13-LLDP配置
本章节下载: 13-LLDP配置 (325.68 KB)
目 录
目前,网络设备的种类日益繁多且各自的配置错综复杂,为了使不同厂商的设备能够在网络中相互发现并交互各自的系统及配置信息,需要有一个标准的信息交流平台。
LLDP(Link Layer Discovery Protocol,链路层发现协议)就是在这样的背景下产生的,它提供了一种标准的链路层发现方式,可以将本端设备的主要能力、管理地址、设备标识、接口标识等信息组织成不同的TLV(Type/Length/Value,类型/长度/值),并封装在LLDPDU(Link Layer Discovery Protocol Data Unit,链路层发现协议数据单元)中发布给与自己直连的邻居,邻居收到这些信息后将其以标准MIB(Management Information Base,管理信息库)的形式保存起来,以供网络管理系统查询及判断链路的通信状况。
有关MIB的详细介绍,请参见“网络管理和监控配置指导”中的“SNMP”。
封装有LLDPDU的报文称为LLDP报文,其封装格式有两种:Ethernet II和SNAP(Subnetwork Access Protocol,子网访问协议)。
(1) Ethernet II格式封装的LLDP报文
图1-1 Ethernet II格式封装的LLDP报文
如图1-1所示,是以Ethernet II格式封装的LLDP报文,其中各字段的含义如下:
· Destination MAC address:目的MAC地址,为固定的组播MAC地址0x0180-C200-000E。
· Source MAC address:源MAC地址,为端口MAC地址。
· Type:报文类型,为0x88CC。
· Data:数据内容,为LLDPDU。
· FCS:帧检验序列,用来对报文进行校验。
(2) SNAP格式封装的LLDP报文
图1-2 SNAP格式封装的LLDP报文
如图1-2所示,是以SNAP格式封装的LLDP报文,其中各字段的含义如下:
· Destination MAC address:目的MAC地址,为固定的组播MAC地址0x0180-C200-000E。
· Source MAC address:源MAC地址,为端口MAC地址。
· Type:报文类型,为0xAAAA-0300-0000-88CC。
· Data:数据内容,为LLDPDU。
· FCS:帧检验序列,用来对报文进行校验。
LLDPDU就是封装在LLDP报文数据部分的数据单元。在组成LLDPDU之前,设备先将本地信息封装成TLV格式,再由若干个TLV组合成一个LLDPDU封装在LLDP报文的数据部分进行传送。
图1-3 LLDPDU的封装格式
如图1-3所示,深蓝色的Chassis ID TLV、Port ID TLV、Time To Live TLV和End of LLDPDU TLV这四种TLV是每个LLDPDU都必须携带的,其余的TLV则为可选携带。每个LLDPDU最多可携带28种TLV。
TLV是组成LLDPDU的单元,每个TLV都代表一个信息。LLDP可以封装的TLV包括基本TLV、802.1组织定义TLV、802.3组织定义TLV和LLDP-MED(Media Endpoint Discovery,媒体终端发现) TLV。
基本TLV是网络设备管理基础的一组TLV,802.1组织定义TLV、802.3组织定义TLV和LLDP-MED TLV则是由标准组织或其他机构定义的TLV,用于增强对网络设备的管理,可根据实际需要选择是否在LLDPDU中发送。
(1) 基本TLV
在基本TLV中,有几种TLV对于实现LLDP功能来说是必选的,即必须在LLDPDU中发布,如表1-1所示。
TLV名称 |
说明 |
是否必须发布 |
Chassis ID |
发送设备的桥MAC地址 |
是 |
Port ID |
标识LLDPDU发送端的端口。如果LLDPDU中携带有LLDP-MED TLV,其内容为端口的MAC地址;否则,其内容为端口的名称 |
是 |
Time To Live |
本设备信息在邻居设备上的存活时间 |
是 |
End of LLDPDU |
LLDPDU的结束标识,是LLDPDU的最后一个TLV |
是 |
Port Description |
端口的描述 |
否 |
System Name |
设备的名称 |
否 |
System Description |
系统的描述 |
否 |
System Capabilities |
系统的主要功能以及已使能的功能项 |
否 |
Management Address |
管理地址,以及该地址所对应的接口号和OID(Object Identifier,对象标识符) |
否 |
(2) 802.1组织定义TLV
IEEE 802.1组织定义TLV的内容如表1-2所示。
表1-2 IEEE 802.1组织定义的TLV
TLV名称 |
说明 |
Port VLAN ID |
端口的PVID(Port VLAN ID),一个LLDPDU中最多携带一个该类型TLV |
Port And Protocol VLAN ID |
端口的PPVID(Port and Protocol VLAN ID),一个LLDPDU中可携带多个互不重复的该类型TLV |
VLAN Name |
