LLDPとは？ネットワーク可視化に役立つ仕組みとメリットを徹底解説！

LLDPという言葉は聞いたことがあるけれど、何ができて、どこまで見えて、どう設定すればいいのか分からないまま放置していませんか。

いざ障害が起きると「このポートの先はどこ？」が追えず、現地確認や配線追跡に時間を取られがちです。

この記事では、LLDPの仕組みからCDPとの違い、確認手順、つまずきやすい原因、セキュリティ上の注意点まで、初心者にも分かる言葉でまとめて解説します。

LLDPとは何かを初心者向けにわかりやすく解説

LLDPは、ネットワーク機器同士が「自分は誰で、どこに、どんな設定でつながっているか」を自動的に伝え合うための仕組みです。つまり、LANケーブルでつながった隣の機器情報を交換して、ネットワークの状態を見える化します。

その結果、配線が複雑な環境でも「このポートの先はどの機器？」が分かりやすくなり、トラブル対応や運用がぐっと楽になります。

初心者の方は、まず次のイメージを持つと理解が進みます。

• LLDPは「隣の機器を名刺交換のように把握する」仕組み
• 目的は「ネットワーク構成の把握」と「運用の効率化」
• 使い方次第で「障害対応の時間短縮」に直結する

---

1-1. LLDPとは何の略か

LLDPは Link Layer Discovery Protocol の略です。日本語にすると「リンク層（L2）で動く、隣接機器発見プロトコル」という意味合いになります。

したがって、LLDPはIPアドレス（L3）を使って相手を探すのではなく、スイッチやルーターなどが同じネットワーク上で直接つながっている相手を把握するために使います。

1-1-1. 「Discovery Protocol」とは何をするもの？

Discovery（発見）系のプロトコルは、ひとことで言うと「近くの機器を見つけて情報を集める」仕組みです。
つまりLLDPは、ケーブルで直結している隣の機器に対して、次のような情報を通知・収集します。

• 機器名（デバイス名）
• 接続しているポート名
• 機器の種類（スイッチ、ルーターなど）
• 管理情報（機種やOS情報が載ることもある）

1-1-2. LLDPはどの階層で動くのか（初心者向け）

LLDPはOSI参照モデルでいうデータリンク層（L2）で動作します。

なぜなら、LLDPは「隣に直接つながる機器」を対象にするため、IPルーティングのように遠くのネットワークへは基本的に届きません。だからこそ、現場運用では「スイッチポートの先を調べる用途」で重宝されます。

---

1-2. LLDPが使われる目的と背景

LLDPが使われる最大の目的は、ネットワーク運用の現場で起こりがちな「接続先が分からない問題」を減らすことです。

ネットワークは機器が増えるほど配線が複雑になり、次のような悩みが増えていきます。

• ケーブルの先がどこにつながっているか追えない
• 現地に行って確認しないと分からない
• 構成図が古くて現状と一致しない
• 障害が起きたときに切り分けに時間がかかる

そこでLLDPを使うと、機器が自動で隣接情報を交換するため、構成の把握が速くなり、運用ミスも減らせるようになります。

1-2-1. LLDPが解決する「現場あるある」

LLDPが効く典型例を、状況別に整理します。

• 増設直後：どのポートに何が刺さったか追えない
  したがって、LLDPで隣接機器情報を見れば、接続先がすぐ分かる
• 障害対応：リンク断やループが疑わしいが、構成が不明
  その結果、LLDPで周辺の接続関係を把握して切り分けできる
• 引き継ぎ：担当が変わり、構成図が更新されていない
  つまり、LLDPの情報から現状を再構築しやすい

1-2-2. どんな環境でLLDPが特に効果的か

LLDPは、次のような環境で特に効果が出ます。

• フロアスイッチが多いオフィスネットワーク
• ラック内配線が密集しているデータセンター
• 無線APやIP電話など端末が大量にぶら下がる環境
• マルチベンダー構成（いろいろなメーカー機器が混在）

