CDP與LLDP鄰居發現有何分別？

CDP（Cisco Discovery Protocol）是Cisco私有的第二層鄰居發現協議，使用組播地址 01:00:0C:CC:CC:CC。CDP讓Cisco設備自動向直連鄰居通告自身的設備類型、型號、接口、IP地址、IOS版本及VLAN信息，方便網絡管理員繪製拓撲圖及排查故障。CDP預設在Cisco設備的所有接口上啟用。

LLDP（Link Layer Discovery Protocol）是IEEE 802.1AB定義的開放標準鄰居發現協議，使用組播地址 01:80:C2:00:00:0E。LLDP與CDP功能相近，但支援多廠商互通，可在Cisco、HPE、Juniper、Ubiquiti等不同品牌設備之間交換鄰居信息，是多廠商混合環境的首選。

CDP是Cisco私有協議，僅限Cisco設備使用，組播地址為 01:00:0C:CC:CC:CC；LLDP是IEEE 802.1AB開放標準，支援多廠商互通，組播地址為 01:80:C2:00:00:0E。兩者均在第二層運作，均可通告設備名稱、接口、IP地址等信息，但LLDP通過LLDP-MED擴展額外支援VoIP設備的電源協商與VLAN配置。

LLDP-MED（Media Endpoint Discovery）是LLDP的擴展，專為VoIP電話及多媒體終端設計。它允許IP電話向交換機通告所需的PoE功率需求，並讓交換機向電話下發語音VLAN配置，實現即插即用的VoIP部署，無需手動在每台電話上配置VLAN。

CDP與LLDP會向直連設備洩露設備型號、軟件版本、IP地址等敏感信息，攻擊者若接入網絡可利用這些信息進行偵察。安全最佳實踐建議在面向終端用戶或不受信任設備的接口上停用CDP/LLDP，僅在網絡設備互連的上行接口上保留，以減少信息洩露風險。