Dans une vidéo précédente, j'avais configuré ces commutateurs et routeurs
dans cette topologie avec des adresses IP, tout en activant les différents ports.
Examinons CDP ou Cisco Discovery Protocol et LLDP ou
Link Layer Discovery Protocol et voyons si nous pouvons
découvrir les liens entre les périphériques.
Je vais donc commencer par le commutateur 1, voici le type de commutateur 1 qui active le sh
cdp voisin. En sortie, on peut voir le commutateur 2, le commutateur 3
et le commutateur 4, le commutateur 2 est connecté sur 2 ports gigabit
0/0 de cette interface locale ainsi que du 0/1, cette interface locale.
le commutateur 2 utilise gigabit 0/0 pour se connecter à notre interface locale gigabit 0/0, ce qui est
vrai dans notre topologie GNS3 gigabit
0/0 sur le commutateur 2 est connecté au gigabit 0/0 sur le commutateur 1 et
il en va de même pour gigabit 0 /1.
Commutateur 3, cet appareil est connecté au commutateur 1 sur gigabit0 / 2, de sorte que cette
interface locale gigabit0 / 2 est l'interface à laquelle le commutateur 3 est connecté et que le commutateur 3 utilise
le gigabit 0/0, comme vous pouvez le voir ici.
De la même manière, le commutateur
4 ici, dans la topologie GNS3, est connecté au commutateur
1 sur le gigabit 0/3 et utilise le gigabit 0/1.
Ainsi, le protocole de découverte de Cisco ou le protocole CDP s'exécute par défaut sur les commutateurs et les routeurs Cisco.
Il constitue un moyen pratique de
voir comment les périphériques sont connectés dans la topologie.
Notez cependant que vous ne voyez que les appareils directement connectés.
Donc, le commutateur 1 ici ne voit pas le routeur 1 et ne voit pas
le routeur 3, il ne voit que les commutateurs directement
connectés qui exécutent CDP.
Regardons l’interrupteur 2.
Ainsi, le commutateur 2 sh cdp voisin les commandes nous
montre les périphériques voisins que nous pouvons
voir le commutateur 3, le routeur 3, le commutateur 1, le commutateur 1 et le
commutateur 4, de sorte que sur le
commutateur 2 de ce commutateur, nous pouvons voir le routeur 3 connecté au gigabit
0 / En utilisant FastEthernet 0/0, nous pouvons également
constater qu’il s’agit d’un routeur 3725 et que nous pouvons voir les
capacités de ce dispositif, autrement dit son
routeur, il peut faire office de
commutateur et prend en charge le protocole IGMP utilisé dans les environnements de multidiffusion.
Ainsi, le commutateur 2 peut
voir le routeur 3 mais pas le commutateur 1, car le protocole de découverte
de Cisco indique uniquement que vous êtes directement connecté
à des voisins et non à des périphériques connectés derrière un périphérique exécutant CDP.
En d'autres termes, le commutateur 1
peut voir le commutateur 2 mais ne peut pas voir le
routeur 3, le commutateur 2 pouvant voir le routeur 3 mais,
de la même manière, le commutateur 2 ne peut pas voir le routeur 2.
Pour voir le routeur 2, nous devons nous connecter au commutateur 4.
Donc, voici le commutateur 4 sh cdp voisin
Le commutateur 4 est capable de voir le commutateur 2 en haut, il peut voir le
commutateur 1 en bas.
Et il est capable de voir le routeur 2.
Il peut également voir que le routeur 2 utilisant le
commutateur FastEthernet 0/0 1 utilise le gigabit 0/2 pour se connecter au commutateur
4 et que le commutateur 1 utilise le gigabit 0/3 pour se connecter au commutateur 4.
Enfin, voyons le commutateur
3 Le commutateur 3 est ici dans notre topologie.
sh cdp voisin, il peut voir le routeur
1, il peut voir le commutateur 1, ainsi que le commutateur 2.
CDP est donc à nouveau un protocole très utile
pour découvrir les périphériques
connectés à votre routeur ou commutateur local.
Qu'en est-il des routeurs?
Ainsi, sur le routeur 1 sh voisin cdp, le routeur
1 ne peut voir que le commutateur 3 comme
étant directement connecté à
FastEthernet 0/0; son interface locale et le commutateur 3 utilisent donc le gigabit 0/2 pour se connecter au routeur 1.
Si vous étiez connecté à la console de
1 commutateur et que vous en avez besoin
pour découvrir votre topologie, ce que vous pouvez faire à titre
d’exemple, c’est le type sh voisins cdp
Ainsi, comme sur le commutateur
1, je peux voir
mes voisins mais je peux aussi faire cette option sh cdp Détails des voisins afin que
sh cdp détails des voisins montre que le commutateur 3 est
directement connecté au commutateur 1, mais que je peux également voir l'adresse IP de
ce commutateur afin de pouvoir établir une connexion telnet depuis mon
commutateur local vers ce commutateur, puis utiliser CDP pour voir les voisins connectés à cet appareil.
Remarquez que je peux nettoyer beaucoup d’informations sur l’appareil voisin via CDP.
Ainsi, je peux voir que c’est un périphérique
Cisco qui prend en charge le routage
et la commutation dans IGMP. Je peux voir mon interface locale et le port sortant du périphérique voisin.
Je peux voir la version du système d'exploitation en cours d'exécution
sur ce périphérique, par exemple la version 152.
Je peux voir quelle version de CDP est en cours d’exécution, donc pour
la version 2, je peux voir à nouveau son adresse IP de gestion.
Consultez le VLAN natif,
voyez le mode duplex afin de pouvoir afficher beaucoup d’informations
par le biais du CDP sur les périphériques
voisins. C’est pourquoi, pour des raisons de sécurité, le CDP est généralement désactivé
sur les interfaces Internet ou extérieures.
Ainsi, sur le routeur 3,
à titre d’exemple, les voisins
sh cdp m’indiquent qu’il existe un commutateur
principal 3750 connecté à partir de F0 / 1, c’est-à-dire un commutateur
physique Cisco fonctionnant sur mon réseau local.
Il est donc possible que vous ne souhaitiez pas que vos périphériques réseau se communiquent
via des interfaces connectées à Internet, car je peux
maintenant découvrir l'adresse IP utilisée par ce périphérique.
Maintenant, je peux voir quel type d'appareil il s'agit.
Donc, c'est 3750 mais ce que je pourrais faire maintenant, c'est telnet à cet appareil et essayer d'y accéder.
Je peux donc maintenant me connecter
et constater que je suis connecté à ce commutateur Cisco physique.
Donc, d’un point de vue de la
sécurité, vous voulez probablement cacher vos appareils et donc vous voulez désactiver
CDP sur les interfaces faisant face
à Internet ou les interfaces qui vous connectent au monde extérieur.