Що таке Dec MOP і як його відключити?

9

Виконуючи захоплення пакетів, я постійно бачу дивні кадри "DEC MOP Remote Console":

No.     Time        Source                Destination           Protocol Info
    141 83.557841   Cisco_57:62:a0        DEC-MOP-Remote-Console 0x6002   DEC DNA Remote Console

Ethernet II, Src: Cisco_57:62:a0 (00:0d:bc:57:62:a0), Dst: DEC-MOP-Remote-Console (ab:00:00:02:00:00)
    Destination: DEC-MOP-Remote-Console (ab:00:00:02:00:00)
        Address: DEC-MOP-Remote-Console (ab:00:00:02:00:00)
        .... ...1 .... .... .... .... = IG bit: Group address (multicast/broadcast)
        .... ..1. .... .... .... .... = LG bit: Locally administered address (this is NOT the factory default)
    Source: Cisco_57:62:a0 (00:0d:bc:57:62:a0)
        Address: Cisco_57:62:a0 (00:0d:bc:57:62:a0)
        .... ...0 .... .... .... .... = IG bit: Individual address (unicast)
        .... ..0. .... .... .... .... = LG bit: Globally unique address (factory default)
    Type: DEC DNA Remote Console (0x6002)

Mac-адреса джерела - одна з маршрутизатора Cisco. Однак Decnet відключений на маршрутизаторі та транспортному вході, встановленому на telnet:

router# show decnet 
% DECnet is not enabled

router# show run | begin line vty
line vty 0 4
   transport input telnet

Як я можу запобігти цьому маршрутизатору надсилати ці віддалені кадри консолі?

cisco cisco-ios

— петрушки
джерело

2

Просто швидкий FYI - команда autosecure відключає MOP на всіх інтерфейсах, серед багатьох інших речей.

— OzNetNerd

Чи допомогла вам якась відповідь? якщо так, то слід прийняти відповідь, щоб питання не з’являлося вічно, шукаючи відповідь. Крім того, ви можете надати та прийняти власну відповідь.

— Рон Моупін

12

Протокол експлуатації технічного обслуговування Decnet (MOP) - це стародавній протокол, який використовувався для адміністрування віддалених систем і надав такі інструменти, як віддалена консоль або мережевий завантажувач.

Однак, на даний момент це все ще включено за замовчуванням у всіх версіях Cisco IOS від 9.0 до останніх 15.x.

Щоб відключити MOP на маршрутизаторі, це потрібно робити на основі інтерфейсу:

router# conf t
router(configure)# interface fastethernet0/0
router(configure-if)# no mop enabled

router# sh run int f0/0 | include mop
 no mop enabled

MOP буде вимкнено, хоча маршрутизатор все ще відображає MOP як протокол в інтерфейсі:

router# show int f0/0 count prot status 
Protocols allocated:
 FastEthernet0/0: Other, IP, DEC MOP, ARP, CDP, IPv6

— петрушки
джерело

7

DECnet MOP чомусь все ще ввімкнено в потягах Enterprise. Я бачив, як це ввімкнуто беззвучно після оновлення IOS, оскільки воно включало перемикач з Advipservices. На жаль, важко змусити Cisco змінити за замовчуванням, no ip directed-broadcastв основному це єдина історія успіху спільноти операторів (найвищий в моєму списку - проксі-арп).

— Нільс
джерело