AccueilCCNAEspionnez ses voisins avec CDP :)

Espionnez ses voisins avec CDP :)

espionEn voi­là un pro­to­cole super utile ! Et on peut dire cha­peau à Cis­co de l’a­voir créé !

Cer­tains diront que j’en fais un peu trop sur Cis­co mais il faut avouer que ce pro­to­cole est d’une uti­li­té gran­diose quand on débarque sur un réseau incon­nu. Et pour preuve, une norme découle de ce pro­to­cole pour l’in­te­ro­pé­ra­bi­li­té, le LLDP – Link Layer Dis­co­ve­ry Protocol.

Ima­gi­nez : vous êtes en console ou en tel­net sur un rou­teur et vous vous deman­dez quel est le port connec­té au switch voi­sin et même vous aime­riez bien savoir quel est le port du switch en ques­tion. Com­ment faire ? à part connaitre l’ar­chi­tec­ture par coeur ou avoir un sché­ma réseau sous la main, il n’y a pas de solu­tion. Sauf si vous êtes en pré­sence de rou­teur et switch Cisco !

Définition

Le CDP – Cis­co Dis­co­ve­ry Pro­to­col, per­met de décou­vrir ses voi­sins directs en envoyant régu­liè­re­ment des mes­sages sur tous les ports de l’é­qui­pe­ment. Si le voi­sin est du Cis­co, il vous répon­dra, sinon vous sau­rez que ce n’est pas du Cis­co en face 🙂

Ce pro­to­cole fonc­tionne sur la plu­part des équi­pe­ments Cis­co, que ce soit un rou­teur, switch, borne WiFi, télé­phone IP… et j’en passe.

Faire atten­tion, c’est un pro­to­cole de niveau 2 point à point –> On découvre ses voi­sins directs, pas les voi­sins de mon voisin.

Par défaut, le pro­to­cole est actif sur tous les ports, pour le désac­ti­ver, il y a 2 possibilités :

  • désac­ti­va­tion totale
Switch_A(config)# no cdp run
Switch_A(config)# end
  • désac­ti­va­tion par port
Switch_A(config)# interface FastEthernet 0/1
Switch_A(config-if)# no cdp enable
Switch_A(config-if)# end

Fonctionnement

Pas grand chose à savoir si ce n’est la com­mande sui­vante pour visua­li­ser ses voisins :

Switch# show cdp neighbors
Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge S - Switch, H - Host, I - IGMP, r – Repeater
Device ID   Local Intrfce   Holdtme   Capability   Platform   Port ID
SW_B         Fa0/1           129       S            2900       Fa0/8
SW_C         Fa0/2           144       S            2900       Fa0/8 
Switch#

Que nous dit cette com­mande ? et bien que :

  • notre Switch est connec­té via le port Fa0/1 à un équi­pe­ment nom­mé SW_B sur son port Fa0/8 ;
  • notre Switch est connec­té via le port Fa0/2 à un équi­pe­ment nom­mé SW_C sur son port Fa0/8 ;
  • que la Capa­bi­li­ty de ces 2 équi­pe­ments est « S », en regar­dant la légende, on sait que ce sont 2 switchs.

Remarque pour le CCNA : la ques­tion typique est « qui est connec­té à qui et com­ment ? »

Il faut faire atten­tion à la seconde colonne « Local Intrfce » qui iden­ti­fie l’in­ter­face de votre switch et pas celle de votre voi­sin (erreur clas­sique car juste à côté du nom). Celle du voi­sin est pré­ci­sée dans la der­nière colonne « Port ID ».

Main­te­nant, j’ai­me­rais en savoir un peu plus sur ces switchs voi­sins, je tape la même com­mande mais avec la variable detail à la fin :

Switch# show cdp neighbors detail
-------------------------
Device ID: SW_B
Entry address(es):
IP address: 192.168.1.2
Platform: cisco 2950,
Capabilities: Switch
Interface: FastEthernet0/8, Port ID (outgoing port): FastEthernet0/1
Holdtime : 123 sec
Version :
Cisco Internetwork Operating System Software IOS (tm) 2900 Software (C2950), Version 12.2(3) Copyright (c) 1986-2002 by Cisco Systems, Inc.
advertisement version: 2 Duplex: full
-------------------------
. . .
Switch#

Et là, c’est le miracle ! On connait qua­si­ment tout sur notre voisin :

  • son nom : SW_B
  • l’a­dresse IP de mana­ge­ment (pra­tique pour faire un tel­net): 192.168.1.2
  • le type d’é­qui­pe­ment : switch Cata­lyst 2950
  • la ver­sion de l’IOS ins­tal­lé des­sus (ça c’est fort!): 12.2(3)

Je n’ai pas mis la suite mais on a les mêmes infor­ma­tions pour SW_C, c’est à dire nom, adresse IP…

Donc pour le CCNA, soyez à l’aise avec ce pro­to­cole car vous aurez des impres­sions d’é­crans vous deman­dant de détailler le conte­nu (qui est connec­té à qui et com­ment) ou vous aurez un TP avec une console à dis­po­si­tion où il fau­dra uti­li­ser le CDP pour iden­ti­fier vos voisins.

7 Commentaires

  1. Une der­nière ques­tion sur CDP professeur

    Avec la com­mande show cdp neigh­bors detail, on peut voir cette ligne

    Inter­face : FastEthernet0/8, Port ID (out­going port): FastEthernet0/1

    Tu peux nous dire ce qu’est (out­going port) stp ?

  2. Bon­jour professeur ! 

    Le CDP etant Un pro­co­tole de niveau 2 de la couche osi, c’est nor­mal que nous puis­sions voir l’a­dresse ip Du switch voisin ? 

    C’est pos­sible d’a­che­ter ton guide icnd1 au for­mat papier ? 

    Il est bien a jour avec les examq de 2018 ? 

    Mer­ci !

    • Bon­jour,
      Le pro­to­cole CDP est bien un pro­to­cole de niveau 2. Son objec­tif est de par­ta­ger des infor­ma­tions entre voi­sins direct et par­mi ces infor­ma­tions on peut trou­ver le type de switch, la ver­sion de l’IOS, le type d’in­ter­face connec­tée et aus­si l’a­dresse IP de mana­ge­ment du switch.

      Concer­nant le guide ICND1, il est au for­mat PDF (que tu peux impri­mer ensuite) et il est a jour sur la ver­sion du CCNA 2018 bien évidemment 🙂

Répondre à Solidus Annuler la réponse

S'il vous plaît entrez votre commentaire!
S'il vous plaît entrez votre nom ici

Les plus populaires