华为eNSP模拟器综合实验之- 华为设备 LLDP（Link Layer Discovery Protocol）解析

一、LLDP协议概述

1.1 定义与标准

LLDP（Link Layer Discovery Protocol） **（链路层发现协议）**是IEEE 802.1ab标准定义的第二层发现协议，提供了一种标准的链路层发现方式，使网络设备能够自动发现邻居设备并交换设备信息。

1.2 核心功能

自动发现邻居：设备自动识别直连的邻居设备
信息交换：交换设备能力、管理地址、接口标识等信息
拓扑发现：帮助网管系统构建网络拓扑图
故障定位：快速定位网络故障点
配置冲突检测：识别设备间配置不一致问题

LLDP就像网络设备的"名片交换"机制：

设备名片：每台设备都有自己的"名片"，包含设备名称、型号、接口信息等
自动交换：设备之间会自动交换"名片"，互相认识
绘制地图：网管系统可以根据这些"名片"自动绘制网络拓扑图
快速定位：出现问题时，能快速找到设备在哪里、连到哪里
每个人（网络设备）都有自己的名片（LLDP信息）
大家见面时自动交换名片（发送LLDP报文）
会议组织者（网管系统）收集所有名片，知道谁坐在哪里、和谁相邻
如果有人突然离开（设备故障），组织者能立即知道

二、LLDP工作原理

2.1 数据封装结构

LLDP使用TLV（Type/Length/Value） 结构封装信息：

复制代码

┌─────────────┬─────────────┬─────────────┐
│    Type     │   Length    │    Value    │
│   (2字节)   │   (2字节)   │   (可变)    │
└─────────────┴─────────────┴─────────────┘

类型：这是什么信息？（设备名？接口名？）
长度：这个信息有多长？
值：具体的信息内容

2.2 TLV类型

基本必选TLV（Mandatory TLV）

TLV类型	描述	用途
Chassis ID	机箱标识符	唯一标识设备
Port ID	端口标识符	标识发送端口
Time To Live	生存时间	控制信息有效期

基本可选TLV（Basic Optional TLV）

TLV类型	描述
Port Description	端口描述信息
System Name	系统名称
System Description	系统描述信息
System Capabilities	系统能力（交换机、路由器等）
Management Address	管理地址

组织定义的TLV

组织	TLV类型	应用场景
IEEE 802.1	Port VLAN ID、VLAN Name	VLAN信息交换
IEEE 802.3	MAC/PHY Configuration、Power via MDI	物理层信息、PoE供电
LLDP-MED	Network Policy、Location	语音设备管理

TLV类型详解

必选TLV（每张"名片"都必须有）

TLV类型	通俗解释	例子
Chassis ID	设备身份证号	00e0-fc12-3456（MAC地址）
Port ID	接口门牌号	GigabitEthernet0/0/1
Time To Live	信息有效期	120秒（过期就扔掉）

可选基本TLV（名片上的基本信息）

TLV类型	通俗解释	用途
Port Description	接口备注	"连接到核心交换机"
System Name	设备名字	"Core-Switch-01"
System Description	设备介绍	"Huawei S5700-28P-LI-AC"
System Capabilities	设备能力	交换机、路由器、电话等
Management Address	管理地址	192.168.1.1（登录地址）

组织定义的TLV（特殊功能信息）

组织	通俗解释	应用场景
IEEE 802.1	VLAN相关信息	识别接口所属VLAN
IEEE 802.3	物理层信息	速率、双工、PoE供电
LLDP-MED	语音设备管理	电话、视频会议设备

三、华为设备LLDP配置详解

3.1 基础配置流程

步骤1：全局启用LLDP

复制代码

# 进入系统视图
system-view

# 启用全局LLDP功能
lldp enable

这就像给整个公司发通知："从现在开始，所有员工都要带名片参加会议"

