Comment trouver les équipements réseau que personne n'a déclarés
Pour trouver les équipements réseau que personne n'a déclarés, il faut comparer ce que vos équipements connus voient autour d'eux avec votre inventaire : chaque voisin CDP ou LLDP absent de l'inventaire est un candidat. Un équipement qui n'annonce rien n'apparaîtra pas ainsi, et c'est là qu'intervient un balayage des sous-réseaux d'administration. NacTrack liste ces voisins sur la page Équipements à chaque collecte, et le module Découverte peut explorer de proche en proche à partir de points de départ ou de sous-réseaux.
Ce qu'il vous faut
- Module requis : inventory.
- Permission requise : view_inventory.
- Voisins vus en CDP ou LLDP par un équipement collecté. L'exploration active demande le module discovery et la permission run_discovery.
Dans NacTrack
- 1
Ouvrir Inventaire, puis Équipements, puis l'onglet Découverts
L'onglet Découverts liste les équipements vus comme voisins LLDP ou CDP mais absents de l'inventaire géré, avec leur nom, leur IP, leur plateforme, leur capacité, l'équipement et le port depuis lesquels ils ont été vus, et le nombre de collectes qui les ont vus. Un voisin déjà connu par son nom d'hôte, son nom court ou son IP n'est pas listé.
Écran : app.nactrack.com/devices
- 2
Ajouter ceux que vous voulez gérer
Ajouter un équipement ouvre le formulaire pré-rempli avec l'IP du voisin et un constructeur deviné. Il faut le droit de créer des équipements.
Écran : app.nactrack.com/devices
- 3
Aller plus loin avec Découverte
Dans Inventaire, Découverte part d'adresses de départ, de sous-réseaux ou de l'inventaire existant, se connecte avec les coffres d'identifiants choisis, lit les voisins de chaque équipement et les suit jusqu'à une limite de sauts. Le passage classe ce qu'il trouve en joignables, injoignables, échecs d'authentification, non reconnus et déjà dans l'inventaire, et s'exporte en Excel, PDF ou CSV.
Écran : app.nactrack.com/discovery
À la main, sans NacTrack
Sur chaque switch et routeur connu, lancez « show cdp neighbors detail » et « show lldp neighbors detail » sur Cisco, « display lldp neighbor » sur Huawei VRP, et gardez les noms et adresses des voisins. Retirez ceux déjà dans votre inventaire ; ce qui reste est la liste à examiner.
Pour les équipements qui n'annoncent rien, balayez les sous-réseaux d'administration à la recherche d'adresses qui répondent sans être dans l'inventaire, puis connectez-vous pour les identifier. Les pare-feux, les switchs non administrables et les appliances sont les trouvailles habituelles.
Ce que cette vue ne dit pas
- La découverte par voisinage ne voit pas un équipement qui n'annonce rien : CDP et LLDP désactivés, ou un constructeur qui ne les exécute pas. Ceux-là n'apparaissent que par un balayage de sous-réseau, et seulement s'ils répondent.
- Les points d'accès, les téléphones IP et les voisins qui n'annoncent aucune capacité sont volontairement exclus de l'onglet Découverts. Il n'y a pas de détection, à partir des tables ARP ou MAC, des hôtes qui ne sont pas des équipements réseau.
- L'exploration n'identifie un équipement que si elle peut s'y connecter. Un balayage de sous-réseau s'arrête par défaut à 1024 hôtes, et une seule découverte par client peut être active à la fois.
Pour aller plus loin
Découverte réseau : trouver les équipements non déclarés
Trouver et inventorier les équipements que personne n'avait déclarés, à partir d'un seul point d'entrée, en suivant les voisinages de proche en proche.
Guide pratiqueComment obtenir un schéma réseau à partir de CDP et LLDP
Construire un schéma réseau de niveau 2 depuis les tables CDP et LLDP de chaque équipement, l'exporter en PNG, SVG, PDF ou drawio, et ce qu'il ne voit pas.
Guide pratiqueComment trouver sur quel switch et quel port se trouve une adresse MAC
Un utilisateur signale un incident et vous n'avez qu'une adresse MAC. Cherchez dans toutes les tables MAC et obtenez l'équipement, le port et le VLAN.