O Telefone IP Cisco 7941/7961/7970 introduz etiquetas VLAN (cabeçalho 802.1q) em pacotes de ingresso a partir da porta de PC

Introduction

Um Telefone IP 7941/7961/7970 da Cisco pode inserir tags de VLAN (cabeçalho 802.1q) em pacotes de entrada da porta do PC quando a configuração de acesso de VLAN de voz do PC estiver definida para desabilitar. O comportamento descrito neste documento pode interromper o serviço de rede para um host conectado à porta do PC de um telefone se o access-VLAN em uma porta do switch for alterado a qualquer momento por qualquer motivo.

Prerequisites

Requirements

A Cisco recomenda que você tenha conhecimento destes tópicos:

• Configurando o roteamento entre VLANs, compreendendo como o roteamento entre VLANs funciona

• Enlace entre Switches e Quadro IEEE 802.1Q Formato IEEE 802.1Q

• Guia de administração do telefone IP Cisco Unified para Cisco Unified CallManager 5.1 (SCCP), Cisco Unified IP Phones 7961G/7961G-GE e 7941G/7941G-GE Security Configuration Menu

• Manual de administração do telefone IP da Cisco Unified 7970G/7971G-GE para o menu de configuração de segurança do Cisco Unified CallManager 6.0 (SCCP e SIP)

Componentes Utilizados

Este documento não está restrito a software específico.

As informações neste documento estão restritas aos seguintes tipos de modelos de telefone IP da Cisco:

• Telefone IP 7941, 7961, 7970 da Cisco

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Conventions

Consulte as Convenções de Dicas Técnicas da Cisco para obter mais informações sobre convenções de documentos.

Informações de Apoio

A arquitetura de switch embutida específica dos tipos de modelo de telefone listados neste documento fará com que o telefone insira as marcas de VLAN de voz em pacotes de entrada não marcados com o cabeçalho Voice VLAN.1q quando o telefone estiver configurado para PC access voice VLAN desabilitado para evitar saltos de VLAN. Veja este diagrama:

Embora este documento faça referência à documentação do 7971, ela não é afetada por esse comportamento.

Solução

Esta seção descreve a solução para este problema.

Solução 1

Conclua estes passos:

1. Navegue até a página do administrador do Cisco Unified Communications Manager (anteriormente chamado de CallManager), selecione dispositivo > telefone e localize o telefone em questão.

2. Defina o parâmetro de acesso VLAN de voz do PC como habilitado.

   A implicação de fazer isso significa que um PC tem a capacidade de dot1q-tag traffic equivalente ao Voice-VLAN no switch em um esforço para iniciar um ataque. Recomenda-se empregar o uso da autenticação nessas circunstâncias, por exemplo, Multi-Domain-Authentication em switches Cisco Catalyst.

Informações Relacionadas

• Entendendo como o roteamento entre VLANs funciona
• Quadro IEEE 802.1Q
• Guia de administração do telefone IP da Cisco Unified para Cisco Unified CallManager 5.1 (SCCP), Cisco Unified IP Phones 7961G/7961G-GE e 7941G/7941G-GE - Menu de configuração de segurança
• Manual de administração do telefone IP da Cisco Unified 7970G/7971G-GE para o Cisco Unified CallManager 6.0 (SCCP e SIP) - Menu de configuração de segurança
• Suporte à Tecnologia de Voz
• Suporte aos produtos de Voz e Comunicações Unificadas
• Troubleshooting da Telefonia IP Cisco
• Suporte Técnico e Documentação - Cisco Systems