ｎｌｆ＇ａｓｔｒｕｃｔｕｒｅ Ｄａｔｅ Ｍａｎｇ￣Ｉ基础设施与数据管理 援豫编辑：攀精拯 箱＿ｃ１ｅ ㈣ｔ ３６５ｍａ ∞ｍ ＬＬＤＰ协议在网络管理中的应用 ■深圳李逸飞李发成 网络设备 链路层发现协议ＬＬＤＰ又俗称为邻居发现协议，网络 而且这 的种类日益繁 多，为了使不 同厂商的设备 管理者可以利用其确定网络路径、设备连接关系以及网络拓 些终端是动 扑图等，是网络拓扑修改和故障排查的好帮手。本文以华为 态的，特别是 ￥７７００和￥５７００系列交换机为例，说明ＬＬＤＰ协议在网管管 上网用户终 能够在网络中 理中的应用。 ＬＬＤＰ协议，其默认是没有 启用的。在华为交换机中启 用『Ｌ乙ＤＰ协议的命令是ｌｌｄｐ ｅｎａｂｌｅ。以下举例说明笔者 ● 端，随着办公 室的调整，携带自己的电脑 到新的办公室，其接入层和 相互发现并交互各自的配置 信息，需要有一个标准的信 息交流平台。ＬＬＤＰ（Ｌｉｎｋ Ｌａｙｅｒ Ｄｉｓｃｏｖｅｒｙ Ｐｒｏｔｏｃｏｌ， 汇聚层都会发生变化，所以 在实际工作中，路径的查找 不能仅仅依靠拓扑图来完 成，需要ＬＬＤＰ邻居发现是 经常的事情。 例如，我校学生服务中 链路层发现协议）就是在这 样的背景下产生的。 它提供了一种标准的 链路层发现方式，可以将本 在日常２１２作中利用ＬＬＤＰ ｔ９ 议进行网络管理的实践过 程。 端设备的的管理地址、设备 用ＬＬＤＰ邻居查找路径 如果我们有一张完整详 尽的局域网络拓扑图，该拓 扑图如果包含所有的网络设 备及终端信息，具体到接入 层每个端口连接的终端属 心原墙面多个网络端口模块 标识、接口标识等信息组 织成不同的ＴＬＶ（Ｔｙｐｅ／ Ｌｅｎｇｔｈ／Ｖａｌｕｅ，类型／长度 均为上网用户计算机接口， 其对应的ＶＬＡＮ是１１７。现 需要在该服务中心安装一台 “一／值），并封装在ＬＬＤＰＤＵ （Ｌｉｎｋ Ｌａｙｅｒ Ｄｉｓｃｏｖｅｒｙ 卡通”刷卡充值终端。这 需要把一个墙面网络端口由 上网属性更改为“一卡通” 属性，其对应ＶＬＡＮ需要更 改为一卡通对应的ＶＬＡＮ ４３。这种情况只要把其接入 层交换机对应端口的ＶＬＡＮ 由１１７更改为４３即可。 如果有了ＬＬＤＰ协议， Ｐｒｏｔｏｃｏｌ Ｄａｔａ Ｕｎｉｔ，链路层 发现协议数据单元）中发布 给与自己直连的邻居。 邻居收到这些信息后将 其以标准ＭＩＢ（Ｍａｎａｇｅｍｅｎｔ Ｉｎｆｏｒｍａｔｉｏｎ Ｂａｓｅ，管理信息 库）的形式保存起来，以供网 性，或许我们就不需要利用 ＬＬＤＰ协议。 然而对于一个单位来 说，比如我们学校局域网，包 括上网计算机、刷卡消费机、 刷卡考勤机、刷卡门禁、监控 摄像机、数字广播终端和无 线ＡＰ等，其数量有成千个。 接人交换机就有近百台，在 网络拓扑图中很难标注到每 台接入交换的接口属性。 络管理系统查询及判断链路 的通信状况。 要使用ＬＬＤＰ协议，首 先必须在网络设备中启用 我们就不需要知道其对应的 接入层交换机在哪个配线 间，也不需要去配线间寻找 这个交换机的对应端口，只 川 一｛ｌＩ ｌｆ ｒ． ｍ －－ －－－… 基础设施与数据管理Ｉ Ｉｎｆｒａｓ／Ｊ＇ｕｃｔｕｒｅ 需坐在办公室就可以完成更 改。具体操作如下： 地址对应的下联端口是 ＧＥ０／０／４５。 １．