iso-tp0 是什么
iso-tp0 是 IANA 登记的 ISO-IP0 服务，TCP 与 UDP 同名，属于 OSI 协议栈实验期的编号。1980 至 1990 年代，国际标准化组织的 OSI 体系与 TCP/IP 在互联网选型上正面竞争，各方为 OSI 相关协议申请了一批端口号。竞争结果是 TCP/IP 胜出，但已注册的编号不会被回收，146、147、399 等条目就这样留在名录中，成为那一轮路线之争的痕迹。
基本信息
| 服务名 | iso-tp0（ISO-IP0） |
|---|---|
| 端口号 | 146（TCP/UDP 同名登记） |
| IANA 登记说明 | ISO-IP0 |
| 技术背景 | OSI 协议栈实验期编号 |
| 同批条目 | iso-ip（147）等 ISO/OSI 注册 |
| 现状 | 历史条目，无实现 |
| 现代残留 | IS-IS 路由与 NSAP 地址格式 |
| 处置口径 | 按未知服务核实进程与业务归属 |
现网出现时怎么处置
- 先分清协议与端口：现代网络里 OSI 的残留主要体现在路由协议与地址格式，而不是这些注册号
- 查是否被自研程序占用：低位号被内部系统挑选使用的情况，需要与开发确认约定表
- 看连接对端：若对端是网络设备，可能是老网管系统残留的探测行为
- 核对网管清单：老网管平台常在设备上留采集与配置通道，端口号与注册名未必一致
- 按未知服务处置：无授权用途先限制来源，保留证据再谈清理
定位占用进程
定位占用进程
ss -lntup 'sport = :146' # 列出 146 的 TCP/UDP 监听进程
sudo lsof -i :146 # 进程与打开的文件
sudo lsof -i :146 -sTCP:LISTEN # 只保留监听态，排除连接干扰
ss -tnp '( sport = :146 )' # 已建立连接与对端
netstat -ano | findstr :146 # Windows：端口与 PID
tasklist /FI "PID eq 1234" # Windows：PID 反查进程OSI 体系在现代的残留
| 形式 | 是否依赖这些端口 | 说明 |
|---|---|---|
| IS-IS 路由协议 | 否 | 以链路层协议运行，不使用注册端口 |
| NSAP 地址格式 | 否 | 仅在地址编码层面被沿用 |
| 电信管理网体系 | 部分 | 老网管设备可能保留 OSI 上层调用 |
协议路线之争的历史知识在排查中有实际用处：知道 OSI 相关注册集中出现在特定编号段，就能快速判断扫描结果里的 ISO 类标签是历史注册而非真实服务，从而把注意力放到真正异常的监听上。