Netzwerkdiagramm erstellen

Assistent zur Erstellung eines neuen Netzwerkdiagramms starten

Netzwerk-Scanmethode auswählen

IP-Scan – Schritt 1: Zu scannende IP-Adressbereiche konfigurieren

IP-Scan – Schritt 2: Scanmethoden auswählen und Parameter konfigurieren

IP-Scan – Schritt 3: Computer suchen und für das Diagramm auswählen

IP-Scan – Schritt 4: Diagramm in Datei speichern

Internet-Host-Verbindungsdiagramm per Routenverfolgung erstellen

ONVIF-fähige Überwachungskameras im Netzwerk suchen und zum Diagramm hinzufügen

 

1. Assistenten zur Erstellung eines neuen Netzwerkdiagramms starten

Der Assistent zur Erstellung eines neuen Netzwerkdiagramms hilft Ihnen, Netzwerkdiagramme zu erstellen und automatisch Verbindungsleitungen zu zeichnen, die Netzwerkkabel auf dem Diagramm nachbilden. Zum Starten des Assistenten wählen Sie den Menüpunkt „Datei – Netzwerkdiagramm erstellen...“.

 

2. Netzwerk-Scanmethode auswählen

Der Assistent verwendet zwei grundlegende Methoden zur Suche nach Netzwerkgeräten sowie mehrere zusätzliche Methoden:

1) IP-Adressbereiche scannen
Diese Methode ermöglicht es Ihnen, die maximale Anzahl von Geräten zu finden. Sie bietet folgende Vorteile:

• Hohe Scangeschwindigkeit (bis zu 16 Adressen/Sek.^[1])
• Erkennung vielfältiger Hardwaretypen: Drucker (lokal und vernetzt), Switches, Hubs, Server, Datenbankserver, Router, WiFi-Zugangspunkte usw.
• Kombination mehrerer effizienter Methoden zur Suche nach Netzwerkhardware (ICMP-Ping, Scannen einer Reihe von TCP-Ports, ARP-Anfragen).
• Abruf von Daten von Hardware über SNMP (Switches, Drucker, WiFi usw.)
• Automatisches Erstellen eines Netzwerkdiagramms anhand der von Switches empfangenen Daten.
• Automatischer Abruf zusätzlicher Informationen zu gefundenen Hosts (IP- und MAC-Adressen, NIC-Hersteller, DNS-Name, Betriebssystemtyp, angeschlossene Drucker, Beschreibungen.)
• Gleichzeitiges Scannen mehrerer IP-Bereiche.
• Wenn gefundene Geräte auf dem Diagramm platziert werden, werden sie automatisch für bestimmte automatische Prüfungen eingeplant.

2) Aus der Netzwerkumgebung importieren
Diese Methode ist etwas schneller als die andere; es ist jedoch nicht garantiert, dass alle Geräte gefunden werden. Außerdem kann das Programm mit dieser Methode die Netzwerktopologie nicht automatisch zeichnen. Dennoch platziert es gefundene Computer automatisch in Gruppen – abhängig von Arbeitsgruppen und Domänennamen, zu denen die Computer gehören.

3) Routen verfolgen
Diese Methode ermöglicht es Ihnen, ein Verbindungsdiagramm für Internet-Hosts zu erstellen. Die Scanmethode basiert auf der Routenverfolgung.

4) CCTV-IP-Kameras mit ONVIF suchen
Diese Methode hilft, CCTV-IP-Kameras im lokalen Netzwerk schnell zu scannen und zu erkennen, grundlegende Kamerainformationen abzurufen und den RTSP-Link zum Videostream zu ermitteln (diese URL ermöglicht die Nutzung von Drittanbieter-Software zur Anzeige und Überwachung des IP-Kamerabilds).

 

Der Import aus der Netzwerkumgebung ist unkompliziert – folgen Sie einfach den Empfehlungen des Assistenten.

Im Detail behandeln wir das Scannen von IP-Bereichen, die Routenverfolgung und das Scannen von IP-Kameras.

