¿Tiene una cuenta?
Este documento explica los estados en línea del módem de cable en los routers Cisco 900 y 7200 Series Universal Broadband (uBR), y explica la razón por la que falla su configuración. La información sobre los estados aparece después de ejecutar el comando show cable modem.
Debe tener una comprensión básica del protocolo DOCSIS y de la línea de comandos del software Cisco IOS® en los routers de la serie uBR.
La información en este documento se basa en los cablemódems Cisco uBR7200 y uBR900 que cumplen con el sistema de terminación de cablemódem (CMTS) y DOCSIS.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.
sniper# show cable modem Interface Prim Online Timing Rec QoS CPE IP address MAC address Sid State Offset Power Cable2/0/U0 11 online 2287 0.25 5 0 10.1.1.25 0050.7366.2223 Cable2/0/U0 12 online 2812 0.25 5 0 10.1.1.28 0001.9659.4415 Cable2/0/U0 13 online 2810 -0.50 5 0 10.1.1.20 0030.96f9.65d9 Cable2/0/U0 14 online 2290 0.50 5 0 10.1.1.26 0050.7366.2221 Cable2/0/U0 15 online 2292 0.25 5 0 10.1.1.30 0050.7366.1fb9 Cable2/0/U0 16 online 2815 0.00 5 0 10.1.1.27 0001.9659.4461
Las tablas de esta sección muestran los valores posibles para el campo de estado MAC.
Valor de estado MAC | Descripción |
---|---|
init(r1) | El cable módem (CM) envió la medición inicial. |
inicialización(r2) | El CM está en el rango. El CMTS recibió un rango inicial desde el CM y ha enviado energía de radiofrecuencia (RF), desplazamiento de la temporización y ajustes de frecuencia al CM. |
init(rc) | La clasificación se ha completado. Nota: Si un CM parece estar atascado en este estado, podría ser que el CM pueda comunicarse con éxito en la red de cable, pero el flujo ascendente está en capacidad y no tiene ancho de banda adicional para permitir que el CM termine el registro y se conecte. Mueva manualmente uno o más CM a otras secuencias ascendentes o ejecute los comandos cable load-balance group para habilitar el balanceo de carga en el flujo ascendente. |
init(d) | Se recibió la solicitud DHCP. Esto también indica que el primer paquete de broadcast IP se ha recibido del CM. |
inicialización(i) | El cable módem ha recibido la respuesta DHCPOFFER del servidor DHCP que ha asignado una dirección IP al módem, pero el módem todavía no ha respondido con un mensaje DHCPREQUEST para solicitar esa dirección IP en particular, ni ha enviado un paquete IP con esa dirección IP. Nota: Si un CM parece estar atascado en este estado, es probable que el CM haya recibido la respuesta DHCPOFFER del servidor DHCP, pero esta respuesta puede haber contenido una o más opciones no válidas para ese CM en particular. |
init(o) | El CM ha comenzado a descargar el archivo de opciones (archivo de configuración DOCSIS) utilizando el protocolo de transferencia de archivos trivial (TFTP), como se especifica en la respuesta DHCP. Si el CM permanece en este estado, indica que la descarga ha fallado. |
init(o) | Ha comenzado el intercambio de hora del día (ToD). |
reinicio | Se está restableciendo el CM y en breve se reiniciará el proceso de registro. |
Valor de estado MAC | Descripción |
---|---|
cc(r1) | El CM se había registrado y estaba en línea, pero ha recibido un mensaje de solicitud de cambio de canal descendente (DCC) o de cambio de canal ascendente (UCC) del CMTS. El CM ha comenzado a moverse al nuevo canal y el CMTS ha recibido la medición inicial del CM en el nuevo canal descendente o ascendente. En la capa MAC, el CM se considera desconectado porque todavía no pasa tráfico en el nuevo canal, pero este estado no activa los contadores de lista de inestabilidad. |
cc(r2) | Este estado normalmente debe seguir cc(r1); e indica que el CM ha terminado su rango inicial en el nuevo canal y actualmente está realizando un rango continuo en el nuevo canal. En la capa MAC, el CM se considera desconectado porque todavía no pasa tráfico en el nuevo canal, pero este estado no activa los contadores de lista de inestabilidad. |
fuera de línea | El CM se considera desconectado (desconectado o apagado). |
en línea | El CM se ha registrado y está habilitado para pasar datos en la red. |
en línea(d) | El CM se registró, pero el acceso a la red para los dispositivos CPE que utilizan este CM se ha deshabilitado a través del archivo de configuración DOCSIS. El CM no reenvía el tráfico hacia o desde los dispositivos CPE, pero el CMTS puede continuar comunicándose con el CM usando los mensajes DOCSIS y el tráfico IP (como los comandos SNMP). Nota: Si se habilitó BPI en el archivo de configuración DOCSIS enviado al CM, asuma que el CM está utilizando cifrado BPI, a menos que otros mensajes muestren que la negociación BPI y las asignaciones de claves han fallado. |
online (pkd) | El CM se registró, pero el acceso a la red para los dispositivos CPE que utilizan este CM se ha deshabilitado a través del archivo de configuración DOCSIS. Además, BPI está activado y se asigna la clave de cifrado de claves (KEK). Nota: Este estado es equivalente a los estados online(d) y online(pk). |
