当在接口使用 ip helper-address命令,路由器会前传接收到的UDP广播报文到指定服务器地址
,
Lab_B(<你> 设置)#界面f0/0
Lab_B (config-if) # ip helper-address 192.168.254.251
下表列出了前传的数据包类型
港口或协议 Meaning 在默认情况下 & lt; 0 mdash; 65535比; 端口号(创建你自己的) , 强打 Biff(邮件通知、通讯卫星,512) , bootpc 引导协议(BOOTP)客户端(68), X bootp 引导协议(BOOTP)服务器(67) X 丢弃 丢弃(9) , dnsix DNSIX安全协议审核(195) , 域 域名服务(DNS) (53) X 回声 回声(7) , isakmp 网络安全协会和关键处理协议(ISAKMP) (500) , 移动ip 移动IP注册(434) , 命名服务器 IEN116名称服务(过时了,42) , netbios-dgm NetBios数据报服务(138) X netbios-ns NetBios名称服务(137) X netbios-ss NetBios会话服务(139) , 国家结核控制规划 网络时间协议(NTP) (123) , pim-auto-rp PIM Auto-RP (496) , 把 路由信息协议(RIP)(路由器。路由,520) ,这些默认的前传类型,可以通过下面的命令关闭,只开启bootp UDP 67年来提高路由器的安全性
Lab_B(配置)#没有ip forward-protocol udp 69
Lab_B(配置)#没有ip forward-protocol udp 53
Lab_B(配置)#没有ip forward-protocol udp 37
Lab_B(配置)#没有ip forward-protocol udp 137
Lab_B(配置)#没有ip forward-protocol udp 138
Lab_B(配置)#没有ip forward-protocol udp 68
Lab_B(配置)#没有ip forward-protocol udp 49思科ip helper-address
