Pestañas dinámicas
Las pestañas dinámicas aparecen en la vista de un activo cuando NetMonitor puede adquirir el tipo de datos correspondiente de ese activo. Estas pestañas ofrecen información de capa 2 y protocolo que es especialmente útil para diagnóstico y troubleshooting de red.
CAM — Content Addressable Memory
La tabla CAM (también llamada tabla de direcciones MAC o forwarding database) es la tabla que usa un switch para determinar por qué puerto reenviar cada trama Ethernet.
Qué muestra NetMonitor
La pestaña CAM muestra la tabla de direcciones MAC del switch en el momento del último ciclo de polling:
| Columna | Descripción |
|---|---|
| Puerto | Interfaz del switch donde fue aprendida la dirección MAC |
| Dirección MAC | Dirección MAC del dispositivo |
| VLAN | VLAN en la que fue aprendida la dirección |
| Tipo | Dinámica (aprendida) o estática (configurada) |
| Tiempo | Tiempo que lleva la dirección en la tabla (aging time) |
Usos operativos
Localizar un dispositivo por MAC: Si se conoce la dirección MAC de un dispositivo (ej.: una impresora, una workstation, un servidor), la tabla CAM permite determinar inmediatamente a qué puerto del switch está conectada.
Troubleshooting de conectividad: Si un usuario reporta que no puede conectarse a la red, la tabla CAM del switch de acceso permite verificar si el dispositivo del usuario está siendo aprendido en algún puerto.
Dispositivos desconectados:
NetMonitor conserva un historial de las entradas CAM. Esto significa que es posible buscar en qué switch y puerto estuvo conectado un dispositivo aunque ya no esté conectado. Esto es valioso para auditorías de seguridad (saber dónde estuvo conectado un dispositivo en un período dado) o para troubleshooting de dispositivos que se reconectan intermitentemente.
VLANs
La pestaña VLANs muestra las VLANs configuradas en el activo (switch) y su estado.
Qué muestra NetMonitor
| Columna | Descripción |
|---|---|
| VLAN ID | Número de VLAN (1-4094) |
| Nombre | Nombre descriptivo de la VLAN (si está configurado) |
| Estado | Activa, suspendida, en proceso |
| Puertos | Puertos miembro de la VLAN (acceso y troncal) |
Usos operativos
Verificar configuración de VLANs: Permite confirmar que una VLAN específica está configurada y activa en un switch sin necesidad de acceder a la consola.
Troubleshooting de troncales: Si un usuario no puede acceder a una VLAN, la pestaña VLANs permite verificar si la VLAN existe en el switch y si el puerto troncal hacia el switch upstream la incluye.
Auditoría de VLANs: Permite identificar VLANs configuradas en un switch que no deberían estar (configuración heredada, VLANs de prueba olvidadas).
ARP — Address Resolution Protocol
La tabla ARP muestra la correspondencia entre direcciones IP y direcciones MAC conocidas por el activo (router, firewall, switch L3).
Qué muestra NetMonitor
| Columna | Descripción |
|---|---|
| Dirección IP | IP del dispositivo |
| Dirección MAC | MAC correspondiente a esa IP |
| Interfaz | Interfaz del activo a través de la cual se aprendió la entrada |
| Tipo | Dinámica (aprendida por ARP) o estática (configurada) |
Usos operativos
Localizar un dispositivo por IP: Si se conoce la IP de un dispositivo pero no su MAC ni su ubicación física, la tabla ARP del router o firewall de la red permite obtener la MAC correspondiente. Combinando la MAC con la búsqueda en la tabla CAM de los switches, se puede localizar el dispositivo físicamente.
Detectar conflictos de IP: Si dos dispositivos tienen la misma IP, el ARP del router puede mostrar la MAC que ganó la resolución ARP más reciente, lo cual ayuda a identificar el dispositivo conflictivo.
Auditoría de IPs en uso: La tabla ARP lista todas las IPs que han tenido tráfico reciente en cada segmento de red.
El Buscador de NetMonitor combina las tablas CAM y ARP para localizar dispositivos por MAC o IP, buscando en todos los activos monitoreados simultáneamente, sin necesidad de revisar las pestañas individualmente.
LLDP — Link Layer Discovery Protocol
LLDP es el protocolo estándar (IEEE 802.1AB) mediante el cual los equipos de red anuncian información sobre sí mismos a sus vecinos directos. NetMonitor recolecta esta información y la presenta en la pestaña LLDP.
