您现在的位置 : 路由人 > 路由器设置 > 正文 IP地址冲突 路由人教你更换IP地址 / 如何防蹭网的终极解决办法 / 连接上192.168.1.1没有账号、密码输入框 /

飞鱼星路由器之CDP发现协议

所谓的CDP发现协议就是用来获取邻居设备的信息,这些信息包括被连接设备的类型、连接到的路由器的接口或者本地连接的接口和设备的数量,本篇给大家介绍的如果CDP发现协议出现问题了,我们应该如何解决。一、CDP发...

所谓的CDP发现协议就是用来获取邻居设备的信息,这些信息包括被连接设备的类型、连接到的路由器的接口或者本地连接的接口和设备的数量,本篇给大家介绍的如果CDP发现协议出现问题了,我们应该如何解决。

一、CDP发现协议的主要作用就是用来发现所有与本地设备直接连接的网络设备,每个运行CDP发现协议的路由器都会与自己的邻居交换协议信息,我们可以将CDP信息交换的结果显示在连接到本地路由器的控制台上。

二、只有在特权模式下,才能够查看邻居设备的信息,注意,必须要在特权模式下进行操作,这些信息对于日常的网络维护是非常有帮助的,如能够让管理员了解网络上相关设备的所有概况,帮助管理员更加好的理解现有网络的拓扑结构。

三、默认情况下,CDP发现协议是全局启用的,但有时也可能需要手工启动这个发现协议,可以通过CDP RUN命令,有些还支持在接口模式下使用CDP发现协议,如果要启用这个特性的话,就需要进入到接口配置模式,然后使用cdp enable在接口上启用CDP。

四、在网络维护与优化的时候,需要知道数据帧传输的相关信息,可以使用show cdp interface命令来查看,这些信息包括保持时间、CDP分组发送的频率、接口封装的时间以及街口的管理和协议情况等等。

五、虽然CDP协议能够自动发现新增加的网络设备,一方面提高了网络的灵活性,但另一方面也给网络造成了不小的安全隐患,如某个攻击者如果攻破了一台路由器,那么就可以通过CDP发现协议来了解与其相连的弯路设备的相关信息,为此有时候出于安全的目的而不喜欢使用某个设备的信息的时候,就需要禁用这个特定设备的CDP发现协议,如果要在全局级别下禁用CDP协议的话,那么可以在全局配置模式下使用no cdp run命令来实现。

六、需要注意的是CDP发现协议是ISO中规定的第二层协议中的一种,具体的说,是位于子网访问协议之上,这第二层连接底层的物理介质和上层的网络层协议,独立于介质和协议,这里需要注意的是,CDP发现协议跟TCP或者Telnet协议不同。

七、需要注意协议的兼容性,到现在为止,CDP发现协议主要有两个大的版本,分别为CDP版本1与CDP版本2,CDP版本2能够全面支持在接口模式下配置CDP发现协议,而CDP版本1则不行,这可能是两个版本的CDP协议重大区别之一。

八、需要注意CDP协议在全局配置模式与接口配置模式下的联系与差异,如果在全局配置模式下,禁用了CDP发现协议,那么在接口模式下也就不能够启用CDP协议,反之,则可以。

由于CDP协议会泄露网络中的一些比较敏感的信息,会为攻击者提供方便。为此在一些对于安全要求比较高的企业中,如银行等金融企业,往往会禁用这个协议,由此可见,CDP发现协议也是一把双刃剑,在使用的时候需要注意其带来的安全隐患。 

延伸阅读:
  • 本月热点
  • 随机推荐
路由人提示:如需转载本站无线连接及路由器设置等技术文章请您注明出处,谢谢!
Copyright © www.LuYouRen.com, All Rights Reserved.
  苏ICP备12075116号