VLAN त्रुटियाँ होम लैब या छोटे ऑफिस को “इंटरनेट धीमा है” में घंटे गंवाने का सबसे आम तरीका है। लक्षण लगभग हमेशा समान होते हैं: गलत VLAN पर IoT डिवाइस, ट्रंक पोर्ट जो डिफ़ॉल्ट रूप से सभी VLAN को अनुमति देता है, या नेटिव VLAN बेमेल जो “शांत” प्रबंधन VLAN को प्रसारण शोर से भर देता है।
ये VLAN नेटवर्क ऑडिट के लिए सर्वश्रेष्ठ ऐप्स हैं, पैकेट-स्तर उपकरण से पूर्ण IPAM सिस्टम तक। इनमें से कोई भी इससे अधिक समय बचाएगा जितना खर्च होता है।
VLAN ऑडिट ऐप में क्या देखें
एक उपकरण चुनते समय पाँच चीजें महत्वपूर्ण हैं:
- वास्तविक टैग किए गए फ्रेम निरीक्षण (802.1Q हेडर दृश्यता)
- प्रति-VLAN ट्रैफ़िक ब्रेकडाउन ताकि आप प्रसारण रिसाव देख सकें
- IPAM समर्थन ताकि सबनेट, VLAN IDs, और होस्ट एक जगह दस्तावेज़ किए जाएं
- क्रॉस-विक्रेता डिवाइस खोज (Ubiquiti, MikroTik, Cisco, TP-Link Omada, जेनेरिक SNMP)
- नए VLANs पर अलर्ट जो परिवर्तन टिकट के बिना दिखाई देते हैं
त्वरित तुलना
| ऐप | सर्वश्रेष्ठ के लिए | प्लेटफॉर्म | मुफ्त योजना | शुरुआती मूल्य | रेटिंग |
|---|---|---|---|---|---|
| Wireshark | पैकेट-स्तर VLAN निरीक्षण | Linux, Windows, macOS | हाँ | मुफ्त | 4.9 |
| Nmap | प्रति-VLAN तेजी से होस्ट खोज | Linux, Windows, macOS | हाँ | मुफ्त | 4.8 |
| Netbox | IPAM और VLAN प्रलेखन | Linux स्व-होस्ट | हाँ | मुफ्त | 4.7 |
| PRTG Network Monitor | अलर्टिंग और डैशबोर्ड | Windows | 100-सेंसर मुफ्त स्तर | प्रति सेंसर भुगतान की गई स्तर | 4.6 |
| LibreNMS | ओपन-सोर्स SNMP निगरानी | Linux स्व-होस्ट | हाँ | मुफ्त | 4.7 |
| ntopng | लाइव प्रति-VLAN फ्लो दृश्य | Linux, Windows, macOS | सामुदायिक मुफ्त | Pro भुगतान वार्षिक | 4.6 |
| Angry IP Scanner | तेजी से एकबारी VLAN स्वीप | Linux, Windows, macOS | हाँ | मुफ्त | 4.5 |
ऐप्स
1. Wireshark, पैकेट-स्तर VLAN निरीक्षण के लिए सर्वश्रेष्ठ
Wireshark मिरर किए गए ट्रंक पोर्ट पर हर 802.1Q टैग, नेटिव VLAN पैकेट, और प्रसारण फ्रेम दिखाता है। vlan पर फिल्टर करें और शोर साफ हो जाता है; vlan.id == 20 पर फिल्टर करें और आप एक VLAN की ट्रैफिक देखते हैं।
कहाँ यह कम है: मिरर पोर्ट या SPAN समर्थन करने वाले स्विच की आवश्यकता है। यह “एक बार चलाएं और भूल जाएं” उपकरण नहीं है।
मूल्य: मुफ्त।
प्लेटफॉर्म: Linux, Windows, macOS।
डाउनलोड: Wireshark
निचली लाइन: VLAN ऑडिट के लिए Wireshark जमीनी सत्य है। केवल तभी छोड़ें जब आप मिरर पोर्ट न पा सकें।
2. Nmap, प्रति-VLAN तेजी से होस्ट खोज के लिए सर्वश्रेष्ठ
Nmap तेजी से होस्ट खोजता है। इसे VLAN-टैग किए गए इंटरफेस से चलाएं और आपको उस VLAN की लाइव इन्वेंटरी मिलती है। गलत सबनेट में समाप्त हुए IoT डिवाइस को खोजने के लिए बहुत अच्छा।
