Zebra vty 端口是什么
FRR 与 Quagga 这类开源路由套件把路由功能拆成多个守护进程：zebra 管接口与路由表，ospfd、bgpd、ripd 各管一个协议。每个守护进程都提供一个 vty 命令行接口，从 2601 起按顺序分配端口，zebra 占 2601。日常运维一般用 vtysh 从本机直接进这套命令行，只有需要远程登录时才会用到这些端口。
基本信息
| 服务 | zebra（FRR / Quagga）vty 管理口 |
|---|---|
| 协议 | TCP（默认只监听 127.0.0.1） |
| 端口分配 | zebra 2601、ripd 2602、ripngd 2603、ospfd 2604、bgpd 2605 |
| 配套工具 | vtysh（本机统一的命令行入口） |
| 安全等级 | 仅本机或专用管理网 |
典型使用场景
- 软路由运维：用 vtysh 查看接口、路由表与协议邻居状态
- 网络实验：在实验环境里用 Linux 主机模拟路由器与协议行为
- 排障：确认守护进程是否运行、端口是否在本机监听
- 版本升级：从 Quagga 迁移到 FRR 后核对配置与端口使用是否变化
- 安全盘点：确认这些管理口没有被改绑到对外地址
登录 vty / 检查监听
登录 vty / 检查监听
vtysh -c 'show ip route' # 本机统一入口，首选方式
ss -lntp | grep -E ':(2601|2604|2605)'
systemctl status frr | head -10
# 仅在必要时远程登录，默认只绑回环
telnet 127.0.0.1 2601守护进程与端口对照
| 端口 | 守护进程 | 职责 |
|---|---|---|
| 2601 | zebra | 接口、内核路由表、静态路由 |
| 2602 | ripd | RIPv2 路由 |
| 2604 | ospfd | OSPFv2 路由 |
| 2605 | bgpd | BGP 会话与选路 |
| 2606 | ospf6d | OSPFv3（IPv6） |
vty 的防护只有登录口令、甚至可能未设置口令，一旦能被网络访问到，等于交出这台路由器的控制权；默认只绑回环是有意为之，改成对外地址属于高危变更。
操作习惯建议：远程访问路由命令行优先用 SSH 登录主机后再执行 vtysh，而不是把 vty 端口开放出去；这样既能保留审计，也避免口令在网络上以明文形式出现。
加固与运维建议
- 远程运维统一走 SSH 加 vtysh，不开放 vty 端口
- 若必须开放，限定来源地址并设置强口令与登录审计
- 把 frr 配置文件纳入版本管理与备份，避免手工改动无法追溯
- 升级或迁移到 FRR 时先核对守护进程端口与启动方式是否变化
版本差异提示：FRR 与 Quagga 的命令行高度相似但细节有差别，迁移后遇到命令不识别时先查对应版本文档，不要凭记忆照搬旧配置。