端口所属VLAN的名称,一个LLDPDU中可携带多个互不重复的该类型TLV |
Protocol Identity |
端口所支持的协议类型,一个LLDPDU中可携带多个互不重复的该类型TLV |
· 目前,H3C设备不支持发送Protocol Identity TLV,但可以接收该类型的TLV。
· 三层以太网端口不支持IEEE 802.1组织定义TLV。
(3) 802.3组织定义TLV
IEEE 802.3组织定义TLV的内容如表1-3所示。
表1-3 IEEE 802.3组织定义的TLV
TLV名称 |
说明 |
MAC/PHY Configuration/Status |
端口支持的速率和双工状态、是否支持端口速率自动协商、是否已使能自动协商功能以及当前的速率和双工状态 |
Power Via MDI |
端口的供电能力,包括PoE(Power over Ethernet,以太网供电)的类型(PSE(Power Sourcing Equipment,供电设备)或PD(Powered Device,受电设备))、PoE端口的远程供电模式、是否支持PSE供电、是否已使能PSE供电以及供电方式是否可控 |
Link Aggregation |
端口是否支持链路聚合以及是否已使能链路聚合 |
Maximum Frame Size |
端口支持的最大帧长度,取端口配置的MTU(Maximum Transmission Unit,最大传输单元) |
Power Stateful Control |
端口的电源状态控制,包括PSE/PD所采用的电源类型、供/受电的优先级以及供/受电的功率 |
Power Stateful Control TLV是在IEEE P802.3at D1.0版本中被定义的,之后的版本不再支持该TLV。H3C设备只有在收到Power Stateful Control TLV后才会发送该类型的TLV。
(4) LLDP-MED TLV
LLDP-MED TLV为VoIP(Voice over IP,在IP网络上传送语音)提供了许多高级的应用,包括基本配置、网络策略配置、地址信息以及目录管理等,满足了语音设备的不同生产厂商在成本有效、易部署、易管理等方面的要求,并解决了在以太网中部署语音设备的问题,为语音设备的生产者、销售者以及使用者提供了便利。LLDP-MED TLV的内容如表1-4所示。
TLV名称 |
说明 |
LLDP-MED Capabilities |
网络设备所支持的LLDP-MED TLV类型 |
Network Policy |
网络设备或终端设备上端口的VLAN类型、VLAN ID以及二三层与具体应用类型相关的优先级等 |
Extended Power-via-MDI |
网络设备或终端设备的扩展供电能力,对Power Via MDI TLV进行了扩展 |
Hardware Revision |
终端设备的硬件版本 |
Firmware Revision |
终端设备的固件版本 |
Software Revision |
终端设备的软件版本 |
Serial Number |
终端设备的序列号 |
Manufacturer Name |
终端设备的制造厂商名称 |
Model Name |
终端设备的模块名称 |
Asset ID |
终端设备的资产标识符,以便目录管理和资产跟踪 |
Location Identification |
网络设备的位置标识信息,以供终端设备在基于位置的应用中使用 |
管理地址是供网络管理系统标识网络设备并进行管理的地址。管理地址可以明确地标识一台设备,从而有利于网络拓扑的绘制,便于网络管理。管理地址被封装在LLDP报文的Management Address TLV中向外发布。
LLDP有以下四种工作模式:
· TxRx:既发送也接收LLDP报文。
· Tx:只发送不接收LLDP报文。
· Rx:只接收不发送LLDP报文。
· Disable:既不发送也不接收LLDP报文。
当端口的LLDP工作模式发生变化时,端口将对协议状态机进行初始化操作。为了避免端口工作模式频繁改变而导致端口不断执行初始化操作,可配置端口初始化延迟时间,当端口工作模式改变时延迟一段时间再执行初始化操作。
当端口工作在TxRx或Tx模式时,设备会周期性地向邻居设备发送LLDP报文。如果设备的本地配置发生变化则立即发送LLDP报文,以将本地信息的变化情况尽快通知给邻居设备。但为了防止本地信息的频繁变化而引起LLDP报文的大量发送,每发送一个LLDP报文后都需延迟一段时间后再继续发送下一个报文。
当设备的工作模式由Disable/Rx切换为TxRx/Tx,或者发现了新的邻居设备(即收到一个新的LLDP报文且本地尚未保存发送该报文设备的信息)时,该设备将自动启用快速发送机制,即将LLDP报文的发送周期缩短为1秒,并连续发送指定数量的LLDP报文后再恢复为正常的发送周期。
当端口工作在TxRx或Rx模式时,设备会对收到的LLDP报文及其携带的TLV进行有效性检查,通过检查后再将邻居信息保存到本地,并根据Time To Live TLV中TTL(Time to Live,生存时间)的值来设置邻居信息在本地设备上的老化时间,若该值为零,则立刻老化该邻居信息。
与LLDP相关的协议规范有:
· IEEE 802.1AB-2005:Station and Media Access Control Connectivity Discovery
