鏈路層發現協定 LLDP 是一種與廠商無關的第二層發現協定，網路裝置可透過它向直接相連的鄰接裝置宣告自身資訊。它能協助交換器、路由器、無線存取點、IP 電話、伺服器、工業網路裝置與管理平台了解每個實體連接埠連接了什麼設備。
LLDP 不負責路由流量、分配 IP 位址、驗證使用者，也不能取代網路監控系統。它的核心目的在於可視性，透過在本地鏈路定期傳送發現訊息，分享身分、連接埠描述、系統能力、管理位址、VLAN、供電需求與其他維運資訊。
執行摘要
使用執行摘要時，應妥善控制連接埠與裝置，讓鄰接資料在多廠商環境中保持準確、有用且安全。
這項能力把本地鏈路資料轉化為可用的維運依據，使管理員與管理平台更容易理解鄰接資訊與連接埠與拓撲與裝置。
LLDP 可提升執行摘要的維運可視性，並將鄰接資訊與連接埠與裝置與實體拓撲及日常網路管理連結起來。
協定在網路堆疊中的位置
協定在網路堆疊中的位置功能可減少人工查線，驗證連接埠關係，並加快與鄰接資訊與LLDP 訊框與裝置與組態相關的故障隔離。
使用協定在網路堆疊中的位置時，應妥善控制裝置，讓鄰接資料在多廠商環境中保持準確、有用且安全。
這項能力把本地鏈路資料轉化為可用的維運依據，使管理員與管理平台更容易理解LLDP 訊框與裝置。
訊息交換模型
週期性宣告
LLDP 可提升週期性宣告的維運可視性，並將鄰接資訊與連接埠與裝置與鄰接表與實體拓撲及日常網路管理連結起來。
週期性宣告功能可減少人工查線，驗證連接埠關係，並加快與鄰接資訊與裝置與發現相關的故障隔離。
本機鄰接表
使用本機鄰接表時，應妥善控制鄰接資訊與連接埠與管理位址與LLDP 訊框，讓鄰接資料在多廠商環境中保持準確、有用且安全。
這項能力把本地鏈路資料轉化為可用的維運依據，使管理員與管理平台更容易理解連接埠與拓撲與鄰接表。
存活時間老化
LLDP 可提升存活時間老化的維運可視性，並將鄰接資訊與裝置與鄰接表與發現與實體拓撲及日常網路管理連結起來。 同時，存活時間機制可避免線路變更或裝置關閉後仍保留舊紀錄。
存活時間老化功能可減少人工查線，驗證連接埠關係，並加快與PoE與拓撲與裝置相關的故障隔離。
核心訊框結構
使用核心訊框結構時，應妥善控制TLV與裝置，讓鄰接資料在多廠商環境中保持準確、有用且安全。
這項能力把本地鏈路資料轉化為可用的維運依據，使管理員與管理平台更容易理解連接埠與TLV與發現。 當不同廠商的設備共存於同一基礎設施時，它的價值更明顯。
| TLV 類別 | 典型資訊 | 維運價值 |
|---|---|---|
| 機箱 ID | 識別傳送端裝置。 | 協助區分不同交換器、路由器、伺服器或端點。 |
| 連接埠 ID | 識別傳送端介面。 | 顯示哪個遠端連接埠連到本地鏈路。 |
| 存活時間 | 定義接收資訊維持有效的時間。 | 鏈路變更時移除過期鄰接紀錄。 |
| 系統資訊 | 名稱、描述、能力與管理位址。 | 提升裝置識別與遠端管理。 |
| 擴充 TLV | VLAN、供電、媒體、位置或協定相關細節。 | 支援語音、無線、PoE 與基礎設施自動化應用。 |
身分發現機制
LLDP 可提升身分發現機制的維運可視性，並將連接埠與LLDP 訊框與裝置與發現與實體拓撲及日常網路管理連結起來。
身分發現機制功能可減少人工查線，驗證連接埠關係，並加快與鄰接資訊與TLV與LLDP 訊框與裝置相關的故障隔離。
使用身分發現機制時，應妥善控制連接埠，讓鄰接資料在多廠商環境中保持準確、有用且安全。
可宣告哪些資訊
裝置名稱與描述
這項能力把本地鏈路資料轉化為可用的維運依據，使管理員與管理平台更容易理解鄰接資訊。
LLDP 可提升裝置名稱與描述的維運可視性，並將裝置與發現與實體拓撲及日常網路管理連結起來。
連接埠詳細資訊
連接埠詳細資訊功能可減少人工查線，驗證連接埠關係，並加快與連接埠與裝置相關的故障隔離。
使用連接埠詳細資訊時，應妥善控制連接埠與LLDP 訊框，讓鄰接資料在多廠商環境中保持準確、有用且安全。
