LLDP, CDP ve switch MAC tablolarından bir ağ haritası oluşturun

Bir ağ haritası, rafta bir el fenerıyle bir öğleden sonraya mal olan soruları yanıtlar: o yazıcı hangi switch portunda, uplink’e ne bağlı, toplantı odasındaki erişim noktası nereye bağlanıyor. NetBlade haritayı ağ cihazlarınıza SNMP üzerinden neyin nereye bağlı olduğunu sorarak oluşturur. Bu makale switch’lerin neye ihtiyacı olduğunu, işleri hangi sırayla yapacağınızı ve ortaya çıkanı nasıl okuyacağınızı kapsar.

Başlamadan önce

Switch’lerinizde, yönlendiricinizde ve erişim noktalarınızda çalışan SNMP, NetBlade’de dosyalanmış bir kimlik bilgisiyle (SNMP).
NetBlade çalıştıran PC’nin haritalamak istediğiniz ağa bağlı olması. Bir ağ yalnızca ona bağlı bir PC’den okunabilir.
LLDP’nin kapalı olduğu yerde onu açmak için switch’lere yönetici erişimi.

1. Haritanın nasıl oluşturulduğunu anlayın

NetBlade her ikisi de SNMP üzerinden iki okumayı birleştirir:

Komşu tabloları (LLDP ve CDP). Ağ cihazları kendilerini her kablonun diğer ucundaki cihaza duyurur. LLDP satıcıdan bağımsız standarttır; CDP Cisco’nun kendisininkidir. Bu tablolar hangi switch’in hangi portunun, hangi diğer switch’in, erişim noktasının ya da yönlendiricinin hangi portuna gittiğini söyler. İskeleti oluştururlar ve efsane onlara cihazların bildirdiği bağlantı (LLDP/CDP) der.
MAC tabloları. Bir switch her portun arkasında hangi MAC adreslerini duyduğunu öğrenir. NetBlade onları her diğer cihazı (PC’ler, yazıcılar, telefonlar) bir porta yerleştirmek için kullanır. Bir cihazın MAC’i, switch ile cihaz arasındaki her portta duyulur, bu yüzden NetBlade onu en az MAC’in duyulduğu porta yerleştirir: her şeyin üzerinden gittiği uplink’e değil, takılı olduğu erişim portuna. Efsane onlara MAC tablosundan çıkarılan der.

2. Ağ cihazlarınızda LLDP’yi açın

LLDP, Omada, UniFi, HP ve Aruba’da kutudan çıktığı gibi açıktır. Diğer markalarda, switch’in web arabiriminde LLDP’yi arayın (genellikle Discovery, Neighbours ya da Administration altında) ve onu tüm portlarda hem gönderme hem de alma olarak etkinleştirin. Cisco cihazları ayrıca NetBlade’in de okuduğu CDP’yi konuşur. Bu genel switch yapılandırmasıdır; satıcınızın kılavuzunda tam sayfa vardır.

İpucu: Sunuyorlarsa erişim noktaları ve yönlendiriciler için de LLDP’yi açın. Kendisini duyuran her cihaz, haritaya bir çıkarım yerine cihazların bildirdiği bir bağlantı ekler.

3. Önce ağ cihazlarını okuyun

Harita yalnızca SNMP üzerinden zaten başarıyla okunmuş cihazlara sorar. Bu onu hızlı tutar: her cihazı dosyadaki her community ile çalmaz.

Cihazlar’ı açın, isterseniz Tür’ü switch’ler, yönlendiriciler ve erişim noktalarına filtreleyin ve Derin envanter’e basın. Ya da Siteler’de Her cihazı oku’ya basın.
Bir switch’in kartını açın ve okuma durumunun «… üzerinden … okundu» dediğini ve Arabirimler sekmesinin portları gösterdiğini kontrol edin.

Bir switch okunmadıysa, harita ona soramaz. Önce bunu düzeltin.

4. Ağı okuyun

Menüde Harita’yı açın.
Başlığın yanındaki listede siteyi seçin.
Ağı oku’ya basın.
Özet satırını bekleyin, örneğin «5 ağ cihazından 4’ü yanıt verdi: 6 LLDP/CDP bağlantısı, bir porta yerleştirilen 58 cihaz.»