· ANSI/TIA-1057:Link Layer Discovery Protocol for Media Endpoint Devices
配置任务 |
说明 |
详细配置 |
|
配置LLDP基本功能 |
使能LLDP功能 |
必选 |
|
配置LLDP工作模式 |
可选 |
||
配置接口初始化延迟 |
可选 |
||
配置轮询功能 |
可选 |
||
配置允许发布的TLV类型 |
可选 |
||
配置管理地址及其封装格式 |
可选 |
||
调整LLDP相关参数 |
可选 |
||
配置LLDP报文的封装格式 |
可选 |
||
配置LLDP兼容CDP功能 |
可选 |
||
通过LLDP动态发布授权VLAN功能 |
可选 |
||
配置LLDP Trap功能 |
可选 |
对于LLDP的相关配置来说:
· 二层以太网端口视图下的配置只对当前端口有效;三层以太网端口视图下的配置只对当前接口有效;端口组视图下的配置对当前端口组中的所有端口有效。
· 三层以太网端口是指被配置为三层模式的以太网端口,有关以太网端口模式切换的操作,请参见“二层技术-以太网交换配置指导”中的“以太网端口配置”。
LLDP功能必须在全局和接口上同时使能后才能生效。
表1-6 使能LLDP功能
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
全局使能LLDP功能 |
lldp enable |
必选 缺省情况下,LLDP功能处于全局关闭状态 |
|
进入相应视图 |
进入二层/三层以太网端口视图 |
interface interface-type interface-number |
二者必选其一 |
进入端口组视图 |
port-group manual port-group-name |
||
在接口上使能LLDP功能 |
lldp enable |
可选 缺省情况下,LLDP功能在接口上处于使能状态 |
LLDP的工作模式分为以下四种:
· TxRx:既发送也接收LLDP报文。
· Tx:只发送不接收LLDP报文。
· Rx:只接收不发送LLDP报文。
· Disable:既不发送也不接收LLDP报文。
表1-7 配置LLDP工作模式
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入相应视图 |
进入二层/三层以太网端口视图 |
interface interface-type interface-number |
二者必选其一 |
进入端口组视图 |
port-group manual port-group-name |
||
配置LLDP的工作模式 |
lldp admin-status { disable | rx | tx | txrx } |
可选 缺省情况下,LLDP的工作模式为TxRx |
当接口上LLDP的工作模式发生变化时,接口将对协议状态机进行初始化操作,通过配置接口初始化的延迟时间,可以避免由于工作模式频繁改变而导致接口不断地进行初始化。
表1-8 配置接口初始化延迟
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
配置接口初始化的延迟时间 |
lldp timer reinit-delay delay |
可选 缺省情况下,接口初始化的延迟时间为2秒 |
在使能了轮询功能后,LLDP将以轮询间隔周期性地查询本设备的相关配置是否发生改变,如果发生改变将触发LLDP报文的发送,以将本设备的配置变化迅速通知给其它设备。
表1-9 配置轮询功能
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入相应视图 |
进入二层/三层以太网端口视图 |
interface interface-type interface-number |
二者必选其一 |
进入端口组视图 |
port-group manual port-group-name |
||
使能轮询功能并配置轮询间隔 |
lldp check-change-interval interval |
必选 缺省情况下,轮询功能处于关闭状态 |
表1-10 配置允许发布的TLV类型
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入相应视图 |
进入二层/三层以太网端口视图 |
interface interface-type interface-number |
二者必选其一 |
进入端口组视图 |
port-group manual port-group-name |
||
配置接口上允许发布的TLV类型(二层以太网端口视图和端口组视图) |
lldp tlv-enable { basic-tlv { all | port-description | system-capability | system-description | system-name } | dot1-tlv { all | port-vlan-id | protocol-vlan-id [ vlan-id ] | vlan-name [ vlan-id ] } | dot3-tlv { all | link-aggregation | mac-physic | max-frame-size | power } | med-tlv { all | capability | inventory | location-id { civic-address device-type country-code { ca-type ca-value }&<1–10> | elin-address tel-number } | network-policy | power-over-ethernet } } |
