语音 : H.323

网守注册问题的故障排除

2015 年 8 月 28 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 4 月 22 日) | 反馈


目录


简介

本文讨论知道导致终端不向Cisco网守的某些常见问题(思科IOS�网关/路由器)登记。本文还解释如果终端或网关用关守注册时应怎样检查,并且建议使用一些调试问题对该问题进行故障排除。假设,读者了解注册、接纳和状态(RAS)信令和Cisco网守的功能基本概念。

关于网守的更多信息,请参考了解H.323网守

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档不限于特定的软件和硬件版本。

规则

有关文档规则的详细信息,请参阅 Cisco 技术提示规则

问题

当您使用一个Cisco网守路由在Cisco网关之间时的一呼叫,网关不向网守登记。这些产品受影响:

  • Cisco 2600、3600、7200系列路由器

  • 与多媒体会议管理器(MCM)或H.323功能的Cisco IOS

命令

当您排除故障问题时,此部分描述某调试指令协助您。

show gatekeeper endpoint

请使用gatekeeper命令的此验证终点注册状态到网守。

此示例显示此命令普通输出终端是否注册。

gatekeeper#show gatekeeper endpoint
            GATEKEEPER ENDPOINT REGISTRATION
            ================================
CallSignalAddr   Port   RASSignalAddr   Port   Zone Name   Type   Flags 
--------------   -----  -------------   ----   ---------   ----   ----- 
172.16.13.35     1720   172.16.13.35    50890  gk          VOIP-GW 
    E164-ID: 2073418
    E164-ID: 5251212
    H323-ID: gw3
   Total number of active registrations = 1

在Cisco IOS软件版本12.3(1)修改输出包括终端的并发呼叫。

此示例显示此命令普通输出终端是否没有注册。

gatekeeper#show gatekeeper endpoint
            GATEKEEPER ENDPOINT REGISTRATION
            ================================
CallSignalAddr   Port   RASSignalAddr   Port   Zone Name   Type   Flags 
--------------   -----  -------------   ----   ---------   ----   ----- 
   Total number of active registrations = 0

show gateway

使用此网关命令,检验网关到关守的注册状态。

此示例显示此命令普通输出网关是否注册到网守。

gw3#show gateway
 Gateway gw3/ww is registered to Gatekeeper gk

Alias list (CLI configured) 
 E164-ID 2073418
 E164-ID 5251212
 H323-ID gw3
Alias list (last RCF) 
 E164-ID 2073418
 E164-ID 5251212
 H323-ID gw3

    H323 resource thresholding is Disabled

此示例显示此命令普通输出网关是否没有注册到网守。

gw3#show gateway
 Gateway gw3 is not registered to any gatekeeper

Alias list (CLI configured) 
 E164-ID 2073418
 E164-ID 5251212
 H323-ID gw3/ww
Alias list (last RCF) 

    H323 resource thresholding is Disabled

debug h225 asn1

这是debug命令的关守和网关。为本文的目的,只请寻找注册拒绝(RRJ)字段和搜索拒绝原因的。此示例显示RRJ字段输出。

这是从网关的输出。

*Mar 8 06:03:53.629: RAS INCOMING PDU ::=

value RasMessage ::= registrationReject : 
    {
     requestSeqNum 2829
     protocolIdentifier { 0 0 8 2250 0 3 }
     rejectReason securityDenial : NULL
     gatekeeperIdentifier {"gk"}
      }

这是从网守的输出。

*Mar 1 06:49:32.699: RAS OUTGOING PDU ::=

value RasMessage ::= registrationReject : 
    {
     requestSeqNum 3055
     protocolIdentifier { 0 0 8 2250 0 3 }
     rejectReason securityDenial : NULL
     gatekeeperIdentifier {"gk"}
      }

解决方案/拒绝原因

验证网守启用:

gatekeeper
 zone local gk cisco.com
 no shutdown

如果网关没有debug ras和debug h225 ans1输出,则网关没有注册。

show gatekeeper endpointshow gateway命令表明网关没有注册。检查网关为:

  • gateway命令启用:

    gw3(config)#gateway
    
  • 至少一dial-peer voice <tag> voip配置。

RRJ :rejectReason duplicateAlias

debug h225 asn1命令的此输出显示duplicateAlias注册拒绝原因。

RAS INCOMING PDU ::=

value RasMessage ::= registrationReject :
   {
    requestSeqNum 24
    protocolIdentifier { 0 0 8 2250 0 3 }
    rejectReason duplicateAlias:
    {
    }
    gatekeeperIdentifier {"gk"}
   }

