ip helper-address 的隐藏转发端口清单

思科 helper-address 开箱就转发 8 个 UDP 端口（TFTP/DNS/NetBIOS/BOOTP 等），大网络里常是“莫名广播噪音/日志刷屏”的源头；华为/H3C 中继无此行为。

场景	评估中继对现网的影响
适用	思科为主，三厂对照

思科默认转发端口

no ip forward-protocol udp 137
no ip forward-protocol udp 138
show ip forward-protocol
! 收窄后 helper-address 仍正常转发 DHCP

interface Vlanif10
 dhcp select relay
 dhcp relay server-ip 10.0.0.100
! 中继仅处理 DHCP 报文，无额外端口转发行为

interface Vlan-interface10
 dhcp select relay
 dhcp relay server-select 1
! 同样仅按 DHCP 中继逻辑处理

差异：该坑为思科独有——ip helper-address 基于 UDP 广播转发机制；华为/H3C 中继默认只转发 DHCP，无需额外收窄。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