| 服务 | NetFlow / IPFIX 采集 |
|---|---|
| 协议 | UDP（默认 2055，IPFIX 常用 4739） |
| 用途 | 流量统计、异常检测、计费 |
| 安全等级 | 仅管理网 |
采集器常默认接受任意来源的流记录，伪造流数据可污染分析结论；出口设备配置应限制导出目标。
本包目录（1171 条）
0-99 系统端口81 条100-199 系统端口99 条200-299 系统端口54 条300-399 系统端口74 条400-499 系统端口100 条500-599 系统端口99 条600-699 系统端口99 条700-1023 系统端口92 条1024-1999 注册端口47 条
2000-2999 注册端口60 条
- 2000 SCCP 思科 IP 电话信令
- 2003 Graphite carbon 明文上报
- 2004 Graphite carbon pickle 上报
- 2049 NFS 网络文件系统
- 2053 knetd 注册项
- 2055 NetFlow 流量采集
- 2082 cPanel 控制面板（明文）
- 2083 cPanel 控制面板（SSL）
- 2086 WHM 主机管理（明文）
- 2087 WHM 主机管理（SSL）
- 2095 cPanel Webmail（明文）
- 2096 cPanel Webmail（SSL）
- 2105 eklogin Kerberos 远程登录
- 2106 mzap 组播区域公告
- 2121 FTP 备用控制端口
- 2177 qWave QoS 服务
- 2181 ZooKeeper 分布式协调
- 2195 APNs 旧版推送（TCP）
- 2196 APNs 反馈服务（旧）
- 2222 EtherNet/IP-1 与常用备用管理端口
- 2234 directplay 联机游戏
- 2283 Immich 照片管理
- 2342 PhotoPrism 相册服务
- 2375 Docker 守护进程（未加密 API）
- 2376 Docker 守护进程（TLS API）
- 2377 Docker Swarm 集群管理
- 2379 etcd 客户端接口
- 2380 etcd 节点间通信（peer）
- 2381 etcd 指标监控端口
- 2382 Microsoft OLAP（ms-olap3）
- 2383 Microsoft OLAP（ms-olap4，SSAS 常用）
- 2393 Microsoft OLAP（ms-olap1，历史登记）
- 2394 Microsoft OLAP（ms-olap2，历史登记）
- 2401 CVS pserver 版本库服务
- 2404 IEC 60870-5-104 电力远动
- 2424 OrientDB 二进制协议端口
- 2427 MGCP 媒体网关控制
- 2456 Valheim 专用服务器
- 2460 ms-theater（微软登记）
- 2504 WLBS Windows 负载均衡（历史登记）
- 2525 SMTP 备用端口
- 2598 Citrix 会话可靠性
- 2601 Zebra 路由管理接口（FRR/Quagga）
- 2602 RIPd 路由守护（FRR/Quagga）
- 2603 RIPngd 路由守护（FRR/Quagga）
- 2604 OSPFd 路由守护（FRR/Quagga）
- 2605 BGPd 路由守护（FRR/Quagga）
- 2606 OSPF6d 路由守护（FRR/Quagga）
- 2608 IS-IS 路由守护（FRR isisd）
- 2701 SMS RCINFO（微软历史登记）
- 2702 SMS XFER（微软历史登记）
- 2703 SMS CHAT（微软历史登记）
- 2704 SMS REMCTRL（微软历史登记）
- 2725 msolap-ptp2（微软登记）
- 2809 JBoss JNP 命名服务（corbaloc）
- 2869 icslap（微软登记）
- 2881 OceanBase 数据库 SQL 口
- 2883 OBProxy 代理接入
- 2888 ZooKeeper 集群节点间通信
- 2947 gpsd GPS 守护服务
2055 NetFlow 流量采集
NetFlow 导出的默认端口：路由器把流量统计送到采集器，网络流量分析与安全审计的数据源头。
数据来源与参考
- Cisco NetFlow 配置指南（默认 2055）
- IANA 端口注册表（cpq-wbem? 见 cisco-netflow 备注）