 

3. IP-Scan – Schritt 1: Zu scannende IP-Adressbereiche konfigurieren

Im ersten Schritt legen wir den zu scannenden IP-Adressbereich fest. Geben Sie in den Feldern Start-IP-Adresse und End-IP-Adresse den zu scannenden IP-Adressbereich ein. Um den für Ihr Netzwerk geltenden IP-Adressbereich automatisch zu erkennen, wählen Sie die aktuelle Netzwerk-Schnittstelle in der Dropdown-Liste.

Sobald die Adressfelder ausgefüllt sind, klicken Sie auf die Schaltfläche Hinzufügen ->, und der ausgewählte Bereich wird der Liste der zu scannenden IP-Bereiche hinzugefügt. Zum Löschen eines Bereichs aus der Liste klicken Sie auf die Schaltfläche Löschen. Wählen Sie die erforderlichen IP-Bereiche in der Liste zum Scannen aus.

Klicken Sie auf Weiter >>.

 

4. IP-Scan – Schritt 2: Scanmethoden auswählen und Parameter konfigurieren

Der Assistent bietet drei verschiedene Methoden zur Suche nach Geräten im Netzwerk:

• ICMP-Ping

Der Parameter Pakete definiert die Anzahl der ICMP-Pakete, die die Anwendung an jede zu scannende Adresse sendet. In stark ausgelasteten Netzwerken reicht ein einzelnes Paket möglicherweise nicht aus, um eine Antwort von einem vorhandenen Host zu erhalten. In diesem Fall empfiehlt es sich, mindestens 3–4 Pakete einzustellen.

• TCP-Ports scannen

Das Scannen von TCP-Ports erfordert eine Liste von Ports, über die Geräte im Netzwerk gefunden werden können. Die am weitesten verbreiteten offenen Ports in Microsoft-Netzwerken sind 139 (NetBIOS), 21 (FTP) und 80 (HTTP).

WICHTIG! Bei Auswahl der Port-Scan-Methode beachten Sie bitte, dass Firewalls Ihre Aktionen in den meisten Fällen als Angriff werten können – mit entsprechenden Folgen.

Systembegrenzung für TCP-Port-Scans: Microsoft hat eine Begrenzung (von 10) eingeführt, um die Anzahl gleichzeitiger ausgehender halbgeöffneter TCP-Verbindungen in Windows XP SP2(x86,x64)/SP3, 2003 Server SP1(x86)/SP2(x86,x64), Vista ohne SP(x86,x64) und mit SP1(x86,x64) einzuschränken, damit Viren oder Schadprogramme keine unbegrenzten Verbindungen zu anderen Systemen aufbauen können. Wenn Sie also mehr als 10 TCP-Ports auf Remote-Hosts gleichzeitig pro 10 Sekunden scannen, verlangsamt das System das Programm auf Treiberebene. Sie könnten sogar den Eindruck haben, das Programm hänge. Wenn Ihr Windows von dieser Begrenzung betroffen ist, verwenden Sie bitte längere Timeouts im Scan-Assistenten, sodass nicht mehr als 10 Hosts pro 10 Sekunden gescannt werden. Mehr zu diesem Thema...

• ARP-Ping (IP->MAC)

ARP-Anfragen sind Versuche, die MAC-Adresse eines Hosts anhand seiner IP-Adresse aufzulösen. Wenn eine MAC-Adresse nicht aufgelöst werden kann, fügt der Assistent den Host der Liste der Suchergebnisse hinzu. Es besteht die Möglichkeit, dass das Programm nicht existierende Hosts findet. Die Adresstabelle in einem Switch kann alte oder reservierte Daten speichern. In einem solchen Fall deaktivieren Sie die Kontrollkästchen neben diesen Einträgen im Ergebnisfenster oder löschen Sie sie vom Diagramm.

 

Zusätzliche Scanparameter

Für alle Scanmethoden müssen Sie das Antwort-Timeout festlegen, das definiert, wie lange der Assistent auf eine Antwort vom gescannten Host wartet.

