防火墙如何放通LLDP协议计算

不影响，直接lldp global enable就行

安全策略放通就可以的

可以通过配置安全策略来实现。以下是具体步骤：

1. 进入系统视图：

   system-view

2. 创建一个新的安全策略：

   security-policy

3. 创建一个新的安全策略规则：

   rule name lldp-rule

4. 配置源地址和目的地址：
   由于LLDP是链路层协议，通常不需要指定具体的IP地址，但可以指定接口范围。例如，如果防火墙连接到交换机的接口是GigabitEthernet 1/0/1，可以这样配置：

   source-zone untrust destination-zone trust source-address 0.0.0.0 0 destination-address 0.0.0.0 0

5. 配置服务：
   LLDP使用UDP端口646进行通信，因此需要放通这个端口：

   service lldp-service

   如果防火墙没有预定义的LLDP服务，可以手动创建：

   service-type udp destination-port 646

6. 配置动作：
   将动作设置为允许：

   action permit

7. 应用安全策略：
   将安全策略应用到接口上。假设防火墙连接到交换机的接口是GigabitEthernet 1/0/1：

   interface GigabitEthernet 1/0/1 security-policy inbound lldp-rule

8. 启用LLDP：
   确保防火墙和交换机上的LLDP功能已经启用。在防火墙上启用LLDP：

   lldp enable

9. 验证配置：
   使用命令查看LLDP邻居信息，确保配置生效：

   display lldp neighbor