公司刚搬完办公室，IT 小李就被叫去处理网络问题。三楼会议室连不上打印机，二楼销售部时不时断网，财务部干脆整个局域网都扫不到设备。这种乱糟糟的局面，靠一个个 ping 设备已经搞不定了。
手动画网络图？太慢了
以前查这类问题，得靠人肉梳理：从交换机开始，记下每个端口接了啥，再一层层往下推。一台核心交换机有48个口，下面还挂着好几台接入层交换机，等你画完拓扑图，午饭都凉了。更别提中间有人偷偷插了个路由器，或者哪个实习生把网线拔了又乱插一通。
自动发现是怎么跑起来的
现在靠谱的网络管理工具基本都带“网络拓扑自动发现”功能。它不是瞎猜，而是通过几种常见协议主动探路：
- 用 SNMP 拿设备信息，比如品牌、型号、接口状态
- 读取 ARP 表，知道哪些 IP 对应哪些 MAC 地址
- 抓 CDP 或 LLDP 数据包，搞清楚交换机之间谁连着谁
这些数据一汇总，系统就能自动生成一张可视化的网络地图。你打开管理界面，一眼就能看到路由器下面挂了几台交换机，哪台电脑接在哪个端口，甚至能标出当前流量是不是异常。
实际排查中的妙用
还是回到小李的问题。他登录单位的网管系统，点开“拓扑发现”，刷新一下，几分钟后整个三层网络结构就出来了。奇怪的是，财务部那台关键服务器明明在线，但在图上是断开的。放大一看，连接它的接入交换机某个端口显示“错包率飙升”。换根网线，问题解决。
还有一次，市场部突然说上不了外网。拓扑图上一看，他们的交换机和核心之间断了连线。过去检查物理线路，发现是保洁大姐擦地时不小心踢松了光纤头。
简单配置示例
如果你用的是常见的开源网管工具如 Cacti 或 Observium，启用自动发现通常只需要填几项参数：
device_poller = snmp
snmp_version = 2c
snmp_community = public
enable_lldp = true
enable_cdp = true
scan_interval = 300保存后系统就会定时扫描，一旦发现新设备接入，立刻告警或更新拓扑图。有些高级系统还能区分“正常设备”和“可疑终端”，比如员工私接的家用路由器，一出现就高亮提醒。
对于中小型公司来说，不用花大价钱上复杂系统，很多国产软硬件一体机也支持基础的自动发现。关键是把核心设备的 SNMP 打开，并统一设置好团体名，不然扫描会失败。
下次遇到大面积网络异常，别急着重启设备。先看看拓扑图有没有异常断点，往往比翻日志更快定位问题源头。