1-2-3. LLDPが「標準」として使われやすい理由

LLDPは、特定メーカーに依存しにくい標準的な仕組みとして広く使われています。

つまり、同じメーカー製品だけで固めていなくても、LLDPが使える機器同士なら隣接情報を交換しやすい、というメリットがあります。

---

1-3. LLDPが注目される理由

近年LLDPが改めて注目されているのは、ネットワークが「複雑化」し「自動化」へ向かっているからです。

なぜなら、クラウド活用、拠点増加、リモートワーク普及、無線端末の増加などにより、従来の手作業による管理が限界に近づいているためです。

1-3-1. ネットワークの可視化ニーズが高まっている

運用現場では、速さと正確さが強く求められます。
したがって、LLDPで「今どうつながっているか」を機器から直接取得できることは、可視化の土台になります。

• 現状の接続関係を把握しやすい
• 構成図の更新の手がかりになる
• 障害対応の初動が速くなる

1-3-2. トラブルシューティングで効果が出やすい

LLDPは、原因究明の初期段階で特に役に立ちます。

つまり「隣の機器が何か」「相手のポートはどれか」が分かるだけで、確認作業が一気に短縮されます。

次の表は、LLDPの有無で作業がどう変わるかのイメージです。

状況	LLDPなしの場合	LLDPありの場合
接続先調査	現地確認・抜き差し・聞き取りが必要	隣接情報で候補を絞れる
障害切り分け	構成が不明で遠回りしやすい	関係機器を素早く特定
構成図更新	手作業で棚卸し	情報収集の下地になる

1-3-3. 自動化・運用効率化との相性が良い

LLDPは、ネットワーク管理ツールや監視の仕組みとも相性が良いです。
その結果、運用担当者が「目で見て確認する」作業を減らし、より重要な設計や改善に時間を使えるようになります。

LLDPの仕組みと基本動作

LLDPは、隣接するネットワーク機器同士が「自分の情報」を定期的に広告し、相手の情報を学習することで成り立っています。

つまり、スイッチやルーター、無線APなどが“名刺交換”を繰り返し、接続関係を見える化する仕組みです。
その結果、配線やポート構成が複雑な環境でも、運用担当者は接続先を短時間で把握できるようになります。

ここでは、LLDPが「何をやり取りして」「どう動いて」「どのくらいの頻度で更新されるのか」を初心者向けに整理します。

---

2-1. LLDPでやり取りされる情報とは

LLDPでやり取りされる情報は、ひとことで言うと「相手を特定し、どのポート同士がつながっているかを判断するための情報」です。

LLDPは情報をTLV（Type-Length-Value）という形式で送ります。難しく見えますが、つまり「項目名・長さ・中身」のセットで、必要な情報を小分けにして運ぶ箱のようなものです。

2-1-1. LLDPの必須情報（まず押さえるべき項目）

LLDPには、最低限やり取りされる“必須の名刺情報”があります。ここが分かると、LLDPの価値が一気に理解しやすくなります。

• Chassis ID（機器のID）：どの機器かを特定する情報
• Port ID（ポートのID）：どのポートかを特定する情報
• TTL（Time To Live）：情報を有効とみなす期限（生存時間）

したがって、LLDPでは「機器ID」と「ポートID」で接続関係を結びつけ、TTLで鮮度を管理します。

2-1-2. よく使われる追加情報（運用で役立つ）

必須情報だけでも隣接は分かりますが、実務で便利なのは追加情報です。つまり、運用・調査に必要なヒントが増えます。

• System Name：機器名（ホスト名など）
• System Description：機器の説明（OSや機種情報が入ることも）
• Port Description：ポートの説明（どこにつながる想定か等）
• Management Address：管理用アドレス情報（環境による）

次の表は、LLDP情報が現場でどう役に立つかの対応関係です。

LLDPで得られる情報	分かること	役立つ場面
System Name / Chassis ID	どの機器か	接続先の特定
Port ID / Port Description	どのポート同士か	配線調査、増設作業
System Description	機器の種類や特徴	対応手順の判断
TTL	情報の鮮度	障害切り分け