寻找该墙面网络接口 对应的核心交换机端口 先用一台手提电脑连接 鬻皇 ４．在汇聚层利用ＬＬＤＰ协 议，发现接入层邻居的管理ＩＰ 地址 在该墙面网络接口上，设置 好该ＶＬＡＮ对应的ＩＰ地址 ■入最 命 令＜Ｃ ５ ２ Ｆ 辅—瞄 端 躯 ： ６＞ｄｉｓｐｌａｙ ｌｌｄｐ ｎｅｉｇｈｂｏｒ （假设为２１９．２２３．１１７．１５０） ｉｎｔｅｒｆａｃｅ ｇ０／０／４５的显示结 果为Ｍａｎａｇｅｍｅｎｔ ａｄｄｒｅｓｓ ｖａｌｕｅ：ｌ９２．１６８．ＩＯ０．１ ｌ８， 等网络参数，使其和局域网 联通。由于本校接人层和汇 聚层对都是二层设备，所以 要以ＩＰ地址查询相关信息， 需要在核心交换中进行。在 核心交换机中通过ＡＲＰ协 议寻找到该ＩＰ对应的ＭＡＣ 图１网络路径图 体的物理位置，可以使用下 面命令发现邻居汇聚交换机 的ＩＰ地址： ＜Ｓ７ ７ｌ ２ ｌ＞ｄｉｓＰｌａｙ ｌｌｄｐ ｎｅｉｇｈｂｏｒ ｉｎｔｅｒｆａｃｅ 说明接入层的ＩＰ地址为 Ｉ９２．１６８．１Ｏ０．Ｉｌ８。 ５．在接入层找到对应端 口 ｘｇ８／Ｏ／Ｏ，显示结果如下： Ｍａｎａｇｅｍｅｎｔ ａｄｄｒｅｓｓ ｖａｌｕｅ：１９２．１６８．１００．４６ 通 过ｔ ｅ ｌ ｎ ｅ ｔ 地址和端口号，命令如下： ＜Ｓ７７ ｌ ２一ｌ＞ｄｉｓｐｌａｙ ａｒｐ １９２．１６８．１Ｏ０．１１８登录到接 入层，命令＜ｙｔｇｊ３＞ｄｉｓｐｌａｙ ｍａｃ—ａｄｄｒｅｓｓ ４４８ａ－－５ｂｅａ— Ｉ ｉｎｃｌｕｄｅ ２１９．２２３．１ １７．１５０ 从该结果，我们知 道了核心层下联的汇聚 层交换机的管理地址是 ｌ９２．１６８．１００．４６。 显示该ＩＰ对应的ＭＡＣ 地址和端口号如下： ２ １ ９．２ ２ ３．１ １ ７．１ ５ ０ ｌｆ３ｂ的显示结果为： ４４８ａ一５ｂｅａ—ｌｆ３ｂ １ ｌ７ ＧＥ０／０／ｌ７ ｄｙｎａｍｉｃ，说明 接入端口是ＧＥ０／０／ｌ７。 ４ ４ ８ ａ一５ ｂ ｅ ａ一１ ｆ ３ ｂ ３．在汇聚层找到下联端 口 ＸＧＥ８／０／０ 经过上述五个步骤后可 通 过ｔ ｅ ｌ ｎ ｅ ｔ 由于本校局域网为双核 得如下网络路径图，如图ｌ 所示。 心结构且端口设置对称，所 以汇聚层都是上联到两台核 的ｘｇ８／Ｏ／Ｏ端口。 １９２．１６８．１００．４６登录到汇聚 层交换机，由如下命令寻找 到汇聚交换机的下联端口： ＜Ｃ５—２Ｆ一６＞ｄｉｓｐｌａＹ 一６．修改该端口ＶＬＡＮ为 卡通对应的ＶＬＡＮ ４３ 命令格式为： 【Ｙ ｔ ｇｊ ３］ｉ ｎ ｔ ｅ ｒ ｆ ａ ｃ ｅ ｇＯ／Ｏ／ｌ７ ２．在核心交换机中利用 ＬＬＤＰ协议寻找该墙面端口对 应的汇聚层交换 我们不需要知道汇聚层 ｍａｃ—ａｄｄｒｅｓｓ ４４８ａ一５ｂｅａ— ｌｆ３ｂ，显示结果为： ４４８ａ一５ｂｅａ—ｌｆ３ｂ ｔ １ ７ 【 Ｙ ｔ ｇ ｊ ３ 一 ＧｉｇａｂｉｔＥｔｈｅｒｎｅｔＯ／Ｏ／ｌ ７】 ｐｏｒｔ ｄｅｆａｕｌｔ ｖｌａｎ ４３ 和接入层放置在哪个配线 间，也就是不需要知道其具 ＧＥ０／０／４５ ｄｙｎａｍｉｃ 以上显示说明该ＭＡＣ 堇础塑旌皇耋 筻堡… ～上 一 绘制局部网 络拓扑图 如果有 表１网络管理表 序号 核心端口 配线间位置 ７ Ｘｇ１ ０／０／６ 禹＝教芋倭 管理范围 业务类型 征稿启示 基础设施和数据管理栏目 两＝教室． 