2602 是什么
2602 是 RIP 路由协议守护进程的管理端口，属于路由套件为各协议分配的端口序列。RIP 是基于距离矢量的协议，实现简单但收敛较慢，多出现在实验环境与遗留的小型网络中；守护进程负责维护路由表并对邻居通告路由。
管理端口与协议本体要分清
RIP 自身通过 UDP 520 传播路由信息，2602 只是本机的管理接口，默认只监听回环地址。把这两者混淆，就会出现「管理端口是通的、但路由学不到」这类看似矛盾的结论，排查方向从一开始就偏了。
基本信息
| 服务 | RIP 守护进程的管理端口 |
|---|---|
| 协议 | TCP，默认仅 127.0.0.1 |
| 协议本体 | UDP 520 |
| 用途 | RIP 邻居与路由查看 |
| 安全等级 | 仅管理网 |
典型使用场景
- 在实验或遗留网络中查看 RIP 邻居与学到的路由
- 调整通告网络与协议版本后验证是否生效
- 排障时确认守护进程与端口是否正常
- 自动化平台通过管理接口批量核对配置
- 资产核查时确认管理端口只对本机开放
定位与查看
定位与查看
ss -lntp | grep ':2602' # 默认应只监听回环
vtysh -c 'show ip rip' # 查看 RIP 运行状态
vtysh -c 'show ip route rip' # 查看由 RIP 学到的路由配置片段
配置片段
# /etc/frr/frr.conf
# router rip
# version 2
# network 10.0.0.0/8
# redistribute connected
# 接口下启用：ip rip v2-broadcast端口与协议对照
| 项目 | 端口或协议 | 说明 |
|---|---|---|
| 管理接口 | TCP 2602 | 查看状态与下发配置 |
| 协议本体 | UDP 520 | 通告与学习路由 |
| 加密与访问控制 | 随套件配置 | 建议限制来源 |
版本差异要留意：第一版 RIP 使用广播且不支持子网掩码，第二版支持组播与掩码。混用两个版本时邻居可能建立成功，但对路由的理解不一致，表现为部分网段始终学不到。
管理端口开放到业务网时，路由配置与拓扑信息可被任意读取；一旦被写入错误路由，流量牵引会直接影响业务连通性，因此应与其它路由守护进程一起纳入管理网限制。