173 端口是什么
173 的登记名是 xyplex-mux，说明为 Xyplex，注册人 Bob Stewart。Xyplex 是终端服务器厂商，mux 指复用。终端服务器把串口设备接入网络，是机房带外管理的早期方案，端口随产品线一起退出网络。今天它只剩名录条目，以及一段关于带外管理演进的记忆。
基本信息
| 服务名 | xyplex-mux（Xyplex） |
|---|---|
| 端口号 | 173 |
| 同批编号 | 171（multiplex）、172（cl-1） |
| 传输层 | TCP 与 UDP 均已登记 |
| 背景 | 终端服务器与串口复用 |
| 现状 | 历史登记，产品已退役 |
带外管理的演进
早期运维靠终端服务器连接交换机与路由器的控制台口，先登录终端服务器再跳转到设备。今天带外管理多由独立管理网、串口服务器与堡垒机承担，安全模型完全不同，不再依赖这类低编号端口。
典型排查场景
- 带外通道盘点：老机房里可能还有终端服务器在服役，需要确认型号、固件与访问控制。
- 设备下线评估：确认没有串口依赖后再停用设备并清理相关端口。
- 扫描归因：173 出现时与同批编号合并处理，一次性闭环。
- 台账标注：归入历史注册分组，与在网管理端口区分开。
- 策略清理：删除防火墙放行项并记录删除依据。
定位占用进程
定位占用进程
ss -lntup 'sport = :173' # 本机监听
sudo lsof -i :173 # 反查进程
ss -lntup '( sport = :171 or sport = :172 )' # 同批编号合查
netstat -ano | findstr :173 # Windows 取 PID
sudo lsof -i :173 -nP | awk '{print $1,$2,$9}' # 精简记录进程与地址输出逐列读法
| 列 | 含义 | 判读 |
|---|---|---|
| State | 状态 | 监听态为 LISTEN 或 UNCONN；ESTAB 说明存在活跃会话 |
| Local Address:Port | 监听地址与端口 | 串口类服务若绑定通配地址，等于对全网开放控制台入口 |
| Process | 占用进程 | 进程属老旧串口服务时，先做访问控制再规划下线 |
带外管理通道通常直达设备控制台，权限级别最高，任何形式的暴露都要按高风险处理，历史端口同样如此。
同段编号在两个传输层都有登记，排查时把 TCP 与 UDP 结果合并看，避免误判为未占用。