Zbuduj mapę sieci z LLDP, CDP i tablic MAC przełączników

Mapa sieci odpowiada na pytania, które kosztują całe popołudnie z latarką przy szafie rack: do którego portu przełącznika podłączona jest ta drukarka, co wisi na uplinku, gdzie podłącza się punkt dostępowy w sali konferencyjnej. NetBlade buduje mapę, pytając twój sprzęt sieciowy przez SNMP, co jest gdzie podłączone. Ten artykuł opisuje, czego potrzebują przełączniki, w jakiej kolejności działać i jak czytać wynik.

Zanim zaczniesz

SNMP działające na przełącznikach, routerze i punktach dostępowych, z poświadczeniem zapisanym w NetBlade (SNMP).
Komputer z NetBlade podłączony do sieci, którą chcesz zmapować. Sieć można odczytać tylko z komputera do niej podłączonego.
Dostęp administratora do przełączników, aby włączyć LLDP tam, gdzie jest wyłączone.

1. Zrozum, jak powstaje mapa

NetBlade łączy dwa odczyty, oba przez SNMP:

Tablice sąsiadów (LLDP i CDP). Urządzenia sieciowe przedstawiają się urządzeniu na drugim końcu każdego kabla. LLDP to standard niezależny od producenta; CDP to własny protokół Cisco. Te tablice mówią, który port którego przełącznika prowadzi do którego portu innego przełącznika, punktu dostępowego lub routera. Tworzą szkielet, a legenda nazywa je połączenie deklarowane przez urządzenia (LLDP/CDP).
Tablice MAC. Przełącznik uczy się, jakie adresy MAC słyszy za każdym portem. NetBlade używa ich, by przypisać do portu każde inne urządzenie (komputery, drukarki, telefony). MAC urządzenia jest słyszany na każdym porcie między przełącznikiem a urządzeniem, więc NetBlade przypisuje je do portu, na którym słychać najmniej adresów MAC: portu dostępowego, do którego jest podłączone, a nie uplinku, przez który przechodzi cały ruch. Legenda nazywa je wywnioskowane z tablicy MAC.

2. Włącz LLDP na sprzęcie sieciowym

LLDP jest domyślnie włączone w Omada, UniFi, HP i Aruba. W przypadku innych marek poszukaj LLDP w interfejsie WWW przełącznika (często w sekcjach Discovery, Neighbours lub Administration) i włącz je, zarówno wysyłanie, jak i odbieranie, na wszystkich portach. Urządzenia Cisco mówią też CDP, które NetBlade również odczytuje. To ogólna konfiguracja przełączników; dokładną stronę znajdziesz w podręczniku producenta.

Wskazówka: Włącz LLDP także na punktach dostępowych i routerach, jeśli je oferują. Każde urządzenie, które się przedstawia, dodaje do mapy połączenie deklarowane przez urządzenia zamiast wniosku.

3. Najpierw odczytaj sprzęt sieciowy

Mapa pyta tylko urządzenia, które zostały już pomyślnie odczytane przez SNMP. Dzięki temu jest szybka: nie puka do każdego urządzenia każdą zapisaną community.

Otwórz Urządzenia, jeśli chcesz, przefiltruj Typ do przełączników, routerów i punktów dostępowych, i naciśnij Pełna inwentaryzacja. Albo w Lokalizacje naciśnij Odczytaj wszystkie urządzenia.
Otwórz kartę przełącznika i sprawdź, czy stan odczytu pokazuje „Odczytano … przez …”, a zakładka Interfejsy pokazuje porty.

Jeśli przełącznik nie jest odczytany, mapa nie może go zapytać. Najpierw to napraw.

4. Odczytaj sieć

W menu otwórz Mapa.
Wybierz lokalizację z listy obok tytułu.
Naciśnij Odczytaj sieć.
Zaczekaj na wiersz podsumowania, na przykład „Odpowiedziało 4 z 5 urządzeń sieciowych: połączenia LLDP/CDP: 6, urządzenia przypisane do portu: 58.”

Jeśli któryś sprzęt nie odpowiedział, strona go wymienia: „Brak odpowiedzi od: … Potrzebują poświadczenia SNMP, które ich dotyczy („Poświadczenia”).”