步骤2：接口级配置（可选）

复制代码

# 进入接口视图
interface GigabitEthernet 0/0/1

# （可选）关闭特定接口的LLDP
undo lldp enable

某个员工不想参加名片交换，可以单独关闭

3.2 关键参数配置（重点！）

命令1：配置LLDP报文发送间隔

复制代码

# 命令格式
lldp message-transmission interval <interval>
undo lldp message-transmission interval

# 参数说明
interval: 报文发送周期，单位秒
取值范围: 5-32768
缺省值: 30秒

# 配置示例
[Huawei] lldp message-transmission interval 10

每隔10秒，设备就向邻居"打招呼"一次
间隔太短：浪费网络资源
间隔太长：邻居信息更新慢

命令2：配置信息保持时间倍数

复制代码

# 命令格式
lldp message-transmission hold-multiplier <hold>
undo lldp message-transmission hold-multiplier

# 参数说明
hold: 信息保持时间倍数
取值范围: 2-10
缺省值: 4

# 配置示例
[Huawei] lldp message-transmission hold-multiplier 4

如果我10秒打一次招呼，邻居会记住我40秒（10×4）
40秒内没收到我的招呼，邻居就认为我"失踪"了
邻居设备120秒内没收到更新，就删除这个邻居信息

命令3：配置发送延迟

复制代码

# 正确命令格式
lldp message-transmission delay <delay>
undo lldp message-transmission delay

# 参数说明
delay: 发送延迟时间，单位秒
取值范围: 1-8192
缺省值: 2秒

# 配置示例
[Huawei] lldp message-transmission delay 2

重要约束：

delay 必须 ≤ interval 的四分之一
即：delay ≤ interval/4
设备状态变化时，至少等待2秒再发报文
防止网络震荡时频繁发送报文

3.3 TLV类型配置

配置接口发布的TLV类型

复制代码

# 进入接口视图
interface GigabitEthernet 0/0/1

# 启用基本TLV
lldp tlv-enable basic-tlv all
lldp tlv-enable basic-tlv management-address
lldp tlv-enable basic-tlv port-description
lldp tlv-enable basic-tlv system-capability
lldp tlv-enable basic-tlv system-description
lldp tlv-enable basic-tlv system-name

# 启用IEEE 802.1组织TLV（VLAN相关）
lldp tlv-enable dot1-tlv all
lldp tlv-enable dot1-tlv port-vlan-id
lldp tlv-enable dot1-tlv protocol-vlan-id
lldp tlv-enable dot1-tlv vlan-name

# 启用IEEE 802.3组织TLV（物理层相关）
lldp tlv-enable dot3-tlv all
lldp tlv-enable dot3-tlv mac-phy-config-status
lldp tlv-enable dot3-tlv power-via-mdi  # PoE供电信息
lldp tlv-enable dot3-tlv link-aggregation
lldp tlv-enable dot3-tlv max-frame-size

决定名片上写哪些信息
可以选择性地只发布必要信息，减少信息泄露

3.4 高级配置

配置管理地址

复制代码

# 配置设备管理IP地址（用于网管识别）
lldp management-address 192.168.1.1

配置告警功能

复制代码

# 配置邻居信息变化告警延迟（防止频繁告警）
lldp trap-interval 5

# 开启LLDP告警功能
snmp-agent trap enable feature-name lldp

四、查看命令详解

4.1 查看邻居信息

命令1：查看所有邻居

复制代码

display lldp neighbor

输出示例：

复制代码

GigabitEthernet0/0/1 has 1 neighbor(s):

Neighbor index : 1
Chassis type   : macAddress
Chassis ID     : 00e0-fc12-3456      ← 邻居设备的MAC地址（身份证号）
Port ID type   : interfaceName
Port ID        : GigabitEthernet1/0/1 ← 邻居连接的接口（门牌号）
Port description : Uplink to Core     ← 接口描述
System name    : Core-Switch-Huawei   ← 邻居设备名称
System description : Huawei S5700     ← 邻居设备型号
System capabilities supported : Bridge Router  ← 邻居支持的功能
System capabilities enabled : Bridge Router    ← 邻居启用的功能
Management address type : ipv4
Management address      : 10.1.1.1    ← 邻居管理IP（登录地址）
Expired time            : 115s        ← 信息剩余有效期

命令2：查看指定接口邻居

复制代码

display lldp neighbor interface GigabitEthernet 0/0/1

命令3：查看邻居概要信息

复制代码

display lldp neighbor brief

输出示例：

复制代码

Local Intf      Neighbor Dev        Neighbor Intf             Exptime
GE0/0/1         Core-Switch         GE1/0/1                   115
GE0/0/2         Access-Switch-02    GE0/0/24                  118
GE0/0/3         IP-Phone-7900       eth0                      112

