| 服务 | zebra（FRR/Quagga）vty 管理口 |
|---|---|
| 协议 | TCP（默认仅监听 127.0.0.1） |
| 用途 | 路由表与接口管理、vtysh 后端 |
| 安全等级 | 仅本机或管理网 |
FRR 各守护进程从 2601 起顺序分配管理端口；默认绑定回环地址，为『远程运维方便』改成 0.0.0.0 是常见错误。
登录 zebra vty / 检查监听
登录 zebra vty / 检查监听
telnet 127.0.0.1 2601
ss -lntp | grep 2601vty 只有 enable 口令（甚至默认无口令）保护，暴露到网络等于交出路由器控制权。