บางครั้งคุณเชื่อว่าเครือข่ายถูกเชื่อมต่อด้วยวิธีการบางอย่าง แต่ในความเป็นจริงมันเป็นเครือข่ายที่แตกต่างกันดังนั้นคุณอาจคิดว่า
อุปกรณ์เชื่อมต่อกับอุปกรณ์อื่น แต่นั่นไม่ใช่วิธีการใช้งานจริง
โปรโตคอลการค้นพบของซิสโก้หรือ CDP
และเวอร์ชันมาตรฐานอุตสาหกรรม
Link Layer Discovery Protocol
หรือ
LLDP เป็นโปรโตคอลที่ทำงานที่เลเยอร์ 2
ในรูปแบบ OSI และช่วยให้คุณค้นพบว่าอุปกรณ์เชื่อมต่อกันอย่างไร
และ LLDP เป็นวิธีที่ยอดเยี่ยมในการค้นหาวิธีการเชื่อมต่ออุปกรณ์และช่วยให้คุณสามารถตรวจสอบเอกสารรวมถึงเอกสารใหม่ที่ยอดเยี่ยม
CDP เป็นความเหมาะสมของซิสโก้และโดยทั่วไปจะพบได้เฉพาะกับอุปกรณ์อื่น ๆ ของซิสโก้
โปรดทราบว่าผู้จำหน่ายบางรายเช่น HPE ไม่ส่งข้อความ CDP แต่จะได้รับข้อความ
CDP และด้วยเหตุนี้พวกเขาสามารถดูว่าอุปกรณ์
Cisco ใดที่เชื่อมต่อโดยตรงกับพวกเขา แต่อุปกรณ์ของ Cisco
จะไม่สามารถเห็นสวิตช์และเราเตอร์จากผู้ขายรายอื่น ๆ เป็น HPE
ยกเว้นว่ามีการเปิดใช้งานอุปกรณ์
Cisco สำหรับ LLDP
CDP ใช้เฟรมมัลติคาสต์ซึ่งฉันจะสาธิตในอีกสักครู่
แต่ไม่ต้องพึ่งพาโปรโตคอลเลเยอร์ที่สูงขึ้นอีกครั้ง
เราจะเริ่มด้วยทอปอโลยี GNS3
ที่เรียบง่ายจากนั้นฉันจะแสดง 1 ที่ซับซ้อนมากขึ้นในวิดีโออื่น
ในทอพอโลยี GNS3 นี้ฉันมีเราเตอร์ของ Cisco 3 ตัว
หนึ่งในนั้นเชื่อมต่อกับฮับซึ่งเชื่อมต่อกับเครือข่ายท้องถิ่นของฉันซึ่งจะทำให้ฉันเห็นอุปกรณ์ทางกายภาพในเครือข่าย
เราเตอร์ 1 และเราเตอร์ 2
ได้รับการกำหนดค่าด้วยที่อยู่ IP ในส่วนต่อประสาน FastEthernet 0 เราเตอร์ 2 กำลังใช้
DHCP บนอินเทอร์เฟซนี้ แต่เครือข่ายนี้ยังไม่ได้รับการกำหนดค่า
ดังนั้นมาดูกันว่ามันมีผลกับ CDP อย่างไร
สิ่งแรกที่เราเตอร์
1 คือเพื่อนบ้าน cdp สิ่งที่คุณจะสังเกตเห็นคือมันเห็นเราเตอร์เพื่อนบ้านที่เชื่อมต่อโดยตรง
ฉันสามารถใช้คำสั่งรายละเอียดเพื่อดูข้อมูลโดยละเอียดเกี่ยวกับเราเตอร์ข้างเคียงนั้น
คุณสามารถดูเป็นตัวอย่างที่อยู่ IP
ของเพื่อนบ้านแพลตฟอร์มความสามารถในคำอื่น ๆ นี้รองรับการกำหนดเส้นทางมันรองรับการสลับและรองรับ
IGMP
IGMP ถูกใช้ในมัลติคาสต์แอพพลิเคชั่น
เราสามารถดูรุ่นของระบบปฏิบัติการที่เราเตอร์นั้นใช้อยู่
บนเราเตอร์เพื่อนบ้าน 2 cd cd นี้แสดงรายละเอียดมากขึ้นเราจะเห็นเราเตอร์ 1 อีกครั้งเชื่อมต่อผ่าน
FastEthernet 0/0 เราสามารถเห็นเราเตอร์ 3725 ได้ แต่นอกจากนี้เรายังเห็น
Cisco
Unified Communication Manager นี่คือเซิร์ฟเวอร์ Linux