管理位址
這項能力把本地鏈路資料轉化為可用的維運依據，使管理員與管理平台更容易理解管理位址與裝置與組態與發現。
LLDP 可提升管理位址的維運可視性，並將安全性與管理位址與實體拓撲及日常網路管理連結起來。 因此應將宣告限制在可信連接埠，避免不必要地暴露管理位址或網路結構。
系統能力
系統能力功能可減少人工查線，驗證連接埠關係，並加快與鄰接資訊與裝置相關的故障隔離。
使用系統能力時，應妥善控制連接埠與裝置，讓鄰接資料在多廠商環境中保持準確、有用且安全。
語音、VLAN 與供電感知
這項能力把本地鏈路資料轉化為可用的維運依據，使管理員與管理平台更容易理解連接埠與PoE與語音與裝置。
LLDP 可提升語音、VLAN 與供電感知的維運可視性，並將連接埠與VLAN與語音與裝置與實體拓撲及日常網路管理連結起來。 在語音系統中，這能讓電話無需重複手動設定即可使用正確 VLAN。
語音、VLAN 與供電感知功能可減少人工查線，驗證連接埠關係，並加快與連接埠與PoE與裝置相關的故障隔離。 在 PoE 環境中，裝置可回報供電需求，協助交換器更合理分配電力預算。
網路管理中的維運價值
拓撲對應
使用拓撲對應時，應妥善控制鄰接資訊與拓撲與裝置，讓鄰接資料在多廠商環境中保持準確、有用且安全。
這項能力把本地鏈路資料轉化為可用的維運依據，使管理員與管理平台更容易理解拓撲。
更快速的故障排查
LLDP 可提升更快速的故障排查的維運可視性，並將鄰接資訊與連接埠與裝置與鄰接表與實體拓撲及日常網路管理連結起來。
更快速的故障排查功能可減少人工查線，驗證連接埠關係，並加快與連接埠相關的故障隔離。
資產驗證
使用資產驗證時，應妥善控制連接埠與裝置與發現，讓鄰接資料在多廠商環境中保持準確、有用且安全。
這項能力把本地鏈路資料轉化為可用的維運依據，使管理員與管理平台更容易理解裝置與發現。
組態驗證
LLDP 可提升組態驗證的維運可視性，並將鄰接資訊與連接埠與組態與實體拓撲及日常網路管理連結起來。
組態驗證功能可減少人工查線，驗證連接埠關係，並加快與裝置與發現相關的故障隔離。
部署場景
企業園區網路
使用企業園區網路時，應妥善控制拓撲與語音與裝置，讓鄰接資料在多廠商環境中保持準確、有用且安全。
這項能力把本地鏈路資料轉化為可用的維運依據，使管理員與管理平台更容易理解鄰接資訊與連接埠與裝置。
資料中心
LLDP 可提升資料中心的維運可視性，並將拓撲與裝置與發現與實體拓撲及日常網路管理連結起來。
資料中心功能可減少人工查線，驗證連接埠關係，並加快與裝置與發現相關的故障隔離。
VoIP 與整合通訊系統
使用VoIP 與整合通訊系統時，應妥善控制VLAN與語音與裝置與組態，讓鄰接資料在多廠商環境中保持準確、有用且安全。 在語音系統中，這能讓電話無需重複手動設定即可使用正確 VLAN。
這項能力把本地鏈路資料轉化為可用的維運依據，使管理員與管理平台更容易理解鄰接資訊與連接埠與VLAN與PoE。
工業乙太網環境
LLDP 可提升工業乙太網環境的維運可視性，並將拓撲與裝置與實體拓撲及日常網路管理連結起來。
工業乙太網環境功能可減少人工查線，驗證連接埠關係，並加快與連接埠相關的故障隔離。
無線基礎設施
使用無線基礎設施時，應妥善控制連接埠與PoE與發現，讓鄰接資料在多廠商環境中保持準確、有用且安全。
這項能力把本地鏈路資料轉化為可用的維運依據，使管理員與管理平台更容易理解裝置與發現。 同時也提升維運紀錄中的變更可追溯性。
安全性考量
LLDP 可提升安全性考量的維運可視性，並將連接埠與VLAN與安全性與管理位址與實體拓撲及日常網路管理連結起來。 因此應將宣告限制在可信連接埠，避免不必要地暴露管理位址或網路結構。
安全性考量功能可減少人工查線，驗證連接埠關係，並加快與連接埠與裝置與發現相關的故障隔離。 因此應將宣告限制在可信連接埠，避免不必要地暴露管理位址或網路結構。
