Dalam video sebelumnya, saya mengonfigurasi switch dan router
ini dalam topologi ini dengan alamat IP serta mengaktifkan berbagai port.
Mari kita lihat CDP atau Cisco Discovery Protocol dan
LLDP atau Link Layer Discovery Protocol dan lihat apakah
kita dapat menemukan tautan antar perangkat.
Jadi saya akan mulai dengan switch 1, di sini saklar 1 jenis memungkinkan sh
cdp tetangga Dalam output, kita bisa melihat saklar 2, saklar 3
dan saklar 4 saklar 2 terhubung pada 2 port gigabit
0/0 antarmuka lokal ini serta gigabit 0/1, antarmuka lokal ini.
saklar 2 menggunakan gigabit 0/0 untuk terhubung ke antarmuka lokal kami gigabit 0/0 dan itu benar
dalam topologi GNS3 kami gigabit
0/0 pada saklar 2 terhubung ke gigabit 0/0 pada saklar 1 dan hal
yang sama berlaku untuk gigabit 0 / 1.
Switch 3, perangkat ini di sini terhubung untuk mengaktifkan 1 pada gigabit0 / 2
sehingga antarmuka lokal ini gigabit0 / 2 adalah antarmuka yang saklar 3 terhubung dan switch 3 menggunakan
gigabit 0/0, seperti yang Anda lihat di sini.
Dengan token switch yang sama
4 switch ini di sini di topologi GNS3 terhubung ke
switch 1 pada gigabit 0/3 dan menggunakan gigabit 0/1.
Jadi Cisco Discovery Protocol atau CDP berjalan secara default pada switch dan router Cisco dan merupakan
cara yang bagus untuk
melihat bagaimana perangkat terhubung dalam topologi.
Namun, perhatikan bahwa Anda hanya melihat perangkat yang terhubung langsung.
Jadi beralih 1 di sini tidak melihat router 1 dan tidak melihat
router 3 itu hanya melihat switch yang terhubung
langsung yang menjalankan CDP.
Mari kita lihat saklar 2.
Jadi aktifkan 2 sh cdp tetangga perintah menunjukkan
kepada kita perangkat tetangga kita dapat
melihat switch 3, router 3, switch 1, switch 1 dan switch 4
jadi perhatikan bahwa pada switch
2 switch ini, kita dapat melihat router 3 terhubung ke gigabit 0
/ 1 menggunakan FastEthernet 0/0 kita juga
dapat melihat bahwa itu adalah router 3725 dan kita
dapat melihat kemampuan perangkat itu
dengan kata lain, router-nya, dapat
bertindak sebagai saklar dan mendukung IGMP yang digunakan dalam lingkungan multicast.
Jadi switch 2 dapat
melihat router 3 tetapi switch 1 tidak bisa karena Cisco Discovery Protocol
hanya menunjukkan kepada Anda tetangga yang terhubung
langsung bukan perangkat yang terhubung di belakang perangkat yang menjalankan CDP.
Dengan kata lain, saklar 1
dapat melihat saklar 2 tetapi tidak dapat melihat router
3 di mana saklar 2 dapat melihat router 3
tetapi dengan saklar token yang sama 2 tidak dapat melihat router 2.
Untuk melihat router 2 kita perlu terhubung ke switch 4.
Jadi di sini beralih 4 sh cdp tetangga
Pemberitahuan beralih 4 dapat melihat beralih 2 di sana ia dapat melihat beralih
1 di sana
Dan itu dapat melihat router 2.
Dapat juga melihat bahwa router 2 menggunakan FastEthernet
0/0 switch 1 menggunakan gigabit 0/2 untuk terhubung ke switch
4 dan switch 1 menggunakan gigabit 0/3 untuk menghubungkan ke switch 4.
Terakhir, mari kita lihat
saklar 3 sakelar 3 ada di sini dalam topologi kami.
sh cdp tetangga dapat melihat router
1, dapat melihat saklar 1, serta saklar 2.
Jadi CDP adalah protokol yang sangat berguna sekali lagi
untuk menemukan perangkat yang
terhubung ke router atau switch lokal Anda.
Bagaimana dengan router?
Jadi pada router 1 sh, tetangga cdp, Router
1 hanya dapat melihat switch 3 terhubung
langsung ke FastEthernet
0/0 sehingga antarmuka lokal dan switch 3 menggunakan gigabit 0/2 untuk terhubung ke router 1.
Jika Anda terhubung ke konsol 1 switch
dan Anda memerlukannya untuk menemukan topologi
Anda, apa yang dapat Anda lakukan sebagai contoh adalah
mengetikkan shpp tetangga Jadi seperti pada
saklar 1 saya dapat
melihat tetangga saya tetapi
kemudian saya juga dapat melakukan opsi ini shpp detail tetangga jadi detail detail cdp
tetangga menunjukkan bahwa sakelar 3 terhubung langsung ke sakelar
1 tetapi sekarang saya juga bisa melihat alamat IP sakelar itu
sehingga saya bisa telnet dari sakelar lokal saya ke
sakelar itu dan kemudian menggunakan CDP untuk melihat tetangga terhubung ke perangkat itu.
Perhatikan saya dapat membersihkan banyak informasi tentang perangkat tetangga melalui CDP.
Jadi saya dapat melihat bahwa ini
adalah perangkat Cisco yang mendukung perutean
dan pemindahan IGMP, saya dapat melihat antarmuka lokal dan port keluar dari perangkat tetangga.
Saya dapat melihat versi sistem operasi yang berjalan pada perangkat
itu jadi versi 152 sebagai contoh.
Saya bisa melihat versi CDP mana yang sedang berjalan, jadi itu
menjalankan versi 2 saya bisa melihat alamat IP manajemennya sekali lagi.
Lihat VLAN asli,
lihat dupleks sehingga banyak informasi dapat ditampilkan melalui CDP tentang
perangkat tetangga dan itulah sebabnya untuk alasan keamanan
perusahaan mematikan CDP biasanya di Internet yang menghadap ke antarmuka atau antarmuka
yang menghadap ke dunia luar.
Jadi pada router 3 sebagai
contoh sh cdp tetangga
menunjukkan kepada saya bahwa ada 3750 inti
yang terhubung dari F0 / 1, itu adalah saklar Cisco fisik yang
berjalan di jaringan rumah lokal saya.
Jadi, Anda mungkin tidak ingin perangkat jaringan Anda beriklan sendiri melalui antarmuka yang
terhubung internet karena sekarang saya dapat menemukan
alamat IP apa yang digunakan perangkat itu.
Sekarang saya bisa melihat jenis perangkatnya.
Jadi 3750 tapi yang bisa saya lakukan sekarang adalah telnet ke perangkat itu dan mencoba mengaksesnya.
Jadi saya bisa masuk sekarang dan
perhatikan sekarang saya terhubung ke switch Cisco fisik ini.
Jadi dari sudut pandang keamanan Anda
mungkin ingin menyembunyikan perangkat Anda dan karena itu Anda ingin
menonaktifkan CDP di antarmuka yang menghadap
ke internet atau antarmuka yang menghubungkan Anda ke dunia luar.