Voz e comunicações unificadas : Cisco Unified Communications Manager (CallManager)

Configurando o telefone IP do Sem fio de Cisco 7920 com chaves de WEP, VLAN, e PULO

19 Setembro 2015 - Tradução por Computador
Outras Versões: Versão em PDFpdf | Inglês (22 Agosto 2015) | Feedback


Índice


Introdução

Este documento descreve como configurar o telefone IP do Sem fio de Cisco 7920 (Cisco 7920) em encenações da rede comum. Começa com a configuração mais básica necessária para implantar o Cisco 7920. Em seguida, explica o nível de complexidade seguinte, que é o uso de VLAN. O nível de complexidade final é o uso do Cisco Secure Access Control Server (ACS) para segurança. O objetivo deste documento é fornecer ao leitor um único documento que compreenda as tarefas básicas necessárias para executar o Cisco 7920 em um ambiente de laboratório, de modo que o usuário possa usar essas habilidades para implantar o Cisco 7920 em um ambiente ativo. Este documento está voltado para um ambiente de laboratório porque é impossível abranger, em um único documento, todas as permutas possíveis de equipamento e recursos disponíveis para implantar o Cisco 7920 em um ambiente ativo.

Cisco 7920 é os primeiros produtos da Cisco para combinar a Voz sobre a tecnologia IP (VoIP), a tecnologia do Wireless LAN (WLAN), a Segurança do Qualidade de Serviço (QoS), e do acesso/autenticação/autorização (AAA). A fim executar e apoiar com sucesso Cisco 7920, os administradores de sistema devem tornar-se familiares com as todas estas áreas de tecnologia.

Este documento foi criado primeiramente para os leitores que limitaram a experiência com as umas ou várias do Produtos e das Tecnologias exigidos instalar e configurar um telefone IP de Cisco 7920. Igualmente beneficiará os leitores que têm muita experiência em algumas das áreas mas não os outro.

QoS não é coberto neste documento, porque não se exige que você executa QoS para trazer em linha Cisco 7920 colocar atendimentos. A página de suporte técnico do QoS (Qualidade de Serviço) contém os links a diversos muito bons documentos sobre a aplicação de QoS nos ambientes VoIP.

Este documento igualmente fornece algumas diretrizes de Troubleshooting. Não se pretende ser um manual completo para instalar, configurar, ou pesquisar defeitos Cisco 7920 ou alguns dos outros componentes que são usados neste documento. Os documentos relacionados que contêm mais instruções detalhadas são providos nas seções subsequente, como apropriado.

Os dispositivos do infra-estruturo WLAN — tais como o Access Point (AP) do Cisco Aironet série 350 ou o Cisco Aironet série 1200 AP — tratam Cisco 7920 o mesmos que todo o outro cliente do Sem fio 802.11b. O CallManager da Cisco trata Cisco 7920 como todo o outro telefone IP do Cisco 7960. Você pode usar o conhecimento e as habilidades que você já tem nestas áreas quando você instala, configura, e pesquisa defeitos Cisco 7920.

Pré-requisitos

Requisitos

Este documento supõe que você tem um CallManager da Cisco operacional 3.2 ou mais atrasado, um Catalyst Switch que apoia o 802.1Q VLAN, e um Cisco Secure ACS (se você está indo fazer o [LEAP] do protocolo light extensible authentication). Igualmente supõe-se que você tem alguma experiência com este Produtos.

Embora não se exige, é útil confirmar — com um PC ou um outro cliente wireless dos dados — que sua configuração sem fio possa conectar sobre o Cisco Aironet AP a um dispositivo IP no outro lado do AP.

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

  • Telefone IP do Sem fio de Cisco 7920

  • Telefone IP do Cisco 7960

  • CallManager da Cisco 3.3(3)

  • Versão 12.0(5)WC5a do Catalyst 2924XL

  • Versão 12.2(15)T do Cisco 2651 Router

  • Versão 12.2(13)JA4 do Cisco 1200 Series AP

  • Liberação 3.2 do Cisco Secure ACS

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a sua rede estiver ativa, certifique-se de que entende o impacto potencial de qualquer comando.

Produtos Relacionados

Você pode substituir todo o Catalyst Switch que apoia o entroncamento do 802.1Q. Se está baseado no software de Cisco IOS� (similar a uns 2900 XL), a seguir os exemplos de configuração neste documento devem trabalhar. Se é baseado no OS do catalizador, a seguir você tem que converter os exemplos como necessário.

Você pode substituir todo o dispositivo de Aironet wireless que apoiar os clientes 802.11b. Os exemplos do Cisco Aironet 1200 AP fornecem algumas diretrizes para como você deve configurar seu dispositivo Aironet.

Convenções

Para obter mais informações sobre convenções de documento, consulte as Convenções de dicas técnicas Cisco.

Material de Suporte

Cisco 7920 é apoiado pelo CallManager da Cisco 3.2 e mais atrasado. É configurado como um telefone IP do Cisco 7960 no CallManager da Cisco; contudo, tem seu próprio arquivo de imagem. Os dispositivos Wireless, tais como o Cisco Aironet 1200 AP, tratam Cisco 7920 como um cliente Wireless típico.

Se você não é já familiar com as edições e os melhores prática de segurança Wireless, refira o White Paper da Segurança para LAN Wireless antes que você continue com uma instalação viva de Cisco 7920.

Você deve ser familiar com as tarefas básicas administrativas e do usuário para Cisco 7920. A documentação de Cisco 7920 está disponível na área dos produtos e serviço do cisco.com.

Se você não tem configurado já o outro Cisco IP Phone de Cisco 7920 ou algum em seu servidor do CallManager da Cisco, veja o apêndice: Configurando Cisco 7920 com seção do CallManager deste documento antes que você começar. Adicionar o telefone IP adicional neste tempo também: exige-se para executar chamadas de teste de VoIP a e de Cisco 7920.

Dica: Quando você usa o cabo USB que está fornecido com Cisco 7920 para o configurar com o utilitário de configuração com base em PC de Cisco 7920, Cisco 7920 aparece como um dispositivo de rede no PC. Quando isso Cisco 7920 é conectado ao PC através do cabo USB, você pode ver que esta conexão existe. No PC, escolha o Iniciar > configurações > Conexões de Rede e de Dial-up. Uma das conexões é Cisco 7920. Não faça nenhuma mudanças a ela. É usada somente pelo utilitário de configuração de Cisco 7920 através do porta usb. Quando você desliga Cisco 7920 do PC, esta relação desaparece de seus trabalhos em rede e conexões de dial up até a próxima vez aquele você conecta-o. Emita o comando de /all do ipconfig (de um comando prompt em seu PC) ver os ajustes IP usou-se pela conexão USB de Cisco 7920.

Se você não é já familiar com o modo da edição de texto para Cisco 7920, considere estes pontos:

  • O asterisco (*) firma entre mais baixo e caracteres maiúculo.

  • A mistura (#) permite que você incorpore caracteres especiais. Pressione a chave traseira para retirar o modo de caractere especial.

  • Pressione a chave clara para suprimir do caractere anterior.

  • Os grandes botões com setas brancas movem o cursor deixado e direito.

  • Para incorporar um caráter, pressione o botão do número com o caráter que você quer usar. Keep que pressiona o botão até o caráter aparece.

    Por exemplo, para incorporar a letra “z” pressione a chave 9 quatro vezes. Para incorporar a letra “Z,” pressiona o asterisco primeiramente pressiona então a chave 9 quatro vezes.

    Uma vez que o caráter que você quer é indicado, espere por alguns segundos. O cursor mover-se-á à direita do último caráter que você incorporou. Para incorporar um número mantenha pressionar o botão até que o número apareça.

Diagrama de Rede

Este documento utiliza a seguinte configuração de rede:

/image/gif/paws/43622/config_7920_a.gif

Usando a autenticação aberta e as chaves de WEP estático

Se você quer aprender mais sobre a segurança Wireless antes que você comece esta seção, refira estes documentos:

Este exemplo é baseado no uso de chaves de criptografia estáticas do Wired Equivalent Privacy (WEP) da autenticação aberta e do 128-bit.

cuidado Cuidado: Não se recomenda usar a autenticação de chave compartilhada porque é muito fácil comprometer.

Esta tarefa guia-o com uma configuração muito básica de Cisco 7920 e do Cisco Aironet 1200 AP. Esta configuração permite que Cisco 7920 autentique e associe com os 1200 AP. Quando você é feito, Cisco 7920 deve poder registrar-se com o servidor do CallManager da Cisco.

Nota: Quando você está usando a autenticação aberta, o Cisco Aironet 1200 AP autenticará todos os dispositivos que lhe enviam pedidos de autenticação. Contudo, somente os dispositivos com as chaves de criptografia de WEP corretas poderão associar com os 1200 AP e enviar com sucesso o tráfego sobre ele.

