Site icon bintorosoft.com

CDP vs. LLDP: Nachbarschaften in Cisco Netzwerken verstehen

Red Snapper

Wer Cisco Netzwerke betreibt, stößt früher oder später auf „Nachbarn“: Welcher Switch hängt an welchem Port? Wo steckt der Access Point? Ist am Uplink wirklich der richtige Distribution-Switch? Genau für diese Transparenz gibt es Discovery-Protokolle. Zwei Namen dominieren den Alltag: CDP vs. LLDP. CDP (Cisco Discovery Protocol) ist proprietär von Cisco und in Cisco-Umgebungen seit Jahren ein zuverlässiger Standard, um Nachbarschaften schnell zu erkennen. LLDP (Link Layer Discovery Protocol) ist dagegen ein offener IEEE-Standard, der herstellerübergreifend funktioniert und in heterogenen Netzen oft die bessere Wahl ist. Beide Protokolle senden regelmäßig Informationen über die direkte Layer-2-Nachbarschaft (Hop-by-Hop), wie Gerätetyp, Interface, Management-IP oder Fähigkeiten. In der Praxis spart das enorm Zeit bei Inbetriebnahme, Dokumentation und Troubleshooting. Gleichzeitig haben CDP und LLDP auch eine Security-Dimension: Sie verraten Informationen über Ihre Infrastruktur und sollten daher bewusst aktiviert, eingeschränkt oder auf externen Ports deaktiviert werden. Dieser Artikel hilft Ihnen, Nachbarschaften in Cisco Netzwerken verstehen zu können: Sie lernen die wichtigsten Unterschiede, typische Anwendungsfälle, relevante Befehle zur Anzeige und Diagnose sowie Best Practices für sichere und stabile Konfigurationen in Campus-, Data-Center- und VoIP/WLAN-Szenarien.

Was sind CDP und LLDP überhaupt?

CDP und LLDP sind Layer-2-Discovery-Protokolle. Sie funktionieren lokal auf einem Link und helfen, direkt verbundene Geräte zu identifizieren. Das bedeutet: Ein Switch erkennt Geräte, die unmittelbar an seinen Ports angeschlossen sind. Beide Protokolle arbeiten in der Regel mit periodischen Advertisements, die Informationen in Form von „Feldern“ (CDP) bzw. „TLVs“ (Type-Length-Value bei LLDP) übertragen.

Wenn Sie tiefer in die Spezifikation einsteigen möchten, ist der Anchor-Text IEEE 802.1AB (LLDP) eine gute Referenz. Für CDP bietet Cisco einen Überblick über den Anchor-Text Cisco CDP Grundlagen.

Warum Discovery-Protokolle im Betrieb so wertvoll sind

Auch in gut dokumentierten Netzwerken sind Discovery-Protokolle ein praktischer „Reality Check“. Typische Situationen, in denen CDP/LLDP Zeit sparen:

Wichtig ist dabei die Erwartung: CDP/LLDP ersetzen keine vollständige Dokumentation, aber sie beschleunigen die tägliche Arbeit und reduzieren menschliche Fehler.

CDP vs. LLDP: Die wichtigsten Unterschiede im Überblick

Beide Protokolle lösen ein ähnliches Problem, unterscheiden sich aber in Philosophie und Einsatzbreite.

Als Praxisregel gilt: In reinen Cisco-Umgebungen ist CDP oft „einfach da“ und sehr nützlich. In gemischten Netzen ist LLDP meist die bessere Grundlage, weil es herstellerneutral ist.

Welche Informationen liefern CDP und LLDP typischerweise?

Die konkreten Felder hängen vom Gerät und der Plattform ab, aber diese Informationen sind häufig verfügbar:

Im Troubleshooting sind vor allem Port-zu-Port-Zuordnung und Gerätetyp entscheidend. Für Inventory und Betrieb sind Plattform/Version und Management-IP oft besonders hilfreich.

