10-UDP Helper配置
本章节下载: 10-UDP Helper配置 (223.80 KB)
目 录
UDP Helper(UDP中继转发)功能包括以下部分:
· 广播转单播UDP Helper:将指定UDP端口的广播报文转换为单播报文。
· 广播转组播UDP Helper:将指定UDP端口的广播报文转换为组播报文。
· 组播UDP Helper:将指定UDP端口的组播报文转换为广播报文或单播报文。
当网络中的主机需要通过发送广播报文,来获得网络配置或查询网络中其他设备的名称,但是,主机与服务器或待查询的设备不在同一个广播域时,主机就无法获得所需要的信息。
为解决上述问题,设备提供了广播转单播UDP Helper功能。通过该功能可以实现对指定UDP端口的广播报文进行中继转发,即将指定UDP端口的广播报文转换为单播报文发送给指定的目的服务器,起到中继的作用。
开启广播转单播UDP Helper功能后,如果设备接收到UDP广播报文,将根据报文的UDP目的端口号来判断是否要对其中继转发,并进行相应的处理:
· 如果报文的UDP目的端口号与配置的需要中继转发的UDP端口号匹配,则复制一份报文,修改IP报文头的目的IP地址,将报文发给指定的目的服务器;
· 如果报文的UDP目的端口号与配置的需要中继转发的UDP端口号不匹配,则不对报文进行处理。
(1) 进入系统视图。
system-view
(2) 开启UDP Helper功能。
udp-helper enable
缺省情况下,UDP Helper功能处于关闭状态。
(3) 配置需要中继转发的报文的目的UDP端口。
udp-helper port { port-number | dns | netbios-ds | netbios-ns | tacacs | tftp | time }
缺省情况下,未配置需要中继转发的报文的目的UDP端口。
UDP Helper功能不能中继转发DHCP广播报文,即中继转发的UDP端口不能配置为67和68。
设备上最多可以配置256个需要中继转发的UDP端口。
(4) 进入接口视图。
interface interface-type interface-number
(5) 配置广播转单播中继转发的目的服务器。
udp-helper server ip-address [ global | vpn-instance vpn-instance-name ]
缺省情况下,未配置广播转单播中继转发的目的服务器。
请在接收广播报文的入接口上配置广播转单播中继转发目的服务器。
一个接口上最多可以配置的广播中继个数为20个(包括广播转单播和广播转组播)。
在某些特定组网下,网络中的中间设备通过广播转发报文,边缘设备通过组播转发报文,在广播转发的最后一跳可以通过配置广播转组播UDP Helper将广播报文转换成组播报文。
配置广播转组播UDP Helper功能后,当设备收到UDP广播报文时,如果该报文的UDP目的端口号与配置的需要中继转发的UDP端口号匹配,则查找配置的广播到组播的映射,如果查找成功则复制一份报文,修改IP报文头的目的IP地址为组播地址,将报文组播出去。
(1) 进入系统视图。
system-view
(2) 开启UDP Helper功能。
udp-helper enable
缺省情况下,UDP Helper功能处于关闭状态。
(3) 配置需要中继转发的报文的目的UDP端口。
udp-helper port { port-number | dns | netbios-ds | netbios-ns | tacacs | tftp | time }
缺省情况下,未配置需要中继转发的报文的目的UDP端口。
UDP Helper功能不能中继转发DHCP广播报文,即中继转发的UDP端口不能配置为67和68。
设备上最多可以配置256个需要中继转发的UDP端口。
(4) 进入接口视图。
interface interface-type interface-number
(5) 配置广播转组播中继转发。
udp-helper broadcast-map multicast-address [ acl acl-number ]
缺省情况下,未配置广播转组播中继转发。
请在接收广播报文的入接口上配置广播转组播中继转发。
一个接口上最多可以配置的广播中继个数为20个(包括广播转单播和广播转组播)。
组播UDP Helper包括组播转单播和组播转广播。
在某些特定组网下,网络中的中间设备通过组播转发报文,边缘设备通过广播或单播转发报文,在组播转发的最后一跳可以通过配置组播MAP将组播报文转换成广播或单播报文。
配置UDP Helper组播MAP功能后,当设备收到组播报文时,如果该报文的UDP目的端口号与配置的需要中继转发的UDP端口号匹配,则查找配置的组播MAP映射,如果查找成功则复制一份报文,修改IP报文头的目的IP地址为组播MAP映射的IP地址,将报文转发出去。
(1) 进入系统视图。
system-view
(2) 开启UDP Helper功能。
udp-helper enable
缺省情况下,UDP Helper功能处于关闭状态。
(3) 配置需要中继转发的报文的目的UDP端口。
udp-helper port { port-number | dns | netbios-ds | netbios-ns | tacacs | tftp | time }
缺省情况下,未配置需要中继转发的报文的目的UDP端口。
UDP Helper功能不能中继转发DHCP广播报文,即中继转发的UDP端口不能配置为67和68。
设备上最多可以配置256个需要中继转发的UDP端口。
(4) 进入接口视图。
interface interface-type interface-number
(5) 配置组播MAP映射。
udp-helper multicast-map multicast-address ip-address [ global | vpn-instance vpn-instance-name ] [ acl acl-number ]