使用安全性考量時，應妥善控制安全性與裝置與發現，讓鄰接資料在多廠商環境中保持準確、有用且安全。 因此應將宣告限制在可信連接埠，避免不必要地暴露管理位址或網路結構。
組態與控制實務
這項能力把本地鏈路資料轉化為可用的維運依據，使管理員與管理平台更容易理解連接埠。
LLDP 可提升組態與控制實務的維運可視性，並將連接埠與裝置與發現與實體拓撲及日常網路管理連結起來。
組態與控制實務功能可減少人工查線，驗證連接埠關係，並加快與拓撲與鄰接表與組態相關的故障隔離。
使用組態與控制實務時，應妥善控制連接埠，讓鄰接資料在多廠商環境中保持準確、有用且安全。
與廠商專用發現協定的比較
這項能力把本地鏈路資料轉化為可用的維運依據，使管理員與管理平台更容易理解裝置與發現。 當不同廠商的設備共存於同一基礎設施時，它的價值更明顯。
LLDP 可提升與廠商專用發現協定的比較的維運可視性，並將裝置與發現與實體拓撲及日常網路管理連結起來。 當不同廠商的設備共存於同一基礎設施時，它的價值更明顯。
與廠商專用發現協定的比較功能可減少人工查線，驗證連接埠關係，並加快與裝置與發現相關的故障隔離。 當不同廠商的設備共存於同一基礎設施時，它的價值更明顯。
實際網路中的限制
僅顯示直接鄰接裝置
使用僅顯示直接鄰接裝置時，應妥善控制鄰接資訊與拓撲與裝置，讓鄰接資料在多廠商環境中保持準確、有用且安全。
資訊取決於組態
這項能力把本地鏈路資料轉化為可用的維運依據，使管理員與管理平台更容易理解鄰接資訊與連接埠與裝置與鄰接表。
資料可能短暫過期
LLDP 可提升資料可能短暫過期的維運可視性，並將裝置與組態與實體拓撲及日常網路管理連結起來。 同時，存活時間機制可避免線路變更或裝置關閉後仍保留舊紀錄。
不能取代安全控制
不能取代安全控制功能可減少人工查線，驗證連接埠關係，並加快與鄰接資訊與連接埠與VLAN與安全性相關的故障隔離。 因此應將宣告限制在可信連接埠，避免不必要地暴露管理位址或網路結構。
測試與驗證方法
使用測試與驗證方法時，應妥善控制鄰接資訊與連接埠與發現，讓鄰接資料在多廠商環境中保持準確、有用且安全。
這項能力把本地鏈路資料轉化為可用的維運依據，使管理員與管理平台更容易理解鄰接資訊與LLDP 訊框與裝置與鄰接表。 封包擷取可確認鏈路上是否真的存在 LLDP 訊框。
LLDP 可提升測試與驗證方法的維運可視性，並將VLAN與PoE與語音與裝置與實體拓撲及日常網路管理連結起來。 在 PoE 環境中，裝置可回報供電需求，協助交換器更合理分配電力預算。
測試與驗證方法功能可減少人工查線，驗證連接埠關係，並加快與鄰接資訊與鄰接表相關的故障隔離。
報告結論與實務建議
使用報告結論與實務建議時，應妥善控制拓撲與裝置，讓鄰接資料在多廠商環境中保持準確、有用且安全。
這項能力把本地鏈路資料轉化為可用的維運依據，使管理員與管理平台更容易理解連接埠與語音。
LLDP 可提升報告結論與實務建議的維運可視性，並將連接埠與組態與實體拓撲及日常網路管理連結起來。
LLDP 透過直接相連裝置之間交換結構化的第二層發現資訊，讓管理員實際掌握實體拓撲、鄰接身分、連接埠關係與端點能力。
FAQ
LLDP 可以跨路由器發現裝置嗎？
不能。LLDP 用於直接相連的第二層鄰接裝置，不會跨越第三層邊界被路由轉送。
為什麼已連接裝置沒有出現在鄰接表中？
裝置可能不支援 LLDP，功能可能被停用，連接埠可能只允許接收或傳送，或某些策略阻擋了發現訊框。
IP 電話一定需要 LLDP 嗎？
不一定，但 LLDP 常用於宣告語音 VLAN 與供電資訊，使 IP 電話部署更簡單且一致。
LLDP 會造成網路迴圈嗎？
不會。LLDP 不轉送使用者流量，也不建立網路路徑；網路迴圈通常與交換拓撲有關，而不是 LLDP 本身。
是否應在訪客或公共連接埠啟用 LLDP？
通常應在不受信任的連接埠上限制或停用，因為它可能暴露訪客裝置不需要的網路細節。
