2608 是什么

2608 是 FRR 路由套件中 isisd 守护进程的管理端口，属于 FRR 为各路由协议守护进程分配的 vty 端口序列。IS-IS 是链路状态路由协议，在运营商与大型骨干网中广泛使用；isisd 负责建立邻居、维护链路状态数据库并计算路径，管理员通过 vty 接口查看与修改配置。

管理面与数据面要分开看

IS-IS 协议报文直接在链路上收发，不走 TCP 端口；2608 只是本机上的管理通道，供日常查看与自动化下发使用。FRR 默认把这类管理端口绑定在回环地址上，只有显式放开监听地址才会对外可达。

基本信息

典型使用场景

• 在运行 IS-IS 的路由器或服务器上查看邻居与链路状态数据库
• 调整接口级别、度量值与区域配置后验证是否生效
• 排障时确认 isisd 进程与对应管理端口是否正常
• 网络自动化平台通过 vty 接口批量下发与核对配置
• 资产核查时确认 2608 只对本机或管理网开放

定位与查看

ss -lntp | grep ':2608'          # 默认应只监听 127.0.0.1
ps -ef | grep '[i]sisd'          # 确认守护进程在运行
vtysh -c 'show isis neighbor'    # 查看邻居
vtysh -c 'show isis database' | head -20

启用与配置要点

# /etc/frr/daemons 中启用：isisd=yes
# /etc/frr/frr.conf 示例片段
# router isis CORE
#  net 49.0001.0000.0000.0001.00
#  is-type level-2-only
# 接口下启用：ip router isis CORE
systemctl restart frr

FRR 管理端口序列

命令是怎么落到端口上的

路由套件把各协议守护进程的配置集中到统一文件，配合一体化的管理命令行读写，因此查看 IS-IS 状态时通常不必单独登录 isisd 的管理端口，而是由命令工具转发请求。理解这层转发关系，就能解释为什么端口不通时连进程状态也查不出来。