10-Strike Network Diagram FAQ: SNMP-Themen, MIB-Tree-Dumps speichern

F: Ich habe das Netzwerk gescannt; die Computer wurden gefunden, aber Verbindungsleitungen (Links) zwischen ihnen wurden nicht gezeichnet. Warum?

A: Zum Zeichnen von Verbindungsleitungen zwischen den Computern benötigen Sie verwaltbare Switches mit aktiviertem SNMP. Beim Scannen eines IP-Adressbereichs müssen SNMP-Agenten im gescannten Bereich enthalten sein, korrekte Community-Strings (Kennwörter) angegeben und die Option „SNMP scannen“ ausgewählt sein. Das Programm muss in Ihrer Firewall zugelassen sein. Wenn Sie keine solchen Switches haben oder SNMP deaktiviert ist, müssen Sie die Verbindungen manuell zeichnen. Das ist weniger aufwendig, als es scheint – Sie benötigen nur wenige Minuten.

Wenn das Programm aus irgendeinem Grund die Verbindungsinformationen von Ihren Switches nicht lesen kann, werden keine Verbindungsleitungen gezeichnet. Bitte führen Sie vor der Kontaktaufnahme mit unserem technischen Support die folgenden Schritte aus:

1) Prüfen Sie, ob die Option „SNMP-Geräte suchen...“ ausgewählt ist und die Community-Strings in Schritt 2 des Scan- Assistenten korrekt eingegeben sind.

2) Wenn Sie die IP-Adressen und Community-Strings Ihrer Switches kennen, wählen Sie die Einstellung „Verbindungstabelle von Switches abrufen“ und füllen Sie die Liste der Switches aus.

3) Prüfen Sie, ob Ihre Switches in der Tabelle der gefundenen Hosts in Schritt 3 erscheinen und in der entsprechenden Spalte die Option „SNMP-Agent vorhanden“ haben.

Wenn Ihre Switches gefunden und in den Suchergebnissen angezeigt werden, das SNMP-Protokoll unterstützen, die Verbindungen aber trotzdem nicht gezeichnet werden, speichern Sie bitte einen Satz Berichte und senden Sie ihn an uns. Gehen Sie wie folgt vor:

1) Starten Sie den Netzwerk-Scan-Assistenten.

2) Konfigurieren Sie die erforderlichen Einstellungen und scannen Sie Ihr Netzwerk. Warten Sie, bis der Scanvorgang endet und das Ergebnisfenster erscheint.

3) Speichern Sie die Scanergebnisse in einer Datei. Klicken Sie auf die Schaltfläche „Bericht“ und speichern Sie die Ergebnisse in der Datei Scan_Results_table.csv. Schließen Sie das Assistentenfenster und brechen Sie die Kartenerstellung ab.

4) Speichern Sie einen vollständigen Dump des MIB-Trees Ihres Switches mit dem Dienstprogramm SNMPWALK (lesen Sie unten, wie das geht). Speichern Sie separate Dump-Dateien für unterschiedliche Switches. Bitte nehmen Sie die IP-Adressen der Switches in die Dateinamen auf.

5) Senden Sie die Datei Scan_Results_table.csv und die MIB-Tree-Dumps per E-Mail an unseren technischen Support. Vergessen Sie nicht, Modelle und Hersteller Ihrer Switches anzugeben. So können wir das Problem erkennen und die Unterstützung Ihres Switch-Modells in unser Programm aufnehmen.

Höchstwahrscheinlich enthalten Ihre Switches die erforderlichen Daten überhaupt nicht. In diesem Fall können Sie die fehlenden Verbindungen manuell zeichnen.

F: Meine Netzwerkkarte wird nicht automatisch gezeichnet. Wie ermittle ich die IP-Adresse meines Switches? Wie aktiviere ich den SNMP-Agenten darauf?

A: Das Programm kann Verbindungsleitungen zwischen Ihren Computern nur zeichnen, wenn das SNMP-Protokoll auf Ihren Switches aktiviert ist.

1) Zuerst müssen Sie den IP-Adressbereich kennen, zu dem Ihr Switch gehört, oder die genaue IP-Adresse des Switches.

Wie finde ich einen Switch in Ihrem Netzwerk?

Sie können einen Switch in Ihrem Netzwerk mit dem Dienstprogramm snmpscan.exe finden (im Internet erhältlich). Das ist eine kostenlose Konsolenanwendung. Wenn SNMP auf Ihrem Switch deaktiviert ist, hilft das Programm möglicherweise nicht.

Sie können auch versuchen, Switches zu finden, indem Sie mit 10-Strike Network Diagram einen weiten IP-Adressbereich scannen und die Ergebnistabelle prüfen. Suchen Sie in der Spalte „Hersteller des Netzwerkadapters“ nach bekannten Switch-Herstellern (Cisco, HP, DLink, ...).

2) Sie müssen den Community-String des Switches (Kennwort) kennen. Standardmäßig ist er „public“.

3) Der SNMP-Agent sollte auf Ihrem Switch aktiviert sein.

Wie aktiviere ich den SNMP-Agenten?

Wenn Sie die IP-Adresse Ihres Switches kennen, können Sie versuchen, seine Weboberfläche im Browser zu öffnen (z. B. http://192.168.1.1), mit korrektem Login und Kennwort anzumelden und die SNMP-Einstellungen zu ändern. Aktivieren Sie den SNMP-Agenten auf der SNMP-Einstellungsseite. Sie können auch einen Community-String für den SNMP-Zugriff konfigurieren.

F: Das Programm sieht keine Hubs. Wie aktiviere ich den SNMP-Agenten auf Hubs, damit das Programm sie erkennt und Verbindungen zeichnet?

