06-LLDP配置
本章节下载: 06-LLDP配置 (342.99 KB)
本文所指的路由器及图标代表运行了LLDP协议的防火墙产品。
LLDP(Link Layer Discovery Protocol,链路层发现协议)提供了一种标准的链路层发现方式,使不同厂商的设备能够在网络中相互发现并交互各自的系统及配置信息。LLDP将本端设备的信息(包括主要能力、管理地址、设备标识、接口标识等)封装在LLDPDU(Link Layer Discovery Protocol Data Unit,链路层发现协议数据单元)中发布给与自己直连的邻居,邻居收到这些信息后将其以标准MIB的形式保存起来,以供网络管理系统查询及判断链路的通信状况。
LLDP代理是LLDP协议运行实体的一个抽象映射。一个接口下,可以运行多个LLDP代理。目前LLDP定义的代理类型包括:
Nearest Bridge:最近桥代理。
Nearest non-TPMR Bridge:最近非TPMR桥代理。其中TPMR(Two-Port MAC Relay,双端口MAC中继),是一种只有两个可供外部访问桥端口的桥,支持MAC桥的功能子集。TPMR对于所有基于帧的介质无关协议都是透明的,但如下协议除外:以TPMR为目的地的协议、以保留MAC地址为目的地址但TPMR定义为不予转发的协议。
Nearest Customer Bridge:最近客户桥代理。
LLDP在相邻的代理之间进行协议报文交互,并基于代理创建及维护邻居信息。LLDP不同类型的代理邻居关系如图1-1所示。
图1-1 LLDP邻居关系示意图
其中,CB(Customer Bridge,客户桥)和SB(Service Bridge,服务桥)表示LLDP的两种桥模式。
· LLDP工作于客户桥模式时,设备可支持最近桥代理、最近非TPMR桥代理和最近客户桥代理,即设备对报文目的MAC地址为上述代理的MAC地址的LLDP报文进行处理,对报文目的MAC地址为其他MAC地址的LLDP报文进行VLAN内透传。
· LLDP工作于服务桥模式时,设备可支持最近桥代理和最近非TPMR桥代理,即设备对报文目的MAC地址为上述代理的MAC地址的LLDP报文进行处理,对报文目的MAC地址为其他MAC地址的LLDP报文进行VLAN内透传。
封装LLDPDU的报文称为LLDP报文,其封装格式有两种:Ethernet II和SNAP(Subnetwork Access Protocol,子网访问协议)。
图1-2 Ethernet II格式封装的LLDP报文
如图1-2所示,Ethernet II格式封装的LLDP报文包含如下字段:
· Destination MAC address:目的MAC地址。为区分同一接口下不同类型代理发送及接收的LLDP报文,LLDP协议规定了不同的组播MAC地址作为不同类型代理的LLDP报文的目的MAC地址。
¡ 最近桥代理类型的LLDP报文使用组播MAC地址0x0180-c200-000e。
¡ 最近客户桥代理类型的LLDP报文使用组播MAC地址0x0180-c200-0000。
¡ 最近非TPMR桥代理类型的LLDP报文使用组播MAC地址0x0180-c200-0003。
· Source MAC address:源MAC地址,为端口MAC地址。
· Type:报文类型,为0x88CC。
· Data:数据内容,为LLDPDU。
· FCS:帧检验序列,用来对报文进行校验。
图1-3 SNAP格式封装的LLDP报文
如图1-3所示,SNAP格式封装的LLDP报文包含如下字段:
· Destination MAC address:目的MAC地址,与Ethernet II格式封装的LLDP报文目的MAC地址相同。
· Source MAC address:源MAC地址,为端口MAC地址。
· Type:报文类型,为0xAAAA-0300-0000-88CC。
· Data:数据内容,为LLDPDU。
· FCS:帧检验序列,用来对报文进行校验。
LLDPDU是封装在LLDP报文数据部分的数据单元。在组成LLDPDU之前,设备先将本地信息封装成TLV格式,再由若干个TLV组合成一个LLDPDU封装在LLDP报文的数据部分进行传送。
图1-4 LLDPDU的封装格式
如图1-4所示,蓝色的Chassis ID TLV、Port ID TLV、Time To Live TLV是每个LLDPDU都必须携带的,其余的TLV则为可选携带。每个LLDPDU最多可携带32种TLV。
TLV是组成LLDPDU的单元,每个TLV都代表一个信息。LLDP可以封装的TLV包括基本TLV、802.1组织定义TLV、802.3组织定义TLV和LLDP-MED(Link Layer Discovery Protocol Media Endpoint Discovery,链路层发现协议媒体终端发现) TLV。
基本TLV是网络设备管理基础的一组TLV,802.1组织定义TLV、802.3组织定义TLV和LLDP-MED TLV则是由标准组织或其他机构定义的TLV,用于增强对网络设备的管理,可根据实际需要选择是否在LLDPDU中发送。
在基本TLV中,有几种TLV对于实现LLDP功能来说是必选的,即必须在LLDPDU中发布,如表1-1所示。
