Läs din router, switch eller skrivare via SNMP på Android

SNMP är det protokoll som nätverksutrustning använder för att beskriva sig själv: routrar, switchar, skrivare och NAS-enheter kan besvara frågor om sina gränssnitt, tabeller och sitt tillstånd. NetBlade använder det i skrivskyddat läge, så ingenting ändras någonsin på enheten. Den här artikeln visar i allmänna drag hur du aktiverar SNMP och sedan hur du använder det i NetBlade för att hämta MAC-adresser, läsa enhetsdetaljer och rita din nätverkskarta.

Innan du börjar

En enhet som stöder SNMP. Många företagsroutrar, hanterade switchar, skrivare och NAS-enheter gör det; många hemmaroutrar från internetleverantörer exponerar det inte.
Åtkomst till enhetens administrationssida för att aktivera SNMP.
Det här är gratis: att läsa routerns tabell med “Enheter från routern (SNMP)” och MAC-återställning under skanningar. “SNMP-detaljer” på en enhet är en avancerad funktion som låses upp i 24 timmar med en video eller permanent med “Ta bort annonser”.

1. Aktivera SNMP på enheten

Varje tillverkare placerar det på olika ställen, men stegen liknar varandra. Leta efter “SNMP” på administrationssidan, ofta under “Administration”, “Management”, “System” eller “Services”. Välj sedan ett av två alternativ.

SNMP v1/v2c med en community

Communityn är ett delat ord som fungerar som ett läslösenord. Ställ in den så här:

Aktivera SNMP, version v2c om den erbjuds.
Ange en skrivskyddad community. Undvik public, standardvärdet som alla provar.
Om enheten tillåter det begränsar du åtkomsten till ditt lokala nätverk eller till specifika adresser.
Aktivera aldrig en community med läs- och skrivrätt för NetBlade: appen läser bara.

SNMP v3 med en användare

v3 lägger till ett användarnamn, autentisering och kryptering, och är det bättre valet där det finns:

Skapa en v3-användare med skrivskyddad åtkomst.
Autentisering: MD5 eller SHA. NetBlade stöder dessa två.
Sekretess (kryptering): DES eller AES (AES-128). Välj helst SHA och AES.

Varning: Om din enhet bara erbjuder SHA-256 eller AES-256 för v3 kan NetBlade inte använda den profilen. Välj SHA och AES-128, eller gå tillbaka till v2c med en stark community som är begränsad till ditt LAN.

Varning: Exponera inte SNMP mot internet. Om en skanning visar port 161 öppen på en enhet som du inte har konfigurerat flaggar NetBlades säkerhetsbedömning den just av det skälet.

2. Hämta MAC-adresser under skanningar

Sedan Android 10 döljer systemet de flesta MAC-adresser för appar. Routern känner till dem alla, i sin ARP-tabell.

Öppna ⋮ → “Namnge nätverk” i fliken “LAN” (eller redigera det sparade nätverket).
Slå på “Enheter från routern (SNMP)”.
Välj version och ange “Community”, eller för v3 “v3-användarnamn”, “Autentisering”, “Lösenord för autentisering”, “Sekretess” och “Lösenord för sekretess”.
Tryck på “Spara”.
Om MAC-adresserna inte dyker upp direkt använder du ⋮ → “Försök SNMP MAC-uppslagning igen”.

Från och med nu läser varje skanning av det här nätverket routerns tabell, och “Sammanfattning av skanningen” redovisar resultatet under “MAC-återställning via SNMP”.

Obs: SNMP-uppgifterna lagras okrypterade i appens databas, så de ingår också i säkerhetskopian på ditt Google-konto och i exporterade säkerhetskopior. Det är en medveten avvägning: en återställning tar tillbaka dem utan att du behöver ange dem igen.

3. Fråga routerns tabell direkt

För en enstaka kontroll, utan att spara ett nätverk:

“Verktyg” → “Enheter från routern (SNMP)”.
Ange communityn eller v3-uppgifterna och starta.

Du får de par av IP- och MAC-adresser som routern känner till, med tillverkare. Det är det mest direkta svaret på frågan “vem finns egentligen på det här nätverket”.

4. Läs en enhets SNMP-detaljer

Öppna detaljerna för en enhet efter en skanning.
Öppna “SNMP-detaljer”.
Om enheten använder andra uppgifter än nätverket trycker du på ikonen ⚙ och fyller i “SNMP för den här enheten”, och sedan “Tillämpa”.

Vad du ser beror på enheten:

Alla: namn, plats, kontakt, drifttid och beskrivning.
Skrivare: toner, sidräkning och serienummer.
NAS-enheter och servrar: CPU, RAM, lagring, processer och användare.
Switchar och routrar: gränssnitt, switchportar, VLAN, IP-adresser och IP-vidarebefordran.
Hårdvara och firmware där enheten rapporterar dem.

Tryck på ett gränssnitt för att se dess trafikgraf i realtid, som uppdateras varannan sekund. Det är ett snabbt sätt att hitta porten som mättar en upplänk.

5. Kartlägg ditt nätverk från switcharna

Om du har hanterade switchar låter SNMP NetBlade rita hur nätverket är kopplat.

Se till att switcharna svarar på SNMP med nätverkets uppgifter, eller ange “SNMP för den här enheten” på var och en.
Efter en skanning byter du från “Listvy” till “Kartvy” i fliken “LAN”.
Tryck på “Bygg om” för att göra om grafen från switcharnas tabeller.
Rätta till det som behövs för hand: tryck på en nod och välj “Markera som switch”, “Anslut till…” eller “Koppla från”.

Utan SNMP på switcharna visas nätverket som ett enda segment och strukturen är bara det du själv ritar.

Kontrollera att det fungerade

“Sammanfattning av skanningen” visar “Routern svarade” med ett antal ARP-poster under “MAC-återställning via SNMP”.
Enheter som visade “Hittades inte” visar nu en MAC-adress och en tillverkare.
“SNMP-detaljer” på routern visar dess namn och drifttid.

Om något går fel

“Inget SNMP-svar” eller “inget svar från …:161”. SNMP är avstängt, uppgifterna är fel eller enheten tar bara emot frågor från vissa adresser. Kontrollera var och en på enheten.
“Routern svarar men ARP-tabellen är tom”. Vissa routrar kräver att IP/ARP-delen av SNMP-stödet aktiveras separat. Leta efter ett alternativ om MIB eller ARP i SNMP-inställningarna.
Sammanfattningen säger att standardcommunityn public prövades. Du har inte konfigurerat SNMP för det här nätverket än. Ange communityn i nätverkets inställningar.
Ett gränssnitt saknar trafikgraf. Det exponerar inga trafikräknare.
En enhet utan MAC saknas på kartan. En enhet kan bara placeras på kartan när dess MAC är känd.

Nästa steg

← Alla guider Funktionsguide → Produkten: NetBlade Android →