Обходим защиту management-plane

[shadowalone]

Не удалось подключиться ни к 2811, ни к 2600, ни к 7301
везде одно и тоже:

[root@ats latd]# moprc 00:0F:8F:XX:XX:XX
target does not support remote console

Даже специально делал на интерфейсе:

#mop enabled

тоже самое.
оборудование в одном сегменте, пробывал на centos, собрал из сырцов — debian-а нет, к сожалению.
Что ни так?

[MetallicAt]

moprc -v 00:0F:8F:XX:XX:XX

[shadowalone]

[root@ats latd]# moprc -v 00:0F:8F:XX:XX:XX

Target does not respond

[MetallicAt]

Какая конфигурация стоит на VTY?
Пинг между устройствами бегает?

[shadowalone]

Только после:

еее(config)#interface FastEthernet0/1
еее(config-if)#mop en
еее(config-if)#mop enabled 

выдало:

[root@ats latd]# moprc -v 00:0F:8F:XX:XX:XX
Maintenance Version: 3.0.0

Console connected (press CTRL/D when finished)

Username: 

Во первых это говорит о том, что по умолчанию протокол не включен.
И во вторых, если включено aaa new-model, а оно у всех сейчас включено, ничего не выйдет.

[MetallicAt]

aaa new-model всего лишь заставит вас ввести пароль ещё до попадания в user-mode.
А на счёт во-первых:
www.cisco.com/en/US/docs/ios/11_0/router/command/reference/rinterfc.html#wp3453

«Default

Enabled on Ethernet interfaces and disabled on all other interfaces.»

[shadowalone]

По поводу aaa new-model — Ну а разве это не преграда по Вашему? То есть, попасть на девайс не получиться, в этом и суть.

А по Default я Вам вот что скажу — проверено не на одном устройстве, всё выходит наоборот. пока принудительно не включить — не работает.
И давайте исходить из реалий и практики, а не голых конфигов в эмуляторе, как то так.

[MetallicAt]

Я не спорю, реалии решают. Но у вас вроде как не голый девайс. Возможно, на нём когда-то этот протокол уже закрыли. В конфиге какую команду видно — mop enable или no mop enable?

[shadowalone]

вот здесь:

IOS (tm) C2600 Software (C2600-ADVIPSERVICESK9-M), Version 12.3(24a), RELEASE SOFTWARE (fc1)

включен по дефолту, действительно.

А вот здесь:

Cisco IOS Software, 7301 Software (C7301-ADVENTERPRISEK9-M), Version 12.4(2)T1, RELEASE SOFTWARE (fc3)

не включен.
Странное дело.

[shadowalone]

Ну, или имеется ввиду действительно Eth интерфейс, ни fa, ни gi, а именно eth. Но тогда это точно не актуально в сегодняшних реалиях.

[MetallicAt]

Я пробовал это и на реальных девайсах. И fa и gi — по дефолту mop был включён.

[shadowalone]

на vty:

line vty 0 15
 access-class 20 in
 logout-warning 30
 absolute-timeout 30
 rotary 90
 transport input telnet

[JDima]

«Обходим защиту control-plane» => «Обходим защиту management plane».
Control plane — совсем другое.

[MetallicAt]

Ваша правда, исправил.