Configurando Cisco 7920

Este subtask supõe que você tem instalado já o utilitário de configuração de Cisco 7920 que veio com seu Cisco 7920. Se você não instalou ainda esta utilidade, a parada e faz tão agora. As instruções para a instalação são incluídas com seu Cisco 7920.

Instruções passo a passo

As instruções nesta seção guiam-no com as etapas da configuração mínima que são exigidas para permitir Cisco 7920 com uma chave de WEP estático.

  1. Gire sobre Cisco 7920.

  2. Escolha ajustes do menu > do telefone > USB [Enable] permitem/desabilitação de permitir o porta usb de Cisco 7920.

  3. Conecte Cisco 7920 ao cabo USB. (O cabo USB deve já ser conectado ao PC.)

  4. Comece o utilitário de configuração de Cisco 7920 no PC.

    Nota: Se você usa a versão de firmware 2.0 do telefone IP 7920 do Cisco Wireless, use o utilitário de configuração 2.0 de Cisco 7920. Se você usa uma versão de firmware mais adiantada nos telefones, a seguir você deve usar uma versão anterior do utilitário de configuração. O utilitário de configuração 2.0 de Cisco 7920 pode ser transferência de Cisco 7920 downloads do software wireless do telefone (clientes registrados somente).

  5. Início de uma sessão a Cisco 7920.

    O nome de usuário padrão é Admin. A senha padrão é Cisco. Clique em OK.

    config_7920_b.gif

  6. Quando esta janela pop-up aparece, clique a APROVAÇÃO:

    config_7920_c.gif

  7. Escolha o Editar > Wizard de Configurações.

    config_7920_d.gif

  8. Quando esta janela pop-up aparece, clique o cancelamento:

    config_7920_e.gif

  9. Clique a importação para obter as configurações atual em Cisco 7920.

    config_7920_f.gif

  10. Quando esta janela pop-up aparece, clique a APROVAÇÃO.

    config_7920_g.gif

  11. Clique a aba dos parâmetros de sistema.

    A tela de configuração dos parâmetros de sistema aparece. Neste caso, Cisco 7920 está usando o protocolo de configuração dinâmica host (DHCP) para obter seus parâmetros IP, incluindo o endereço TFTP (servidor do CallManager da Cisco).

    config_7920_h.gif

  12. Faça todas as mudanças que seu telefone exigir.

  13. Clique a aba da rede RF.

    A tela da configuração de rede RF aparece.

    config_7920_i.gif

  14. Entre no identificador do conjunto do serviço principal (SSID) para o Cisco Aironet 1200 AP. (Você estará configurando este valor nos 1200 AP no subtask seguinte.) Deixe a potência de transmissão e a taxa de dados ajustadas a seus valores padrão.

  15. Clique a ABA de segurança de rede.

    A tela da configuração de segurança de rede aparece. Esta é a tela onde você incorpora o tipo do autenticação e as chaves de WEP estático. As chaves de WEP do 128-bit são criadas usando 26 dígitos hexadecimais (1-9, A-F).

    config_7920_j.gif

    Nota: As chaves de WEP estático devem ser as mesmas em Cisco 7920 e nos dispositivos do infraestrutura Wireless em sua rede (neste caso, o Cisco Aironet 1200 AP). Você pôde querer manter uma cópia delas em um documento em um lugar seguro; uma vez que são entrados em um dispositivo, você não pode determinar o que a chave é do dispositivo próprio. Se você não tem um registro deles, você terá que criar chaves novas quando você adiciona um dispositivo novo ou reconfigura um dispositivo existente.

    Nota: Cisco 7920 apoios até quatro chaves de WEP estático. Somente uma chave de WEP estático é exigida.

    cuidado Cuidado: Os dispositivos do cliente que não usam o Extensible Authentication Protocol (EAP) devem conter a chave transmissora do Access point no mesmo entalhe chave nas lista de chave de WEP dos dispositivos do cliente. Contudo, a chave não precisa de ser selecionada como a chave transmissora na lista de chave de WEP do cliente. Se as chaves transmissoras estão em entalhes diferentes, a seguir seu Cisco 7920 não poderá comunicar-se com o Cisco Aironet 1200 AP.

  16. Incorpore pelo menos uma chave de WEP (neste caso, 1234567890abcdef0987654321).

    Nota: Esta configuração de exemplo usa somente uma chave de WEP. Sua rede viva pode exigir mais.

  17. Clique a aba dos ajustes do telefone.

  18. A tela de configuração dos ajustes do telefone aparece. Configurar os parâmetros do Cisco Discovery Protocol (CDP) segundo as indicações da imagem seguinte. Incorpore as mensagens como apropriadas.

    config_7920_k.gif

    Nota: A ABA de senha do fechamento do telefone não é coberta neste documento. Refira o guia do administrador de Cisco 7920 para obter mais informações sobre desta aba.

  19. Clique a exportação e a janela pop-up seguinte aparece. Não é necessário que você salve as configurações em um arquivo local; mas, se você gostaria de fazer assim, clique a APROVAÇÃO e continue então com o resto deste procedimento.

    config_7920_l.gif

    Nota: As chaves de WEP estático não salvar no arquivo de configuração. Se você restaura um telefone aos padrões de fábrica, você não pode apenas transferir a configuração para reconfigurá-la completamente. Você ainda terá que reenter as chaves de WEP estático.

  20. Quando esta janela pop-up aparece, clique a APROVAÇÃO:

    config_7920_m.gif

  21. Escolha o connection > logout.

    config_7920_n.gif

  22. Quando esta janela pop-up aparece, clique sim:

    config_7920_o.gif

  23. Quando esta janela pop-up aparece, clique a APROVAÇÃO:

    config_7920_c.gif

  24. Escolha o arquivo > sair. A janela pop-up seguinte aparece. Se você quer salvar a história do log, clique sim e salvar a ao disco. Caso contrário, clique em Não.

    config_7920_p.gif

  25. Clicar com o botão direito o ícone de USB na barra de tarefas.

    config_7920_q.gif

  26. Selecione Cisco 7920 USB e clique a parada.

    config_7920_r.gif

  27. Quando esta janela pop-up aparece, clique a APROVAÇÃO:

    config_7920_s.gif

  28. Quando esta janela pop-up aparece, clique a APROVAÇÃO:

    config_7920_t.gif

  29. Escolha ajustes do menu > do telefone > USB [Disable] permitem/desabilitação de desabilitar o porta usb de Cisco 7920.

Verificando

Não há nenhuma etapa para verificar parte de isto a configuração. Pode-se verificar no fim dos subtasks seguintes.

Troubleshooting

Todas as diretrizes de Troubleshooting podem ser encontradas na seção das diretrizes de Troubleshooting na extremidade deste documento.

Configurando o Cisco Aironet 1200 AP

As instruções nesta seção descrevem as etapas da configuração mínima para permitir um Cisco Aironet 1200 AP com chaves de WEP estático. Isto permitirá que Cisco 7920 alcance o LAN e registre-se com um servidor do CallManager da Cisco.

Instruções passo a passo

Dica: Clicar com o botão direito o botão Back Button em seu navegador para retornar rapidamente a uma página anterior nas páginas do Gerenciamento do Cisco Aironet 1200 AP.

config_7920_u.gif

  1. Carregue a página de administração do Cisco Aironet 1200 AP em seu navegador com o endereço http:// 1200ap-ip-address.

  2. Use a barra de navegação esquerda para configurar o Access point.

    1. Escolha a Segurança > o gerenciador de SSID.

    2. Nas propriedades SSID pagine, selecione o <NEW> na lista atual SSID e incorpore o SSID ao campo SSID.

      Com a finalidade da configuração, o SSID é kormakur. Deve ser mesmo que você incorporou previamente a Cisco 7920.

    config_7920_v.gif

  3. Para editar o SSID, selecione exigido da lista atual SSID e edite-o.

    Porque a configuração exige o uso da autenticação aberta, verifique a autenticação aberta na área de Configurações de autenticação (se verifica à revelia, se você não a mudou).

    config_7920_w.gif

  4. O clique Aplicar tudo-se para aplicar o SSID e os ajustes da autenticação para todas as interfaces de rádio; ou clique Apply-Radio0 para aplicar os ajustes somente a Radio0.

    config_7920_x.gif

  5. Quando este aviso emergente aparece, clique a APROVAÇÃO:

    config_7920_y.gif

  6. Escolha a Segurança > o gerenciador de criptografia para configurar as chaves de WEP.

    1. Na área dos modos de criptografia, clique o botão de rádio da criptografia de WEP, e selecione imperativo.

    2. Clique o botão de rádio da chave de criptografia 1 para ajustá-lo como a chave transmissora, e incorpore a mesma chave de WEP que você incorporou a Cisco 7920 (neste caso, 1234567890abcdef0987654321).