A: Ihre Hubs müssen das SNMP-Protokoll unterstützen. Das können Sie herausfinden, indem Sie im Internet nach Hub-Name und Modell suchen. Wenn Sie keine Informationen zur SNMP-Unterstützung Ihres Hub-Modells finden, können Sie uns Hub-Name und Modell senden und nach SNMP fragen. In der Regel unterstützen Hubs kein SNMP. Sie benötigen verwaltete Switches (Cisco, HP, DLink, Dell usw.) in Ihrem Netzwerk, um Verbindungsleitungen korrekt zu zeichnen.

F: Das Programm kann keine Verbindung zu einem Remote-PC über das SNMP-Protokoll herstellen. Der SNMP-Dienst ist auf dem Remote-PC gestartet und der Community-String ist korrekt. Was ist falsch?

A: Wahrscheinlich blockiert die Windows-Firewall das Programm und den SNMP-Dienst. Sie müssen das Programm in den Firewall-Ausnahmen auf Ihrem PC hinzufügen (und der SNMP-Dienst sollte auf dem Remote-PC zugelassen sein, falls das Programm weiterhin keine Verbindung herstellt):

1) Klicken Sie auf „Start“ und dann auf „Systemsteuerung“. Doppelklicken Sie auf „Windows-Firewall“

2) Klicken Sie auf die Registerkarte „Ausnahmen“. Klicken Sie auf „Programm hinzufügen“.

3) Suchen Sie die Datei NetworkDiagram.exe (im Programmordner unter „Program Files“) und klicken Sie auf „OK“.
4) Klicken Sie auf „OK“.

Versuchen Sie erneut, auf den SNMP-Dienst zuzugreifen.

Wiederholen Sie dies für den SNMP-Dienst (der Pfad sollte etwa C:\WINDOWS\System32\snmp.exe lauten) auf dem Remote-PC, falls das Programm weiterhin keine Verbindung zum Dienst herstellen kann.

F: Das Programm scannt das Netzwerk langsam und hängt, wenn ich die TCP-Port-Prüfung im Fenster des Scan-Assistenten auswähle. Warum?

A: Das liegt daran, dass Microsoft eine Begrenzung (von 10) für die Anzahl gleichzeitiger ausgehender halbgeöffneter TCP-Verbindungen in Windows XP SP2(x86,x64)/SP3, 2003 Server SP1(x86)/SP2(x86,x64), Vista ohne SP(x86,x64) und mit SP1(x86,x64) eingeführt hat, um zu verhindern, dass Viren oder Schadprogramme unbegrenzte Verbindungen zu anderen Systemen aufbauen.

Mehr zu diesem Thema...

So speichern Sie MIB-Tree-Dumps Ihrer Switches mit dem Dienstprogramm SNMPWALK.EXE

Das Dienstprogramm SNMPWALK ermöglicht es Ihnen, einen vollständigen Dump des MIB-Trees eines SNMP-Geräts zu erhalten. Das Dienstprogramm arbeitet im Nur-Lese-Modus und ändert die Gerätekonfiguration nicht. Sie können SNMPWALK von vielen Internetseiten herunterladen. Beispielsweise können Sie SNMPWALK hier herunterladen.

Bitte senden Sie uns keine MIB-Dumps, die mit anderen Dienstprogrammen erstellt wurden.

So speichern Sie den MIB-Tree-Dump mit SNMPWALK:

1) Entpacken Sie das Programmarchiv in einen beliebigen Ordner. Das Archiv enthält weitere SNMP-Dienstprogramme; wir benötigen jedoch nur die Datei snmpwalk.exe.

2) Starten Sie eine Befehlszeile (cmd.exe) und wechseln Sie in den Ordner, der die SNMPWALK-Dateien enthält.

3) Geben Sie einen Befehl im folgenden Format ein und führen Sie ihn aus:

snmpwalk -v 1 -One -c comm_string ip_address iso > device_name.txt

Wobei:

comm_string = Community-String des Switches
ip_address = IP-Adresse des Switches
device_name.txt – Dateiname zum Speichern des Dumps. Es ist hilfreich, Modell und IP-Adresse des Switches in den Dateinamen aufzunehmen.

Beispiel:

snmpwalk -v 1 -c public -One 192.168.1.100 iso > cisco-2950_192_168_1_100.txt

Bitte beachten (für Cisco-Switches):
Sie müssen für jedes auf dem Switch konfigurierte VLAN einen separaten Dump speichern.
Beispielsweise hat ein Cisco-3550-Switch drei konfigurierte VLANs: 1, 5 und 150. Sie müssen den Befehl snmpwalk dreimal ausführen.

Während der Ausführung des Dienstprogramms kann die Fehlermeldung „cannot find module“ erscheinen. Das liegt daran, dass das gesamte Paket nicht installiert wurde. Bitte ignorieren Sie diese Meldung.

Vergessen Sie bitte nicht, die Ausgabeoptionen -One und iso zu verwenden.

Wenn der Switch SNMPv2 und SNMP-BULK-Anfragen unterstützt, können Sie den folgenden Befehl verwenden:

snmpbulkwalk -v 2c -One -c comm_string ip_address iso > snmpWalk_ip_address.txt

Beispiel:

snmpbulkwalk -v 2c -One -c public 192.168.1.100 iso > cisco-3550_192_168_1_100.txt

4) Alle gespeicherten Dump-Dateien befinden sich im Ordner des Dienstprogramms. Packen Sie die gespeicherten Dateien bitte in ein ZIP-Archiv und senden Sie es an uns.