Faisons donc une capture sur ce lien entre le routeur 1
et le routeur 2, nous pouvons voir des messages de boucle qui sont utilisés pour s’assurer que l’interface est active et il faudra
peut-être attendre un moment pour que le message CDP soit envoyé.
Nous pouvons le voir en tapant sh cdp et en appuyant sur Entrée.
CDP n'envoie des paquets que toutes les 60 secondes, il faudra
donc peut-être attendre un peu, comme vous pouvez le voir dans
le résultat ici. Les paquets CDP sont envoyés toutes les 60 secondes et une entrée
dans la table est conservée pendant 180 secondes. Je vous en montrerai plus à ce
sujet plus tard. mais en faisant défiler
vers le bas voici un message CDP,
nous pouvons voir qu'il utilise 802. 3 Ethernet et utilise
une adresse Cisco spécifique dont je parlerai plus en détail plus tard.
Il utilise le contrôle de liaison logique avec l'organisation ou l'unité de Cisco. En d'autres termes, le protocole utilisé en
couche supérieure est CDP et voici les informations de CDP
version 2, nous pouvons voir que le routeur 2 se
présente avec sa plate-forme, son numéro de port et d'autres
détails. Ce qui est intéressant, c’est que vous pouvez
obtenir beaucoup de détails grâce à un message CDP, ce qui est
très utile pour découvrir le réseau, mais n’est pas
sûr du point de vue de
la sécurité. Vous pouvez voir la version du logiciel,
vous pouvez voir la plate-forme, vous pouvez voir les adresses IP configurées. adresse numéro de port, vous pouvez voir ses
capacités et ainsi de suite, voici le routeur 1,
vous pouvez donc voir que l'ID de périphérique est le routeur 1, à titre d'exemple. Donc, la
chose importante à retenir est que le CDP ne repose pas sur
des protocoles de couche supérieure, les messages sont envoyés tous les 60 secondes par défaut.
Vous pouvez utiliser CDP pour mapper un réseau entier. Par exemple, si
vous étiez connecté au routeur 1 et que vous utilisiez la commande
sh cdp voisins, vous pourriez découvrir le
périphérique auquel vous vous êtes directement connecté,
puis vous pouvez utiliser
les détails. voir des
informations détaillées sur ce voisin, y compris son adresse IP, puis
si Telnet est activé
sur votre réseau, vous pouvez établir une connexion telnet
entre les routeurs 1 à 2, puis utiliser la
commande voisins CDP pour déterminer les périphériques connectés à ce routeur.
Ainsi, à titre d’exemple, voici un routeur principal 3750 qui permet de
voir ce qui est connecté à ce commutateur.
Donc, je pourrais utiliser cette commande sh cdp entrée et le nom du périphérique,
pour voir la sortie du périphérique spécifique, voici son adresse IP, donc je vais
me connecter à cette adresse IP par telnet. Je peux me
connecter en supposant que je connaisse le nom d'utilisateur et mot de passe et
encore une fois je pourrais utiliser la commande
sh cdp voisins pour
découvrir ce qui est connecté à ce périphérique.
Et ici, à titre d'exemple, nous pouvons voir
d'autres périphériques que nous n'avions pas vus auparavant, tels que le routeur Cisco 1841.
Vous pouvez donc cartographier l’ensemble du réseau en utilisant simplement CDP sur un périphérique, puis en téléphonant au prochain périphérique utilisant CDP pour
découvrir ce qui est connecté à cet
appareil, puis en télétravant au périphérique suivant et à découvrir
ce qui est connecté à cet appareil.
Maintenant, le logiciel Cisco APIC-EM SDN fait beaucoup pour vous, de même que
les autres logiciels de gestion de protocole SimpleSCNMP ou Simple Network Management Protocol,
tels que les logiciels de Solarwinds, peuvent le
faire manuellement, mais il existe des logiciels
pour vous aider à automatiser ce processus.
Vous pouvez également utiliser une combinaison de protocoles.
Ainsi, à titre d’exemple,
le routeur 2
sh cdp voisins me montre que j’ai
ce commutateur 3750 de base.
Je pourrais ensuite découvrir l’adresse IP de ce
commutateur. LLDP, par exemple, pour découvrir les périphériques connectés à ce commutateur.
Dans cet exemple, vous pouvez voir les 2 téléphones IP Cisco et un hyperviseur Ubuntu pour
lesquels je pourrais examiner les détails.
So sh lldp voisins detail et ici
je peux voir l’adresse IP
et le modèle du téléphone ainsi que le micrologiciel utilisé par ce téléphone et d’autres
informations à ce sujet.
Faites défiler vers le bas, le numéro de série de la révision du micrologiciel et de
nombreuses autres informations, telles que la qualité de
service de la couche 2 et la qualité de service de la
couche 3 configurée sur ce téléphone, nous en parlerons plus tard.
Voici le Cisco DX650, afin que nous puissions voir son nom de système, nous pouvons voir une adresse IP, nous pouvons
voir une version du firmware, nous pouvons voir des informations sur la qualité de service, nous pouvons voir
à nouveau que c'est
un téléphone Cisco, nous pouvons voir combien d'énergie est
utilisée Linux est très détaillé, ce qui nous permet
de voir le serveur Ubuntu sous Ubuntu 14. 04 LTS vous pouvez
voir le nom du serveur et son adresse IP.
Donc, encore une fois, CDP et LLDP vous permettent de découvrir des périphériques de votre réseau
et de voir également comment les
périphériques sont connectés les uns aux autres sur votre réseau.