      Nota: A entrada de chave de WEP aparece como asteriscos. Este é um comportamento normal.

      Para obter mais informações sobre da configuração das chaves de WEP, refira configurar características WEP e WEP.

    3. Deixe o tamanho chave ajustado ao valor padrão (128 mordido).

    4. Clique Apply-Radio0 ou Aplicar tudo-se (como apropriado) para salvar os ajustes.

    config_7920_aa.gif

  7. Quando este aviso emergente aparece, clique a APROVAÇÃO:

    config_7920_y.gif

Verificando

Esta seção ajuda-o a verificar a associação de Cisco 7920 com o Cisco Aironet 1200 AP e com o CallManager.

  1. Se você incorporou todos os ajustes corretamente, Cisco 7920 deve ter associado e autenticado com o Cisco Aironet 1200 AP.

    Isto aparece na página da associação.

    Nota: Você pode ter que refrescar a página.

    config_7920_ab.gif

  2. Se a configuração do CallManager da Cisco está correta, Cisco 7920 deve ter-se registrado com o servidor do CallManager. Você deve agora poder colocar atendimentos entre Cisco 7920 e seu outro telefone IP.

    config_7920_ac.gif

Troubleshooting

Todas as diretrizes de Troubleshooting podem ser encontradas na seção das diretrizes de Troubleshooting na extremidade deste documento.

Usando a autenticação aberta, as chaves de WEP estático, e os VLAN

Esta tarefa adiciona o apoio para VLAN, para construir na tarefa precedente. A aplicação dos VLAN exige alterações de configuração em Cisco 7920 e no Cisco Aironet 1200 AP. Os 1200 AP podem ser configurados com os SSID diferentes para cada VLAN. Por exemplo, você pode usar o “VLAN1” como o SSID para o VLAN1 e o “VLAN2” como o SSID para o VLAN2. Cisco 7920 usa seu SSID para determinar que VLAN que deve usar. Se você quer Cisco 7920 usar o VLAN2 então você configuraria seu SSID ao VLAN2.

Neste exemplo, o VLAN1 é o VLAN padrão. Cisco 7920 será configurado para usar o VLAN2, e o VLAN2 será adicionado então ao Cisco Aironet 1200 AP.

Configurando Cisco 7920

Nota: Esta tarefa usa a mesma chave de WEP que foi usada na primeira tarefa. Consequentemente, não inclui as instruções para estabelecer a chave de WEP em Cisco 7920.

Esta tarefa supõe que você está usando o DHCP para obter o endereço IP de Um ou Mais Servidores Cisco ICM NT e o gateway padrão corretos para Cisco 7920. Você deve igualmente configurar seu servidor DHCP com um espaço para o VLAN novo. Refira a utilização de um servidor DHCP para redes de voz e de dados para obter mais informações sobre do DHCP. Se você usa um endereço IP estático e um endereço de gateway padrão, a seguir você deve mudar o endereço IP de Um ou Mais Servidores Cisco ICM NT atual na aba dos parâmetros de sistema no utilitário de configuração de Cisco 7920 a um endereço legítimo na sub-rede nova, antes que você exporte a configuração nova para Cisco 7920. Mude o endereço IP de Um ou Mais Servidores Cisco ICM NT entre etapas 11 e 12 no procedimento seguinte.

Instruções passo a passo

As instruções nesta seção guiam-no com as etapas mínimas que são exigidas configurar o Cisco IP Phone 7920 para usar o SSID do VLAN2.

  1. Gire sobre Cisco 7920.

  2. Escolha ajustes do menu > do telefone > USB [Enable] permitem/desabilitação de permitir o porta usb de Cisco 7920.

  3. Conecte Cisco 7920 ao cabo USB. (O cabo USB deve já ser conectado ao PC.)

  4. Comece o utilitário de configuração de Cisco 7920.

  5. Entre a Cisco 7920.

    O nome de usuário padrão é Admin. A senha padrão é Cisco. Clique em OK.

    config_7920_b.gif

  6. Quando esta janela pop-up aparece, clique a APROVAÇÃO:

    config_7920_c.gif

  7. Escolha o Editar > Wizard de Configurações.

    config_7920_d.gif

  8. Quando esta janela pop-up aparece, clique o cancelamento:

    config_7920_e.gif

  9. Clique a importação para obter as configurações atual em Cisco 7920.

    config_7920_f.gif

  10. Quando esta janela pop-up aparece, clique a APROVAÇÃO:

    config_7920_g.gif

  11. Clique a aba da rede RF.

    A tela da configuração de rede RF aparece. Mude o valor SSID1 ao VLAN2.

    config_7920_ad.gif

  12. Clique a exportação e a janela pop-up seguinte aparece. Não é necessário que você salve as configurações em um arquivo local; mas, se você gostaria de fazer assim, clique a APROVAÇÃO e continue então com o resto deste procedimento.

    config_7920_l.gif

    Nota: As chaves de WEP estático não salvar no arquivo de configuração. Se você restaura um telefone aos padrões de fábrica, você não pode apenas transferir a configuração para reconfigurá-la completamente. Você ainda terá que reenter as chaves de WEP estático.

  13. Quando este pop-up aparece, clique a APROVAÇÃO:

    config_7920_m.gif

  14. Escolha o connection > logout.

    config_7920_n.gif

  15. Quando esta janela pop-up aparece, clique sim:

    config_7920_o.gif

  16. Quando esta janela pop-up aparece, clique a APROVAÇÃO:

    config_7920_c.gif

  17. Escolha o arquivo > sair. A janela pop-up seguinte aparece. Se você quer salvar a história do log, clique sim e salvar a ao disco. Caso contrário, clique em Não.

    config_7920_p.gif

  18. Clicar com o botão direito o ícone de USB na barra de tarefas.

    config_7920_q.gif

  19. Selecione Cisco 7920 USB e clique a parada.

    config_7920_r.gif

  20. Quando esta janela pop-up aparece, clique a APROVAÇÃO:

    config_7920_s.gif

  21. Quando esta janela pop-up aparece, clique a APROVAÇÃO:

    config_7920_t.gif

  22. Escolha ajustes do menu > do telefone > USB [Disable] permitem/desabilitação de desabilitar o porta usb de Cisco 7920.

    Nota: Se você não tem ainda o VLAN configurado no Cisco Aironet 1200 AP, Cisco 7920 não mostrará ao Mensagem de Erro nenhum AP encontrado. Este é o comportamento esperado.

Verificando

Não há nenhuma etapa para verificar parte de isto a configuração. Pode-se verificar no fim do subtask seguinte.

Troubleshooting

Todas as diretrizes de Troubleshooting podem ser encontradas na seção das diretrizes de Troubleshooting na extremidade deste documento.

Configurando o Cisco Aironet 1200 AP com um VLAN

As instruções nesta seção guiam-no com as etapas da configuração mínima para permitir VLAN em um Cisco Aironet 1200 AP. Há dois subtasks que devem ser pré-formados. O primeiro é criar os VLAN. O segundo é criar os SSID adicionais e atribui-los aos VLAN. Nesta tarefa, você criará o VLAN1 e o VLAN2.

Instruções passo a passo para configurar VLAN1 (padrão)

As etapas nesta seção descrevem o processo para configurar VLAN1 (o VLAN padrão) no Cisco Aironet 1200 AP.

  1. Carregue a página de administração do Cisco Aironet 1200 AP em seu navegador com o endereço http:// 1200ap-ip-address.

  2. Antes que você configure os VLAN, crie SSID para os VLAN.

    Neste caso, supõe que o SSID para o VLAN1 e para o VLAN2 está criado como o “VLAN1” e o “VLAN2.” Veja o procedimento anterior para criar os SSID.

    1. Escolha serviços > VLAN.

    2. Para criar o VLAN padrão, o <NEW> seleto e ajustar o campo do ID de VLAN a 1.

    3. Verifique o VLAN nativo e as caixas de seleção de rádio apropriadas, e selecione o VLAN1 na lista de drop-down SSID.

    4. O clique aplica-se para salvar os ajustes.

    config_7920_ae.gif

  3. Quando este aviso emergente aparece, clique a APROVAÇÃO:

    config_7920_af.gif

  4. Quando este aviso emergente aparece, clique a APROVAÇÃO:

    config_7920_y.gif

  5. Configurar a chave de WEP para o VLAN1.

    1. Escolha a Segurança > o gerenciador de criptografia.

    2. Selecione o ID de VLAN 1 no modo de criptografia e nas chaves do grupo para a lista de drop-down VLAN.

    3. Na área dos modos de criptografia, clique o botão de rádio da criptografia de WEP, e selecione imperativo.

    4. Clique o botão de rádio da chave de criptografia 1 para ajustá-lo como a chave transmissora, e incorpore a mesma chave de WEP que você incorporou previamente a Cisco 7920 (neste caso, 1234567890abcdef0987654321).

