cisco-sys 是什么
132 号 cisco-sys 的登记名是 cisco SYSMAINT，是思科早期系统维护服务的注册端口，与 130 号 FNATIVE、131 号 TNative 同批登记。它属于设备厂商私有管理协议时代的产物：编号对应的组件只服务于当时产品线的内部维护需求，早于 SNMP 成为通用设备管理标准。现网思科设备的运维统一在 IOS-XE、NX-OS 的标准管理面上完成，132 号没有任何现代实现。
基本信息
| 登记名 | cisco-sys（cisco SYSMAINT） |
|---|---|
| 协议 | TCP |
| 公司 | Cisco |
| 现状 | 历史注册，无现代使用 |
| 同组端口 | 130、131 |
这个端口今天会怎么出现
- 厂商历史核对：确认思科早期注册编号的用途分工
- 设备审计：管理面核对 SSH 22、SNMP 161 与 162、NETCONF 830 等真实通道
- 扫描清单解读：132 命中通常来自整段历史编号枚举
- 误绑排查：低端口被主机程序占用时先定位进程属主
- 告警降噪：同组三个编号一次性处理
- 报告写作：引用登记说明与「无现代实现」结论，避免主观判断
定位占用该端口的进程
定位占用该端口的进程
ss -lntup 'sport = :132' # Linux 查看 132 的监听与进程
sudo lsof -i :132 # 按端口反查进程与程序路径
netstat -ano | findstr :132 # Windows 等价命令，末列为 PID
# 现代思科管理面: SSH 22 / SNMP 161、162 / NETCONF 830私有管理面与现代管理面对照
| 年代 | 典型方式 | 端口特征 |
|---|---|---|
| 1980 到 1990 年代 | 厂商私有维护协议 | 各产品线自行注册编号 |
| 现代思科设备 | SSH、SNMP、NETCONF | 22、161、162、830 等标准通道 |
| 排查取向 | 历史编号只做归档 | 真实通道才是加固对象 |
端口编号与设备版本没有绑定关系：同一条 IANA 记录可能对应已经停产二十年的产品线，无法用来推断现网设备的型号或固件年代。
给历史编号配放行规则属于净增暴露面：没有业务会用到它，一旦被滥用也缺少对应的业务影响评估，事后很难判断是攻击还是误配。
如果扫描报告同时命中 130、131、132，基本可以判定为整段枚举，不必逐条研判，把精力留给真正开放的服务端口。
规范做法是在资产台账里给这类条目加「历史登记」标签并附 IANA 出处，后续审计可以直接引用，减少重复判断。