端口与体系
434 对应 IANA 登记的 mobileip-agent（MobileIP-Agent），是移动 IP 体系中归属代理与外地代理一侧的注册端口。移动 IP 早期由 RFC 2002 定义，后经 RFC 3344 与 RFC 5944 修订，目标是让终端跨网段移动时保持同一个 IP 身份，代理侧负责转发与注册。终端漫游如今主要由蜂窝数据网、企业 VPN 与无线方案解决，因此这套体系在通用网络里已经边缘化。
基本信息
| 服务名称 | mobileip-agent |
|---|---|
| 传输协议 | TCP 与 UDP |
| 所属体系 | 移动 IP（MIPv4，RFC 2002 起） |
| 配对端口 | 435 mobilip-mn |
| 当前状态 | 被蜂窝数据网与 VPN 方案取代 |
典型使用场景
- 移动性方案评估：判断现网是否仍在依赖移动 IP，而非主流漫游方案
- 协议演进核对：对照 RFC 2002 到 3344、5944 的修订脉络理解设计取舍
- 扫描报告解读：扫描器标注 mobileip-agent，与设备配置比对
- 遗留放行规则回收：清理只服务该体系的历史策略条目
- 未知服务处置：无对应节点配置时按未知服务流程取证
定位与成对核查
定位与成对核查
# Linux：查看 434 的监听进程
ss -lntup 'sport = :434'
# 与 435 配套，建议成对核查
ss -lntup | grep -E ':(434|435)\b'
# 移动 IP 的数据面常走隧道封装，结合路由与隧道设备一起看
ip tunnel show 2>/dev/null
# Windows：取 PID 后反查
netstat -ano | findstr :434
tasklist /FI "PID eq 1234"移动性方案对照
| 方案 | 机制要点 | 现状 |
|---|---|---|
| 移动 IP（MIPv4） | 代理转发与注册，终端保持固定 IP 身份 | 主要留在教材与特定专网 |
| 企业 VPN | 隧道接入与地址池分配 | 远程接入的主流选择 |
| 蜂窝数据网 | 网络侧完成移动性管理 | 终端侧无需感知 |
判断一套环境是否真的在用移动 IP，不能只看注册端口：注册与公告走 UDP，数据面往往依赖隧道封装，需要结合节点配置与路由表一起确认。
从运维角度看，这类历史体系的真正成本不在协议本身，而在“懂它的人已经很少”。如果现网确实还有依赖，先把配置备份、节点清单与恢复步骤写清楚再谈改造，否则一次设备更换就可能变成无法回滚的故障。