目  录

1 LLDP配置

1.1 LLDP简介

1.1.1 LLDP产生背景

1.1.2 LLDP基本概念

1.1.3 LLDP工作机制

1.1.4 协议规范

1.2 LLDP配置任务简介

1.3 配置LLDP基本功能

1.3.1 使能LLDP功能

1.3.2 配置LLDP工作模式

1.3.3 配置接口初始化延迟

1.3.4 配置轮询功能

1.3.5 配置允许发布的TLV类型

1.3.6 配置管理地址及其封装格式

1.3.7 调整LLDP相关参数

1.3.8 配置LLDP报文的封装格式

1.4 配置LLDP兼容CDP功能

1.4.1 配置准备

1.4.2 配置LLDP兼容CDP功能

1.5 通过LLDP动态发布授权VLAN功能介绍

1.6 配置LLDP Trap功能

1.7 LLDP显示和维护

1.8 LLDP基本功能配置举例

1 LLDP配置

1.1  LLDP简介

1.1.1  LLDP产生背景

目前，网络设备的种类日益繁多且各自的配置错综复杂，为了使不同厂商的设备能够在网络中相互发现并交互各自的系统及配置信息，需要有一个标准的信息交流平台。

LLDP（Link Layer Discovery Protocol，链路层发现协议）就是在这样的背景下产生的，它提供了一种标准的链路层发现方式，可以将本端设备的主要能力、管理地址、设备标识、接口标识等信息组织成不同的TLV（Type/Length/Value，类型/长度/值），并封装在LLDPDU（Link Layer Discovery Protocol Data Unit，链路层发现协议数据单元）中发布给与自己直连的邻居，邻居收到这些信息后将其以标准MIB（Management Information Base，管理信息库）的形式保存起来，以供网络管理系统查询及判断链路的通信状况。

1.1.2  LLDP基本概念

1. LLDP报文

封装有LLDPDU的报文称为LLDP报文，其封装格式有两种：Ethernet II和SNAP（Subnetwork Access Protocol，子网访问协议）。

(1)     Ethernet II格式封装的LLDP报文

图1-1 Ethernet II格式封装的LLDP报文

如图1-1所示，是以Ethernet II格式封装的LLDP报文，其中各字段的含义如下：

·     Destination MAC address：目的MAC地址，为固定的组播MAC地址0x0180-C200-000E。

·     Source MAC address：源MAC地址，为端口MAC地址。

·     Type：报文类型，为0x88CC。

·     Data：数据内容，为LLDPDU。

·     FCS：帧检验序列，用来对报文进行校验。

(2)     SNAP格式封装的LLDP报文

图1-2 SNAP格式封装的LLDP报文

如图1-2所示，是以SNAP格式封装的LLDP报文，其中各字段的含义如下：

·     Destination MAC address：目的MAC地址，为固定的组播MAC地址0x0180-C200-000E。

·     Source MAC address：源MAC地址，为端口MAC地址。

·     Type：报文类型，为0xAAAA-0300-0000-88CC。

·     Data：数据内容，为LLDPDU。

·     FCS：帧检验序列，用来对报文进行校验。

2. LLDPDU

LLDPDU就是封装在LLDP报文数据部分的数据单元。在组成LLDPDU之前，设备先将本地信息封装成TLV格式，再由若干个TLV组合成一个LLDPDU封装在LLDP报文的数据部分进行传送。

图1-3 LLDPDU的封装格式

如图1-3所示，深蓝色的Chassis ID TLV、Port ID TLV、Time To Live TLV和End of LLDPDU TLV这四种TLV是每个LLDPDU都必须携带的，其余的TLV则为可选携带。每个LLDPDU最多可携带28种TLV。

3. TLV

TLV是组成LLDPDU的单元，每个TLV都代表一个信息。LLDP可以封装的TLV包括基本TLV、802.1组织定义TLV、802.3组织定义TLV和LLDP-MED（Media Endpoint Discovery，媒体终端发现） TLV。

基本TLV是网络设备管理基础的一组TLV，802.1组织定义TLV、802.3组织定义TLV和LLDP-MED TLV则是由标准组织或其他机构定义的TLV，用于增强对网络设备的管理，可根据实际需要选择是否在LLDPDU中发送。

