CDP協議分析－sniffer應用系列二(圖)

2019-11-04 12:05:33

字體：大中小

來源：轉載

供稿：網友

　　圖8顯示了此包中的CDP輸出部分（第1部分）。
　　　 CDP協議分析－sniffer應用系列二(圖)（圖一）

　　圖8　 CDP部分（第1部分）
　　
　　其中，應該注重到以下一些重要信息：
　　
　　●當前采用的CDP的版本是CDP2.0
　　
　　●保持時間（TTL）為180秒
　　
　　●校驗和：2字節
　　
　　隨后是若干個TLV字段，它們分別是：
　　
　　●TLV1（其內容是TLV的組合）
　　
　　■T（2字節）：0x0001（設備名稱）：
　　
　　■L（2字節）：7（T、L、V加在一起的總長度）：
　　
　　■V（3字節）：Sw1（主機名稱）
　　
　　●TLV2
　　
　　■T（2字節）：0x0002（ip地址）
　　
　　■L（2字節）：17（T、L、V加在一起的總長度）
　　
　　■V（13字節）：
　　
　　◆包內地址數（4字節）：1
　　
　　◆協議類型（1字節）：1＝NLPID
　　
　　◆協議長度（1字節）：1
　　
　　◆協議值（1字節）：0xCC＝IP
　　
　　◆地址長度（2字節）：4
　　
　　◆治理IP地址（4字節）：192.168.0.130
　　
　　●TLV3
　　
　　■T（2字節）：0x0003（端口號）
　　
　　■L（2字節）：20（T、L、V加在一起的總長度）
　　
　　■V（16字節）：端口＝"FastEthernet0/24"
　　
　　圖9顯示了此包中的CDP輸出部分（第2部分）。
　　　 CDP協議分析－sniffer應用系列二(圖)（圖二）

點擊查看大圖
　　圖9　 CDP部分（第2部分）
　　
　　其中，主要有以下一些TLV字段，它們分別是：
　　
　　●TLV4
　　
　　■T（2字節）：0x0004（性能）
　　
　　■L（2字節）：8（T、L、V加在一起的總長度）
　　
　　■V（4字節）：
　　
　　◆Capabilities flag（2字節）：未用
　　
　　◆Capabilities flags（2字節）：
　　
　　●0：不提供1層功能（不是中繼器）
　　
　　●0：網橋/交換機不轉發IGMP報告包（不支持/使能IGMP）
　　
　　●0：設備在進行路由協議（不是一個主機）
　　
　　●1：執行2層交換（是個交換機）
　　
　　●0：不執行2層源路由橋接
　　
　　●1：執行（運行）2層透明網橋
　　
　　●0：不執行3層路由
　　
　　●TLV5
　　
　　■T（2字節）：0x0005（版本信息）
　　
　　■L（2字節）：226（T、L、V加在一起的總長度）
　　
　　■V（222字節）：版本信息"Cisco Internetwork Operating System Software .IOS (tm) C2900XL Software (C2900XL-C3H2S-M), Version 12.0(5)WC9a, RELEASE SOFTWARE (fc1).Copyright (c) 1983-7004 by cisco systems, Inc..Compiled Tue 13-Jan-04 11:54 by antonino"（實際上是在該設備上執行命令show version的輸出信息）。
　　
　　●TLV6
　　
　　■T（2字節）：0x0006（設備平臺、型號）
　　
　　■L（2字節）：21（T、L、V加在一起的總長度）
　　
　　■V（17字節）：設備型號：cisco WS-C2924-XL
　　
　　圖10顯示了此包中的CDP輸出部分（第2部分）。
　　　 CDP協議分析－sniffer應用系列二(圖)（圖三）

