Generare un elenco di subnet sullo switch utilizzando SNMP?

9

Qualcuno ha familiarità con un approccio per generare un elenco di sottoreti su un particolare switch (scegline uno più popolare - Cisco) usando SNMP? Che ne dici di un elenco di VLAN? In tal caso, puoi indicarmi i MIB / OID coinvolti? (novizio di rete qui)

— Dmitri Boulanov
fonte

8

Interfacce / Indirizzamento IP:

Se si desidera eseguire il polling dell'indirizzo IP di un dispositivo, della subnet mask e dell'interfaccia corrispondente, è possibile utilizzare i seguenti OID dai MIB IP-MIB e IF-MIB :

.1.3.6.1.2.1.4.20.1.1 - L'indirizzo IP può essere trovato in questo OID

~]$ snmptranslate .1.3.6.1.2.1.4.20.1.1
IP-MIB::ipAdEntAddr

~]$ snmpwalk -v2c -c cisco 10.30.46.1 .1.3.6.1.2.1.4.20.1.1
IP-MIB::ipAdEntAddr.10.30.46.1 = IpAddress: 10.30.46.1
IP-MIB::ipAdEntAddr.25.255.25.254 = IpAddress: 25.255.25.254
IP-MIB::ipAdEntAddr.55.44.33.22 = IpAddress: 55.44.33.22
IP-MIB::ipAdEntAddr.172.31.10.10 = IpAddress: 172.31.10.10

.1.3.6.1.2.1.4.20.1.3 - La canna della maschera di sottorete si trova in questo OID

~]$ snmptranslate .1.3.6.1.2.1.4.20.1.3
IP-MIB::ipAdEntNetMask

~]$ snmpwalk -v2c -c cisco 10.30.46.1 .1.3.6.1.2.1.4.20.1.3
IP-MIB::ipAdEntNetMask.10.30.46.1 = IpAddress: 255.255.255.0
IP-MIB::ipAdEntNetMask.25.255.25.254 = IpAddress: 255.255.255.0
IP-MIB::ipAdEntNetMask.55.44.33.22 = IpAddress: 255.255.255.0
IP-MIB::ipAdEntNetMask.172.31.10.10 = IpAddress: 255.255.255.0

.1.3.6.1.2.1.4.20.1.2- L'indice di interfaccia ( indici ifTable ) sono numeri interi univoci per ciascuna interfaccia.

~]$ snmptranslate .1.3.6.1.2.1.4.20.1.2
IP-MIB::ipAdEntIfIndex

~]$ snmpwalk -v2c -c cisco 10.30.46.1 .1.3.6.1.2.1.4.20.1.2
IP-MIB::ipAdEntIfIndex.10.30.46.1 = INTEGER: 1
IP-MIB::ipAdEntIfIndex.25.255.25.254 = INTEGER: 5
IP-MIB::ipAdEntIfIndex.55.44.33.22 = INTEGER: 6
IP-MIB::ipAdEntIfIndex.172.31.10.10 = INTEGER: 7

.1.3.6.1.2.1.2.2.1.2- Il nome descrittivo dell'interfaccia si trova in questo OID e l'indice ifTable viene aggiunto (ad es. ...2.1.2.[INDEX]) Per ciascuna interfaccia.

~]$ snmptranslate .1.3.6.1.2.1.2.2.1.2
IF-MIB::ifDescr

~]$ snmpwalk -v2c -c cisco 10.30.46.1 .1.3.6.1.2.1.2.2.1.2
IF-MIB::ifDescr.1 = STRING: FastEthernet0/0
IF-MIB::ifDescr.2 = STRING: FastEthernet0/1
IF-MIB::ifDescr.4 = STRING: Null0
IF-MIB::ifDescr.5 = STRING: Loopback0
IF-MIB::ifDescr.6 = STRING: Tunnel10
IF-MIB::ifDescr.7 = STRING: Dialer1
IF-MIB::ifDescr.8 = STRING: Virtual-Access1

Puoi camminare manualmente questi OID, scrivere qualcosa nella lingua che preferisci o usare programmi / script molto più intelligenti simili a quelli menzionati nella risposta di Tim Peck.

Ecco un esempio di shell veloce (e sporco):

#!/bin/bash
# duct taped by one.time
# Basic interface information collector

##
# Set usage var and getoptions
usage="Usage: interface-info.sh -H <IP Address> -C <snmp community string>

OPTIONS:
  -H Hostname          set IP address or hostname
  -h Help              prints usage options

SNMPv2 OPTIONS:
  -C Community         set SNMPv2 community string
"

while getopts H:C:h option;
do
        case $option in
                H) ipaddress=$OPTARG;;
                C) community=$OPTARG;;
                h) echo "$usage"
                exit $invalid_result;;
        esac
done

