LLDP技术原理

概念：

LLDP（Link Layer Discovery Protocol，链路层发现协议）提供了一种标准的链路层发现方式，可以将本端设备的的主要能力、管理地址、设备标识、接口标识等信息组织成不同的TLV（Type/Length/Value），并封装在LLDPDU（Link Layer Discovery Protocol Data Unit，链路层发现协议数据单元）中发布给与自己直连的邻居，邻居收到这些信息后将其以标准MIB（Management Information Base，管理信息库）的形式保存起来，以供网络管理系统查询及判断链路的通信状况。

报文格式：

• Destination MAC address：目的MAC地址，为固定的组播MAC地址0x0180-C200-000E。
• Source MAC address：源MAC地址，为端口MAC地址或设备桥MAC地址（如果有端口地址则使用端口MAC地址，否则使用设备桥MAC地址）。
• Type：报文类型，为0x88CC。
• Data：数据，为LLDPDU。
• FCS：帧检验序列。

LLDPDU：
LLDPDU就是封装在LLDP报文数据部分的数据单元。在组成LLDPDU之前，设备先将本地信息封装成TLV格式，再由若干个TLV组合成一个LLDPDU封装在LLDP报文的数据部分进行传送。

每个LLDPDU最多可携带28种TLV，其中深蓝色的Chasis ID TLV、Port ID TLV、TTL TLV和End TLV这四种是必须携带的，其余的TLV则为可选携带。

需要了解的LLDPDU：

注意：因为lldp能够获取别人的详细信息，而别人也能够获取你的详细信息，就跟一些不法分子带来了一些机会，所以我们网络管理员需要做的是在自己管理网络的内部接口开启lldp协议，方便管理。在与他人设备相连的接口关闭lldp协议，防止他人获取你设备中的详细信息，保证自己的网络安全。

LLDP收发机制

一、LLDP报文发送机制：
• 当使能LLDP功能时，设备会周期性地向邻居设备发送LLDP报文。如果设备的本地配置发生变化则立即发送LLDP报文，以将本地信息的变化情况尽快通知给邻居设备。为了防止本地信息的频繁变化而引起LLDP报文的大量发送，每发送一个LLDP报文后都需延迟一段时间后再继续发送下一个报文。
• 当发现新的邻居设备（即收到一个新的LLDP报文且本地尚未保存发送该报文设备信息），或者设备的LLDP功能由去使能状态变为使能，或者设备的接口状态由Down变为Up的时候，该设备将自动启用快速发送机制。即将LLDP报文的发送周期缩短为1秒，并连续发送指定数量的LLDP报文后再恢复为正常的发送周期。

二、LLDP报文接收机制：
• 当使能LLDP功能时，设备会对收到的LLDP报文及其携带的TLV进行有效性检查，通过检查后再将邻居信息保存到本地设备，并根据LLDPDU报文中TLV携带的TTL值设置邻居信息在本地设备的老化时间。如果接收到的LLDPDU中的TTL值等于零，将立刻老化掉该邻居信息。

资料整理来源：华为hedex文档