Descoberta

Use a guia Descoberta para exibir e configurar o Cisco Discovery Protocol (CDP), o Link Layer Discovery Protocol (LLDP) e as tabelas MAC, ARP e Neighbor.

Configurações

Use a guia Configurações para definir as configurações globais de CDP e LLDP.

Configurações de CDP

O Cisco Discovery Protocol (CDP) é um protocolo proprietário para coletar informações de dispositivos conectados diretamente ao Sophos Switch.

As configurações com Não definido como valor não estão configuradas no Sophos Central. O switch utiliza a configuração local.

Selecione Habilitado ou Desabilitado para ativar ou desativar as seguintes configurações:

Status: Ativar ou desativar CDP.
Propaganda de VLAN de voz: O switch anuncia a VLAN de voz em todas as portas habilitadas para CDP que são membros da VLAN de voz.
Validação de TLV obrigatória: O switch descarta pacotes CDP de entrada que não contêm TLVs obrigatórias.
Notificar discrepância de VLAN de voz: O switch gera uma mensagem de syslog se as informações da VLAN de voz no quadro de entrada e no dispositivo local não coincidirem.
Notificar discrepância de VLAN: O switch gera uma mensagem de syslog se as informações da VLAN nativa no quadro de entrada e no dispositivo local não coincidirem.
Notificar discrepância de duplex: O switch gera uma mensagem de syslog se as informações de duplex no quadro de entrada e no dispositivo local não corresponderem.

Você pode configurar os seguintes parâmetros de CDP:

Formato do ID do dispositivo: Selecione o formato do ID do dispositivo na lista suspensa. As opções disponíveis são Endereço MAC ou Número de série.
Versão: Selecione a versão de CDP na lista suspensa. As opções disponíveis são v1 ou v2.
Tempo de retenção: Esta é a duração em segundos que os pacotes CDP são mantidos antes de serem descartados. O valor deve estar entre 10 e 255.
Intervalo de transmissão: A taxa em segundos na qual as atualizações de propaganda do CDP são enviadas. O valor deve estar entre 5 e 254.

Origem da configuração mostra a origem das configurações de CDP.

Clique em Atualizar para salvar as alterações às configurações.
Clique em Limpar para apagar as alterações não salvas.

Configurações da LLDP

O protocolo LLDP (Link Layer Discovery Protocol) é o padrão IEEE 802.1AB para switches anunciarem sua identidade, capacidades significativas e vizinhos na LAN.

As configurações com Não definido como valor não estão configuradas no Sophos Central. O switch utiliza a configuração local.

Você pode configurar os seguintes parâmetros de LLDP:

Status: Selecione Habilitado ou Desabilitado para ativar ou desativar o LLDP.
Intervalo de transmissão: O intervalo no qual as atualizações de propaganda do LLDP são enviadas. O padrão é 30. A faixa é de 5 a 32768.
Multiplicador de tempo de retenção: O número de vezes a multiplicar o Intervalo de transmissão para determinar por quanto tempo o switch mantém os pacotes LLDP antes de descartá-los. O padrão é 4. A faixa é de 2 a 10.

Exemplo

Quando o Intervalo de transmissão for de 30 segundos e o Multiplicador de tempo de retenção for 4, o switch descartará os pacotes LLDP após 120 segundos.
Retardo de reinicialização: O tempo em segundos antes de reinicializar o LLDP. O padrão é 2. A faixa é de 1 a 10.
Retardo Transmissão: O tempo em segundos entre transmissões sucessivas de quadros LLDP. O padrão é 2. A faixa é de 1 a 8191.

Origem da configuração mostra a origem das configurações de LLDP.

Clique em Atualizar para salvar as alterações às configurações.
Clique em Limpar para apagar as alterações não salvas.

Portas

Use a guia Portas para definir as configurações do CDP em portas individuais usando as listas suspensas.

As configurações com Não definido como valor não estão configuradas no Sophos Central. O switch utiliza a configuração local.

As seguintes configurações estão disponíveis para configuração por porta:

Status de CDP: Ativar ou desativar CDP.
Notificar discrepância de VLAN: O switch gera uma mensagem de syslog se as informações da VLAN nativa no quadro de entrada e no dispositivo local não coincidirem.
Notificar discrepância de VLAN de voz: O switch gera uma mensagem de syslog se as informações da VLAN de voz no quadro de entrada e no dispositivo local não coincidirem.
Notificar discrepância de duplex: O switch gera uma mensagem de syslog se as informações de duplex no quadro de entrada e no dispositivo local não corresponderem.

Origem da configuração mostra a origem das configurações da porta.

Clique em Atualizar para salvar as alterações às configurações.
Clique em Limpar para apagar as alterações não salvas.

Auto

Na guia Self, você pode ver as informações que o switch anuncia para seus vizinhos nas tabelas Detalhes do dispositivo e Informações das portas.

Detalhes do dispositivo

A tabela Detalhes do dispositivo mostra as informações CDP e LLDP do switch.