可选 缺省情况下,二层以太网端口上允许发布除Location Identification TLV之外的所有类型的TLV |
|
配置接口上允许发布的TLV类型(三层以太网端口视图) |
lldp tlv-enable { basic-tlv { all | port-description | system-capability | system-description | system-name } | dot3-tlv { all | link-aggregation | mac-physic | max-frame-size | power } | med-tlv { all | capability | inventory | location-id { civic-address device-type country-code { ca-type ca-value }&<1-10> | elin-address tel-number } | power-over-ethernet } } |
可选 缺省情况下,三层以太网端口上允许发布除IEEE 802.1组织定义的TLV、Network Policy TLV和Location Identification TLV之外所有类型的TLV |
管理地址被封装在Management Address TLV中向外发布,封装格式可以是数字或字符串,缺省为数字格式。如果邻居将管理地址以字符串格式封装在TLV中,用户可在本地设备上也将封装格式改为字符串,以保证与邻居设备的正常通信。
表1-11 配置管理地址及其封装格式
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入相应视图 |
进入二层/三层以太网端口视图 |
interface interface-type interface-number |
二者必选其一 |
进入端口组视图 |
port-group manual port-group-name |
||
允许在LLDP报文中发布管理地址并配置所发布的管理地址 |
lldp management-address-tlv [ ip-address ] |
可选 缺省情况下,允许在LLDP报文中发布管理地址:二层以太网端口发布的管理地址为该端口允许通过的、配置有IP地址的最小VLAN的主IP地址,但如果该端口允许通过的所有VLAN都未配置IP地址,则不发布管理地址;三层以太网端口发布的管理地址为该接口的IP地址,如果该接口未配置IP地址,则不发布管理地址 |
|
配置管理地址在TLV中的封装格式为字符串格式 |
lldp management-address-format string |
可选 缺省情况下,管理地址在TLV中的封装格式为数字格式 |
LLDP报文所携Time To Live TLV中TTL的值用来设置邻居信息在本地设备上的老化时间,由于TTL=Min(65535,(TTL乘数×LLDP报文的发送间隔)),即取65535与(TTL乘数×LLDP报文的发送间隔)中的最小值,因此通过调整TTL乘数可以控制本设备信息在邻居设备上的老化时间。
表1-12 调整LLDP相关参数
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
配置TTL乘数 |
lldp hold-multiplier value |
可选 缺省情况下,TTL乘数为4 |
配置LLDP报文的发送间隔 |
lldp timer tx-interval interval |
可选 缺省情况下,LLDP报文的发送间隔为30秒 |
配置LLDP报文的发送延迟 |
lldp timer tx-delay delay |
可选 缺省情况下,LLDP报文的发送延迟为2秒 |
配置快速发送LLDP报文的个数 |
lldp fast-count count |
可选 缺省情况下,快速发送LLDP报文的个数为3个 |
· LLDP报文的发送延迟应小于TTL,否则将导致当前设备的信息在邻居设备上老化后仍无法收到当前设备发送的LLDP报文。
· 根据协议推荐,建议将LLDP报文的发送间隔配置为不小于其发送延迟的四倍。
· 如果所配置的LLDP报文的发送间隔小于其发送延迟,那么其实际发送间隔将以其发送延迟的取值为准。
LLDP报文的封装格式有Ethernet II和SNAP两种:
· 当采用Ethernet II封装格式时,使能了LLDP功能的接口所发送的LLDP报文将以Ethernet II格式封装,且只有当收到以同种格式封装的LLDP报文时,设备才会对其进行处理。
· 当采用SNAP封装格式时,使能了LLDP功能的接口所发送的LLDP报文将以SNAP格式封装,且只有当收到以同种格式封装的LLDP报文时,设备才会对其进行处理。
