網(wǎng)絡(luò)運(yùn)維|網(wǎng)絡(luò)協(xié)議UDP Helper的詳解

2020-04-16 21:26 作者：admin

大家好，我是一枚從事IT外包的網(wǎng)絡(luò)運(yùn)維工程師，今天跟大家分享一個(gè)日常網(wǎng)絡(luò)運(yùn)維一個(gè)很重要的網(wǎng)絡(luò)協(xié)議UDP，下面是關(guān)于UDP Helper的簡(jiǎn)單介紹。

UDP Helper的產(chǎn)生背景

網(wǎng)絡(luò)中的主機(jī)有時(shí)需要向服務(wù)器發(fā)送UDP廣播報(bào)文，用以獲取網(wǎng)絡(luò)配置或解析網(wǎng)絡(luò)主機(jī)名等。但是，如果主機(jī)和服務(wù)器不在同一個(gè)廣播域時(shí)，無(wú)法利用UDP廣播報(bào)文進(jìn)行通信，主機(jī)就無(wú)法從服務(wù)器獲取所需要的信息。
為解決上述問(wèn)題，路由器提供了UDP Helper功能。通過(guò)該功能可以對(duì)目的端口為指定端口的UDP廣播報(bào)文進(jìn)行中繼轉(zhuǎn)發(fā)，將廣播報(bào)文轉(zhuǎn)換為單播報(bào)文發(fā)送給指定的目的服務(wù)器。
如圖6，主機(jī)HostA通過(guò)NetBIOS-NS（NetBIOS Name Service）的解析，用主機(jī)名訪問(wèn)主機(jī)HostB。因?yàn)镹etBIOS-NS和HostA不在同一廣播域，所以HostA發(fā)送的目的端口為137的UDP廣播報(bào)文無(wú)法到達(dá)NetBIOS-NS。在Router上使能UDP Helper功能后，對(duì)目的端口為137的UDP廣播報(bào)文單播轉(zhuǎn)發(fā)給NetBIOS-NS，完成HostA的解析請(qǐng)求，使HostA可以使用HostB的主機(jī)名訪問(wèn)HostB。
圖6 UDP Helper中繼轉(zhuǎn)發(fā)廣播報(bào)文 

UDP Helper轉(zhuǎn)發(fā)的報(bào)文

路由器收到的報(bào)文必須具備以下所有條件才能夠通過(guò)UDP Helper功能被轉(zhuǎn)發(fā)：
· 報(bào)文的目的MAC必須為廣播MAC（ffff-ffff-ffff）。
· 報(bào)文的目的IP必須為全1的廣播IP（255.255.255.255）或子網(wǎng)廣播IP（如：192.168.255.255）。
· 報(bào)文的TTL（Time to Live）要大于1。
· 報(bào)文必須是UDP協(xié)議報(bào)文。
· 報(bào)文的UDP目的端口必須是通過(guò)配置指定的UDP端口號(hào)。

UDP Helper支持的端口

路由器在使能UDP Helper功能后，默認(rèn)對(duì)目的端口為指定的6個(gè)端口的UDP廣播報(bào)文進(jìn)行中繼轉(zhuǎn)發(fā)，目的端口為其他UDP端口的必須要在使能UDP Helper功能后手動(dòng)配置。路由器最多可以配置16個(gè)目的UDP端口號(hào)（包括使能UDP Helper功能后默認(rèn)配置的6個(gè)UDP端口號(hào)）。
圖7 UDP Helper使能后默認(rèn)對(duì)廣播報(bào)文中繼轉(zhuǎn)發(fā)的UDP端口列表

配置UDP Helper

配置UDP Helper可以對(duì)目的端口為指定端口的UDP廣播報(bào)文進(jìn)行中繼轉(zhuǎn)發(fā)。

前置任務(wù)

在配置UDP Helper功能之前，需完成以下任務(wù)：
· 配置路由器到目的服務(wù)器的路由信息，保證路由器到目的服務(wù)器的路由可達(dá)。

操作步驟

1. 執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖。
2. 執(zhí)行命令udp-helper enable，使能UDP Helper功能。
3. （可選）執(zhí)行命令udp-helper port { port-number | dns | netbios-ds | netbios-ns | tacacs | tftp | time }，配置需要中繼轉(zhuǎn)發(fā)的UDP端口。 4. 執(zhí)行命令interface interface-type interface-number，進(jìn)入接口視圖。
目前支持UDP Helper功能的接口有VLANIF接口和三層以太網(wǎng)接口及其子接口。
5. 執(zhí)行命令udp-helper server ip-address，配置UDP Helper中繼轉(zhuǎn)發(fā)的目的服務(wù)器。

檢查配置結(jié)果

執(zhí)行命令display udp-helper port，查看當(dāng)前設(shè)備上已經(jīng)配置的需要中繼轉(zhuǎn)發(fā)的UDP端口號(hào)信息。
以上文章由北京艾銻無(wú)限科技發(fā)展有限公司整理