LLDP 鏈路層發現協議是什麼?

LLDP(Link Layer Discovery Protocol,鏈路層發現協議)是網絡設備用來在局域網上通告自身身份、能力與鄰居資訊的鏈路層協議,標準由 IEEE 802.1AB 定義,主要應用於有線以太網。本頁講解 LLDP 的運作原理、通告內容、LLDP-MED 擴展,以及在網絡管理上的實際應用。

LLDP 的定義與運作原理

在一個有數十台交換機、數百個網絡點位的環境中,單憑線標與文件很難確保「每個埠接了什麼設備」的資訊長期準確。LLDP 正是解決這個問題的標準機制:支援 LLDP 的設備會定時從每個埠發送通告幀,內容包括自身的識別資訊與能力;直連的鄰居設備收到後,把資訊存放於本機的鄰居表,供管理者以指令或網管系統查閱。

LLDP 屬 IEEE 802.1AB 標準(標準名稱為 Station and Media Access Control Connectivity Discovery),工作於鏈路層,通告只在直連鏈路之間交換,不會被交換機轉發到整個網絡。它是單向通告機制——設備各自發送、各自收集,不需要建立會話。

LLDP 通告的主要內容

LLDP 幀以 TLV(Type-Length-Value,類型—長度—數值)結構承載資訊,常見欄位如下:

TLV 欄位內容用途
Chassis ID機箱識別(一般為 MAC 地址)唯一識別鄰居設備
Port ID對方發送通告的埠識別確定鏈路兩端的埠對應關係
System Name / Description系統名稱與描述直接看到鄰居的主機名與型號資訊
System Capabilities系統能力(交換、路由、電話等)判斷鄰居設備的角色
Management Address管理地址由鄰居表直接取得對方管理 IP

LLDP-MED:面向 IP 電話與媒體終端的擴展

LLDP-MED(Media Endpoint Discovery)是 LLDP 面向媒體終端設備的擴展,在 IP 電話部署上作用尤其明顯:電話接上交換機埠後,交換機經 LLDP-MED 把語音 VLAN 編號、流量優先級等設定自動告知電話,電話隨即把語音流量放入正確的 VLAN。安裝數十至數百部電話時,毋須逐部手動設定網絡參數,插線即用。

此外,LLDP-MED 亦可交換受電設備的功率需求資訊,配合 PoE 供電管理,以及通告終端位置資訊供管理系統使用。

實際應用場景

① 繪製網絡拓撲

網管系統輪詢各交換機的 LLDP 鄰居表,即可自動繪出整個網絡的連接關係圖,取代人手維護的接線文件。

② 追線與排錯

查詢埠的 LLDP 鄰居資訊,即時確認該埠實際接駁的設備與對方埠號,省卻到現場逐條追線的時間。

③ IP 電話自動上線

配合 LLDP-MED 自動下發語音 VLAN 設定,大規模電話系統插線即用,減少安裝與搬遷成本。

④ 跨品牌互通

LLDP 是 IEEE 開放標準,混合品牌的網絡亦可完整互相識別,不受單一廠商私有協議限制。

LLDP 屬網管交換機的功能,非網管交換機並不提供。兩者的分別可參考網管與非網管交換機分別一頁。

權威資料依據

本文核對資料:IEEE 802.1ABIEEE 802.1Q

常見問題

LLDP 是什麼?
LLDP(Link Layer Discovery Protocol,鏈路層發現協議)是 IEEE 802.1AB 標準定義的鏈路層協議,網絡設備藉此在以太網等 IEEE 802 局域網上,向直連鄰居通告自身的身份、能力與鄰居資訊。管理者在交換機上即可看到每個埠接駁了什麼設備,是繪製網絡拓撲與排錯的重要工具。
LLDP 會通告什麼資訊?
LLDP 以 TLV(類型—長度—數值)結構通告資訊,常見內容包括:機箱識別(Chassis ID)、埠識別(Port ID)、系統名稱與描述、系統能力(例如屬交換機還是路由器)、管理地址等。設備定時把這些資訊發送給直連鄰居,鄰居把收到的資訊存於本機供管理者查閱。
LLDP 與各廠商私有的發現協議有什麼關係?
在 LLDP 標準化之前,各廠商普遍使用自家私有的發現協議,只有同廠設備才能互相識別。LLDP 是 IEEE 制定的開放標準,跨廠商設備均可互通,混合品牌的網絡也能完整呈現鄰居資訊。現時主流網管交換機同時支援 LLDP 與其私有協議,工程上建議統一啟用 LLDP。
LLDP-MED 是什麼?與 IP 電話有什麼關係?
LLDP-MED(Media Endpoint Discovery)是 LLDP 面向媒體終端的擴展,常用於 IP 電話部署:電話接上交換機後,交換機可經 LLDP-MED 自動把語音 VLAN、優先級等設定告知電話,電話即自動加入正確的語音網絡,毋須逐部手動設定,大幅簡化大規模電話系統的安裝。
啟用 LLDP 有沒有安全風險?
LLDP 通告的設備型號、系統名稱等資訊對網絡偵察者亦有價值,因此不應無差別開放。一般建議:在內部交換機之間及接駁 IP 電話、無線 AP 的埠啟用 LLDP;在接駁不受信任設備的邊緣埠或對外介面停用通告,在便利管理與減少資訊外露之間取得平衡。

需要規劃企業網絡或電話系統?

我們的工程師可規劃網管交換機部署、VLAN 劃分與 IP 電話系統,由佈線到設定一站式完成,歡迎查詢及免費報價。

WhatsApp 免費報價

延伸閱讀

若閣下正計劃相關工程或需要選購設備,歡迎瀏覽網絡工程服務了解方案詳情,或透過網上快速報價與我們的工程師聯絡。

本頁內容由人手或AI輔助生成,雖經核對仍可能存在誤差,僅供參考;產品規格以原廠最新文件為準;有需要請聯絡我們工程師。