Cisco IP Phone 7941/7961/7970 による PC ポートからの入力パケット内の VLAN のタグ（802.1q ヘッダー）の挿入

ダウンロード オプション

  • PDF     (158.5 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (99.5 KB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (89.6 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2008 年 4 月 11 日
Document ID:105383

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

概要

PC 音声 VLAN アクセス設定がディセーブルに設定されている場合、Cisco IP Phone 7941/7961/7970 は、PC ポートからの入力パケットに VLAN タグ（802.1q ヘッダー）を挿入できます。このドキュメントで説明している動作は、スイッチ ポートのアクセス VLAN が何らかの理由で任意の時点で変更された場合、電話機の PC ポートに接続されているホストへのネットワーク サービスを中断する可能性があります。

前提条件

要件

次の項目に関する知識があることが推奨されます。

  • VLAN 間ルーティングの設定、VLAN 間ルーティングの機能概要

  • スイッチ間リンクと IEEE 802.1Q フレーム形式 IEEE 802.1Q フレーム

  • 『Cisco Unified IP Phone アドミニストレーション ガイド for Cisco Unified CallManager 5.1（SCCP）』、Cisco Unified IP Phones 7961G/7961G-GE および 7941G/7941G-GE [Security Configuration] メニュー

  • 『Cisco Unified IP Phone 7970G/7971G-GE アドミニストレーション ガイド for Cisco Unified CallManager 6.0（SCCP および SIP）』 [Security Configuration] メニュー

使用するコンポーネント

このドキュメントは、特定のソフトウェアに限定されるものではありません。

このドキュメントの情報は、次の Cisco IP Phone モデル タイプに制限されます:

  • Cisco IP Phone 7941、7961、7970

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。対象のネットワークが実稼働中である場合には、どのようなコマンドについても、その潜在的な影響について確実に理解しておく必要があります。

表記法

ドキュメント表記の詳細は、『シスコ テクニカル ティップスの表記法』を参照してください。

背景説明

VLAN ホッピングを避けるため、電話の PC アクセス音声 VLAN をディセーブルにすると、このドキュメントに記載されている電話モデル タイプの特定の内蔵スイッチ アーキテクチャが原因で、Voice VLAN.1q ヘッダーのあるタグ付けなしの入力パケットに音声 VLAN タグが挿入されます。次の図を参照してください。

ip-vlantag-pcport-01.gif

このドキュメントには 7971 ドキュメントへの参照がありますが、これはこの動作による影響を受けません。

解決方法

この項では、この問題の解決策について説明します。

解決策 1

次のステップを実行します。

  1. Cisco Unified Communications Manager（以前の CallManager）の管理ページに移動し、[device] > [phone] の順に選択し、対象の電話機を特定します。

  2. PC Voice VLAN Access パラメータをイネーブルに設定します。

    この操作を実行すると、攻撃を開始しようとするスイッチで Voice-VLAN に相当する dot1q-tag トラフィックを処理する機能が PC にあることになります。Cisco Catalyst スイッチでマルチドメイン認証を使用する場合などの状況で、認証を使用することをお勧めします。

関連情報

更新履歴

改定 発行日 コメント
1.0
11-Apr-2008
初版

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ

このドキュメントは次の製品に対応しています