网络拓扑自动发现的基本原理
在实际运维中，面对几十甚至上百台设备的局域网环境，手动绘制网络结构图不仅费时，还容易出错。网络拓扑自动发现就是通过协议和工具，让系统自动识别设备之间的连接关系，生成可视化的网络结构。
常见的实现方式依赖于 SNMP、CDP、LLDP 等协议。比如交换机之间通过 LLDP 发送自身端口、设备型号等信息，采集工具收到后就能判断出 A 交换机的 Gi0/1 接到了 B 交换机的 Gi0/2，从而建立链路关系。
使用 SNMP 配置发现任务
大多数自动发现工具需要先配置 SNMP 访问权限。确保所有目标设备开启了 SNMP，并设置统一的团体名（community string）。以 Cisco 设备为例：
snmp-server community public RO
snmp-server enable traps
snmp-server host 192.168.10.5 version 2c public这里把监控服务器 192.168.10.5 加入 trap 接收列表，方便实时获取设备状态变化。
部署开源工具进行自动扫描
像 LibreNMS 或 Zabbix 这类平台都内置了拓扑发现模块。以 Zabbix 为例，在“配置 → 自动发现”中添加一条规则：
<discovery_rule>
<name>Network Topology Scan</name>
<iprange>192.168.1.1-254</iprange>
<update_interval>1h</update_interval>
<status>0</status>
</discovery_rule>配合前端脚本解析 CDP/LLDP 数据，就可以在地图上动态展示各子网设备连接情况。
利用 Python 脚本辅助采集
对于小型环境，写个简单的脚本跑一遍更直接。用 ntc-templates 和 netmiko 库可以批量登录交换机抓取邻居信息：
from netmiko import ConnectHandler
devices = [{'device_type': 'cisco_ios', 'host': '192.168.1.10',
'username': 'admin', 'password': 'pass123'}]
for dev in devices:
conn = ConnectHandler(**dev)
output = conn.send_command('show lldp neighbors')
print(f"[+] LLDP 邻居信息 - {dev['host']}:")
print(output)
conn.disconnect()输出结果整理后导入 Excel 或绘图工具，就能快速生成当前网络视图。
处理发现过程中的常见问题
有时部分设备不回传邻居数据，大概率是没开 LLDP。华为设备默认关闭该功能，需手动启用：
lldp enable
interface GigabitEthernet0/0/1
lldp enable另外，防火墙策略也可能拦截 SNMP 请求。建议在核心交换机上抓包确认请求是否送达，避免因通信中断导致拓扑缺失。
有些老旧设备只支持 CDP，而采集端又是 Linux 平台，可以用 tcpdump 抓取后再用 Wireshark 分析，提取关键字段补全连接信息。