      Nota: A entrada de chave de WEP aparece como asteriscos. Este é um comportamento normal.

      Para obter mais informações sobre da configuração das chaves de WEP, refira configurar características WEP e WEP.

    5. O clique aplica-se para salvar os ajustes.

    config_7920_ag.gif

  6. Quando o aviso emergente seguinte aparece, clique a APROVAÇÃO:

    Nota: Esta seção supõe que você está usando somente a autenticação aberta neste tempo.

    Também, não selecione a opção de EAP.

    config_7920_y.gif

    O VLAN1 não é usado para o restante deste documento. Este subtask é fornecido aqui como um lembrete que você deve associar um SSID com o VLAN padrão, se você está usando VLAN no Cisco Aironet 1200 AP. Este é igualmente o 802.1Q nativo VLAN para os 1200 AP.

Instruções passo a passo para configurar o VLAN2

As etapas nesta seção descrevem o processo para configurar o VLAN2.

  1. Carregue a página de administração do Cisco Aironet 1200 AP em seu navegador com o endereço http:// 1200ap-ip-address.

    1. Escolha serviços > VLAN.

    2. Selecione o <NEW> e ajuste o campo do ID de VLAN a 2.

    3. Verifique a caixa de verificação de rádio apropriada, e selecione o VLAN2 na lista de drop-down SSID.

    4. O clique aplica-se para salvar os ajustes.

    config_7920_ah.gif

  2. Quando este aviso emergente aparece, clique a APROVAÇÃO:

    config_7920_y.gif

  3. Configurar a chave de WEP para o VLAN2.

    1. Escolha a Segurança > o gerenciador de criptografia.

    2. Selecione o ID de VLAN 2 no modo de criptografia e nas chaves do grupo para a lista de drop-down VLAN.

    3. Na área dos modos de criptografia, clique o botão de rádio da criptografia de WEP, e selecione imperativo.

    4. Clique o botão de rádio da chave de criptografia 1 para ajustá-lo como a chave transmissora, e incorpore a mesma chave de WEP que você incorporou previamente a Cisco 7920 (neste caso, 1234567890abcdef0987654321).

      Nota: A entrada de chave de WEP aparece como asteriscos. Este é um comportamento normal.

      Para obter mais informações sobre da configuração das chaves de WEP, refira configurar características WEP e WEP.

      cuidado Cuidado: A verificação aumentada do conector de interface de mídia (MIC) para o WEP e a característica do Temporal Key Integrity Protocol (TKIP) não são apoiadas na versão inicial de Cisco 7920. Se você configura uma ou outra ou both of these opções, Cisco 7920 não poderá comunicar-se com o Cisco Aironet 1200 AP.

    5. O clique aplica-se para salvar os ajustes.

    config_7920_ai.gif

  4. Quando este aviso emergente aparece, clique a APROVAÇÃO:

    config_7920_y.gif

    Nota: Selecione a autenticação aberta quando você configurar o SSID para o VLAN2. Esta seção supõe que você está usando somente a autenticação aberta neste tempo.

Verificando

Se todos os ajustes são incorporados corretamente, Cisco 7920 deve ter autenticado e ter associado com o Cisco Aironet 1200 AP.

config_7920_aj.gif

Cisco 7920 deve ter-se registrado com o servidor do CallManager da Cisco.

Nota: O endereço IP de Um ou Mais Servidores Cisco ICM NT do telefone é agora 10.21.8.22. Isto é da sub-rede 10.21.8.0 IP que é atribuída ao VLAN2. Na configuração precedente, antes que o VLAN esteve criado, usou o endereço IP 10.21.7.20.

config_7920_ak.gif

Você deve poder colocar atendimentos entre Cisco 7920 e seu outro telefone IP.

Troubleshooting

Todas as diretrizes de Troubleshooting podem ser encontradas na seção das diretrizes de Troubleshooting na extremidade deste documento.

Configurando o entroncamento do 802.1Q no Catalyst 2924XL

Este subtask fornece as configurações parciais exigidas estabelecer portas de tronco em um Catalyst 2924XL. Os mesmos comandos são apoiados no Switch Cisco Catalyst 3524 PWR XL.

Se você gostaria de rever os conceitos relativos ao estabelecimento das portas de tronco em um Catalyst 2924XL, refira configurar VLAN.

O Catalyst 2924XL usa o VLAN1, à revelia, como o VLAN nativo para quadros do 802.1Q do sem etiqueta. O Cisco Aironet 1200 AP igualmente está usando o VLAN1 como o VLAN nativo para quadros do 802.1Q do sem etiqueta.

O Cisco Aironet 1200 AP comunica-se com outros dispositivos do infraestrutura Wireless, tais como pontes e repetidores, sobre o VLAN nativo. Refira o guia de distribuição wireless do LAN virtual para o Cisco Aironet série 1200, para obter mais informações sobre deste assunto. Além, o Cisco Aironet 1200 AP envia todo o tráfego do Remote Authentication Dial-In User Service (RADIUS) AAA sobre o VLAN nativo.

Se você está usando um Catalyst Switch diferente, refira VLAN (LAN virtuais) & Suporte técnico VTP (protocolo VLAN trunking) para obter informações gerais sobre dos VLAN e do entroncamento. Refira o Catalyst LAN & Switches ATM da página de suporte dos produtos da Cisco para a informação de configuração para seu interruptor.

Esta configuração parcial estabelece um tronco 802.1Q entre o Catalyst 2924XL e o roteador do interVLAN:

!
interface FastEthernet2/1
description inter-vlan router
switchport trunk encapsulation dot1q
switchport mode trunk
spanning-tree portfast
!

Esta configuração parcial estabelece um tronco 802.1Q entre o Catalyst 2924XL e o Cisco Aironet 1200 AP:

!
interface FastEthernet2/3
description AP1200 Port
switchport trunk encapsulation dot1q
switchport mode trunk
spanning-tree portfast
!

Esta configuração parcial estabelece um tronco 802.1Q entre o Catalyst 2924XL e o telefone IP do Cisco 7960:

!
interface FastEthernet2/2 
description Fred's 7960 
switchport trunk encapsulation dot1q 
switchport mode trunk 
switchport voice vlan 2 
spanning-tree portfast
end
!

Verificando

Emita o comando show interface fastethernet 2/1 switchport verificar que a porta de roteador do interVLAN está configurada corretamente. No exemplo de saída seguinte, você pode ver estes ajustes:

  • A porta reage do modo de tronco.

  • O encapsulamento de entroncamento é dot1q.

  • O modo nativo VLAN é 1.

2924XL# show interface fastethernet 2/1 switchport

Name: Fa2/1
Switchport: Enabled
Administrative mode: trunk
Operational Mode: trunk
Administrative Trunking Encapsulation: dot1q
Operational Trunking Encapsulation: dot1q
Negotiation of Trunking: Disabled
Access Mode VLAN: 0 ((Inactive))
Trunking Native Mode VLAN: 1 (default)
Trunking VLANs Enabled: ALL
Trunking VLANs Active: 1-10
Pruning VLANs Enabled: 2-1001

Priority for untagged frames: 0
Override vlan tag priority: FALSE
Voice VLAN: none
Appliance trust: none

Emita o comando show interface fastethernet 2/3 switchport verificar que a porta do Cisco Aironet 1200 AP está configurada corretamente. No exemplo de saída seguinte, você pode ver estes ajustes:

  • A porta reage do modo de tronco.

  • O encapsulamento de entroncamento é dot1q.

  • O modo nativo VLAN é 1.

2924XL# show interface fastethernet 2/3 switchport

Name: Fa2/3
Switchport: Enabled
Administrative mode: trunk
Operational Mode: trunk
Administrative Trunking Encapsulation: dot1q
Operational Trunking Encapsulation: dot1q
Negotiation of Trunking: Disabled
Access Mode VLAN: 0 ((Inactive))
Trunking Native Mode VLAN: 1 (default)
Trunking VLANs Enabled: ALL
Trunking VLANs Active: 1-10
Pruning VLANs Enabled: 2-1001

Priority for untagged frames: 0
Override vlan tag priority: FALSE
Voice VLAN: none
Appliance trust: none

Emita o comando show interface fastethernet 2/2 switchport verificar que a porta do telefone IP do Cisco 7960 está configurada corretamente. No exemplo de saída seguinte, você pode ver estes ajustes:

  • A porta reage do modo de tronco.

  • O encapsulamento de entroncamento é dot1q.

  • O modo nativo VLAN é 1.

  • The Voice VLAN é VLAN2.

