Wireshark packet capture

VLAN hataları, bir ev laboratuvarının veya küçük ofisinin “internet yavaş” sorunuyla saatlerce kaybedeceği en yaygın yoludur. Belirtiler neredeyse her zaman aynıdır: yanlış VLAN’daki bir IoT cihazı, varsayılan olarak her VLAN’a izin veren bir gövde portu veya yerel VLAN uyuşmazlığı “sessiz” yönetim VLAN’ını yayın gürültüsüyle doldurur.

Bunlar VLAN ağ denetimi için en iyi uygulamalardır; paket seviyesi araçlarından tam IPAM sistemlerine kadar. Herhangi biri, maliyetinden daha fazla zaman kazandıracaktır.

VLAN denetim uygulamasında neye dikkat etmelisiniz

Bir araç seçerken beş şey önemlidir:

Hızlı karşılaştırma

Uygulama En iyi Platformlar Ücretsiz plan Başlangıç fiyatı Derecelendirme
Wireshark Paket seviyesi VLAN incelemesi Linux, Windows, macOS Evet Ücretsiz 4.9
Nmap VLAN başına hızlı ana bilgisayar bulma Linux, Windows, macOS Evet Ücretsiz 4.8
Netbox IPAM ve VLAN belgelendirmesi Linux kendi kendine barındırılan Evet Ücretsiz 4.7
PRTG Network Monitor Uyarılar ve panolar Windows 100 sensör ücretsiz katmanı Sensör başına ücretli katmanlar 4.6
LibreNMS Açık kaynaklı SNMP izlemesi Linux kendi kendine barındırılan Evet Ücretsiz 4.7
ntopng Canlı VLAN başına akış görünümü Linux, Windows, macOS Topluluk ücretsiz Ücretli Pro yıllık 4.6
Angry IP Scanner Hızlı tek seferlik VLAN taraması Linux, Windows, macOS Evet Ücretsiz 4.5

Uygulamalar

1. Wireshark, paket seviyesi VLAN incelemesi için en iyi

Wireshark, yansıtılmış bir gövde portunda her 802.1Q etiketi, yerel VLAN paketini ve yayın çerçevesini gösterir. vlan üzerinde filtreleyip gürültü temizlenin; vlan.id == 20 üzerinde filtreleyip bir VLAN’ın trafiğini görün.

Eksik olduğu yer: Yansıtılmış bir port veya SPAN destekleyen bir anahtar gerekir. “Bir kez çalıştırıp unutun” aracı değildir.

Fiyat: Ücretsiz.

Platformlar: Linux, Windows, macOS।

İndir: Wireshark

Sonuç: VLAN denetimi için Wireshark temel gerçektir. Sadece yansıtılmış bir port alamazsanız atla.

2. Nmap, VLAN başına hızlı ana bilgisayar bulma için en iyi

Nmap ana bilgisayarları hızlı bir şekilde bulur. Bunu VLAN etiketlenmiş bir arabirimden çalıştırıp o VLAN’ın canlı envanterini alın. Yanlış alt ağda sona eren bir IoT cihazını bulmak için harika.

Eksik olduğu yer: Agresif taramalar kurumsal sınıf saldırı tespit sistemini tetikleyebilir. Üretim ağlarında nazik -T2 zamanlamasını kullanın.

Fiyat: Ücretsiz.

Platformlar: Linux, Windows, macOS।

İndir: Nmap

Sonuç: VLAN denetimi için Nmap, tek bir VLAN’ı envanteri almanın en hızlı yoludur. Zaten LibreNMS keşfi varsa atla.

3. Netbox, IPAM ve VLAN belgelendirmesi için en iyi

Netbox, şimdi çoğu ev laboratuvarı ve MSP kurulumunun kullandığı açık kaynaklı IPAM (IP Adresi Yönetimi) aracıdır. VLAN’lar, alt ağlar, ana bilgisayarlar ve cihazlar tek bir veritabanında yaşarlar ve REST API’si Ansible veya Terraform’un gerçeğin kaynağını okuması anlamına gelir.

Eksik olduğu yer: Netbox’ı doldurma tek seferlik bir yatırımdır. Keşif otomatik değildir.

Fiyat: Ücretsiz.

Platformlar: Linux kendi kendine barındırılan, herhangi bir tarayıcı.

İndir: Netbox

Sonuç: Netbox denetim raporudur. Sadece üç VLAN’ınız varsa ve büyüme planı yoksa atla.

4. PRTG Network Monitor, uyarılar ve panolar için en iyi

PRTG, SNMP sensörleri aracılığıyla VLAN’ları izler ve bir port aniden VLAN üyeliğini değiştirdiğinde veya VLAN beklenmeyen trafik gördüğünde uyarı verir. Ücretsiz katman ev ağının ihtiyaçlarını karşılar.

Eksik olduğu yer: Yalnızca Windows sunucusu. Ücretli katmanlar “sensör” (bir metrik) tarafından ölçeklendirilir, bu da birleştirilir.

