poort zijn geplaatst.
Je kernswitch staat in het midden met LLDP/CDP-verbindingen naar de andere switches en access points.
Klikken op een pc opent de kaart ervan, en de switch waaraan hij hangt, is de switch die je verwacht.

Als er iets misgaat

«De kaart is nog niet uitgelezen». Klik op Netwerk uitlezen. Daarvoor is een SNMP-referentie nodig voor de switches en de router, en moet LLDP aan staan op de apparaten.
«Dit netwerk is nog niet uitgelezen, en dat kan alleen vanaf een pc die ermee verbonden is». De pc waarop NetBlade draait, zit niet op het netwerk van die locatie. Lees het vanaf daar uit.
Er ontbreekt een switch op de kaart. Hij is niet met succes via SNMP uitgelezen, of hij antwoordde deze keer niet. Lees hem uit vanaf zijn kaart en lees daarna het netwerk opnieuw uit. Netwerkapparaten die niet op SNMP antwoorden, verschijnen niet als netwerkknooppunten.
Switches verschijnen, maar zonder verbindingen ertussen. LLDP staat aan minstens één kant van elke kabel uit. Zet het aan beide kanten aan.
Veel apparaten komen op één poort terecht. Óf er hangt een kleine onbeheerde switch aan die poort, óf het is een uplink naar een switch die niet op SNMP antwoordde.

Volgende stap

Nu de inventaris compleet is, zet je hem om in actie: Kwetsbaarheden vinden en oplossen.

← Alle how-to-handleidingen Functiehandleiding → Het product: NetBlade Windows →