机柜里谁连谁一查便知:交换机LLDP自动报邻居

接手一套没人留下文档的网络,机柜里几十根网线东缠西绕,哪台交换机的哪个口连着哪台设备,全靠顺线一把一把捋——这是很多运维接盘时要上的头一课。华为交换机的LLDP(链路层发现协议)就是给这个场景准备的:设备之间互相通告自己的状态信息,网管顺着协议拿到的就是"谁连着谁"的准确答案,不用再碰线。

LLDP是干什么的

按官方文档的说明:使能设备的LLDP功能后,设备能够向邻居设备发送携带本端设备状态信息的LLDP报文,同时解析邻居发来的报文;网管从设备上获取二层的连接状态信息后就能做网络拓扑分析。换句话说,LLDP让设备"自报家门",管理软件把各家报的信息拼起来,拓扑图就自动出来了。

配合场景很实在:交接网络时核对接线、排障时确认对端是哪台设备的哪个口、资产盘点时把连接关系导成台账,都靠这份数据。官方文档还提到 LLDP 可以与网管侧的 SNMP 配合使用——配置LLDP前要求设备与网管之间路由可达且SNMP配置完成,两件套凑齐才能把拓扑送进监控大盘。

配置与查看(按官方命令)

使能LLDP只有一条命令:

<HUAWEI> system-view
[HUAWEI] lldp enable

官方注明缺省情况下全局LLDP功能处于使能状态,所以多数现网设备不用动配置,直接查就行。配套还有几个可选项:个别接口不想暴露信息可以去使能该接口的LLDP;可以配置管理IP地址让网管更方便定位设备;报文发送时间参数、接口初始化延时、发布哪些TLV类型也都能调。

验证环节在任意视图执行display命令查看邻居信息,能看到对端设备的系统名称、管理地址、本端对端端口号这几样关键字段——排障时拿这组信息去机柜对号,一找一个准。

工程提示

一是安全边界:LLDP报文里带设备与端口信息,面向不信任区域(比如接外来人员的端口)建议按官方提供的去使能命令关闭;二是协议互通:不同厂商设备混组网时,LLDP是标准协议互认,但个别老设备只认CDP,官方也提供了LLDP兼容CDP协议的可选配置,查询前先确认对端支持情况。

网络资产台账就怕过时,让设备自己把连接关系报出来,文档就活了。贵州诚鑫致达科技帮企业做网络资产梳理与拓扑自动化,从交换机侧配置到网管平台呈现一条线交付,交接不清的老网络欢迎交给我们盘一遍。

企业存储选型参考|贵州诚鑫致达

做中小企业全能主力存储,群晖机型参考:DS1823xs+ · DS2422+ · DS923+。需要选型建议或上门评估,搜「诚鑫致达」即可找到我们。

服务区域|贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务,可联系贵州诚鑫致达科技,服务范围覆盖贵州全省各市州。重庆企业 NAS 存储、服务器运维与容灾备份方案。