监控 门禁、 高三办公室 广播和上网 旨在帮助广大网络管理技术人 相应的网络 管理软件， 员解决目前在企业中存在的关 于基础设施建设和数据存储管 表２ ＬＬＤＰ发现的邻居信息 Ｌｏｃａ１ １ｎｔｆ Ｎｅｉｇｈｂｏｒ Ｄｅｖ Ｎｅｉｑｈｂｏｒ Ｉｎｔｆ 匕ｘＤｔＩｍｅ 则可以在软 件中得到局 域网网络拓 扑图，但是如 理方面的问题。栏目涉及数据 １０７ ＧＥＯ／Ｏ／４４ Ｃ１一Ｓ一２Ｆ—ＰＯＥ ＧＥＯ／０／２４ 中心的建设、维护和管理，以及 数据的归档、容灾、备份和管理 ＧＥＯ／０／４５ ＧＥ０／０／４６ Ｃ１一Ｓ一２Ｆ一１ Ｃ１一Ｓ一２Ｆ一２ ＧＥＯ／０／２４ ＧＥＯ／０／２４ ¨４ １１ ２ ＧＥＯ／０／４７ ＧＥ０／０／４８ ＸＧＥＯ／１／１ ＸＧＥ０／１／２ Ｃ１一Ｓ一２Ｆ一３ Ｃ１一Ｓ一２Ｆ一４ Ｓ７７１ ２—１ Ｓ７７１ ２—２ ＧＥＯ／０／２４ ＧＥ０／０／２４ ＸＧＥ１ ０／０／６ ＸＧＥ１ ０／０／６ １１ ８ １ １０ １１ ７ １０４ 等方面内容，现向广大读者朋 友征稿。 为了更好的实现这个目 标，使基础设施和数据管理栏 果没有这样 的软件，使用 ＬＬＤＰ协议 也是个不错的办法。比如想 绘制出高三教学楼配线间下 辖的一支网络拓扑，则用如 下方法： ＸＧ０／ｌ／１和ＸＧ０／１／２端口 上联到核心交换机７７ｌ２一ｌ 目的文章更加充实、实用，稿件 的字数最好在；５０００字左右，必 须为原创内容。 投稿须去 ： 的ＸＧ１０／０／６端口、核心交 换机Ｓ７７１２—２的ＸＧ１０／０／６ 端口。其下联的接入层交 换机有五台。如果想查看 接入层的详细信息，可以通 过ｄｉｓｐｌａｙ ｌｌｄｐ ｎｅｉｇｈｂｏｒ １．欢迎采用电子邮件的形 １．发现汇聚层 先从如表１所示的网络 式投稿，稿件邮件可直接发至 信箱：ｎｅ￣ａｄｍｉｎ＠５６５ｍａｓｔｅｒ．ｃｏｒｎ。 以电子邮件投稿的读者，请在 管理表格中找到高三楼配 线间对应的核心交换机端 口。通过如下命令＜Ｓ７７１２— １＞ｄｉｓｐｌａｙ ｌｌｄｐ ｎｅｉｇｈｂｏｒ 邮件主题中注明“．｜更稿”字样。 ２．来稿请以ＴＸＴ文本格 式保存。文章中需要插八图片 者，请将清晰图片另存为ＢＭＰ／ ＪＰＥＧ／ＴＩＦ格式。 ｉｎｔｅｒｆａｃｅ进一步显示。 根据以上信息，绘制拓 ｉｎｔｅｒｆａｃｅ ｘｇ １ Ｏ／０／６得 到汇聚层邻居ＩＰ地址： Ｍａｎａｇｅｍｅｎｔ ａｄｄｒｅｓｓ ｖａｌｕｅ ：扑图如图２所示。田 ５．所有来稿本刊会在五个 Ｓ”ｌ｝ｌ￥１１１２－２ 工作日内回信确认是否收到， 一ｌ９２．１６８．１Ｏ０．１８ 个月内确认是否发表。作者 ２．发现接入层 ｔｅｔｎｅｔ登录到汇聚交换 机ｌ９２．１６８．１Ｏ０．１８，使用命 请在来信中注明自己的姓名、 工作单位、联系地址、身份证号 码等信息，以便本刊随时与您 联系。如未得到回复，请您确 令＜Ｃ ｌ—Ｓ一２Ｆ ５＞ｄｉｓｐｌａｙ ｌｌｄｐ ｎｅｉｇｈｂｏｒ ｂｒｉｅｆ发现它 定一下邮件是否正常发出，若 重发后仍未得到回复，可以电 Ｃ卜 翘．眦 Ｃ卜ｓＩ２卜ｌ Ｃｌ。ｉ＿替－ｔ 的邻居如表２所示。从显 示结果看出，该汇聚层通过 话查询，编辑部电话： ０ １ ０－－８８５５９４６９。 图２绘制的网络拓扑图