कहाँ यह कम है: आक्रामक स्कैन एंटरप्राइज-ग्रेड अनुप्रवेश पहचान को ट्रिगर कर सकता है। उत्पादन नेटवर्क पर विनम्र -T2 टाइमिंग का उपयोग करें।
मूल्य: मुफ्त।
प्लेटफॉर्म: Linux, Windows, macOS।
डाउनलोड: Nmap
निचली लाइन: VLAN ऑडिट के लिए Nmap एकल VLAN की इन्वेंटरी के लिए सबसे तेजी का तरीका है। यदि आपके पास पहले से LibreNMS खोज है तो छोड़ें।
3. Netbox, IPAM और VLAN प्रलेखन के लिए सर्वश्रेष्ठ
Netbox ओपन-सोर्स IPAM (IP पते प्रबंधन) उपकरण है जो अब अधिकांश होमलैब और MSP सेटअप उपयोग करते हैं। VLANs, सबनेट, होस्ट, और डिवाइस सभी एक ही डेटाबेस में रहते हैं, और इसका REST API का मतलब है कि Ansible या Terraform सत्य का स्रोत पढ़ सकते हैं।
कहाँ यह कम है: Netbox को भरना एकबारी निवेश है। खोज स्वचालित नहीं है।
मूल्य: मुफ्त।
प्लेटफॉर्म: Linux स्व-होस्ट, कोई भी ब्राउज़र।
डाउनलोड: Netbox
निचली लाइन: Netbox ऑडिट रिपोर्ट है। यदि आपके पास तीन VLANs हैं और कोई विकास योजना नहीं है तो छोड़ें।
4. PRTG Network Monitor, अलर्टिंग और डैशबोर्ड के लिए सर्वश्रेष्ठ
PRTG SNMP सेंसर के माध्यम से VLANs की निगरानी करता है और अलर्ट उठाता है जब पोर्ट अचानक VLAN सदस्यता बदलता है या जब VLAN अप्रत्याशित ट्रैफिक देखता है। मुफ्त स्तर होम नेटवर्क की जरूरतों को कवर करता है।
कहाँ यह कम है: केवल Windows सर्वर। भुगतान की गई स्तरें “सेंसर” (एक मेट्रिक) द्वारा स्केल करते हैं, जो जोड़ता है।
मूल्य: 100 सेंसर के लिए मुफ्त। भुगतान की गई स्तरें प्रति सेंसर गणना वार्षिक बिल।
प्लेटफॉर्म: Windows सर्वर, कोई भी ब्राउज़र।
डाउनलोड: PRTG
निचली लाइन: VLAN ऑडिट के लिए PRTG Windows दुकान में अलर्ट का सबसे छोटा मार्ग है। यदि आप सभी Linux हैं तो छोड़ें।
5. LibreNMS, सर्वश्रेष्ठ ओपन-सोर्स SNMP निगरानी
LibreNMS स्वचालित रूप से स्विच खोजता है, CDP/LLDP से VLAN सदस्यता खींचता है, और लाइव टोपोलॉजी खींचता है। अलर्टिंग बॉक्स से SMTP, Slack, या Discord है।
कहाँ यह कम है: LAMP-स्टैक स्थापना। खोज Cisco, MikroTik, और Ubiquiti पर सबसे अच्छी तरह काम करती है; कुछ उपभोक्ता स्विच SNMP के माध्यम से पर्याप्त उजागर नहीं करते हैं।
मूल्य: मुफ्त।
प्लेटफॉर्म: Linux स्व-होस्ट, कोई भी ब्राउज़र।
डाउनलोड: LibreNMS
निचली लाइन: VLAN ऑडिट के लिए LibreNMS “PRTG लेकिन ओपन-सोर्स” चुनाव है। यदि आप केवल उपभोक्ता गियर ऑडिट कर रहे हैं तो छोड़ें।
6. ntopng, लाइव प्रति-VLAN फ्लो दृश्य के लिए सर्वश्रेष्ठ
ntopng रीयल-टाइम में प्रति-VLAN ट्रैफिक दिखाता है। जहां Wireshark पैकेट-स्तर है, ntopng फ्लो-स्तर है: VLAN प्रति शीर्ष वक्ता, प्रोटोकॉल ब्रेकडाउन, और विसंगति पहचान।
कहाँ यह कम है: NetFlow, sFlow, या मिरर पोर्ट की आवश्यकता है। सामुदायिक संस्करण उदार है लेकिन Pro एंटरप्राइज सुविधाएँ जोड़ता है।