(1)     基本TLV

在基本TLV中，有几种TLV对于实现LLDP功能来说是必选的，即必须在LLDPDU中发布，如表1-1所示。

表1-1 基本TLV

(2)     802.1组织定义TLV

IEEE 802.1组织定义TLV的内容如表1-2所示。

表1-2 IEEE 802.1组织定义的TLV

(3)     802.3组织定义TLV

IEEE 802.3组织定义TLV的内容如表1-3所示。

表1-3 IEEE 802.3组织定义的TLV

(4)     LLDP-MED TLV

LLDP-MED TLV为VoIP（Voice over IP，在IP网络上传送语音）提供了许多高级的应用，包括基本配置、网络策略配置、地址信息以及目录管理等，满足了语音设备的不同生产厂商在成本有效、易部署、易管理等方面的要求，并解决了在以太网中部署语音设备的问题，为语音设备的生产者、销售者以及使用者提供了便利。LLDP-MED TLV的内容如表1-4所示。

表1-4 LLDP-MED TLV

4. 管理地址

管理地址是供网络管理系统标识网络设备并进行管理的地址。管理地址可以明确地标识一台设备，从而有利于网络拓扑的绘制，便于网络管理。管理地址被封装在LLDP报文的Management Address TLV中向外发布。

1.1.3  LLDP工作机制

1. LLDP的工作模式

LLDP有以下四种工作模式：

·     TxRx：既发送也接收LLDP报文。

·     Tx：只发送不接收LLDP报文。

·     Rx：只接收不发送LLDP报文。

·     Disable：既不发送也不接收LLDP报文。

当端口的LLDP工作模式发生变化时，端口将对协议状态机进行初始化操作。为了避免端口工作模式频繁改变而导致端口不断执行初始化操作，可配置端口初始化延迟时间，当端口工作模式改变时延迟一段时间再执行初始化操作。

2. LLDP报文的发送机制

当端口工作在TxRx或Tx模式时，设备会周期性地向邻居设备发送LLDP报文。如果设备的本地配置发生变化则立即发送LLDP报文，以将本地信息的变化情况尽快通知给邻居设备。但为了防止本地信息的频繁变化而引起LLDP报文的大量发送，每发送一个LLDP报文后都需延迟一段时间后再继续发送下一个报文。

当设备的工作模式由Disable/Rx切换为TxRx/Tx，或者发现了新的邻居设备（即收到一个新的LLDP报文且本地尚未保存发送该报文设备的信息）时，该设备将自动启用快速发送机制，即将LLDP报文的发送周期缩短为1秒，并连续发送指定数量的LLDP报文后再恢复为正常的发送周期。

3. LLDP报文的接收机制

当端口工作在TxRx或Rx模式时，设备会对收到的LLDP报文及其携带的TLV进行有效性检查，通过检查后再将邻居信息保存到本地，并根据Time To Live TLV中TTL（Time to Live，生存时间）的值来设置邻居信息在本地设备上的老化时间，若该值为零，则立刻老化该邻居信息。

1.1.4  协议规范

与LLDP相关的协议规范有：

·     IEEE 802.1AB-2005：Station and Media Access Control Connectivity Discovery

·     ANSI/TIA-1057：Link Layer Discovery Protocol for Media Endpoint Devices

1.2  LLDP配置任务简介

表1-5 LLDP配置任务简介

1.3  配置LLDP基本功能

1.3.1  使能LLDP功能

LLDP功能必须在全局和接口上同时使能后才能生效。

表1-6 使能LLDP功能

1.3.2  配置LLDP工作模式

LLDP的工作模式分为以下四种：

·     TxRx：既发送也接收LLDP报文。

·     Tx：只发送不接收LLDP报文。

·     Rx：只接收不发送LLDP报文。

·     Disable：既不发送也不接收LLDP报文。

表1-7 配置LLDP工作模式

1.3.3  配置接口初始化延迟

当接口上LLDP的工作模式发生变化时，接口将对协议状态机进行初始化操作，通过配置接口初始化的延迟时间，可以避免由于工作模式频繁改变而导致接口不断地进行初始化。

表1-8 配置接口初始化延迟

1.3.4  配置轮询功能

在使能了轮询功能后，LLDP将以轮询间隔周期性地查询本设备的相关配置是否发生改变，如果发生改变将触发LLDP报文的发送，以将本设备的配置变化迅速通知给其他设备。

表1-9 配置轮询功能

1.3.5  配置允许发布的TLV类型

表1-10 配置允许发布的TLV类型

1.3.6  配置管理地址及其封装格式

管理地址被封装在Management Address TLV中向外发布，封装格式可以是数字或字符串，缺省为数字格式。如果邻居将管理地址以字符串格式封装在TLV中，用户可在本地设备上也将封装格式改为字符串，以保证与邻居设备的正常通信。