LLDP-MED: Besonders wichtig für VoIP und Standortinformationen

Ein großer Vorteil von LLDP im Enterprise-Umfeld ist LLDP-MED (Media Endpoint Discovery). LLDP-MED ist eine Erweiterung, die speziell für Media-Endgeräte wie IP-Telefone gedacht ist. Sie kann Informationen zu Netzwerkpolicy (z. B. Voice VLAN), Gerätekategorie und Standortdaten transportieren. In vielen Umgebungen ist LLDP-MED deshalb der „saubere“ Weg, um herstellerübergreifend VoIP-Endgeräte zu unterstützen, ohne sich ausschließlich auf CDP zu verlassen.

Wenn Sie LLDP-MED konzeptionell nachschlagen möchten, eignet sich als Einstieg der Anchor-Text ETSI Standards (LLDP-MED Umfeld). In der Praxis ist jedoch wichtiger, was Ihre Switchplattform tatsächlich unterstützt und wie Ihre Telefone konfiguriert sind.

Konfiguration in Cisco IOS/IOS XE: CDP aktivieren oder deaktivieren

CDP ist auf vielen Cisco Switches standardmäßig aktiv. Sie können CDP global oder pro Interface steuern.

CDP global aktivieren/deaktivieren

configure terminal
cdp run
end

configure terminal
no cdp run
end

CDP pro Interface steuern

configure terminal
interface GigabitEthernet1/0/49
cdp enable
end

configure terminal
interface GigabitEthernet1/0/1
no cdp enable
end

Best Practice: CDP auf externen Ports (z. B. zu Provider, untrusted DMZ, fremde Netze) häufig deaktivieren, um Informationsabfluss zu reduzieren. Auf internen Infrastrukturports (Switch-zu-Switch, AP, Telefon) kann CDP sehr nützlich sein.

Konfiguration in Cisco IOS/IOS XE: LLDP aktivieren oder deaktivieren

LLDP ist häufig nicht auf allen Plattformen standardmäßig aktiv oder wird bewusst eingeschaltet, wenn Mixed-Vendor-Geräte beteiligt sind. Auch LLDP lässt sich global und pro Interface steuern.

LLDP global aktivieren

configure terminal
lldp run
end

LLDP pro Interface steuern

LLDP unterscheidet häufig zwischen Senden und Empfangen. So können Sie z. B. nur „empfangen“ erlauben, um Nachbarn zu sehen, aber selbst keine Informationen zu senden (plattformabhängig).

configure terminal
interface GigabitEthernet1/0/10
lldp transmit
lldp receive
end

configure terminal
interface GigabitEthernet1/0/1
no lldp transmit
no lldp receive
end

Praxisregel: In sensiblen Umgebungen kann es sinnvoll sein, LLDP nur in der Infrastrukturzone zuzulassen und auf User-Access-Ports restriktiv zu sein – insbesondere, wenn externe Geräte oder Gästeports existieren.

Die wichtigsten Show-Befehle: Nachbarn anzeigen und interpretieren

Für den Alltag sind die „show“-Befehle entscheidend. Sie liefern die tatsächliche Nachbarschaftslage unabhängig davon, wie gut Dokumentation oder Patchpläne sind.

CDP Nachbarn anzeigen

show cdp neighbors
show cdp neighbors detail

LLDP Nachbarn anzeigen

show lldp neighbors
show lldp neighbors detail

Best Practice: Nutzen Sie im Troubleshooting zuerst die Kurzansicht für Orientierung und dann „detail“ für tiefergehende Informationen, etwa um Management-IP oder Softwarestände zu sehen.

Typische Einsatzszenarien im Cisco Campus

In Campus-Netzwerken sind CDP und LLDP oft Teil der täglichen Betriebsroutine. Besonders typische Szenarien:

Gerade in großen Umgebungen ist Discovery ein „Sicherheitsnetz“ gegen Verkabelungsfehler. Dennoch sollten Sie nicht überall blind aktivieren, sondern bewusst segmentieren.

