CDP ( Cisco Discovery Protocol ) este un protocol proprietar de nivel 2 dezvoltat de Cisco Systems care vă permite să descoperiți echipamentele de rețea Cisco conectate (direct sau prin intermediul dispozitivelor de prim strat), numele acestuia, versiunea IOS și adresele IP. Este suportat de multe dispozitive ale companiei, aproape neacceptat de producători terți.
Informațiile primite includ tipurile de dispozitive conectate, interfețele dispozitivelor la care sunt conectate dispozitivele învecinate, interfețele utilizate pentru a crea conexiuni și modelele de dispozitive.
Dispozitivul trimite un anunț multicast (reclamă) la adresa MAC 01-00-0c-cc-cc-cc. În configurația implicită, reclamele sunt trimise la fiecare 60 de secunde către porturile Ethernet , Frame Relay și ATM . Fiecare dispozitiv care înțelege anunțuri stochează informațiile primite în tabelul CDP și vă permite să le priviți în comandă show cdp neighborsși mai detaliat asupra comenzii show cdp entry устройство. Dacă dispozitivul nu a trimis un anunț de trei ori (cu valorile implicite de 3 minute (180 de secunde)), acesta este eliminat din tabel.
Anunțurile conțin și informații despre durata de viață a pachetului (Time To Live - TTL ) sau timpul de păstrare a informațiilor (holdtime). Ultimul parametru specifică perioada de timp în care informațiile CDP vor fi păstrate înainte de a fi distruse.
Protocolul funcționează la nivelul de legătură și permite două sisteme să învețe unul despre celălalt, chiar dacă folosesc protocoale diferite de nivel de rețea.
Protocolul CDP oferă informații despre fiecare dispozitiv învecinat prin transmiterea de informații în format TLV (Type Length Value - tip înregistrare - lungime - valoare). Înregistrările TLV sunt blocuri de informații încorporate în anunțurile CDP. TLV-urile specifice dispozitivului includ următoarele informații:
Ghidurile de securitate impun dezactivarea CDP pe interfețele care se extind dincolo de perimetrul securizat, deoarece informațiile transmise (de exemplu, versiunea IOS) pot fi folosite pentru a pregăti un atac printr-o vulnerabilitate într-o anumită versiune IOS. Oprirea este efectuată de comandă no cdp runla nivel global, no cdp enable pentru interfață.