CDP(Cisco Discovery Protocol)

Este es un protocolo exclusivo de Cisco el cual se ejecuta en la capa 2 OSI, el objetivo de este protocolo es proporcionar información acerca de los dispositivos vecinos. Cuando se arranca un equipo Cisco este protocolo se ejecuta automáticamente descubriendo así los vecinos que tiene siempre y cuando ejecuten este protocolo. Al ser un protocolo de capa 2 es independiente de lo que sucede en las capas superiores. Al descubrir sus vecinos lo que hace es comenzar el intercambio de información tanto a nivel hardware como a nivel software, toda esta información la transmite a sus vecinos conectados directamente siempre y cuando ellos también ejecuten el mismo protocolo.

En un dispositivo Cisco se puede ver la información de los vecinos a partir de este protocolo, solos e debe ejecutar el siguiente comando en el modo de usuario privilegiado.

Show cdp neighbors detail

En la imagen 1 se puede ver una topología simple que será usada para la explicación.En la imagen 2 se ve lo que muestra el switch0 cuando se ejecuta el comando mencionado.

Se puede ver que el protocolo permite ver la dirección IP del vecino entre otras cosas, las cuales ayudan a determinar si algún vecino tiene alguna configuración errada.

Lo que se puede ver con este protocolo es lo siguiente:

-Identificadores de dispositivos: por ejemplo, el nombre host configurado de un switch.

-Lista de direcciones: hasta una dirección de capa de red para cada protocolo admitido.

--Identificador de puerto: el nombre del puerto local y remoto en forma de una cadena de caracteres ASCII, como por ejemplo, ethernet0

--Lista de capacidades: por ejemplo, si el dispositivo es un router o un switch

--Plataforma: plataforma de hardware del dispositivo; por ejemplo, un router Cisco serie 1841.

Este protocolo tiene sus ventajas como sus desventajas, dentro de las desventajas está el riesgo de que cualquier persona con acceso a los dispositivos pueda ver información de la red, por lo tanto es recomendable desactivar este protocolo para que no se corra riesgos de que la información llegue a terceros.

Para desactivar CDP globalmente se usa el comando:

no cdp run

Este se ejecuta en el modo de configuración global.

Para desactivar CDP en una interfaz, se usa el comando:

no cdp enable

Este comando se ejecuta dentro de la interfaz que se desea.