TLV名称 |
说明 |
是否必须发布 |
Chassis ID |
发送设备的桥MAC地址 |
是 |
Port ID |
标识LLDPDU发送端的端口。如果LLDPDU中携带有LLDP-MED TLV,其内容为端口的MAC地址;否则,其内容为端口的名称 |
是 |
Time To Live |
本设备信息在邻居设备上的存活时间 |
是 |
End of LLDPDU |
LLDPDU的结束标识,是LLDPDU的最后一个TLV |
是 |
Port Description |
端口的描述 |
否 |
System Name |
设备的名称 |
否 |
System Description |
系统的描述 |
否 |
System Capabilities |
系统的主要功能以及已开启的功能项 |
否 |
Management Address |
管理地址,以及该地址所对应的接口号和OID(Object Identifier,对象标识符) |
否 |
IEEE 802.1组织定义TLV的内容如表1-2所示。
目前,H3C设备不支持发送Protocol Identity TLV和VID Usage Digest TLV,但可以接收这两种类型的TLV。
三层以太网接口仅支持Link Aggregation TLV。
表1-2 IEEE 802.1组织定义的TLV
TLV名称 |
说明 |
Port VLAN ID(PVID) |
端口PVID |
Port and protocol VLAN ID(PPVID) |
端口协议VLAN ID |
VLAN Name |
端口所属VLAN的名称 |
Protocol Identity |
端口所支持的协议类型 |
DCBX |
(暂不支持)数据中心桥能力交换协议(Data Center Bridging Exchange Protocol) |
EVB模块 |
(暂不支持)边缘虚拟桥接(Edge Virtual Bridging)模块,具体包括EVB TLV和CDCP(S-Channel Discovery and Configuration Protocol,S通道发现和配置协议) TLV这两种TLV。 |
Link Aggregation |
端口是否支持链路聚合以及是否已开启链路聚合 |
Management VID |
管理VLAN |
VID Usage Digest |
包含VLAN ID使用摘要的数据 |
ETS Configuration |
增强传输选择(Enhanced Transmission Selection)配置 |
ETS Recommendation |
增强传输选择推荐 |
PFC |
基于优先级的流量控制(Priority-based Flow Control) |
APP |
应用协议(Application Protocol) |
QCN |
量化拥塞通知(Quantized Congestion Notification) |
IEEE 802.3组织定义TLV的内容如表1-3所示。
Power Stateful Control TLV是在IEEE P802.3at D1.0版本中被定义的,之后的版本不再支持该TLV。H3C设备只有在收到Power Stateful Control TLV后才会发送该类型的TLV。
表1-3 IEEE 802.3组织定义的TLV
TLV名称 |
说明 |
MAC/PHY Configuration/Status |
端口支持的速率和双工状态、是否支持端口速率自动协商、是否已开启自动协商功能以及当前的速率和双工状态 |
Power Via MDI |
端口的供电能力,包括PoE(Power over Ethernet,以太网供电)的类型(包括PSE(Power Sourcing Equipment,供电设备)和PD(Powered Device,受电设备)两种)、PoE端口的远程供电模式、是否支持PSE供电、是否已开启PSE供电、供电方式是否可控、供电类型、功率来源、功率优先级、PD请求功率值、PSE分配功率值 |
Maximum Frame Size |
端口支持的最大帧长度 |
Power Stateful Control |
端口的电源状态控制,包括PSE/PD所采用的电源类型、供/受电的优先级以及供/受电的功率 |
Energy-Efficient Ethernet |
节能以太网 |
LLDP-MED TLV为VoIP(Voice over IP,在IP网络上传送语音)提供了许多高级的应用,包括基本配置、网络策略配置、地址信息以及目录管理等,满足了语音设备的不同生产厂商在投资收效、易部署、易管理等方面的要求,并解决了在以太网中部署语音设备的问题,为语音设备的生产者、销售者以及使用者提供了便利。LLDP-MED TLV的内容如表1-4所示。
如果禁止发布802.3的组织定义的MAC/PHY Configuration/Status TLV,则LLDP-MED TLV将不会被发布,不论其是否被允许发布;如果禁止发布LLDP-MED Capabilities TLV,则其他LLDP-MED TLV将不会被发布,不论其是否被允许发布。
TLV名称 |
说明 |
