Постройте карту сети из LLDP, CDP и MAC-таблиц коммутаторов

Карта сети отвечает на вопросы, которые стоят полдня с фонариком в стойке: на каком порту коммутатора этот принтер, что висит на аплинке, куда подключается точка доступа в переговорной. NetBlade строит карту, спрашивая ваше сетевое оборудование по SNMP, что и где подключено. Эта статья охватывает, что нужно коммутаторам, в каком порядке действовать и как читать то, что выходит.

Прежде чем начать

Работающий SNMP на ваших коммутаторах, маршрутизаторе и точках доступа, с учётными данными, зафиксированными в NetBlade (SNMP).
ПК с NetBlade, подключённый к сети, которую вы хотите нанести на карту. Сеть можно прочитать только с ПК, подключённого к ней.
Административный доступ к коммутаторам, чтобы включить LLDP там, где он выключен.

1. Разберитесь, как строится карта

NetBlade объединяет два чтения, оба по SNMP:

Таблицы соседей (LLDP и CDP). Сетевые устройства объявляют о себе устройству на другом конце каждого кабеля. LLDP — вендоронезависимый стандарт; CDP — собственный протокол Cisco. Эти таблицы говорят, какой порт какого коммутатора идёт к какому порту какого другого коммутатора, точки доступа или маршрутизатора. Они образуют скелет, и легенда называет их связь, заявленная устройствами (LLDP/CDP).
MAC-таблицы. Коммутатор узнаёт, какие MAC-адреса он слышит за каждым портом. NetBlade использует их, чтобы разместить каждое остальное устройство (ПК, принтеры, телефоны) на порту. MAC устройства слышен на каждом порту между коммутатором и устройством, поэтому NetBlade размещает его на порту, где слышно меньше всего MAC-адресов: на порту доступа, в который оно воткнуто, а не на аплинке, через который проходит всё. Легенда называет их выведено из MAC-таблицы.

2. Включите LLDP на своём сетевом оборудовании

LLDP включён из коробки на Omada, UniFi, HP и Aruba. На других брендах найдите LLDP в веб-интерфейсе коммутатора (часто в разделе Discovery, Neighbours или Administration) и включите его, и на отправку, и на приём, на всех портах. Устройства Cisco также говорят на CDP, который NetBlade тоже читает. Это общая настройка коммутатора; в руководстве вашего вендора есть точная страница.

Совет: Включите LLDP и для точек доступа и маршрутизаторов, если они его предлагают. Каждое устройство, объявляющее о себе, добавляет на карту связь, заявленную устройствами, вместо вывода.

3. Сначала прочитайте сетевое оборудование

Карта спрашивает только устройства, которые уже были успешно прочитаны по SNMP. Это держит её быстрой: она не стучится к каждому устройству с каждым community из списка.

Откройте Устройства, отфильтруйте Тип по коммутаторам, маршрутизаторам и точкам доступа, если хотите, и нажмите Глубокая инвентаризация. Или в Площадки нажмите Прочитать каждое устройство.
Откройте карточку коммутатора и проверьте, что статус чтения говорит «Прочитано … через …» и что вкладка Интерфейсы показывает порты.

Если коммутатор не прочитан, карта не может его спросить. Сначала исправьте это.

4. Прочитайте сеть

В меню откройте Карта.
Выберите площадку в списке рядом с заголовком.
Нажмите Прочитать сеть.
Дождитесь итоговой строки, например «Ответили 4 из 5 сетевых устройств: 6 связей LLDP/CDP, 58 устройств размещено на портах.»

Если часть оборудования не ответила, страница называет его: «Нет ответа от: … Им нужны учётные данные SNMP, которые к ним применяются (Учётные данные).»

5. Читайте карту

Узлы — это устройства. Нажмите на один, чтобы открыть его карточку.
Связи, заявленные устройствами (LLDP/CDP) приходят от самого оборудования. Им можно доверять так же, как вы доверяли бы коммутатору.
Связи, выведенные из MAC-таблицы, — это выводы. Они верны в обычном случае и заслуживают второго взгляда в необычном.
Используйте Приблизить, Отдалить и По размеру окна, чтобы перемещаться. Строка статуса помнит, когда карту в последний раз читали и сколько устройств она разместила.

Под картой два списка заслуживают внимания:

Названо сетевыми устройствами, но нет в каталоге. Ваше оборудование их видит, ваши сканирования — нет. Часто это устройства в другой VLAN или подсети, которую сканирование не охватило, иногда устройства, игнорирующие ping. Просканируйте этот диапазон или идентифицируйте их.
Не размещено: ни один коммутатор не увидел их на порту. Устройства в каталоге, о которых ни один коммутатор не сообщил. Типичные причины: они на коммутаторе, который не отвечает по SNMP, они беспроводные за точкой доступа, которая не публикует своих клиентов, или они простаивали достаточно долго, чтобы коммутатор забыл их MAC-адрес.

Примечание: Коммутаторы забывают MAC-адреса молчащих устройств через несколько минут (время старения задаётся на коммутаторе). Читайте карту в рабочие часы, когда ПК и принтеры включены и общаются.

6. Используйте карту для повседневных ответов

На каком порту это устройство? Откройте карточку устройства; или откройте карточку коммутатора, вкладку Интерфейсы, Видно на каждом порту, которая перечисляет MAC-адреса, изученные на каждом порту, с устройством, которому они принадлежат.
Что за аплинком? Проследите связь LLDP/CDP между двумя коммутаторами.
Есть ли где-то неуправляемый коммутатор? Несколько устройств, размещённых на одном порту доступа, обычно означают маленький коммутатор или док-станцию под столом.
Что изменилось? Прочитайте сеть снова после перемещения оборудования; строка статуса показывает дату последнего чтения.

Проверьте, что сработало

Итоговая строка считает связи LLDP/CDP и устройства, размещённые на портах.
Ваш центральный коммутатор находится посередине со связями LLDP/CDP к другим коммутаторам и точкам доступа.
Нажатие на ПК открывает его карточку, и коммутатор, на котором он висит, там, где вы ожидаете.

Если что-то пошло не так

«Карта ещё не прочитана». Нажмите Прочитать сеть. Ей нужны учётные данные SNMP для коммутаторов и маршрутизатора, и включённый LLDP на устройствах.
«Эта сеть ещё не прочитана, и её можно прочитать только с ПК, подключённого к ней». ПК с NetBlade не в сети этой площадки. Прочитайте её оттуда.
Коммутатор отсутствует на карте. Он не был успешно прочитан по SNMP, или не ответил на этот раз. Прочитайте его с его карточки, затем прочитайте сеть снова. Сетевые устройства, которые не отвечают по SNMP, не появляются как сетевые узлы.
Коммутаторы появляются, но без связей между собой. LLDP выключен хотя бы на одной стороне каждого кабеля. Включите его на обеих.
Много устройств попадает на один порт. Либо к этому порту подключён маленький неуправляемый коммутатор, либо это аплинк к коммутатору, который не ответил по SNMP.

Дальше

С завершённой инвентаризацией превратите её в действие: Находите и исправляйте уязвимости.

← Все руководства Руководство по возможностям → Продукт: NetBlade Windows →