Jadi sekali lagi dalam contoh
ini kita dapat melihat bahwa perangkat yang
terhubung ke router 3 adalah switch Cisco 3750 dengan alamat IP ini.
Ini adalah platform dan ini adalah versi perangkat
lunak yang dijalankan sakelar.
Jadi dari sudut pandang
keamanan apa yang ingin Anda lakukan adalah ketik
no cdp run yang menonaktifkan CDP pada seluruh router atau switch.
Sekarang ketika saya mengetik tetangga sh cdp perhatikan CDP tidak diaktifkan pada perangkat.
Pada switch 2 sh, tetangga
cdp masih menampilkan router 3 dalam daftar karena timer.
Jika saya mengetikkan cdp enter, saya dapat melihat
bahwa CDP mengirim pembaruan setiap 60 detik dan kami memiliki penghitung
waktu keseluruhan 180 detik sehingga ada
2 hal yang perlu Anda ingat di sini
saat Anda memulai perangkat untuk pertama
kalinya perlu 60 detik sebelum perangkat muncul dalam daftar tetangga.
Jadi, jangan membuat kesalahan yang dilakukan orang lain di mana mereka
mengaktifkan antarmuka pada sakelar atau router dan
kemudian menggunakan CDP untuk memeriksa apakah perangkat tetangga terhubung dan mereka
tidak melihat apa-apa dan menganggap bahwa ada masalah pada tautan tersebut.
Tunggu setidaknya 60 detik agar pembaruan CDP dikirim sebelum Anda
menganggap bahwa ada masalah.
Diperlukan waktu 60 detik untuk perangkat muncul dalam daftar ketika Anda
menggunakan perintah sh cdp neighbours. Hal
ini juga dapat memakan waktu 180 detik untuk entri hilang.
Jadi kami telah menonaktifkan CDP pada
router 3 tetapi muncul dalam daftar
karena butuh beberapa saat untuk entri ini dihapus.
Perhatikan saat ini, bahwa seluruh waktu
adalah 46 detik sekarang 38, sekarang 35 dan itu menurun dari 180.
Jika kita mengetikkan sh cdp sekali lagi, perhatikan waktu tunggu adalah 180 detik.
nilai-nilai lain ini sedang diatur ulang secara konstan melalui pembaruan CDP tetapi
entri router 3 menurun dan sekarang akan habis
dalam beberapa detik karena penghitung
180 detik sehingga
ada 1 detik, ada 0 detik dan
sekarang setelah itu entri akan dihapus dari saklar lokal.
Di mana entri lain terus-menerus diatur ulang.
Jadi pemberitahuan beralih 4 adalah 139 detik tetapi sekarang 175 detik.
Tetapi router 3 sekarang telah dihapus dari tabel yang telah
kami tunjukkan sebelumnya tetapi sekarang tidak tersedia di tabel CDP.
Jadi perintah no cdp run menonaktifkan CDP secara global pada perangkat.
jalankan cdp memungkinkan shp tetangga
memungkinkan perangkat
untuk mulai menemukan tetangga dan
perhatikan sekarang kita memiliki router 3 kembali pada saklar 2.
Pada router 3 kita mungkin ingin tetap mengaktifkan CDP secara global .
tetapi kemudian nonaktifkan pada
antarmuka yang menghadap Internet.
Jadi sekarang kita bisa mengetikkan tidak mengaktifkan
cdp. Sebelumnya, kami melihat
3750 switch terhubung pada FatEthernet 0/1 dan switch menggunakan FatEthernet 1/1
s tetangga cdp sekarang masih menunjukkan entri itu tetapi
router kami tidak mengiklankan dirinya ke tetangga itu.
Jadi mari kita lihat detail dan telnet ke sakelar.
Saya akan login menunjukkan tetangga melihat cdp melihat berbagai
router Cisco fisik dan juga melihat router
3 dan apa yang akan
Anda perhatikan di sini sepanjang waktu juga menurun dan
akhirnya akan
habis karena router 3 tidak mengiklankan dirinya ke switch Cisco .
Saya akan menggunakan CTRL shift 6X untuk
melompat kembali ke
router 3 sh cdp neighbor Perhatikan core 3750, batas waktu juga berkurang.
Jadi pada akhirnya, saya tidak akan membuat Anda bosan dengan membuat
Anda menunggu selama ini, saya
akan mempercepat videonya tetapi akhirnya, 2 entri itu akan hilang.
Dengan kata lain, router 3 tidak akan lagi
melihat sakelar Cisco dan sakelar Cisco tidak lagi melihat router 3 dalam daftar.
Jadi tetangga sh cdp melihat
kita memiliki
5 detik sekarang pada router 3 seperti
yang ditunjukkan pada switch Cisco sekarang sudah diatur 0 detik dan sekarang router 3 tidak
lagi ditampilkan dalam daftar perangkat
yang tersedia pada 3750 saya akan melompat
kembali ke router 3, sh
cdp tetangga Perhatikan router 3 melihat saklar 2 tetapi tidak lagi melihat saklar Cisco 3750 pada
F0 / 1 dan sekali lagi itu karena saya
menonaktifkan CDP pada antarmuka itu jadi saya akan mengaktifkannya
lagi dengan mengetikkan cdp memungkinkan saya harus melakukan itu pada antarmuka
jadi cdp aktifkan sh cdp tetangga saya baru saja mengaktifkan CDP.
Saya mulai melihat perangkat lain sekarang saya dapat melihat saklar 3750 pada F0 / 1.
Sekarang router melihat
dirinya sendiri dan itu karena sakelar lain dalam topologi yang merupakan
sakelar non-Cisco yang memungkinkan CDP melaluinya.
Jadi CDP adalah protokol kepatutan Cisco dan mungkin
diteruskan melalui perangkat lain dan karenanya router dapat melihat sendiri.
Jadi bagaimana dengan perangkat non-Cisco? Sekarang mari kita bahas LLDP.