2924XL# show interface fastethernet 2/2 switchport

Name: Fa2/2Switchport: Enabled
Administrative mode: trunk
Operational Mode: trunk
Administrative Trunking Encapsulation: dot1q
Operational Trunking Encapsulation: dot1q
Negotiation of Trunking: Disabled
Access Mode VLAN: 0 ((Inactive))
Trunking Native Mode VLAN: 1 (default)
Trunking VLANs Enabled: ALL
Trunking VLANs Active: 1-10
Pruning VLANs Enabled: 2-1001

Priority for untagged frames: 0
Override vlan tag priority: FALSE
Voice VLAN: 2
Appliance trust: none

Troubleshooting

Não há nenhum passo de Troubleshooting para esta tarefa.

Configurando o roteador do interVLAN

Este subtask fornece a configuração parcial exigida para todo o roteador baseado em software do Cisco IOS que apoiar o entroncamento do 802.1Q sobre uma porta de Ethernet rápida. Se você gostaria de rever os conceitos envolvidos em configurar o Roteamento Inter-Vlan, refira a distribuição entre a visão geral de VLANs. A informação geral em VLAN e o entroncamento podem ser encontrados nos VLAN (LAN virtuais) & na página de suporte técnico VTP (protocolo VLAN trunking).

Esta configuração parcial estabelece um tronco 802.1Q entre o Catalyst 2924XL e o roteador do interVLAN:

!
ip dhcp smart-relay
!
interface FastEthernet0/0
 description Native VLAN Trunk to Cat2924XL
 ip address 10.21.7.72 255.255.255.0
 ip helper-address 10.21.15.10
 ip dhcp relay information trusted speed auto
!
interface FastEthernet0/0.1
 description VLAN2 Trunk to Cat2924XL
 encapsulation dot1Q 2
 ip address 10.21.8.72 255.255.255.0
 ip helper-address 10.21.15.10
 ip dhcp relay information trusted
!
!
interface FastEthernet0/0.8
 description VLAN9 Trunk to Cat2924XL
 encapsulation dot1Q 9
 ip address 10.21.15.72 255.255.255.0
 ip helper-address 10.21.15.10
 ip dhcp relay information trusted
!

Verificando

Emita o comando show vlan 1 verificar que a porta de roteador nativa do interVLAN (VLAN1) está configurada corretamente. Neste exemplo de saída, você pode ver que o tráfego está passando nos ambos sentidos sobre este tronco:

Router# show vlan 1

Virtual LAN ID:  1 (IEEE 802.1Q Encapsulation)

 vLAN Trunk Interface: FastEthernet0/0

 This is configured as native Vlan for the following interface(s):
         FastEthernet0/0

 Protocols Configured: Address:   Received: Transmitted:
         IP            10.21.7.72  6315069      5625671

Emita o comando show vlan 2 verificar que a porta de roteador do interVLAN VLAN2 está configurada corretamente. Neste exemplo de saída, você pode ver que o tráfego está passando nos ambos sentidos sobre este tronco:

Router# show vlan 2

Virtual LAN ID:  2 (IEEE 802.1Q Encapsulation)

 vLAN Trunk Interface: FastEthernet0/0.1

 This is configured as native Vlan for the following interface(s):
         FastEthernet0/0.1

 Protocols Configured: Address:   Received: Transmitted:
         IP            10.21.8.72  9586246     10279750

Emita o comando show vlan 9 verificar que a porta de roteador do interVLAN VLAN9 está configurada corretamente. Neste exemplo de saída, você pode ver que o tráfego está passando nos ambos sentidos sobre este tronco:

Router# show vlan 9

Virtual LAN ID:  9 (IEEE 802.1Q Encapsulation)

 vLAN Trunk Interface: FastEthernet0/0.8

 This is configured as native Vlan for the following interface(s):
         FastEthernet0/0.8

 Protocols Configured: Address:    Received: Transmitted:
         IP            10.21.15.72   2796006      4281048

Troubleshooting

Não há nenhum passo de Troubleshooting para esta tarefa.

Usando Cisco PULE

O protocolo light extensible authentication (PULO) remove a exigência configurar chaves de WEP estático no Cisco Aironet 1200 AP e Cisco 7920. O server do PULO (Cisco Secure ACS, neste caso) é responsável para fornecer as chaves de WEP aos clientes Wireless com os 1200 AP.

Uma explicação completa deste processo é além do alcance deste documento. Refira o White Paper da Segurança para LAN Wireless para mais informações.

Nota: Esse documento igualmente contém algumas instruções para configurar o Cisco Aironet 1200 AP e o Cisco Secure ACS. Use as instruções nesta seção pelo contrário, porque foram escritos especificamente para este documento.

Configurando Cisco 7920

As instruções nesta seção guiam-no com as etapas mínimas que são exigidas configurar o Cisco IP Phone 7920 para usar a autenticação de leap.

  1. Gire sobre Cisco 7920.

  2. Escolha ajustes do menu > do telefone > USB [Enable] permitem/desabilitação de permitir o porta usb de Cisco 7920.

  3. Conecte Cisco 7920 ao cabo USB. (O cabo USB deve já ser conectado ao PC.)

  4. Comece o utilitário de configuração de Cisco 7920.

  5. Entre a Cisco 7920.

    O nome de usuário padrão é Admin. A senha padrão é Cisco. Clique em OK.

    config_7920_b.gif

  6. Quando esta janela pop-up aparece, clique a APROVAÇÃO:

    config_7920_c.gif

  7. Escolha o Editar > Wizard de Configurações.

    config_7920_d.gif

  8. Quando esta janela pop-up aparece, clique o cancelamento:

    config_7920_e.gif

  9. Clique a importação para obter as configurações atual em Cisco 7920.

    config_7920_f.gif

  10. Quando esta janela pop-up aparece, clique a APROVAÇÃO:

    config_7920_g.gif

  11. Clique a ABA de segurança de rede.

    A página da configuração de segurança de rede publica-se.

    1. Clique o botão Leap Radio Button.

    2. Incorpore um nome de usuário (neste caso, fred) e uma senha.

      Nota: Se você quer o usuário incorporar manualmente uma senha do PULO, a seguir este deve ser ajustado diretamente em Cisco 7920. Etapa 21 no fim deste subtask explica como setup Cisco 7920 para alertar para senhas do PULO. Você não precisa de incorporar uma senha ao campo de senha antes que você exporte esta configuração.

    3. Ajuste todas as chaves de WEP a nenhuns.

      Nota: Se você usa a autenticação de leap e você permite a rotação chave da transmissão no Cisco Aironet 1200 AP, você pode permitir o WEP sem chaves de WEP entrar no dispositivo do cliente.

    config_7920_al.gif

  12. A exportação do clique e a janela pop-up seguinte aparecem. Não é necessário que você salve as configurações em um arquivo local; mas, se você gostaria de fazer assim, clique a APROVAÇÃO e continue então com o resto deste procedimento.

    config_7920_l.gif

    Nota: A nota precedente (de que o arquivo de configuração salva não inclui as chaves de WEP) não se aplica aqui, porque esta configuração não usa chaves de WEP estático. Consequentemente, esta configuração pode com sucesso ser carregada de novo em Cisco 7920 depois que foi restaurada aos padrões de fábrica.

  13. Quando esta janela pop-up aparece, clique a APROVAÇÃO:

    config_7920_m.gif

  14. Selecione o connection > logout.

    config_7920_n.gif

  15. Quando esta janela pop-up aparece, clique sim:

    config_7920_o.gif

  16. Quando esta janela pop-up aparece, clique a APROVAÇÃO:

    config_7920_c.gif

  17. Escolha o arquivo > sair. A janela pop-up seguinte aparece. Se você quer salvar a história do log, clique sim e salvar a ao disco. Caso contrário, clique em Não.

    config_7920_p.gif

  18. Clicar com o botão direito o ícone de USB na barra de tarefas.

    config_7920_q.gif

  19. Selecione Cisco 7920 USB e clique a parada.

    config_7920_r.gif

  20. Quando esta janela pop-up aparece, clique a APROVAÇÃO:

    config_7920_s.gif

  21. Quando esta janela pop-up aparece, clique a APROVAÇÃO:

    config_7920_t.gif

  22. Escolha ajustes do menu > do telefone > USB [Disable] permitem/desabilitação de desabilitar o porta usb de Cisco 7920.

    Nota: Cisco 7920 não poderá autenticar ou associar com o Cisco Aironet 1200 AP, nem poderá registrar-se com o servidor do CallManager da Cisco, até que você termine os dois subtasks seguintes.

  23. Se você quer Cisco 7920 alertar o usuário para uma senha do PULO em vez do uso a senha armazenou a configuração de Cisco 7920's, continua com esta etapa. Se não, continue à próxima seção deste documento.

    • Em Cisco 7920, escolha o Menu > Configuração de Rede > Configuração 802.11b > LEAP > Modo de Alerta > Acionado.

