Linux获取交换机端口信息

LLDP 可以让你准确的知道服务器所连接的交换机端口号。

LLDP是一种工业标准协议，用于取代EDP或CDP等专用链路层协议。LLDP的目标是提供一个inter-vendor兼容机制，向相邻网络设备发送链路层通知。

lldpd是一个LLDP协议的一种实现，给各种Unixes使用。除此之外，它还支持一些专有协议。

实现交换机端口的抓取，目前我知道的有两种工具，一种是lldpad，另一种是lldpd。

这两个工具做了一下对比，最终选择了lldpd。原因如下：

lldpad： https://github.com/jrfastab/lldpad

lldpd： https://github.com/vincentbernat/lldpd

通过对比可以看到lldpad最近一次更新，已经是5年前了。而lldpd的最近一次更新在本月。

lldpd可以将输出的信息转化为json格式，非常方便使用。

需要先配置好配置好epel-release源，然后直接yum安装即可。

安装好之后，你可以修改/etc/sysconfig/lldpd文件，来配置一些参数。

lldpd有两个模块。一个是lldpd的后台程序，用于接收和发送LLDP报文；一个是lldpcli用来查询和配置后台程序的工具。

将上述命令，加上 -f json 可以转变输出结果。这个功能非常有用，有利于自动化处理这些数据。

使用x722 LOM，当lldpad启动时，lldptool -L adminStatus = rxtx -i <interface name>然后lldptool -tni <interface name>运行时，NIC端口连接到启用了LLDP的交换机，不会返回LLDP信息。 （其中LLDP =链路层发现协议）

运行commnand " echo lldp stop >/ sys / kernel / debug / i40e / <PCIe路径>/ command" .由于LOM没有FCoE功能，没有DCBx要求，所以没有真正的功能影响。 （FCoE =以太网光纤通道）

根据Intel设计，x722适配器默认处理所有LLDP流量，LLDP流量将不会转到主机CPU，除非使用在x722中停止LLDP功能的命令。

打开指定端口：/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT #80为指定端口

将更改进行保存：/etc/rc.d/init.d/iptables save

直接在/etc/sysconfig/iptables中增加一行：-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

关闭端口：iptables -A INPUT -p tcp --dport 111 -j DROP

开发不连续端口（包括单个）：iptables -A INPUT -p tcp -m multiport --dport 21,20 -j ACCEPT

linux的优点：

linux是开源的，任何人都是可以查看他的源代码的，这使得他特别的安全，而windows则不开源，所以你要经常的打补丁，修补漏洞之类的。

linux内核优化的好，没有哪个linux需要右键的刷新键（红旗linux是为了国人的使用习惯加的），而windows则不同，微软的系统非常的复杂，而且运先行效率相对linux要低很多。

---