LLDP-MED Capabilities |
网络设备所支持的LLDP-MED TLV类型 |
Network Policy |
网络设备或终端设备上端口的VLAN类型、VLAN ID以及二三层与具体应用类型相关的优先级等 |
Extended Power-via-MDI |
网络设备或终端设备的扩展供电能力,对Power Via MDI TLV进行了扩展 |
Hardware Revision |
终端设备的硬件版本 |
Firmware Revision |
终端设备的固件版本 |
Software Revision |
终端设备的软件版本 |
Serial Number |
终端设备的序列号 |
Manufacturer Name |
终端设备的制造厂商名称 |
Model Name |
终端设备的模块名称 |
Asset ID |
终端设备的资产标识符,以便目录管理和资产跟踪 |
Location Identification |
网络设备的位置标识信息,以供终端设备在基于位置的应用中使用 |
管理地址是供网络管理系统标识网络设备并进行管理的地址。管理地址可以明确地标识一台设备,从而有利于网络拓扑的绘制,便于网络管理。管理地址被封装在LLDP报文的Management Address TLV中向外发布。
在指定类型的LLDP代理下,LLDP有以下四种工作模式:
· TxRx:既发送也接收LLDP报文。
· Tx:只发送不接收LLDP报文。
· Rx:只接收不发送LLDP报文。
· Disable:既不发送也不接收LLDP报文。
当端口的LLDP工作模式发生变化时,端口将对协议状态机进行初始化操作。为了避免端口工作模式频繁改变而导致端口不断执行初始化操作,可配置端口初始化延迟时间,当端口工作模式改变时延迟一段时间再执行初始化操作。
在指定类型LLDP代理下,当端口工作在TxRx或Tx模式时,设备会周期性地向邻居设备发送LLDP报文。如果设备的本地配置发生变化则立即发送LLDP报文,以将本地信息的变化情况尽快通知给邻居设备。但为了防止本地信息的频繁变化而引起LLDP报文的大量发送,使用令牌桶机制对LLDP报文发送作限速处理。有关令牌桶的详细介绍,请参见“ACL和QoS配置指导”中的“流量监管”。
当设备的工作模式由Disable/Rx切换为TxRx/Tx,或者发现了新的邻居设备(即收到一个新的LLDP报文且本地尚未保存发送该报文设备的信息)时,该设备将自动启用快速发送机制,即将LLDP报文的发送周期设置为快速发送周期,并连续发送指定数量的LLDP报文后再恢复为正常的发送周期。
当端口工作在TxRx或Rx模式时,设备会对收到的LLDP报文及其携带的TLV进行有效性检查,通过检查后再将邻居信息保存到本地,并根据Time To Live TLV中TTL(Time to Live,生存时间)的值来设置邻居信息在本地设备上的老化时间,若该值为零,则立刻老化该邻居信息。
与LLDP相关的协议规范有:
· IEEE 802.1AB-2005:Station and Media Access Control Connectivity Discovery
· IEEE 802.1AB 2009:Station and Media Access Control Connectivity Discovery
· ANSI/TIA-1057:Link Layer Discovery Protocol for Media Endpoint Devices
· IEEE Std 802.1Qaz-2011:Media Access Control (MAC) Bridges and Virtual Bridged Local Area Networks-Amendment 18: Enhanced Transmission Selection for Bandwidth Sharing Between Traffic Classes
如表1-5所示,LLDP以下配置任务支持在多个接口视图配置。
表1-5 LLDP配置任务对应的接口视图
配置任务 |
支持配置的接口视图 |
开启LLDP功能 |
支持配置的接口视图: · 二层以太网接口视图 · 三层以太网接口视图 · 管理以太网接口视图 · 二层聚合接口视图 · 三层聚合接口视图 |
配置LLDP工作模式 |
|
配置允许发布的TLV类型 |
|
配置管理地址及其封装格式 |
|
配置LLDP报文的封装格式 |
|
配置轮询功能 |
|
配置LLDP Trap和LLDP-MED Trap功能 |
LLDP配置任务如下:
(1) 开启LLDP功能
(2) 配置LLDP桥模式
(3) 配置LLDP工作模式
(4) (可选)配置接口初始化延迟时间
(5) (可选)配置LLDP报文相关参数
(6) (可选)配置轮询功能
(7) (可选)关闭LLDP的PVID不一致检查功能
(8) (可选)配置LLDP Trap和LLDP-MED Trap功能
(9) (可选)配置LLDP报文的源MAC地址为指定的MAC地址
(10) (可选)配置设备支持通过LLDP生成对端管理地址的ARP或ND表项
只有当全局和接口上都开启了LLDP功能后,该功能才会生效。
(1) 进入系统视图。