2-1-3. LLDP-MED（音声端末などで出てくる拡張）

IP電話や一部端末が関わる環境では、LLDP-MEDという拡張が出てくることがあります。

これは、音声系端末向けの追加情報を扱う仕組みで、たとえばVLANの使い分けや端末の分類に使われることがあります。

初心者の段階では「LLDPには用途別の拡張もある」くらいで十分です。

---

2-2. LLDPの動作イメージ

LLDPの動きはシンプルで、「送る」「受け取る」「覚える」を繰り返します。
つまり、各機器は定期的にLLDPフレームを送信し、受信した相手の情報を隣接テーブルのような形で保持します。

2-2-1. LLDPの基本フロー（3ステップ）

LLDPの動作を、初心者向けに3ステップでまとめます。

1. 送信：自分の情報（Chassis IDなど）を隣に送る
2. 受信：隣から届いた情報を受け取る
3. 学習・保持：隣接情報として一定時間（TTL）記録する

したがって、ネットワークのどこかでリンクが切れたり機器が落ちたりすると、更新が止まり、TTLが切れて情報が消えていきます。

2-2-2. 「どこまで見えるのか」を誤解しない

LLDPで見えるのは、原則として直接つながる隣の1ホップです。
なぜなら、LLDPはL2で動き、ルーター越えの探索を目的にしていないからです。

• スイッチAから見えるのは「スイッチAに直結する機器」
• その先のさらに奥は、別の機器側でLLDPを確認する必要がある

つまり、LLDPは「ネットワーク全体を一気に透視する魔法」ではなく、「隣同士の関係を積み上げて全体像を作る」仕組みです。

2-2-3. LLDPが動かない典型パターン

現場では「LLDPが見えない」こともあります。したがって、次のポイントを押さえると切り分けが楽になります。

• 片側の機器でLLDPが無効
• 接続先がLLDP非対応（または制限がある）
• ポートがdown、またはVLAN/設定の影響で期待通りに動いていない
• セキュリティ方針でLLDP送信を止めている

---

2-3. LLDPの通信間隔と更新の考え方

LLDPは「定期的に送る」仕組みなので、通信間隔と更新の概念を理解すると、障害対応が一段とやりやすくなります。

ポイントは、送信間隔とTTL（保持時間）の2つです。

2-3-1. 送信間隔とTTLの関係（ざっくり理解）

イメージとしては次の通りです。

• 送信間隔：どのくらいの頻度で名刺を配るか
• TTL：名刺をいつまで有効とみなすか

だから、たとえば送信が止まると、TTLがカウントダウンされ、期限が切れたら隣接情報は消えます。

つまり「古い情報をいつまでも信じない」ための仕組みです。

2-3-2. 更新が遅い・消えないときに見るべき視点

「ケーブル抜いたのにLLDP情報が残っている」と感じることがあります。これは故障とは限らず、TTLの仕様上の自然な挙動であることが多いです。
したがって、次の観点で確認すると納得しやすくなります。

• TTLが残っている間は表示が残る
• 一時的な瞬断でも、次の広告で復活する
• 環境や機器設定で送信間隔・保持時間が調整されている場合がある

2-3-3. 運用設計としての考え方（初心者向け）

通信間隔を短くすれば検知は速くなりますが、その分、管理通信が増えます。逆に長くすれば通信は減りますが、変化の反映が遅くなります。
つまり、LLDPの間隔は「速さ」と「負荷」のバランスです。

• 障害検知や変化追従を重視するなら短め
• 安定運用と負荷を重視するなら標準的な値を維持
• セキュリティ要件が厳しい場合は送信制御も検討

LLDPで何ができるのか

LLDPは「隣接する機器の情報を交換する仕組み」なので、できることは一見シンプルです。ところが実務では、そのシンプルさが強みになります。

つまり、LLDPを使うだけで「今つながっている現実」を機器側から取得でき、ネットワーク運用の迷いを減らせます。

したがって、構成の可視化、機器管理、トラブル対応まで、幅広い場面で効果が出ます。

ここでは、LLDPで何ができるのかを、初心者にも伝わるように具体例ベースで解説します。

---

3-1. ネットワーク構成の可視化

LLDPの代表的な価値は「ネットワーク構成の可視化」です。言い換えると、ケーブルの先がどこにつながっているかを、現場に行かずに推測ではなく事実として把握しやすくなります。

