云南龙网

  1. 首页 > 云知道 > >

CDP协议分析－sniffer应用系列

云知道

1.1　CDP协议概述
CDP（Cisco Discovery Protocol ， Cisco设备发现协议）用于发现直连的CISCO设备相关信息 。CDP利用直连的两个设备间定时发送hello信息（CDP数据包）维持邻居关系 。
默认情况下 ， 每隔60秒的时间 ， 每个CISCO设备都要向互连的对方发送一个CDP数据包 。假如经过3个hello周期（180秒 ， 称为holdtime或TTL）还没有收到对方的CDP包 ， 则本地设备在CDP邻居表中删除那个CDP邻居设备 。
如图1所示 ， 是在一台Cisco Catalyst 2924交换机上对CDP数据包的诊断输出信息 。可以看到 ， 交换机在每个活动接口发送CDP数据包 。
　
图1debug cdp packet
直连设备互相之间交换的CDP包中的内容主要包括：对端设备的名称、对端设备的性能（如交换机还是路由器）、对端设备的平台（型号）、对端设备的IP地址（或治理IP）等信息 。
对于如图2所示的网络拓扑来说 ， 可以分别在两个设备上使用相关的命令得到对端设备的有关信息 。
　
图2网络拓扑
如图3所示 ， 是在路由器R1上利用命令show cdp neighbors得到的CDP信息的输出 。从中我们可以看出路由器R1的直连邻居设备Sw1的一些相关信息 ， 包括：设备ID、保持时间、性能、平台、本地和对端的连接端口 。
　
图3show cdp neighbors
使用命令show cdp neighbors detail ， 可以得到对端设备的更具体的信息 。如图4所示 。同样的命令也可以在交换机Sw1上执行 。
点击查看大图
图4show cdp neighbors detail
1.2　CDP包结构
CDP包的结构如图5所示 。
　
图5CDP包结构
首先是以太网帧头 ， 包括DLC头部、LLC头部、SNAP头部 ， 接下来是长度不定的CDP字段 。
其中 ， CDP帧中除了开始的3个部分：CDP版本（2）、TTL（180秒）、校验和外 ， 其余的内容由若干个TLV项（Type类型、Length长度、Value值）组成 。常见的TLV的定义如表1所示 。
表1CDP常见的TLV
点击查看大图
1.3　CDP协议sniffer分析
1.3.1　Catalyst WS-C2924-XL f0/17输出cdp包
图6是sniffer捕捉到到的Catalyst WS-C2924-XL f0/17输出cdp包头部 。
点击查看大图
图6CDP报文头部格式
从图中我们可以知道这是一个SNAP帧（其帧格式如图7所示） 。
点击查看大图
图7SNAP帧格式
在CDP头部中 ， 应该注重到以下一些重要信息：
●CDP采用的是多播目标MAC地址：01-00-0C-CC-CC-CC（用于CDP和VTP）
●DLC后面所跟的802.3帧的总长度为372字节 ， 是指除了DLC头之外的所有内容的长度
●SNAP中的前3字节表示OUI ID ， 这里是00-00-0C代表厂商Cisco
●SNAP中的后2字节表示此帧承载的协议类型 ， 0x2000表示是CDP协议
图8显示了此包中的CDP输出部分（第1部分） 。
　
图8CDP部分（第1部分）
其中 ， 应该注重到以下一些重要信息：
●当前采用的CDP的版本是CDP2.0
●保持时间（TTL）为180秒
●校验和：2字节
随后是若干个TLV字段 ， 它们分别是：
●TLV1（其内容是TLV的组合）
■T（2字节）：0x0001（设备名称）：
■L（2字节）：7（T、L、V加在一起的总长度）：
■V（3字节）：Sw1（主机名称）
●TLV2
■T（2字节）：0x0002（IP地址）
■L（2字节）：17（T、L、V加在一起的总长度）
■V（13字节）：
◆包内地址数（4字节）：1
◆协议类型（1字节）：1＝NLPID
◆协议长度（1字节）：1
◆协议值（1字节）：0xCC＝IP
◆地址长度（2字节）：4
◆治理IP地址（4字节）：192.168.0.130
●TLV3
■T（2字节）：0x0003（端口号）

推荐阅读


上一篇：如何将软件存入SD卡中

下一篇：金山文档保存文件的方法