端口与体系
435 对应 IANA 登记的 mobilip-mn(MobilIP-MN),登记人 Kannan Alagappan,是移动 IP 体系里移动节点一侧的注册端口,与 434 的代理侧配套。它承担移动节点的注册与响应流程,让终端在原籍网络之外仍能被正确寻址。这套机制后来被蜂窝数据网与企业 VPN 的移动性方案取代,属于体系边缘化的历史登记,正常网络中很少出现。
基本信息
| 服务名称 | mobilip-mn |
|---|---|
| 传输协议 | TCP 与 UDP |
| 登记机构 | Kannan Alagappan |
| 所属体系 | 移动 IP(MIPv4) |
| 配对端口 | 434 mobileip-agent |
| 当前状态 | 体系边缘化,无新部署 |
典型使用场景
- 现网协议盘点:确认是否还有终端侧使用移动 IP 注册流程
- 历史资料核对:整理移动 IP 中代理与节点两侧的分工
- 扫描报告解读:扫描器标注 mobilip-mn,与设备配置比对
- 遗留放行规则回收:清理代理与节点之间的历史策略
- 专网场景确认:特定行业专网可能沿用早期移动性方案,需按实际配置判断
- 未知服务处置:无对应配置时按未知服务流程取证
定位与成对核查
定位与成对核查
# Linux:查看 435 的监听进程
ss -lntup 'sport = :435'
# 与 434 一起核对,判断两侧组件是否都存在
ss -lntup | grep -E ':(434|435)\b'
# 交叉验证进程归属
sudo lsof -i :435
# Windows:取 PID 后反查
netstat -ano | findstr :435
tasklist /FI "PID eq 1234"两侧角色对照
| 端口 | 角色 | 判读建议 |
|---|---|---|
| 434 | 代理侧(归属/外地代理) | 负责转发与注册响应 |
| 435 | 节点侧(移动节点) | 发起注册,单侧存在说明部署不完整 |
| 配套检查 | 隧道与路由配置 | 仅看端口无法证明漫游可用 |
这类体系化的登记项通常成组出现。排查时把相关端口作为一个整体核对,比逐个端口判断更可靠,也更容易发现配置不完整的部署。
对这类几乎没有新部署的登记项,最实用的判断标准是“有没有配套配置”:找不到代理节点配置、路由条目或隧道设备,就基本可以判定它只是扫描器按登记名给出的标注,而不是现网真实服务。