Construiește o hartă a rețelei din LLDP, CDP și tabelele MAC ale switch-urilor

O hartă a rețelei răspunde la întrebările care costă o după-amiază cu o lanternă în rack: pe care port de switch e imprimanta aceea, ce atârnă de uplink, unde se conectează punctul de acces din sala de ședințe. NetBlade construiește harta întrebând echipamentul tău de rețea prin SNMP ce este conectat unde. Articolul acesta acoperă ce au nevoie switch-urile, ordinea în care să faci lucrurile, și cum să citești ce iese.

Înainte să începi

SNMP funcțional pe switch-urile, routerul și punctele de acces, cu o credențială depusă în NetBlade (SNMP).
PC-ul care rulează NetBlade conectat la rețeaua pe care vrei să o cartografiezi. O rețea poate fi citită doar de pe un PC conectat la ea.
Acces de administrator la switch-uri, pentru a porni LLDP unde este oprit.

1. Înțelege cum se construiește harta

NetBlade combină două citiri, ambele prin SNMP:

Tabele de vecini (LLDP și CDP). Dispozitivele de rețea se anunță dispozitivului de la celălalt capăt al fiecărui cablu. LLDP este standardul neutru față de producător; CDP este propriul standard Cisco. Aceste tabele spun care port al cărui switch merge la care port al cărui alt switch, punct de acces sau router. Ele formează scheletul, iar legenda le numește legătură declarată de dispozitive (LLDP/CDP).
Tabele MAC. Un switch învață care adrese MAC le aude în spatele fiecărui port. NetBlade le folosește pentru a plasa fiecare alt dispozitiv (PC-uri, imprimante, telefoane) pe un port. MAC-ul unui dispozitiv este auzit pe fiecare port dintre switch și dispozitiv, așa că NetBlade îl plasează pe portul unde se aud cele mai puține MAC-uri: portul de acces în care este băgat, nu uplink-ul peste care circulă totul. Legenda le numește deduse din tabela MAC.

2. Pornește LLDP pe echipamentul tău de rețea

LLDP este pornit din start pe Omada, UniFi, HP și Aruba. Pe alte mărci, caută LLDP în interfața web a switch-ului (adesea la Discovery, Neighbours sau Administration) și activează-l, atât trimitere cât și recepție, pe toate porturile. Dispozitivele Cisco vorbesc și CDP, pe care NetBlade îl citește la fel. Aceasta este configurație generală de switch; manualul producătorului tău are pagina exactă.

Sfat: Pornește LLDP și pentru puncte de acces și routere, dacă îl oferă. Fiecare dispozitiv care se anunță adaugă o legătură declarată de dispozitive pe hartă în loc de o deducție.

3. Citește mai întâi echipamentul de rețea

Harta întreabă doar dispozitivele care au fost deja citite cu succes prin SNMP. Asta o menține rapidă: nu ciocănește fiecare dispozitiv cu fiecare community depus.

Deschide Dispozitive, filtrează Tip la switch-uri, routere și puncte de acces dacă vrei, și apasă Inventar profund. Sau, în Site-uri, apasă Citește fiecare dispozitiv.
Deschide cardul unui switch și verifică dacă starea de citire spune «Citit … prin …» și dacă fila Interfețe arată porturi.

Dacă un switch nu este citit, harta nu-l poate întreba. Rezolvă asta mai întâi.

4. Citește rețeaua

În meniu deschide Hartă.
Alege site-ul din lista de lângă titlu.
Apasă Citește rețeaua.
Așteaptă linia de rezumat, de exemplu «4 din 5 dispozitive de rețea au răspuns: 6 legături LLDP/CDP, 58 de dispozitive plasate pe un port.»

Dacă vreun echipament nu a răspuns, pagina îl numește: «Niciun răspuns de la: … Au nevoie de o credențială SNMP care li se aplică (Credențiale).»

5. Citește harta

Nodurile sunt dispozitive. Apasă unul pentru a-i deschide cardul.
Legăturile declarate de dispozitive (LLDP/CDP) vin de la echipamentul în sine. Te poți încrede în ele așa cum te-ai încrede în switch.
Legăturile deduse din tabela MAC sunt deducții. Sunt corecte în cazul comun și merită o a doua privire în cel neobișnuit.
Folosește Mărește, Micșorează și Potrivește la fereastră pentru a te mișca. Linia de stare reține când a fost citită ultima dată harta și câte dispozitive a plasat.

Sub hartă, două liste merită atenție:

Numite de dispozitivele de rețea dar nu în catalog. Echipamentul tău le vede, scanările tale nu. Adesea dispozitive de pe alt VLAN sau altă subrețea pe care scanarea nu le-a acoperit, uneori dispozitive care ignoră ping-ul. Scanează acel interval sau identifică-le.
Neplasate: niciun switch nu le-a văzut pe un port. Dispozitive din catalog pe care niciun switch nu le-a raportat. Cauze tipice: sunt pe un switch care nu răspunde la SNMP, sunt wireless în spatele unui punct de acces care nu-și publică clienții, sau au fost inactive suficient de mult cât switch-ul să le uite adresa MAC.

Notă: Switch-urile uită adresele MAC ale dispozitivelor tăcute după câteva minute (timpul de îmbătrânire este setat pe switch). Citește harta în timpul programului de lucru, când PC-urile și imprimantele sunt pornite și vorbesc.

6. Folosește harta pentru răspunsuri de zi cu zi

Pe care port e acest dispozitiv? Deschide cardul dispozitivului; sau deschide cardul switch-ului, fila Interfețe, Văzut pe fiecare port, care listează adresele MAC învățate pe fiecare port cu dispozitivul căruia îi aparțin.
Ce e în spatele uplink-ului? Urmează legătura LLDP/CDP dintre două switch-uri.
Există un switch neadministrat pe undeva? Mai multe dispozitive plasate pe același port de acces înseamnă de obicei un switch mic sau o stație de andocare sub un birou.
Ce s-a schimbat? Citește din nou rețeaua după ce muți echipament; linia de stare arată data ultimei citiri.

Verifică dacă a funcționat

Linia de rezumat numără legăturile LLDP/CDP și dispozitivele plasate pe un port.
Switch-ul tău central stă în mijloc cu legături LLDP/CDP către celelalte switch-uri și puncte de acces.
Apăsând un PC i se deschide cardul, iar switch-ul de care atârnă este acolo unde te aștepți.

Dacă ceva nu merge

«Harta nu a fost citită încă». Apasă Citește rețeaua. Are nevoie de o credențială SNMP pentru switch-uri și router, și de LLDP pornit în dispozitive.
«Această rețea nu a fost citită încă, și poate fi citită doar de pe un PC conectat la ea». PC-ul care rulează NetBlade nu este pe rețeaua acelui site. Citește-o de acolo.
Un switch lipsește de pe hartă. Nu a fost citit cu succes prin SNMP, sau nu a răspuns de data aceasta. Citește-l din cardul lui, apoi citește rețeaua din nou. Dispozitivele de rețea care nu răspund la SNMP nu apar ca noduri de rețea.
Switch-urile apar dar fără legături între ele. LLDP este oprit pe cel puțin o parte a fiecărui cablu. Pornește-l pe ambele.
Multe dispozitive aterizează pe un singur port. Ori un switch mic neadministrat atârnă de acel port, ori este un uplink către un switch care nu a răspuns la SNMP.

Mai departe

Cu inventarul complet, transformă-l în acțiune: Găsește și repară vulnerabilitățile.

← Toate ghidurile Cum se face Ghidul funcțiilor → Produsul: NetBlade Windows →