Zróbmy więc przechwytywanie na tym łączu między routerem 1
a routerem 2 widzimy kilka komunikatów pętli, które są używane, aby upewnić się, że interfejs jest uruchomiony i być
może będziemy musieli poczekać chwilę, aby wysłać wiadomość CDP.
Widzimy to, wpisując sh cdp i wciskając enter.
CDP wysyła tylko pakiety co 60 sekund, więc
być może będziemy musieli trochę poczekać, jak widać
na wyjściu. Pakiety CDP są wysyłane co 60 sekund, a wpis
w tabeli odbywa się przez 180 sekund. Pokaże ci więcej informacji
na ten temat ale przewijanie w
dół tutaj jest komunikat CDP,
że widzimy, że używa 802. 3 Ethernet i
używa specyficznego adresu Cisco, o którym później będę mówić bardziej szczegółowo.
Używa logicznej kontroli połączenia z organizacją lub jednostką Cisco, innymi słowy, protokołem używanym w wysokiej
warstwie jest CDP i tutaj jest informacja
2 o CDP, widzimy, że to router
2 reklamuje się z jego platformą, numerem
portu i innymi szczegółami co ciekawe, możesz
uzyskać wiele szczegółów dzięki komunikatowi CDP, który świetnie nadaje
się do odkrywania sieci, ale jest zły
z punktu widzenia bezpieczeństwa
możesz zobaczyć wersję oprogramowania, możesz zobaczyć platformę,
na której możesz zobaczyć skonfigurowane adresy IP, więc adres IP adres portu numer można zobaczyć
jego możliwości i tak dalej tutaj router
1, więc można zobaczyć identyfikator urządzenia jest router 1, jako przykład Więc ważną
rzeczą do zapamiętania jest to, że CDP nie polega
na wyższych protokołów warstwy, wiadomości są wysyłane co Domyślnie 60 sekund.
Możesz użyć CDP do odwzorowania całej sieci, na przykład, jeśli byłeś
podłączony do routera 1 i korzystasz z polecenia sh cdp sąsiedzi,
możesz odkryć, do którego urządzenia się
bezpośrednio łączysz, a następnie możesz użyć
szczegółów, aby pokazać szczegóły
sąsiada CDP zobacz szczegółowe
informacje o tym sąsiedzie, w tym jego adres IP, a następnie,
jeśli w twojej sieci
jest włączony telnet, możesz telnetować się z routera 1
do routera 2, a następnie użyć polecenia CDP
sąsiedzi, aby dowiedzieć się, jakie urządzenia są podłączone do tego routera.
Oto przykładowy rdzeń 3750 routera, zobaczmy, co
jest podłączone do tego przełącznika.
Mogę więc użyć tego polecenia sh cdp i nazwy urządzenia, aby
zobaczyć dane wyjściowe dla konkretnego urządzenia, tutaj jest jego adres IP,
więc telnetuję się na ten adres IP, który
mogę zalogować, zakładając, że znam nazwę użytkownika i hasło i jeszcze
raz mogę użyć polecenia sh cdp
sąsiedzi, aby dowiedzieć się,
co jest podłączone do tego urządzenia.
I tutaj jako przykład możemy zobaczyć
inne urządzenia, których wcześniej nie widzieliśmy, takie jak router Cisco 1841.
Możesz więc odwzorować całą sieć, po prostu używając CDP na 1 urządzeniu i telnetując się do następnego urządzenia za pomocą CDP,
aby odkryć, co jest z nim połączone,
a następnie telnetując się do następnego urządzenia i odkrywając,
co jest podłączone do tego urządzenia.
Teraz oprogramowanie Cisco APIC-EM SDN robi to za ciebie, podobnie jak
inne programy do zarządzania protokołem SCNMP lub Simple Network Management
Protocol, takie jak oprogramowanie Solarwinds, możesz
zrobić to ręcznie, ale istnieje oprogramowanie,
które pomoże ci zautomatyzować ten proces.
Można również użyć kombinacji protokołów.
Dla przykładu, tutaj sąsiedzi routera
2 sh cdp pokazują mi,
że mam ten kluczowy przełącznik 3750, który mógłbym wtedy
znaleźć adres IP tego przełącznika, który w
tym przykładzie jest tym i wtedy mógłbym po prostu telnetować do
tego przełącznika, a następnie użyć protokołu takie jak LLDP, aby wykryć urządzenia podłączone do tego przełącznika.
W tym przykładzie możesz zobaczyć 2 telefony IP Cisco i hipernadzorcę Ubuntu, na którym
mogę przyjrzeć się szczegółom.
Więc sh lldp sąsiedzi szczegółów i
tutaj widzę adres IP
i model telefonu, a także oprogramowanie używane przez ten telefon i inne
informacje na jego temat.
Przewijanie w dół, wiele szczegółowych informacji na temat numeru wersji oprogramowania sprzętowego
oraz sporo innych informacji, takich jak
jakość warstwy 2 i jakość usługi warstwy 3 w
tym telefonie, omówimy później więcej na temat jakości usługi.
Oto Cisco DX650, więc widzimy jego nazwę systemową możemy zobaczyć adres IP możemy zobaczyć wersję
oprogramowania, możemy zobaczyć jakość informacji o usługach, które widzimy po raz kolejny, że
to telefon
Cisco, możemy zobaczyć, ile energii jest zużywane
wiele szczegółów tutaj, Linux, więc możemy
zobaczyć serwer Ubuntu z Ubuntu 14. 04 LTS można
zobaczyć nazwę serwera i jego adres IP.
Tak więc CDP i LLDP ponownie pozwalają odkryć urządzenia w sieci,
a także zobaczyć, jak
urządzenia są ze sobą połączone w sieci.