171 端口是什么
171 的登记名是 multiplex，说明为 Network Innovations Multiplex，属 Network Innovations 公司的多路复用产品线。171、172、173 三个编号分别对应该公司的复用服务、CL/1 与 Xyplex 相关组件，是厂商成段申请编号的典型样本。产品线退出市场后，编号只保留名录价值。
基本信息
| 服务名 | multiplex（Network Innovations Multiplex） |
|---|---|
| 端口号 | 171 |
| 同批编号 | 172（cl-1）、173（xyplex-mux） |
| 传输层 | TCP 与 UDP 均已登记 |
| 现状 | 历史登记，无公开实现 |
成段申请编号的做法
厂商一次性申请连续编号，便于把产品线内部的模块与实例排布清楚。这类编号的语义完全由厂商手册定义，第三方无法通用，因此厂商退场后整段编号会同时失效，但在服务名文件里会长期留存。
典型排查场景
- 老资料比对：看到 171 到 173 连续出现，基本可以判定资料源自同一家厂商的产品手册。
- 遗留终端服务器盘点：这类设备常使用复用服务，需要确认设备是否仍在运行。
- 扫描归因：三个编号同时监听时，按同一产品线合并处置效率最高。
- 台账标注：整段归入历史注册分组，避免逐个调查重复劳动。
- 策略清理：成段删除防火墙放行项，同时保留删除依据与时间。
定位占用进程
定位占用进程
ss -lntup 'sport = :171' # 本机监听
sudo lsof -i :171 # 反查进程
ss -lntup '( sport = :171 or sport = :172 or sport = :173 )' # 同批编号合查
netstat -ano | findstr "171 172 173" # Windows 对照
sudo ss -lntup | grep -E ':17[123]\b' # 另一种写法，便于筛查输出逐列读法
| 列 | 含义 | 判读 |
|---|---|---|
| State | 状态 | 监听态为 LISTEN 或 UNCONN，ESTAB 说明已有连接，需核对对端 |
| Local Address:Port | 监听地址与端口 | 同段编号批量监听时，多为同一套遗留软件在运行 |
| Process | 占用进程 | 同一进程名占多个编号，可按单一产品线整体下线 |
终端服务器把串口设备接入网络，是机房带外管理的早期方案；今天的等价物是串口服务器与带外管理网关，端口与协议都已完全不同。
该段编号在两个传输层都有登记，排查时把 TCP 与 UDP 的结果合起来看才完整，否则容易误判为未占用。