W poprzednim wideo skonfigurowałem przełączniki i routery w
tej topologii z adresami IP, a także włączając różne porty.
Rzućmy okiem na CDP lub Cisco Discovery Protocol i LLDP
lub Link Layer Discovery Protocol i zobaczmy, czy uda
nam się odkryć połączenia między urządzeniami.
Zacznę od przełącznika 1, tutaj jest przełącznik typu 1 enable sh cdp neighbour
Na wyjściu widzimy przełącznik 2, przełącznik 3 i przełącznik 4
przełącznik 2 jest podłączony na 2 portach gigabit 0/0 ten
lokalny interfejs, a także gigabit 0/1, ten lokalny interfejs.
przełącznik 2 wykorzystuje gigabit 0/0 do połączenia z naszym lokalnym interfejsem gigabit 0/0 i to
prawda w naszej GNS3 topologii
gigabit 0/0 na przełączniku 2 jest podłączony do gigabit 0/0 na przełączniku 1
i to samo dotyczy gigabit 0 / 1.
Przełącznik 3, tutaj to urządzenie jest podłączone do przełącznika 1 na gigabit0 / 2,
więc ten interfejs lokalny gigabit0 / 2 jest interfejsem, do którego przełącznik 3 jest podłączony, a
przełącznik 3 wykorzystuje gigabit 0/0, jak widać tutaj.
Tym samym przełącznikiem 4
ten przełącznik w topologii GNS3 jest połączony z przełącznikiem
1 na gigabitie 0/3 i korzysta z gigabitów 0/1.
Protokół Cisco Discovery Protocol lub CDP działa domyślnie na przełącznikach i routerach Cisco i
jest dobrym sposobem sprawdzenia,
jak urządzenia są podłączone w topologii.
Zauważ jednak, że widzisz tylko bezpośrednio podłączone urządzenia.
Dlatego przełącznik 1 tutaj nie widzi routera 1 i nie widzi
routera 3, tylko widzi bezpośrednio podłączone przełączniki
z uruchomionym CDP.
Spójrzmy na przełącznik 2.
Więc przełącz 2 sąsiada cdp sąsiednie komendy
pokazuje nam sąsiednie urządzenia widzimy
przełącznik 3, router 3, przełącznik 1, przełącznik 1 i przełącznik 4,
więc zauważ, że na przełączniku
2 ten przełącznik, widzimy router 3 jest podłączony do gigabit 0
/ 1 za pomocą FastEthernet 0/0 widzimy
także, że jest to router 3725 i widzimy możliwości
tego urządzenia, innymi słowy,
jego router, może działać
jako przełącznik i obsługuje IGMP, który jest używany w środowiskach multiemisji.
Zatem przełącznik 2 może
widzieć router 3, ale przełącznik 1 nie może, ponieważ protokół Cisco
Discovery Protocol pokazuje tylko bezpośrednio podłączonych
sąsiadów, a nie urządzenia podłączone za urządzeniem z uruchomionym CDP.
Innymi słowy, przełącznik 1 może zobaczyć
przełącznik 2, ale nie widzi routera 3, na którym
przełącznik 2 jest w stanie zobaczyć router 3, ale
za pomocą tego samego przełącznika 2 nie jest w stanie zobaczyć routera 2.
Aby zobaczyć router 2, musimy połączyć się z przełącznikiem 4.
Więc tutaj jest przełącznik 4 sh sąsiad cdp
Zawiadomienie przełącznik 4 jest w stanie zobaczyć przełącznik 2, tam jest w stanie zobaczyć
przełącznik 1 tam.
I jest w stanie zobaczyć router 2.
Można również zauważyć, że router 2 wykorzystujący przełącznik
FastEthernet 0/0 1 wykorzystuje gigabit 0/2 do połączenia z przełącznikiem
4, a przełącznik 1 wykorzystuje gigabit 0/3 do połączenia z przełącznikiem 4.
Na koniec spójrzmy na
przełącznik 3, który znajduje się tutaj w naszej topologii.
sh sąsiad cdp może zobaczyć router
1, widzi przełącznik 1, a także przełącznik 2.
Tak więc CDP jest bardzo przydatnym protokołem, aby
odkryć urządzenia podłączone
do lokalnego routera lub przełącznika.
A co z routerami?
Tak więc router 1 sh sąsiad cdp Router
1 widzi tylko przełącznik 3 jako podłączony
bezpośrednio do FastEthernet
0/0, więc jego lokalny interfejs i przełącznik 3 używa gigabitów 0/2 do połączenia z routerem 1.
Jeśli byłeś podłączony do konsoli 1
przełącznika i potrzebujesz go, aby odkryć
swoją topologię, co możesz zrobić jako przykład, wpisz sh
sąsiadów cdp Tak jak na przełączniku
1 mogę zobaczyć moich
sąsiadów ale wtedy mogę
też zrobić tę opcję sh cdp szczegóły sąsiednich szczegółów sąsiednich sh cdp pokazuje,
że przełącznik 3 jest bezpośrednio połączony z przełącznikiem
1, ale teraz mogę również zobaczyć adres IP tego przełącznika, abym
mógł telnetować się z mojego lokalnego przełącznika do
tego przełącznika, a następnie użyć CDP, aby zobaczyć sąsiadów podłączonych do to urządzenie.
Uwaga: Mogę wyczyścić wiele informacji o sąsiednim urządzeniu za pośrednictwem CDP.
Widzę więc, że to urządzenie
Cisco obsługujące routing i
przełączanie w IGMP Widzę mój lokalny interfejs i port wychodzący sąsiedniego urządzenia.
Widzę wersję systemu operacyjnego uruchomionego na tym urządzeniu,
więc w wersji 152 jako przykład.
Widzę, która wersja CDP jest uruchomiona, więc działa w
wersji 2 Mogę ponownie zobaczyć jej adres IP zarządzania.
Zobacz natywną sieć
VLAN, zobacz dupleks, dzięki czemu wiele informacji może być pokazanych
przez CDP na temat sąsiednich urządzeń i dlatego
ze względów bezpieczeństwa firma wyłącza CDP zazwyczaj w interfejsach internetowych lub interfejsach
skierowanych w stronę świata zewnętrznego.
Tak więc na routerze 3
jako przykład sąsiedzi sh
cdp pokazują mi, że istnieje klucz
podstawowy 3750 połączony z F0 / 1, czyli fizyczny przełącznik Cisco
działający w mojej lokalnej sieci domowej.
Więc możesz nie chcieć, aby twoje urządzenia sieciowe reklamowały się za pośrednictwem
połączonych z Internetem interfejsów, ponieważ teraz mogę
odkryć, jaki adres IP używa urządzenie.
Teraz mogę zobaczyć, jaki to jest rodzaj urządzenia.
Tak więc to 3750, ale teraz mogę telnet do tego urządzenia i spróbować uzyskać do niego dostęp.
Mógłbym się teraz zalogować i
zauważyć, że jestem podłączony do tego fizycznego przełącznika Cisco.
Z punktu widzenia bezpieczeństwa,
prawdopodobnie chcesz ukryć swoje urządzenia i dlatego chcesz
wyłączyć CDP na interfejsach
internetowych lub interfejsach łączących cię ze światem zewnętrznym.