TelePresence : Cisco Unified IP Phone de la serie 7900

Cisco IP Phone 7941/7961/7970 Inserta Etiquetas de VLAN (encabezado 802.1q) en Paquetes de Ingreso de Puerto de PC

18 Octubre 2015 - Traducción Automática
Otras Versiones: PDFpdf | Inglés (22 Agosto 2015) | Comentarios


Contenido


Introducción

Un Cisco IP Phone 7941/7961/7970 puede insertar las etiquetas del VLA N (encabezado 802.1q) en los paquetes de ingreso del puerto de PC cuando la configuración de acceso de VLAN de la Voz PC se fija para inhabilitar. El comportamiento delineado en este documento pudo interrumpir el servicio de red a un host conectado con el puerto de PC de un teléfono si el acceso-VLA N en un puerto del switch se cambia en cualquier momento por cualquier razón.

prerrequisitos

Requisitos

Cisco recomienda que tenga conocimiento sobre estos temas:

  • Configurar el InterVLAN Routing, entendiendo cómo el InterVLAN Routing trabaja

  • Link entre switches y trama del IEEE 802.1Q del formato de trama del IEEE 802.1Q

  • Cisco unificó la guía de administración del teléfono del IP para el Cisco Unified CallManager 5.1 (SCCP), Cisco unificó menú de la Configuración de seguridad 7961G/7961G-GE y 7941G/7941G-GE de los Teléfonos IP

  • Cisco unificó la guía de administración del teléfono del IP 7970G/7971G-GE para el menú de la Configuración de seguridad del Cisco Unified CallManager 6.0 (SCCP y SORBO)

Componentes Utilizados

Este documento no se restringe al software específico.

La información en este documento se restringe a estos tipos de modelo del Cisco IP Phone:

  • Cisco IP Phone 7941, 7961, 7970

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener cualquier comando.

Convenciones

Consulte Convenciones de Consejos TécnicosCisco para obtener más información sobre las convenciones del documento.

Antecedentes

La arquitectura de switches incorporada determinada de los tipos de modelo del teléfono enumerados en este documento hará el teléfono insertar las etiquetas del VLA N de la Voz en los paquetes de ingreso untagged con la encabezado de la Voz VLAN.1q cuando el teléfono se fija acceso de PC para expresar el VLA N inhabilitado para evitar la lupulización del VLA N. Vea este diagrama:

/image/gif/paws/105383/ip-vlantag-pcport-01.gif

Aunque este documento haga la referencia a la documentación 7971, esto no es afectada por este comportamiento.

Solución

Esta sección describe la solución a este problema.

Solución 1

Complete estos pasos:

  1. Navegue a las páginas de administración del administrador de las Comunicaciones unificadas de Cisco (antes CallManager), seleccione el Device (Dispositivo) > Phone (Teléfono) y localice el teléfono en la pregunta.

  2. Fije el parámetro del acceso de VLAN de la Voz PC a habilitado.

    La implicación de hacer esto significa que un PC tiene la capacidad al tráfico dot1q-tag equivalente al Voz-VLA N en el Switch en un esfuerzo para poner en marcha un ataque. Se recomienda para emplear el uso de la autenticación en tales circunstancias, por ejemplo, Multi-Dominio-autenticación en el Switches del Cisco Catalyst.

Discusiones relacionadas de la comunidad de soporte de Cisco

La Comunidad de Soporte de Cisco es un foro donde usted puede preguntar y responder, ofrecer sugerencias y colaborar con colegas.


Información Relacionada


Document ID: 105383