^[1]Die ideale Wahl der Suchparameter hängt von Ihrer Netzwerkkonfiguration sowie von Verfügbarkeit und Funktion der erforderlichen Protokolle ab. Insbesondere zum Erkennen von Hosts in einem lokalen Netzwerk mit einer Bandbreite von 100 Mbit/s und höher genügen zwei Ping-Pakete und 100–500 ms Antwortzeit. Bei TCP-Ports ist zu beachten: Je mehr Ports Sie in der Liste angeben, desto länger sucht die Anwendung nach Hosts im Netzwerk. Am besten legen Sie die 2–3 gängigsten Ports fest, über die die Anwendung Windows-Stationen und -Server finden kann; dazu gehören 139, 21 und 80 (NetBIOS, FTP, HTTP).

Gerätetyp-Erkennung

Wenn Sie Printserver oder Netzwerkdrucker in Ihrem Netzwerk haben, können Sie danach suchen. Die Funktion kann auch lokal an Computer angeschlossene Drucker finden. Das Programm erkennt Geräte im Netzwerk, die das Protokoll Universal Plug and Play (UPnP) unterstützen. So finden Sie Router, Wireless-Geräte, Medienserver und viele andere UPnP-Gerätetypen im Netzwerk. Der Assistent kann automatisch alle Server und Datenbankserver im Netzwerk finden und weitere nützliche Informationen über die gefundenen Computer abrufen (Betriebssystemtyp, Kommentar usw.). Aktivieren Sie dazu Zusätzliche Host-Daten über NetBIOS abrufen. Die Funktion funktioniert nur, wenn das NetBIOS-Protokoll durch die Sicherheitsrichtlinie auf Ihrem Computer und den Computern in Ihrem Netzwerk zugelassen ist. Zum Auffinden von IP-Kameras im Netzwerk verwenden Sie die Option CCTV-Kameras über RTSP suchen (Kameras müssen RTSP aktiviert haben).

Die Suche nach Netzwerkdruckern dauert relativ lange und sollte daher nicht ausgeführt werden, wenn Sie sicher sind, dass es in Ihrem Netzwerk keine solchen Drucker gibt. Andernfalls müssen Sie auf den Abschluss dieses Verfahrens warten. Der Abschluss wird durch das Erscheinen der Fortschrittsanzeige für den Netzwerkscan im Fenster des Netzwerk-Scan-Assistenten angezeigt. Der Grund für die Langsamkeit ist, dass nach Netzwerkdruckern vor dem Start des eigentlichen Scanvorgangs gesucht wird (der mit einer großen Anzahl gleichzeitig laufender Threads ausgeführt wird – im Gegensatz zur Druckersuche).

 

Anordnung der Gerätesymbole

Erstellte Diagramme sehen nicht immer gut aus. Wenn zu viele Geräte im Netzwerk sind, können Verbindungsleitungen zu kurz gezeichnet und die Geräte zu nah beieinander oder sogar überlappend platziert werden. Wenn sich Geräte auf dem erstellten Diagramm überlappen, versuchen Sie, die Radien zu ändern und das Diagramm erneut zu erstellen.

Wenn sich Geräte auf dem Diagramm überlappen, erhöhen Sie die Radien. Siehe Abbildung unten. Sie enthält die Radien, die konfiguriert werden können für...

• an Switches angeschlossene Hubs

• an Switches angeschlossene Geräte

• an Hubs angeschlossene Geräte

• lokale Drucker

Sie können auch festlegen, was auf den Verbindungsleitungen der Geräte geschrieben wird. Das kann der Schnittstellenname des Netzwerks sein (z. B. FastEthernet0/11) oder nur die Portnummer des Switches (z. B. :11)

 