缺省情况下,未配置组播MAP映射。
接口下配置组播MAP映射时,同一个组播地址可以映射给16个IP地址。
可在任意视图下执行以下命令,显示广播转单播中继转发的相关信息。
display udp-helper interface interface-type interface-number
请在用户视图下执行以下命令,清除广播转单播中继转发的报文统计数目。
reset udp-helper statistics
如图1-1所示,Router A的HundredGigE1/0/1接口的IP地址为10.110.1.1/16,连接到网段10.110.0.0/16。配置将目的UDP端口号为55的广播报文,中继转发到目的服务器10.2.1.1/16。
图1-1 广播转单播UDP Helper配置举例组网图
用户需保证Router A到网段10.2.0.0/16路由可达。
# 开启UDP Helper功能。
<RouterA> system-view
[RouterA] udp-helper enable
# 配置需要中继转发的报文的目的UDP端口为55。
[RouterA] udp-helper port 55
# 配置广播转单播中继转发的目的服务器地址为10.2.1.1。
[RouterA] interface hundredgige 1/0/1
[RouterA-HundredGigE1/0/1] ip address 10.110.1.1 16
[RouterA-HundredGigE1/0/1] udp-helper server 10.2.1.1
# 显示HundredGigE1/0/1接口的广播转单播UDP Helper的相关信息。
[RouterA-HundredGigE1/0/1] display udp-helper interface hundredgige 1/0/1
Interface Server VPN instance Server address Packets sent
HundredGigE1/0/1 N/A 10.2.1.1 5
如图1-2所示,Router A的HundredGigE1/0/1接口的IP地址为10.110.1.1/16,连接到网段10.110.0.0/16,Router B在组播组225.1.1.1中。配置将目的UDP端口号为55的广播报文,转换为目的地址为225.1.1.1的组播报文。
图1-2 UDP Helper广播转组播配置举例组网图
用户需保证Router A到网段10.2.0.0/16路由可达。
# 开启UDP Helper功能。
<RouterA> system-view
[RouterA] udp-helper enable
# 配置需要中继转发的报文的目的UDP端口为55。
[RouterA] udp-helper port 55
# 在广播报文的入接口上配置广播转组播中继转发的组播地址为225.1.1.1。
[RouterA] interface hundredgige 1/0/1
[RouterA-HundredGigE1/0/1] ip address 10.110.1.1 16
[RouterA-HundredGigE1/0/1] udp-helper broadcast-map 225.1.1.1
[RouterA-HundredGigE1/0/1] quit
# 在路由器A上全局开启组播路由,在广播报文的入接口上配置组播协议PIM-DM,允许组播转发,并将入接口加入组播组225.1.1.1。
[RouterA] multicast routing
[Sysname-mrib] quit
[RouterA] interface hundredgige 1/0/1
[RouterA-HundredGigE1/0/1] pim dm
[RouterA-HundredGigE1/0/1] igmp enable
[RouterA-HundredGigE1/0/1] igmp static-group 225.1.1.1
# 在路由器A的接口HundredGigE1/0/2上配置组播协议,允许转换后的组播报文从该口出。
[RouterA-HundredGigE1/0/2] pim dm
[RouterA-HundredGigE1/0/2] igmp enable
[RouterA-HundredGigE1/0/2] igmp static-group 225.1.1.1
通过抓包,分析发现Router B能接收到来自Router A转发的组播报文。
Router A的HundredGigE1/0/2接口的IP地址为10.110.1.1/16,连接到网段10.110.0.0/16,Router B的接口HundredGigE1/0/1在组播组225.1.1.1中。配置将Router B发送过来的目的UDP端口号为55、目的组播地址为225.1.1.1的组播报文广播到10.110.0.0/16网段的所有主机。
图1-3 UDP Helper组播MAP配置举例组网图
用户需保证Router A到网段10.2.0.0/16路由可达。
# 开启UDP Helper功能。
<RouterA> system-view
[RouterA] udp-helper enable
# 配置需要中继转发的报文的目的UDP端口为55。
[RouterA] udp-helper port 55
# 配置目地地址为225.1.1.1的组播报文转为地址为10.110.0.0/16网段的广播报文。
[RouterA] interface hundredgige 1/0/1
[RouterA-HundredGigE1/0/1] udp-helper multicast-map 225.1.1.1 10.110.255.255
通过抓包,分析发现Router A中接口HundredGigE1/0/2所在网段10.110.0.0/16的所有主机能收到转发后的广播报文。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!