Wireshark packet capture

Erros de VLAN são a forma mais comum de um laboratório doméstico ou pequeno escritório perder horas com “internet lenta”. Os sintomas são quase sempre os mesmos: um dispositivo IoT na VLAN errada, uma porta de enlace permitindo cada VLAN por padrão, ou uma incompatibilidade de VLAN nativa que inunda a VLAN de gerenciamento “tranquila” com ruído de broadcast.

Estes são os melhores aplicativos para auditoria de rede VLAN, de ferramentas ao nível de pacotes a sistemas IPAM completos. Qualquer um deles economizará mais tempo do que custar.

O que procurar em um aplicativo de auditoria VLAN

Cinco coisas importam ao escolher uma ferramenta:

Comparação rápida

Aplicativo Melhor para Plataformas Plano gratuito Preço inicial Classificação
Wireshark Inspeção VLAN ao nível de pacotes Linux, Windows, macOS Sim Gratuito 4.9
Nmap Descoberta rápida de hosts por VLAN Linux, Windows, macOS Sim Gratuito 4.8
Netbox Documentação de IPAM e VLAN Linux auto-hospedado Sim Gratuito 4.7
PRTG Network Monitor Alertas e painéis Windows Nível gratuito de 100 sensores Níveis pagos por sensor 4.6
LibreNMS Monitoramento SNMP de código aberto Linux auto-hospedado Sim Gratuito 4.7
ntopng Visualização de fluxo por VLAN em tempo real Linux, Windows, macOS Comunidade gratuita Assinatura Pro paga 4.6
Angry IP Scanner Varredura rápida de VLAN única Linux, Windows, macOS Sim Gratuito 4.5

Os aplicativos

1. Wireshark, melhor para inspeção VLAN ao nível de pacotes

Wireshark em uma porta de enlace espelhada mostra cada marcação 802.1Q, pacote VLAN nativo e frame de broadcast. Filtre em vlan e o ruído desaparece; filtre em vlan.id == 20 e você vê o tráfego de uma VLAN.

Onde fica aquém: Requer uma porta espelho ou um switch que suporte SPAN. Não é uma ferramenta “execute uma vez e esqueça”.

Preço: Gratuito.

Plataformas: Linux, Windows, macOS.

Baixar: Wireshark

Conclusão: Wireshark para auditoria VLAN é a verdade verificada. Pule apenas se não conseguir uma porta espelho.

2. Nmap, melhor para descoberta rápida de hosts por VLAN

Nmap descobre hosts rapidamente. Execute-o a partir de uma interface marcada com VLAN e você obtém um inventário ativo dessa VLAN. Ótimo para encontrar um dispositivo IoT que acabou em uma sub-rede errada.

Onde fica aquém: Varreduras agressivas podem acionar detecção de intrusão de nível empresarial. Use o tempo educado -T2 em redes de produção.

Preço: Gratuito.

Plataformas: Linux, Windows, macOS.

Baixar: Nmap

Conclusão: Nmap para auditoria VLAN é a forma mais rápida de inventariar uma única VLAN. Pule se você já tiver descoberta de LibreNMS.

3. Netbox, melhor para documentação de IPAM e VLAN

Netbox é a ferramenta IPAM (Gerenciamento de Endereços IP) de código aberto que a maioria das configurações de laboratório doméstico e MSP agora usa. VLANs, sub-redes, hosts e dispositivos vivem em um único banco de dados, e sua API REST significa que Ansible ou Terraform pode ler a fonte da verdade.

Onde fica aquém: Preenchimento Netbox é um investimento único. A descoberta não é automática.

Preço: Gratuito.

Plataformas: Linux auto-hospedado, qualquer navegador.

Baixar: Netbox

Conclusão: Netbox é o relatório de auditoria. Pule se você tiver três VLANs e nenhum plano de crescimento.

4. PRTG Network Monitor, melhor para alertas e painéis

PRTG monitora VLANs via sensores SNMP e emite alertas quando uma porta muda repentinamente de associação a VLAN ou quando uma VLAN vê tráfego inesperado. O nível gratuito cobre as necessidades de uma rede doméstica.

Onde fica aquém: Servidor somente Windows. Os níveis pagos escalam por “sensor” (uma métrica), que se acumula.

