2.2.1.2: Configuración y verificación del CDP

Para los dispositivos Cisco, el CDP está habilitado de manera predeterminada. Por motivos de seguridad, puede ser conveniente deshabilitar el CDP en un dispositivo de red de manera global, o por interfaz. Con el CDP, un atacante puede recolectar información valiosa sobre el diseño de la red, como direcciones IP, versiones de IOS, y tipos de dispositivos.

Para verificar el estado del CDP y mostrar información sobre el mismo, introduzca el comando show cdp, como se muestra en el Ejemplo 1.

Ejemplo 1: Resultado de muestra para el comando show cdp

Router# show cdp Global CDP information:         Sending CDP packets every 60 seconds         Sending a holdtime value of 180 seconds         Sending CDPv2 advertisements is  enabled

Para habilitar el CDP globalmente para todas las interfaces admitidas en el dispositivo, ingrese cdp run en el modo de configuración global. El CDP se puede deshabilitar en todas las interfaces del dispositivo con el comando no cdp run en el modo de configuración global.

Para deshabilitar el CDP en una interfaz específica, como la interfaz orientada a un ISP, ingrese no cdp enable en el modo de configuración de interfaz. El CDP aún se encuentra habilitado en el dispositivo; sin embargo, no se enviarán más mensajes a la interfaz. Para habilitar el CDP en una interfaz específica nuevamente, ingrese cdp enable, como se muestra en el Ejemplo 2.

Ejemplo 2: Configurar el CDP en la interfaz

Switch(config)# interface gigabitethernet 0/1 Switch(config-if)# cdp enable

El ejemplo 3 muestra el CDP inhabilitado globalmente mediante el comando no cdp run y habilitado nuevamente mediante el comando cdp run.

Ejemplo 3: CDP globalmente deshabilitado y habilitado nuevamente en el router

Router(config)# no cdp run Router(config)# exit Router# show cdp % CDP is not enabled Router# conf t Router(config)# cdp run

Para verificar el estado del CDP y mostrar una lista de vecinos, utilice el comando show cdp neighbors en modo EXEC privilegiado.  El comando show cdp neighbors muestra información importante acerca de los vecinos del CDP. Actualmente, este dispositivo no tiene vecinos porque no está físicamente conectado a ningún dispositivo, como lo indican los resultados del comando show cdp neighbors que se muestran en el Ejemplo 4.

Ejemplo 4: Lista de vecinos del CDP

Router# show cdp neighbors Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge                   S - Switch, H - Host, I - IGMP, r - Repeater, P - Phone,                   D - Remote, C - CVTA, M - Two-port Mac Relay Device ID        Local Intrfce     Holdtme    Capability  Platform  Port ID Total cdp entries displayed : 0

Utilice el comando show cdp interface para mostrar las interfaces que están habilitadas en CDP en el dispositivo. También se muestra el estado de cada interfaz. El Ejemplo 5 muestra que cinco interfaces están habilitadas en el CDP en el router solamente con una conexión activa a otro dispositivo.

Ejemplo 5: Mostrar las interfaces habilitadas en el CDP en un dispositivo.

Router# show cdp interface Embedded-Service-Engine0/0 is administratively down, line protocol is down   Encapsulation ARPA   Sending CDP packets every 60 seconds   Holdtime is 180 seconds GigabitEthernet0/0 is administratively down, line protocol is down   Encapsulation ARPA   Sending CDP packets every 60 seconds   Holdtime is 180 seconds GigabitEthernet0/1 is up, line protocol is up   Encapsulation ARPA   Sending CDP packets every 60 seconds   Holdtime is 180 seconds Serial0/0/0 is administratively down, line protocol is down   Encapsulation HDLC   Sending CDP packets every 60 seconds   Holdtime is 180 seconds Serial0/0/1 is administratively down, line protocol is down   Encapsulation HDLC   Sending CDP packets every 60 seconds   Holdtime is 180 seconds  cdp enabled interfaces : 5  interfaces up          : 1  interfaces down        : 4