CDP (protocole de découverte Cisco)

Cisco Discovery Protocol : CDP permet de nous aider à créer des cartographies de notre réseau !

Il est important d'avoir une visu complète de son réseau, pour nous simplifier la vie, que ce soit en gestion ou en dépannage !

CDP s'exécute sur tous les périphériques Cisco.

Il nous aide à détecter et recenser les équipements de notre réseau !

C'est un protocole propriétaire Cisco qui fonctionne sur la couche « liaison de données » et qui est activé par défaut.

CDP identifie et répertorie chaque appareil présent sur le réseau. Cette fonctionnalité est particulièrement utile pour maintenir un réseau organisé et efficace, offrant ainsi une gestion simplifiée et une résolution rapide des problèmes éventuels.

Sur notre topologie, nous avons 3 routeurs :

• R1,
• R2
• Et R3 !

Admettons qu'on n'a aucune idée de l'aspect de notre réseau.

On va tenter de le découvrir avec CDP

La commande « show cdp Neighbours » constitue un outil fondamental pour les administrateurs réseau, offrant une visibilité essentielle sur les appareils connectés directement à un routeur via le Cisco Discovery Protocol (CDP). En exécutant cette commande, les utilisateurs peuvent obtenir une liste détaillée des voisins du routeur, comprenant des informations cruciales telles que les adresses IP, les plateformes matérielles et les identifiants des périphériques voisins.

Cette fonctionnalité permet une surveillance proactive du réseau, permettant une gestion efficace de la connectivité, la détection rapide des problèmes potentiels et la mise en place de mesures correctives appropriées pour maintenir la stabilité et la performance du réseau.

Sur le routeur 1, l'utilisation de la commande « show cdp Neighbours » révèle une connexion directe avec le routeur 2. Cette commande fournit des détails précis, indiquant que le routeur 2 est un modèle 3640. De plus, elle donne des informations sur les interfaces des deux côtés, offrant ainsi une compréhension complète de la topologie réseau.

Ces détails sont essentiels pour les administrateurs réseau, leur permettant de visualiser clairement la configuration et la connectivité entre les périphériques, facilitant ainsi la maintenance, le dépannage et l'optimisation continue du réseau.

Sur le routeur 2, l'analyse avec la commande « show cdp Neighbours » révèle 2 voisins. R1 et R3 !

Cette information est cruciale pour comprendre la connectivité directe du routeur 2 avec d'autres appareils du réseau. La détection de ces voisins permet aux administrateurs réseau de mieux visualiser la topologie du réseau et de comprendre les relations entre les différents périphériques. Cette compréhension facilite la gestion du réseau en identifiant les points de connexion et en permettant une surveillance proactive. De plus, elle facilite également le dépannage en permettant une localisation rapide des problèmes potentiels sur le réseau.

Et sur le routeur 3, son voisin est le 2 ! On voit bien que le lien entre le routeur 2 et le 3 est une liaison série !

Cette information met en lumière la connectivité directe entre ces deux périphériques au sein du réseau. De plus, cette commande fournit des détails sur la nature de la connexion entre le routeur 2 et le 3, spécifiant qu'il s'agit d'une liaison série. Cette connaissance détaillée de la topologie réseau permet aux administrateurs de mieux comprendre les configurations physiques et logiques, facilitant ainsi la planification, la maintenance et le dépannage du réseau de manière efficace et proactive.

La commande « show cdp Neighbours Detail » permet de nous révéler encore plus d'information !

Par exemple, ici, on peut voir l'adresse IP et la version d'IOS.

Cela peut nous être d'une grande utilité, mais c'est aussi un risque pour la sécurité.

Alors par défaut, CDP (Cisco Discovery Protocol) est activé et s'exécute sur toutes les interfaces.

Si on veut le désactiver sur 1 interface, |on utilisera la commande « no cdp activate » directement sur l'interface en question !

Et si on souhaite désactiver CDP sur toutes les interfaces, alors on fera un « no cdp run » en mode de configuration global !

Cette action empêche la diffusion des informations CDP à travers le réseau. En désactivant CDP, les administrateurs peuvent renforcer la sécurité en limitant la visibilité des périphériques connectés. Cependant, cette désactivation peut également impacter la capacité de surveiller et de diagnostiquer le réseau. Par conséquent, cette décision doit être prise avec précaution, en tenant compte des besoins en matière de sécurité et de gestion du réseau.

Conclusion

En conclusion, le Cisco Discovery Protocol (CDP) se révèle être un atout inestimable pour les administrateurs réseau. En fournissant une visibilité complète sur la topologie du réseau, il simplifie la gestion quotidienne et le dépannage en identifiant rapidement les appareils connectés. L'examen des voisins à l'aide de la commande « show cdp Neighbours Detail » révèle la connectivité directe entre les routeurs, facilitant ainsi la compréhension de la configuration réseau. De plus, l'utilisation de la commande « show cdp Neighbours Detail » permet d'accéder à des informations plus détaillées telles que les adresses IP et les versions d'IOS, bien que cela puisse poser des risques de sécurité. La possibilité de désactiver CDP offre un moyen de renforcer la sécurité en limitant la visibilité des périphériques, bien que cela puisse affecter la capacité de surveillance et de diagnostic. En fin de compte, la décision d'activer ou de désactiver CDP doit être prise avec précaution, en évaluant attentivement les besoins en matière de sécurité et de gestion du réseau. En comprenant pleinement le fonctionnement de Cisco Discovery Protocol et en l'utilisant de manière judicieuse, les administrateurs peuvent garantir un réseau stable, sécurisé et efficace pour répondre aux besoins croissants des entreprises modernes.

En outre, la connaissance approfondie de la topologie réseau et des interactions entre les appareils permet une planification proactive des mises à jour, des extensions et des améliorations du réseau. Cela contribue à éviter les interruptions imprévues et à maximiser la disponibilité du réseau. En désactivant sélectivement ou globalement CDP, les administrateurs doivent également prendre en compte les exigences de conformité et de sécurité spécifiques à leur environnement. Une approche équilibrée, intégrant la sécurité, la visibilité et la performance du réseau, est essentielle pour maintenir une infrastructure informatique robuste et adaptable dans un paysage technologique en constante évolution.

Retrouvez tous nos cours pour réussir votre CCNA sur la chaîne YouTube de Formip.