點擊查看大圖
　　圖10　 CDP部分（第3部分）
　　
　　其中，主要有以下一些TLV字段，它們分別是：
　　
　　●TLV8
　　
　　■T（2字節）：0x0008（交換機簇治理）
　　
　　■L（2字節）：36（T、L、V加在一起的總長度）
　　
　　■V（32字節）：
　　
　　◆廠商代碼：00－00－0c（cisco）
　　
　　◆協議ID：0x0112（交換機簇治理）
　　
　　◆交換機簇治理IP：0.0.0.0
　　
　　◆交換機MAC地址：00-04-28-d2-09-00
　　
　　◆治理Vlan：1
　　
　　◆… …
　　
　　●TLV9
　　
　　■T（2字節）：0x0009（VTP 治理域）
　　
　　■L（2字節）：14（T、L、V加在一起的總長度）
　　
　　■V（10字節）：VTP 治理域名：chinaitlab
　　
　　●TLV10
　　
　　■T（2字節）：0x000a（本征Vlan）
　　
　　■L（2字節）：6（T、L、V加在一起的總長度）
　　
　　■V（2字節）：本征Vlan：1（可以通過int vlan 2、ip add xxx改變）
　　
　　●TLV11
　　
　　■T（2字節）：0x000b（雙工方式）
　　
　　■L（2字節）：5（T、L、V加在一起的總長度）
　　
　　■V（1字節）：雙工方式：1＝全雙工
　　
　　1.3.2　Cisco 2500 e0輸出cdp包
　　
　　圖11是sniffer捕捉到到的Cisco 2500 e0輸出cdp包中的CDP部分（第1部分）。
　　　 CDP協議分析－sniffer應用系列二(圖)（圖四）

　　圖11　 CDP部分（第1部分）
　　
　　其中，應該注重到以下一些重要信息：
　　
　　●當前采用的CDP的版本是CDP2.0
　　
　　●保持時間（TTL）為180秒
　　
　　●校驗和：2字節
　　
　　隨后是若干個TLV字段，它們分別是：
　　
　　●TLV1
　　
　　■T（2字節）：0x0001（設備名稱）
　　
　　■L（2字節）：6（T、L、V加在一起的總長度）
　　
　　■V（2字節）：R1（主機名稱）
　　
　　●TLV2
　　
　　■T（2字節）：0x0002（IP地址）
　　
　　■L（2字節）：17（T、L、V加在一起的總長度）：2字節
　　
　　■V（13字節）：
　　
　　◆包內地址數（4字節）：1
　　
　　◆協議類型（1字節）：1＝NLPID
　　
　　◆協議長度（1字節）：1
　　
　　◆協議值（1字節）：0xCC＝IP
　　
　　◆地址長度（2字節）：4
　　
　　IP地址（4字節）：10.0.0.1
　　
　　●TLV3
　　
　　■T（2字節）：0x0003（端口號）
　　
　　■L（2字節）：13（T、L、V加在一起的總長度）
　　
　　■V（9字節）：端口＝"Ethernet0"
　　
　　圖12顯示了此包中的CDP輸出部分（第2部分）。
　　　 CDP協議分析－sniffer應用系列二(圖)（圖五）

點擊查看大圖
　　圖12　 CDP部分（第2部分）
　　
　　其中，主要有以下一些TLV字段，它們分別是：
　　
　　●TLV4
　　
　　■T（2字節）：0x0004（性能）
　　
　　■L（2字節）：8（T、L、V加在一起的總長度）
　　
　　■V（4字節）：
　　
　　◆Capabilities flag（2字節）：未用
　　
　　◆Capabilities flags（2字節）：
　　
　　●0：不提供1層功能
　　
　　●0：網橋/交換機不轉發IGMP報告包
　　
　　●0：設備在路由協議
　　
　　●0：不執行2層交換
　　
　　●0：不執行2層源路由橋接
　　
　　●0：不執行（運行）2層透明網橋
　　
　　●1：（為至少一個網絡協議）執行3層路由功能
　　
　　●TLV5
　　
　　■T（2字節）：0x0005（版本信息）
　　
　　■L（2字節）：215（T、L、V加在一起的總長度）
　　
　　■V（211字節）：版本信息"Cisco Internetwork Operating System Software .IOS (tm) 2500 Software (C2500-JK8OS-L), Version 12.2(1d), RELEASE SOFTWARE (fc1).Copyright (c) 1983-7002 by cisco Systems, Inc..Compiled Sun 03-Feb-02 22:01 by srani"（實際上是在該設備上執行命令show version的輸出信息）。
　　
　　●TLV6
　　
　　■T（2字節）：0x0006（設備平臺、型號）
　　
　　■L（2字節）：14（T、L、V加在一起的總長度）
　　
　　■V（3字節）：設備型號：cisco 2500
　　
　　圖13顯示了此包中的CDP輸出部分（第3部分）。
　　 CDP協議分析－sniffer應用系列二(圖)（圖六）