その結果、構成図が古い、配線が複雑、増設が多い、といった環境ほどLLDPの効果が大きくなります。

3-1-1. 「このポートの先は何？」を短時間で特定できる

ネットワーク運用で頻出する疑問が「このポートの先に何がつながっているのか」です。LLDPでは、隣の機器名や相手ポート情報が見えるため、次のように確認が進みます。

• スイッチの特定ポートを調べる
• 隣接機器の名前（System Name）と相手ポート（Port ID）を確認する
• どの機器・どのポートへつながっているかの当たりを付ける

つまり、配線を物理的に追いかける前に、調査の方向性を固められます。

3-1-2. 構成図の更新や棚卸しの「下地」になる

構成図は一度作って終わりではなく、機器追加や配線変更のたびに更新が必要です。なぜなら、更新されない構成図は、障害時に誤った判断を生みやすいからです。

LLDPで隣接関係を集めると、構成図更新の材料になります。

• 古い構成図とLLDPの情報を突き合わせる
• 現状と違う部分を見つけて修正する
• 追加された機器や接続を見落としにくくする

3-1-3. 可視化で得られるメリットを整理

LLDPによる可視化は、単に「見える」だけではありません。運用の品質にも直結します。

LLDPで可視化できること	現場でのメリット	結果
機器の接続関係	調査の手戻りが減る	作業時間短縮
ポート単位の接続先	影響範囲を見積もれる	障害対応が速い
現状のネットワーク実態	更新漏れを発見できる	運用品質向上

---

3-2. 機器管理・トラブルシューティングへの活用

LLDPは、機器管理やトラブルシューティング（障害切り分け）にも強いです。

つまり、障害時に「どこから調べるべきか」が分かり、ムダな確認が減ります。

したがって、初動が速くなり、復旧までの時間短縮につながります。

3-2-1. 影響範囲の特定がしやすい

たとえば特定のスイッチポートが落ちたとき、LLDPがあれば「そのポートの先にいる機器」が分かります。
その結果、次の判断が早くなります。

• 影響が端末1台なのか、下位スイッチ配下なのか
• 通信断が広がる可能性があるのか
• 現地対応が必要か、遠隔で切り分け可能か

3-2-2. “誤配線”や“刺し間違い”の確認に強い

障害原因として意外と多いのが、ケーブルの刺し間違いです。つまり、意図しないポートに接続されていたり、別の機器につながっていたりします。
LLDPは隣接機器情報を返すため、期待している接続先と違えばすぐに気付けます。

• 期待：上位スイッチのポートX → 下位スイッチのポートY
• 実態：上位スイッチのポートX → まったく別の機器

この差分を早期に発見できるのがLLDPの強みです。

3-2-3. トラブル時にLLDPで見るべきポイント

トラブルシューティングでLLDPを見るときは、次の視点が役立ちます。

• 相手の機器名：本来の接続先か
• 相手のポート：正しいポート同士が接続されているか
• TTLの状態：情報が更新されているか（古い情報ではないか）
• 表示が消える/残る：リンク断なのか、一時的な変動なのか

したがって、LLDPは「現場へ行く前の事前調査」に向いています。

---

3-3. LLDPが役立つ具体的な利用シーン

LLDPの価値は、具体的なシーンを想像すると理解が深まります。

ここでは、初心者でもイメージしやすいように典型例をまとめます。

3-3-1. スイッチ増設・機器更改の作業を安全に進める

増設や更改のときは、作業前後で接続関係を確認する必要があります。
LLDPがあると、作業前に「今の隣接関係」を把握し、作業後に「意図通りにつながったか」を確認しやすくなります。つまり、変更作業の品質が上がります。

• 作業前：既存の隣接情報を記録する
• 作業後：隣接先が想定通りか確認する
• 差分があれば：配線や設定を見直す

3-3-2. 無線APやIP電話など端末が多い環境の運用

無線APやIP電話が大量にあると、どの端末がどのスイッチポートにぶら下がっているかの管理が大変です。

LLDPにより、端末側が対応していれば「どのポートに何がいるか」を追いやすくなり、運用負荷を下げられます。

3-3-3. リモート対応が多い組織での“現地確認の削減”

