常见的网络设备发现协议
在日常的网络运维工作中，快速识别和管理局域网中的设备是基本需求。这时候，网络设备发现协议就派上了用场。它们能自动探测到连接在网络中的设备，获取基本信息，比如品牌、型号、IP地址、接口状态等，省去了手动排查的麻烦。
比如你在公司刚接手一个陌生的网络环境，打开交换机管理界面之前，根本不知道哪些设备接在哪个端口上。如果每台设备都要逐个登录查看，效率太低。而通过设备发现协议，几秒钟就能看到拓扑雏形。
LLDP（链路层发现协议）
LLDP 是目前最通用的设备发现协议之一，工作在 OSI 模型的第二层——数据链路层。它不依赖特定厂商，支持跨品牌设备互相通告信息。大多数现代交换机、路由器、无线接入点都支持 LLDP。
设备启用 LLDP 后，会定期向直连邻居发送包含自身信息的数据包，比如系统名称、端口描述、VLAN 信息等。相邻设备收到后，就能在管理界面中显示“邻居”详情。
例如，在华为或华三的交换机上，可以通过命令查看 LLDP 邻居：
display lldp neighbor输出结果会列出连接在各个端口上的设备信息，帮助你快速理清物理连接关系。
CDP（思科发现协议）
CDP 是思科私有的发现协议，功能和 LLDP 类似，但仅限于思科设备之间使用。如果你的网络中全是思科设备，CDP 能提供更详细的设备信息，包括软件版本、硬件平台、双工模式等。
很多老项目还在使用 CDP，特别是在纯思科环境中，它集成度高，配置简单。查看 CDP 邻居的命令也很直接：
show cdp neighbors不过一旦网络中混入非思科设备，CDP 就“失明”了。这也是为什么现在越来越多企业转向 LLDP 的原因。
ARP 扫描辅助发现
严格来说，ARP 不是发现协议，但它在实际操作中常被用来辅助识别局域网内的活跃设备。当一台设备需要和另一个 IP 通信时，会发出 ARP 请求：“谁有这个 IP？” 对应设备回应自己的 MAC 地址。
通过抓取 ARP 表或主动发起 ARP 扫描，可以列出当前在线的 IP-MAC 映射。像 nmap 这样的工具就常用这种方式快速发现主机：
nmap -sn 192.168.1.0/24这条命令会触发对整个子网的 ARP 探测，返回所有响应的设备 IP 和 MAC 地址，适合用于小型网络快速盘点。
其他补充手段
除了上述主流协议，还有一些场景下会用到其他方式。比如 SNMP 虽然主要用于监控，但通过读取系统 OID 和接口表，也能间接发现设备类型和连接状态。DHCP 服务器日志也能反映哪些设备曾经获取过地址，结合时间戳还能判断设备活跃情况。
在实际运维中，往往是多种手段结合使用。比如先用 LLDP 看物理拓扑，再用 ARP 扫描确认在线主机，最后通过 SNMP 或 SSH 登录关键设备做深入检查。
掌握这些发现协议的特性和适用场景，能让网络排查更高效，尤其是在处理故障或交接网络时，省时又省力。