虚拟桥似乎没有携带LLDP信息。

Question

网络社区，

我正在测试一个Juniper虚拟-SRX(草70)。当在桌面上配置vSRX时，它工作得非常出色(完全功能/连接OSPF路由器)，但是当我将它插入网络的其他部分时，它无法检索任何LLDP信息。(注:在这种情况下，没有虚拟桥)

使用虚拟桥的配置

当使用虚拟桥接器配置链接时，vSRX可以看到其所有*虚拟的LLDP邻居，但同样不能看到网络的其他部分。

当我连接到物理Juniper/Cisco路由器时，他们当然能够看到网络，但不能看到直接连接的vSRX。

• 所有端口都设置为Juniper为安装指定的杂乱模式。
• 所有防火墙/安全功能都被删除，流状态被设置为“基于数据包的”。

任何帮助都将不胜感激。我有一种感觉，它与虚拟桥配置有关。一旦我找到解决办法就会跟进。

再次感谢你，

Answer 1

原来你只需要做一些改变：

编辑-> /etc/sysctl.conf

设置所有的:net.bridge ge.bridge-nf-调用-(ip6，ip，arptable)=0

然后确保地址为"linux桥静默丢弃LLDP消息“。

这里有一个很好的例子：https://thenetworkway.wordpress.com/2016/01/04/lldp-traffic-and-linux-bridges/

注意:也启用了生成树，虽然我还没有确认这是否真的产生了影响。