命令4：查看本地LLDP信息

复制代码

display lldp local

4.2 查看统计信息

查看LLDP报文统计

复制代码

display lldp statistics

输出示例：

复制代码

LLDP statistics for the device:
    Total frames out: 1250          ← 发送的LLDP报文总数
    Total frames in: 1248           ← 接收的LLDP报文总数
    Total frames received in error: 0  ← 错误报文数
    Total frames discarded: 0       ← 丢弃的报文数
    Total TLVs unrecognized: 0      ← 无法识别的TLV数
    Total neighbors expired: 2      ← 过期的邻居数

4.3 查看状态信息

查看LLDP全局状态

复制代码

display lldp statistics

输出示例：

复制代码

LLDP global status information:
    LLDP is enabled.                ← 全局LLDP已启用
    LLDP message transmission interval: 30s  ← 报文发送间隔
    LLDP message transmission hold multiplier: 4  ← 保持时间倍数
    LLDP message transmission delay: 2s      ← 延迟时间

五、实战案例详解

案例1：企业网络拓扑自动发现

场景描述

3台华为交换机互联
需要自动生成网络拓扑图
实现故障快速定位

配置步骤

复制代码

# 在所有交换机上执行
system-view
lldp enable
lldp message-transmission interval 30
lldp message-transmission hold-multiplier 4

# 配置管理地址（便于网管识别）
lldp management-address 10.1.1.1  # 每台设备配置不同IP

# 启用SNMP以便网管系统收集信息
snmp-agent
snmp-agent sys-info version v2c v3
snmp-agent community read public
snmp-agent trap enable feature-name lldp

验证命令

复制代码

# 查看所有邻居
display lldp neighbor brief

# 输出示例
Local Intf      Neighbor Dev        Neighbor Intf             Exptime
GE0/0/1         Core-Switch-01      GE1/0/1                   115
GE0/0/2         Access-Switch-02    GE0/0/24                  118
GE0/0/3         Firewall-USG6000    GE1/0/5                   112

这台交换机有3个邻居
GE0/0/1连到Core-Switch-01的GE1/0/1
GE0/0/2连到Access-Switch-02的GE0/0/24
GE0/0/3连到防火墙的GE1/0/5

案例2：PoE设备供电协商（语音电话场景）

场景描述

华为交换机连接IP电话
需要自动协商供电参数
识别终端设备类型

配置步骤

复制代码

# 全局启用LLDP
system-view
lldp enable

# 配置接口发布PoE相关TLV
interface GigabitEthernet 0/0/10
lldp tlv-enable dot3-tlv power 
lldp tlv-enable med-tlv all

# 启用PoE功能
poe enable

验证输出

复制代码

[Switch] display lldp neighbor interface GigabitEthernet 0/0/10

GigabitEthernet0/0/10 has 1 neighbor(s):

Neighbor index : 1
Chassis ID     : 00e0-fc11-1220
Port ID        : GigabitEthernet0/0/1
System name    : Huawei-IPPhone
System description : Huawei IP Phone 7900 Series
System capabilities supported : Bridge Telephone
System capabilities enabled : Bridge Telephone
Management address      : 192.168.1.100

MED information:
Device type     : Endpoint (Class III)
Capabilities    : LLDP-MED capable
Network policy  : Voice VLAN 100, DSCP 46
Power requirement : 6.3W (via MDI)  ← 电话需要6.3W供电