LLDP报文的缺省封装格式为Ethernet II格式。如果邻居设备以SNAP格式封装LLDP报文,用户可在本地设备上也将LLDP报文的封装格式改为SNAP格式,以保证与邻居设备的正常通信。
表1-13 配置LLDP报文的封装格式
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入相应视图 |
进入二层/三层以太网端口视图 |
interface interface-type interface-number |
二者必选其一 |
进入端口组视图 |
port-group manual port-group-name |
||
配置LLDP报文的封装格式为SNAP格式 |
lldp encapsulation snap |
必选 缺省情况下,LLDP报文的封装格式为Ethernet II格式 |
LLDP CDP(Cisco Discovery Protocol,思科发现协议)报文的封装格式只能为SNAP格式,不能为Ethernet II格式。
有关Voice VLAN的详细介绍,请参见“二层技术-以太网交换配置指导”中的“Voice VLAN”。
当设备与Cisco的IP电话直连时,IP电话将会向设备发送CDP(Cisco Discovery Protocol,思科发现协议)报文以请求在设备上所配Voice VLAN的VLAN ID;如果在指定时间内没有收到设备发送的Voice VLAN的VLAN ID,IP电话将会把语音数据流以untagged方式发送,从而导致语音数据流与其它类型的数据流混在一起,无法进行区分。
通过在设备上配置LLDP兼容CDP功能,可以利用LLDP来接收、识别从IP电话接收的CDP报文,并向IP电话发送CDP报文,该CDP报文携带设备所配Voice VLAN的TLV,使IP电话完成Voice VLAN的自动配置。语音数据流将被限制在配置的Voice VLAN内,与其它数据流区分开来。
在配置LLDP兼容CDP功能之前,需完成以下任务:
· 全局使能LLDP功能。
· 在设备与IP电话相连接的接口上使能LLDP功能,并配置接口的LLDP工作模式为TxRx。
LLDP兼容CDP功能有以下两种工作模式:
· TxRx:既发送也接收CDP报文。
· Disable:既不发送也不接收CDP报文。
要使LLDP兼容CDP功能生效,必须先在全局使能LLDP兼容CDP功能,并将LLDP兼容CDP功能的工作模式配置为TxRx。
表1-14 配置LLDP兼容CDP功能
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
使能LLDP兼容CDP功能 |
lldp compliance cdp |
必选 缺省情况下,LLDP兼容CDP功能处于关闭状态 |
|
进入相应视图 |
进入二层/三层以太网端口视图 |
interface interface-type interface-number |
二者必选其一 |
进入端口组视图 |
port-group manual port-group-name |
||
配置LLDP兼容CDP功能的工作模式为TxRx |
lldp compliance admin-status cdp txrx |
必选 缺省情况下,LLDP兼容CDP功能的工作模式为Disable |
由于CDP报文所携Time To Live TLV中TTL的最大值为255,而TTL=Min(65535,(TTL乘数×LLDP报文的发送间隔)),因此为保证LLDP兼容CDP功能的正常运行,应确保TTL乘数与LLDP报文的发送间隔的乘积不大于255。
· 本功能适用于与支持LLDP协议的IP电话配合使用,请确认对端IP电话是否支持LLDP功能。
· 如果设备配置802.1X功能对接入设备进行认证,请确认接入的IP电话是否支持进行802.1X认证。
当有IP电话接入设备时,需要设备将Voice VLAN信息通告给IP电话,使IP电话完成Voice VLAN的自动配置,从而在Voice VLAN中转发语音数据流。在设备上使能了LLDP功能后,设备通过LLDP-MED中的Network Policy TLV将Voice VLAN信息发送给IP电话。
通过LLDP动态发布授权VLAN功能是指LLDP在配合802.1X认证或者MAC地址认证使用时,会将服务器下发的授权VLAN的信息通过Network Policy TLV发送给通过认证的IP电话。如果IP电话通过认证但服务器未下发授权VLAN或没有通过认证,则发布设备端口上配置的Voice VLAN信息。
IP电话根据收到的信息(VLAN ID、是否携带Tag、优先级信息等)完成自动配置:
· 如果IP电话根据认证服务器下发的授权VLAN信息完成自动配置,会发送携带授权VLAN Tag的报文,语音数据流将在授权VLAN中转发。
· 如果IP电话根据端口配置的Voice VLAN信息完成自动配置,会根据设备端口上配置的Voice VLAN信息发送报文,是否携带Tag由端口上Voice VLAN的配置决定。此时如果是配合802.1X认证使用请用户配置Voice VLAN使IP电话发送的报文携带Voice VLAN的Tag。
· LLDP-MED中的Network Policy TLV信息可以查看display lldp local-information显示信息中的MED information相关字段。