Qué muestra NetMonitor
| Columna | Descripción |
|---|---|
| Puerto local | Interfaz del activo que detectó al vecino |
| Sistema vecino | Nombre del sistema vecino (hostname) |
| IP del vecino | Dirección IP de gestión del sistema vecino |
| Puerto del vecino | Interfaz del vecino conectada a este activo |
| Descripción del vecino | Descripción del sistema (modelo, SO, versión) |
| Capacidades | Qué tipo de dispositivo es el vecino: switch, router, teléfono, etc. |
LLDP como fuente de topología física
La información LLDP es la fuente principal de la topología física en NetMonitor. Cuando dos activos monitoreados se ven mutuamente en sus tablas LLDP, NetMonitor puede:
- Construir el enlace físico automáticamente: sabe que estos dos puertos están físicamente conectados.
- Validar los enlaces declarados: si existe un enlace declarado en Asset Manager entre dos activos, NetMonitor puede verificar mediante LLDP que la conexión física es coherente con lo declarado.
- Detectar conexiones no declaradas: si LLDP muestra que dos activos están conectados pero ese enlace no está declarado en Asset Manager, NetMonitor puede alertar sobre esta inconsistencia.
→ Ver Validaciones de enlaces LAN/MAN
Usos operativos
Verificar conexiones físicas: Sin acceso físico al rack, LLDP permite confirmar qué está conectado a qué puerto de un switch.
Documentar la topología: Los datos LLDP se usan para actualizar los mapas de topología física en NetMonitor.
Troubleshooting de Layer 2: Cuando se trabaja en un problema de conectividad, LLDP permite confirmar la cadena de dispositivos entre el origen y el destino del problema.
STP — Spanning Tree Protocol
El protocolo Spanning Tree (STP/RSTP/MSTP) previene los bucles en redes Ethernet con topologías redundantes, bloqueando puertos seleccionados para crear una topología lógica de árbol sin bucles.
Qué muestra NetMonitor
| Columna | Descripción |
|---|---|
| Puerto | Interfaz del switch |
| Rol STP | Root, Designated, Alternate, Backup, Disabled |
| Estado STP | Forwarding, Blocking, Learning, Listening, Disabled |
| Bridge ID | Identificador del bridge para STP |
| Root Bridge | Cuál es el Root Bridge del árbol STP actual |
| Costo | Costo de camino al Root Bridge |
Usos operativos
Detectar reconfiguración de topología STP: Cuando STP se reconfigura (topology change), los puertos pasan por estados de transición. NetMonitor puede detectar estos cambios y generar alertas, ya que las reconfiguraciones de STP pueden causar pérdida de conectividad transitoria (de segundos a decenas de segundos dependiendo del protocolo).
Identificar el Root Bridge actual: El Root Bridge de STP determina toda la topología lógica de la red L2. Verificar que el Root Bridge sea el dispositivo esperado (generalmente el switch core) es una verificación de configuración importante.
Troubleshooting de bucles: Un bucle de red en L2 causa tormentas de broadcast que pueden colapsar la red. La pestaña STP permite verificar rápidamente el estado de los puertos y detectar si algún puerto que debería estar bloqueando está en estado Forwarding incorrectamente.
Un cambio frecuente del Root Bridge o reconfiguraciones constantes de STP son señales de un problema de configuración o de inestabilidad en la red L2. NetMonitor puede configurarse para alertar cuando detecta más de N reconfiguraciones de STP en un período determinado.
802.1X — Autenticación por puerto
El estándar 802.1X permite la autenticación de dispositivos antes de permitirles acceso a la red, utilizando un servidor RADIUS como backend de autenticación.
Qué muestra NetMonitor
La pestaña 802.1X en switches con NAC (Network Access Control) muestra:
| Columna | Descripción |
|---|---|
| Puerto | Interfaz con 802.1X habilitado |
| Estado de autenticación | Authorized, Unauthorized, Force-Authorized |
| Método de autenticación | EAP-TLS, PEAP, MAB, etc. |
| Identidad autenticada | Nombre de usuario o MAC autenticados |
| VLAN asignada | VLAN asignada por el servidor RADIUS (si usa VLAN dinámicas) |
| Tiempo desde autenticación | Hace cuánto se autenticó exitosamente |
Usos operativos
Troubleshooting de acceso a red: Si un usuario no puede conectarse a la red, la pestaña 802.1X del switch de acceso permite verificar si el dispositivo se autenticó exitosamente, si está en estado Unauthorized, y qué VLAN le fue asignada.
Auditoría de acceso: Permite ver qué dispositivos están autenticados en cada puerto y detectar dispositivos en estado Unauthorized que podrían estar intentando conectarse sin credenciales válidas.