Preço: Gratuito para 100 sensores. Níveis pagos faturados anualmente por número de sensores.

Plataformas: Servidor Windows, qualquer navegador.

Baixar: PRTG

Conclusão: PRTG para auditoria VLAN é o caminho mais curto para alertas em um ambiente Windows. Pule se você for totalmente Linux.

5. LibreNMS, melhor monitoramento SNMP de código aberto

LibreNMS descobre automaticamente switches, extrai associação de VLAN de CDP/LLDP e desenha uma topologia ativa. Alertas são SMTP, Slack ou Discord prontos para usar.

Onde fica aquém: Instalação de pilha LAMP. A descoberta funciona melhor em Cisco, MikroTik e Ubiquiti; alguns switches de consumidor não expõem o suficiente via SNMP.

Preço: Gratuito.

Plataformas: Linux auto-hospedado, qualquer navegador.

Baixar: LibreNMS

Conclusão: LibreNMS para auditoria VLAN é a escolha “PRTG mas de código aberto”. Pule se você estiver auditando apenas equipamentos de consumidor.

6. ntopng, melhor para visualização de fluxo por VLAN em tempo real

ntopng mostra tráfego por VLAN em tempo real. Onde Wireshark é ao nível de pacote, ntopng é ao nível de fluxo: principais oradores por VLAN, análise de protocolo e detecção de anomalias.

Onde fica aquém: Requer NetFlow, sFlow ou uma porta espelho. A edição comunitária é generosa, mas Pro adiciona recursos corporativos.

Preço: Comunidade gratuita. Pro é uma assinatura anual paga.

Plataformas: Linux, Windows, macOS.

Baixar: ntopng

Conclusão: ntopng para auditoria VLAN detecta vazamento de broadcast em um minuto. Pule se você não tiver uma fonte de fluxo.

7. Angry IP Scanner, melhor para varredura rápida única

Angry IP Scanner é um pequeno aplicativo Java que faz ping em um intervalo e relata portas abertas. Aponte para uma VLAN e você terá uma lista de dispositivos em segundos.

Onde fica aquém: Sem SNMP, sem consciência de marcação VLAN. Ele vê o que a interface em que está rodando consegue ver.

Preço: Gratuito.

Plataformas: Linux, Windows, macOS.

Baixar: Angry IP Scanner

Conclusão: Angry IP Scanner para auditoria VLAN é a forma mais rápida de fazer sanidade check de uma sub-rede. Pule como ferramenta principal.

Como escolher a correta

Se você quer a opção mais simples, execute Angry IP Scanner ou Nmap a partir da interface marcada de cada VLAN e confirme se a lista de hosts corresponde às suas expectativas. Se você quer a verdade verificada em frames marcados, conecte um laptop a uma porta espelho e abra Wireshark. Se você quer um sistema de registro, instale Netbox e preencha uma vez. Se você quer alertas, LibreNMS para ambientes Linux ou PRTG para ambientes Windows. Se você quer ver vazamento de broadcast ao vivo, ntopng.

Perguntas Frequentes

Como faço para auditar uma VLAN para configurações incorretas? Combine uma varredura de descoberta (Nmap ou Angry IP Scanner) com captura de pacotes (Wireshark) em uma porta espelho. Compare dispositivos encontrados com seu registro IPAM.

Qual é a melhor ferramenta de monitoramento VLAN gratuita? LibreNMS para monitoramento contínuo. Wireshark para inspeção profunda sob demanda. Ambas são gratuitas e de código aberto.

Posso auditar VLANs sem acesso SNMP no switch? Sim. Wireshark em uma porta espelho funciona sem SNMP. Mas sem SNMP você perde a visualização automática de associação à VLAN, e precisará correlacionar manualmente portas com VLANs.

Como faço para detectar uma incompatibilidade de VLAN nativa? Wireshark em uma porta de enlace. Uma incompatibilidade de VLAN nativa aparece como frames não marcados chegando com uma ID de VLAN que não corresponde à configuração da porta.

Meu switch de consumo suporta 802.1Q? A maioria dos switches de consumo gerenciados (TP-Link Easy Smart, Netgear ProSAFE Plus, Ubiquiti EdgeSwitch) suportam. Switches não gerenciados não suportam. Verifique a folha de especificações do switch antes de assumir.