Monte um mapa da rede com LLDP, CDP e as tabelas MAC dos switches

Um mapa da rede responde às perguntas que custam uma tarde de lanterna na mão diante do rack: em qual porta do switch está aquela impressora, o que está pendurado no uplink, onde se conecta o ponto de acesso da sala de reuniões. O NetBlade monta o mapa perguntando aos seus equipamentos de rede, via SNMP, o que está ligado onde. Este artigo trata do que os switches precisam, da ordem em que fazer as coisas e de como ler o resultado.

Antes de começar

SNMP funcionando nos switches, no roteador e nos pontos de acesso, com uma credencial registrada no NetBlade (SNMP).
O PC que executa o NetBlade conectado à rede que você quer mapear. Uma rede só pode ser lida a partir de um PC conectado a ela.
Acesso de administrador aos switches, para ativar o LLDP onde estiver desativado.

1. Entenda como o mapa é montado

O NetBlade combina duas leituras, ambas via SNMP:

Tabelas de vizinhos (LLDP e CDP). Os dispositivos de rede se anunciam ao dispositivo na outra ponta de cada cabo. O LLDP é o padrão neutro em relação a fabricantes; o CDP é o da Cisco. Essas tabelas dizem qual porta de qual switch vai para qual porta de qual outro switch, ponto de acesso ou roteador. Elas formam o esqueleto, e a legenda as chama de link declarado pelos dispositivos (LLDP/CDP).
Tabelas MAC. Um switch aprende quais endereços MAC ouve atrás de cada porta. O NetBlade as usa para posicionar todos os outros dispositivos (PCs, impressoras, telefones) em uma porta. O MAC de um dispositivo é ouvido em todas as portas entre o switch e o dispositivo, então o NetBlade o posiciona na porta em que se ouvem menos MACs: a porta de acesso em que ele está ligado, não o uplink por onde tudo passa. A legenda os chama de deduzido da tabela MAC.

2. Ative o LLDP nos seus equipamentos de rede

O LLDP vem ativado de fábrica em Omada, UniFi, HP e Aruba. Em outras marcas, procure LLDP na interface web do switch (muitas vezes em Discovery, Neighbours ou Administration) e ative-o, tanto o envio quanto o recebimento, em todas as portas. Os dispositivos Cisco também falam CDP, que o NetBlade também lê. Isso é configuração genérica de switch; o manual do fabricante tem a página exata.

Dica: Ative o LLDP também nos pontos de acesso e roteadores, se eles oferecerem. Cada dispositivo que se anuncia acrescenta ao mapa um link declarado pelos dispositivos em vez de uma dedução.

3. Leia primeiro os equipamentos de rede

O mapa só consulta dispositivos que já foram lidos com sucesso via SNMP. Isso o mantém rápido: ele não bate em cada dispositivo com cada community registrada.

Abra Dispositivos, filtre Tipo por switches, roteadores e pontos de acesso se quiser, e clique em Inventário detalhado. Ou, em Sites, clique em Ler todos os dispositivos.
Abra a ficha de um switch e confira se o estado de leitura diz «Lido em … via …» e se a aba Interfaces mostra portas.

Se um switch não foi lido, o mapa não pode consultá-lo. Resolva isso primeiro.

4. Leia a rede

No menu, abra Mapa.
Escolha o site na lista ao lado do título.
Clique em Ler a rede.
Aguarde a linha de resumo, por exemplo «4 de 5 dispositivos de rede responderam: 6 links LLDP/CDP, 58 dispositivos posicionados em uma porta.»

Se algum equipamento não respondeu, a página diz qual: «Sem resposta de: … Eles precisam de uma credencial SNMP que se aplique a eles (Credenciais).»

5. Leia o mapa

Os nós são dispositivos. Clique em um para abrir a ficha dele.
Os links declarados pelos dispositivos (LLDP/CDP) vêm dos próprios equipamentos. Você pode confiar neles como confiaria no switch.
Os links deduzidos da tabela MAC são deduções. Estão certos no caso comum e merecem uma segunda olhada no caso incomum.
Use Ampliar, Reduzir e Ajustar à janela para navegar. A linha de estado lembra quando o mapa foi lido pela última vez e quantos dispositivos ele posicionou.

Abaixo do mapa, duas listas merecem atenção:

Citados pelos dispositivos de rede, mas fora do catálogo. Seus equipamentos os veem, suas varreduras não. Muitas vezes são dispositivos em outra VLAN ou sub-rede que a varredura não cobriu, às vezes dispositivos que ignoram o ping. Varra esse intervalo ou identifique-os.
Não posicionados: nenhum switch os viu em uma porta. Dispositivos do catálogo que nenhum switch relatou. Causas típicas: estão em um switch que não responde ao SNMP, são sem fio atrás de um ponto de acesso que não publica os clientes, ou ficaram ociosos tempo suficiente para o switch esquecer o endereço MAC deles.

Observação: Os switches esquecem os endereços MAC dos dispositivos silenciosos depois de alguns minutos (o tempo de envelhecimento é definido no switch). Leia o mapa durante o horário de trabalho, quando PCs e impressoras estão ligados e se comunicando.

6. Use o mapa para as respostas do dia a dia

Em qual porta está este dispositivo? Abra a ficha do dispositivo; ou abra a ficha do switch, aba Interfaces, Visto em cada porta, que lista os endereços MAC aprendidos em cada porta com o dispositivo a que pertencem.
O que há atrás do uplink? Siga o link LLDP/CDP entre dois switches.
Há um switch não gerenciável em algum lugar? Vários dispositivos posicionados na mesma porta de acesso geralmente significam um switch pequeno ou uma docking station embaixo de uma mesa.
O que mudou? Leia a rede de novo depois de mudar equipamentos de lugar; a linha de estado mostra a data da última leitura.

Verifique se funcionou

A linha de resumo conta os links LLDP/CDP e os dispositivos posicionados em uma porta.
O switch principal fica no meio, com links LLDP/CDP para os outros switches e pontos de acesso.
Clicar em um PC abre a ficha dele, e o switch ao qual ele está ligado é o que você espera.

Se algo der errado

«O mapa ainda não foi lido». Clique em Ler a rede. É necessária uma credencial SNMP para os switches e o roteador, e o LLDP ativado nos dispositivos.
«Esta rede ainda não foi lida, e ela só pode ser lida a partir de um PC conectado a ela». O PC que executa o NetBlade não está na rede desse site. Leia-a de lá.
Falta um switch no mapa. Ele não foi lido com sucesso via SNMP, ou não respondeu desta vez. Leia-o pela ficha dele e depois leia a rede de novo. Dispositivos de rede que não respondem ao SNMP não aparecem como nós de rede.
Os switches aparecem, mas sem links entre eles. O LLDP está desativado em pelo menos um dos lados de cada cabo. Ative-o nos dois.
Muitos dispositivos caem em uma única porta. Ou há um pequeno switch não gerenciável ligado a essa porta, ou ela é um uplink para um switch que não respondeu ao SNMP.

Próximo passo

Com o inventário completo, transforme-o em ação: Encontre e corrija vulnerabilidades.

← Todos os guias práticos Guia de recursos → O produto: NetBlade Windows →