通俗解释：

交换机知道这台设备是电话
电话需要6.3W供电
电话属于Voice VLAN 100
交换机会自动给这个接口供电

案例3：网络故障快速定位

故障场景

用户报告网络连接中断
需要快速定位故障点

排查步骤

步骤1：查看接口邻居状态

复制代码

display lldp neighbor interface GigabitEthernet 0/0/5

可能输出：

复制代码

# 情况1：正常连接
GigabitEthernet0/0/5 has 1 neighbor(s):
Chassis ID     : 00e0-fc11-1220
System name    : Core-Switch

# 情况2：无邻居信息
GigabitEthernet0/0/5 has 0 neighbor(s)
# 可能原因：物理链路故障、对端未启用LLDP、接口被shutdown

# 情况3：邻居信息异常
System capabilities : (none)
# 可能原因：设备类型不匹配、配置错误

步骤2：查看所有邻居概要

复制代码

display lldp neighbor brief

步骤3：检查物理接口状态

复制代码

display interface GigabitEthernet 0/0/5

步骤4：查看LLDP统计信息

复制代码

display lldp statistics interface GigabitEthernet 0/0/5

排查流程：

有邻居 → 链路正常，问题可能在上层协议
无邻居 → 检查物理连接、对端配置
邻居信息异常 → 检查TLV配置、设备兼容性

案例4：数据中心服务器连接管理

场景描述

服务器连接到接入交换机
需要自动识别服务器网卡信息
实现端口自动配置

配置方案

复制代码

# 交换机配置
system-view
lldp enable

# 配置服务器连接端口
interface range GigabitEthernet 0/0/20 to 0/0/24
lldp tlv-enable basic-tlv all
lldp tlv-enable dot3-tlv all
lldp tlv-enable dot1-tlv all

# 配置端口描述
description Server-Connection

六、display lldp neighbor 输出字段解析

6.1 完整输出示例

复制代码

[Huawei] display lldp neighbor interface GigabitEthernet 0/0/1

GigabitEthernet0/0/1 has 1 neighbor(s):

Neighbor index : 1                    ← 邻居索引号
Chassis type   : macAddress           ← 机箱标识类型
Chassis ID     : 00e0-fc12-3456       ← 机箱标识符（设备MAC）
Port ID type   : interfaceName        ← 端口标识类型
Port ID        : GigabitEthernet1/0/1 ← 端口标识符（对端接口）
Port description : Uplink to Core     ← 端口描述信息
System name    : Core-Switch-Huawei   ← 系统名称
System description : Huawei S5700     ← 系统描述（型号+版本）
System capabilities supported : Bridge Router  ← 支持的能力
System capabilities enabled : Bridge Router    ← 启用的能力
Management address type : ipv4        ← 管理地址类型
Management address      : 10.1.1.1    ← 管理地址（登录IP）
Expired time            : 115s        ← 信息剩余有效期

Port VLAN ID            : 1           ← 端口所属VLAN
VLAN name of Port VLAN  : VLAN 0001   ← VLAN名称
Auto-negotiation supported : Yes      ← 是否支持自协商
Auto-negotiation enabled   : Yes      ← 是否启用自协商
OperMau                 : speed(1000)/duplex(Full)  ← 工作模式
Power type              : PSE         ← 供电类型
PSE power source        : primary     ← 电源类型
Power priority          : critical    ← 供电优先级
PD requested power value: 15.4W       ← 请求供电功率

6.2 关键字段含义

字段	通俗解释	重要性	典型用途
Chassis ID	邻居设备的"身份证号"	⭐⭐⭐⭐⭐	唯一标识设备
Port ID	邻居连接的"门牌号"	⭐⭐⭐⭐⭐	定位物理连接
System name	邻居设备的"名字"	⭐⭐⭐⭐	识别设备用途
System description	邻居设备的"介绍"	⭐⭐⭐⭐	了解设备型号
System capabilities	邻居设备的"技能"	⭐⭐⭐⭐	判断设备类型
Management address	邻居设备的"联系方式"	⭐⭐⭐⭐⭐	远程登录管理
Expired time	信息"保质期"	⭐⭐⭐	判断连接状态
Port VLAN ID	接口所属VLAN	⭐⭐⭐	VLAN配置验证
Auto-negotiation	自协商状态	⭐⭐⭐	排查速率问题
Power type	供电类型	⭐⭐⭐	PoE设备管理

七、实践与注意事项

7.1 配置建议

安全配置

复制代码

# 在不信任的接口上禁用LLDP
interface GigabitEthernet 0/0/24
undo lldp enable

# 限制TLV发布（减少信息泄露）
interface GigabitEthernet 0/0/1
lldp tlv-enable basic-tlv system-name system-description
# 不发布management-address等敏感信息

7.2 故障排查流程

复制代码

┌─────────────────────────────────────┐
│ 1. 检查物理连接                      │
│    display interface <interface>     │
└─────────────┬───────────────────────┘
              │
              ▼
┌─────────────────────────────────────┐
│ 2. 验证LLDP状态                      │
│    display lldp status               │
└─────────────┬───────────────────────┘
              │
              ▼
┌─────────────────────────────────────┐
│ 3. 查看邻居信息                      │
│    display lldp neighbor             │
└─────────────┬───────────────────────┘
              │
              ▼
┌─────────────────────────────────────┐
│ 4. 检查TLV配置                       │
│    display lldp tlv-config           │
└─────────────┬───────────────────────┘
              │
              ▼
┌─────────────────────────────────────┐
│ 5. 查看统计信息                      │
│    display lldp statistics           │
└─────────────────────────────────────┘

