Într-un videoclip anterior, am configurat aceste switch-uri și routere
în această topologie cu adrese IP, precum și permiterea diverselor porturi.
Să aruncăm o privire la CDP sau Cisco Discovery Protocol
și LLDP sau Link Layer Discovery Protocol și să vedem
dacă putem descoperi legăturile dintre dispozitive.
Deci, voi începe cu comutatorul 1, aici este comutatorul 1 de tip enable sh cdp
vecin În ieșire, putem vedea comutatorul 2, comutatorul 3 și comutatorul
4 comutatorul 2 este conectat la 2 porturi gigabit 0/0
această interfață locală, precum și gigabit 0/1, această interfață locală.
comutatorul 2 utilizează gigabit 0/0 pentru a se conecta la interfața noastră locală gigabit 0/0 și asta este
adevărat în gigabitul nostru GNS3 gigabit
0/0 pe comutatorul 2 este conectat la gigabit 0/0 pe comutatorul 1 și același lucru
este valabil și pentru gigabit 0 / 1.
Comutatorul 3, acest dispozitiv este conectat la comutatorul 1 pe gigabit0 / 2, astfel încât
această interfață locală gigabit0 / 2 este interfața la care este conectat comutatorul 3 și comutatorul 3
utilizează gigabit 0/0, după cum puteți vedea aici.
Prin același comutator 4
acest comutator în topologia GNS3 este conectat la comutatorul
1 pe gigabit 0/3 și utilizează gigabit 0/1.
Deci, Cisco Discovery Protocol sau CDP rulează în mod implicit pe switch-urile și routerele Cisco și este
un mod plăcut de
a vedea cum sunt conectate dispozitivele în topologie.
Observați, totuși, că vedeți numai dispozitive conectate direct.
Deci, comutatorul 1 de aici nu vede routerul 1 și nu
vede routerul 3 vede doar comutatoarele conectate direct
care rulează CDP.
Să aruncăm o privire la comutatorul 2.
Deci comuta 2 shd cdp in vecinatate comenzile
ne arata dispozitivele vecine putem vedea
comutatorul 3, routerul 3, comutatorul 1, comutatorul 1 si comutatorul 4 asa
ca observati ca pe comutatorul
2 acest comutator, putem vedea routerul 3 fiind conectat la gigabit 0
/ 1 folosind FastEthernet 0/0 putem vedea
că este un router 3725 și putem vedea capabilitățile
acelui dispozitiv cu alte cuvinte,
router-ul său, acesta poate acționa
ca un switch și suportă IGMP care este utilizat în medii multicast.
Deci, comutatorul 2 poate
vedea routerul 3, dar comutatorul 1 nu poate deoarece Protocolul de Discovery
Cisco vă arată doar vecinii conectați direct
și nu dispozitivele conectate în spatele unui dispozitiv care rulează CDP.
Cu alte cuvinte, comutatorul 1 poate
vedea comutatorul 2, dar nu poate vedea routerul 3 în
cazul în care comutatorul 2 este capabil să vadă ruterul
3, dar prin același switch token 2 nu se poate vedea routerul 2.
Pentru a vedea ruterul 2, trebuie să conectăm comutatorul 4.
Deci, aici este switch-ul 4 sh cdp vecin Comunicator
de aviz 4 este capabil de a vedea comutatorul 2 sus acolo este capabil de a
vedea comutator 1 acolo.
Și poate vedea routerul 2.
De asemenea, se poate observa că ruterul 2 folosind
FastEthernet 0/0 comutatorul 1 utilizează gigabit 0/2 pentru a se conecta la
comutatorul 4, iar comutatorul 1 utilizează gigabit 0/3 pentru a se conecta la comutatorul 4.
În cele din urmă, să aruncăm
o privire la comutatorul 3, comutatorul 3 se află aici în topologia noastră.
sh cdp vecin se poate vedea router
1, se poate vedea comutatorul 1, precum și comutatorul 2.
Prin urmare, CDP este un protocol foarte util pentru
a descoperi dispozitive care
sunt conectate la router-ul local sau comutator.
Cum rămâne cu routerele?
Deci, pe router 1 sh cdp vecin Router 1
poate vedea doar switch 3 ca fiind direct
conectat la FastEthernet 0/0
astfel încât interfața sa locală și comutatorul 3 utilizează gigabit 0/2 pentru a se conecta la router 1.
Dacă ați fost conectat la consola de
1 comutator și ai nevoie de el
pentru a descoperi topologia ta ce ai putea face ca
un exemplu este tipul sh cdp vecinii
Deci, ca pe switch 1
pot vedea vecinii mei,
dar apoi pot face, de asemenea, această opțiune sh cdp vecinii detaliu, astfel încât cdp
vecini detaliu arată că comutatorul 3 este conectat direct la
comutatorul 1 dar acum pot vedea, de asemenea, adresa IP a acelui comutator,
astfel încât am putea telnet de la comutatorul meu locale
la acel switch și apoi utilizați CDP pentru a vedea vecinii conectat la dispozitivul respectiv.
Observați că pot curăța o mulțime de informații despre dispozitivul învecinat prin CDP.
Așadar, văd că este un dispozitiv
Cisco care acceptă rutarea și
comutarea în IGMP. Văd interfața mea locală și portul de ieșire al dispozitivului vecin.
Pot vedea versiunea sistemului de operare care rulează pe acel
dispozitiv, astfel încât versiunea 152 ca exemplu.
Pot vedea ce versiune de CDP rulează, deci rulează versiunea
2. Văd încă o dată adresa IP de gestionare.
VLAN nativ, vezi duplex,
astfel încât o mulțime de informații pot fi afișate prin CDP despre
dispozitivele vecine și de aceea, din motive de securitate,
compania dezactivează CDP de obicei pe Internet cu care se confruntă interfețele sau interfețele
cu care se confruntă lumea exterioară.
Deci, pe router 3 ca
exemplu, vecinii sh cdp
îmi arată că există un switch de
bază 3750 conectat din F0 / 1, adică un switch fizic Cisco
care rulează în rețeaua locală de domiciliu.
Așadar, este posibil să nu doriți ca dispozitivele dvs. de rețea să se facă publicitate
prin intermediul interfețelor conectate la Internet, deoarece acum
pot să aflu ce adresa IP utilizează dispozitivul.
Acum văd ce tip de dispozitiv este.
Deci, este 3750, dar ce puteam face acum este telnet la acel dispozitiv și încerc să îl accesez.
Aș putea intra acum și observ
că acum sunt conectat la acest switch fizic Cisco.
Deci, din punct de vedere al securității,
probabil că doriți să vă ascundeți dispozitivele și, prin urmare, doriți să
dezactivați CDP pe Internet cu care
se confruntă interfețele sau interfețele care vă conectează la lumea exterioară.