中小企業(yè)網(wǎng)絡(luò)管理：思科CDP協(xié)議詳解

CDP：Cisco Discovery Protoco

Cisco 發(fā)現(xiàn)協(xié)議是Cisco專有的用來發(fā)現(xiàn)鄰接點(diǎn)的協(xié)議 ，所有的Cisco 產(chǎn)品都支持CDP，不像路由協(xié)議那樣為所有知道的網(wǎng)絡(luò)顯示下一跳目標(biāo)端口，CDP只顯示直接相連的鄰居信息，CDP非常有助于驗(yàn)證一臺路由器是否連在它鄰居的適當(dāng)端口。

所以CDP的目的：是獲取直接相鄰設(shè)備的信息

在這里一定要注意，是只能獲取相鄰設(shè)備的信息，如果是遠(yuǎn)程設(shè)備，中間隔了一個(gè)其他設(shè)備，也就是跨設(shè)備的話，是不能發(fā)現(xiàn)的，CDP是不起作用，如果想獲取遠(yuǎn)程設(shè)備信息可以使用Telnet的方法。

一臺運(yùn)行CDP的路由器能夠得知與它直接相連的鄰居端口和主機(jī)名信息。也可以得到一些附加信息，鄰居的硬件模式號碼及其功能。運(yùn)行CDP的路由器定時(shí)廣播帶有CDP更新數(shù)據(jù)的報(bào)文。用cdp timer命令設(shè)置CDP更新數(shù)據(jù)時(shí)間間隔，缺省值為60秒。我們可以通過在某個(gè)端口使用cdp enable 開啟cdp功能，但出于安全性的考慮，一般在實(shí)際工作中可以禁止CDP功能。

CDP協(xié)議是二層協(xié)議，所以可以透明于TCP/IP等網(wǎng)絡(luò)層協(xié)議，而不管其他設(shè)備運(yùn)行的是什么協(xié)議棧。

CDP協(xié)議的運(yùn)行要求物理介紹必須支持SNAP協(xié)議

子網(wǎng)絡(luò)訪問協(xié)議(SNAP)SubNetwork Access Protocol規(guī)范了在IEEE802網(wǎng)絡(luò)上傳輸IP數(shù)據(jù)報(bào)的標(biāo)準(zhǔn)方法。也就是說IP數(shù)據(jù)報(bào)可以封裝在802.2LLC里，然后在IEEE802網(wǎng)絡(luò)上發(fā)送。

鄰居信息

CDP運(yùn)行與IOS10.3以后的Cisco設(shè)備上，在鄰居發(fā)現(xiàn)的功能上CDP可以得到以下信息：

設(shè)備主機(jī)名、地址列表、設(shè)備能力 、運(yùn)行的軟件平臺、接口

如圖所示

鄰居信息

其中 Device ID 是指的設(shè)備名，如果是路由器就是主機(jī)名，如果是交換機(jī)這里會顯示對方的MAC。

Local Intrfce 地址列表 這是本地設(shè)備的接口，也就是說RB是通過Fas 0/0和RA相連

Holdtme 信息的保留時(shí)間

Capability 設(shè)備能力又稱為角色特征，如路由器還是交換機(jī)

Platform 平臺，也就是設(shè)備型號

Port ID 對方的接口。

如果想獲得對方詳細(xì)的信息，可以使用命令：show cdp entry *

CDP詳細(xì)信息

還可以使用show cdp interface 顯示接口信息

接口信息

也可以使用 show cdp traffic 顯示與對方流量信息，包括發(fā)送和接收到的CDP的數(shù)量以及出借信息。

在Cisco設(shè)備中默認(rèn)是開啟CDP的，那如果關(guān)啟CDP，我們可以使用命令：no cdp run，那么開啟肯定就是 cdp run,在路由接口上關(guān)閉或打開CDP，使用 cdp enable 以及no cdp enable,如圖所示：

關(guān)閉CDP

以上是有關(guān)于CDP的相關(guān)介紹，很簡單的一個(gè)協(xié)議，但在日常管理工作卻經(jīng)常用到。

總結(jié)：CDP協(xié)議用于獲取直接相鄰設(shè)備的信息，此協(xié)議工作在 Layer 2 的協(xié)議，默認(rèn)情況下，每60秒以 01-00-0c-cc-cc-cc 為目的地址發(fā)送一次組播通告，當(dāng)達(dá)到180秒的holdtime上限后仍未獲得鄰居設(shè)備的通告時(shí)，將清除鄰居設(shè)備信息。

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]