In einem vorherigen Video habe ich diese Switches und
Router in dieser Topologie mit IP-Adressen konfiguriert und die verschiedenen Ports aktiviert.
Werfen wir einen Blick auf CDP oder Cisco Discovery Protocol
und LLDP oder Link Layer Discovery Protocol und schauen wir
uns die Verbindungen zwischen den Geräten an.
Also fange ich mit Schalter 1
an. Hier ist Schalter 1,
der sh cdp-Nachbar aktiviert
0/1, diese lokale Schnittstelle.
Switch 2 verwendet Gigabit 0/0 für die Verbindung zu unserer lokalen Schnittstelle Gigabit 0/0. Dies
gilt für unsere GNS3-Topologie. Gigabit
0/0 an Switch 2 ist an Gigabit 0/0 an Switch 1 angeschlossen.
Gleiches gilt für Gigabit 0 / 1.
Switch 3, dieses Gerät hier ist mit Switch 1 auf Gigabit0 / 2 verbunden. Diese
lokale Schnittstelle Gigabit0 / 2 ist die Schnittstelle, mit der Switch 3 verbunden ist und Switch 3
Gigabit 0/0 verwendet, wie Sie hier sehen können.
Mit dem gleichen Schalter 4
wird dieser Schalter hier in der GNS3-Topologie an Schalter 1
von Gigabit 0/3 angeschlossen und er verwendet Gigabit 0/1.
Das Cisco Discovery Protocol oder CDP wird daher standardmäßig auf Cisco Switches und Routern ausgeführt und bietet
eine gute Möglichkeit, die
Verbindung der Geräte in der Topologie zu erkennen.
Beachten Sie jedoch, dass Sie nur direkt angeschlossene Geräte sehen.
Switch 1 hier sieht Router 1 nicht und Router 3 nicht, er
sieht nur die direkt verbundenen Switches, auf denen
CDP ausgeführt wird.
Schauen wir uns Schalter 2 an.
Also wechseln Sie mit dem Befehl 2 sh
cdp nachbar. In den Befehlen werden
die benachbarten Geräte angezeigt. Switch 3, Router 3, Switch 1, Switch 1
und Switch 4. Beachten Sie, dass
auf Switch 2 dieser Switch Router 3 mit Gigabit 0 verbunden ist.
Bei Verwendung von FastEthernet 0/0 können wir auch
sehen, dass es sich um einen 3725-Router handelt. Wir können
die Fähigkeiten dieses Geräts erkennen,
mit anderen Worten, sein Router
kann als Switch fungieren und unterstützt IGMP, das in Multicast-Umgebungen verwendet wird.
Switch 2 kann
also Router 3 sehen, Switch 1 jedoch nicht, da Cisco
Discovery Protocol nur direkt verbundene Nachbarn
anzeigt, nicht Geräte, die hinter einem CDP-Gerät angeschlossen sind.
Mit anderen Worten, der Switch 1
kann den Switch 2 sehen, aber nicht den Router
3, bei dem der Switch 2 den Router 3
sehen kann, der Switch 2 jedoch den Router 2 nicht sehen kann.
Um Router 2 zu sehen, müssen wir uns mit Switch 4 verbinden.
Hier ist also der Schalter 4 sh cdp-Nachbar
Hinweis Der Schalter 4 kann den Schalter 2 dort oben sehen, er kann den
Schalter 1 dort sehen.
Und es ist in der Lage, Router 2 zu sehen.
Es ist auch ersichtlich, dass der Router 2, der
FastEthernet 0/0 verwendet, mit Switch 1 Gigabit 0/2 für die Verbindung mit
Switch 4 und Switch 1 mit Gigabit 0/3 für die Verbindung mit Switch 4 verwendet.
Zum Schluss schauen wir uns
Switch 3 an. Switch 3 ist hier in unserer Topologie.
sh cdp Nachbarn kann Router 1
sehen, es kann Switch 1 sowie Switch 2 sehen.
CDP ist also wieder ein sehr nützliches Protokoll, um Geräte
zu ermitteln, die mit
Ihrem lokalen Router oder Switch verbunden sind.
Was ist mit den Routern?
Auf Router 1 kann der sh cdp-Nachbarn Router 1
nur den Switch 3 als direkt an FastEthernet
0/0 angeschlossen sehen, sodass
seine lokale Schnittstelle und der Switch 3 Gigabit 0/2 verwenden, um eine Verbindung zu Router 1 herzustellen.
Wenn Sie mit der Konsole eines Switches
verbunden waren und Sie benötigen, um
Ihre Topologie zu ermitteln, können Sie als Beispiel sh
cdp-Nachbarn eingeben. Wie in Schalter 1
kann ich meine Nachbarn
sehen, aber dann kann
ich auch diese Option sh cdp verwenden Nachbarn Detail so sh cdp Nachbarn Detail
zeigt, dass Switch 3 direkt an Switch 1 angeschlossen
ist, aber jetzt kann ich auch die IP-Adresse dieses Switches sehen,
sodass ich von meinem lokalen Switch zu diesem Switch
telnet und dann CDP verwenden kann, um die angeschlossenen Nachbarn zu sehen dieses Gerät
Hinweis Ich kann viele Informationen über das benachbarte Gerät mithilfe von CDP bereinigen.
Ich kann also sehen, dass es sich
um ein Cisco-Gerät handelt, das Routing und
Switching in IGMP unterstützt. Ich kann meine lokale Schnittstelle und den ausgehenden Anschluss des benachbarten Geräts sehen.
Ich kann die Version des Betriebssystems auf diesem Gerät
sehen, also Version 152 als Beispiel.
Ich kann sehen, welche Version von CDP ausgeführt wird. Daher
wird Version 2 ausgeführt. Ich kann die Verwaltungs-IP-Adresse erneut sehen.
Sehen Sie sich
das native VLAN an, sehen Sie sich den Duplexdruck an,
so dass viele Informationen über CDP über benachbarte
Geräte angezeigt werden können. Aus Sicherheitsgründen schalten Sie CDP normalerweise über Internetschnittstellen
oder über Schnittstellen nach außen ab.
Auf Router 3
als Beispiel für
sh-cdp-Nachbarn zeigt sich also,
dass ein aus F0 / 1 angeschlossener Core-3750-Switch
angeschlossen ist, d. H.
Daher möchten Sie möglicherweise nicht, dass sich Ihre Netzwerkgeräte über Internetschnittstellen
bewerben, da ich jetzt herausfinden kann,
welche IP-Adresse das Gerät verwendet.
Jetzt kann ich sehen, um welche Art von Gerät es sich handelt.
Es ist also 3750, aber ich könnte jetzt telnet zu diesem Gerät und versuchen, darauf zuzugreifen.
Ich könnte mich jetzt einloggen und
jetzt feststellen, dass ich mit diesem physischen Cisco-Switch verbunden bin.
Aus Sicherheitsgründen möchten Sie
wahrscheinlich Ihre Geräte verstecken, und daher möchten Sie
CDP für Internetschnittstellen oder
Schnittstellen deaktivieren, die Sie mit der Außenwelt verbinden.