目录

简介

先决条件

要求

使用的组件

规则

问题

命令

show gatekeeper endpoint

show gateway

debug h225 asn1

解决方案/拒绝原因

RRJ:rejectReason duplicateAlias

RRJ:rejectReason terminalExcluded

RRJ:rejectReason securityDenial

RRJ:rejectReason invalidAlias

相关信息

简介

本文档解决一些已知导致终端不向思科网守（Cisco IOS®网关/路由器）注册的常见问题。 本文还解释如果终端或网关用关守注册时应怎样检查，并且建议使用一些调试问题对该问题进行故障排除。假设读者了解注册、准入和状态(RAS)信令的基本概念以及思科网守的功能。

有关网守的详细信息，请参阅了解H.323网守。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档不限于特定的软件和硬件版本。

规则

有关文件规则的更多信息请参见“ Cisco技术提示规则”。

问题

当您使用思科网守在思科网关之间路由呼叫时，网关不会向网守注册。这些产品受到以下影响：

- Cisco 2600、3600、7200系列路由器

- 带多媒体会议管理器(MCM)或H.323功能的Cisco IOS

命令

本节介绍一些debug命令，以在您排除故障时为您提供帮助。

show gatekeeper endpoint

使用此网守命令验证终端向网守的注册状态。

此示例显示如果注册了终端，则此命令的常见输出。

gatekeeper#show gatekeeper endpoint

GATEKEEPER ENDPOINT REGISTRATION

================================

CallSignalAddr   Port   RASSignalAddr   Port   Zone Name   Type   Flags

--------------   -----  -------------   ----   ---------   ----   -----

172.16.13.35     1720   172.16.13.35    50890  gk          VOIP-GW

E164-ID: 2073418

E164-ID: 5251212

H323-ID: gw3

Total number of active registrations = 1

在思科IOS软件版本12.3(1)中，输出被修改为包括终端的并发呼叫。

此示例显示未注册终端时此命令的常见输出。

gatekeeper#show gatekeeper endpoint

GATEKEEPER ENDPOINT REGISTRATION

================================

CallSignalAddr   Port   RASSignalAddr   Port   Zone Name   Type   Flags

--------------   -----  -------------   ----   ---------   ----   -----

Total number of active registrations = 0

show gateway

使用此网关命令，检验网关到关守的注册状态。

本示例显示了如果网关注册到网守，则此命令的常见输出。

gw3#show gateway

Gateway gw3/ww is registered to Gatekeeper gk

Alias list (CLI configured)

E164-ID 2073418

E164-ID 5251212

H323-ID gw3

Alias list (last RCF)

E164-ID 2073418

E164-ID 5251212

H323-ID gw3

H323 resource thresholding is Disabled

本示例显示了如果网关未注册到网守，则此命令的常见输出。

gw3#show gateway

Gateway gw3 is not registered to any gatekeeper

Alias list (CLI configured)

E164-ID 2073418

E164-ID 5251212

H323-ID gw3/ww

Alias list (last RCF)

H323 resource thresholding is Disabled

debug h225 asn1

这是网守和网关debug命令。在本文档中，仅查找“注册拒绝(RRJ)”字段，并搜索拒绝原因。此示例显示RRJ字段输出。

这是网关的输出。

*Mar 8 06:03:53.629: RAS INCOMING PDU ::=

value RasMessage ::= registrationReject :

{

requestSeqNum 2829

protocolIdentifier { 0 0 8 2250 0 3 }

rejectReason securityDenial : NULL

gatekeeperIdentifier {"gk"}

}

这是网守的输出。

*Mar 1 06:49:32.699: RAS OUTGOING PDU ::=

value RasMessage ::= registrationReject :

{

requestSeqNum 3055

protocolIdentifier { 0 0 8 2250 0 3 }

rejectReason securityDenial : NULL

gatekeeperIdentifier {"gk"}

}

解决方案/拒绝原因

验证网守是否已启用：

gatekeeper

zone local gk cisco.com

no shutdown

如果网关没有debug ras和debug h225 ans1输出，则网关没有注册。

show gatekeeper endpoint和show gateway 命令表明未注册任何网关。检查网关的：

- gateway 命令已启用：

gw3(config)#gateway

- 至少配置了一个拨号对等体语音。

RRJ:rejectReason duplicateAlias

debug h225 asn1命令的此输出显示了重复别名的注册拒绝原因。

RAS INCOMING PDU ::=

value RasMessage ::= registrationReject :