拠点が多い企業や、少人数で運用している組織では、現地に行く回数を減らすことが重要です。なぜなら、現地対応は時間もコストもかかるからです。

LLDPで接続先の情報を得られると、遠隔で仮説を立てやすくなり、現地に行くとしても「何を確認するか」を絞れます。したがって、対応の質とスピードの両方が上がります。

LLDPと他プロトコルとの違い

LLDPを調べていると、ほぼ必ず「CDP」という用語に出会います。なぜなら、どちらも“隣接機器を見つけて情報を交換する”という目的が似ているからです。
しかし、LLDPとCDPは同じではありません。つまり、対応機器の幅や運用方針、設計の考え方が変わります。

したがって、この章では「LLDPとCDPの違い」「ベンダー依存の違い」「どちらを使うべきか」を初心者にも分かるように整理します。

---

4-1. LLDPとCDPの違い

LLDPとCDPは、どちらも隣の機器の情報を交換してネットワーク構成を把握するための仕組みです。ただし、成り立ちと位置づけが異なります。

端的に言うと、LLDPは標準寄り、CDPは特定ベンダー寄りとして理解するとスムーズです。

4-1-1. 目的は似ているが「前提」が違う

まず、共通点から押さえます。

• 直接つながる隣接機器の情報を取得できる
• 機器名、ポート情報などを見える化できる
• 運用・トラブルシューティングで役立つ

一方で相違点は、主に次のような前提の違いにあります。

• LLDPは異なるメーカー機器の混在を想定しやすい
• CDPは特定メーカー機器同士で最大限の情報をやり取りしやすい

つまり、設計思想が「標準化」か「最適化」かで分かれます。

4-1-2. LLDPとCDPの違いを表で整理

初心者が迷いやすいポイントを、要点だけ表にまとめます。

観点	LLDP	CDP
位置づけ	標準的な隣接発見	ベンダー独自の隣接発見
相性	マルチベンダーで使いやすい	同一ベンダーで強い
情報の出方	標準項目中心（拡張あり）	実装により情報が豊富なことが多い
運用の考え方	“共通言語”として採用しやすい	ベンダー環境で効率よく使える

したがって、ネットワークが混在環境ならLLDPが有利になりやすく、同一ベンダーで統一されているならCDPのメリットが出やすい、という見立てになります。

4-1-3. 「両方同時に使えるのか」という疑問

実務では「LLDPとCDPを両方ONにしていいの？」と迷うことがあります。結論から言うと、機器や設計ポリシーによっては併用されることもあります。

ただし、情報の露出が増えることは管理上のメリットにもリスクにもなり得ます。だから、必要な範囲に絞って有効化するのが基本です。

---

4-2. ベンダー依存・非依存の違い

この論点は、運用の将来性に直結します。なぜなら、ネットワーク機器は更改や増設でメーカーが変わることが珍しくないからです。
したがって、「今は便利」だけでなく「将来も運用しやすいか」でLLDPを選ぶ価値があります。

4-2-1. ベンダー依存とは何か（初心者向け）

ベンダー依存とは、簡単に言うと「特定メーカーの機器同士でないと同じ体験になりにくい」状態です。
つまり、メーカーが変わると以下が起こりやすくなります。

• 同じコマンドや画面で確認できない
• 取得できる情報の種類や粒度が変わる
• 一部機能が期待通りに動かない

4-2-2. LLDPが“非依存”として評価される理由

LLDPは標準的な仕組みとして、多くのネットワーク機器に実装されています。したがって、異なるメーカーが混在していても、隣接情報の交換が成立しやすいのが利点です。

つまり、LLDPは「構成が変わっても使い続けやすい運用部品」になりやすい、ということです。

4-2-3. それでも差が出るポイント

「LLDPなら完全に同じに見える」と思うと、少し危険です。なぜなら、機器ごとに表示形式や拡張の扱いが違うことがあるからです。
とはいえ、最低限の隣接把握は共通化しやすいので、運用標準としての価値は高いです。