system-view
(2) 全局开启LLDP功能。
lldp global enable
缺省情况下,设备未全局开启LLDP功能。
(3) 进入接口视图。
interface interface-type interface-number
(4) 在接口上开启LLDP功能。
lldp enable
缺省情况下,LLDP功能在接口上处于开启状态。
(1) 进入系统视图。
system-view
(2) 配置LLDP桥模式。
¡ 配置LLDP桥模式为服务桥模式。
lldp mode service-bridge
¡ 配置LLDP桥模式为客户桥模式。
undo lldp mode service-bridge
缺省情况下,LLDP桥模式为客户桥模式。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type interface-number
(3) 配置LLDP的工作模式。
¡ 在二/三层以太网接口视图或管理以太网接口视图下:
lldp [ agent { nearest-customer | nearest-nontpmr } ] admin-status { disable | rx | tx | txrx }
以太网接口视图下,未指定agent参数时,表示配置最近桥代理的工作模式。
¡ 在二/三层聚合接口视图下:
lldp agent { nearest-customer | nearest-nontpmr } admin-status { disable | rx | tx | txrx }
聚合接口视图下,只支持配置最近客户桥代理和最近非TPMR代理的工作模式。
缺省情况下,最近桥代理类型的LLDP工作模式为TxRx,最近客户桥代理和最近非TPMR桥代理类型的LLDP工作模式为Disable。
当接口上LLDP的工作模式发生变化时,接口将对协议状态机进行初始化操作,通过配置接口初始化的延迟时间,可以避免由于工作模式频繁改变而导致接口不断地进行初始化。
(1) 进入系统视图。
system-view
(2) 配置接口初始化的延迟时间。
lldp timer reinit-delay delay
缺省情况下,接口初始化的延迟时间为2秒。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type interface-number
(3) 配置接口上允许发布的TLV类型。
¡ 在二层以太网接口视图下:
lldp tlv-enable { basic-tlv { all | port-description | system-capability | system-description | system-name | management-address-tlv [ ipv6 ] [ ip-address ] } | dot1-tlv { all | port-vlan-id | link-aggregation | protocol-vlan-id [ vlan-id ] | vlan-name [ vlan-id ] | management-vid [ mvlan-id ] } | dot3-tlv { all | mac-physic | max-frame-size | power } | med-tlv { all | capability | inventory | network-policy [ vlan-id ] | power-over-ethernet | location-id { civic-address device-type country-code { ca-type ca-value }&<1-10> | elin-address tel-number } } }
缺省情况下,最近桥代理允许发布除Location-id TLV、Port And Protocol VLAN ID TLV、VLAN Name TLV和Management VLAN ID TLV之外所有类型的TLV。
lldp agent nearest-nontpmr tlv-enable { basic-tlv { all | port-description | system-capability | system-description | system-name | management-address-tlv [ ipv6 ] [ ip-address ] } | dot1-tlv { all | port-vlan-id | link-aggregation } }
lldp tlv-enable dot1-tlv { protocol-vlan-id [ vlan-id ] | vlan-name [ vlan-id ] | management-vid [ mvlan-id ] }
缺省情况下,最近非TPMR桥代理不发布任何TLV。
lldp agent nearest-customer tlv-enable { basic-tlv { all | port-description | system-capability | system-description | system-name | management-address-tlv [ ipv6 ] [ ip-address ] } | dot1-tlv { all | port-vlan-id | link-aggregation } }