      Isto força o usuário a incorporar manualmente uma senha, a próxima vez que isso que o telefone precisa de autenticar.

Configurando o Cisco Aironet 1200 AP para o PULO

Nota: Neste subtask, as opções do menu para configurar o PULO no Cisco Aironet 1200 AP são etiquetadas EAP, não PULO. A configuração que os resultados apoiarão a autenticação de leap para Cisco 7920.

  1. Carregue a página de administração do Cisco Aironet 1200 AP em seu navegador com o endereço http:// 1200ap-ip-address.

  2. Clique a Segurança > o gerenciador do servidor.

    A página do gerenciador do servidor publica-se.

    1. Selecione o RAIO na lista do servidor atual.

    2. Selecione o <NEW> para adicionar o server.

    3. No campo do server, incorpore o endereço IP de Um ou Mais Servidores Cisco ICM NT do Cisco Secure ACS (neste caso, 10.21.15.10).

    4. Incorpore a chave secreta compartilhada (neste caso, 1A2B3C4D5E6F7G8H).

      Nota: Esta será a mesma chave que você usa no subtask do Cisco Secure ACS mais tarde neste documento.

    5. O clique aplica-se para salvar os ajustes.

    config_7920_am.gif

  3. Quando este aviso emergente aparece, clique a APROVAÇÃO:

    config_7920_y.gif

  4. Configurar a autenticação de EAP, que está disponível na mesma página.

    1. Na área de prioridades do server do padrão, sob a autenticação de EAP, ajuste a lista de drop-down da prioridade 1 ao endereço IP de Um ou Mais Servidores Cisco ICM NT do servidor Radius (neste caso, o endereço IP de Um ou Mais Servidores Cisco ICM NT de Cisco ACS é 10.21.15.10).

    2. O clique aplica-se para salvar os ajustes.

    config_7920_an.gif

  5. Quando este aviso emergente aparece, clique a APROVAÇÃO:

    config_7920_y.gif

  6. Escolha a Segurança > o gerenciador de criptografia.

    A página do gerenciador de criptografia publica-se.

    1. Selecione o ID de VLAN 2 no modo de criptografia e nas chaves do grupo para a lista de drop-down VLAN.

    2. Na área dos modos de criptografia, clique o botão de rádio da criptografia de WEP, e selecione imperativo.

    3. Remova todas as chaves de criptografia, se há listado.

    4. Na área de Propriedades Globais, sob o intervalo da rotação da chave da transmissão, clique a rotação da possibilidade com botão de rádio do intervalo e ajuste seu valor a 300 (segundos).

    5. O clique aplica-se para salvar os ajustes.

    config_7920_ao.gif

    cuidado Cuidado: Não permita o MIC ou o TKIP. Não são apoiados nesta liberação de Cisco 7920. Se você permite uma ou outra ou both of these características, Cisco 7920 não pode comunicar-se com o Cisco Aironet 1200 AP.

  7. Quando este aviso emergente aparece, clique a APROVAÇÃO:

    config_7920_y.gif

  8. Escolha a Segurança > o gerenciador de SSID.

    1. Selecione o SSID para o VLAN2 na lista atual SSID (neste caso, VLAN2).

    2. Verifique a caixa de verificação de EAP de rede.

      Não verifique a autenticação aberta ou a autenticação compartilhada.

    config_7920_bk.gif

  9. Na mesma página, clique Apply-Radio0 ou Aplicar tudo-se, como apropriado.

    config_7920_ap.gif

  10. Quando este aviso emergente aparece, clique a APROVAÇÃO:

    config_7920_y.gif

  11. Escolha a associação e verifique a associação de Cisco 7920 no AP.

    Deve mostrar EAP-associado.

    config_7920_aq.gif

Configurando o servidor seguro Cisco para o PULO

Este subtask guia-o com uma configuração básica do Cisco Secure ACS. Apoiará o PULO em Cisco 7920, para o usuário que você atribuiu a Cisco 7920 em uma seção anterior deste documento. Uma explicação completa deste processo é além do alcance deste documento. Contudo, a ajuda online fornecida com o Cisco Secure ACS é muito detalhada.

Instruções passo a passo

As instruções nesta seção guiam-no com as etapas mínimas que são exigidas configurar parâmetros da autenticação de leap no Cisco Secure ACS.

  1. Início de uma sessão ao Cisco Secure ACS.

  2. Clique o botão Network Configuration Button para navegar à página da configuração de rede.

    config_7920_ar.gif

    Você verá uma página com estas áreas:

    config_7920_as.gif

    Nota: Este server foi instalado originalmente para ser usado como um servidor Radius de Aironet para um cliente diferente do Cisco Aironet 1200 AP. Estas etapas explicam como adicionar um outro cliente Aironet RADIUS AAA:

    1. O clique adiciona a entrada no menu de clientes AAA.

    2. Dê entrada com o nome do Cisco Aironet 1200 AP (neste caso, AP1200-51d4be).

    3. Incorpore o endereço IP de Um ou Mais Servidores Cisco ICM NT (neste caso, 10.21.7.21).

    4. Incorpore a chave secreta compartilhada (neste caso, 1A2B3C4D5E6F7G8H).

      cuidado Cuidado: Esta deve ser a mesma chave que você incorporou para a chave secreta compartilhada AP do Cisco Aironet 1200 no subtask mais adiantado.

    5. Selecione as outras opções como apropriadas.

      Os arquivos da ajuda online para o Cisco Secure ACS fornecem explicações dos campos adicionais. Neste caso, as outras opções não foram permitidas.

    6. Clique Submit + Restart.

    config_7920_at.gif

    O cliente novo aparece no menu.

    config_7920_au.gif

  3. Clique o botão User Setup Button para navegar à página da instalação de usuário.

    config_7920_av.gif

    1. Dê entrada com o mesmo nome de usuário que você atribuiu a Cisco 7920 em configurar a seção de Cisco 7920 deste documento, e o clique adiciona/edita.

      config_7920_aw.gif

    2. Incorpore o nome real e uma descrição do usuário.

      config_7920_ax.gif

    3. Enrole para baixo a área de instalação de usuário.

    4. Selecione o banco de dados de autenticação de senha que você estará usando (neste caso, o banco de dados local do Cisco Secure ACS).

    5. Incorpore e confirme a senha que você atribuiu a Cisco 7920 deste usuário em configurar a seção de Cisco 7920 deste documento.

      config_7920_ay.gif

    6. Clique o botão Submit Button na parte inferior da página.

  4. Clique o botão da configuração de sistema para navegar à página da configuração de sistema.

    config_7920_az.gif

    1. Clique o registo.

      config_7920_ba.gif

    2. Clique falhas de tentativa CSV.

      config_7920_bb.gif

    3. Verifique o log à caixa de verificação do relatório das falhas de tentativa CSV.

      config_7920_bc.gif

    4. Aceite os padrões para os valores da coluna, e o clique submete-se.

    5. Autenticações aprovadas de CSV do clique.

      config_7920_bb.gif

    6. Verifique o log à caixa de verificação do relatório das autenticações aprovadas de CSV.

      config_7920_bd.gif

    7. Aceite os padrões para os valores da coluna, e o clique submete-se.

    8. Contabilidade do RAIO do clique CSV.

      config_7920_bb.gif

    9. Verifique o log à caixa de verificação de registro de contabilidade de CSV RADIUS.

      config_7920_bl.gif

    10. Aceite os padrões para os valores da coluna, e o clique submete-se.

  5. Quando você for feito, a área da configuração de registro se como isto:

    config_7920_bm.gif

    Isto termina as etapas de configuração exigidas para permitir Cisco 7920 de fazer a autenticação de leap.

Verificando

Se Cisco 7920 é posto já sobre, põe o ciclo ele. Se está, gire-o sobre agora. Olhe as mensagens como ele carreg acima e autentica e associa.

Nota: A primeira vez que isso você a põe sobre depois que você estabelece o PULO, Cisco 7920 ocasionalmente não se registrará com o servidor do CallManager da Cisco. Se faz, ciclo da potência ele outra vez.

  1. Clique os relatórios e as atividades abotoam-se para navegar à página dos relatórios e das atividades.

    config_7920_be.gif

  2. Se Cisco 7920 com sucesso autenticado e associado, clica autenticações passadas.

    Nota: Se não autenticou e não associou com o Cisco Aironet 1200 AP, veja a seção das diretrizes de Troubleshooting deste documento.

    config_7920_bf.gif

    O seleto uma página passada do arquivo de registro da autenticação aparece.

  3. Clique o arquivo passado do active.csv das autenticações.

    config_7920_bg.gif

    A página passada do active.csv da autenticação publica-se.