##
# Prevent blank argvars
if [[ -z $ipaddress || -z $community ]]; then
  echo "$usage"
  exit 0
fi

## 
# Set field separator to new line
IFS=$'\n'

##
# Store our IP-MIB info in arrays
ipAdEntAddr=( $(snmpbulkwalk -v2c -c $community  $ipaddress .1.3.6.1.2.1.4.20.1.1 | awk -F ": " '{print $2}') )
ipAdEntNetMask=( $(snmpbulkwalk -v2c -c $community $ipaddress .1.3.6.1.2.1.4.20.1.3 | awk -F ": " '{print $2}') )
ipAdEntIfIndex=( $(snmpbulkwalk -v2c -c $community $ipaddress .1.3.6.1.2.1.4.20.1.2 | awk -F ": " '{print $2}') )

for ((i=0; i<${#ipAdEntAddr[@]}; i++)); do
  ifDescr[$i]=$(snmpwalk -v2c -c $community $ipaddress .1.3.6.1.2.1.2.2.1.2.${ipAdEntIfIndex[$i]} | awk -F ": " '{print $2}')
  echo "${ifDescr[$i]}: ${ipAdEntAddr[$i]} ${ipAdEntNetMask[$i]}"
done

Esempio:

~]$ ./interface-info.sh -H 10.30.46.1 -C cisco
FastEthernet0/0: 10.30.46.1 255.255.255.0
Loopback0: 25.255.25.254 255.255.255.0
Tunnel10: 55.44.33.22 255.255.255.0
Dialer1: 172.31.10.10 255.255.255.0

VLAN:

Se stai cercando gli ID VLAN e i nomi VLAN puoi utilizzare il seguente OID:

.1.3.6.1.4.1.9.9.46.1.3.1.1.4.1Il nome vtpVlan è reperibile (sui dispositivi Cisco) in questo OID e l'ID VLAN può essere aggiunto, ad esempio: ...1.4.1.[VLAN-ID](simile all'esempio ifIndex e ifDescr sopra).

~]$ snmptranslate  .1.3.6.1.4.1.9.9.46.1.3.1.1.4.1
SNMPv2-SMI::enterprises.9.9.46.1.3.1.1.4.1

~]$ snmpwalk -v2c -c cisco 192.168.0.8 SNMPv2-SMI::enterprises.9.9.46.1.3.1.1.4.1
SNMPv2-SMI::enterprises.9.9.46.1.3.1.1.4.1.1 = STRING: "default"
SNMPv2-SMI::enterprises.9.9.46.1.3.1.1.4.1.10 = STRING: "VLAN0010"
SNMPv2-SMI::enterprises.9.9.46.1.3.1.1.4.1.21 = STRING: "VLAN0021"
SNMPv2-SMI::enterprises.9.9.46.1.3.1.1.4.1.100 = STRING: "VLAN0100"
SNMPv2-SMI::enterprises.9.9.46.1.3.1.1.4.1.344 = STRING: "VLAN0344"
SNMPv2-SMI::enterprises.9.9.46.1.3.1.1.4.1.456 = STRING: "iSCSI-TRAFFIC"
SNMPv2-SMI::enterprises.9.9.46.1.3.1.1.4.1.1002 = STRING: "fddi-default"
SNMPv2-SMI::enterprises.9.9.46.1.3.1.1.4.1.1003 = STRING: "token-ring-default"
SNMPv2-SMI::enterprises.9.9.46.1.3.1.1.4.1.1004 = STRING: "fddinet-default"
SNMPv2-SMI::enterprises.9.9.46.1.3.1.1.4.1.1005 = STRING: "trnet-default"

Esempio manuale di scraping degli ID VLAN:

    ~]$ snmpbulkwalk -v2c -c cisco 192.168.0.8 1.3.6.1.4.1.9.9.46.1.3.1.1.4 | sed -e 's/.*4.1.\(.*\) =.*/\1/'
    1
    10
    21
    100
    344
    456
    1002
    1003
    1004
    1005

— Una volta
fonte

1

Se vuoi ottenere informazioni sugli IP di interfaccia da switch / router in un formato simile a un file host, puoi usare il mio script bash. Volevo avere informazioni reali su tutti gli indirizzi IP dei dispositivi di rete nella nostra rete. Tutti i dispositivi sono raggiungibili tramite SNMP. Non sono riuscito a trovare uno strumento o uno script in grado di farlo, quindi ho deciso di scriverlo da solo. L'output può essere semplice aggiungere al file host. La descrizione dell'interfaccia o un prefisso viene scritto come commento, quindi verrà mostrato ad esempio nell'output di traceroute mentre è possibile cercare la descrizione dell'interfaccia nel file host.

L'output è in questo formato:

ABCD Device_hostname-Interface_name # / Prefix #Interface description

10.1.1.1 router_R01-Gi1 / 0/2 # 28

10.5.1.22 Beijing-router01-WAN-Tu611 # 24 # Porta a Internet

192.168.24.254 firewall2-eth5 # 24

Lo script è disponibile su http://network-linux.webnode.cz/news/bash-script-for-gathering-ip-addresses-of-interfaces-through-snmp .

— sultano
fonte

0

Switchmap farà tutto questo per te.

http://sourceforge.net/projects/switchmap/

— Tim Peck
fonte

5

Grazie per la tua risposta; tuttavia ha chiesto MIB, non un'applicazione. Potrebbe essere in grado di usarlo, ma prova a rispondere alla domanda posta.

— Mike Pennington,