Une question, une réponse, écran par écran
Chaque guide part d'une question d'exploitation et la suit dans le produit, capture par capture, en disant aussi ce que la vue ne montre pas.
Terminaux
Comment trouver sur quel switch et quel port se trouve une adresse MAC
Un utilisateur signale un incident et vous n'avez qu'une adresse MAC. Cherchez dans toutes les tables MAC et obtenez l'équipement, le port et le VLAN.
›Comment trouver où vit une adresse IP sur le réseau
Donnez une adresse à IP Finder: il cherche dans toutes les sources collectées, tables ARP, inventaire et voisinages, et dit qui la porte.
›Comment chercher avec une adresse MAC partielle pour trouver tous les terminaux d'un même fabricant
Les trois premiers octets d'une MAC identifient le fabricant. Cherchez sur ce préfixe et MAC Finder devient l'inventaire des terminaux d'un constructeur.
›Comment savoir si une adresse IP appartient à un poste utilisateur ou à un équipement réseau
IP Finder titre chaque bloc de résultats avec la source qui a répondu, et ce titre dit si l'adresse est un terminal ou un équipement réseau.
›Sécurité
Comment voir quels ports sont configurés pour le 802.1X
Lisez le 802.1X directement sur les switchs: quels ports d'accès le portent vraiment, dans quel mode, et où le MAB sert de repli.
›Comment vérifier si un équipement autorise encore Telnet
Telnet transporte les mots de passe en clair. Les équipements qui répondent encore sur le port 23 sont ceux que personne ne surveille, donc on les oublie.
›Comment repérer les équipements utilisant des communautés SNMP par défaut ou en version 1 et 2c
Une communauté SNMP est un mot de passe en clair, et v1 et v2c n'ont rien d'autre. Trouvez les équipements qui portent encore public, private ou pire.
›Comment lire la posture d'accès de gestion d'un équipement
L'exposition de gestion n'est pas un réglage unique. Lisez quels services répondent, s'ils sont chiffrés, confinés dans une VRF et authentifiés centralement.
›Spanning tree
Comment trouver quel switch est pont racine pour chaque VLAN
Si le pont racine n'est pas là où vous l'avez conçu, le trafic emprunte un chemin non choisi. Lisez la racine pour chaque switch et chaque VLAN.
›Comment trouver quels ports le spanning tree bloque
Un port bloquant, c'est le spanning tree qui fait son travail. Ce qui compte est de savoir si ce sont bien ceux que votre conception prévoyait.
›Comment vérifier si BPDU Guard est activé sur les ports d'accès
BPDU Guard coupe un port dès qu'un switch apparaît là où il ne devrait y avoir que des terminaux. Vérifiez où il est actif, et où il a été oublié.
›VLAN et L2
Comment trouver tous les ports qui portent un VLAN
Avant de modifier ou de retirer un VLAN, il faut savoir ce qui s'en sert: chaque switch où il apparaît, avec les ports qui lui sont affectés.
›Comment voir quels VLAN un trunk autorise
Un VLAN n'atteint un site distant que si chaque trunk du chemin l'autorise: la liste des VLAN autorisés est la première chose à lire quand il manque.
›Comment savoir si un VLAN a encore des ports sur un switch
Avant de supprimer un VLAN, la question à laquelle on peut répondre n'est pas s'il sert, mais si ce switch a encore des ports qui lui sont affectés.
›Les quinze guides en un seul PDF
Le programme complet, captures comprises, à lire sans connexion ou à faire circuler en interne.
Votre question n'est pas là ?
Dites-la nous. Les guides viennent des questions qu'on nous pose.