  4. Você deve ver uma entrada para Cisco 7920, que mostre que autenticou quando começou acima.

    config_7920_bh.gif

Troubleshooting

Veja que a autenticação de leap falha a seção na seção das diretrizes de Troubleshooting deste documento.

Diretrizes de Troubleshooting

Cisco o mais comum 7920 problemas de configuração é coberto nestas tarefas de Troubleshooting:

Cisco 7920 problemas das exibições após alterações de configuração

Cisco 7920 exibirá ocasionalmente problemas depois que você mudou sua configuração com o utilitário de configuração de Cisco 7920. Estes problemas incluem — mas não são limitados a — a aparência de nenhuma mensagem encontrada AP e de nenhum serviço - falha de mensagem da configuração IP.

Estes problemas podem ocorrer quando Cisco 7920 for conectado ainda ao PC que está executando o utilitário de configuração de Cisco 7920. Podem igualmente ocorrer depois que você registrou fora do utilitário de configuração de Cisco 7920, parou o porta usb de Cisco 7920 no PC, e desabilitou o porta usb em Cisco 7920.

Se esta situação ocorre e você está registrado em Cisco 7920 com o utilitário de configuração de Cisco 7920:

  1. Saída do telefone.

  2. Pare o porta usb 7920 no PC.

  3. Desabilite o porta usb em Cisco 7920.

Se o problema persiste, a seguir ciclo da potência Cisco 7920.

Se o problema persiste depois que você põe o ciclo Cisco 7920, refira as tarefas do Troubleshooting adicional nesta seção.

Mensagem de Erro de Cisco 7920 - Associação falhada, nenhum AP encontrado

Se Cisco 7920 indica nenhum AP encontrou-o a mensagem e para saber que seu Cisco Aironet 1200 AP é operacional, a seguir a maioria de erro comum é que o SSID em Cisco 7920 não está correto.

Nota: Se você está usando VLAN, os SSID no Cisco Aironet 1200 AP são VLAN-específicos. Consequentemente, você deve comparar o SSID para o VLAN correto nos 1200 AP ao SSID em Cisco 7920. Ajuste a primeira entrada SSID em Cisco 7920 ao VLAN SSID que você configurou nos 1200 AP para o VLAN que você quer usar.

  1. Em Cisco 7920, escolha o Menu > Configuração de Rede > Configuração 802.11b > Configurações sem Fio > SSID > SSID1 > Especificar.

  2. Compare o SSID em Cisco 7920 com o SSID que você incorporou ao Cisco Aironet 1200 AP. Se são diferentes, mude o SSID em Cisco 7920 ou nos 1200 AP. Se você precisa de verificar o SSID que você está usando nos 1200 AP, selecione um dos estes opção:

Se você quer mudar o SSID em Cisco 7920, faça tão diretamente em Cisco 7920 próprio ou do utilitário de configuração de Cisco 7920. Para mudar diretamente o SSID no telefone, use o procedimento seguinte.

Nota: Se você precisa a ajuda com o a característica da entrada de texto em Cisco 7920, veja a seção do material de suporte deste documento.

  1. Escolha o Editar Menu > Configuração de Rede > Configuração 802.11b > Configurações sem Fio > SSID > SSID1 > Especificar.

    Quando você é feito, clique a APROVAÇÃO.

  2. Desligue Cisco 7920 e para trás sobre outra vez.

  3. Refresque o Home Page do Cisco Aironet 1200 AP.

  4. Cisco 7920 deve associar e autenticar com o Cisco Aironet 1200 AP.

    Se você ainda está tendo problemas, a seguir escolha o Configuração > Filtros de Endereço ver a configuração.

    1. Assegure que você não setup um filtro do MAC address que obstrua o MAC address de Cisco 7920's.

    2. Se você tem um cliente wireless dos dados disponível, teste-o para ver se pode associar e autenticar com o Cisco Aironet 1200 AP.

      Se pode, a seguir para comparar os ajustes nele com Cisco 7920. Cisco 7920 deve poder associar e autenticar com os 1200 AP, para registrar-se com o servidor do CallManager da Cisco.

Mensagem de Erro de Cisco 7920 - Nenhuma configuração IP do serviço falhada

Se Cisco 7920 setup para obter seus parâmetros IP de um servidor DHCP — e dnão puder conectar ao servidor DHCP ou o servidor DHCP não puder fornecer um endereço IP de Um ou Mais Servidores Cisco ICM NT a Cisco 7920 — então nenhum Mensagem de Erro falhado configuração IP do serviço aparece. Um problema do servidor DHCP ou umas chaves de criptografia de WEP desconfigurados causam este problema.

DHCP

Pesquisar defeitos problemas de DHCP é além do alcance deste documento. Refira a resolução do DHCP e dos problemas de TFTP com os Telefones IP do Windows 2000 e do CallManager.

Enquanto uma alternativa você pode usar parâmetros do IP Estático para eliminar o servidor DHCP da configuração, de modo que você possa continuar a pesquisar defeitos o processo de registro de Cisco 7920's. Veja configurar a seção de Cisco 7920 deste documento para configurar um endereço IP estático. Selecione um endereço IP de Um ou Mais Servidores Cisco ICM NT da sub-rede apropriada que não está já no uso na rede. Desligue Cisco 7920 e para trás sobre outra vez, depois que você configurou o endereço IP estático.

Chaves de WEP incorretas

As chaves de WEP incorretas fazem com que Cisco 7920 envie os pacotes IP que não são decifrados corretamente pelo Cisco Aironet 1200 AP. Este problema tem os mesmos sintomas que uma perda de conectividade IP. Verifique que Cisco 7920 e os 1200 AP tem as mesmas chaves de WEP configuradas.

Se Cisco 7920 se registra com o servidor do CallManager da Cisco, você terminou com sucesso esta tarefa.

Mensagem de Erro de Cisco 7920 - Registo rejeitado

Esta mensagem significa que o servidor do CallManager da Cisco com que Cisco 7920 tentado se registrar não tem uma entrada para o telefone, e o registro automático não estão permitidos. Refira pesquisando defeitos problemas de registro do Cisco IP Phone (7910, 7940, 7960, o 12SP, e o VIP30) com CallManager da Cisco 3.x para mais informações.

Quando Cisco 7920 se registrou com sucesso com o servidor do CallManager, você terminou esta tarefa.

Mensagem de Erro de Cisco 7920 - Conexão ao CallManager 0-5

Esta mensagem significa que Cisco 7920 não pode contactar um servidor do CallManager. O telefone tentará contactar servidores do CallManager da Cisco até que contacte com sucesso um server ou até que esteja desligado.

Há duas causas comum para este problema: problemas incorretos das chaves de WEP e do Roteamento IP.

Chaves de WEP incorretas

As chaves de WEP incorretas farão com que Cisco 7920 envie os pacotes IP que não são decifrados corretamente pelo Cisco Aironet 1200 AP. Este problema tem os mesmos sintomas que uma perda de conectividade IP. Verifique que Cisco 7920 e o Cisco Aironet 1200 AP têm as mesmas chaves de WEP configuradas.

Problemas de Roteamento IP

Parâmetros IP DHCP — Pesquisar defeitos problemas de DHCP é além do alcance deste documento. Refira a resolução do DHCP e dos problemas de TFTP com os Telefones IP do Windows 2000 e do CallManager para mais informação.

Como uma alternativa, você pode usar parâmetros do IP Estático para eliminar o servidor DHCP da configuração, de modo que você possa continuar a pesquisar defeitos o processo de registro de Cisco 7920's. Veja configurar a seção de Cisco 7920 deste documento para configurar um endereço IP estático. Selecione um endereço IP de Um ou Mais Servidores Cisco ICM NT da sub-rede apropriada que não está já no uso na rede. Desligue Cisco 7920 e para trás sobre outra vez, depois que você configurou o endereço IP estático.

Parâmetros do IP Estático — Verifique que os parâmetros do IP Estático em Cisco 7920 estiveram incorporados corretamente. Escolha o menu > a configuração > o config. atual da rede para fazer isto em Cisco 7920 próprio. Você pode igualmente usar o utilitário de configuração de Cisco 7920 para verificar estes ajustes.

O utilitário de configuração de Cisco 7920 não pode conectar a 7920 - conexão ocupada

Se Cisco 7920 se está comunicando com um outro dispositivo (por exemplo, está tentando registrar-se com um CallManager) e você tenta conectar-lhe com o utilitário de configuração de Cisco 7920 para importar ou exportar uma configuração, a seguir você encontrará ocasionalmente este Mensagem de Erro. Se Cisco 7920 pode com sucesso se registrar com o servidor do CallManager, a seguir espere-o para terminar a etapa do processo de registro antes que você use o utilitário de configuração de Cisco 7920.

