Cisco config: "no CDP enable" of "no CDP run"

[sniper20]

De officiële betekenis van deze commando's is
me bekend. "no CDP enable" wordt gebruikt op de
interfaces en "no CDP run" geldt voor de gehele
router. Toch zie ik vaak in configs dat het voor
de gehele router al is uitgeschakeld en dat het dan
op de interfaces nog een keer gebeurd. Dit lijkt me
dubbelop. Voor de gehele router uitschakelen lijkt me veel makkelijker, maar je komt het maar weinig tegen. Vaak wordt dit op de interfaces gedaan. Weet iemand de reden en
of dit nog verschil maakt ??

Bij voorbaat dank.

[JackBol]

nou, CDP is het cisco discovery protocol.

op zich heel handig, want als je op een router zit te werken, kun je een hele hoop gegevens van je neigbour routers zien.

alleen is het verstandig om het op een WAN interface, of op een connectie die niet door je zelf in handen is, uit te zetten.

[Flyduck]

Ik denk dat dat gebeurd zodat men zeker weet dat het uit staat Maar goed volgens mij kan cdp geen bri interface triggeren dus eigenlijk maakt het geen bal uit.

[jeroen|IA]

Ik denk dat ik het ook zo zou doen (dus op beide manieren) op een Cisco router met meerdere interfaces waarop CDP van toepassing is. Op die manier kun je klunsvaster CDP voor 1 interface enablen, zonder dat je per ongeluk CDP voor alle interfaces aanzet, ook al is het maar voor een paar seconden.

[zwahiel]

kan het niet zijn dat je niet direct Cisco routers naast elkaar via S0 of S1 verbonden hebt, dan willie wel eens zo'n melding geven

[Verwijderd]

Volgens mij is het verschil vooral dat met 'no cdp run' niet alleen het verzenden en ontvangen op bepaalde interfaces uitgezet wordt, maar ook de cdp 'daemon' gestopt wordt. Persoonlijk zie ik het nut niet zo van het uitzetten van CDP, maar de paranoide sysadmin kan natuurlijk CDP disablen op poorten naar andere netwerken dan het eigen.

[Adze]

Het wordt soms uitgezet op 'untrusted' interfaces(interfaces die verbinding hebben met netwerkapparatuur buiten je beheer) zodat kwaadwillende personen niet 1,2,3 kunnen zien met wat voor apparatuur ze te maken hebben. Als je kun zien wat voor platform + wat voor IOS je hebt, kan iemand de lekken in het IOS opzoeken en die gebruiken voor kwaadwillende doelen.

Zelf vind ik het wel handig voor troubleshooting...

als je het op de interface uitzet (no cdp enable) dan zal de router nog wel cdp hello-messages ontvangen en verwerken, maar enkel niet verzenden over die interface.