Facciamo quindi una cattura su questo collegamento tra il router
1 e il router 2 possiamo vedere alcuni messaggi di loop che vengono utilizzati per garantire che l'interfaccia sia attiva e
potremmo dover aspettare un po 'per inviare il messaggio CDP.
Possiamo vederlo digitando sh cdp e premendo invio.
CDP invia solo pacchetti ogni 60 secondi, quindi potremmo
dover aspettare un po 'come puoi vedere nell'output qui
i pacchetti CDP vengono inviati ogni 60 secondi e una voce nella
tabella viene mantenuta per 180 secondi Ti mostrerò di più su quello
dopo ma scorrendo verso il basso
ecco un messaggio CDP possiamo
vedere che sta usando 802. 3 Ethernet e sta
utilizzando uno specifico indirizzo Cisco di cui parlerò più in dettaglio più avanti.
In altre parole, utilizzando il controllo logico del collegamento con l'organizzazione o l'unità di Cisco, il protocollo utilizzato
in un livello elevato è CDP ed ecco la
versione 2 delle informazioni sul CDP che possiamo vedere
che è il router 2 stesso con la sua
piattaforma, il numero di porta e altri dettagli ciò
che è interessante è che puoi ottenere molti dettagli attraverso un
messaggio CDP che è ottimo per scoprire la rete
ma è male dal punto di
vista della sicurezza puoi vedere la versione del software,
puoi vedere la piattaforma puoi vedere gli indirizzi IP configurati, quindi IP indirizzo numero di porta puoi vedere
le sue capacità e così via il router
1, quindi puoi vedere l'ID del dispositivo è il router 1, come esempio Quindi la cosa
importante da ricordare è che il CDP non si basa su
protocolli di livello superiore, i messaggi vengono inviati ogni 60 secondi per impostazione predefinita.
È possibile utilizzare CDP per mappare un'intera rete, ad esempio, se si è
connessi al router 1 e si utilizza il comando sh cdp neighbor,
è possibile scoprire a quale dispositivo si
è connessi direttamente e quindi è possibile
utilizzare i dettagli in modo
da mostrare i dettagli del
router vicino a vedere le informazioni dettagliate su quel vicino, incluso il
suo indirizzo IP e,
se il telnet è abilitato sulla rete, è possibile telnet
dal router 1 al router 2 e quindi utilizzare il
comando CDP neighbor per scoprire quali dispositivi sono collegati a quel router.
Quindi, ad esempio, ecco un router 3750 core
vediamo cosa è connesso a quell'interruttore.
Quindi potrei usare questo comando sh cdp entry e il nome del
dispositivo, per vedere solo l'output per il dispositivo specifico ecco il suo
indirizzo IP, quindi telnetò a quell'indirizzo IP che posso
accedere presumendo che conosca il nome utente e password e ancora
una volta potrei usare il comando sh
cdp neighbor per scoprire
cosa è connesso a quel dispositivo.
E qui a titolo di esempio, possiamo
vedere alcuni altri dispositivi che non vedevamo in precedenza, come il router Cisco 1841.
Quindi puoi mappare l'intera rete semplicemente utilizzando CDP su 1 dispositivo e collegandoti al dispositivo successivo utilizzando CDP per
scoprire cosa è collegato a quello
e quindi collegandoti al dispositivo successivo e scoprendo
cosa è connesso a quel dispositivo.
Ora il software Cisco APIC-EM SDN fa molto per te e così
anche il software di gestione di altriSCNMP o Simple Network Management Protocol
come il software di Solarwinds puoi farlo
manualmente, ma c'è del software che
può aiutarti ad automatizzare questo processo.
Puoi anche usare una combinazione di protocolli.
Quindi, ad esempio, ecco i
router 2 cdp vicini di
casa che mi mostrano che ho questo switch 3750
di base, quindi potrei scoprire l'indirizzo IP di
quell'interruttore che in questo esempio è questo e quindi potrei semplicemente
telnet a quell'interruttore e quindi usare un protocollo come LLDP per scoprire i dispositivi connessi a quell'interruttore.
In questo esempio, è possibile vedere i 2 telefoni IP di Cisco e un hypervisor di
Ubuntu che potrei esaminare i dettagli.
Quindi i dettagli dei vicini di shldld
e qui posso vedere l'indirizzo
IP e il modello di telefono, nonché il firmware utilizzato da quel telefono e altre
informazioni su di esso.
Scorrendo verso il basso, molti dettagli del numero di serie del firmware di revisione e un
po 'di altre informazioni come la qualità del
servizio di livello 2 e il livello 3 di servizio impostato su
quel telefono, parleremo più in merito alla qualità del servizio in seguito.
Ecco Cisco DX650, in modo che possiamo vedere il suo nome di sistema possiamo vedere un indirizzo IP possiamo vedere
una versione del firmware possiamo vedere la qualità delle informazioni di servizio possiamo vedere ancora una volta che
si tratta di un
telefono Cisco possiamo vedere quanta energia viene utilizzata un
sacco di dettagli qui è Linux, quindi possiamo
vedere il server Ubuntu con Ubuntu 14. 04 LTS è possibile
vedere il nome del server e il suo indirizzo IP.
Quindi, ancora una volta CDP e LLDP ti permettono di scoprire i dispositivi nella tua rete
e ti permettono anche di vedere
come i dispositivi sono collegati tra loro nella tua rete.