防火牆如何放通LLDP協議計算

不影響，直接lldp global enable就行

安全策略放通就可以的

可以通過配置安全策略來實現。以下是具體步驟：

1. 進入係統視圖：

   system-view

2. 創建一個新的安全策略：

   security-policy

3. 創建一個新的安全策略規則：

   rule name lldp-rule

4. 配置源地址和目的地址：
   由於LLDP是鏈路層協議，通常不需要指定具體的IP地址，但可以指定接口範圍。例如，如果防火牆連接到交換機的接口是GigabitEthernet 1/0/1，可以這樣配置：

   source-zone untrust destination-zone trust source-address 0.0.0.0 0 destination-address 0.0.0.0 0

5. 配置服務：
   LLDP使用UDP端口646進行通信，因此需要放通這個端口：

   service lldp-service

   如果防火牆沒有預定義的LLDP服務，可以手動創建：

   service-type udp destination-port 646

6. 配置動作：
   將動作設置為允許：

   action permit

7. 應用安全策略：
   將安全策略應用到接口上。假設防火牆連接到交換機的接口是GigabitEthernet 1/0/1：

   interface GigabitEthernet 1/0/1 security-policy inbound lldp-rule

8. 啟用LLDP：
   確保防火牆和交換機上的LLDP功能已經啟用。在防火牆上啟用LLDP：

   lldp enable

9. 驗證配置：
   使用命令查看LLDP鄰居信息，確保配置生效：

   display lldp neighbor