Se Cisco 7920 não pode se registrar com o servidor do CallManager e continua a experimentar de novo o processo de registro e você não pode alcançar Cisco 7920 do utilitário de configuração, a seguir você precisa de parar Cisco 7920 de poder autenticar e associar com o Cisco Aironet 1200 AP.

  • A maneira a mais fácil de fazer isto é ao sem energia o Cisco Aironet 1200 AP.

  • Uma outra maneira é mudar diretamente o SSID no telefone:

    Escolha o Editar Menu > Configuração de Rede > Configuração 802.11b > Configurações sem Fio > SSID > SSID1 > Especificar. Quando você é feito, clique a APROVAÇÃO.

Nota: Se você precisa a ajuda com a característica da entrada de texto em Cisco 7920, veja a seção do material de suporte deste documento.

A autenticação de leap falha

“Verifique para ver se há Mensagens de Erro do raio” no servidor seguro Cisco

Estas etapas descrevem como pesquisar defeitos a verificação para Mensagens de Erro do raio:

  1. Início de uma sessão ao Cisco Secure ACS.

  2. Clique o botão dos relatórios e das atividades para navegar à página dos relatórios e das atividades.

    config_7920_be.gif

    Nota: Você deve configurar falhas de tentativa que entra o Cisco Secure ACS, antes que você possa usar o log para pesquisar defeitos o problema de autenticação (veja etapa 4 em configurar o servidor seguro Cisco para o PULO).

  3. Clique falhas de tentativa.

    config_7920_bf.gif

    O seleto uma página do arquivo das falhas de tentativa aparece.

  4. Active.csv das falhas de tentativa do clique.

    config_7920_bi.gif

    A página do active.csv das falhas de tentativa publica-se.

  5. Os Mensagens de Erro do Authen-Falha-código (autenticação) são geralmente fáceis de compreender.

    Neste exemplo, Cisco 7920 tentou autenticar antes que o nome de usuário “fred” esteve dado entrada com na base de dados de usuário no Cisco Secure ACS. Você pôde igualmente receber esta mensagem se Cisco 7920 é configurado com um nome de usuário incorreto.

    Um outro mensagem de erro comum é a senha MSCHAP CS inválida, que indicou que o usuário incorporou a senha errada.

    config_7920_bj.gif

Verifique para ver se há problemas de configuração IP

Endereço IP de Um ou Mais Servidores Cisco ICM NT incorreto no Cisco Aironet 1200 AP para o Cisco Secure ACS — verifique que a configuração do Cisco Aironet 1200 AP tem o endereço IP de Um ou Mais Servidores Cisco ICM NT correto para o Cisco Secure ACS. Entre ao Cisco Aironet 1200 AP, e escolha o Authentication Server do Instalação > Segurança > verificar a configuração de endereço IP.

Problema de conectividade IP — Verifique que o Cisco Secure ACS pode sibilar o Cisco Aironet 1200 AP. Se não pode, a seguir você precisará de resolver todas as edições da conectividade IP antes que o PULO trabalhar. Procure edições do gateway padrão no Cisco Aironet 1200 AP. Entre aos 1200 AP, e escolha o instalação > instalação expressa verificar a configuração IP atual. No Cisco Secure ACS, emita o comando de /all do ipconfig de um comando prompt.

Problema do VLAN nativo — O Cisco Aironet 1200 AP envia todo o tráfego da autenticação no VLAN nativo. Verifique que os 1200 AP estão usando o VLAN nativo correto para enviar o tráfego ao Cisco Secure ACS. Entre ao Cisco Aironet 1200 AP, e escolha a instalação > o VLAN. Emita os FastEthernet da relação da mostra 2/3 de switchport para verificar que a porta de 1200 AP está configurada para o VLAN nativo correto.

2924XL# show interface fastethernet 2/3 switchport

Name: Fa2/3
Switchport: Enabled
Administrative mode: trunk
Operational Mode: trunk
Administrative Trunking Encapsulation: dot1q
Operational Trunking Encapsulation: dot1q
Negotiation of Trunking: Disabled
Access Mode VLAN: 0 ((Inactive))
Trunking Native Mode VLAN: 1 (default)
Trunking VLANs Enabled: ALL
Trunking VLANs Active: 1-10
Pruning VLANs Enabled: 2-1001
Priority for untagged frames: 0
Override vlan tag priority: FALSE
Voice VLAN: none
Appliance trust: none

Problema do Roteamento Inter-Vlan — Se o Cisco Secure ACS está em um VLAN diferente, a seguir você deve ter o Roteamento Inter-Vlan configurado. Veja o entroncamento configurando do 802.1Q na seção do Catalyst 2924XL deste documento.

Sugestões do Troubleshooting geral

  • Todos os dispositivos devem ter a conectividade IP.

  • O Cisco Aironet 1200 AP deve ter o endereço IP de Um ou Mais Servidores Cisco ICM NT do Cisco Secure ACS configurado.

  • O Cisco Secure ACS deve ter uma entrada do cliente RADIUS de Aironet para o Cisco Aironet 1200 AP, com o endereço IP de Um ou Mais Servidores Cisco ICM NT correto.

  • O Cisco Aironet 1200 AP e a entrada do cliente RADIUS de Aironet do Cisco Secure ACS devem ter a mesma chave secreta compartilhada RAIO.

  • O nome de usuário e a senha atribuídos a Cisco 7920 devem ser incorporados no banco de dados que o Cisco Secure ACS está usando.

  • O Cisco Aironet 1200 AP deve ser de emissão e de recepção o tráfego de radius de Aironet com o VLAN nativo do tronco a que os 1200 AP são conectados.

  • Se o Cisco Aironet 1200 AP é configurado com VLAN, a seguir o primeiro SSID com que Cisco 7920 encontra um fósforo nos 1200 AP estará usado para indicar o VLAN sobre que Cisco 7920 deve se comunicar. Por exemplo, se Cisco 7920 tem SSID1=Larry, SSID2=Curly, e SSID3=Moe, e o Cisco Aironet 1200 AP tem o SSIDs George no VLAN1, o Paul no VLAN2, e o encaracolado no VLAN3, a seguir os 7920 conectarão com o VLAN3.

  • Esta versão de Cisco 7920 não apoia o TKIP ou o MIC. Verifique que você não permitiu tampouco destas características.

  • Verifique que você não tem os filtros de protocolo no Cisco Aironet 1200 AP (ou o [ACLs] das listas de controle de acesso nos outros dispositivos) que estão obstruindo o tráfego de sinalização voip ou o tráfego de voz de VoIP.

  • Se você pode colocar atendimentos a e de Cisco 7920, e você está experimentando problemas com Qualidade de voz, você pode determinar se o Cisco Aironet 1200 AP é parte do problema. Desligue seu cabo do Ethernet e conecte um telefone IP prendido, tal como um telefone IP do Cisco 7960, ao mesmo cabo. Você pode precisar de fazer algumas alterações na porta de Catalyst switch, tal como o estabelecimento de uma Voz ou de um VLAN auxiliar, para permitir que o telefone conecte corretamente. Se o telefone IP prendido igualmente experimenta a qualidade de voz deficiente, a seguir você tem os problemas de QoS do VoIP em você rede que precisam de ser resolvidos antes que Cisco 7920 possa ser executado. Se o telefone IP prendido não experimenta a qualidade de voz deficiente, a seguir você precisa de determinar se seu Cisco Aironet 1200 AP sobre-é subscrito. Um outro problema possível podia ser interferência RF.

  • Os clientes Wireless que usam a rotação chave do PULO e da transmissão, e que são associados a um Access point com os VLAN desabilitado, perderão a Conectividade com o Access point após a segunda rotação chave. A ação alternativa é permitir VLAN, mas esta impedirá o uso do IP Móvel do proxy nesse dispositivo. Para mais informação, refira o Field Notice: PULE e a rotação chave da transmissão exige a configuração VLAN no AP1200.

Anexo: Configurando Cisco 7920 com CallManager

Cisco 7920 arquivos está disponível em Cisco 7920 downloads do software wireless do telefone (clientes registrados somente).

  1. Copie a imagem do telefone de Cisco 7920 ao diretório de TFTP no servidor do CallManager da Cisco (por exemplo, C:\Program Files\Cisco\TFTPPath\).

  2. Copie o arquivo de OS7920.txt no mesmo diretório. Verifique que os índices deste arquivo são uma linha única com o nome de arquivo da imagem que Cisco 7920 carregará. Por exemplo:

    cmterm_7920.3.2-01-01
  3. Adicionar Cisco 7920 ao CallManager da Cisco como um telefone IP do Cisco 7960.

    Nota: Você não precisa de especificar a imagem para carregar.

Discussões relacionadas da comunidade de suporte da Cisco

A Comunidade de Suporte da Cisco é um fórum onde você pode perguntar e responder, oferecer sugestões e colaborar com colegas.


Informações Relacionadas


Document ID: 43622