Побудуйте карту мережі з LLDP, CDP та MAC-таблиць комутаторів

Карта мережі відповідає на питання, які коштують півдня з ліхтариком у стійці: до якого порту комутатора підключено той принтер, що висить на аплінку, куди підключається точка доступу в переговорній. NetBlade будує карту, питаючи ваше мережеве обладнання через SNMP, що до чого підключено. Ця стаття охоплює те, що потрібно комутаторам, порядок дій і те, як читати результат.

Перш ніж почати

Працюючий SNMP на ваших комутаторах, маршрутизаторі й точках доступу, з обліковими даними, збереженими в NetBlade (SNMP).
ПК з NetBlade підключено до мережі, яку ви хочете зобразити. Мережу можна прочитати лише з ПК, підключеного до неї.
Доступ адміністратора до комутаторів, щоб увімкнути LLDP там, де його вимкнено.

1. Зрозумійте, як будується карта

NetBlade поєднує два прочитання, обидва через SNMP:

Таблиці сусідів (LLDP і CDP). Мережеві пристрої оголошують себе пристрою на іншому кінці кожного кабелю. LLDP — стандарт, незалежний від виробника; CDP — власний Cisco. Ці таблиці кажуть, який порт якого комутатора йде до якого порту якого іншого комутатора, точки доступу чи маршрутизатора. Вони формують скелет, і легенда називає їх зв’язок, заявлений пристроями (LLDP/CDP).
MAC-таблиці. Комутатор дізнається, які MAC-адреси він чує за кожним портом. NetBlade використовує їх, щоб розмістити кожен інший пристрій (ПК, принтери, телефони) на порту. MAC пристрою чути на кожному порту між комутатором і пристроєм, тож NetBlade розміщує його на порту, де чути найменше MAC: порт доступу, до якого його підключено, а не аплінк, яким усе проходить. Легенда називає їх виведені з MAC-таблиці.

2. Увімкніть LLDP на своєму мережевому обладнанні

LLDP увімкнено з коробки на Omada, UniFi, HP та Aruba. На інших брендах пошукайте LLDP у вебінтерфейсі комутатора (часто в розділах Discovery, Neighbours або Administration) і ввімкніть його, і надсилання, і приймання, на всіх портах. Пристрої Cisco також розуміють CDP, який NetBlade теж читає. Це загальне налаштування комутаторів; точна сторінка є в посібнику вашого виробника.

Порада: Увімкніть LLDP і для точок доступу та маршрутизаторів, якщо вони його пропонують. Кожен пристрій, що оголошує себе, додає до карти зв’язок, заявлений пристроями, замість припущення.

3. Спершу прочитайте мережеве обладнання

Карта питає лише пристрої, які вже успішно прочитано через SNMP. Це тримає її швидкою: вона не стукає в кожен пристрій кожною community зі сховища.

Відкрийте Пристрої, відфільтруйте Тип до комутаторів, маршрутизаторів і точок доступу, якщо хочете, і натисніть Глибока інвентаризація. Або, у розділі Майданчики, натисніть Прочитати кожен пристрій.
Відкрийте картку комутатора і перевірте, що статус прочитання каже «Прочитано … через …» і що вкладка Інтерфейси показує порти.

Якщо комутатор не прочитано, карта не може його запитати. Виправте це спершу.

4. Прочитайте мережу

У меню відкрийте Карта.
Оберіть майданчик у списку поруч із заголовком.
Натисніть Прочитати мережу.
Зачекайте на рядок підсумку, наприклад «4 з 5 мережевих пристроїв відповіли: 6 зв’язків LLDP/CDP, 58 пристроїв розміщено на порту.»

Якщо якесь обладнання не відповіло, сторінка називає його: «Немає відповіді від: … Їм потрібні облікові дані SNMP, що до них застосовуються (Облікові дані).»

5. Читайте карту

Вузли — це пристрої. Клацніть один, щоб відкрити його картку.
Зв’язки, заявлені пристроями (LLDP/CDP) походять від самого обладнання. Їм можна довіряти так само, як ви довіряли б комутатору.
Зв’язки, виведені з MAC-таблиці — це припущення. Вони правильні у звичайному випадку і варті другого погляду в незвичайному.
Використовуйте Збільшити, Зменшити та Вписати у вікно, щоб пересуватися. Рядок стану пам’ятає, коли карту було прочитано востаннє і скільки пристроїв вона розмістила.

Під картою заслуговують на увагу два списки:

Названі мережевими пристроями, але не в каталозі. Ваше обладнання їх бачить, ваші сканування — ні. Часто це пристрої в іншому VLAN чи підмережі, яку сканування не охопило, іноді пристрої, що ігнорують ping. Проскануйте той діапазон або ідентифікуйте їх.
Не розміщено: жоден комутатор не побачив їх на порту. Пристрої в каталозі, про які не повідомив жоден комутатор. Типові причини: вони на комутаторі, який не відповідає SNMP, вони бездротові за точкою доступу, яка не публікує своїх клієнтів, або вони простоювали достатньо довго, щоб комутатор забув їхню MAC-адресу.

Примітка: Комутатори забувають MAC-адреси мовчазних пристроїв за кілька хвилин (час старіння задається на комутаторі). Читайте карту в робочі години, коли ПК і принтери ввімкнено й спілкуються.

6. Використовуйте карту для щоденних відповідей

На якому порту цей пристрій? Відкрийте картку пристрою; або відкрийте картку комутатора, вкладка Інтерфейси, Видно на кожному порту, де перелічено MAC-адреси, вивчені на кожному порту, з пристроєм, якому вони належать.
Що за аплінком? Простежте зв’язок LLDP/CDP між двома комутаторами.
Чи є десь некерований комутатор? Кілька пристроїв, розміщених на одному порту доступу, зазвичай означають маленький комутатор або док-станцію під столом.
Що змінилося? Прочитайте мережу знову після переміщення обладнання; рядок стану показує дату останнього прочитання.

Перевірте, що спрацювало

Рядок підсумку рахує зв’язки LLDP/CDP і пристрої, розміщені на порту.
Ваш центральний комутатор сидить посередині зі зв’язками LLDP/CDP до інших комутаторів і точок доступу.
Клацання на ПК відкриває його картку, і комутатор, на якому він висить, там, де ви й очікуєте.

Якщо щось пішло не так

«Карту ще не прочитано». Натисніть Прочитати мережу. Їй потрібні облікові дані SNMP для комутаторів і маршрутизатора та ввімкнений LLDP у пристроях.
«Цю мережу ще не прочитано, і її можна прочитати лише з ПК, підключеного до неї». ПК з NetBlade не в мережі того майданчика. Прочитайте її звідти.
Комутатора немає на карті. Його не прочитано через SNMP успішно, або він цього разу не відповів. Прочитайте його з його картки, потім прочитайте мережу знову. Мережеві пристрої, що не відповідають SNMP, не з’являються як мережеві вузли.
Комутатори з’являються, але без зв’язків між ними. LLDP вимкнено щонайменше на одному боці кожного кабелю. Увімкніть його на обох.
Багато пристроїв опиняються на одному порту. Або з того порту висить маленький некерований комутатор, або це аплінк до комутатора, що не відповів SNMP.

Далі

Коли інвентаризацію завершено, перетворіть її на дію: Знаходьте й виправляйте вразливості.

← Усі інструкції Посібник з можливостей → Продукт: NetBlade Windows →