Donc, encore une fois dans cet
exemple, nous pouvons voir que le périphérique connecté
au routeur 3 est un commutateur Cisco 3750 avec cette adresse IP.
Il s'agit de la plate-forme et de la version du
logiciel exécuté par le commutateur.
Donc, d’un point de vue
de la sécurité, vous voudrez peut-être ne pas taper
cdp run, ce qui désactive CDP sur l’ensemble du routeur ou du commutateur.
Maintenant, quand je tape sh cdp voisins, le CDP n’est pas activé sur le périphérique.
Sur le commutateur 2, les voisins cdp sh
montrent toujours le routeur 3 dans la liste à cause des minuteries.
Si je tape sh cdp enter, je
peux voir que CDP envoie des mises à jour
toutes les 60 secondes et
que nous disposons d’une minuterie complète de
180 secondes. prenez 60 secondes
avant que l’appareil apparaisse dans la liste des voisins.
Donc, ne commettez pas l’erreur que d’autres ont commise en activant une
interface sur un commutateur ou un routeur, puis
utilisez CDP pour vérifier si les périphériques voisins sont connectés et ne
voient rien et supposent qu’il ya un problème sur la liaison.
Attendez au moins 60 secondes que les mises à jour du CDP soient envoyées avant
de supposer qu’il ya un problème.
Lorsque vous utilisez la commande sh cdp voisins, cela peut prendre
60 secondes pour qu'un périphérique apparaisse
dans la liste. La suppression d'entrées peut également prendre 180 secondes.
Nous avons donc désactivé CDP sur le routeur
3, mais il apparaît dans la liste car
il faut un certain temps pour que ces entrées soient supprimées.
Notez que pour l’instant, le temps total est
de 46 secondes, de 38, de 35 et de moins de 180 secondes.
Si nous tapons à nouveau sh cdp, notez que le temps de maintien est de 180 secondes.
Les autres valeurs sont réinitialisées en permanence via les mises à
jour du CDP, mais l’entrée du routeur
3 est en train
de décrémenter. Elle
expire dans quelques secondes en
raison du délai de 180 secondes. commutateur local.
Où les autres entrées sont constamment réinitialisées.
Donc, le commutateur 4 était à 139 secondes mais est maintenant à 175 secondes.
Mais le routeur 3 a maintenant été supprimé de la table que nous
avons montrée précédemment mais il n’est plus disponible dans la table CDP.
Donc, les commandes no cdp run désactivent CDP globalement sur un périphérique.
cdp run lui permet sh cdp voisins
permet au périphérique de
commencer à découvrir des voisins et
de constater que le routeur 3 est de nouveau disponible sur le commutateur 2.
Sur le routeur 3, nous pourrions vouloir garder CDP activé globalement .
puis désactivez-le sur
l'interface Internet.
Nous pouvons maintenant taper aucune autorisation CDP.
Auparavant, nous voyions le
commutateur 3750 connecté sur FatEthernet 0/1 et le commutateur utilisait
FatEthernet 1/1. Le voisin cdp montre maintenant cette
entrée, mais notre routeur ne s’annonce pas lui-même.
Alors regardons les détails et telnet au commutateur.
Je me connecte pour indiquer aux voisins cdp qu'ils voient
différents routeurs physiques Cisco, ainsi que le routeur
3. Ce que vous remarquerez
ici est que tout le temps est également décrémenté et
finira par expirer
car le routeur 3 ne sera pas annoncé au commutateur Cisco .
Je vais utiliser CTRL Shift 6X pour revenir
au routeur voisin 3
sh cdp du routeur. Notez que le délai principal du processeur 3750 est également réduit.
Donc, finalement, je ne vais pas vous ennuyer en vous faisant
attendre autant de temps, je
vais accélérer la vidéo, mais finalement, ces 2 entrées vont disparaître.
En d'autres termes, le routeur 3 ne verra plus le
commutateur Cisco et le commutateur Cisco ne verra plus le routeur 3 dans la liste.
Les voisins de sh cdp
remarquent que
nous avons 5 secondes maintenant sur le
routeur 3, comme indiqué sur le commutateur Cisco, il est maintenant défini sur 0
seconde et le routeur 3
ne figure plus dans la liste des
périphériques disponibles sur le
3750. Je reviens au routeur 3, voisins cdp sh Avis que le routeur 3 voit le
commutateur 2 mais ne voit plus le commutateur Cisco
3750 sur F0 / 1 et encore une fois
c’est parce que j’ai désactivé CDP sur cette interface; interface
donc cdp activer sh cdp voisin Je viens d’activer CDP.
Je commence à voir d’autres périphériques. Je peux maintenant voir le commutateur 3750 sur F0 / 1.
Le routeur se voit
maintenant et c’est parce que d’autres commutateurs de la topologie qui sont des commutateurs
non Cisco autorisent le passage de CDP.
Ainsi, CDP est le protocole propriétaire de Cisco et
peut-être transmis via d’autres périphériques afin que le routeur puisse se voir.
Alors, qu'en est-il des périphériques non-Cisco? Parlons maintenant du LLDP.