7.3 常见问题及解决方案

问题1：邻居信息不显示

可能原因：

对端设备未启用LLDP
物理链路故障
接口被shutdown

解决方案：

复制代码

# 检查物理状态
display interface GigabitEthernet 0/0/1

# 检查对端配置
# 需要登录对端设备检查

问题2：邻居信息频繁变化

可能原因：

网络震荡
interval设置过小

解决方案：

复制代码

# 增加发送间隔
lldp message-transmission interval 60

# 增加告警延迟
lldp trap-interval 10

问题3：无法识别设备类型

可能原因：

System capabilities TLV未启用

解决方案：

复制代码

interface GigabitEthernet 0/0/1
lldp tlv-enable basic-tlv system-capability

八、总结

8.1 LLDP核心价值

功能	价值	应用场景
自动发现	减少人工配置	网络拓扑绘制
信息交换	提高管理效率	设备识别、能力发现
故障定位	缩短排障时间	链路故障排查
配置验证	确保配置正确	VLAN、速率验证
业务集成	支持高级应用	PoE、语音设备管理

8.2 关键命令速查表

功能	命令	说明
启用LLDP	`lldp enable`	全局启用
发送间隔	`lldp message-transmission interval 30`	报文周期
保持倍数	`lldp message-transmission hold-multiplier 4`	信息有效期
发送延迟	`lldp message-transmission delay 2`	状态变化延迟
查看邻居	`display lldp neighbor`	邻居信息
查看概要	`display lldp neighbor brief`	简要信息
查看统计	`display lldp statistics`	报文统计
查看状态	`display lldp status`	全局状态

8.3 配置要点提醒

命令格式 ：message-transmission（带连字符）
参数约束 ：delay ≤ interval/4
TTL计算 ：TTL = interval × hold（最大65535秒）
缺省值：interval=30s, hold=4, delay=2s
安全考虑：在不信任接口禁用LLDP或限制TLV

LLDP是现代网络管理的基石协议，通过合理配置和使用，可以：

大幅提升网络可管理性
显著缩短故障定位时间
自动生成网络拓扑图
简化日常运维工作

华为eNSP模拟器综合实验之- 华为设备 LLDP（Link Layer Discovery Protocol）解析

一、LLDP协议概述

1.1 定义与标准

1.2 核心功能

二、LLDP工作原理

2.1 数据封装结构

2.2 TLV类型

基本必选TLV（Mandatory TLV）

基本可选TLV（Basic Optional TLV）

组织定义的TLV

TLV类型详解

必选TLV（每张"名片"都必须有）

可选基本TLV（名片上的基本信息）

组织定义的TLV（特殊功能信息）

三、华为设备LLDP配置详解

3.1 基础配置流程

步骤1：全局启用LLDP

步骤2：接口级配置（可选）

3.2 关键参数配置（重点！）

命令1：配置LLDP报文发送间隔

命令2：配置信息保持时间倍数

命令3：配置发送延迟

3.3 TLV类型配置

配置接口发布的TLV类型

3.4 高级配置

配置管理地址

配置告警功能

四、查看命令详解

4.1 查看邻居信息

命令1：查看所有邻居

命令2：查看指定接口邻居

命令3：查看邻居概要信息

命令4：查看本地LLDP信息

4.2 查看统计信息

查看LLDP报文统计

4.3 查看状态信息

查看LLDP全局状态

五、实战案例详解

案例1：企业网络拓扑自动发现

场景描述

配置步骤

验证命令

案例2：PoE设备供电协商（语音电话场景）

场景描述

配置步骤

验证输出

案例3：网络故障快速定位

故障场景

排查步骤

案例4：数据中心服务器连接管理

场景描述

配置方案

六、display lldp neighbor 输出字段解析

6.1 完整输出示例

6.2 关键字段含义

七、实践与注意事项

7.1 配置建议

推荐配置

安全配置

7.2 故障排查流程

7.3 常见问题及解决方案

问题1：邻居信息不显示

问题2：邻居信息频繁变化

问题3：无法识别设备类型

八、总结

8.1 LLDP核心价值

8.2 关键命令速查表

8.3 配置要点提醒