lldp tlv-enable dot1-tlv { protocol-vlan-id [ vlan-id ] | vlan-name [ vlan-id ] | management-vid [ mvlan-id ] }
缺省情况下,最近客户桥代理允许发布基本TLV和IEEE 802.1组织定义TLV。
¡ 在三层以太网接口视图下:
lldp tlv-enable { basic-tlv { all | port-description | system-capability | system-description | system-name | management-address-tlv [ ipv6 ] [ ip-address | interface loopback interface-number ] } | dot1-tlv { all | link-aggregation } | dot3-tlv { all | mac-physic | max-frame-size | power } | med-tlv { all | capability | inventory | power-over-ethernet | location-id { civic-address device-type country-code { ca-type ca-value }&<1-10> | elin-address tel-number } } }
缺省情况下,最近桥代理允许发布除Network Policy TLV之外所有类型的TLV,其中IEEE 802.1组织定义的TLV只支持Link Aggregation TLV。
lldp agent { nearest-nontpmr | nearest-customer } tlv-enable { basic-tlv { all | port-description | system-capability | system-description | system-name | management-address-tlv [ ipv6 ] [ ip-address ] } | dot1-tlv { all | link-aggregation } }
缺省情况下,最近非TPMR桥代理不发布任何TLV;最近客户桥代理允许发布基本TLV和IEEE 802.1组织定义TLV,其中IEEE 802.1组织定义的TLV只支持Link Aggregation TLV。
¡ 在管理以太网接口视图下:
lldp tlv-enable { basic-tlv { all | port-description | system-capability | system-description | system-name | management-address-tlv [ ipv6 ] [ ip-address ] } | dot1-tlv { all | link-aggregation } | dot3-tlv { all | mac-physic | max-frame-size | power } | med-tlv { all | capability | inventory | power-over-ethernet | location-id { civic-address device-type country-code { ca-type ca-value }&<1-10> | elin-address tel-number } } }
缺省情况下,最近桥代理允许发布除Network Policy TLV之外所有类型的TLV,其中IEEE 802.1组织定义的TLV只支持Link Aggregation TLV。
lldp agent { nearest-nontpmr | nearest-customer } tlv-enable { basic-tlv { all | port-description | system-capability | system-description | system-name | management-address-tlv [ ipv6 ] [ ip-address ] } | dot1-tlv { all | link-aggregation } }
缺省情况下,最近非TPMR桥代理不发布任何TLV;最近客户桥代理允许发布基本TLV和IEEE 802.1组织定义TLV,其中IEEE 802.1组织定义的TLV只支持Link Aggregation TLV。
¡ 在二层聚合接口视图下:
lldp tlv-enable dot1-tlv { protocol-vlan-id [ vlan-id ] | vlan-name [ vlan-id ] | management-vid [ mvlan-id ]