SNMP-Gerätescan

Wenn Sie Geräte mit aktivem SNMP-Agenten in Ihrem Netzwerk haben, zeigt der Assistent die Beschreibung dieser Geräte an. Solche aktiven SNMP-Agenten helfen dem Assistenten, eine vielfältigere Palette von Hardwaretypen zu erkennen. So kann der Assistent anhand der über SNMP erhaltenen Informationen beispielsweise Switches, Hubs, Router, Drucker, WiFi-Zugangspunkte, Wireless-Router usw. identifizieren. Darüber hinaus kann der Assistent anhand solcher von Switches empfangenen Daten automatisch das Verbindungsdiagramm für Geräte im Netzwerk zeichnen, indem er die definierten Leitungen auf dem Diagramm legt. Bei der Suche nach Hardware mit aktivem SNMP-Agenten versucht der Assistent, sich mit der nächsten Adresse unter Verwendung der definierten Community-Namen (Community) zu verbinden. Diese Namen können im Feld Community-Strings durch Kommas getrennt aufgelistet werden. Die am häufigsten verwendeten, standardmäßig gesetzten Community-Namen sind public, private, rmon. Wenn Sie sicher sind, dass Ihre Hardware andere Namen hat, definieren Sie diese bitte in der Liste.

Das Programm unterstützt die Arbeit mit Geräten über das Protokoll SNMPv3 – eine geschützte Version von SNMP. Anstelle des Community-Strings müssen Sie den Benutzernamen mit zwei Doppelpunkten am Ende angeben (z. B. user::). In diesem Fall müssen Sie ein Benutzerkonto mit diesem Benutzernamen im Abschnitt SNMP der Programmeinstellungen anlegen und die erforderlichen Autorisierungsparameter angeben. Die Zeichen :: sind erforderlich, um den Community-String für SNMPv1,2c vom Login für SNMPv3 zu unterscheiden. Anhand dieser Zeichen bestimmt das Programm selbst, welche Protokollversion beim Scannen des Netzwerks für die Verbindung zum Switch verwendet werden soll.

Das Programm kann VLANs auf CISCO-Switches scannen. Geben Sie dazu alle VLAN-Nummern mit Ihren Community-Strings unter Verwendung des Zeichens @ im Feld Community-Strings an. Beispiel: public@1, public@2, public@100 (dadurch werden die VLANs 1, 2 und 100 abgefragt). Das Programm fragt alle aufgelisteten VLANs ab und holt MAC-Adressen von ihnen.

Achtung! Diese Funktion funktioniert nur auf Cisco-Switches.

Wenn Sie die IP-Adressen Ihrer Switches und deren SNMP-Community-Strings bereits kennen, wählen Sie die Option Verbindungstabellen von Switches abrufen und geben Sie die IP-Adressen der Switches mit den Strings an. Das erhöht die Chancen, erfolgreich ein Netzwerkdiagramm mit Verbindungen zwischen Switches und Hosts zu zeichnen. Wenn diese Option deaktiviert ist, versucht das Programm, Switches während des Scans automatisch zu erkennen (wenn die Option SNMP-Geräte suchen aktiviert ist).

Nachdem alle Parameter eingestellt wurden, setzt der Assistent den eigentlichen Netzwerkscan fort. Um zum Scanschritt zu gelangen, klicken Sie auf die Schaltfläche Weiter >> .

 

5. IP-Scan – Schritt 3: Computer suchen und für das Diagramm auswählen

Der Scanvorgang startet sofort. Zuerst versucht die Anwendung, vernetzte und lokale Drucker zu erkennen. Dieses Verfahren kann lange dauern. Währenddessen reagiert die Anwendung möglicherweise nicht auf Anfragen, und die Schaltfläche Stopp ist nicht verfügbar. Als Nächstes sucht der Scanner über NetBIOS nach Geräten, was ebenfalls einige Zeit dauern kann. Nach Abschluss der beiden Vorbereitungsverfahren startet die Anwendung die eigentliche Suche über alle IP-Adressen innerhalb der ursprünglich definierten Bereiche. Der Fortschritt wird durch die Fortschrittsanzeige und den Status „IP-Bereich wird gescannt...“ in der unteren linken Ecke des Assistenten angezeigt.