• 最低限：機器ID、ポートID、TTLなどの基本情報
• 差が出る：拡張情報、表示の細かさ、設定の自由度

---

4-3. どちらを使うべきかの判断基準

結局のところ、LLDPとCDPは「どちらが優れているか」ではなく「どちらが自分の環境に合うか」が答えになります。

したがって、判断は次の3つで整理すると迷いにくいです。

4-3-1. ネットワークがマルチベンダーかどうか

最も分かりやすい基準です。

• 複数メーカー混在、または将来混在しそう
  つまり LLDPを軸にした方が運用が揃いやすい
• 単一メーカーで統一、当面変わらない
  したがって CDPのメリット（情報の豊富さ等）が活きやすい

4-3-2. 運用で「何を知りたいか」を先に決める

LLDPで十分な場合もあれば、より詳細な情報が必要な場合もあります。だから、必要な情報を先に言語化するのが重要です。

• ポートの接続先が分かればよい
• 構成図を更新できる程度でよい
• 障害時に隣接が追えるだけでよい

このレベルならLLDPで満たせることが多いです。
一方で、特定ベンダー固有の情報が運用に必須ならCDPが役立つ場面もあります。

4-3-3. セキュリティ方針と公開情報のバランスで決める

隣接情報は便利な反面、ネットワークの内部情報でもあります。したがって、セキュリティ要件に合わせた設計が必要です。

• 不要なポートではLLDPを止める
• 送信のみ・受信のみなど制御できるなら活用する
• 外部に接続する可能性があるポートでは慎重にする

つまり、「使う・使わない」ではなく「どこで、どの程度、どう使うか」を決めるのが現実的です。

LLDPの設定・確認方法

LLDPは「入れるだけで便利」な一方で、やみくもに全ポートで有効化すると、運用ルールやセキュリティ方針とぶつかることがあります。つまり、LLDPは“便利だから全部ON”ではなく、“必要な範囲に、目的を持ってON”が基本です。

したがって、この章では初心者でも迷わないように、LLDPを有効化する考え方、確認の進め方、よくあるミスを順番に整理します。

---

5-1. LLDPを有効化する基本的な考え方

LLDPを有効化する前にやるべきことは、設定コマンドを覚えることではありません。最初に重要なのは「どこで、何のためにLLDPを使うか」を決めることです。

なぜなら、LLDPは隣接情報を交換するため、情報の公開範囲が増える側面もあるからです。

5-1-1. まず決めるべきは「対象ポート」と「目的」

LLDPの導入でよくある失敗は、目的が曖昧なまま有効化して、あとで運用が混乱することです。だから、次の2点を先に決めるとスムーズです。

• 対象ポート：どのポートでLLDPを使うか
• 目的：接続可視化なのか、障害対応の短縮なのか、棚卸しなのか

たとえば、よくある方針は次のような形です。

• スイッチ間リンク（上位・下位の接続）はLLDPを有効
• サーバー接続ポートは運用要件に合わせて有効・無効を判断
• 外部接続や不特定端末がつながる可能性があるポートは慎重に

つまり、LLDPは「運用に必要な範囲で使う」のが現実的です。

5-1-2. 送信と受信を分けて考える

機器によってはLLDPの設定が「送信（advertise）」と「受信（receive）」で分かれます。
したがって、セキュリティを意識するなら、次のような設計も検討できます。

• 受信のみ：隣接情報を集めたいが、こちらの情報は出したくない
• 送信のみ：相手にこちらの情報を知らせたい（管理上の都合）
• 送受信：相互に可視化したい（スイッチ間など）

ただし、受信だけにすると相手側から見えにくくなることもあります。だから、対象リンクごとに役割を決めるのがコツです。

5-1-3. 運用ルールに落とし込む（属人化を防ぐ）

LLDPは便利なので、運用が属人化しがちです。つまり「詳しい人だけが見られる情報」になってしまうことがあります。

その結果、担当が変わると活用されなくなるので、次のようにルール化しておくと強いです。

• 変更作業の前後でLLDP隣接情報を確認する
• 障害一次切り分けの手順にLLDP確認を入れる
• ポート説明（description）とLLDP情報を整合させる