lldp agent nearest-nontpmr tlv-enable { basic-tlv { all | management-address-tlv [ ipv6 ] [ ip-address ] | port-description | system-capability | system-description | system-name } | dot1-tlv { all | port-vlan-id } }
缺省情况下,最近非TPMR桥代理不发布任何TLV。
lldp agent nearest-customer tlv-enable { basic-tlv { all | management-address-tlv [ ipv6 ] [ ip-address ] | port-description | system-capability | system-description | system-name } | dot1-tlv { all | port-vlan-id } }
缺省情况下,最近客户桥代理允许发布基本TLV和IEEE 802.1组织定义TLV,其中IEEE 802.1组织定义的TLV只支持Port And Protocol VLAN ID TLV、VLAN Name TLV及Management VLAN ID TLV。
不存在最近桥代理。
¡ 在三层聚合接口视图下:
lldp agent { nearest-customer | nearest-nontpmr } tlv-enable basic-tlv { all | management-address-tlv [ ipv6 ] [ ip-address ] | port-description | system-capability | system-description | system-name }
缺省情况下,最近非TPMR桥代理不发布任何TLV;最近客户桥代理只允许发布基本TLV。
不存在最近桥代理。
管理地址被封装在Management Address TLV中向外发布,封装格式可以是数字或字符串。如果邻居将管理地址以字符串格式封装在TLV中,用户可在本地设备上也将封装格式改为字符串,以保证与邻居设备的正常通信。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type interface-number
(3) 允许在LLDP报文中发布管理地址并配置所发布的管理地址。
¡ 在二层以太网接口视图/管理以太网接口视图下:
lldp [ agent { nearest-customer | nearest-nontpmr } ] tlv-enable basic-tlv management-address-tlv [ ipv6 ] [ ip-address ]
¡ 在三层以太网接口视图下:
lldp [ agent { nearest-customer | nearest-nontpmr } ] tlv-enable basic-tlv management-address-tlv [ ipv6 ] [ ip-address | interface loopback interface-number ]
¡ 在二/三层聚合接口视图下:
lldp agent { nearest-customer | nearest-nontpmr } tlv-enable basic-tlv management-address-tlv [ ipv6 ] [ ip-address ]
缺省情况下,最近桥代理和最近客户桥代理类型的LLDP允许在LLDP报文中发布管理地址,最近非TPMR桥代理类型LLDP不允许在LLDP报文中发布管理地址。
对于LLDP报文中所要发布的IPv6格式的管理地址,仅支持数字格式的封装格式。
(4) 配置管理地址在TLV中的封装格式为字符串格式。
¡ 在二/三层以太网接口视图或管理以太网接口视图下:
lldp [ agent { nearest-customer | nearest-nontpmr } ] management-address-format string
¡ 在二/三层聚合接口视图下:
lldp agent { nearest-customer | nearest-nontpmr } management-address-format string
缺省情况下,管理地址在TLV中的封装格式为数字格式。
LLDP早期版本要求只有配置为相同的封装格式才能处理该格式的LLDP报文,因此为了确保与运行LLDP早期版本的设备成功通信,必须配置为与之相同的封装格式。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type interface-number
(3) 配置LLDP报文的封装格式为SNAP格式。
¡ 在二/三层以太网接口视图或管理以太网接口视图下:
lldp [ agent { nearest-customer | nearest-nontpmr } ] encapsulation snap
¡ 在二/三层聚合接口视图下:
lldp agent { nearest-customer | nearest-nontpmr } encapsulation snap