· 有关802.1X和MAC地址认证的内容请参见“安全配置指导”中的对应章节。
· 授权VLAN相关信息请参见802.1X配置中1.2节802.1X扩展功能部分的支持VLAN下发章节和MAC地址认证配置中1.1.4.1下发VLAN章节。
· 关于Voice VLAN的原理介绍和配置方法,请参见“二层技术-以太网交换配置指导”中的“Voice VLAN配置”。
本功能无配置命令,仅需完成以下功能的配置:
· 请在全局和端口上开启LLDP功能。
· 完成安全认证功能的配置,使IP电话能够通过安全认证。
· 在服务器上配置给通过认证的IP电话下发的授权VLAN。
使能LLDP Trap功能后,设备可以通过向网管系统发送Trap信息以通告如发现新邻居、与原来邻居的通信链路发生故障等重要事件。
LLDP Trap信息的发送间隔是指设备向网管系统发送Trap信息的最小时间间隔,通过调整该时间间隔,可以避免由于邻居信息频繁变化而导致Trap信息的频繁发送。
表1-15 配置LLDP Trap功能
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入相应视图 |
进入二层/三层以太网端口视图 |
interface interface-type interface-number |
二者必选其一 |
进入端口组视图 |
port-group manual port-group-name |
||
使能LLDP Trap功能 |
lldp notification remote-change enable |
必选 缺省情况下,LLDP Trap功能处于关闭状态 |
|
退回系统视图 |
quit |
- |
|
配置LLDP Trap信息的发送间隔 |
lldp timer notification-interval interval |
可选 缺省情况下,LLDP Trap信息的发送间隔为5秒 |
在完成上述配置后,在任意视图下执行display命令可以显示配置后LLDP的运行情况,通过查看显示信息验证配置的效果。
表1-16 LLDP显示和维护
命令 |
|
显示待发送的LLDP信息 |
display lldp local-information [ global | interface interface-type interface-number ] [ | { begin | exclude | include } regular-expression ] |
显示由邻居设备发来的LLDP信息 |
display lldp neighbor-information [ brief | interface interface-type interface-number [ brief ] | list [ system-name system-name ] ] [ | { begin | exclude | include } regular-expression ] |
显示LLDP的统计信息 |
display lldp statistics [ global | interface interface-type interface-number ] [ | { begin | exclude | include } regular-expression ] |
显示LLDP的状态信息 |
display lldp status [ interface interface-type interface-number ] [ | { begin | exclude | include } regular-expression ] |
显示接口上可发送的可选TLV信息 |
display lldp tlv-config [ interface interface-type interface-number ] [ | { begin | exclude | include } regular-expression ] |
· NMS(Network Management System,网络管理系统)通过以太网与Switch A相连,Switch A通过接口GigabitEthernet1/0/1和GigabitEthernet1/0/2分别与MED设备和Switch B相连。
· 通过在Switch A和Switch B上配置LLDP功能,使NMS可以对Switch A与MED设备之间、以及Switch A与Switch B之间链路的通信情况进行判断。
图1-4 LLDP基本功能配置组网图
(1) 配置Switch A
# 全局使能LLDP功能。
<SwitchA> system-view
[SwitchA] lldp enable
# 在接口GigabitEthernet1/0/1和GigabitEthernet1/0/2上分别使能LLDP功能(此步骤可省略,LLDP功能在接口上缺省使能),并配置LLDP工作模式为Rx。
[SwitchA] interface gigabitethernet1/0/1
[SwitchA-GigabitEthernet1/0/1] lldp enable
[SwitchA-GigabitEthernet1/0/1] lldp admin-status rx
[SwitchA-GigabitEthernet1/0/1] quit
