Lassen Sie uns also auf dieser Verbindung zwischen Router 1
und Router 2 eine Aufnahme machen. Wir sehen einige Schleifennachrichten, mit denen sichergestellt wird, dass die Schnittstelle aktiv ist, und wir
müssen möglicherweise eine Weile warten, bis die CDP-Nachricht gesendet wird.
Wir können das sehen, indem Sie sh cdp eingeben und die Eingabetaste drücken.
CDP sendet nur alle 60 Sekunden Pakete, daher
müssen wir möglicherweise eine Weile warten, da Sie
hier in der Ausgabe sehen können. Alle 60 Sekunden werden CDP-Pakete
gesendet, und ein Eintrag in der Tabelle wird für 180
Sekunden gehalten aber hier runterscrollen
ist eine CDP-Nachricht, die zeigt,
dass 802 verwendet wird. 3 Ethernet und
verwendet eine bestimmte Cisco-Adresse, über die ich später noch genauer sprechen werde.
Mit anderen Worten, es wird die logische Verbindungssteuerung mit der Organisation oder der Einheit von Cisco
verwendet. Das Protokoll, das auf einer höheren Schicht
verwendet wird, ist CDP, und hier ist die
CDP-Informationsversion 2. Wir können sehen, dass sich Router
2 mit Plattform, Portnummer und anderen Details selbst
bewirbt Interessant ist, dass Sie durch eine CDP-Nachricht viele Details
erhalten können. Dies ist eine hervorragende Möglichkeit,
das Netzwerk zu erkennen, ist
jedoch aus Sicherheitsgründen schlecht. Sie können die
Version der Software sehen. Sie sehen die konfigurierten IP-Adressen, also die IP-Adresse Adresse Port-Nummer Sie können
seine Fähigkeiten und so weiter sehen, hier
ist Router 1, so dass Sie als Beispiel die Geräte-ID Router 1 sehen können.
Wichtig ist zu beachten, dass das CDP nicht auf Protokollen
höherer Schichten angewiesen ist. Nachrichten werden jedes Mal gesendet 60 Sekunden standardmäßig.
Sie können CDP verwenden, um ein gesamtes Netzwerk abzubilden. Wenn Sie
beispielsweise mit Router 1 verbunden waren und den Befehl sh cdp
neighbors verwenden, können Sie herausfinden, mit
welchem Gerät Sie direkt verbunden sind.
Dann können Sie Details
verwenden, um CDP-Nachbarn anzuzeigen
Detaillierte Informationen zu diesem Nachbarn, einschließlich seiner IP-Adresse, und dann,
wenn Telnet in Ihrem
Netzwerk aktiviert ist, können Sie vom Router 1
zum Router 2 telnet und dann mit dem
Befehl CDP-Nachbarn ermitteln, welche Geräte an diesen Router angeschlossen sind.
Ein Beispiel: Ein Core 3750-Router zeigt, was
mit diesem Switch verbunden ist.
Ich könnte also den Befehl sh cdp entry und den Namen
des Geräts verwenden, um nur die Ausgabe für das spezifische
Gerät zu sehen, hier ist seine IP-Adresse. Ich
kann mich also mit dieser IP-Adresse telnet Passwort und wieder
konnte ich den Befehl sh cdp
Nachbarn verwenden, um herauszufinden,
was mit diesem Gerät verbunden ist.
Und als Beispiel können wir einige andere
Geräte sehen, die wir zuvor nicht gesehen haben, wie zum Beispiel den Cisco 1841-Router.
So können Sie das gesamte Netzwerk abbilden, indem Sie einfach CDP auf einem Gerät verwenden
und mit CDP auf das
nächste Gerät zugreifen, um herauszufinden, was mit
dem Gerät verbunden ist.
Nun erledigt die Cisco APIC-EM SDN-Software eine ganze Reihe von
Aufgaben für Sie. Dies gilt auch für andere Verwaltungssoftware wie
SNNMP oder Simple Network Management Protocol,
z. B. Software von Solarwinds.
Sie können dies manuell tun.
Sie können auch eine Kombination von Protokollen verwenden.
Als Beispiel hier der Router
2 sh cdp Nachbarn zeigt
mir, dass ich diesen Core 3750-Switch habe. Ich könnte
dann die IP-Adresse dieses Switches ermitteln, die in
diesem Beispiel dieser ist, und dann könnte ich einfach zu diesem Switch
telnet und dann ein Protokoll verwenden B. LLDP, um Geräte zu erkennen, die mit diesem Switch verbunden sind.
In diesem Beispiel sehen Sie die 2 Cisco IP-Telefone und einen Ubuntu-Hypervisor, auf den
ich Details überprüfen kann.
L shlldp Nachbarn Detail und hier kann
ich die IP-Adresse und
das Modell des Telefons sowie die Firmware, die von diesem Telefon verwendet wird, und
andere Informationen darüber anzeigen.
Nach unten scrollen, viele Details der Firmware-Revisions-Seriennummer und eine Menge anderer Informationen,
wie beispielsweise die Layer 2-Dienstqualität und
Layer 3-Dienstqualität, die auf diesem Telefon festgelegt werden,
werden wir später mehr über die Servicequalität sprechen.
Hier ist der Cisco DX650, also können wir den Systemnamen sehen. Wir können eine IP-Adresse sehen. Wir können
eine Firmware-Version sehen. Wir können Informationen zur Servicequalität sehen. Wir sehen wieder, dass es sich um
ein Cisco-Telefon handelt.
Wir können sehen, wie viel Strom verbraucht wird
Hier gibt es viele Details zu Linux, sodass
Ubuntu-Server mit Ubuntu 14 ausgeführt werden kann. 04 LTS sehen
Sie den Namen des Servers und seine IP-Adresse.
Mit CDP und LLDP können Sie also erneut Geräte in Ihrem Netzwerk
erkennen und sehen, wie
die Geräte in Ihrem Netzwerk miteinander verbunden sind.