Comment obtenir un schéma réseau à partir de CDP et LLDP
Pour obtenir un schéma réseau à partir de CDP et LLDP, il faut collecter la table de voisinage de chaque switch et routeur, puis joindre les entrées en liens : équipement et port local d'un côté, équipement et port distant de l'autre. Chaque table ne connaît que les voisins directement connectés, si bien que le schéma n'est complet que si la liste des équipements lus l'est. NacTrack collecte les deux tables à chaque passage et en dessine une carte de niveau 2 que l'on peut arranger, enregistrer et exporter.
Ce qu'il vous faut
- Module requis : neighbors.
- Permission requise : view_topology.
- Toutes les plateformes collectées qui exécutent CDP ou LLDP ; view_cdp ou view_lldp ouvrent aussi la carte.
Dans NacTrack
- 1
Ouvrir Inventaire, puis Topologie Multi-Couche
Le graphe de base fusionne les voisinages CDP et LLDP de tous les équipements collectés. Dans la section Découverte L2 du panneau latéral, CDP et LLDP ont chacun leur interrupteur. Les téléphones et les points d'accès sont masqués par défaut et peuvent être chargés à la demande.
Écran : app.nactrack.com/neighbors/topology/multi
- 2
Afficher les voisins hors inventaire
Activez Équipements externes pour dessiner les voisins qui répondent en CDP ou LLDP mais ne sont pas dans l'inventaire. Leur panneau indique qu'ils sont externes, hors inventaire. Masquer les équipements orphelins retire les nœuds sans lien dans la vue actuelle.
Écran : app.nactrack.com/neighbors/topology/multi
- 3
Arranger, enregistrer et exporter
Les positions sont enregistrées à mesure que vous déplacez les nœuds, et les vues nommées conservent plusieurs dispositions. Exportez le schéma en PNG, SVG, PDF ou en fichier .drawio pour le retravailler dans diagrams.net.
Écran : app.nactrack.com/neighbors/topology/multi
À la main, sans NacTrack
Sur Cisco, « show cdp neighbors detail » liste chaque voisin avec son identifiant, le port local et distant, la plateforme et l'adresse. Le guide CDP de Cisco rappelle que CDP est actif par défaut, ne fonctionne qu'entre équipements Cisco, et n'est jamais relayé : chaque entrée est un voisin direct. Entre constructeurs, LLDP est le standard (IEEE 802.1AB) : « show lldp neighbors detail » sur Cisco, « display lldp neighbor » sur Huawei VRP, une fois LLDP activé aux deux extrémités.
Lancez la commande sur chaque équipement, notez une ligne par lien (équipement A, port, équipement B, port), retirez les doublons vus des deux côtés, puis dessinez. Cette dernière étape est celle qu'un tableur fait mal et qu'un outil de dessin fait à la main.
Ce que cette vue ne dit pas
- Un équipement qui n'exécute ni CDP ni LLDP ne dessine aucun lien, et un lien dont une extrémité a coupé le protocole n'apparaît que si l'autre extrémité le signale. Serveurs et pare-feux n'annoncent souvent rien.
- La carte montre ce que la dernière collecte a vu, pas une vue en direct. Les couches routage, spanning tree et services (OSPF, BGP, IS-IS, VPLS, VXLAN et d'autres) sont des couches séparées, chacune soumise à son module et à sa permission.
- Il n'y a pas d'export Visio ; le format modifiable est .drawio.
Pour aller plus loin
Cartographie réseau automatique à partir de CDP et LLDP
La topologie construite à partir des voisins que vos équipements déclarent en LLDP et CDP, couches 2 et 3, et non d'un schéma dessiné il y a trois ans.
Guide pratiqueComment trouver les équipements réseau que personne n'a déclarés
Trouver les équipements réseau non déclarés : voisins CDP et LLDP absents de l'inventaire, exploration depuis des sous-réseaux, et ce qui n'annonce rien.
Guide pratiqueComment trouver quel switch est pont racine pour chaque VLAN
Si le pont racine n'est pas là où vous l'avez conçu, le trafic emprunte un chemin non choisi. Lisez la racine pour chaque switch et chaque VLAN.