CDP < < documentant votre configuration réseau Cisco avec CDP - mannequins

Documentation d'un Cisco La configuration de réseau parfois sans protocole de découverte de Cisco (CDP) peut impliquer des heures dans des placards de câblage traçant des câbles et des ports de documentation. Dans certains cas, le placard de câblage est un véritable nid de câbles, et il faut des heures de navigation pour savoir quels commutateurs sont connectés à quels commutateurs, à quels routeurs, et ainsi de suite, ad infinitum.

Même un petit réseau d'une douzaine de commutateurs avec quatre connexions WAN provenant de différents routeurs peut prendre beaucoup de temps à déchiffrer. Mais avec le protocole CDP (Cisco Discovery Protocol), en quelques minutes, vous pouvez avoir un diagramme de réseau - sans avoir besoin de tracer les câbles à travers un placard réseau avec un nid de câbles.

Cet exercice est également utile pour déterminer si les commutateurs Cisco que vous ne connaissez peut-être pas sont en train de contourner votre réseau. C'est possible parce que vous allez construire une table de toutes les connexions entre les périphériques. Cela signifie que vous en apprendrez davantage sur tous les périphériques Cisco connectés sur votre réseau, pas seulement ceux que vous connaissez.

L'autre bonne pièce de ce puzzle est que, même si j'ai suggéré que ces appareils sont tous dans un placard de câblage, vous pourriez obtenir la même information s'ils étaient dans les placards de câblage des quatrième et dix-septième étages ou des blocs connectés avec une extension LAN.

Un petit réseau de données à découvrir via CDP.

1. Choisissez un point de départ, dans ce cas, Commutateur2.

   Peu importe où est ce point de départ, juste que vous en avez un.

2. Connectez-vous au périphérique de point de départ et exécutez la commande pour voir les voisins CDP:

   Switch2> enable Switch2 # show cdp voisins Codes de capacité: R - Routeur, T - Pont Trans, B - Source Route Bridge S - Commutateur, H - Hôte, I - IGMP, r - Répéteur, P - Téléphone Device ID Local Intrfce Holdtme Capacité Plate-forme Port ID Commutateur1 Gig 0/1 155 SI WS-C2960-1Gig 0/1 Commutateur3 Gig 0/2 120 SI WS-C2960 -1Gig 0/2
   

   A partir de cette sortie, vous connaissez

   • Il y a deux autres commutateurs nommés Switch1 et Switch3.

   • Ces 3 commutateurs sont connectés via les deux ports Gigabit à l'avant des commutateurs, plutôt que par l'un des 24 ports FastEthernet.

   • Cette entreprise n'a probablement pas d'autre équipement Cisco sur cette partie du réseau parce que vous ne voyez pas qu'ils ont des points d'accès ou des téléphones IP.

3. Sur Switch3, affichez la commande show cdp neighbors pour voir ce qu'elle a connecté:

   Switch3> enable Switch3 # show cdp neighbors Codes de capacité: R - Routeur, T - Pont Trans, B - Source Route Pont S - Commutateur, H - Hôte, I - IGMP, r - Répéteur, P - Téléphone Device ID Local Intrfce Holdtme Capacité Plate-forme Port ID Switch2 Gig 0/2 145 SI WS-C2960-1Gig 0/2
   

   Vous voir que Switch3 est seul.L'ordinateur client connecté au commutateur n'envoie pas de données CDP, vous n'avez donc pas besoin de vous en préoccuper.

4. Exécutez pour afficher les voisins cdp sur Switch1.

   Switch1> enable Switch1 # show cdp neighbors Codes de capacité: R - Routeur, T - Pont trans, B - Source Route Pont S - Commutateur, H - Hôte, I - IGMP, r - Répéteur, P - Téléphone Device ID Local Intrfce Holdtme Capability Platform ID de port Switch2 Gig 0/1 155 SI WS-C2960-1Gig 0/1 Routeur1 Gig 0/2 154 RI 2611 Fas 0/1
   

   Switch1 n'offre aucune réelle surprise. Il confirme la connexion à Switch2 que vous avez documentée sur la connexion au commutateur 2 et montre la connexion que vous avez avec le routeur 1.

5. Connectez-vous au routeur 1 et exécutez la commande show cdp neighbors .

   Si vous (ou votre fournisseur de services) êtes sur la balle, vous ne verrez pas l'équipement du fournisseur de services listé dans la commande show cdp neighbors .

   Pour terminer l'exercice, il serait judicieux d'exécuter la commande show cdp neighbors sur votre routeur. Vous ne vous attendez pas à voir des informations sur les périphériques de votre FAI, mais il est possible que votre routeur possède des interfaces qui ne figurent pas dans votre documentation, comme une zone démilitarisée (DMZ) prenant en charge les ressources Internet accessibles au public.