{

requestSeqNum 24

protocolIdentifier { 0 0 8 2250 0 3 }

rejectReason duplicateAlias:

{

}

gatekeeperIdentifier {"gk"}

}

这通常是注册E164-ID或H323-ID的重复项的网关的结果：另一个网关已注册到网守。如果它是复制的E164-ID，更改在与FXS端口关联的POTS拨号对等体下配置的目的地模式。如果它是已复制的H323-ID，在H.323 VOIP接口之下更改网关的H.323 ID。

RRJ:rejectReason terminalExcluded

*Mar 1 09:48:09.553: RAS OUTGOING PDU ::=

value RasMessage ::= gatekeeperReject :

{

requestSeqNum 3421

protocolIdentifier { 0 0 8 2250 0 3 }

rejectReason terminalExcluded : NULL

}

这是网关子网在关守被禁用的结果。检查网守配置。

您很可能会看到此配置。如果是，则删除no zone subnet gk 172.16.13.0/27 enable命令可解决该问题。要完全删除该命令，请删除区域本地gk cisco.com。

gatekeeper

zone local gk cisco.com

no zone subnet gk 172.16.13.0/27 enable

zone prefix gk 5*

gw-type-prefix 510#* default-technology

no shutdown

RRJ:rejectReason securityDenial

*Mar 1 09:54:32.372: RAS OUTGOING PDU ::=

value RasMessage ::= registrationReject :

{

requestSeqNum 3010

protocolIdentifier { 0 0 8 2250 0 3 }

rejectReason securityDenial : NULL

gatekeeperIdentifier {"gk"}

}

这个RRJ是在关守上启用安全命令导致的结果，网关与h323-id、E164-id、密码或关守要求的安全令牌不匹配。要解决此问题，请检查网守中配置了哪个安全命令。有关安全的详细信息，请参阅《网关到网守(H.235)和网守到网守(IZCT)安全故障排除指南》。

如果启用了安全h323-id，请确保网守已配置如下所示：

username gw3 password 0 ww

gatekeeper

zone local gk cisco.com

no zone subnet gk 172.16.13.0/27 enable

zone prefix gk 5*

security h323-id

security password separator /

gw-type-prefix 510#* default-technology

no shutdown

此外，确保网关具有以下配置：

interface Ethernet0/0

ip address 172.16.13.35 255.255.255.224

half-duplex

h323-gateway voip interface

h323-gateway voip id gk ipaddr 172.16.13.14 1718

h323-gateway voip h323-id gw3/ww

注意：确保网关没有此命令：

gateway

security password 010411 level endpoint

如果启用了安全性E164，请确保网守配置如下所示：

username 5551212 ß- E164 address the gateway tries to

registered to gatekeeper

gatekeeper

zone local gk cisco.com

no zone subnet gk 172.16.13.0/27 enable

zone prefix gk 5*

security E164

gw-type-prefix 510#* default-technology

no shutdown

如果启用了安全令牌，请确保网守配置如下所示：

gatekeeper

zone local gk cisco.com

no zone subnet gk 172.16.13.0/27 enable

zone prefix gk 5*

security token required-for registration

gw-type-prefix 510#* default-technology

no shutdown

此外，确保网关具有以下配置：

gateway

security password 010411 level endpoint

注意：确保网守已正确配置了AAA和RADIUS，并且网守和网关都指向同一NTP服务器。

RRJ:rejectReason invalidAlias

*Mar 1 22:03:28.929: RAS OUTGOING PDU ::=

value RasMessage ::= registrationReject :

{

requestSeqNum 2994

protocolIdentifier { 0 0 8 2250 0 3 }

rejectReason invalidAlias : NULL

gatekeeperIdentifier {"gk-A"}

}

RRJ是网守中定义的无区域前缀的结果。检查关守的配置，并且用正确的E.164地址添加区域前缀。您应检查Cisco Bug ID CSCdu78917(仅限注册客户)中的Cisco IOS缺陷。

配置网守，如下所示：

!

gatekeeper

zone local gk-A cisco.com

zone prefix gk-A 2000*

zone prefix gk-A 3000*

zone prefix gk-A 4000*

no shutdown

!

相关信息

- 了解 H.323 网守

- 了解 Cisco 网守带宽管理与故障排除

- 了解网守 TTL 和超时过程以及故障排除

- 了解、配置和故障排除资源分配指示

- 带有网守的 VoIP

- 语音技术支持

- 语音和统一通信产品支持

- Cisco IP 电话故障排除

- 技术支持 - Cisco Systems