Der Vorgang kann durch Klicken auf die Schaltfläche Stopp gestoppt werden.

Während des Scans gefundene Hosts werden der Ergebnisliste hinzugefügt. Es gibt eine Möglichkeit, den Typ des gefundenen Geräts im Ergebnisfenster zu ändern. Wählen Sie dazu den gewünschten Eintrag aus (Mehrfachauswahl ist erlaubt) und öffnen Sie dann das Kontextmenü. Wählen Sie in diesem Menü den festzulegenden Gerätetyp.

Sie können das Programm nur ausgewählte Geräte auf dem Diagramm platzieren lassen, indem Sie diese Geräte in der Liste markieren. Die Schaltflächen Alles auswählen, Ausgewählt und Auswahl umkehren helfen Ihnen bei der Auswahl mehrerer Geräte.

Klicken Sie auf die Schaltfläche Bericht, um alle gescannten Informationen (mit den Scaneinstellungen und -parametern) in eine .CSV-Datei zu exportieren.

Dieser Bericht kann den Entwicklern des Programms helfen, Sie zu unterstützen, wenn Sie bei der Erstellung eines Netzwerkdiagramms auf ein Problem stoßen. Senden Sie den Bericht einfach mit Ihren Fragen an uns.

Sobald der Scanvorgang abgeschlossen ist, gehen Sie zum letzten Schritt weiter, indem Sie auf die Schaltfläche Weiter >> klicken.

 

6. IP-Scan – Schritt 4: Diagramm in Datei speichern

Im letzten Schritt (Abb. 4) fordert der Assistent Sie auf, einen Dateinamen zum Speichern des neuen Diagramms einzugeben. Bevor gefundene Geräte auf dem Diagramm platziert werden, können Sie diese erweiterten Parameter festlegen:

DNS-Suffix zum Ermitteln des Hostnamens beim Platzieren des Geräts auf dem Diagramm abschneiden. Der Assistent versucht, spezifische DNS-Namen der Geräte als Beschriftungen für die Symbole zu verwenden. Solche Namen haben oft ein sogenanntes Suffix; z. B. mary.dep1.orgname.com. Wenn diese Option ausgewählt ist, erscheint die Beschriftung neben dem Symbol als mary.

Sie können festlegen, was der Assistent als Hostadresse verwenden soll: die IP-Adresse des Geräts oder seinen DNS-Namen. Für Netzwerke mit dynamischer IP-Adressvergabe wählen Sie den DNS-Namen, da dieses Attribut in diesem Fall konstant bleibt. Für Netzwerke mit statischen IP-Adressen können Sie die IP-Adresse des Geräts als Namen verwenden.

Um lokale Drucker auf dem Diagramm hinzuzufügen, wählen Sie die entsprechende Option. Beachten Sie jedoch, dass nicht alle vom Assistenten gefundenen Drucker tatsächliche Geräte sind. Außerdem kann derselbe lokale Drucker mehrere Namen haben, die der Assistent als mehrere unterschiedliche Drucker interpretiert. Sobald das Diagramm erzeugt wurde, müssen Sie Anpassungen vornehmen, indem Sie überzählige Symbole lokaler Drucker löschen.

Wenn Sie auf Fertig stellen klicken, zeichnet der Assistent das neue Diagramm, fügt gefundene Geräte hinzu, zeichnet – wenn möglich – die Verbindungsleitungen und weist objektspezifische Prüfungen zu. Anschließend wird das Diagramm automatisch in der angegebenen Datei gespeichert und steht zur weiteren Verwendung bereit. Bei Bedarf können Sie das Diagramm manuell verbessern und die Änderungen dann in der Datei speichern.

 

Routen verfolgen und Internet-Host-Verbindungsdiagramm erstellen

Im ersten Schritt müssen Sie IP- oder DNS-Adressen zur Liste hinzufügen, die über die Prozedur „Routenverfolgung“ gescannt werden sollen.

