| 服务 | router（520/udp，RIPv1/v2）、efs（520/tcp） |
|---|---|
| 协议 | TCP/UDP |
| 规范 | RFC 2453（RIP v2） |
| 现状 | RIP 仍用于小型网络 |
RIP 以跳数为度量、每 30 秒广播全表；缺乏认证（RIPv2 仅有弱明文口令选项），易被伪造路由注入。
查看路由协议占用的端口（Linux）
查看路由协议占用的端口（Linux）
ss -lunp | grep -E ":(520|521)\b"在边界路由器上对 RIP 端口启用 MD5/SHA 认证并限制邻居；对不可信区域直接过滤 520/udp。