---

5-2. LLDPの情報を確認する方法

LLDPの確認は、「機器が隣接情報を学習できているか」を見ることから始めます。つまり、最初は“どんな情報が見えるか”を把握し、次に“期待通りか”を判断します。

したがって、確認は次の流れで進めると迷いません。

5-2-1. 確認の基本ステップ（初心者向け）

LLDPの確認は、次の順番で行うとトラブルになりにくいです。

1. LLDPが有効か（グローバル設定、インターフェース設定）
2. 隣接情報が見えるか（隣接一覧）
3. 相手の機器名・ポートが妥当か（期待通りの接続先か）
4. 情報が更新されているか（TTLが減って再広告されているか）

つまり、いきなり詳細を見るより、まず「見える状態」を作るのが先です。

5-2-2. 隣接一覧で見るべきポイント

隣接一覧（neighbor情報）を見るときは、表示項目のうち特に次が重要です。

• 相手機器名（System Name）：誰が相手か
• 相手ポート（Port ID）：どのポート同士か
• ローカルポート：こちら側のどのポートで受けているか
• TTL：情報が新しいか

その結果、「接続は合っているか」「情報は生きているか」が短時間で判断できます。

5-2-3. 片側だけでなく“両側”で確認すると強い

LLDPは隣同士の情報交換なので、片側で見える＝相手側でも必ず見える、とは限りません。なぜなら、送信/受信の設定が片方だけ違うことがあるからです。

したがって、重要なリンク（スイッチ間、上位回線）は次のように両側で確認するのが安心です。

• A側：Bが見えるか（機器名・ポート）
• B側：Aが見えるか（機器名・ポート）
• ポートの組み合わせが正しいか

---

5-3. よくある設定ミスと注意点

LLDPが「見えない」「変な相手が出る」「更新されない」といったとき、原因は大きく3系統に分かれます。

つまり、設定の範囲ミス、リンク状態、運用情報の不整合です。
したがって、初心者がつまずきやすいポイントを先に知っておくと、切り分けが速くなります。

5-3-1. ミス1：グローバルでは有効だが、ポートで無効になっている

機器によっては「全体でON」でも、インターフェース単位でOFFになっていることがあります。
その結果、特定ポートだけLLDPが見えず、障害のように見えることがあります。

• 対処：対象ポートでLLDP送受信が許可されているか確認する

5-3-2. ミス2：片側だけ設定していて、相互に見えない

LLDPは隣接機器同士の会話です。つまり、片側だけ送信OFF、もう片側だけ受信OFF、などが重なると見えません。
だから、重要リンクは“両側の設定”をセットで見直します。

• 対処：送信/受信の設定を双方で確認する

5-3-3. ミス3：TTLの仕様を誤解して「残っている＝おかしい」と判断する

ケーブルを抜いても、LLDPの隣接情報がすぐ消えないことがあります。これはTTLの仕組み上、一定時間は残るためです。

したがって、表示が残っている場合は「TTLが残っているだけ」なのか「リンクが実際に生きている」なのかを分けて考える必要があります。

• 対処：リンク状態とTTL、最終更新タイミングを確認する

5-3-4. 注意点：外部につながる可能性があるポートでは慎重に

LLDPは便利ですが、隣接情報はネットワーク内部の手がかりにもなり得ます。

だから、利用者の端末が自由につながる場所や、外部接続があり得るポートでの有効化は、運用ルールと合わせて検討します。

• 対処：必要な範囲に限定し、送受信の制御も検討する

5-3-5. ありがちな症状と原因の早見表

最後に、現場でよくある症状をまとめます。

症状	よくある原因	まず見るべき点
LLDPがまったく見えない	LLDP無効、相手非対応	グローバル/ポート設定
特定ポートだけ見えない	ポート単位でOFF	インターフェース設定
相手が想定と違う	誤配線、刺し間違い	相手機器名と相手ポート
抜いたのに情報が残る	TTLが残っている	TTLとリンク状態
情報が古い気がする	更新が止まっている	送信間隔と受信状況