5. Czytaj mapę

Węzły to urządzenia. Kliknij węzeł, aby otworzyć kartę urządzenia.
Połączenia deklarowane przez urządzenia (LLDP/CDP) pochodzą od samego sprzętu. Możesz im ufać tak, jak ufasz przełącznikowi.
Połączenia wywnioskowane z tablicy MAC to wnioski. Są poprawne w typowym przypadku i warte drugiego spojrzenia w nietypowym.
Używaj Powiększ, Pomniejsz i Dopasuj do okna, aby się poruszać. Wiersz stanu pamięta, kiedy mapa była ostatnio odczytana i ile urządzeń przypisała.

Pod mapą dwie listy zasługują na uwagę:

Wskazane przez urządzenia sieciowe, ale nieobecne w katalogu. Twój sprzęt je widzi, twoje skanowania nie. Często to urządzenia w innym VLAN-ie lub podsieci, których skanowanie nie objęło, czasem urządzenia ignorujące ping. Przeskanuj ten zakres albo je zidentyfikuj.
Nieprzypisane: żaden przełącznik nie widział ich na porcie. Urządzenia z katalogu, których nie zgłosił żaden przełącznik. Typowe przyczyny: są na przełączniku, który nie odpowiada na SNMP, są bezprzewodowe za punktem dostępowym, który nie publikuje swoich klientów, albo były bezczynne na tyle długo, że przełącznik zapomniał ich adres MAC.

Uwaga: Przełączniki zapominają adresy MAC milczących urządzeń po kilku minutach (czas starzenia ustawia się na przełączniku). Odczytuj mapę w godzinach pracy, gdy komputery i drukarki są włączone i komunikują się.

6. Używaj mapy do codziennych odpowiedzi

Do którego portu podłączone jest to urządzenie? Otwórz kartę urządzenia; albo otwórz kartę przełącznika, zakładkę Interfejsy, sekcję Widziane na każdym porcie, która wymienia adresy MAC poznane na każdym porcie wraz z urządzeniem, do którego należą.
Co jest za uplinkiem? Podążaj za połączeniem LLDP/CDP między dwoma przełącznikami.
Czy gdzieś jest niezarządzalny przełącznik? Kilka urządzeń przypisanych do tego samego portu dostępowego zwykle oznacza mały przełącznik albo stację dokującą pod biurkiem.
Co się zmieniło? Odczytaj sieć ponownie po przeniesieniu sprzętu; wiersz stanu pokazuje datę ostatniego odczytu.

Sprawdź, czy zadziałało

Wiersz podsumowania liczy połączenia LLDP/CDP i urządzenia przypisane do portu.
Twój przełącznik szkieletowy jest w środku, z połączeniami LLDP/CDP do pozostałych przełączników i punktów dostępowych.
Kliknięcie komputera otwiera jego kartę, a przełącznik, do którego jest podłączony, jest tam, gdzie się spodziewasz.

Jeśli coś pójdzie nie tak

„Mapa nie została jeszcze odczytana”. Naciśnij Odczytaj sieć. Potrzebne są poświadczenie SNMP dla przełączników i routera oraz włączone LLDP na urządzeniach.
„Ta sieć nie została jeszcze odczytana, a można ją odczytać tylko z komputera do niej podłączonego”. Komputer z NetBlade nie jest w sieci tej lokalizacji. Odczytaj ją stamtąd.
Na mapie brakuje przełącznika. Nie został pomyślnie odczytany przez SNMP albo tym razem nie odpowiedział. Odczytaj go z jego karty, a potem ponownie odczytaj sieć. Urządzenia sieciowe, które nie odpowiadają na SNMP, nie pojawiają się jako węzły sieci.
Przełączniki są widoczne, ale bez połączeń między nimi. LLDP jest wyłączone co najmniej po jednej stronie każdego kabla. Włącz je po obu stronach.
Wiele urządzeń trafia na jeden port. Albo z tego portu zwisa mały niezarządzalny przełącznik, albo to uplink do przełącznika, który nie odpowiedział na SNMP.

Dalej

Gdy inwentarz jest kompletny, zamień go w działanie: Znajdź i napraw podatności.

← Wszystkie poradniki Przewodnik po funkcjach → Produkt: NetBlade Windows →