ที่ใช้งานซอฟต์แวร์ Cisco Unified Communication Manager
ที่ทำงานภายใน VMware และใช้
Ethernet 0 ที่ใดก็ได้ในคลาวด์ที่นี่เพื่อเชื่อมต่อกลับผ่านฮับไปยังเราเตอร์ 2
ตอนนี้ CDP จะแสดงเฉพาะอุปกรณ์ที่เชื่อมต่อโดยตรงที่ใช้งาน CDP เท่านั้นดังนั้นตัวอย่างที่ 1
เราเตอร์ไม่เห็นอุปกรณ์เหล่านี้เนื่องจากเราเตอร์ 1 ถูกแยกจากเราเตอร์ 2
แต่เราจะส่งข้อความ CDP
ผ่านฮับและสวิตช์เลเยอร์ 2
อื่น ๆ โทโพโลยีที่ไม่ได้ใช้ CDP
ดังนั้นจึงมีสวิตช์ Cisco บางตัวในคลาวด์นี้ที่เชื่อมต่อเราเตอร์
2 กับอุปกรณ์เหล่านี้บางอย่างเช่นโทรศัพท์ IP แต่สวิตช์ Cisco
เหล่านั้นไม่ได้ทำงานกับ CDP
จึงไม่เห็นในโทโพโลยี
ดังนั้นระวัง CDP จะแสดงอุปกรณ์ที่เชื่อมต่อโดยตรงที่ใช้งาน CDP
ฮับนี้เป็นตัวอย่างไม่ทำงาน CDP เป็นอุปกรณ์เลเยอร์
1 ดังนั้นข้อความ CDP จะถูกส่งผ่านไปยังอุปกรณ์ในคลาวด์อย่างโปร่งใสและพวกเขาส่งข้อความ
CDP กลับไปยังเราเตอร์
2 อย่างโปร่งใส
นอกจากนี้ยังมีสวิตช์ของเลเยอร์ 2 Cisco สวิตช์เหล่านี้เป็นสวิตช์ส่วนบุคคลขนาดเล็กที่ไม่ได้ใช้
CDP และจะไม่แสดงในโทโพโลยีโทรศัพท์
เครื่องเหล่านี้เนื่องจากตัวอย่างนั้นใช้สวิตช์ของ Cisco
ดังนั้น CDP
จะแสดงให้คุณเห็นถึงเพื่อนบ้านที่เชื่อมต่อโดยตรงซึ่งจะเป็นคำตอบการสอบในโลกแห่งความเป็นจริงมันไม่ง่ายอย่างนั้น
ลองดูรายละเอียดบางอย่างดังนั้นรายละเอียดเพื่อนบ้าน cdp เราสามารถดูข้อมูลบางอย่างเกี่ยวกับเซิร์ฟเวอร์
Cisco Unified Communication Manager ที่คุณเห็นเป็นตัวอย่างที่ทำงานบน Linux
เราสามารถเห็นสวิตช์
Cisco 3750 ที่นี่เลื่อนลงเราสามารถเห็น
Cisco IP แจ้งให้ทราบทางโทรศัพท์มันคือ Cisco
DX650 ที่เป็นที่อยู่ IP
เราอาจเป็นตัวอย่างเปิดเว็บเบราว์เซอร์ไปยังโทรศัพท์นั้น
ในกรณีนี้โทรศัพท์รองรับเว็บเบราว์เซอร์เพื่อให้เราสามารถดูรายละเอียดเกี่ยวกับโทรศัพท์รวมถึงหมายเลขโทรศัพท์
CDP เหมาะอย่างยิ่งสำหรับการค้นหาอุปกรณ์ในเครือข่าย
แต่ยังมีความเสี่ยงด้านความปลอดภัยเนื่องจากคุณสามารถค้นหาอุปกรณ์ในเครือข่ายได้
อาจเป็นสิ่งที่ดีสำหรับคุณ แต่อาจไม่ดีถ้าคุณมีแฮ็กเกอร์หรือคนที่อยากรู้อยากเห็นเพื่อดูว่าคุณกำลังทำอะไรอยู่
ตัวอย่างเช่นฉันสามารถเชื่อมต่อกับ Cisco Communication
Manager
และถ้าฉันรู้ชื่อผู้ใช้และรหัสผ่านหรือแฮ็คฉันก็สามารถค้นพบอุปกรณ์อื่น ๆ ในทอพอโลยี
ดังนั้นกลับมาที่เราเตอร์ 2 มี CUCM มี
3750 นี่คือโทรศัพท์ Cisco DX650 ของฉันฉันเห็นได้ว่าเป็นตัวอย่างพลังที่วาดโดยโทรศัพท์นั้นฉันสามารถดูระบบปฏิบัติการที่ใช้อยู่ฉันสามารถเห็นพอร์ตที่ใช้เชื่อมต่อ