这通常是注册E164-ID或H323-ID的重复项的网关的结果:另一个网关已经注册到网守。如果它是复制的E164-ID,更改在与FXS端口关联的POTS拨号对等体下配置的目的地模式。如果它是已复制的H323-ID,在H.323 VOIP接口之下更改网关的H.323 ID。

RRJ :rejectReason terminalExcluded

*Mar 1 09:48:09.553: RAS OUTGOING PDU ::=

value RasMessage ::= gatekeeperReject : 
   {
    requestSeqNum 3421
    protocolIdentifier { 0 0 8 2250 0 3 }
    rejectReason terminalExcluded : NULL
   }

这是网关子网在关守被禁用的结果。检查网守配置。

您很可能将看到此配置。如果那样,删除no zone subnet gk 172.16.13.0/27 enable命令解决问题。删除命令完全,删除区域本地gk cisco.com

gatekeeper
 zone local gk cisco.com
 no zone subnet gk 172.16.13.0/27 enable
 zone prefix gk 5*
 gw-type-prefix 510#* default-technology
 no shutdown

RRJ :rejectReason securityDenial

*Mar 1 09:54:32.372: RAS OUTGOING PDU ::=

value RasMessage ::= registrationReject : 
   {
    requestSeqNum 3010
    protocolIdentifier { 0 0 8 2250 0 3 }
    rejectReason securityDenial : NULL
    gatekeeperIdentifier {"gk"}
   }

这个RRJ是在关守上启用安全命令导致的结果,网关与h323-id、E164-id、密码或关守要求的安全令牌不匹配。解决问题,安全命令在网守配置的检查。欲知关于安全的详情,参考网关到网守(H.235)和网守到网守(IZCT)安全故障排除指南

如果安全h323-id启用,请确保网守配置如显示此处:

username gw3 password 0 ww

gatekeeper
 zone local gk cisco.com
 no zone subnet gk 172.16.13.0/27 enable
 zone prefix gk 5*
 security h323-id
 security password separator /
 gw-type-prefix 510#* default-technology
 no shutdown

并且,请确保网关有此配置:

interface Ethernet0/0
 ip address 172.16.13.35 255.255.255.224
 half-duplex
 h323-gateway voip interface
 h323-gateway voip id gk ipaddr 172.16.13.14 1718
 h323-gateway voip h323-id gw3/ww

注意: 确保网关没有此命令:

gateway
 security password 010411 level endpoint

如果安全E164启用,请确保网守配置如显示此处:

username 5551212 �- E164 address the gateway tries to 
registered to gatekeeper

gatekeeper
 zone local gk cisco.com
 no zone subnet gk 172.16.13.0/27 enable
 zone prefix gk 5*
 security E164
 gw-type-prefix 510#* default-technology
 no shutdown

如果安全标记启用,请确保网守配置如显示此处:

gatekeeper
 zone local gk cisco.com
 no zone subnet gk 172.16.13.0/27 enable
 zone prefix gk 5*
 security token required-for registration
 gw-type-prefix 510#* default-technology
 no shutdown

并且,请确保网关有此配置:

gateway 
 security password 010411 level endpoint

注意: 确保网守适当地配置与AAA和RADIUS和那两个对同样Ntp server的关守和网关点。

RRJ :rejectReason invalidAlias

*Mar 1 22:03:28.929: RAS OUTGOING PDU ::=

value RasMessage ::= registrationReject :
   {
    requestSeqNum 2994
    protocolIdentifier { 0 0 8 2250 0 3 }
    rejectReason invalidAlias : NULL
    gatekeeperIdentifier {"gk-A"}
   }

RRJ是在网守定义的没有区域前缀的结果。检查关守的配置,并且用正确的E.164地址添加区域前缀。您应该检查在Cisco Bug ID CSCdu78917 (仅限注册用户)的Cisco IOS缺陷。

配置网守如被看到此处:

!
gatekeeper
 zone local gk-A cisco.com
 zone prefix gk-A 2000*
 zone prefix gk-A 3000*
 zone prefix gk-A 4000*
 no shutdown
!

相关的思科支持社区讨论

思科支持社区是您提问、解答问题、分享建议以及与工作伙伴协作的论坛。


相关信息


Document ID: 22378