📚 课程目录第4章网络发现协议详解

4. 网络发现协议详解

在仪器自动发现与资源管理体系中，没有任何一种协议能够覆盖全部网络层级与全部设备类型。实际工程中，通常需要把工作在网络层、链路层和会话层的多种发现协议组合使用，形成互补的发现矩阵。本节围绕 SNMP、mDNS、SSDP、LLDP 与 DHCP Snooping 五类典型机制，说明它们各自"看得到什么、看不到什么"，以及如何在同一张网络中协同工作。

一、核心原理：五类协议的分层定位

理解这些协议的关键，是先明确它们所处的协议层次与信息获取方式。SNMP 属于应用层管理协议，通过主动轮询或设备主动上报 Trap 获取设备身份、接口、型号等信息；mDNS 与 SSDP 属于服务发现协议，前者基于组播 DNS 报文，后者基于 HTTP over UDP 的组播通告，主要用于发现"提供什么服务"；LLDP 是链路层邻居发现协议，只能发现直连邻居，但能精确给出端口级拓扑；DHCP Snooping 本身不是发现协议，而是交换机上的安全与监听特性，通过监听 DHCP 交互建立"IP-MAC-端口-VLAN"绑定表，为发现系统提供权威的接入位置信息。

二、工作机制与关键参数

SNMP 的发现通常分两步：先用广播或网段扫描确定哪些 IP 响应 161 端口，再读取标准 MIB-II 中的 sysDescr、sysObjectID、ifTable 等对象。sysObjectID 是识别厂商与设备类型的关键，它指向厂商私有 MIB 树的根节点。轮询周期建议 5～15 分钟，Trap 用于捕获链路 up/down、重启等事件。

# 使用 snmpwalk 读取设备基础信息
snmpwalk -v2c -c public 192.168.10.21 1.3.6.1.2.1.1
# 输出示例
SNMPv2-MIB::sysDescr.0 = STRING: DSA-830 Spectrum Analyzer
SNMPv2-MIB::sysObjectID.0 = OID: 1.3.6.1.4.1.9999.1.7
SNMPv2-MIB::sysName.0 = STRING: SA-830-03
SNMPv2-MIB::sysUpTime.0 = Timeticks: (4821300) 13:23:33.00

mDNS 使用 224.0.0.251:5353，设备通过 PTR、SRV、TXT、A 四类记录声明服务。SSDP 使用 239.255.255.250:1900，通过 M-SEARCH 请求与 NOTIFY 通告交互。两者都依赖组播，因此必须保证同一 VLAN 内组播未被抑制，跨网段则需要 mDNS 中继或 SSDP 代理。

LLDP 每 30 秒发送一次 LLDPDU，包含 Chassis ID、Port ID、TTL、System Name、Management Address 等 TLV。它不跨网段、不路由，因此只能构建直连拓扑，但正是这种"只认邻居"的特性，使它成为拓扑还原中最可靠的一环。

DHCP Snooping 将交换机端口分为信任端口与非信任端口，只有信任端口允许 DHCP Offer 通过。它在监听过程中生成绑定表，可导出为发现系统的接入位置数据源。

三、适用场景对比

协议	发现对象	跨网段	实时性	典型场景
SNMP	可网管设备及接口	支持	中（轮询）	交换机、仪器、服务器资产采集
mDNS	服务实例与端口	需中继	高（通告）	打印机、示波器、NAS 服务发现
SSDP	UPnP 设备与服务	需代理	高（通告）	智能终端、媒体设备、部分仪器
LLDP	直连邻居与端口	不支持	中（30s）	拓扑还原、端口级定位
DHCP Snooping	IP-MAC-端口绑定	不适用	高（随租约）	接入溯源、私接排查

四、案例：实验室仪器发现组合方案

某电子实验室有 3 台可网管频谱仪、2 台网络打印机、若干智能终端和一台 NAS。若只用 SNMP，打印机与终端无法被发现；若只用 mDNS，交换机和频谱仪的接口信息缺失。推荐组合如下：

用 SNMP 轮询核心网段，采集频谱仪与交换机的型号、序列号、接口状态。
开启 mDNS 中继，收集打印机与 NAS 的服务实例、TXT 记录与端口。
在接入交换机启用 LLDP，导出邻居关系，还原"哪台仪器接在哪个端口"。
启用 DHCP Snooping，导出绑定表，把 IP 与接入端口关联起来。
在资源库中以 MAC 为主键合并四类数据，形成完整资产台账。

建议以 MAC 地址作为跨协议合并主键，因为 SNMP 的 ifPhysAddress、LLDP 的 Chassis ID、DHCP Snooping 绑定表都包含 MAC，而 IP 会随租约变化。

五、常见误区与复盘

误区一：认为 SNMP 能发现一切。SNMP 只能发现实现了 SNMP 代理的设备，大量消费级打印机和智能终端并不支持。
误区二：忽略组播抑制。mDNS 与 SSDP 依赖组播，若接入交换机启用了 IGMP Snooping 却未配置查询器，通告会被丢弃，表现为"设备明明在线却搜不到"。
误区三：把 LLDP 当作跨网段发现手段。LLDP 不路由，跨网段必须依赖 SNMP 或 DHCP Snooping 补充。
误区四：DHCP Snooping 绑定表未及时导出。绑定表有老化时间，若不定期同步，接入位置信息会丢失。

排障顺序建议：先确认二层可达与组播是否放通，再检查 SNMP 团体字与 ACL，最后核对 DHCP Snooping 信任端口配置。多数"发现不到"的问题，根源在二层而非应用层。

综上，SNMP 负责"设备是什么"，mDNS 与 SSDP 负责"提供什么服务"，LLDP 负责"接在哪里"，DHCP Snooping 负责"谁在哪个端口"。四类信息在资源库中按 MAC 合并，才能形成可用于自动发现与资源管理的完整视图。