Die Adressliste kann aus einer Textdatei importiert werden (Schaltfläche Aus Datei laden...), oder Sie geben Adressen manuell einzeln ein. Konfigurieren Sie den Parameter Antwort-Timeout (für das Internet wird ein Timeout von 2000 ms oder mehr empfohlen) und die Hop-Begrenzung. Die Hop-Begrenzung definiert die maximale Anzahl von Hosts, die für eine Route erlaubt sind. Der Standardwert ist 30.

Im zweiten Schritt startet das Programm den Scanvorgang.

Den Scanfortschritt können Sie im Trace-Fenster verfolgen. Das Programm empfängt Hostnamen und deren Antwortzeiten auf jeder Route. Der Scanvorgang kann je nach Anzahl der Hosts in der Liste und den konfigurierten Parametern relativ lange dauern.

Wenn der Scan abgeschlossen ist, kombiniert das Programm alle verfolgten Routen, erstellt ein Host-Routing-Diagramm und zeigt es Ihnen an.

Bitte beachten Sie: Sie können Google-Maps-Bilder als Hintergrund für Ihre Routing-Diagramme verwenden. Mehr zur Konfiguration von Hintergrundbildern...

 

ONVIF-fähige Überwachungskameras im Netzwerk suchen und zum Diagramm hinzufügen

Mit dieser Scanmethode können Sie alle im lokalen Netzwerk verfügbaren Videoüberwachungs-IP-Kameras erkennen, die das ONVIF-Protokoll unterstützen. Das Programm ermöglicht es Ihnen, grundlegende Informationen über gefundene IP-Kameras zu erhalten: Modell, Hersteller, Seriennummer, Firmware-Version sowie einen RTSP-Link, der zum Empfang eines Videostreams in Drittanbieter-Anwendungen verwendet werden kann (die das IP-Kamerabild überwachen oder anzeigen).

Einige Kameras erfordern eine Autorisierung bei der Verbindung über ONVIF. Dazu bietet das Programm zwei Wege, Login und Kennwort für jede Kamera anzugeben: manuell und per Stapel laden der Autorisierungsdaten. Kameras, die eine Autorisierung erfordern, melden dies mit der speziellen Meldung im Feld RTSP-Link: 401 Unauthorized. Das sehen Sie in der Liste der gefundenen Geräte.

Wenn es nicht viele solcher Kameras in der Liste gibt, können Sie Login und Kennwort für jede einzeln über das Kontextmenü festlegen, das erscheint, wenn Sie mit der rechten Maustaste auf eine Kamera in der Liste klicken.

Danach müssen Sie das Netzwerk erneut scannen, indem Sie auf die Schaltfläche Aktualisieren im Assistentenfenster klicken.

Wenn die meisten gefundenen Kameras eine Autorisierung erfordern, können Sie eine Textdatei mit Logins und Kennwörtern vorbereiten und in das Programm laden. Das Format der Einträge in der Datei sollte sein:

camera IP address=username:password

Dateibeispiel:

192.168.1.1=user1:password1

192.168.1.2=user2:password2

192.168.1.3=user3:password3

Öffnen Sie diese Datei im Programm über die Schaltfläche Logins laden. Das Programm merkt sich den Pfad zu dieser Datei und lädt die Daten beim nächsten Mal automatisch daraus. Denken Sie daran, die Informationen in dieser Datei zu aktualisieren, wenn sich die IP-Adressen der Kameras ändern.

In der Liste ausgewählte Kameras werden auf dem Diagramm in einem Raster angeordnet. Sie können einen Gebäude- oder Raumplan als Hintergrundbild laden und die Kamerasymbole an den gewünschten Positionen platzieren. Die während des Scans empfangenen Kamerainformationen werden im Kommentarfeld gespeichert und können im Tooltip des Symbols angezeigt werden, wenn Sie mit dem Mauszeiger auf eine Kamera zeigen.

Sie können die Geräteeigenschaften öffnen und die erforderlichen Informationen in die Zwischenablage kopieren. Sie können die Kameraliste auch in eine .CSV-Datei exportieren, die mit MS Excel geöffnet werden kann.