กลับไปที่เราเตอร์ 2
ดังนั้นเราเตอร์
2 ใช้ F0
/ 1 ที่โทรศัพท์ใช้พอร์ต 1
นี่คือโทรศัพท์ Cisco 7970 อีกเครื่องพอร์ตของมันคือ 1 อินเตอร์เฟสท้องถิ่นบนเราเตอร์คือ
FastEthernet 0/1 ที่นี่เราเตอร์
1 พอร์ตที่ออกคือ FastEthernet 0/0 และเราเตอร์ 2 เป็นอินเตอร์เฟสท้องถิ่นคือ
FastEthernet 0/0
ในกรณีนี้เราเตอร์สามารถเห็นตัวเองเพราะข้อความ
CDP กำลังวนกลับไปที่เราเตอร์ในคลาวด์ แต่อีกครั้งเราจะเห็นเพื่อนบ้านของ
cdp ที่เราได้เห็นอินเทอร์เฟซในท้องถิ่นที่ได้รับข้อความ CDP
และเราสามารถเห็นอุปกรณ์ เชื่อมต่อกลับไปที่เราเตอร์ท้องถิ่น
ทีนี้แล้ว R3 ล่ะ
ไม่แสดงในโทโพโลยีและเนื่องจากอินเทอร์เฟซไม่ทำงานอินเทอร์เฟซนี้ปิดดังนั้นฉันจะไม่ปิดอินเทอร์เฟซนั้น แต่ฉันจะไม่เปิดใช้งานที่อยู่
IP
บนอินเทอร์เฟซ
ดังนั้นเราจะเปิดใช้งานลิงก์นี้ แต่ไม่ได้กำหนดค่าที่อยู่ IP
อินเทอร์เฟซ f0 / 0 ไม่มีการปิด แต่นั่นคือทั้งหมดที่เราทำ
sh
cdp
neighbour ไม่มีการแสดงเพื่อนบ้าน แต่ใช้เวลาสักครู่ก่อนที่จะส่งข้อความ CDP
คุณอาจต้องรอ 30 วินาทีก่อนที่คุณจะเห็นข้อความ CDP
แต่ sh
ip int สั้น ๆ จะช่วยให้เราเห็นสถานะของอินเทอร์เฟซ FastEthernet 0/0 ขึ้นบนเราเตอร์ 3
เราเตอร์ 3 เชื่อมต่อและ FastEthernet 0/0 ถึงเราเตอร์ 1 และ
FastEthernet 0/1 ถึงเราเตอร์ 3
เราเตอร์ 3 เชื่อมต่อโดยใช้
FastEthernet 0/0 ถึงเราเตอร์ 2 เป็นอินเตอร์เฟสอีเธอร์เน็ตที่รวดเร็ว 1/0
เพื่อนบ้าน cdp เราสามารถเห็นเราเตอร์
2 สาเหตุที่แสดงโดเมนได้คือฉันได้กำหนดค่าชื่อโดเมนของซิสโก้
com บนเราเตอร์ 2 ดังนั้นอินเตอร์เฟสเราเตอร์ภายในเครื่องคือ F0 / 0 และอินเทอร์เฟซของเราเตอร์ 2 คือ F1
/ 0 แต่โปรดระวังว่าไม่มีที่อยู่ IP ที่กำหนดค่าไว้ในเราเตอร์นี้
ดังนั้นให้รันคำสั่ง f0 / 0 sh ip int โดยย่อสิ่งที่คุณเห็นคือไม่มีที่อยู่
IP ถูกกำหนดให้กับอินเทอร์เฟซใด ๆ บนเราเตอร์นี้ แต่ CDP ยังใช้งานได้เพราะ
CDP ไม่ได้ใช้ IP
เรามาดูรายละเอียดกันดีกว่าเราท์เตอร์ 3
sh cdp รายละเอียดเพื่อนบ้านเราเห็นเราเตอร์ 2 เราเห็นว่ามันเป็นที่อยู่
IP
Local Interface ของเราเตอร์
3 คือ F0 / 0
และอินเตอร์เฟสที่ใช้กับเราเตอร์ 2 คือ F1
/ 0 พอร์ตขาออกเป็นพอร์ตของอุปกรณ์รีโมตในเอาต์พุตนี้ซึ่งอาจสร้างความสับสนได้มากนั่นเป็นตัวอย่างพื้นฐานของ CDP
และวิดีโอถัดไปที่ฉันจะทำการจับภาพ Wireshark แล้ววิดีโอต่อมาเราจะดูโครงสร้างที่ซับซ้อนมากขึ้น