Configuración y Seguridad de Protocolos de Detección: CDP y LLDP en Cisco

Cisco Discovery Protocol (CDP)

El Cisco Discovery Protocol (CDP) es un protocolo de Capa 2 patentado por Cisco que se utiliza para recopilar información sobre los dispositivos Cisco que comparten el mismo enlace de datos.

Riesgos de seguridad

Con el CDP, un atacante puede recolectar información valiosa sobre el diseño de la red, como direcciones IP, versiones de IOS y tipos de dispositivos.

Comandos de gestión para CDP

• Verificar estado: Ingrese el comando show cdp.
• Habilitar globalmente: Ingrese cdp run en el modo de configuración global.
• Deshabilitar globalmente: Ingrese no cdp run en el modo de configuración global.
• Deshabilitar en interfaz específica: Ingrese no cdp enable en el modo de configuración de la interfaz (útil para conexiones con ISP).
• Habilitar en interfaz específica: Ingrese cdp enable.
• Verificar vecinos: Utilice show cdp neighbors en el modo EXEC con privilegios para listar los componentes adyacentes.
• Verificar interfaces: Utilice show cdp interface para mostrar las interfaces habilitadas y su estado.

Link Layer Discovery Protocol (LLDP)

Los dispositivos Cisco también admiten el Protocolo de detección de capa de enlace (LLDP), que es un protocolo neutro de detección de componentes adyacentes similar a CDP.

Comandos de gestión para LLDP

• Habilitar globalmente: Ingrese lldp run en el modo de configuración global.
• Deshabilitar globalmente: Ingrese no lldp run en el modo de configuración global.
• Verificar estado: Ingrese show lldp en el modo EXEC con privilegios.
• Detectar vecinos: Utilice el comando show lldp neighbors.