CiscoCDP協(xié)議運(yùn)行于大多數(shù)Cisco網(wǎng)絡(luò)設(shè)備中，CDP主要是互連設(shè)備間通告信息的一種協(xié)議。而CDP的Dos***可以導(dǎo)致網(wǎng)絡(luò)設(shè)備運(yùn)行中斷~一臺(tái)PC機(jī)輕松搞垮你的網(wǎng)絡(luò)。。。環(huán)境如下：
目標(biāo)***中間交換機(jī)的CDP表，導(dǎo)致交換機(jī)CPU使用率過(guò)高，導(dǎo)致交換機(jī)性能故障~1.拓?fù)?br />2.查看交換機(jī)CPU使用率
3.查看CDP表，空地~~~~
4.***后查看CPU利用率，上來(lái)啊~說(shuō)明***成功了~
5.查看CDP表，看出很多CDP條目，就是通過(guò)***軟件不斷增加這些條目造成，交換機(jī)CPU不斷處理這些CDP消息造成CPU使用率持續(xù)走高~，O(∩_∩)O哈哈~

擴(kuò)充一下，CDP報(bào)文如下：CDP可能會(huì)暴露很多交換機(jī)上的信息，如CDP版本號(hào)，網(wǎng)絡(luò)設(shè)備的型號(hào)，設(shè)備的IOS版本。IP地址、端口ID、VTP域等信息。


以下是Cisco官網(wǎng)對(duì)CDP協(xié)議：

Cisco Discovery Protocol.Media- and protocol-independent device-discovery protocol that runson all Cisco-manufactured equipment including routers, accessservers, bridges, and switches. Using CDP, a device can advertiseits existence to other devices and receive information about otherdevices on the same LAN or on the remote side of a WAN. Runs on allmedia that support SNAP, including LANs, Frame Relay, and ATMmedia.

防御的話：關(guān)掉就好咯~~~~~~~~~~~~~~~~~~~no cdp enable在接口 no cdprun在設(shè)備

轉(zhuǎn)載于:https://blog.51cto.com/demon1860aa/1218681

總結(jié)

以上是生活随笔為你收集整理的局域网***-Dos***CDP的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。