CDP協(xié)議分析－sniffer應(yīng)用系列一(圖)

2019-11-04 12:05:30

字體：大中小

供稿：網(wǎng)友

　　1.1　CDP協(xié)議概述
　　
　　CDP（Cisco Discovery PRotocol，Cisco設(shè)備發(fā)現(xiàn)協(xié)議）用于發(fā)現(xiàn)直連的CISCO設(shè)備相關(guān)信息。CDP利用直連的兩個設(shè)備間定時(shí)發(fā)送hello信息（CDP數(shù)據(jù)包）維持鄰居關(guān)系。
　　
　　默認(rèn)情況下，每隔60秒的時(shí)間，每個CISCO設(shè)備都要向互連的對方發(fā)送一個CDP數(shù)據(jù)包。假如經(jīng)過3個hello周期（180秒，稱為holdtime或TTL）還沒有收到對方的CDP包，則本地設(shè)備在CDP鄰居表中刪除那個CDP鄰居設(shè)備。
　　
　　如圖1所示，是在一臺Cisco Catalyst 2924交換機(jī)上對CDP數(shù)據(jù)包的診斷輸出信息?？梢钥吹?，交換機(jī)在每個活動接口發(fā)送CDP數(shù)據(jù)包。
　　　 CDP協(xié)議分析－sniffer應(yīng)用系列一(圖)（圖一）

　　圖1　 debug cdp packet
　　
　　直連設(shè)備互相之間交換的CDP包中的內(nèi)容主要包括：對端設(shè)備的名稱、對端設(shè)備的性能（如交換機(jī)還是路由器）、對端設(shè)備的平臺（型號）、對端設(shè)備的ip地址（或治理IP）等信息。
　　
　　對于如圖2所示的網(wǎng)絡(luò)拓?fù)鋪碚f，可以分別在兩個設(shè)備上使用相關(guān)的命令得到對端設(shè)備的有關(guān)信息。
　　　 CDP協(xié)議分析－sniffer應(yīng)用系列一(圖)（圖二）

　　圖2　　網(wǎng)絡(luò)拓?fù)?/center>
　　
　　如圖3所示，是在路由器R1上利用命令show cdp neighbors得到的CDP信息的輸出。從中我們可以看出路由器R1的直連鄰居設(shè)備Sw1的一些相關(guān)信息，包括：設(shè)備ID、保持時(shí)間、性能、平臺、本地和對端的連接端口。
　　　 CDP協(xié)議分析－sniffer應(yīng)用系列一(圖)（圖三）

　　圖3　　show cdp neighbors
　　
　　使用命令show cdp neighbors detail，可以得到對端設(shè)備的更具體的信息。如圖4所示。同樣的命令也可以在交換機(jī)Sw1上執(zhí)行。
　　　 CDP協(xié)議分析－sniffer應(yīng)用系列一(圖)（圖四）

點(diǎn)擊查看大圖
　　圖4　 show cdp neighbors detail
　　
　　1.2　CDP包結(jié)構(gòu)
　　
　　CDP包的結(jié)構(gòu)如圖5所示。
　　　 CDP協(xié)議分析－sniffer應(yīng)用系列一(圖)（圖五）

　　圖5　 CDP包結(jié)構(gòu)
　　
　　首先是以太網(wǎng)幀頭，包括DLC頭部、LLC頭部、SNAP頭部，接下來是長度不定的CDP字段。
　　
　　其中，CDP幀中除了開始的3個部分：CDP版本（2）、TTL（180秒）、校驗(yàn)和外，其余的內(nèi)容由若干個TLV項(xiàng)（Type類型、Length長度、Value值）組成。常見的TLV的定義如表1所示。
　　
　　表1　 CDP常見的TLV
　　　 CDP協(xié)議分析－sniffer應(yīng)用系列一(圖)（圖六）

點(diǎn)擊查看大圖
　　1.3　CDP協(xié)議sniffer分析
　　
　　1.3.1　Catalyst WS-C2924-XL f0/17輸出cdp包
　　
　　圖6是sniffer捕捉到到的Catalyst WS-C2924-XL f0/17輸出cdp包頭部。
　　　 CDP協(xié)議分析－sniffer應(yīng)用系列一(圖)（圖七）

點(diǎn)擊查看大圖
　　圖6　 CDP報(bào)文頭部格式
　　
　　從圖中我們可以知道這是一個SNAP幀（其幀格式如圖7所示）。
　　 CDP協(xié)議分析－sniffer應(yīng)用系列一(圖)（圖八）

點(diǎn)擊查看大圖
　　圖7　 SNAP幀格式
　　
　　在CDP頭部中，應(yīng)該注重到以下一些重要信息：
　　
　　●CDP采用的是多播目標(biāo)MAC地址：01-00-0C-CC-CC-CC（用于CDP和VTP）
　　
　　●DLC后面所跟的802.3幀的總長度為372字節(jié)，是指除了DLC頭之外的所有內(nèi)容的長度
　　
　　●SNAP中的前3字節(jié)表示OUI ID，這里是00-00-0C代表廠商Cisco
　　
　　●SNAP中的后2字節(jié)表示此幀承載的協(xié)議類型，0x2000表示是CDP協(xié)議

上一篇：用Ethereal分析協(xié)議數(shù)據(jù)包(圖)

下一篇：IP協(xié)議及網(wǎng)絡(luò)安全問題的戰(zhàn)略思考一