時(shí)間：2015-06-28 00:00:00 來(lái)源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評(píng)論(0)
CDP(Cisco Discovery Protocol，Cisco設(shè)備發(fā)現(xiàn)協(xié)議)用于發(fā)現(xiàn)直連的CISCO設(shè)備相關(guān)信息。CDP利用直連的兩個(gè)設(shè)備間定時(shí)發(fā)送hello信息(CDP數(shù)據(jù)包)維持鄰居關(guān)系。
默認(rèn)情況下，每隔60秒的時(shí)間，每個(gè)CISCO設(shè)備都要向互連的對(duì)方發(fā)送一個(gè)CDP數(shù)據(jù)包。如果經(jīng)過3個(gè)hello周期(180秒，稱為holdtime或TTL)還沒有收到對(duì)方的CDP包，則本地設(shè)備在CDP鄰居表中刪除那個(gè)CDP鄰居設(shè)備。
如圖1所示，是在一臺(tái)Cisco Catalyst 2924交換機(jī)上對(duì)CDP數(shù)據(jù)包的診斷輸出信息?？梢钥吹剑粨Q機(jī)在每個(gè)活動(dòng)接口發(fā)送CDP數(shù)據(jù)包。
 |
| ? |
圖1debug cdp packet
直連設(shè)備互相之間交換的CDP包中的內(nèi)容主要包括：對(duì)端設(shè)備的名稱、對(duì)端設(shè)備的性能(如交換機(jī)還是路由器)、對(duì)端設(shè)備的平臺(tái)(型號(hào))、對(duì)端設(shè)備的IP地址(或管理IP)等信息。
對(duì)于如圖2所示的網(wǎng)絡(luò)拓?fù)鋪?lái)說(shuō)，可以分別在兩個(gè)設(shè)備上使用相關(guān)的命令得到對(duì)端設(shè)備的有關(guān)信息。
 |
| ? |
圖2網(wǎng)絡(luò)拓?fù)?/p>
如圖3所示，是在路由器R1上利用命令show cdp neighbors得到的CDP信息的輸出。從中我們可以看出路由器R1的直連鄰居設(shè)備Sw1的一些相關(guān)信息，包括：設(shè)備ID、保持時(shí)間、性能、平臺(tái)、本地和對(duì)端的連接端口。
 |
| ? |
? 圖3show cdp neighbors
使用命令show cdp neighbors detail，可以得到對(duì)端設(shè)備的更詳細(xì)的信息。如圖4所示。同樣的命令也可以在交換機(jī)Sw1上執(zhí)行。
 |
| ? |
? 圖4show cdp neighbors detail
1.2 CDP包結(jié)構(gòu)
CDP包的結(jié)構(gòu)如圖5所示。
 |
| ? |
圖5CDP包結(jié)構(gòu)
首先是以太網(wǎng)幀頭，包括DLC頭部、LLC頭部、SNAP頭部，接下來(lái)是長(zhǎng)度不定的CDP字段。
其中，CDP幀中除了開始的3個(gè)部分：CDP版本(2)、TTL(180秒)、校驗(yàn)和外，其余的內(nèi)容由若干個(gè)TLV項(xiàng)(Type類型、Length長(zhǎng)度、Value值)組成。常見的TLV的定義如表1所示。
表1CDP常見的TLV
 |
| ? |
? 1.3 CDP協(xié)議sniffer分析
1.3.1 Catalyst WS-C2924-XL f0/17輸出cdp包
圖6是sniffer捕獲到到的Catalyst WS-C2924-XL f0/17輸出cdp包頭部。
 |
| ? |
? 圖6CDP報(bào)文頭部格式
從圖中我們可以知道這是一個(gè)SNAP幀(其幀格式如圖7所示)。
 |
| ? |
? 圖7SNAP幀格式
在CDP頭部中，應(yīng)該注意到以下一些重要信息：
●CDP采用的是多播目標(biāo)MAC地址：01-00-0C-CC-CC-CC(用于CDP和VTP)
●DLC后面所跟的802.3幀的總長(zhǎng)度為372字節(jié)，是指除了DLC頭之外的所有內(nèi)容的長(zhǎng)度
●SNAP中的前3字節(jié)表示OUI ID，這里是00-00-0C代表廠商Cisco
●SNAP中的后2字節(jié)表示此幀承載的協(xié)議類型，0x2000表示是CDP協(xié)議
圖8顯示了此包中的CDP輸出部分(第1部分)。
 |
| ? |
圖8CDP部分(第1部分)
其中，應(yīng)該注意到以下一些重要信息：
●當(dāng)前采用的CDP的版本是CDP2.0
●保持時(shí)間(TTL)為180秒
●校驗(yàn)和：2字節(jié)
隨后是若干個(gè)TLV字段，它們分別是：
●TLV1(其內(nèi)容是TLV的組合)
■T(2字節(jié))：0x0001(設(shè)備名稱)：
■L(2字節(jié))：7(T、L、V加在一起的總長(zhǎng)度)：
■V(3字節(jié))：Sw1(主機(jī)名稱)
●TLV2
■T(2字節(jié))：0x0002(IP地址)
■L
關(guān)鍵詞標(biāo)簽：CDP協(xié)議,sniffer
相關(guān)閱讀
熱門文章
路由器地址大全-各品牌路由設(shè)置地址
各品牌的ADSL與路由器出廠默認(rèn)IP、帳號(hào)、密碼
Nslookup命令詳解-域名DNS診斷
站長(zhǎng)裝備：十大網(wǎng)站管理員服務(wù)器工具軟件
人氣排行 各品牌的ADSL與路由器出廠默認(rèn)IP、帳號(hào)、密碼 路由器地址大全-各品牌路由設(shè)置地址 騰達(dá)路由器怎么設(shè)置？騰達(dá)路由器設(shè)置教程 ADSL雙線負(fù)載均衡設(shè)置詳細(xì)圖文教程 路由表說(shuō)明(詳解route print) Nslookup命令詳解-域名DNS診斷 網(wǎng)管員實(shí)際工作的一天 網(wǎng)管必會(huì)！了解交換機(jī)控制端口流量