Perguntas frequentes do 10-Strike Network Diagram: SNMP e dumps da árvore MIB

P: Varri a rede, os computadores foram encontrados, mas as linhas de conexão (links) entre eles não foram desenhadas. Por quê?

R: Para desenhar as linhas entre os computadores, são necessários switches gerenciáveis com SNMP ligado. Na varredura de uma faixa de IP, os agentes SNMP precisam estar na faixa, as community (senhas) corretas precisam ser informadas e a opção “Scan SNMP” precisa estar marcada. O programa precisa estar liberado no firewall. Sem esses switches, ou com o SNMP desligado, os links são desenhados à mão. Não é tão trabalhoso quanto parece: leva só alguns minutos.

Se o programa não conseguir ler as informações de conexão dos switches, os links não são desenhados. Faça o seguinte antes de falar com o suporte técnico:

1) Confirme que a opção "Search SNMP devices..." está marcada e que as strings Community estão corretas no passo 2 do Scanning Wizard.

2) Se você sabe os endereços IP e as strings Community dos switches, marque "Retrieve a connection table from switches" e preencha a lista de switches.

3) Veja se os switches aparecem na tabela de hosts encontrados no passo 3 e se a coluna correspondente mostra "SNMP agent present".

Se os switches aparecem nos resultados, suportam SNMP e mesmo assim os links não são desenhados, salve um conjunto de relatórios e envie para a gente:

1) Inicie o Network Scanning Wizard.

2) Configure o necessário e varra a rede. Espere o fim da varredura e a janela de resultados.

3) Salve os resultados em um arquivo. Clique em "Report" e grave no arquivo Scan_Results_table.csv. Feche o Wizard e cancele a criação do mapa.

4) Salve um dump completo da árvore MIB do switch com o utilitário SNMPWALK (veja abaixo como fazer). Grave um arquivo por switch. Inclua o endereço IP do switch no nome do arquivo.

5) Envie o arquivo Scan_Results_table.csv e os dumps da árvore MIB ao suporte técnico por e-mail. Informe o modelo e o fabricante dos switches. Isso ajuda a identificar o problema e a incluir o modelo no programa.

O mais provável é que os switches não tenham os dados necessários. Nesse caso, desenhe os links que faltam à mão.

P: O mapa da rede não é desenhado automaticamente. Como descubro o endereço IP do switch? Como ligo o agente SNMP nele?

R: O programa só desenha as linhas entre os computadores se o protocolo SNMP estiver ligado nos switches.

1) Primeiro, saiba a faixa de IP do switch ou o endereço IP exato.

Como achar um switch na rede?

Dá para achar um switch com o utilitário snmpscan.exe (disponível na Internet). É um aplicativo de console gratuito. Se o SNMP estiver desligado no switch, o programa pode não ajudar.

Também dá para procurar switches varrendo uma faixa ampla de IP com o 10-Strike Network Diagram e olhando a tabela de resultados. Na coluna "Network Adapter's Manufacturer", procure fabricantes conhecidos de switch (Cisco, HP, DLink, ...).

2) É preciso saber a community string do switch (senha). Por padrão, é "public".

3) O agente SNMP precisa estar ligado no switch.

Como ligar o agente SNMP?

Se você sabe o endereço IP do switch, abra a interface web no navegador (por exemplo, http://192.168.1.1), informe login e senha corretos e altere as configurações de SNMP. Ligue o agente SNMP na página de configurações SNMP. Também dá para definir uma string community de acesso SNMP.

P: O programa não vê nenhum hub. Como ligo o agente SNMP nos hubs para o programa vê-los e desenhar as conexões?

R: Os hubs precisam suportar o protocolo SNMP. Dá para confirmar isso buscando o nome e o modelo do hub na Internet. Se não encontrar a informação, envie o nome e o modelo e pergunte sobre SNMP. Em geral, hubs não suportam SNMP. Para desenhar os links direito, a rede precisa de switches gerenciáveis (Cisco, HP, DLink, Dell e outros).

P: O programa não conecta a um PC remoto pelo protocolo SNMP. O serviço SNMP está iniciado no PC remoto e a string Community está correta. O que há de errado?

R: Provavelmente o Windows Firewall bloqueia o programa e o serviço SNMP. Inclua o programa nas exceções do firewall do seu PC (e libere o serviço SNMP no PC remoto se ainda não conectar):

1) Clique em "Start" e depois em "Control Panel". Clique duas vezes em "Windows Firewall"

2) Clique na guia "Exceptions". Clique em "Add Program".

3) Localize o arquivo do serviço SNMP NetworkDiagram.exe (na pasta do programa, dentro de "Program Files") e clique em "OK".
4) Clique em "OK".

Tente acessar o serviço SNMP de novo.

Repita isso para o serviço SNMP (o caminho é algo como C:\WINDOWS\System32\snmp.exe) no PC remoto, se o programa ainda não conectar ao serviço.

P: O programa varre a rede devagar e trava quando eu marco a verificação de portas TCP na janela do Scanning Wizard. Por quê?

R: A Microsoft impõe um limite (de 10) ao número de conexões TCP de saída semiabertas simultâneas no Windows XP SP2 (x86, x64)/SP3, 2003 Server SP1 (x86)/SP2 (x86, x64), Vista sem SP (x86, x64) e com SP1 (x86, x64), para impedir que vírus ou programas maliciosos abram conexões infecciosas sem limite.

Saiba mais sobre essa limitação...

Como salvar dumps da árvore MIB dos switches com o utilitário SNMPWALK.EXE

O utilitário SNMPWALK obtém um dump completo da árvore MIB de um dispositivo SNMP. Ele trabalha só em leitura e não altera a configuração do dispositivo. O SNMPWALK está em vários sites. Por exemplo, baixe o SNMPWALK aqui.

Não envie dumps de MIB feitos por outros utilitários.

Como salvar o dump da árvore MIB com o SNMPWALK:

1) Descompacte o arquivo do programa em qualquer pasta. O arquivo traz outros utilitários SNMP, mas só o arquivo snmpwalk.exe é necessário.

2) Abra um prompt de comando (cmd.exe) e mude o diretório atual para a pasta dos arquivos do SNMPWALK.

3) Digite e execute um comando neste formato:

snmpwalk -v 1 -One -c comm_string ip_address iso > device_name.txt

Onde:

comm_string = community string do switch
ip_address = endereço IP do switch
device_name.txt — nome do arquivo do dump. Ajuda incluir o modelo e o endereço IP do switch no nome.

Exemplo:

snmpwalk -v 1 -c public -One 192.168.1.100 iso > cisco-2950_192_168_1_100.txt

Observação (switches Cisco):
Salve um dump separado para cada VLAN configurada no switch.
Por exemplo, um Cisco 3550 tem três VLANs: 1, 5 e 150. O comando snmpwalk precisa ser executado três vezes.

Durante o uso do utilitário pode aparecer a mensagem "cannot find module". Isso acontece porque o pacote inteiro não foi instalado. Ignore essa mensagem.

Não esqueça as opções de saída -One e iso.

Se o switch suporta SNMPv2 e pedidos SNMP BULK, use este comando:

snmpbulkwalk -v 2c -One -c comm_string ip_address iso > snmpWalk_ip_address.txt

Exemplo:

snmpbulkwalk -v 2c -One -c public 192.168.1.100 iso > cisco-3550_192_168_1_100.txt

4) Os dumps ficam na pasta do utilitário. Compacte os arquivos em um zip e envie para a gente.