In un video precedente, ho configurato questi switch e router
in questa topologia con indirizzi IP oltre a abilitare le varie porte.
Diamo un'occhiata a CDP o Cisco Discovery Protocol e LLDP o
Link Layer Discovery Protocol e vediamo se siamo in grado
di scoprire i collegamenti tra i dispositivi.
Quindi partirò con l'interruttore 1, ecco l'attivazione del tipo 1 dello switch sh cdp
neighbor Nell'output, possiamo vedere switch 2, switch 3 e switch
4 switch 2 è collegato su 2 porte gigabit 0/0
questa interfaccia locale così come gigabit 0/1, questa interfaccia locale.
switch 2 sta usando gigabit 0/0 per connettersi alla nostra interfaccia locale gigabit 0/0 e questo è
vero nella nostra topologia GNS di
gigabit 0/0 sullo switch 2 è collegato a gigabit 0/0 sullo switch 1 e lo
stesso è vero per gigabit 0 / 1.
Switch 3, questo dispositivo qui è collegato allo switch 1 su gigabit0 / 2, quindi questa
interfaccia locale gigabit0 / 2 è l'interfaccia a cui lo switch 3 è collegato e lo switch 3
sta usando gigabit 0/0, come potete vedere qui.
Con lo stesso switch 4,
questo switch qui nella topologia GNS3 è connesso allo switch
1 su gigabit 0/3 e utilizza il gigabit 0/1.
Pertanto, Cisco Discovery Protocol o CDP vengono eseguiti automaticamente sugli switch e sui router Cisco ed è
un buon modo per
vedere come i dispositivi sono collegati nella topologia.
Si noti, tuttavia, che si vedono solo i dispositivi collegati direttamente.
Quindi il passaggio 1 qui non vede il router 1 e non vede
il router 3 vede solo gli switch collegati direttamente
che stanno eseguendo CDP.
Diamo un'occhiata allo switch 2.
Quindi commuta 2 sh cdp neighbor i comandi
ci mostra i dispositivi vicini che
possiamo vedere switch 3, router 3, switch 1, switch 1 e switch 4
quindi notate che sullo switch 2
questo switch, possiamo vedere il router 3 essere collegato a gigabit 0
/ 1 usando FastEthernet 0/0 possiamo anche vedere
che si tratta di un router 3725 e possiamo vedere
le capacità di quel dispositivo in
altre parole, il suo router, può
fungere da switch e supporta IGMP che viene utilizzato in ambienti multicast.
Quindi lo switch 2
può vedere il router 3 ma lo switch 1 non lo è perché
Cisco Discovery Protocol mostra solo i vicini direttamente
collegati e non i dispositivi collegati dietro un dispositivo che esegue CDP.
In altre parole, l'interruttore 1 può
vedere l'interruttore 2 ma non può vedere il router 3 dove
lo switch 2 è in grado di vedere il router 3
ma dallo stesso token l'interruttore 2 non è in grado di vedere il router 2.
Per vedere il router 2 dobbiamo collegarci allo switch 4.
Quindi, ecco l'interruttore 4 sh cdp vicino. L'interruttore
4 è in grado di vedere l'interruttore 2 lassù, è in grado di vedere
l'interruttore 1 laggiù.
Ed è in grado di vedere il router 2.
Si può anche vedere che il router 2 che
utilizza lo switch 0/0 di FastEthernet utilizza gigabit 0/2 per connettersi allo
switch 4 e lo switch 1 utilizza gigabit 0/3 per connettersi allo switch 4.
Infine, diamo un'occhiata all'interruttore
3 dello switch 3 qui sopra nella nostra topologia.
sh cdp vicino può vedere il
router 1, può vedere l'interruttore 1, così come l'interruttore 2.
Quindi CDP è un protocollo molto utile ancora una volta per
scoprire i dispositivi che
sono collegati al tuo router o switch locale.
E i router?
Quindi su router 1 sh cdp vicino il router
1 può vedere lo switch 3 solo come
collegato direttamente a FastEthernet
0/0, quindi la sua interfaccia locale e lo switch 3 utilizzano gigabit 0/2 per connettersi al router 1.
Se sei connesso alla console di 1 switch
e ne hai bisogno per scoprire la tua
topologia, quello che potresti fare come esempio è digitare sh
cdp neighbor Così come su switch 1
posso vedere i miei vicini
ma poi posso anche
fare questa opzione sh cdp i dettagli dei vicini in modo tale che i dettagli vicini
di sh cdp mostrino che lo switch 3 è direttamente
collegato allo switch 1 ma ora posso anche vedere l'indirizzo IP di tale
switch in modo da poter telnet dal mio switch locale
a quello switch e quindi usare CDP per vedere i vicini connessi a quel dispositivo.
Si noti che posso pulire molte informazioni sul dispositivo adiacente tramite CDP.
Quindi posso vedere che si tratta di un
dispositivo Cisco che supporta il routing e
il passaggio in IGMP posso vedere la mia interfaccia locale e la porta in uscita del dispositivo vicino.
Posso vedere la versione del sistema operativo in esecuzione su quel
dispositivo, quindi la versione 152 come esempio.
Posso vedere quale versione di CDP è in esecuzione, quindi è in esecuzione la
versione 2 Riesco a vedere il suo indirizzo IP di gestione ancora una volta.
Vedere la VLAN nativa,
vedere il duplex in modo che molte informazioni possano essere mostrate
tramite CDP sui dispositivi vicini ed è per questo
che, per motivi di sicurezza, la società disattiva il CDP in genere su
interfacce o interfacce rivolte verso l'esterno.
Quindi sul router 3, ad
esempio, i vicini sh
cdp mi mostrano che c'è uno switch
3750 centrale collegato a F0 / 1, cioè un interruttore fisico Cisco
in esecuzione nella mia rete domestica locale.
Quindi potresti non desiderare che i tuoi dispositivi di rete si pubblicizzino attraverso le
interfacce connesse a Internet perché ora posso
scoprire quale indirizzo IP utilizza quel dispositivo.
Ora posso vedere che tipo di dispositivo è.
Quindi è 3750 ma quello che potrei fare ora è telnet su quel dispositivo e provare ad accedervi.
Così ho potuto accedere ora e
notare ora che sono connesso a questo switch Cisco fisico.
Quindi, da un punto di vista
della sicurezza, probabilmente vuoi nascondere i tuoi dispositivi e quindi
vuoi disabilitare CDP su interfacce
o interfacce che si collegano a Internet al mondo esterno.