CCNAの試験に向けて学習中。
復習に見返せるようにメモしていきます。
ほぼ自分の勉強メモです。
過度な期待はしないでください。
前回投稿記事
こちらのデバイスの管理【システムログとNPT】投稿記事の続きです。
3.隣接機器の検出
隣接機器の検出するプロトコルとして、CDPとLLDPがあります。
3-1.CDP
■3-1-1. CDPとは？
CDP（Cisco Discovery Protocol）は、Cisco社独自のプロトコルであり、データリンク層で動作します。
データリンク層で動作するプロトコルの為、インターフェイスが有効になっている状態で有れば、
IPアドレスが設定されていなくてもやり取りが可能となっています。CDPにより、ケーブル接続
している隣接するCisco機器の情報が得られるので、Cisco機器のどこのポートにどのような
Cisco機器が接続しているのかを検出し、その機器の情報を収集出来ます。
CDPでは、デフォルトで 60秒ごとに機器の情報を
マルチキャストアドレス（0100.CCCC.CCCC）宛に送信します。CDPのフレームは常に
VLAN１から送信されます。また、180秒間更新がなければデータを削除します。
■3-1-2. CDPにより収集できる情報
CDPにはバージョン1とバージョン2があり、IOS 12.0(3)T以降から、CDPバージョン2がサポート
しています。現在のCiscoの殆どでは基本的にバージョン2がデフォルトで有効になっています。
CDPで収集出来る詳細情報は以下の通りです。
VTP Domain Name（VTPのドメイン名）、Native VLAN（ネイティブVLAN情報）、
Full/Half Duplex（全二重・半二重の情報）は、CDPのバージョン２でなければ
確認する事が出来ません。
■3-1-3.CDPの設定
Cisco機器では、デフォルトでCDPが有効になっている為、機器の情報を知られたくない等の
理由でCDPを無効にするには、グローバルコンフィギュレーションモードで
次の no cdp run コマンドを実行します。「no」を指定すると全てのインターフェイスで無効化
されます。
(config）# no cdp run
CDPを有効にするには、noを付けずに cdp run コマンドを実行します。
CDPは、インターフェイス単位で有効・無効を設定する事が出来ます。
インターフェイス単位で有効・無効を設定をするには、
インターフェイスコンフィギュレーションモードで次の cdp enable コマンドを実行します。
(config-if）# [no] cdp enable
「no」を付けると無効になります。
■3-1-4.CDPの有効化の確認
CDPが有効化どうかを確認するには、特権EXECモードで次の show cdp コマンドを実行します。
# show cdp
show cdp コマンドの実行結果を確認していきます。
1行目は、CDPパケットの送信間隔（60秒）を表しています。
2行目は、オールド時間（キャッシュから情報をクリアする迄の時間）を表しています。
3行目は、有効化されているCDPのバージョン（２）を表しています。
※無効になっている場合は、「% CDP is vot enable」とメッセージが表示されます。
■3-1-5.CDPが動作するインターフェイスの確認
CDPが動作するインターフェイスを確認するには、特権EXECモードで
次の show cdp interface コマンドを実行します。
# show cdp interface
show cdp interfaceコマンドは、show cdpコマンドと同様に、CDPの送信間隔、
ホールド時間などが確認出来ます。
■3-1-6.隣接機器の要約情報の確認
CDPで隣接機器から受信した要約情報を確認するには、特権EXECモードで
次の show cdp neighbors コマンドを実行します。
# show cdp neighbors
show cdp neighbors コマンドの実行結果を確認していきます。
| 項目 | 説明 |
|---|---|
| Device ID | 隣接機器のホスト名 |
| Local Interface | 自機器のインターフェイス |
| Holdtme | キャッシュのCDP情報をクリアする迄の時間 |
| Capability | 隣接機器がサポートしている機能 |
| Platform | 隣接機器のプラットフォーム |
| Port ID | 隣接機器のインターフェイス |
■3-1-7.隣接機器の詳細情報の確認
CDPで隣接機器から受信した詳細情報を確認するには、特権EXECモードで
次の show cdp neighbors detail コマンドを実行します。
# show cdp neighbors detail
隣接する機器が複数存在する場合、その全ての機器詳細情報が確認出来ます。
特定機器のみの詳細情報を確認するには、特権EXECモードで
次の show cdp entry コマンドを実行します。
# show cdp entry < * | 機器名 >
「*」を指定すると全ての機器の詳細情報が表示されます（show cdp neighbors detailと同様）
＜機器名＞には、隣接機器のホスト名を指定します。
show cdp neighbors detail コマンドの実行結果を確認していきます。
要約情報では確認出来なかった項目は以下の通りです。
| 項目 | 説明 |
|---|---|
