Bygg en nätverkskarta från LLDP, CDP och switcharnas MAC-tabeller

En nätverkskarta besvarar de frågor som kostar en eftermiddag med ficklampa i racket: vilken switchport sitter skrivaren på, vad hänger på upplänken, var ansluter åtkomstpunkten i mötesrummet. NetBlade bygger kartan genom att fråga din nätverksutrustning via SNMP vad som är anslutet var. Den här artikeln går igenom vad switcharna behöver, i vilken ordning du ska göra saker, och hur du läser det som kommer ut.

Innan du börjar

SNMP fungerar på dina switchar, din router och dina åtkomstpunkter, med en inloggningsuppgift registrerad i NetBlade (SNMP).
Datorn som kör NetBlade ansluten till det nätverk du vill kartlägga. Ett nätverk kan bara läsas från en dator som är ansluten till det.
Administratörsåtkomst till switcharna, för att slå på LLDP där det är avstängt.

1. Förstå hur kartan byggs

NetBlade kombinerar två läsningar, båda via SNMP:

Granntabeller (LLDP och CDP). Nätverksenheter presenterar sig för enheten i andra änden av varje kabel. LLDP är den leverantörsneutrala standarden; CDP är Ciscos egen. De här tabellerna säger vilken port på vilken switch som går till vilken port på vilken annan switch, åtkomstpunkt eller router. De utgör skelettet, och förklaringen kallar dem länk som enheterna anger (LLDP/CDP).
MAC-tabeller. En switch lär sig vilka MAC-adresser den hör bakom varje port. NetBlade använder dem för att placera alla andra enheter (datorer, skrivare, telefoner) på en port. En enhets MAC hörs på varje port mellan switchen och enheten, så NetBlade placerar den på den port där minst antal MAC-adresser hörs: accessporten den är ansluten till, inte upplänken som allt går över. Förklaringen kallar dessa härledd från MAC-tabellen.

2. Slå på LLDP i din nätverksutrustning

LLDP är påslaget från start på Omada, UniFi, HP och Aruba. På andra märken letar du efter LLDP i switchens webbgränssnitt (ofta under Discovery, Grannar eller Administration) och aktiverar det, både sändning och mottagning, på alla portar. Cisco-enheter talar också CDP, som NetBlade läser också. Det här är allmän switchkonfiguration; tillverkarens manual anger exakt vilken sida.

Tips: Slå på LLDP även för åtkomstpunkter och routrar, om de erbjuder det. Varje enhet som presenterar sig lägger till en länk som enheterna anger på kartan i stället för en slutsats.

3. Läs nätverksutrustningen först

Kartan frågar bara enheter som redan har lästs utan fel via SNMP. Det håller den snabb: den knackar inte på varje enhet med varje registrerad community.

Öppna Enheter, filtrera Typ på switchar, routrar och åtkomstpunkter om du vill, och tryck på Djupinventering. Eller tryck på Läs alla enheter i Platser.
Öppna en switchs kort och kontrollera att lässtatusen säger «Läst … via …» och att fliken Gränssnitt visar portar.

Om en switch inte har lästs kan kartan inte fråga den. Åtgärda det först.

4. Läs nätverket

Öppna Karta i menyn.
Välj platsen i listan bredvid rubriken.
Tryck på Läs nätverket.
Vänta på sammanfattningsraden, till exempel «4 av 5 nätverksenheter svarade: 6 LLDP/CDP-länkar, 58 enheter placerade på en port.»

Om någon utrustning inte svarade namnger sidan den: «Inget svar från: … De behöver en SNMP-inloggningsuppgift som gäller för dem (Inloggningsuppgifter).»

5. Läs kartan

Noder är enheter. Klicka på en för att öppna dess kort.
Länkar som enheterna anger (LLDP/CDP) kommer från utrustningen själv. Du kan lita på dem som du litar på switchen.
Länkar härledda från MAC-tabellen är slutsatser. De stämmer i det vanliga fallet och är värda en extra titt i det ovanliga.
Använd Zooma in, Zooma ut och Anpassa till fönstret för att röra dig runt. Statusraden kommer ihåg när kartan senast lästes och hur många enheter den placerade.

Under kartan förtjänar två listor uppmärksamhet:

Namngivna av nätverksenheterna men inte i katalogen. Din utrustning ser dem, dina skanningar gör det inte. Ofta enheter i ett annat VLAN eller subnät som skanningen inte täckte, ibland enheter som ignorerar ping. Skanna det intervallet eller identifiera dem.
Inte placerade: ingen switch såg dem på en port. Enheter i katalogen som ingen switch rapporterade. Typiska orsaker: de sitter på en switch som inte svarar på SNMP, de är trådlösa bakom en åtkomstpunkt som inte publicerar sina klienter, eller de har varit inaktiva så länge att switchen har glömt deras MAC-adress.

Obs: Switchar glömmer MAC-adresserna för tysta enheter efter några minuter (åldringstiden ställs in på switchen). Läs kartan under arbetstid, när datorer och skrivare är påslagna och kommunicerar.

6. Använd kartan för vardagliga svar

Vilken port sitter den här enheten på? Öppna enhetens kort; eller öppna switchens kort, fliken Gränssnitt, Sett på varje port, som listar de MAC-adresser som lärts in på varje port med den enhet de tillhör.
Vad finns bakom upplänken? Följ LLDP/CDP-länken mellan två switchar.
Finns det en ohanterad switch någonstans? Flera enheter placerade på samma accessport betyder oftast en liten switch eller en dockningsstation under ett skrivbord.
Vad har ändrats? Läs nätverket igen efter att utrustning flyttats; statusraden visar datumet för den senaste läsningen.

Kontrollera att det fungerade

Sammanfattningsraden räknar LLDP/CDP-länkar och enheter placerade på en port.
Din kärnswitch sitter i mitten med LLDP/CDP-länkar till de andra switcharna och åtkomstpunkterna.
Ett klick på en dator öppnar dess kort, och switchen den hänger på är den du väntar dig.

Om något går fel

«Kartan har inte lästs än». Tryck på Läs nätverket. Det kräver en SNMP-inloggningsuppgift för switcharna och routern, och att LLDP är påslaget i enheterna.
«Det här nätverket har inte lästs än, och det kan bara läsas från en dator som är ansluten till det». Datorn som kör NetBlade är inte ansluten till den platsens nätverk. Läs det därifrån.
En switch saknas på kartan. Den har inte lästs utan fel via SNMP, eller så svarade den inte den här gången. Läs den från dess kort och läs sedan nätverket igen. Nätverksenheter som inte svarar på SNMP visas inte som nätverksnoder.
Switcharna visas men utan länkar mellan dem. LLDP är avstängt på minst en sida av varje kabel. Slå på det på båda.
Många enheter hamnar på en port. Antingen hänger en liten ohanterad switch på den porten, eller så är det en upplänk till en switch som inte svarade på SNMP.

Nästa steg

När inventeringen är komplett kan du omsätta den i handling: Hitta och åtgärda sårbarheter.

← Alla guider Funktionsguide → Produkten: NetBlade Windows →