Netzwerk ohne dokumentation

[highb87]

Gten Tag zusammen.

Ich befinde mich zur Zeit in der Ausbildung zum Fisi und warum auch immer kann mir kein Ausbilder eine hinreichende Antwort geben.

Frage.:

Angenommen ich komme in eine Firma mit keiner oder unzureichender Dokumentation. Wie gehe ich  vor um mir den Netzwerkaufbau genau herzuleiten?

Tools Wie Advanced ip Scanner usw. schön und gut aber damit weiss ich weder was das für hosts sind die dort auftauchen geschweige denn was sie tun, ob sie Server sind oder Clients, wer wo angeschlossen ist usw usw.

Wie bekomme ich in einem solchen Fall einen übersichtlichen Netzplan, mit dem ich mir dann im Anschluss Optimierungen erarbeiten kann?

 

mfg Highb87

 

[allesweg]

Schnell: Kabel ziehen. Nichts meldet fehlende Funktionalität schneller wie Anwender.

Gründlich und sauber: Am DC anfangen und schauen, welche Geräte & Accounts über welchen physischen & logischen Weg dran hängen. Einen Strang nach dem anderen.

[eneR]

Erstmal mit der Physik anfangen, z.B am Coreswitch/Router und dann gucken wer wo wie verkabelt ist. Damit bist du je nach Netzwerk erstmal gut beschäftigt. Danach dann den logischen Aufbau, Netze, GWs, Funktion usw.

Und wenn du das dann erledigt hast ist je nach Netzwerkgröße und Aufbau deine Ausbildungszeit herum. 😛

[Chief Wiggum]

Opa erzählt jetzt was vom Krieg oder so... aber es gab da mal was...

https://www.msxfaq.de/sonst/archiv/3comsupervisor.htm

Mit ein wenig google-Skills lassen sich noch Downloadquellen finden.

[charmanta]

es gibt auch Software ( Crawler ) die Netze durchsuchen und dokumentieren

[ickevondepinguin]

Ich würde ansonsten vorgehen wie @allesweg und von "oben nach unten" schauen, wenn der Kunde recht überschaubar ist.

Also DC (Accounts, DNS-einträge, ggf. DHCP wenn das kein anders Gerät macht), Router/Firewall/Coreswitch (DHCP, VPNs, Schnittstellen, VLANs....). Damit bekommt man einen guten, ersten Eindruck.

Wenn man dann merkt, dass da deutlich mehr hinter ist, dass was meine Vorposter sagten.

Und - wenn man einmal dabei ist: Dokumenteiren nicht vergessen

[Maniska]

Kommt etwas darauf an, was du zur Verfügung hast.

Sind Kennwörter vorhanden Kann man sich schon mal durch das Netzwerk hangeln und herausfinden wie welche Switche miteinander verkabelt sind.

LibreMs macht das ganze dann auch in lesbar.

vor einer Stunde schrieb highb87:

Tools Wie Advanced ip Scanner usw. schön und gut aber damit weiss ich weder was das für hosts sind die dort auftauchen geschweige denn was sie tun, ob sie Server sind oder Clients, wer wo angeschlossen ist usw usw.

Über das Tool kpmmst du aber an die MAC der angeschlossenen Geräte und kannst dich dann über https://macvendors.com/  oder ähnliche Seiten weiter hangeln. Nein, das macht keinen Spaß.

Mit der MAC kannst du dann auch den Switchport identifizieren.

Und wenn es gar nicht anders geht: Abklemmen (physikalisch oder Port deaktivieren) und gucken wo es schreit. Nicht vergessen zu dokumentieren was man geändert hat, falls erst in 5 Monaten einer schreit weil das der Drucker für die Weihnachtskarten war.

[Crash2001]

Am 4.11.2022 um 10:42 schrieb Maniska:

[...]LibreMs macht das ganze dann auch in lesbar.[...]

Das Tool heißt übrigens LibreNMS.
Das funktioniert aber auch nur, wenn es sich per SNMP auf einem Switch / Router / Server einloggen kann und ich meine CDP und / oder LLDP muss auf dem jeweiligen Gerät dafür auch noch aktiviert sein / unterstützt werden.