表1-11 配置管理地址及其封装格式

1.3.7  调整LLDP相关参数

LLDP报文所携Time To Live TLV中TTL的值用来设置邻居信息在本地设备上的老化时间，由于TTL＝Min（65535，（TTL乘数×LLDP报文的发送间隔）），即取65535与（TTL乘数×LLDP报文的发送间隔）中的最小值，因此通过调整TTL乘数可以控制本设备信息在邻居设备上的老化时间。

表1-12 调整LLDP相关参数

1.3.8  配置LLDP报文的封装格式

LLDP报文的封装格式有Ethernet II和SNAP两种：

·     当采用Ethernet II封装格式时，使能了LLDP功能的接口所发送的LLDP报文将以Ethernet II格式封装，且只有当收到以同种格式封装的LLDP报文时，设备才会对其进行处理。

·     当采用SNAP封装格式时，使能了LLDP功能的接口所发送的LLDP报文将以SNAP格式封装，且只有当收到以同种格式封装的LLDP报文时，设备才会对其进行处理。

LLDP报文的缺省封装格式为Ethernet II格式。如果邻居设备以SNAP格式封装LLDP报文，用户可在本地设备上也将LLDP报文的封装格式改为SNAP格式，以保证与邻居设备的正常通信。

表1-13 配置LLDP报文的封装格式

1.4  配置LLDP兼容CDP功能

当设备与Cisco的IP电话直连时，IP电话将会向设备发送CDP（Cisco Discovery Protocol，思科发现协议）报文以请求在设备上所配Voice VLAN的VLAN ID；如果在指定时间内没有收到设备发送的Voice VLAN的VLAN ID，IP电话将会把语音数据流以untagged方式发送，从而导致语音数据流与其它类型的数据流混在一起，无法进行区分。

通过在设备上配置LLDP兼容CDP功能，可以利用LLDP来接收、识别从IP电话接收的CDP报文，并向IP电话发送CDP报文，该CDP报文携带设备所配Voice VLAN的TLV，使IP电话完成Voice VLAN的自动配置。语音数据流将被限制在配置的Voice VLAN内，与其它数据流区分开来。

1.4.1  配置准备

在配置LLDP兼容CDP功能之前，需完成以下任务：

l     全局使能LLDP功能。

l     在设备与IP电话相连接的接口上使能LLDP功能，并配置接口的LLDP工作模式为TxRx。

1.4.2  配置LLDP兼容CDP功能

LLDP兼容CDP功能有以下两种工作模式：

l     TxRx：既发送也接收CDP报文。

l     Disable：既不发送也不接收CDP报文。

要使LLDP兼容CDP功能生效，必须先在全局使能LLDP兼容CDP功能，并将LLDP兼容CDP功能的工作模式配置为TxRx。

表1-1 配置LLDP兼容CDP功能

1.5  通过LLDP动态发布授权VLAN功能介绍

通过LLDP动态发布授权VLAN功能是指LLDP在配合802.1X认证或者MAC地址认证使用时，会将服务器下发的授权VLAN的信息通过Network Policy TLV发送给通过认证的邻居IP电话。IP电话根据认证服务器下发的授权VLAN信息完成自动配置后，会发送携带授权VLAN Tag的报文，语音数据流将在授权VLAN中转发。

本功能无配置命令，仅需完成以下功能的配置：

·     请在全局和端口上开启LLDP功能。

·     完成安全认证功能的配置，使IP电话能够通过安全认证。

·     在服务器上配置给通过认证的IP电话下发的授权VLAN。

1.6  配置LLDP Trap功能

使能LLDP Trap功能后，设备可以通过向网管系统发送Trap信息以通告如发现新邻居、与原来邻居的通信链路发生故障等重要事件。

LLDP Trap信息的发送间隔是指设备向网管系统发送Trap信息的最小时间间隔，通过调整该时间间隔，可以避免由于邻居信息频繁变化而导致Trap信息的频繁发送。

表1-14 配置LLDP Trap功能

1.7  LLDP显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后LLDP的运行情况，通过查看显示信息验证配置的效果。

表1-15 LLDP显示和维护

1.8  LLDP基本功能配置举例

1. 组网需求

·     NMS（Network Management System，网络管理系统）通过以太网与Switch A相连，Switch A通过接口Ethernet1/0/1和Ethernet1/0/2分别与MED设备和Switch B相连。

