免費CCNA | CDP和LLDP | 第36天 | CCNA 200-301 完整課程
目次
1. 介紹
2. 什麼是層2發現協議?
- 2.1 Cisco Discovery Protocol (CDP)
- 2.2 Link Layer Discovery Protocol (LLDP)
3. CDP 和 LLDP 的比較
- 3.1 功能和配置
- 3.2 安全性風險
4. 網絡配置中的CDP
- 4.1 CDP命令概觀
- 4.2 檢查CDP鄰居
- 4.3 CDP鄰居表
- 4.4 CDP配置命令
5. 網絡配置中的LLDP
- 5.1 LLDP命令概觀
- 5.2 檢查LLDP鄰居
- 5.3 LLDP鄰居表
- 5.4 LLDP配置命令
6. CDP和LLDP的Wireshark捕獲
7. 總結
什麼是層2發現協議? 🤔
層2發現協議如CDP和LLDP可讓直接連接的鄰居之間分享信息。這些協議可以用於發現連接的設備的信息,例如主機名、設備類型、IP地址和軟件版本等等。層2發現協議在網絡配置和維護過程中非常有用,但同時也可能存在安全風險。在本文中,我們將深入探討CDP和LLDP協議,並比較它們的功能和配置。以下將分別介紹CDP和LLDP的詳細信息。
Cisco Discovery Protocol (CDP) 📡
2.1 什麼是CDP?
CDP是Cisco裝置上的一個專有層2發現協議。它允許Cisco設備共享關於鄰居設備的信息,包括主機名、IP地址、設備類型和接口等。
2.2 CDP的功能和配置
CDP被激活並在Cisco設備上啟用。它在全局配置模式下設置,並被啟用在每個接口上。您可以使用CDP命令檢查已啟用CDP的接口和鄰居,並查看CDP鄰居表。CDP消息定期發送到多播MAC地址0100.0CCC.CCCC。只有直接連接的鄰居設備才能成為CDP鄰居。
CDP還提供了其他一些有用的命令,可用於設置CDP計時器和版本,以及查看更詳細的CDP鄰居信息。詳細的配置命令可以設置CDP的發送時間間隔、保持時間和版本。CDP版本2是默認版本,最新版本1是很少使用的。
Link Layer Discovery Protocol (LLDP) 📡
2.1 什麼是LLDP?
LLDP是一個行業標準的層2發現協議,由IEEE 802.1AB定義。它與CDP非常相似,可以讓不同供應商的設備共享關於鄰居設備的信息,例如主機名、接口和設備類型。
2.2 LLDP作為替代方案
由於LLDP是一個行業標準協議,它可以用於混合供應商的網絡,而不僅僅是Cisco設備。舉例來說,如果您的網絡中使用了Cisco路由器、Juniper交換機和Palo Alto防火牆等設備,您必須使用LLDP作為層2發現協議。請記住,CDP只能用於Cisco設備。
使用LLDP時,您還可以檢查鄰居的信息,並查看LLDP鄰居表。與CDP類似,LLDP消息也會周期性地發送到多播MAC地址0180.C200.000E。只有直接連接的鄰居設備才能成為LLDP鄰居。
這是表
這是清單
- 這是有序清單
- 這是有序清單
這是 H2 標題
這是正文內容。
這是 H3 標題
這是正文內容。
這是 H4 標題
這是正文內容。
這是另一個 H3 標題
這是正文內容。
這是另一個 H2 標題
這是正文內容。
結論:
在本文中,我們介紹了層2發現協議,並分別比較了CDP和LLDP。CDP是Cisco的專有協議,而LLDP是行業標準協議。我們討論了它們的功能和配置,並提出了一些關於安全性風險的注意事項。請記住,在使用這些協議之前,您應該仔細考慮並作出適當的配置選擇。
参考資料: