链路层发现协议 LLDP 是一种与厂商无关的二层发现协议，网络设备可通过它向直接相连的邻居设备通告自身信息。它能帮助交换机、路由器、无线接入点、IP 电话、服务器、工业网络设备和管理平台了解每个物理端口连接了什么设备。
LLDP 不负责路由流量、分配 IP 地址、认证用户，也不能取代网络监控系统。它的核心目的在于可视性，通过在本地链路定期发送发现消息，分享身份、端口描述、系统能力、管理地址、VLAN、供电需求和其他运维信息。
执行摘要
使用执行摘要时，应妥善控制端口与设备，让邻居数据在多厂商环境中保持准确、有用且安全。
这项能力把本地链路数据转化为可用的运维依据，使管理员和管理平台更容易理解邻居信息与端口与拓扑与设备。
LLDP 可提升执行摘要的运维可视性，并将邻居信息与端口与设备与物理拓扑及日常网络管理关联起来。
协议在网络栈中的位置
协议在网络栈中的位置功能可减少人工查线，验证端口关系，并加快与邻居信息与LLDP 帧与设备与配置相关的故障隔离。
使用协议在网络栈中的位置时，应妥善控制设备，让邻居数据在多厂商环境中保持准确、有用且安全。
这项能力把本地链路数据转化为可用的运维依据，使管理员和管理平台更容易理解LLDP 帧与设备。
消息交换模型
周期性通告
LLDP 可提升周期性通告的运维可视性，并将邻居信息与端口与设备与邻居表与物理拓扑及日常网络管理关联起来。
周期性通告功能可减少人工查线，验证端口关系，并加快与邻居信息与设备与发现相关的故障隔离。
本地邻居表
使用本地邻居表时，应妥善控制邻居信息与端口与管理地址与LLDP 帧，让邻居数据在多厂商环境中保持准确、有用且安全。
这项能力把本地链路数据转化为可用的运维依据，使管理员和管理平台更容易理解端口与拓扑与邻居表。
生存时间老化
LLDP 可提升生存时间老化的运维可视性，并将邻居信息与设备与邻居表与发现与物理拓扑及日常网络管理关联起来。 同时，生存时间机制可避免线路变更或设备关闭后仍保留旧记录。
生存时间老化功能可减少人工查线，验证端口关系，并加快与PoE与拓扑与设备相关的故障隔离。
核心帧结构
使用核心帧结构时，应妥善控制TLV与设备，让邻居数据在多厂商环境中保持准确、有用且安全。
这项能力把本地链路数据转化为可用的运维依据，使管理员和管理平台更容易理解端口与TLV与发现。 当不同厂商的设备共存于同一基础设施时，它的价值更明显。
| TLV 类别 | 典型信息 | 运维价值 |
|---|---|---|
| 机箱 ID | 识别发送端设备。 | 帮助区分不同交换机、路由器、服务器或终端。 |
| 端口 ID | 识别发送端接口。 | 显示哪个远端端口连接到本地链路。 |
| 生存时间 | 定义接收信息保持有效的时间。 | 链路变化时移除过期邻居记录。 |
| 系统信息 | 名称、描述、能力与管理地址。 | 提升设备识别与远程管理。 |
| 扩展 TLV | VLAN、供电、介质、位置或协议相关细节。 | 支持语音、无线、PoE 与基础设施自动化应用。 |
身份发现机制
LLDP 可提升身份发现机制的运维可视性，并将端口与LLDP 帧与设备与发现与物理拓扑及日常网络管理关联起来。
身份发现机制功能可减少人工查线，验证端口关系，并加快与邻居信息与TLV与LLDP 帧与设备相关的故障隔离。
使用身份发现机制时，应妥善控制端口，让邻居数据在多厂商环境中保持准确、有用且安全。
可以通告哪些信息
设备名称与描述
这项能力把本地链路数据转化为可用的运维依据，使管理员和管理平台更容易理解邻居信息。
LLDP 可提升设备名称与描述的运维可视性，并将设备与发现与物理拓扑及日常网络管理关联起来。
端口详细信息
端口详细信息功能可减少人工查线，验证端口关系，并加快与端口与设备相关的故障隔离。
使用端口详细信息时，应妥善控制端口与LLDP 帧，让邻居数据在多厂商环境中保持准确、有用且安全。
管理地址
这项能力把本地链路数据转化为可用的运维依据，使管理员和管理平台更容易理解管理地址与设备与配置与发现。
LLDP 可提升管理地址的运维可视性，并将安全性与管理地址与物理拓扑及日常网络管理关联起来。 因此应将通告限制在可信端口，避免不必要地暴露管理地址或网络结构。
系统能力
系统能力功能可减少人工查线，验证端口关系，并加快与邻居信息与设备相关的故障隔离。
使用系统能力时，应妥善控制端口与设备，让邻居数据在多厂商环境中保持准确、有用且安全。
语音、VLAN 与供电感知
这项能力把本地链路数据转化为可用的运维依据，使管理员和管理平台更容易理解端口与PoE与语音与设备。
LLDP 可提升语音、VLAN 与供电感知的运维可视性，并将端口与VLAN与语音与设备与物理拓扑及日常网络管理关联起来。 在语音系统中，这能让电话无需重复手动配置即可使用正确 VLAN。
语音、VLAN 与供电感知功能可减少人工查线，验证端口关系，并加快与端口与PoE与设备相关的故障隔离。 在 PoE 环境中，设备可回报供电需求，帮助交换机更合理分配电力预算。
网络管理中的运维价值
拓扑映射
使用拓扑映射时，应妥善控制邻居信息与拓扑与设备，让邻居数据在多厂商环境中保持准确、有用且安全。
这项能力把本地链路数据转化为可用的运维依据，使管理员和管理平台更容易理解拓扑。
更快速的故障排查
LLDP 可提升更快速的故障排查的运维可视性，并将邻居信息与端口与设备与邻居表与物理拓扑及日常网络管理关联起来。
更快速的故障排查功能可减少人工查线，验证端口关系，并加快与端口相关的故障隔离。
资产验证
使用资产验证时，应妥善控制端口与设备与发现，让邻居数据在多厂商环境中保持准确、有用且安全。
这项能力把本地链路数据转化为可用的运维依据，使管理员和管理平台更容易理解设备与发现。
配置验证
LLDP 可提升配置验证的运维可视性，并将邻居信息与端口与配置与物理拓扑及日常网络管理关联起来。
配置验证功能可减少人工查线，验证端口关系，并加快与设备与发现相关的故障隔离。
部署场景
企业园区网络
使用企业园区网络时，应妥善控制拓扑与语音与设备，让邻居数据在多厂商环境中保持准确、有用且安全。
这项能力把本地链路数据转化为可用的运维依据，使管理员和管理平台更容易理解邻居信息与端口与设备。
数据中心
LLDP 可提升数据中心的运维可视性，并将拓扑与设备与发现与物理拓扑及日常网络管理关联起来。
数据中心功能可减少人工查线，验证端口关系，并加快与设备与发现相关的故障隔离。
VoIP 与统一通信系统
使用VoIP 与统一通信系统时，应妥善控制VLAN与语音与设备与配置，让邻居数据在多厂商环境中保持准确、有用且安全。 在语音系统中，这能让电话无需重复手动配置即可使用正确 VLAN。
这项能力把本地链路数据转化为可用的运维依据，使管理员和管理平台更容易理解邻居信息与端口与VLAN与PoE。
工业以太网环境
LLDP 可提升工业以太网环境的运维可视性，并将拓扑与设备与物理拓扑及日常网络管理关联起来。
工业以太网环境功能可减少人工查线，验证端口关系，并加快与端口相关的故障隔离。
无线基础设施
使用无线基础设施时，应妥善控制端口与PoE与发现，让邻居数据在多厂商环境中保持准确、有用且安全。
这项能力把本地链路数据转化为可用的运维依据，使管理员和管理平台更容易理解设备与发现。 同时也提升运维记录中的变更可追溯性。
安全性考虑
LLDP 可提升安全性考虑的运维可视性，并将端口与VLAN与安全性与管理地址与物理拓扑及日常网络管理关联起来。 因此应将通告限制在可信端口，避免不必要地暴露管理地址或网络结构。
安全性考虑功能可减少人工查线，验证端口关系，并加快与端口与设备与发现相关的故障隔离。 因此应将通告限制在可信端口，避免不必要地暴露管理地址或网络结构。