[SwitchA] interface gigabitethernet1/0/2
[SwitchA-GigabitEthernet1/0/2] lldp enable
[SwitchA-GigabitEthernet1/0/2] lldp admin-status rx
[SwitchA-GigabitEthernet1/0/2] quit
(2) 配置Switch B
# 全局使能LLDP功能。
<SwitchB> system-view
[SwitchB] lldp enable
# 在接口GigabitEthernet1/0/1上使能LLDP功能(此步骤可省略,LLDP功能在接口上缺省使能),并配置LLDP工作模式为Tx。
[SwitchB] interface gigabitethernet1/0/1
[SwitchB-GigabitEthernet1/0/1] lldp enable
[SwitchB-GigabitEthernet1/0/1] lldp admin-status tx
[SwitchB-GigabitEthernet1/0/1] quit
(3) 检验配置效果
# 显示Switch A上所有接口的LLDP状态信息。
[SwitchA] display lldp status
Global status of LLDP: Enable
The current number of LLDP neighbors: 2
The current number of CDP neighbors: 0
LLDP neighbor information last changed time: 0 days,0 hours,4 minutes,40 seconds
Transmit interval : 30s
Hold multiplier : 4
Reinit delay : 2s
Transmit delay : 2s
Trap interval : 5s
Fast start times : 3
Port 1 [GigabitEthernet1/0/1]:
Port status of LLDP : Enable
Admin status : Rx_Only
Trap flag : No
Polling interval : 0s
Number of neighbors: 1
Number of MED neighbors : 1
Number of CDP neighbors : 0
Number of sent optional TLV : 0
Number of received unknown TLV : 0
Port 2 [GigabitEthernet1/0/2]:
Port status of LLDP : Enable
Admin status : Rx_Only
Trap flag : No
Polling interval : 0s
Number of neighbors: 1
Number of MED neighbors : 0
Number of CDP neighbors : 0
Number of sent optional TLV : 0
Number of received unknown TLV : 3
由此可见,Switch A的接口GigabitEthernet1/0/1上连接了一个MED邻居设备,GigabitEthernet1/0/2上则连接了一个非MED邻居设备,且这两个接口的LLDP工作模式都为Rx,即只接收而不发送LLDP报文。
# 将Switch A和Switch B间的链路断掉后,再显示Switch A上所有接口的LLDP状态信息。
[SwitchA] display lldp status
Global status of LLDP: Enable
The current number of LLDP neighbors: 1
The current number of CDP neighbors: 0
LLDP neighbor information last changed time: 0 days,0 hours,5 minutes,20 seconds
Transmit interval : 30s
Hold multiplier : 4
Reinit delay : 2s
Transmit delay : 2s
Trap interval : 5s
Fast start times : 3
Port 1 [GigabitEthernet1/0/1]:
Port status of LLDP : Enable
Admin status : Rx_Only
Trap flag : No
Polling interval : 0s
Number of neighbors: 1
Number of MED neighbors : 1
Number of CDP neighbors : 0
Number of sent optional TLV : 0
Number of received unknown TLV : 5
Port 2 [GigabitEthernet1/0/2]:
Port status of LLDP : Enable
Admin status : Rx_Only
Trap flag : No
Polling interval : 0s