缺省情况下,LLDP报文的封装格式为Ethernet II格式。
LLDP报文所携Time To Live TLV中TTL的值用来设置邻居信息在本地设备上的老化时间,由于TTL=Min(65535,(TTL乘数×LLDP报文的发送时间间隔+1)),即取65535与(TTL乘数×LLDP报文的发送时间间隔+1)中的最小值,因此通过调整TTL乘数可以控制本设备信息在邻居设备上的老化时间。
(1) 进入系统视图。
system-view
(2) 配置TTL乘数。
lldp hold-multiplier value
缺省情况下,TTL乘数为4。
(3) 配置LLDP报文的发送时间间隔。
lldp timer tx-interval interval
缺省情况下,LLDP报文的发送时间间隔为30秒。
(4) 配置LLDP报文发包限速的令牌桶大小。
lldp max-credit credit-value
缺省情况下,发包限速令牌桶大小为5。
(5) 配置快速发送LLDP报文的个数。
lldp fast-count count
缺省情况下,快速发送LLDP报文的个数为4个。
(6) 配置快速发送LLDP报文的时间间隔。
lldp timer fast-interval interval
缺省情况下,快速发送LLDP报文的发送时间间隔为1秒。
当需要检测设备是否存在直连邻居时,可以配置本功能启动LLDP报文接收超时定时器。在经过超时时间后,如果接口仍未收到LLDP报文,则认为该接口不存在LLDP邻居,并将该事件发送给NETCONF处理。
LLDP报文接收超时时间需要大于邻居设备LLDP报文的发送间隔,避免误配置导致检测到LLDP邻居不存在。
(1) 进入系统视图。
system-view
(2) 配置LLDP报文接收超时时间。
lldp timer rx-timeout timeout
缺省情况下,未配置LLDP报文接收超时时间,不上报无LLDP邻居事件。
在开启了轮询功能后,LLDP将以轮询间隔周期性地查询本设备的相关配置是否发生改变,如果发生改变将触发LLDP报文的发送,以将本设备的配置变化迅速通知给其他设备。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type interface-number
(3) 开启轮询功能并配置轮询间隔。
¡ 在二/三层以太网接口视图或管理以太网接口视图下:
lldp [ agent { nearest-customer | nearest-nontpmr } ] check-change-interval interval
¡ 在二/三层聚合接口视图下:
lldp agent { nearest-customer | nearest-nontpmr } check-change-interval interval
缺省情况下,轮询功能处于关闭状态。
一般组网情况下,要求链路两端的PVID保持一致。设备会对收到的LLDP报文中的PVID TLV进行检查,如果发现报文中的PVID与本端PVID不一致,则认为网络中可能存在错误配置,LLDP会打印日志信息,提示用户。
但在一些特殊情况下,可以允许链路两端的PVID配置不一致。例如为了简化接入设备的配置,各接入设备的上行口采用相同的PVID,而对端汇聚设备的各接口采用不同的PVID,从而使各接入设备的流量进入不同VLAN。此时,可以关闭LLDP的PVID不一致性检查功能。
(1) 进入系统视图。
system-view
(2) 关闭LLDP的PVID不一致检查功能。
lldp ignore-pvid-inconsistency
缺省情况下, LLDP的PVID不一致检查功能处于开启状态。
开启LLDP Trap或LLDP-MED Trap功能后,设备可以通过向网管系统发送Trap信息以通告如发现新的LLDP邻居或LLDP-MED邻居、与原来邻居的通信链路发生故障等重要事件。
LLDP Trap和LLDP-MED Trap信息的发送时间间隔是指设备向网管系统发送Trap信息的最小时间间隔,通过调整该时间间隔,可以避免由于邻居信息频繁变化而导致Trap信息的频繁发送。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type interface-number
(3) 开启LLDP Trap功能。
¡ 在二/三层以太网接口视图或管理以太网接口视图下:
lldp [ agent { nearest-customer | nearest-nontpmr } ] notification remote-change enable
¡ 在二/三层聚合接口视图下:
lldp agent { nearest-customer | nearest-nontpmr } notification remote-change enable
缺省情况下,LLDP Trap功能处于关闭状态。
(4) 在二/三层以太网接口视图或管理以太网接口视图下开启LLDP-MED Trap功能。
lldp notification med-topology-change enable
缺省情况下,LLDP-MED Trap功能处于关闭状态。
