VLAN hataları, bir ev laboratuvarının veya küçük ofisinin “internet yavaş” sorunuyla saatlerce kaybedeceği en yaygın yoludur. Belirtiler neredeyse her zaman aynıdır: yanlış VLAN’daki bir IoT cihazı, varsayılan olarak her VLAN’a izin veren bir gövde portu veya yerel VLAN uyuşmazlığı “sessiz” yönetim VLAN’ını yayın gürültüsüyle doldurur.
Bunlar VLAN ağ denetimi için en iyi uygulamalardır; paket seviyesi araçlarından tam IPAM sistemlerine kadar. Herhangi biri, maliyetinden daha fazla zaman kazandıracaktır.
VLAN denetim uygulamasında neye dikkat etmelisiniz
Bir araç seçerken beş şey önemlidir:
- Gerçek etiketli çerçeve incelemesi (802.1Q başlık görünürlüğü)
- VLAN başına trafik dökümü, böylece yayın sızıntısını görebilirsiniz
- IPAM desteği, böylece alt ağlar, VLAN kimlikleri ve ana bilgisayarlar tek bir yerde belgelenmiş olur
- Çok satıcılı cihaz bulma (Ubiquiti, MikroTik, Cisco, TP-Link Omada, genel SNMP)
- Yeni VLAN’lar değişiklik bileti olmadan ortaya çıktığında uyarılar
Hızlı karşılaştırma
| Uygulama | En iyi | Platformlar | Ücretsiz plan | Başlangıç fiyatı | Derecelendirme |
|---|---|---|---|---|---|
| Wireshark | Paket seviyesi VLAN incelemesi | Linux, Windows, macOS | Evet | Ücretsiz | 4.9 |
| Nmap | VLAN başına hızlı ana bilgisayar bulma | Linux, Windows, macOS | Evet | Ücretsiz | 4.8 |
| Netbox | IPAM ve VLAN belgelendirmesi | Linux kendi kendine barındırılan | Evet | Ücretsiz | 4.7 |
| PRTG Network Monitor | Uyarılar ve panolar | Windows | 100 sensör ücretsiz katmanı | Sensör başına ücretli katmanlar | 4.6 |
| LibreNMS | Açık kaynaklı SNMP izlemesi | Linux kendi kendine barındırılan | Evet | Ücretsiz | 4.7 |
| ntopng | Canlı VLAN başına akış görünümü | Linux, Windows, macOS | Topluluk ücretsiz | Ücretli Pro yıllık | 4.6 |
| Angry IP Scanner | Hızlı tek seferlik VLAN taraması | Linux, Windows, macOS | Evet | Ücretsiz | 4.5 |
Uygulamalar
1. Wireshark, paket seviyesi VLAN incelemesi için en iyi
Wireshark, yansıtılmış bir gövde portunda her 802.1Q etiketi, yerel VLAN paketini ve yayın çerçevesini gösterir. vlan üzerinde filtreleyip gürültü temizlenin; vlan.id == 20 üzerinde filtreleyip bir VLAN’ın trafiğini görün.
Eksik olduğu yer: Yansıtılmış bir port veya SPAN destekleyen bir anahtar gerekir. “Bir kez çalıştırıp unutun” aracı değildir.
Fiyat: Ücretsiz.
Platformlar: Linux, Windows, macOS।
İndir: Wireshark
Sonuç: VLAN denetimi için Wireshark temel gerçektir. Sadece yansıtılmış bir port alamazsanız atla.
2. Nmap, VLAN başına hızlı ana bilgisayar bulma için en iyi
Nmap ana bilgisayarları hızlı bir şekilde bulur. Bunu VLAN etiketlenmiş bir arabirimden çalıştırıp o VLAN’ın canlı envanterini alın. Yanlış alt ağda sona eren bir IoT cihazını bulmak için harika.
Eksik olduğu yer: Agresif taramalar kurumsal sınıf saldırı tespit sistemini tetikleyebilir. Üretim ağlarında nazik -T2 zamanlamasını kullanın.
Fiyat: Ücretsiz.
Platformlar: Linux, Windows, macOS।
İndir: Nmap
Sonuç: VLAN denetimi için Nmap, tek bir VLAN’ı envanteri almanın en hızlı yoludur. Zaten LibreNMS keşfi varsa atla.
3. Netbox, IPAM ve VLAN belgelendirmesi için en iyi
Netbox, şimdi çoğu ev laboratuvarı ve MSP kurulumunun kullandığı açık kaynaklı IPAM (IP Adresi Yönetimi) aracıdır. VLAN’lar, alt ağlar, ana bilgisayarlar ve cihazlar tek bir veritabanında yaşarlar ve REST API’si Ansible veya Terraform’un gerçeğin kaynağını okuması anlamına gelir.
Eksik olduğu yer: Netbox’ı doldurma tek seferlik bir yatırımdır. Keşif otomatik değildir.
Fiyat: Ücretsiz.
Platformlar: Linux kendi kendine barındırılan, herhangi bir tarayıcı.
İndir: Netbox
Sonuç: Netbox denetim raporudur. Sadece üç VLAN’ınız varsa ve büyüme planı yoksa atla.
4. PRTG Network Monitor, uyarılar ve panolar için en iyi
PRTG, SNMP sensörleri aracılığıyla VLAN’ları izler ve bir port aniden VLAN üyeliğini değiştirdiğinde veya VLAN beklenmeyen trafik gördüğünde uyarı verir. Ücretsiz katman ev ağının ihtiyaçlarını karşılar.
