Quindi, ancora una volta in
questo esempio, possiamo vedere che il dispositivo connesso
al router 3 è uno switch Cisco 3750 con questo indirizzo IP.
Questa è la piattaforma e questa è la versione del software su
cui è in esecuzione lo switch.
Quindi, da un punto
di vista della sicurezza, quello che si vorrebbe fare
è digitare no cdp run che disabilita CDP sull'intero router o switch.
Ora quando digito sh cdp vicini avviso CDP non è abilitato sul dispositivo.
Nello switch 2 sh cdp neighbor
appare ancora il router 3 nell'elenco a causa dei timer.
Se scrivo sh cdp enter posso vedere che CDP
sta inviando aggiornamenti ogni 60 secondi e abbiamo un intero timer
di 180 secondi quindi ci sono
2 cose che devi ricordare qui quando avvii un
dispositivo per la prima volta prendi
60 secondi prima che il dispositivo venga visualizzato nell'elenco dei vicini.
Quindi non commettere l'errore che altri hanno fatto quando hanno abilitato un'interfaccia
su uno switch o un router e poi
usare CDP per verificare se i dispositivi adiacenti sono collegati e non
vedono nulla e presumono che ci sia un problema sul collegamento.
Attendi almeno 60 secondi prima che gli aggiornamenti del CDP vengano inviati prima di supporre
che ci sia un problema.
Possono essere necessari 60 secondi per la visualizzazione di un dispositivo nell'elenco
quando si utilizza il comando sh cdp
neighbor. Possono anche essere necessari 180 secondi per la scomparsa delle voci.
Quindi abbiamo disabilitato CDP sul router 3
ma è visibile nell'elenco perché ci
vuole un po 'prima che queste voci vengano rimosse.
Si noti al momento che per tutto il
tempo sono 46 secondi ora 38, ora 35 e che decresce da 180.
Se scriviamo nuovamente sh cdp, notiamo che il tempo di attesa è di 180 secondi.
questi altri valori vengono resettati costantemente attraverso gli aggiornamenti del CDP ma la voce
del router 3 è decrementata e verrà timeout in
pochi secondi a causa del timer
di 180 secondi,
quindi c'è 1 secondo, ci sono 0 secondi
e ora dopo che quella voce verrà rimossa dal interruttore locale.
Dove vengono continuamente ripristinate altre voci.
Quindi l'interruttore di avviso 4 era un 139 secondi ma ora è 175 secondi.
Ma il router 3 è stato rimosso dalla tabella che abbiamo
mostrato in precedenza, ma ora non è disponibile nella tabella CDP.
Quindi i comandi no cdp run disabilitano globalmente il CDP su un dispositivo.
cdp run consente a sh cdp
neighbors di consentire al
dispositivo di iniziare a rilevare i
vicini e notare che ora abbiamo nuovamente il router 3 sullo switch 2.
Sul router 3 potremmo voler mantenere il CDP abilitato a livello globale .
ma poi disabilitarlo
nell'interfaccia Internet.
Così ora non possiamo digitare nessuna abilitazione cdp
In precedenza, stavamo vedendo lo
switch 3750 collegato a FatEthernet 0/1 e l'interruttore stava usando FatEthernet 1/1
s vicino a cdp ora mostra ancora quella voce ma
il nostro router non sta facendo pubblicità a quel vicino.
Diamo un'occhiata ai dettagli e telnet all'interruttore.
Effettuerò il login mostra i vicini cdp notano che vede vari
router fisici Cisco e vede anche il router
3 e quello che noterai
qui è che tutto il tempo sta anche diminuendo e
alla fine scadrà
perché il router 3 non si fa pubblicità allo switch Cisco .
Userò CTRL shift 6X per tornare
al router 3
sh cdp neighbor Notare il core 3750, anche il timeout sta decrementando.
Così alla fine, non ti annoierò facendoti aspettare così
tanto tempo, accelererò il
video ma alla fine quelle 2 voci spariranno.
In altre parole, il router 3 non vedrà più
lo switch Cisco e lo switch Cisco non vedrà più il router 3 nell'elenco.
Quindi i vicini di sh
cdp notano
che ora abbiamo 5 secondi sul router
3 come mostrato sullo switch Cisco ora è impostato su 0 secondi e ora
il router 3 non è
più mostrato nell'elenco dei dispositivi disponibili sul
3750. Tornerò al router
3, sh cdp neighbor Nota che il router 3 vede switch 2 ma non vede più
lo switch Cisco 3750 su F0 / 1 e
ancora una volta perché ho disabilitato CDP su quell'interfaccia,
quindi lo riattiverò digitando cdp enable Devo farlo sul interfaccia
così cdp enable sh cdp neighbour Ho appena abilitato CDP.
Sto iniziando a vedere altri dispositivi che ora vedo l'interruttore 3750 su F0 / 1.
Ora il router sta
vedendo se stesso e questo è dovuto al fatto che altri switch nella topologia sono
switch non Cisco che consentono l'accesso a CDP.
Quindi CDP è il protocollo di proprietà di Cisco e
forse inoltrato attraverso altri dispositivi e quindi il router può vedere se stesso.
Che dire dei dispositivi non Cisco? Analizziamo ora LLDP.