Bazı cihazlar yanıt vermediyse, sayfa onları adlandırır: «Şundan yanıt yok: … Onlara uygulanan bir SNMP kimlik bilgisine ihtiyaçları var (Kimlik bilgileri).»

5. Haritayı okuyun

Düğümler cihazlardır. Kartını açmak için birine tıklayın.
Cihazların bildirdiği bağlantılar (LLDP/CDP) cihazların kendisinden gelir. Onlara switch’e güvendiğiniz gibi güvenebilirsiniz.
MAC tablosundan çıkarılan bağlantılar çıkarımlardır. Yaygın durumda doğrudurlar ve alışılmadık durumda ikinci bir bakışa değerler.
Etrafta gezinmek için Yakınlaştır, Uzaklaştır ve Pencereye sığdır’ı kullanın. Durum satırı haritanın en son ne zaman okunduğunu ve kaç cihaz yerleştirdiğini hatırlar.

Haritanın altında iki liste dikkati hak eder:

Ağ cihazları tarafından adlandırılan ama katalogda olmayan. Cihazlarınız onları görüyor, taramalarınız görmüyor. Çoğu zaman taramanın kapsamadığı başka bir VLAN ya da alt ağdaki cihazlar, bazen ping’i yok sayan cihazlar. O aralığı tarayın ya da onları tanımlayın.
Yerleştirilemeyen: hiçbir switch onları bir portta görmedi. Hiçbir switch’in bildirmediği, katalogdaki cihazlar. Tipik nedenler: SNMP’ye yanıt vermeyen bir switch’teler, kaynaklarını yayımlamayan bir erişim noktasının arkasında kablosuzlar ya da switch’in MAC adreslerini unutacağı kadar uzun süre boşta kaldılar.

Not: Switch’ler sessiz cihazların MAC adreslerini birkaç dakika sonra unutur (eskime süresi switch’te ayarlanır). Haritayı çalışma saatlerinde, PC’ler ve yazıcılar açık ve konuşuyorken okuyun.

6. Haritayı günlük yanıtlar için kullanın

Bu cihaz hangi portta? Cihazın kartını açın; ya da switch’in kartını, Arabirimler sekmesini, her portta öğrenilen MAC adreslerini ait oldukları cihazla listeleyen Her portta görülen’i açın.
Uplink’in arkasında ne var? İki switch arasındaki LLDP/CDP bağlantısını izleyin.
Bir yerde yönetilmeyen bir switch var mı? Aynı erişim portuna yerleştirilen birkaç cihaz genellikle bir masanın altında küçük bir switch ya da bir bağlantı istasyonu anlamına gelir.
Ne değişti? Ekipmanı taşıdıktan sonra ağı tekrar okuyun; durum satırı son okumanın tarihini gösterir.

Çalıştığını kontrol edin

Özet satırı LLDP/CDP bağlantılarını ve bir porta yerleştirilen cihazları sayar.
Çekirdek switch’iniz, diğer switch’lere ve erişim noktalarına LLDP/CDP bağlantılarıyla ortada durur.
Bir PC’ye tıklamak kartını açar ve bağlı olduğu switch beklediğiniz yerdedir.

Bir şeyler ters giderse

«Harita henüz okunmadı». Ağı oku’ya basın. Switch’ler ve yönlendirici için bir SNMP kimlik bilgisi ve cihazlarda açık LLDP gerektirir.
«Bu ağ henüz okunmadı ve yalnızca ona bağlı bir PC’den okunabilir». NetBlade çalıştıran PC o sitenin ağında değil. Onu oradan okuyun.
Haritada bir switch eksik. SNMP üzerinden başarıyla okunmadı ya da bu sefer yanıt vermedi. Onu kartından okuyun, ardından ağı tekrar okuyun. SNMP’ye yanıt vermeyen ağ cihazları ağ düğümleri olarak görünmez.
Switch’ler görünüyor ama aralarında bağlantı yok. LLDP her kablonun en az bir tarafında kapalı. Onu her ikisinde de açın.
Birçok cihaz tek bir porta iniyor. Ya o porttan küçük bir yönetilmeyen switch bağlı ya da SNMP’ye yanıt vermeyen bir switch’e giden bir uplink.

Envanter tamamlanmışken, onu eyleme dönüştürün: Güvenlik açıklarını bulun ve düzeltin.

← Tüm nasıl yapılır kılavuzları Özellik kılavuzu → Ürün: NetBlade Windows →