Eksik olduğu yer: Yalnızca Windows sunucusu. Ücretli katmanlar “sensör” (bir metrik) tarafından ölçeklendirilir, bu da birleştirilir.
Fiyat: 100 sensör için ücretsiz. Ücretli katmanlar sensör sayısı başına yıllık faturalandırılır.
Platformlar: Windows sunucusu, herhangi bir tarayıcı.
İndir: PRTG
Sonuç: VLAN denetimi için PRTG, Windows ortamında uyarıların en kısa yoludur. Hepiniz Linux ise atla.
5. LibreNMS, en iyi açık kaynaklı SNMP izlemesi
LibreNMS anahtarları otomatik olarak keşfeder, CDP/LLDP’den VLAN üyeliğini çeker ve canlı bir topoloji çizer. Uyarı SMTP, Slack veya Discord’dur kutu dışında.
Eksik olduğu yer: LAMP yığını kurulumu. Keşif Cisco, MikroTik ve Ubiquiti’de en iyi çalışır; bazı tüketici anahtarları SNMP aracılığıyla yeterli açıklamaz.
Fiyat: Ücretsiz.
Platformlar: Linux kendi kendine barındırılan, herhangi bir tarayıcı.
İndir: LibreNMS
Sonuç: VLAN denetimi için LibreNMS “PRTG ama açık kaynak” seçimidir. Sadece tüketici ekipmanını denetliyorsanız atla.
6. ntopng, canlı VLAN başına akış görünümü için en iyi
ntopng gerçek zamanda VLAN başına trafiği gösterir. Wireshark paket seviyesi olduğunda, ntopng akış seviyesine karşılık gelir: VLAN başına en iyi konuşmacılar, protokol dökümü ve anomali algılama.
Eksik olduğu yer: NetFlow, sFlow veya yansıtılmış bir port gerekir. Topluluk sürümü cömert ancak Pro kurumsal özellikler ekler.
Fiyat: Topluluk ücretsiz. Pro ücretli yıllık aboneliktir.
Platformlar: Linux, Windows, macOS।
İndir: ntopng
Sonuç: VLAN denetimi için ntopng bir dakika içinde yayın sızıntısını bulur. Akış kaynağınız yoksa atla.
7. Angry IP Scanner, hızlı tek seferlik tarama için en iyi
Angry IP Scanner, bir aralığa ping atan ve açık portları raporlayan küçük bir Java uygulamasıdır. Bunu bir VLAN’a işaret edin ve saniyeler içinde bir cihaz listesine sahipsiniz.
Eksik olduğu yer: SNMP yok, VLAN etiketleme farkındalığı yok. Üzerinde çalıştığı arabirimin görebileceği şeyi görür.
Fiyat: Ücretsiz.
Platformlar: Linux, Windows, macOS।
İndir: Angry IP Scanner
Sonuç: VLAN denetimi için Angry IP Scanner, bir alt ağın mantığını kontrol etmenin en hızlı yoludur. Birincil araç olarak atla.
Doğru olanı seçme
En basit seçeneği istiyorsanız, her VLAN’ın etiketlenmiş arabiriminden Angry IP Scanner veya Nmap çalıştırıp ana bilgisayar listesinin beklentilerinizle eşleştiğini doğrulayın. Etiketlenmiş çerçevelerde temel gerçeği istiyorsanız, bir dizüstü bilgisayarı yansıtılmış bir porta bağlayıp Wireshark’ı açın. Bir kayıt sistemi istiyorsanız, Netbox’ı kurup bir kez doldurun. Uyarı istiyorsanız, Linux ortamları için LibreNMS veya Windows ortamları için PRTG. Canlı yayın sızıntısını görmek istiyorsanız, ntopng.
SSS
VLAN’ı yanlış konfigürasyonlar için nasıl denetlerim? Keşif taramasını (Nmap veya Angry IP Scanner) yansıtılmış bir portta paket yakalama (Wireshark) ile birleştirin. Bulunan cihazları IPAM kaydınızla karşılaştırın.
En iyi ücretsiz VLAN izleme aracı nedir? Sürekli izleme için LibreNMS. İsteğe bağlı derin inceleme için Wireshark. Her ikisi de ücretsiz ve açık kaynaktır.
Anahtar üzerinde SNMP erişimi olmadan VLAN’ları denetleyebilir miyim? Evet. Yansıtılmış bir portta Wireshark SNMP olmadan çalışır. Ama SNMP olmadan otomatik VLAN üyeliği görünümünü kaybedersiniz ve portları VLAN’lara manuel olarak ilişkilendirmeniz gerekir.
Yerel VLAN uyuşmazlığını nasıl yakalarım? Gövde portunda Wireshark. Yerel VLAN uyuşmazlığı, port yapılandırmasıyla eşleşmeyen bir VLAN kimliğiyle gelen etiketlenmemiş çerçeveler olarak görünür.
Tüketici anahtarım 802.1Q’yu destekliyor mu? Çoğu yönetilen tüketici anahtarı (TP-Link Easy Smart, Netgear ProSAFE Plus, Ubiquiti EdgeSwitch) destekler. Yönetilmeyen anahtarlar desteklemez. Varsaymadan önce anahtarın teknik özelliklerini kontrol edin.