मूल्य: सामुदायिक मुफ्त। Pro एक भुगतान वार्षिक सदस्यता है।
प्लेटफॉर्म: Linux, Windows, macOS।
डाउनलोड: ntopng
निचली लाइन: VLAN ऑडिट के लिए ntopng एक मिनट में प्रसारण रिसाव का पता लगाता है। यदि आपके पास प्रवाह स्रोत नहीं है तो छोड़ें।
7. Angry IP Scanner, तेजी से एकबारी स्वीप के लिए सर्वश्रेष्ठ
Angry IP Scanner एक छोटा Java ऐप है जो श्रेणी को पिंग करता है और खुले पोर्ट की रिपोर्ट करता है। इसे VLAN पर इंगित करें और आपको सेकंड में डिवाइस सूची मिलती है।
कहाँ यह कम है: कोई SNMP नहीं, कोई VLAN टैगिंग जागरूकता नहीं। यह देखता है कि यह जिस इंटरफेस पर चलता है वह क्या देख सकता है।
मूल्य: मुफ्त।
प्लेटफॉर्म: Linux, Windows, macOS।
डाउनलोड: Angry IP Scanner
निचली लाइन: VLAN ऑडिट के लिए Angry IP Scanner सबनेट की जाँच का सबसे तेजी का तरीका है। प्राथमिक उपकरण के रूप में छोड़ें।
सही चुनना कैसे करें
यदि आप सबसे सरल विकल्प चाहते हैं, तो प्रत्येक VLAN के टैग किए गए इंटरफेस से Angry IP Scanner या Nmap चलाएं और पुष्टि करें कि होस्ट सूची आपकी अपेक्षा से मेल खाती है। यदि आप टैग किए गए फ्रेम पर जमीनी सत्य चाहते हैं, तो लैपटॉप को मिरर पोर्ट से कनेक्ट करें और Wireshark खोलें। यदि आप रिकॉर्ड की एक प्रणाली चाहते हैं, तो Netbox स्थापित करें और इसे एक बार भरें। यदि आप अलर्ट चाहते हैं, तो Linux दुकानों के लिए LibreNMS या Windows दुकानों के लिए PRTG। यदि आप प्रसारण रिसाव को लाइव में देखना चाहते हैं, तो ntopng।
FAQ
मैं VLAN को गलत कॉन्फ़िगरेशन के लिए कैसे ऑडिट करूँ? खोज स्कैन (Nmap या Angry IP Scanner) को मिरर पोर्ट पर पैकेट कैप्चर (Wireshark) के साथ संयोजित करें। खोजे गए डिवाइस की तुलना अपने IPAM रिकॉर्ड से करें।
सर्वश्रेष्ठ मुफ्त VLAN निगरानी उपकरण क्या है? निरंतर निगरानी के लिए LibreNMS। अनुरोध पर गहन निरीक्षण के लिए Wireshark। दोनों मुफ्त और ओपन-सोर्स हैं।
क्या मैं स्विच पर SNMP एक्सेस के बिना VLANs ऑडिट कर सकता हूँ? हाँ। मिरर पोर्ट पर Wireshark SNMP के बिना काम करता है। लेकिन SNMP के बिना आप स्वचालित VLAN सदस्यता दृश्य खो देते हैं, और आपको मैन्युअल रूप से पोर्ट से VLANs को सहसंबद्ध करना होगा।
मैं नेटिव VLAN बेमेल कैसे पकड़ूँ? ट्रंक पोर्ट पर Wireshark। नेटिव VLAN बेमेल अनिर्दिष्ट फ्रेम के रूप में दिखाई देता है जो VLAN ID के साथ आता है जो पोर्ट कॉन्फ़िग से मेल नहीं खाता।
क्या मेरे उपभोक्ता स्विच 802.1Q का समर्थन करते हैं? अधिकांश प्रबंधित उपभोक्ता स्विच (TP-Link Easy Smart, Netgear ProSAFE Plus, Ubiquiti EdgeSwitch) करते हैं। अप्रबंधित स्विच नहीं करते हैं। मान लेने से पहले स्विच की विनिर्देश शीट जाँचें।