Fiyat: 100 sensör için ücretsiz. Ücretli katmanlar sensör sayısı başına yıllık faturalandırılır.

Platformlar: Windows sunucusu, herhangi bir tarayıcı.

İndir: PRTG

Sonuç: VLAN denetimi için PRTG, Windows ortamında uyarıların en kısa yoludur. Hepiniz Linux ise atla.

5. LibreNMS, en iyi açık kaynaklı SNMP izlemesi

LibreNMS anahtarları otomatik olarak keşfeder, CDP/LLDP’den VLAN üyeliğini çeker ve canlı bir topoloji çizer. Uyarı SMTP, Slack veya Discord’dur kutu dışında.

Eksik olduğu yer: LAMP yığını kurulumu. Keşif Cisco, MikroTik ve Ubiquiti’de en iyi çalışır; bazı tüketici anahtarları SNMP aracılığıyla yeterli açıklamaz.

Fiyat: Ücretsiz.

Platformlar: Linux kendi kendine barındırılan, herhangi bir tarayıcı.

İndir: LibreNMS

Sonuç: VLAN denetimi için LibreNMS “PRTG ama açık kaynak” seçimidir. Sadece tüketici ekipmanını denetliyorsanız atla.

6. ntopng, canlı VLAN başına akış görünümü için en iyi

ntopng gerçek zamanda VLAN başına trafiği gösterir. Wireshark paket seviyesi olduğunda, ntopng akış seviyesine karşılık gelir: VLAN başına en iyi konuşmacılar, protokol dökümü ve anomali algılama.

Eksik olduğu yer: NetFlow, sFlow veya yansıtılmış bir port gerekir. Topluluk sürümü cömert ancak Pro kurumsal özellikler ekler.

Fiyat: Topluluk ücretsiz. Pro ücretli yıllık aboneliktir.

Platformlar: Linux, Windows, macOS।

İndir: ntopng

Sonuç: VLAN denetimi için ntopng bir dakika içinde yayın sızıntısını bulur. Akış kaynağınız yoksa atla.

7. Angry IP Scanner, hızlı tek seferlik tarama için en iyi

Angry IP Scanner, bir aralığa ping atan ve açık portları raporlayan küçük bir Java uygulamasıdır. Bunu bir VLAN’a işaret edin ve saniyeler içinde bir cihaz listesine sahipsiniz.

Eksik olduğu yer: SNMP yok, VLAN etiketleme farkındalığı yok. Üzerinde çalıştığı arabirimin görebileceği şeyi görür.

Fiyat: Ücretsiz.

Platformlar: Linux, Windows, macOS।

İndir: Angry IP Scanner

Sonuç: VLAN denetimi için Angry IP Scanner, bir alt ağın mantığını kontrol etmenin en hızlı yoludur. Birincil araç olarak atla.

Doğru olanı seçme

En basit seçeneği istiyorsanız, her VLAN’ın etiketlenmiş arabiriminden Angry IP Scanner veya Nmap çalıştırıp ana bilgisayar listesinin beklentilerinizle eşleştiğini doğrulayın. Etiketlenmiş çerçevelerde temel gerçeği istiyorsanız, bir dizüstü bilgisayarı yansıtılmış bir porta bağlayıp Wireshark’ı açın. Bir kayıt sistemi istiyorsanız, Netbox’ı kurup bir kez doldurun. Uyarı istiyorsanız, Linux ortamları için LibreNMS veya Windows ortamları için PRTG. Canlı yayın sızıntısını görmek istiyorsanız, ntopng.

SSS

VLAN’ı yanlış konfigürasyonlar için nasıl denetlerim? Keşif taramasını (Nmap veya Angry IP Scanner) yansıtılmış bir portta paket yakalama (Wireshark) ile birleştirin. Bulunan cihazları IPAM kaydınızla karşılaştırın.

En iyi ücretsiz VLAN izleme aracı nedir? Sürekli izleme için LibreNMS. İsteğe bağlı derin inceleme için Wireshark. Her ikisi de ücretsiz ve açık kaynaktır.

Anahtar üzerinde SNMP erişimi olmadan VLAN’ları denetleyebilir miyim? Evet. Yansıtılmış bir portta Wireshark SNMP olmadan çalışır. Ama SNMP olmadan otomatik VLAN üyeliği görünümünü kaybedersiniz ve portları VLAN’lara manuel olarak ilişkilendirmeniz gerekir.

Yerel VLAN uyuşmazlığını nasıl yakalarım? Gövde portunda Wireshark. Yerel VLAN uyuşmazlığı, port yapılandırmasıyla eşleşmeyen bir VLAN kimliğiyle gelen etiketlenmemiş çerçeveler olarak görünür.

Tüketici anahtarım 802.1Q’yu destekliyor mu? Çoğu yönetilen tüketici anahtarı (TP-Link Easy Smart, Netgear ProSAFE Plus, Ubiquiti EdgeSwitch) destekler. Yönetilmeyen anahtarlar desteklemez. Varsaymadan önce anahtarın teknik özelliklerini kontrol edin.