·     通过在Switch A和Switch B上配置LLDP功能，使NMS可以对Switch A与MED设备之间、以及Switch A与Switch B之间链路的通信情况进行判断。

2. 组网图

图1-4 LLDP基本功能配置组网图

3. 配置步骤

(1)     配置Switch A

# 全局使能LLDP功能。

<SwitchA> system-view

[SwitchA] lldp enable

# 在接口Ethernet1/0/1和Ethernet1/0/2上分别使能LLDP功能（此步骤可省略，LLDP功能在接口上缺省使能），并配置LLDP工作模式为Rx。

[SwitchA] interface Ethernet1/0/1

[SwitchA-Ethernet1/0/1] lldp enable

[SwitchA-Ethernet1/0/1] lldp admin-status rx

[SwitchA-Ethernet1/0/1] quit

[SwitchA] interface Ethernet1/0/2

[SwitchA-Ethernet1/0/2] lldp enable

[SwitchA-Ethernet1/0/2] lldp admin-status rx

[SwitchA-Ethernet1/0/2] quit

(2)     配置Switch B

# 全局使能LLDP功能。

<SwitchB> system-view

[SwitchB] lldp enable

# 在接口Ethernet1/0/1上使能LLDP功能（此步骤可省略，LLDP功能在接口上缺省使能），并配置LLDP工作模式为Tx。

[SwitchB] interface Ethernet1/0/1

[SwitchB-Ethernet1/0/1] lldp enable

[SwitchB-Ethernet1/0/1] lldp admin-status tx

[SwitchB-Ethernet1/0/1] quit

(3)     检验配置效果

# 显示Switch A上所有接口的LLDP状态信息。

[SwitchA] display lldp status

Global status of LLDP: Enable

The current number of LLDP neighbors: 2

The current number of CDP neighbors: 0

LLDP neighbor information last changed time: 0 days,0 hours,4 minutes,40 seconds

Transmit interval              : 30s

Hold multiplier                : 4

Reinit delay                   : 2s

Transmit delay                 : 2s

Trap interval                  : 5s

Fast start times               : 3

Port 1 [Ethernet1/0/1]:

Port status of LLDP            : Enable

Admin status                   : Rx_Only

Trap flag                      : No

Polling interval               : 0s

Number of neighbors:             1

Number of MED neighbors        : 1

Number of CDP neighbors        : 0

Number of sent optional TLV    : 0

Number of received unknown TLV : 0

Port 2 [Ethernet1/0/2]:

Port status of LLDP            : Enable

Admin status                   : Rx_Only

Trap flag                      : No

Polling interval               : 0s

Number of neighbors:             1

Number of MED neighbors        : 0

Number of CDP neighbors        : 0

Number of sent optional TLV    : 0

Number of received unknown TLV : 3

由此可见，Switch A的接口Ethernet1/0/1上连接了一个MED邻居设备，Ethernet1/0/2上则连接了一个非MED邻居设备，且这两个接口的LLDP工作模式都为Rx，即只接收而不发送LLDP报文。

# 将Switch A和Switch B间的链路断掉后，再显示Switch A上所有接口的LLDP状态信息。

[SwitchA] display lldp status

Global status of LLDP: Enable

The current number of LLDP neighbors: 1

The current number of CDP neighbors: 0

LLDP neighbor information last changed time: 0 days,0 hours,5 minutes,20 seconds

Transmit interval              : 30s

Hold multiplier                : 4

Reinit delay                   : 2s

Transmit delay                 : 2s

Trap interval                  : 5s

Fast start times               : 3

Port 1 [Ethernet1/0/1]:

Port status of LLDP            : Enable

Admin status                   : Rx_Only

Trap flag                      : No

Polling interval               : 0s

Number of neighbors:             1

Number of MED neighbors        : 1

Number of CDP neighbors        : 0

Number of sent optional TLV    : 0

Number of received unknown TLV : 5

Port 2 [Ethernet1/0/2]:

Port status of LLDP            : Enable

Admin status                   : Rx_Only

Trap flag                      : No

Polling interval               : 0s

Number of neighbors:             0

Number of MED neighbors        : 0

Number of CDP neighbors        : 0

Number of sent optional TLV    : 0

Number of received unknown TLV : 0

由此可见，Switch A的接口Ethernet1/0/2上已经没有任何邻居设备了。