TelePresence : Téléphone IP unifié de la gamme Cisco 7900

Le téléphone IP Cisco 7941/7961/7970 insère des balises VLAN (en-tête 802.1q) sur les paquets d'entrée à partir du port PC

18 octobre 2016 - Traduction automatique
Autres versions: PDFpdf | Anglais (22 août 2015) | Commentaires


Contenu


Introduction

Un téléphone IP 7941/7961/7970 de Cisco peut insérer des balises VLAN (en-tête de 802.1Q) sur des paquets d'entrée du port PC quand le paramètre d'accès de la Voix VLAN PC est placé pour désactiver. Le comportement tracé les grandes lignes dans ce document pourrait interrompre le service réseau à un hôte connecté au port PC d'un téléphone si l'Access-VLAN sur un port de commutateur est changé à tout moment pour une raison quelconque.

Conditions préalables

Conditions requises

Cisco vous recommande de prendre connaissance des rubriques suivantes :

  • Configurer le routage d'InterVLAN, compréhension comment le routage d'InterVLAN fonctionne

  • Le 802.1Q de liaison Inter-Switch Link et d'IEEE encadrent la trame de 802.1Q d'IEEE de format

  • Guide d'administration de téléphone IP unifié Cisco pour le menu du Cisco Unified CallManager 5.1 (SCCP), des Téléphones IP 7961G/7961G-GE de Cisco Unified et de la configuration de sécurité 7941G/7941G-GE

  • Guide d'administration du téléphone IP unifié Cisco 7970G/7971G-GE pour le menu de configuration de sécurité du Cisco Unified CallManager 6.0 (SCCP et SIP)

Composants utilisés

Ce document n'est pas limité au logiciel spécifique.

Les informations dans ce document sont limitées à ces types de modèle de téléphone IP de Cisco :

  • Téléphone IP 7941 de Cisco, 7961, 7970

Les informations contenues dans ce document ont été créées à partir des périphériques d'un environnement de laboratoire spécifique. Tous les périphériques utilisés dans ce document ont démarré avec une configuration effacée (par défaut). Si votre réseau est opérationnel, assurez-vous que vous comprenez l'effet potentiel de toute commande.

Conventions

Pour plus d'informations sur les conventions utilisées dans ce document, reportez-vous à Conventions relatives aux conseils techniques Cisco.

Informations générales

L'architecture intégrée particulière de commutateur des types de modèle de téléphone répertoriés dans ce document fera insérer le téléphone les balises de la Voix VLAN en paquets non-marqués d'entrée avec l'en-tête de la Voix VLAN.1q quand le téléphone est placé à la Voix VLAN d'accès PC désactivée pour éviter le houblonnage VLAN. Voir le ce diagramme :

/image/gif/paws/105383/ip-vlantag-pcport-01.gif

Bien que ce document fasse la référence à la documentation 7971, ceci n'est pas affecté par ce comportement.

Solution

Cette section décrit la solution au problème.

Solution 1

Procédez comme suit :

  1. Naviguez vers la page d'admin de Cisco Unified Communications Manager (autrefois CallManager), le périphérique choisi > le téléphone et localisez le téléphone en question.

  2. Placez le paramètre d'accès de la Voix VLAN PC à activer.

    L'implication de faire ceci signifie qu'un PC a la capacité au trafic dot1q-tag équivalent au Voix-VLAN sur le commutateur dans un effort de lancer une attaque. Il est recommandé pour utiliser l'utilisation de l'authentification dans de telles circonstances, par exemple, Multi-Domaine-authentification sur des commutateurs Cisco Catalyst.


Informations connexes


Document ID: 105383