Security-Perspektive: Informationsabfluss und Hardening

Discovery-Protokolle sind hilfreich, aber sie können auch Informationen preisgeben: Hostnames, Plattformen, Softwarestände und Management-IPs sind für Angreifer wertvoll, weil sie Reconnaissance erleichtern. Deshalb gehört zu einem sauberen Hardening-Ansatz eine bewusste CDP/LLDP-Policy.

Als ergänzender Rahmen für Security-Basics und Härtung eignet sich der Anchor-Text CIS Controls, weil dort Prinzipien wie Angriffsfläche reduzieren und Monitoring strukturiert beschrieben sind.

CDP vs. LLDP im Mixed-Vendor-Netz

Sobald nicht nur Cisco im Spiel ist, wird LLDP besonders wertvoll. Typische Beispiele:

In solchen Umgebungen ist es sinnvoll, LLDP als „Baseline-Discovery“ einzusetzen. CDP kann parallel aktiv bleiben, wenn Cisco-zu-Cisco-Mehrwerte genutzt werden (z. B. reichere Informationen in rein Cisco Segmenten). Wichtig ist, dass Sie im Betrieb klar dokumentieren, welche Discovery-Quelle „maßgeblich“ ist, um Verwirrung zu vermeiden.

Troubleshooting mit CDP/LLDP: Häufige Probleme und schnelle Checks

Wenn Nachbarn nicht angezeigt werden, ist die Ursache meist eine der folgenden:

Praktischer Diagnosepfad:

Best Practices: Sinnvolle Standardkonfiguration im Campus

Ein praxistauglicher Ansatz für viele Campus-Netze ist ein „Zonenmodell“: Infrastrukturports haben Discovery aktiv, externe/untrusted Ports nicht. Das reduziert Informationsabfluss und behält die Vorteile im Betrieb.

Beispiel: Externen Uplink-Port absichern, indem Sie Discovery deaktivieren:

configure terminal
interface GigabitEthernet1/0/52
description Uplink-Provider
no cdp enable
no lldp transmit
no lldp receive
end

Beispiel: Interne Infrastrukturports aktiv halten:

configure terminal
interface GigabitEthernet1/0/49
description Uplink-Distribution
cdp enable
lldp transmit
lldp receive
end

Dokumentation und Betrieb: Nachbarschaften sinnvoll nutzen

CDP/LLDP sind nicht nur „Show-Befehle“, sondern können aktiv zur Qualitätssicherung beitragen:

Wenn Sie Discovery-Daten in Monitoring integrieren möchten, ist es sinnvoll, diese Daten zusammen mit Syslog und SNMP auszuwerten. Damit erhalten Sie sowohl Ereignisse (Syslog) als auch Zustand/Topologie (SNMP/LLDP/CDP) in einem Gesamtbild.

Praxis-Checkliste: CDP vs. LLDP richtig einsetzen

Cisco Netzwerkdesign, CCNA Support & Packet Tracer Projekte

Cisco Networking • CCNA • Packet Tracer • Network Configuration

Ich biete professionelle Unterstützung im Bereich Cisco Computer Networking, einschließlich CCNA-relevanter Konfigurationen, Netzwerkdesign und komplexer Packet-Tracer-Projekte. Die Lösungen werden praxisnah, strukturiert und nach aktuellen Netzwerkstandards umgesetzt.

Diese Dienstleistung eignet sich für Unternehmen, IT-Teams, Studierende sowie angehende CCNA-Kandidaten, die fundierte Netzwerkstrukturen planen oder bestehende Infrastrukturen optimieren möchten. Finden Sie mich auf Fiverr.

Leistungsumfang:

Lieferumfang:

Arbeitsweise:Strukturiert • Praxisorientiert • Zuverlässig • Technisch fundiert

CTA:
Benötigen Sie professionelle Unterstützung im Cisco Networking oder für ein CCNA-Projekt?
Kontaktieren Sie mich gerne für eine Projektanfrage oder ein unverbindliches Gespräch. Finden Sie mich auf Fiverr.

 

Exit mobile version