| Entry address | 隣接機器に設定されているIPアドレス |
| Version | 隣接機器のIOSのバージョン |
| advertisement version | 隣接機器のCDPのバージョン |
| VTP Management Domain | VTPドメイン名 |
| Duplex | 通信モード |
| 上記以外にも、「Management address」（管理者IPアドレス）も詳細情報で確認出来る | |
| 項目になります。 |
3-2.LLDP
■ 3-2-1.LLDPとは？
LLDP（Link Layer Discovery Protocol）は、CDPと同様に隣接している機器を
検出することの出来るデータリンク層で動作するプロトコルです。
CDPとは異なり IEEE802.1ABで標準化されている為、異なるベンダーでも使用する事が
可能です。
LLDPでは、Ciscos製の機器の場合、デフォルトで 30秒ごとに情報をマルチキャスト
（0180.C200.000E）で送信します。120秒間更新がなければデータを削除します。
■ 3-2-２.LLDPの有効化
LLDPは、デフォルトで有効になっていません。その為、LLDPを有効化する必要があります。
LLDPを有効化するには、グローバルコンフィギュレーションモードで次の lldp run コマンドを
実行します。
(config）# lldp run
また、インターフェイス単位で有効・無効にする事も出来ます。 インターフェイス単位でLLDPを有効にするには、インターフェイスコンフィギュレーションモード で次の lldp コマンドを実行します。
(config-if）# lldp < transmit | receive >
＜transmit＞を指定する事で、LLDPパケットを送信をインターフェース上で有効化します。
＜receive＞を指定すると、LLDPパケットを受信をインターフェースでで有効化します。
[ no ]を指定すると、コマンドを実行すると無効化されます。
■ 3-2-3.LLDPのパケットの送信間隔、ホールド時間の変更
LLDPでは 30秒ごとに情報を送信します。
送信時間を変更するには、グローバルコンフィギュレーションモードで
次の lldp timer コマンドを実行します。
(config）# lldp timer < 秒数 >
＜秒数＞には、指定したい間隔の秒数を指定します。
また、デフォルトでホールド時間が、120秒間に設定されている為、120秒間情報の更新が なければ取得した情報を破棄します。ホールド時間を変更するには、 グローバルコンフィギュレーションモードで次の lldp holdtime コマンドを実行します。
(config）# lldp holdtime < 秒数 >
＜秒数＞には、指定したいホールドの値を指定します。
■ 3-2-4.再初期化時の遅延時間変更
LLDPの有効化と無効化を繰り返すと、頻繁にLLDPの初期化処理が実行されてしまいます。
これを防ぐ為に、デフォルトでは再初期化の遅延時間を 2秒と設定されています。
再初期化までの遅延時間を変更するには、グローバルコンフィギュレーションモードで
次の lldp reinit コマンドを実行します。
(config）# lldp reinit < 秒数 >
＜秒間＞に指定した値に再初期化の遅延時間を設定する事が出来ます。
■ 3-2-5.送信する情報の変更
LLDPでは自身の情報をTLV（Tpye、Lenght、Value）形式で形式的に隣接機器の送信しています。
送信情報の変更をするに為には、グローバルコンフィギュレーションモードで
次の lldp tlv-select コマンドを実行します。
(config）# lldp tlv-select < TLV名 >
＜TLV名＞には、VLAN情報を表す「port-vlan」や機械システム名（ホスト名）を表す
「system-name」などのTLVを指定する事が出来ます。他にも指定可能なものを下記に示します。
デフォルトでは全てのTLVがを送信する設定となっている為、「no」コマンドで削除する事で
不要なTLV情報の送信を停止する事が出来ます。
| TLV | 内容 |
|---|---|
| management-address | 管理IPアドレス |
| port-description | ポートの説明 |
| port-vlan | VLAN情報 |
| system-capabilities | システム機能 |
| system-description | システムの説明 |
| system-name | システム名（ホスト名） |
■ 3-2-6.LLDPの設定確認
CDPが有効化どうか動作を確認するには、特権EXECモードで次の show lldp コマンドを実行します。
# show lldp
LLDPの設定を確認するには、特権EXECモードで
次の show lldp neighbors コマンドを実行します。
# show cdp neighbors
詳細に情報を確認するには、show cdp neighbors detail コマンドを実行します。
特定機器のみの詳細情報を確認するには、特権EXECモードで
次の show lldp entry コマンドを実行します。
# show lldp entry < * | 機器名 >
「*」を指定すると全ての機器の詳細情報が表示されます。
＜機器名＞には、隣接機器のホスト名を指定します。