使用安全性考虑时，应妥善控制安全性与设备与发现，让邻居数据在多厂商环境中保持准确、有用且安全。 因此应将通告限制在可信端口，避免不必要地暴露管理地址或网络结构。
配置与控制实践
这项能力把本地链路数据转化为可用的运维依据，使管理员和管理平台更容易理解端口。
LLDP 可提升配置与控制实践的运维可视性，并将端口与设备与发现与物理拓扑及日常网络管理关联起来。
配置与控制实践功能可减少人工查线，验证端口关系，并加快与拓扑与邻居表与配置相关的故障隔离。
使用配置与控制实践时，应妥善控制端口，让邻居数据在多厂商环境中保持准确、有用且安全。
与厂商专用发现协议的比较
这项能力把本地链路数据转化为可用的运维依据，使管理员和管理平台更容易理解设备与发现。 当不同厂商的设备共存于同一基础设施时，它的价值更明显。
LLDP 可提升与厂商专用发现协议的比较的运维可视性，并将设备与发现与物理拓扑及日常网络管理关联起来。 当不同厂商的设备共存于同一基础设施时，它的价值更明显。
与厂商专用发现协议的比较功能可减少人工查线，验证端口关系，并加快与设备与发现相关的故障隔离。 当不同厂商的设备共存于同一基础设施时，它的价值更明显。
实际网络中的限制
仅显示直接邻居
使用仅显示直接邻居时，应妥善控制邻居信息与拓扑与设备，让邻居数据在多厂商环境中保持准确、有用且安全。
信息取决于配置
这项能力把本地链路数据转化为可用的运维依据，使管理员和管理平台更容易理解邻居信息与端口与设备与邻居表。
数据可能短时间过期
LLDP 可提升数据可能短时间过期的运维可视性，并将设备与配置与物理拓扑及日常网络管理关联起来。 同时，生存时间机制可避免线路变更或设备关闭后仍保留旧记录。
不能取代安全控制
不能取代安全控制功能可减少人工查线，验证端口关系，并加快与邻居信息与端口与VLAN与安全性相关的故障隔离。 因此应将通告限制在可信端口，避免不必要地暴露管理地址或网络结构。
测试与验证方法
使用测试与验证方法时，应妥善控制邻居信息与端口与发现，让邻居数据在多厂商环境中保持准确、有用且安全。
这项能力把本地链路数据转化为可用的运维依据，使管理员和管理平台更容易理解邻居信息与LLDP 帧与设备与邻居表。 抓包可确认链路上是否真的存在 LLDP 帧。
LLDP 可提升测试与验证方法的运维可视性，并将VLAN与PoE与语音与设备与物理拓扑及日常网络管理关联起来。 在 PoE 环境中，设备可回报供电需求，帮助交换机更合理分配电力预算。
测试与验证方法功能可减少人工查线，验证端口关系，并加快与邻居信息与邻居表相关的故障隔离。
报告结论与实践建议
使用报告结论与实践建议时，应妥善控制拓扑与设备，让邻居数据在多厂商环境中保持准确、有用且安全。
这项能力把本地链路数据转化为可用的运维依据，使管理员和管理平台更容易理解端口与语音。
LLDP 可提升报告结论与实践建议的运维可视性，并将端口与配置与物理拓扑及日常网络管理关联起来。
LLDP 通过直接相连设备之间交换结构化的二层发现信息，让管理员实际掌握物理拓扑、邻居身份、端口关系和终端能力。
FAQ
LLDP 可以跨路由器发现设备吗？
不能。LLDP 用于直接相连的二层邻居设备，不会跨越三层边界被路由转发。
为什么已连接设备没有出现在邻居表中？
设备可能不支持 LLDP，功能可能被禁用，端口可能只允许接收或发送，或某些策略阻挡了发现帧。
IP 电话一定需要 LLDP 吗？
不一定，但 LLDP 常用于通告语音 VLAN 和供电信息，使 IP 电话部署更简单且一致。
LLDP 会造成网络环路吗？
不会。LLDP 不转发用户流量，也不建立网络路径；网络环路通常与交换拓扑有关，而不是 LLDP 本身。
是否应在访客或公共端口启用 LLDP？
通常应在不受信任的端口上限制或禁用，因为它可能暴露访客设备不需要的网络细节。