online(ptd) | El CM se registró, pero el acceso a la red para los dispositivos CPE que utilizan este CM se ha deshabilitado a través del archivo de configuración DOCSIS. Además, BPI está activado y se asigna la clave de cifrado del tráfico (TEK). El cifrado BPI se está realizando. Nota: Este estado es equivalente a los estados online(d) y online(pt). |
en línea (pk) | CM registrado, BPI habilitado y KEK asignado. |
online (pt) | CM registrado, BPI habilitado y TEK asignado. El cifrado BPI se está realizando. Nota: Si el acceso a la red se inhabilitó en el archivo de configuración DOCSIS enviado al CM, el estado de inhabilitación de la red tiene prioridad y el campo de estado de MAC se muestra online(d) en lugar de online(pt), incluso cuando el cifrado BPI está habilitado y en funcionamiento. |
Nota: Si aparece un signo de exclamación (!) delante de uno de los estados en línea, indica que el comando cable dynamic-secret se ha utilizado con la opción mark o reject, y que el cablemódem ha fallado la verificación de autenticación secreta dinámica. |
|
caducar(pk) | CM registrado, BPI habilitado y KEK asignado; pero el KEK actual expiró antes de que el CM pudiera renovar correctamente un nuevo valor KEK. |
caducar(pkd) | El CM se registró, pero el acceso a la red para los dispositivos CPE que utilizan este CM se ha deshabilitado a través del archivo de configuración DOCSIS. Además, BPI está habilitado y se ha asignado el KEK; pero el KEK actual expiró antes de que el CM pudiera renovar correctamente un nuevo valor KEK. Nota: Este estado es equivalente a los estados online(d) y caducar(pk). |
caducar(pt) | CM registrado, BPI habilitado y TEK asignado; pero el TEK actual expiró antes de que el CM pudiera renovar correctamente un nuevo valor KEK. |
caducar(ptd) | El CM se registró, pero el acceso a la red para los dispositivos CPE que utilizan este CM se ha deshabilitado a través del archivo de configuración DOCSIS. Además, se habilita BPI y se asignó el TEK; pero el TEK actual expiró antes de que el CM pudiera renovar correctamente un nuevo valor KEK. Nota: Este estado es equivalente a los estados online(d) y caducar(pt). |
Valor de estado MAC | Descripción |
---|---|
reject(m) | El CM intentó registrarse, pero se denegó el registro debido a un valor incorrecto de Message Integrity Check (MIC). Esto también podría indicar que el secreto compartido en el archivo de configuración DOCSIS no coincide con el valor configurado en el CMTS con el comando cable shared-secret. En Cisco IOS Software Release 12.1(11b)EC1 y 12.2(8)BC2 o versiones posteriores, esto también podría indicar que el comando cable tftp-enforce se ha utilizado para exigir que un CM intente descargar TFTP del archivo de configuración DOCSIS antes de registrarse, pero el CM no lo hizo. |
reject(c) | El CM intentó registrarse, pero se denegó el registro debido a varios posibles errores:
|
reject(pk) | La asignación de clave KEK se rechaza y no se ha establecido el cifrado BPI. |
reject(pkd) | El CM se registró, pero el acceso a la red para los dispositivos CPE que utilizan este CM se ha deshabilitado a través del archivo de configuración DOCSIS. Además, no se estableció el cifrado BPI porque se rechazó la asignación de la clave KEK. Nota: Este estado es equivalente a los estados online(d) y reject(pk). |
reject(pt) | La asignación de clave TEK se rechaza y no se ha establecido el cifrado BPI. |
reject(ptd) | El CM se registró, pero el acceso a la red para los dispositivos CPE que utilizan este CM se ha deshabilitado a través del archivo de configuración DOCSIS. Además, no se estableció el cifrado BPI porque se rechazó la asignación de la clave TEK. Nota: Este estado es equivalente a los estados online(d) y reject(pt). |
Nota: En Cisco IOS Software Release 12.1(20)EC, 12.2(15)BC1 y anteriores, cuando el acceso a la red está inhabilitado en el archivo de configuración DOCSIS enviado al CM, el estado de inhabilitación de la red tiene prioridad y el campo de estado de MAC muestra online(d) incluso si falla el cifrado BPI. Ejecute el comando show cable modem mac-address para confirmar si BPI está habilitado o inhabilitado para un cable módem en particular. |
|
reject(ts) | El CM intentó registrarse, pero el registro falló porque la marca de tiempo del servidor TFTP en la solicitud de registro de CM no coincidía con la marca de tiempo mantenida por el CMTS. Esto podría indicar que el CM intentó registrarse al reproducir un archivo de configuración DOCSIS antiguo utilizado durante un intento de registro anterior. |
reject(ip) | El CM intentó registrarse, pero el registro falló porque la dirección IP en la solicitud CM no coincidía con la dirección IP que registró el servidor TFTP cuando envió el archivo de configuración DOCSIS al CM. Podría estar ocurriendo la suplantación de IP. |
reject(na) | El CM intentó registrarse, pero el registro falló porque el CM no envió un mensaje de reconocimiento de registro (REG-ACK) en respuesta al mensaje de respuesta de registro (REG-RSP) enviado por el CMTS. Se supone un error de registro (REG-NACK). |
Nota: El cable módem no puede transmitir ni recibir tráfico de protocolo de Internet (IP) cuando se encuentra en un estado reject(xx). La velocidad máxima de datos se fija en 1 KBit/seg en cada dirección. CMTS descarta todos los paquetes. |