CDP ppsx
Bạn đang xem bản rút gọn của tài liệu. Xem và tải ngay bản đầy đủ của tài liệu tại đây (149.13 KB, 7 trang )
Chào các bạn,
Tôi xin chia sẻ 1 số kinh nghiệm về việc dùng câu lệnh liên quan đến CDP.
Vấn đề 1 : Một hôm có 1 anh vào phỏng vấn 1 công ty vị trí admin mạng maý tính. Bài
tập đầu tiên mà anh ta vấn phải là anh phài vẽ cho được sơ đồ mạng của cả công ty chỉ
bằng 1 câu lệnh !!!
Ban đầu anh ta đã rất choáng nhưng do đã từng tham gia khoá học CCNA tại nên anh ta
rất tự tin thực hiện công việc được giao thật nhanh chóng và chóp nhoáng. Bạn biết ko ?
câu lệnh anh ta dùng đó là " Show cdp neighber detail" một câu lệnh thật hay và bổ ích.
Nào ta cùng tham gia với anh chàng này.
Code:
RouterA#sh cdp neighbor detail
Device ID: 1900Switch
Entry address(es):
IP address: 0.0.0.0
Platform: cisco 1900, Capabilities: Trans-Bridge Switch
Interface: Ethernet0, Port ID (outgoing port): 2
Holdtime : 166 sec
Version :
V9.00
Device ID: 2501B
Entry address(es):
IP address: 172.16.10.2
Platform: cisco 2500, Capabilities: Router
Interface: Serial0, Port ID (outgoing port): Serial0
Holdtime : 154 sec
< >
RouterA#
Và anh ta đã vẽ được mô hình như sau :
Khá hay đúng không ?
Xem thêm về CDP ở bài bên dưới :
Quote:
Originally Posted by admin
Mô t
!"#$%&'
()*+,%-./ 0123#*"45'
&61&67(7)*+68(-9':;$<=$)>
?/@AB8#7))*+7CDB72-
EAF&2*"45)G'B)D=$
H-
IJ$:&'(*+B8*BA*&1)H"+
$*-K"+$*$:&'&L&$?)"+M8*
)727$BH-
Thc hin
94H1:$>)$4$-NM"+1)*+"O3&L&
-"318 !DP$1'(Q8'"45#+-
R$S
T
7R$S
T
UV
& WX-Y-V-XZZ-XZZ-XZZ-V
8YVVV[2"C4\$:&?$8
$
T
UV
& ]X-Y^-V-XZZ-XZZ-XZZ-V
$
T
&
T
V
$?V
V
T
R$E
T
7R$E
T
UV
& WX-Y-V-XXZZ-XZZ-XZZ-V
$
T
&
T
V
$?V
V
T
\
-_#?7'()'B`1 !DP & &
R$a &
KU7
b &8YV
b 7$U^V
R$a
!D & 7 &7"#"M2`c`;3
$-
7$8dc3HH:ef"2"C-
78e`*+;3%"45g)(-
R$SaU
\U$77 1&-\ Ph9ij-
R$Ua &k
7b&U 7&8
7b&UP&8
$
R$SUa &7]V
R$SUa & 7XV
R$SUalj
E23#mnn*+HD &$-_#m
7Cf/ 0,$D &f"3-
X-DP &*m &D'(*+BA*&-
R$Sa &
& RR$199E 1
Eb$R$E 1bbP1oo1
ppKN1R&
ppUo 7&U7p
bP\VXq^9b]VVX
R$EbVq^RXZVVbV
R$Sa
NCD8)*'()*+)(P &
P & 1r3#2$P
R$Sa &
p]VVbP
\
p V-V-V-V
U7]VV1&9E bP
pU\V1p$&X
o 7YY
s
s]-VV
pXZVE
\
p WX-Y-V-X
U7XZVV1&R$
pUbV1p$&bV
o 7Z
tu v
R$Sa
h1DP &wr#+'4x4-y
DP &UU#+4$452fz7eB3c%+{
R$Sa &UU
$
8$&$q1p&$^
o ?V18$7V1\&U V
h77V1p &8V1|7 V
R$Sa
q-9'2)&f#+}DP &U
&
h4"O"(%&4H13#m$ !D &$-9$
17$Bmgf !D &-3#&L&
7C&}D &-
9$1P &U'(gf !1z7e 2"3
3"4`$(17 77{f
R$Sa &U
\V$&1&$&
\&$SRS
b &8YV
o 7^V
bV 7 P1& P
\&$o
b &8YV
o 7^V
b 7 P1& P
\&$o
b &8YV
o 7^V
9m7Cf
R$SaU
\U$77 1&-\ Ph9ij-
R$SUaV
R$SUUa &
R$SUUalj
.#72A"f"3-
R$Sa &
\V$&1&$&
\&$SRS
b &8YV
o 7^V
b 7 P1& P
\&$o
b &8YV
o 7^V
R$a
4$@}V8'"45D88ADD1*$ !D &
V1fQ#+-
Vấn đề 2 : Khá thú vị và tôi tâm đắc nhất .
Một vấn đề mà ít ai nghĩ đến và thường hay lãng quên
Tôi xin kể câu chuyện sau : Một ngày nọ anh bạn của tôi đi khá phá thử mạng của một
doanh nghiệp nghe nói là khá pro . Các bạn biết gì không ? lệnh anh ta dùng đầu tiên lại
liên quan đến CDP , và tại border router (router tiếp xúc với mạng internal) anh ta đã tìm
được đường len lõi vào mạng bên trong. Thế mới đau chứ!
Vậy doanh nghiệp trên sẽ chống lại bằng cách nào ?
Vấn đề nghe thì thấy khó mà solution thì khá dễ nhưng ít ai học CCENT để ý đến :
Nguyên tắc cơ bản và đầu tiên khi cấu hình hệ thống mạng là cần phải tắt
CDP tại cổng ra ngoài internet của Border Router.
Vậy để thực hiện yêu câù trên bạn cần làm gì ?
Code:
RouterA# configure terminal
RouterA(config)# interface serial 0/0
RouterA(config-if)# no cdp enable
=> Bạn đã tắt việc gởi và nhận CDP vào cổng s0/0 rồi đấy !!!
Khuyến mãi các bạn 1 câu lệnh nữa , nhưng đừng chơi dại :
Code:
RouterA# configure terminal
RouterA(config)# no cdp run
Tắt CDP trên tất cả các cổng của thiết bị.
Có nhiều người cho rằng những lí thuyết của CCENT khó ứng dụng thực tế nhưng theo
tôi nó rất hay khi ta đế ý " chút chút" -> Nó có khi sẽ giúp ta thật nhiều trong công việc.
Đón xem baì viết thứ 2 : [CCENT] Backup cấu hình thiết bị bằng tay và cả tự
động theo giờ.
Chúc các bạn luôn vui vẻ và thành công trong cuộc sống.