É possível visualizar as seguintes informações de CDP:

Nome do sistema: O nome do hardware do switch
Funcionalidades: As funcionalidades de rede do switch
Versão CDP: A versão do firmware do switch
Plataforma: O fabricante e o modelo do switch
Software: A versão do firmware do switch

É possível visualizar as seguintes informações

Nome do sistema: O nome do switch
Descrição do sistema: O nome do hardware do switch
Subtipo do ID do chassi: O tipo de informação usada para o ID do Chassi
ID do chassi: O ID do chassi do switch
Subtipo do ID da porta: O tipo de informação usada para o ID da porta
Funcionalidades suportadas: As funcionalidades de rede do switch
Funcionalidades ativadas: As funcionalidades de rede do switch que estão ativadas

Informação das portas

A tabela de Informações das portas mostra as configurações configuradas para cada porta.

É possível visualizar as seguintes informações da porta:

Porta: A porta à qual as configurações se aplicam
Status de CDP: Mostra se o CDP está ativado ou desativado
ID do dispositivo: O endereço de hardware da porta
Endereço: O endereço IP da porta
VLAN: O ID da VLAN da porta
VLAN de voz: A VLAN de voz configurada na porta
Duplex: A configuração duplex da porta
Confiança estendida: Indica se a porta confia nas marcações de QoS dos dispositivos vizinhos
CoS para portas não confiáveis: Mostra a prioridade de CoS aplicada ao tráfego em portas não confiáveis
Consumo de energia: A potência PoE consumida por um dispositivo conectado
ID de solicitação de energia: O ID atribuído durante a negociação de energia com um dispositivo conectado
ID de gerenciamento de energia: O ID usado para gerenciar a alocação de energia para um dispositivo conectado
Energia disponível: A alimentação PoE que o switch pode fornecer nessa porta
Vizinho: Mostra se o switch detecta um vizinho nessa porta

Vizinhos

Na guia Vizinhos, você pode ver as informações do dispositivo de dispositivo dos dispositivos vizinhos habilitados para CDP e LLDP conectados diretamente ao Sophos Switch. O Open Shortest Path First (OSPF) utiliza essas informações ao decidir sobre o roteamento de tráfego.

CDP

A tabela CDP mostra as seguintes informações coletadas dos dispositivos vizinhos:

Porta: A porta à qual o vizinho está conectado
ID do dispositivo: O ID do dispositivo do vizinho
Nome do sistema: O nome do vizinho
Autointerface: A interface do switch que se conecta ao vizinho
Versão: Versão do CDP do vizinho
TTL: O Tempo de Vida Útil (TTL) das informações do vizinho
Interface do vizinho: A interface do vizinho que se conecta ao switch
Endereço: O endereço IP da vizinho
Funcionalidades: As funcionalidades de rede do vizinho
Software: A versão do software do vizinho
Plataforma: O fabricante e modelo do vizinho
AutoVLAN: ID da VLAN
VLAN de voz: ID de VLAN de voz
Duplex: As configurações de duplex do vizinho
Confiança estendida: Mostra se o vizinho confia nas marcações de QoS do switch
CoS para portas não confiáveis: Mostra a prioridade de CoS aplicada ao tráfego em portas não confiáveis
Endereço de gerenciamento: O endereço IP de gerenciamento do vizinho
Consumo de energia: A potência PoE consumida por um dispositivo conectado
ID de solicitação de energia: O ID atribuído durante a negociação de energia com um dispositivo conectado
ID de gerenciamento de energia: O ID usado para gerenciar a alocação de energia para um dispositivo conectado
Energia disponível: A potência de PoE que o vizinho pode fornecer nessa porta

LLDP

A tabela LLDP mostra as seguintes informações coletadas dos dispositivos vizinhos:

Porta: A porta à qual o vizinho está conectado
Subtipo do ID do chassi: O tipo de informação usada para o ID do chassi
ID do chassi: O ID do chassi do switch
Subtipo do ID da porta: O tipo de informação usada para o ID do vizinho
ID do Vizinho: O endereço de hardware do vizinho
IP do Vizinho: O endereço IP da vizinho
Nome do sistema: O nome configurado no dispositivo do vizinho
Descrição do sistema: O nome do hardware do vizinho
Funcionalidades suportadas: As funcionalidades de rede do vizinho
Funcionalidades ativadas: As funcionalidades de rede do vizinho que estão ativadas
TTL: O TTL para as informações do vizinho
Negociação automática: As funcionalidades de negociação automática do vizinho
Tipo de operação: O tipo de operação LLDP sendo realizada pelo vizinho
Tamanho máximo do quadro: O tamanho máximo do quadro do vizinho
LAG: Indica se a porta do vizinho faz parte de um Grupo de Agregação de Link (LAG)

ARP

A guia ARP mostra a tabela ARP (Address Resolution Protocol) e permite adicionar novas entradas ARP manualmente. Você também pode acessar as Configurações globais de ARP para configurar como o Sophos Switch envia solicitações de ARP.

