CDP/LLDP

中規模以上のNWでは機器の数が多い為 情報が間違っていたり反映がされておらず正確で無い場合が多い。 この機能を動作させる事で装置の情報やインターフェースの情報など装置に接続された機器の様々な情報の確認が可能になる。

マルチキャストにて定期的にデバイスのサマリ情報を送信している為 攻撃者がCDP/LLDPの有効ポートに接続するとIPアドレスなどの情報を盗聴される恐れがある。

Cisco社独自

データリンク層

デフォルトで有効

マルチベンダー

データリンク層

デフォルトで無効

config)#no cdp run

config-if)#no cdp enable

config)#lldp run

config-if)#lldp enable

config-if)#no lldp receive

config-if)#no lldp transmit

#show cdp neighbors

#show lldp neighbors

60秒に1回