cisco-fna 是什么
130 号 cisco-fna 的登记名是 cisco FNATIVE，与 131 号 cisco TNATIVE、132 号 cisco SYSMAINT 同属思科在端口名录中留下的早期注册，对应当时主机集成产品线的内部组件。这些编号早于 SNMP 成为设备管理标准；如今思科设备的管理统一走 SSH、SNMP 与 NETCONF 等标准通道，130 到 132 在现网已无实际使用。
基本信息
| 登记名 | cisco-fna（cisco FNATIVE） |
|---|---|
| 协议 | TCP |
| 公司 | Cisco |
| 现状 | 历史注册，无现代使用 |
| 同组端口 | 131、132 |
这个端口今天会怎么出现
- 厂商端口核对：确认思科早期产品线的编号分配
- 设备指纹识别：排除历史编号对扫描结果的干扰
- 网络设备审计：管理面应核对 SSH、SNMP、NETCONF，而不是 130 到 132
- 误绑排查：低端口被主机程序占用时定位进程属主
- 告警降噪：把厂商历史编号移出高危清单
定位占用该端口的进程
定位占用该端口的进程
ss -lntup 'sport = :130' # Linux 查看 130 的监听与进程
sudo lsof -i :130 # 按端口反查进程与程序路径
netstat -ano | findstr :130 # Windows 等价命令，末列为 PID
# 现代思科管理面: SSH 22 / SNMP 161、162 / NETCONF 830思科登记的历史编号
| 编号 | 登记名 | 说明 |
|---|---|---|
| 130 | cisco-fna | FNATIVE，主机集成组件 |
| 131 | cisco-tna | TNative，同组组件 |
| 132 | cisco-sys | SYSMAINT，系统维护 |
这三条登记的共同特征是只描述厂商内部组件，没有公开协议文档；现代思科设备也不再实现它们，因此无法据此识别设备型号或版本。
网络设备管理面核查应关注真实通道：SSH（22）、SNMP（161、162）、NETCONF（830）以及各厂商的加密管理端口，历史编号不参与判断。
如果网络中真的出现 130 附近的流量，先确认占用者是主机还是网络设备，再按未知服务流程取证，不要先入为主认定是思科设备。
历史端口条目的规范写法可以统一成「编号 + 登记名 + 无现代实现 + 现网出现即需解释」四要素。这套写法适用于 130 到 132 以及其它厂商私有编号，能让报告结论保持一致，也便于复核。
排查时把「登记名」当成线索而非结论：cisco FNATIVE 只说明编号由思科登记，能不能对应到具体设备，要以厂商文档与设备实际配置为准。
设备端口清单要区分「监听端口」与「经过流量」：130 到 132 即便出现流量，也更可能是流量经过而非设备真的提供该服务。