(5) 退回系统视图。
quit
(6) (可选)配置LLDP Trap和LLDP-MED Trap信息的发送时间间隔。
lldp timer notification-interval interval
缺省情况下,LLDP Trap和LLDP-MED Trap信息的发送时间间隔均为30秒。
本功能用来配合设备支持通过LLDP生成对端管理地址的ARP或ND表项功能使用,以保证设备发送报文的源MAC地址为三层以太网子接口的MAC地址,而不是当前接口的MAC地址,确保对端学习到正确的ARP/ND表项。
配置本特性后,LLDP报文的源MAC地址为终结了本功能指定的VLAN的三层以太网子接口的MAC地址。如果该VLAN未被任何三层以太网子接口终结,则LLDP报文源MAC地址为主接口的MAC地址。有关VLAN终结的详细介绍,请参见“二层技术-以太网交换配置指导”中的“VLAN终结”。
(1) 进入系统视图。
system-view
(2) 进入三层以太网接口视图。
interface interface-type interface-number
(3) 配置LLDP报文源MAC地址为三层以太网子接口的MAC地址。
lldp source-mac vlan vlan-id
缺省情况下,LLDP报文源MAC地址为当前接口的MAC地址。
配置本特性后,当接口收到携带IPv4格式Management Address TLV的LLDP报文后,会生成该报文携带的管理地址与报文源MAC地址组成的ARP表项;当接口收到携带IPv6格式Management Address TLV的LLDP报文后,会生成该报文携带的管理地址与报文源MAC地址组成的ND表项。
本功能需要与配置LLDP报文的源MAC地址为指定的MAC地址功能配合使用,使设备发送报文的源MAC地址为三层以太网子接口的MAC地址,而不是当前接口的MAC地址,确保LLDP邻居能学习到正确的ARP/ND表项。
配置本功能时,如果携带了vlan vlan-id参数,则生成的ARP表项或ND表项中的出接口为终结了该VLAN的三层以太网子接口;如果该VLAN未被任何三层以太网子接口终结,则生成的表项中的出接口为主接口。如果不指定vlan vlan-id参数,则生成的表项中的出接口为主接口。有关VLAN终结的详细介绍,请参见“二层技术-以太网交换配置指导”中的“VLAN终结”。
(1) 进入系统视图。
system-view
(2) 进入三层以太网接口视图。
interface interface-type interface-number
(3) 配置接口收到携带Management Address TLV的LLDP报文后生成ARP表项或ND表项。
lldp management-address { arp-learning | nd-learning } [ vlan vlan-id ]
缺省情况下,接口收到携带Management Address TLV的LLDP报文后不生成ARP表项和ND表项。
ARP表项和ND表项的生成互不影响,可同时配置。
在完成上述配置后,在任意视图下执行display命令可以显示配置后LLDP的运行情况,通过查看显示信息验证配置的效果。
表1-6 LLDP显示和维护
命令 |
|
显示LLDP本地信息 |
display lldp local-information [ global | interface interface-type interface-number ] |
显示由邻居设备发来的LLDP信息 |
display lldp neighbor-information [ [ [ interface interface-type interface-number ] [ agent { nearest-bridge | nearest-customer | nearest-nontpmr } ] [ verbose ] ] | list [ system-name system-name ] ] |
显示LLDP的统计信息 |
display lldp statistics [ global | [ interface interface-type interface-number ] [ agent { nearest-bridge | nearest-customer | nearest-nontpmr } ] ] |
显示LLDP的状态信息 |
display lldp status [ interface interface-type interface-number ] [ agent { nearest-bridge | nearest-customer | nearest-nontpmr } ] |
显示接口上可发送的可选TLV信息 |
display lldp tlv-config [ interface interface-type interface-number ] [ agent { nearest-bridge | nearest-customer | nearest-nontpmr } ] |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!