at-rtmp 是什么
201 号 at-rtmp 是 AppleTalk Routing Maintenance Protocol 的注册端口，用于 Classic AppleTalk 网络中路由器之间交换路由信息。AppleTalk 是苹果在 1980 年代构建的局域网协议族，201 到 208 这一整段都是它的注册编号，涉及路由维护、名称绑定、区域信息与回显等功能。macOS 自 10.6 起移除 AppleTalk 支持，协议族整体退役，这些编号在现代网络中几乎绝迹。
基本信息
| 服务名 | at-rtmp（AppleTalk Routing Maintenance） |
|---|---|
| 协议 | TCP/UDP 均有登记 |
| 背景 | AppleTalk Phase 1 与 Phase 2 |
| 现状 | 随 AppleTalk 退役 |
| 同段端口 | 202、204、206 |
这个端口今天会怎么出现
- 遗留网络排查：老打印机与老设备管理面可能仍在跑 AppleTalk
- 协议史核对：确认 201 到 208 整段的归属与分工
- 迁移评估：把 AppleTalk 链路迁到 Bonjour 或 mDNS（5353）
- 扫描清单解读：201 命中通常来自历史端口枚举
- 误绑排查：低端口监听时先定位进程与属主
- 告警降噪：整段编号统一标注为历史条目
定位占用该端口的进程
定位占用该端口的进程
ss -lntu | grep -E ':(201|202|204|206) ' # 整段一起查
sudo lsof -i :201 # 按端口反查进程与程序路径
netstat -ano | findstr :201 # Windows 等价命令，末列为 PID
getent services at-rtmp # 核对系统服务名映射是否仍保留AppleTalk 注册段速查
| 编号 | 登记名 | 职责 |
|---|---|---|
| 201 | at-rtmp | 路由维护消息，本条目 |
| 202 | at-nbp | 名称绑定协议 |
| 204 | at-echo | 回显测试 |
| 206 | at-zis | 区域信息 |
AppleTalk 的设计前提是「插入即用」：设备自动获得地址、自动发现服务。NBP 的名称解析与 RTMP 的路由维护都是为这个目标服务的。
现代苹果生态用 Bonjour 与 mDNS（5353）实现同类能力，那是一套跑在 IP 之上的独立协议，与 AppleTalk 没有继承关系。
如果现网仍有这一号段的流量，说明可能有老设备或老链路未下线；处置方向是业务确认与迁移评估，而不是简单封禁。
排查时把 201 到 208 当整段看：只查单个编号往往会低估遗留规模，整段命中才说明网络中确实还有 AppleTalk 流量。
AppleTalk 的地址体系与 IP 不同：网络号与节点号组合成地址，路由维护协议让路由器知道哪些网络号可达。这也是老设备迁移需要整体替换链路，而不是只改地址的原因。
排查旧机房时除了端口流量，还可以看交换机侧的协议识别与多播统计：AppleTalk 流量在现代交换机上通常会被直接丢弃。