CDP & LLDP — NetLab Academy

🔍 Discovery Protocol — Simulazione

Clicca su un dispositivo per vedere i suoi neighbor CDP/LLDP

🔀

SW1

Catalyst 2960

—Gi0/1—

🌍

R1

ISR 4321

—Gi0/0—

🔀

SW2

Catalyst 3750

—Fa0/24—

📞

IP Phone

Cisco 8841

📊 Confronto CDP vs LLDP

Aspetto	CDP (Cisco)	LLDP (IEEE 802.1AB)
Standard	Proprietario Cisco	Standard IEEE aperto
Layer	Layer 2 (Data Link)	Layer 2 (Data Link)
Timer	Default: 60s	Default: 30s
Holdtime	Default: 180s	Default: 120s
Multivendor	No — solo Cisco	Sì — qualsiasi vendor
Attivo di default	Sì (su Cisco)	No — va abilitato
Info scoperte	Hostname, IP, piattaforma, versione IOS, interfacce, VLAN nativa, duplex, VTP domain	Hostname, IP, piattaforma, system description, capabilities, porta, VLAN
MED extension	No	Sì — LLDP-MED per VoIP

💻 Comandi CDP

! Verifica CDP (abilitato di default)
show cdp
show cdp neighbors
show cdp neighbors detail
show cdp entry SW2

! Disabilitare CDP
no cdp run ! Globale — su tutto il dispositivo
interface GigabitEthernet0/1
no cdp enable ! Per interfaccia

! Modificare i timer
cdp timer 30 ! Invia ogni 30s (default 60)
cdp holdtime 120 ! Scade dopo 120s (default 180)

💻 Comandi LLDP

! Abilitare LLDP (disabilitato di default!)
lldp run

! Verifica
show lldp
show lldp neighbors
show lldp neighbors detail
show lldp entry SW2

! Per interfaccia
interface GigabitEthernet0/1
lldp transmit ! Invia LLDP
lldp receive ! Ricevi LLDP
no lldp transmit ! Disabilita invio su questa porta

⚠️ Sicurezza — Perché Disabilitare CDP/LLDP

CDP e LLDP rivelano informazioni sensibili: hostname, modello, versione IOS, IP di management. Un attaccante collegato a una porta può scoprire l'intera topologia della rete.

Rischi

• Reconnaissance: l'attaccante mappa la rete
• Scopre versione IOS → cerca vulnerabilità note
• Trova gli IP di management dei dispositivi
• CDP non autentica i messaggi → spoofing

Best Practice

• Disabilita CDP/LLDP sulle porte utente (access port)
• Tienilo attivo solo sui trunk e uplink tra dispositivi di rete
• Eccezione: lascia CDP sulle porte con IP Phone (serve per voice VLAN)
• Su interfacce esterne (WAN): sempre disabilitato

💻 Lab — CDP & LLDP

Scopri la topologia, metti in sicurezza le porte, abilita LLDP

🔍

Lab — CDP & LLDP Discovery

Facile ~15 minuti

3 dispositivi (R1, SW1, SW2) connessi tra loro. Usa CDP per scoprire i neighbor, disabilita CDP sulle porte utente per sicurezza, abilita LLDP globalmente e verifica i neighbor LLDP. Infine disabilita LLDP transmit sulle porte utente.

12 Obiettivi:
▸ show cdp neighbors [detail] su tutti i dispositivi
▸ no cdp enable su Fa0/1-10 (porte utente)
▸ lldp run su R1, SW1, SW2
▸ show lldp neighbors — verifica discovery
▸ no lldp transmit su porte utente

🔒

Lab disponibile con Pro

CDP discovery, LLDP, sicurezza porte — 12 obiettivi.

✓ 12 obiettivi

✓ CDP + LLDP

✓ Sicurezza porte

❓ Quiz — CDP & LLDP

10 domande sui protocolli di discovery

🔒

Quiz disponibile con Pro

10 domande su CDP, LLDP, comandi, sicurezza, timer.

✓ 10 domande

✓ Spiegazioni