Number of neighbors: 0
Number of MED neighbors : 0
Number of CDP neighbors : 0
Number of sent optional TLV : 0
Number of received unknown TLV : 0
由此可见,Switch A的接口GigabitEthernet1/0/2上已经没有任何邻居设备了。
· Switch A通过接口GigabitEthernet1/0/1和GigabitEthernet1/0/2分别与两部Cisco的IP电话相连,这两部IP电话发送的是Tagged语音数据;
· 在Switch A上配置VLAN ID为2的Voice VLAN,通过在Switch A上配置LLDP兼容CDP功能使IP电话完成Voice VLAN的自动配置,以使语音数据流被限制在Voice VLAN内,与其它数据流区分开来。
图1-5 LLDP兼容CDP功能配置组网图
(1) 在Switch A上配置Voice VLAN
# 创建VLAN 2。
<SwitchA> system-view
[SwitchA] vlan 2
[SwitchA-vlan2] quit
# 分别将接口GigabitEthernet1/0/1和GigabitEthernet1/0/2配置为Trunk端口,并使能Voice VLAN功能。
[SwitchA] interface gigabitethernet 1/0/1
[SwitchA-GigabitEthernet1/0/1] port link-type trunk
[SwitchA-GigabitEthernet1/0/1] voice vlan 2 enable
[SwitchA-GigabitEthernet1/0/1] quit
[SwitchA] interface gigabitethernet 1/0/2
[SwitchA-GigabitEthernet1/0/2] port link-type trunk
[SwitchA-GigabitEthernet1/0/2] voice vlan 2 enable
[SwitchA-GigabitEthernet1/0/2] quit
(2) 在Switch A上配置LLDP兼容CDP功能
# 全局使能LLDP功能以及LLDP兼容CDP功能。
[SwitchA] lldp enable
[SwitchA] lldp compliance cdp
# 在接口GigabitEthernet1/0/1和GigabitEthernet1/0/2上分别使能LLDP功能(此步骤可省略,LLDP功能在接口上缺省使能),配置LLDP工作模式为TxRx,并配置LLDP兼容CDP功能的工作模式为TxRx。
[SwitchA] interface gigabitethernet 1/0/1
[SwitchA-GigabitEthernet1/0/1] lldp enable
[SwitchA-GigabitEthernet1/0/1] lldp admin-status txrx
[SwitchA-GigabitEthernet1/0/1] lldp compliance admin-status cdp txrx
[SwitchA-GigabitEthernet1/0/1] quit
[SwitchA] interface gigabitethernet 1/0/2
[SwitchA-GigabitEthernet1/0/2] lldp enable
[SwitchA-GigabitEthernet1/0/2] lldp admin-status txrx
[SwitchA-GigabitEthernet1/0/2] lldp compliance admin-status cdp txrx
[SwitchA-GigabitEthernet1/0/2] quit
(3) 检验配置效果
# 显示Switch A上的邻居信息。
[SwitchA] display lldp neighbor-information
CDP neighbor-information of port 1[GigabitEthernet1/0/1]:
CDP neighbor index : 1
Chassis ID : SEP00141CBCDBFE
Port ID : Port 1
Sofrware version : P0030301MFG2
Platform : Cisco IP Phone 7960
Duplex : Full
CDP neighbor-information of port 2[GigabitEthernet1/0/2]:
CDP neighbor index : 2
Chassis ID : SEP00141CBCDBFF
Port ID : Port 1
Sofrware version : P0030301MFG2
Platform : Cisco IP Phone 7960
Duplex : Full
由此可见,Switch A已发现了分别连接在接口GigabitEthernet1/0/1和GigabitEthernet1/0/2上的IP电话,并获取到了相关的设备信息。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!