LLDPのセキュリティと注意点

LLDPはネットワーク運用を楽にする一方で、「情報を自動で広告する」仕組みでもあります。つまり、LLDPを有効化すると、隣接機器に対して自分の機器名やポート情報などを渡すことになります。

したがって、結論は「LLDPは便利だが、どこでも無条件に安全とは言い切れない」です。安全に使うには、情報が漏れて困る場所では使い方を調整する、という発想が必要です。

ここでは、初心者が不安になりやすい「LLDPは安全なのか」を、リスクと対策をセットで分かりやすく整理します。

---

6-1. LLDPは安全なのか

LLDP自体は、一般的に“危険なプロトコル”として扱われることは多くありません。なぜなら、LLDPは認証情報やパスワードをやり取りするものではなく、主に隣接機器の識別情報を交換する仕組みだからです。

しかし、LLDPがやり取りする情報は、攻撃者にとって「ネットワーク内部を推測する材料」になる可能性があります。つまり、LLDPは“直接の侵入経路”というより、“偵察を助ける情報源”としてリスクになり得ます。

6-1-1. LLDPで漏れうる情報は何か

LLDPでやり取りされる情報は、運用に便利なほど、外部に知られたくない情報にもなり得ます。具体的には次のようなものです。

• 機器名（命名規則から拠点名や役割が推測されることがある）
• ポート名・ポート説明（どこにつながるかのヒントになる）
• 機器種別や説明（機種やOSの手がかりになることがある）
• 管理情報（環境によっては管理アドレスが含まれることもある）

したがって、LLDPを「不特定の端末が接続できるポート」で有効化すると、端末側からネットワーク情報を得られる可能性が出ます。

6-1-2. 想定されるリスクを現実的に整理

LLDPに関する不安は「攻撃されるのでは」という点ですが、実務では次のように整理すると判断しやすいです。

• リスク1：内部構成の推測が容易になる
  つまり、機器名やポート情報からネットワークの形が見えてしまう
• リスク2：攻撃対象の選別に役立つ
  したがって、機種や役割が推測できると狙われやすくなる可能性がある
• リスク3：運用情報が外部へ出る
  その結果、命名規則や拠点構成が推測される場合がある

ただし、これは「LLDPが侵入を可能にする」というより、「侵入後や接続後の情報収集が楽になる」タイプのリスクです。

6-1-3. 安全に使うための基本対策（すぐ実践できる）

LLDPを安全に使うコツは、用途に応じて“出す情報”と“出す場所”を制御することです。つまり、必要なリンクに限定して有効化します。

運用でよく採られる対策は次の通りです。

• スイッチ間リンクなど、機器同士の接続でLLDPを有効化する
• 端末が自由に接続できるポートではLLDPを無効化する、または送信を抑える
• 送信のみ／受信のみの制御が可能なら、要件に合わせて絞る
• ポート説明や機器名に、過度に内部事情が分かる情報を書かない

特に最後の命名は軽視されがちですが、機器名がそのまま役割や拠点を示していると、情報として強すぎることがあります。

したがって、命名規則もセキュリティ設計の一部と考えるのが安全です。

6-1-4. どのポートでLLDPを有効化すべきかの目安

初心者が迷いやすいので、判断の目安を表で整理します。

ポートの種類	LLDPの推奨	理由
スイッチ間（上位-下位）	有効化しやすい	可視化・障害対応の効果が大きい
サーバー接続	要件次第	運用効率と情報露出のバランス
無線AP・IP電話	要件次第	運用上便利だが公開情報に注意
来訪者PCなど不特定端末	慎重（無効化寄り）	情報が外部へ出る可能性がある
外部回線・境界	慎重（無効化寄り）	内部情報の露出を避けたい

6-1-5. 結論：LLDPは「制御して使えば」安全性と運用性を両立できる

結論として、LLDPは便利で、正しく使えば運用の質を上げられます。なぜなら、可視化によりトラブル対応や変更作業が速くなるからです。

一方で、LLDPは情報を広告する仕組みなので、公開範囲の設計が甘いと“余計な情報”まで出ることがあります。つまり、LLDPは「使うか使わないか」ではなく「どこで、どの設定で使うか」が本質です。