思科CDP（Cisco Discovery Protocol，思科发现协议）是思科设备专有的二层协议，主要用于在直连的思科设备之间自动发现和交换关键信息，它工作在OSI模型的数据链路层（第二层），使用以太网类型值0x2000，通过发送CDP数据单元（CDPDU）来实现设备间的通信，CDP协议不依赖IP协议，因此即使设备未配置IP地址或IP服务不可用，也能正常工作，这使其成为网络管理和故障排查的重要工具。
CDP的核心功能包括自动发现邻居设备、获取邻居设备的硬件和软件信息、接口配置以及管理地址等，通过CDP，网络管理员可以快速了解网络拓扑结构，识别直连设备，并获取设备的基本参数，从而简化网络管理和故障排除过程，当一台交换机连接到另一台交换机或路由器时，CDP会自动报告邻居设备的型号、操作系统版本、接口IP地址等信息，帮助管理员快速定位问题。
CDP的配置和管理主要通过命令行接口（CLI）实现，常用的CDP命令包括show cdp neighbors、show cdp neighbors detail、show cdp entry、cdp run和cdp timer等，这些命令提供了不同层次的CDP信息，从简单的邻居列表到详细的设备信息，满足不同场景下的需求。show cdp neighbors命令用于显示直连设备的摘要信息，包括设备ID、接口类型、平台和端口ID等；而show cdp neighbors detail则提供更详细的信息，如设备的IOS版本、IP地址、功能列表等。
CDP的工作原理基于定时发送和接收机制,默认情况下，思科设备每60秒发送一次CDP数据包，并保留接收到的CDP信息180秒（3分钟），如果在180秒内未收到邻居设备的CDP数据包，该邻居信息会被自动删除，管理员可以通过cdp timer命令调整发送间隔（cdp timer 30将发送间隔改为30秒），通过cdp holdtime命令调整保留时间（cdp holdtime 120将保留时间改为120秒），这些调整可以根据网络需求进行优化，但需要注意的是，频繁发送CDP数据包可能会增加网络流量，而较短的保留时间可能导致邻居信息过早丢失。
CDP信息的显示格式清晰且结构化,便于管理员快速获取关键数据，以show cdp neighbors命令为例，其输出通常包含以下字段：Device ID（邻居设备标识，通常为设备的主机名）、Local Interface（本地接口，如GigabitEthernet0/1）、Holdtime（剩余保留时间，秒）、Capability List（设备功能，如R路由器、S交换机、I网桥等）、Platform（设备平台型号，如C2960X-24PS）和Port ID（邻居接口，如GigabitEthernet0/1），这些信息可以帮助管理员快速识别邻居设备的类型和连接状态。
对于更详细的信息,可以使用show cdp neighbors detail或show cdp entry [device-id]命令，这些命令会显示邻居设备的完整CDP信息，包括设备ID、本地和远程接口、IP地址列表、IOS版本、硬件型号、管理地址（如SSH或Telnet地址）以及CDP协议版本和报文序列号等，输出中可能包含Management Addresses字段，显示邻居设备的IP地址和协议类型（如IPv4或IPv6），这对于远程管理非常有用。
CDP协议的安全性也需要关注,由于CDP会自动交换设备信息，包括管理地址，因此在生产环境中，建议仅在需要时启用CDP，并在不需要时禁用以避免潜在的安全风险，禁用CDP的命令为no cdp run（全局模式下禁用所有接口的CDP）或no cdp enable（接口模式下禁用特定接口的CDP），在不需要CDP的接口上执行interface GigabitEthernet0/1后，输入no cdp enable即可禁用该接口的CDP功能。
CDP的局限性在于它是思科专有的协议,仅适用于思科设备，在网络中存在非思科设备（如华为、Juniper等）时，这些设备无法发送或接收CDP数据包，因此无法通过CDP发现这些邻居设备，CDP仅支持直连设备发现，无法跨越多层网络设备获取邻居信息，对于跨厂商或复杂网络环境，建议使用标准化的协议如LLDP（Link Layer Discovery Protocol），它提供了类似的功能且支持多厂商设备。
以下是一个典型的CDP邻居信息表格示例,展示了show cdp neighbors命令的输出结构：
| Device ID | Local Interface | Holdtime | Capability | Platform | Port ID |
|---|---|---|---|---|---|
| Router-01 | GigabitEthernet0/1 | 120 | R | ISR4321 | GigabitEthernet0/0 |
| Switch-02 | FastEthernet0/5 | 140 | S I | C9500-24Y4C | FastEthernet0/24 |
该表格显示了本地设备通过GigabitEthernet0/1和FastEthernet0/5接口连接的两台邻居设备，包括它们的设备ID、接口、保留时间、功能、平台型号和端口ID。
相关问答FAQs：
-
问：CDP和LLDP有什么区别？
答：CDP是思科专有的二层发现协议，仅适用于思科设备，而LLDP（Link Layer Discovery Protocol）是IEEE标准协议（802.1AB），支持多厂商设备，CDP使用以太网类型0x2000，LLDP使用以太网类型0x88CC，功能上两者类似，都能发现邻居设备并交换基本信息，但LLDP的通用性更强，适用于混合网络环境。 -
问：如何禁用CDP以节省网络资源或提高安全性？
答：禁用CDP可以通过两种方式：全局禁用（no cdp run）会关闭所有接口的CDP功能；接口禁用（interface [interface-id]后输入no cdp enable）仅禁用特定接口的CDP，在生产环境中，如果不需要CDP功能，建议全局禁用；对于安全敏感的接口（如连接外部网络的接口），可单独禁用CDP以避免设备信息泄露。
