CDP/LLDP

14問 • 2年前

渡邉岳之

通報

問題一覧

概要 ①の②を取得する為のもの。装置に接続された機器の②が簡単に確認出来る。 ③、④を受信した装置は①がどの様な機器でどの⑤に接続されているかの情報が表示可能となる。

隣接機器, 情報, CDP, LLDP, インターフェース

メリット中規模以上のNWでは機器の管理をしていても、数が多い為、①、②がされておらず③が多い。④、⑤が動作していると⑥や⑦も含まれている為、簡単に接続の確認ができる。

一部間違っていたり, 反映, 正確で無い場合, CDP, LLDP, 装置の情報, インターフェースの情報

デメリット ①にて定期的に各デバイスの②を送信している為、③が④、⑤の有効ポートに接続すると⑥などの情報を⑦される可能性がある。その為、不要なポートは無効にする設定が必要。

マルチキャスト, サマリ情報, 攻撃者, CDP, LLDP, IPアドレス, 盗聴

CDP ①であり、②で動作。デフォルトで③。その為、不要な場合は無効化させる必要がある。このプロトコルにより、ケーブル接続している④の情報が得られる為、どこの⑤に接続されているかが分かり、接続の配線が正しいかどうかの判別も可能。 CDPはレイヤ2で動作する為、隣接機器の⑥が間違っていたり、設定が無い場合でも問題なく隣接機器の情報が得られる。得られる情報は隣接するCisco機器のサマリ情報。

Cisco社独自のプロトコル, データリンク層, 有効, 隣接Cisco機器, ポート, IPアドレス

LLDP IEEE802.1ABで定義された①。隣接する②の③を取得。デフォルトで④。

レイヤ2プロトコル, マルチベンダー機器, サマリ情報, 無効

CDP コマンドスイッチ全体で無効化

config)#no cdp run

CDP コマンドポート単位で無効化

config-if)#no cdp enable

LLDP コマンドスイッチ全体で有効化

config)#lldp run

LLDP コマンドポート単位で有効化

config-if)#lldp enable

LLDP コマンド LLDPを受信しない。