As configurações com Não definido como valor não estão configuradas no Sophos Central. O switch utiliza a configuração local.

É possível visualizar as seguintes informações na tabela ARP:

Endereço IP: O endereço IP aprendido do ARP
Endereço MAC: O endereço MAC associado ao endereço IP especificado
VLAN: Os IDs da VLAN associados ao endereço IP especificado
Mapeamento: Mostra se as informações foram aprendidas do ARP (dinâmico) ou inseridas manualmente (estático)

Origem da configuração mostra a origem das informações de ARP.

Para adicionar uma nova entrada ARP, clique em Adicionar, insira o Endereço IP e o Endereço MAC, selecione uma VLAN na lista suspensa e clique em Salvar.
Para deletar entradas ARP, selecione as entradas que deseja remover e clique em Deletar.
Para tornar as entradas dinâmicas estáticas, selecione as entradas que deseja tornar estáticas e clique em Mover para estático. Os endereços MAC estáticos são mantidos na tabela de endereços MAC até que você os remova manualmente.
Clique em Estatísticas de ARP para obter as estatísticas de tráfego de ARP detalhadas do switch.

Para alterar as Configurações globais de ARP, clique em Configurações globais de ARP. Você pode alterar as seguintes configurações:

Número máximo de tentativas: O número máximo de vezes que o Sophos Switch tentará confirmar que um dispositivo está presente depois que uma solicitação ARP falhar
Limite de tempo (segundos): Por quanto tempo o switch mantém as entradas ARP antes de removê-las

Clique em Atualizar para salvar as suas configurações

MAC

A guia MAC mostra a tabela de endereços MAC e permite adicionar manualmente novas entradas MAC. Você também pode acessar as Configurações globais de MAC para configurar o tempo que as entradas MAC permanecem na tabela de endereços MAC.

É possível visualizar as seguintes informações na tabela MAC:

Endereço MAC: O endereço MAC associado ao endereço IP especificado
Porta: A porta à qual o endereço MAC está conectado

Nota

O switch envia dados para um dispositivo apenas através da porta à qual o dispositivo está conectado.
VLAN: Os IDs da VLAN associados ao endereço MAC especificado
Mapeamento: Mostra se as informações foram aprendidas do ARP (dinâmico) ou inseridas manualmente (estático)

Origem da configuração mostra a origem das informações de MAC.

Para adicionar uma nova entrada MAC, clique em Adicionar, insira o Endereço MAC, selecione uma VLAN na lista suspensa, escolha a Porta à qual o endereço está conectado e clique em Salvar.
Para deletar entradas MAC, selecione as entradas que deseja remover e clique em Deletar.
Para tornar as entradas dinâmicas estáticas, selecione as entradas que deseja tornar estáticas e clique em Mover para estático. Os endereços MAC estáticos são mantidos na tabela de endereços MAC até que você os remova manualmente.
Para mover endereços MAC para a tabela de filtragem MAC, selecione o endereço MAC que deseja mover e clique em Mover para filtros. Consulte Filtragem de MAC.
Para alterar as Configurações globais de MAC, clique em Configurações globais de MAC, insira o Tempo de vida do MAC e clique em Atualizar.

Descoberta do vizinho

Na guia Descoberta do vizinho, você pode ver a tabela do Protocolo de Descoberta de Vizinho (NDP) e pode adicionar manualmente novas entradas à tabela.

É possível visualizar as seguintes informações na tabela de descoberta do vizinho:

Endereço IP: O endereço IPv6 aprendido a partir do NDP
Endereço MAC: O endereço MAC associado ao endereço IP especificado
VLAN: Os IDs da VLAN associados ao endereço IP especificado
Mapeamento: Mostra se as informações foram aprendidas do ARP (dinâmico) ou inseridas manualmente (estático)

Origem da configuração mostra a origem das informações de NDP.

Para adicionar uma nova entrada NDP, clique em Adicionar, insira o Endereço IP e o Endereço MAC, selecione uma VLAN na lista suspensa e clique em Salvar.
Para tornar as entradas dinâmicas estáticas, selecione as entradas que deseja tornar estáticas e clique em Mover para estático. Os endereços MAC estáticos são mantidos na tabela de endereços MAC até que você os remova manualmente.

Filtragem de MAC

A guia Filtragem MAC é onde você pode ver informações sobre endereços MAC adicionados à lista de filtragem MAC e onde você pode adicionar e remover dispositivos da lista. Adicionar um endereço MAC à tabela de filtragem MAC permite que o endereço MAC se conecte às VLANs especificadas e o bloqueia de todas as outras.

A tabela de filtragem MAC mostra o Endereço MAC e sua VLAN associada.

Origem da configuração mostra a origem das informações de filtragem MAC.

Para adicionar um endereço MAC à tabela de filtragem MAC, clique em Adicionar, insira o Endereço MAC, selecione a VLAN na lista suspensa e clique em Salvar.
Para remover endereços MAC da tabela de filtragem MAC, selecione o endereço MAC que deseja remover e clique em Deletar.