Cisco IP-telefoon 7941/7961/7970 zet VLAN-tags (802.1q header) op Ingrress Packets vanaf PC-poort

Downloadopties

  • PDF     (99.5 KB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (103.2 KB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (93.3 KB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:11 april 2008
Document-id:105383

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inleiding

Een Cisco IP-telefoon 7941/7961/7970 kan VLAN-tags (802.1q header) aan ingangspakketten toevoegen uit de PC-poort wanneer de instelling voor de toegang tot VLAN-spraak is ingesteld om uit te schakelen. Het in dit document geschetste gedrag kan de netwerkservice naar een host onderbreken die is aangesloten op de PC poort van een telefoon als het access-VLAN op een switch poort om wat voor reden dan ook wordt gewijzigd.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

  • InterVLAN-routing configureren, begrip van de werking van InterVLAN-routing

  • Inter-Switch Link en IEEE 802.1Q frame-indeling - IEEE 802.1Q frame

  • Cisco Unified IP-telefoon beheergids voor Cisco Unified CallManager 5.1 (SCCP), Cisco Unified IP-telefoons 7961G/7961G-GE en 7941G/7941G-GE security menu

  • Cisco Unified IP-telefoon 7970G/7971G-GE beheergids voor Cisco Unified CallManager 6.0 (SCCP en SIP) security menu

Gebruikte componenten

Dit document is niet beperkt tot specifieke software.

De informatie in dit document is beperkt tot deze Cisco IP-telefoonmodeltypes:

  • Cisco IP-telefoon 7941, 7961, 7970

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Conventies

Raadpleeg Cisco Technical Tips Conventions (Conventies voor technische tips van Cisco) voor meer informatie over documentconventies.

Achtergrondinformatie

De specifieke ingebouwde switch architectuur van de telefoonmodeltypes die in dit document worden opgesomd zal de telefoon ertoe aanzetten om de tags van Voice VLAN in niet-gelabelde IP-ingangspakketten met de Voice VLAN.1q-header in te voeren wanneer de telefoon wordt ingesteld op PC-toegangsspraak VLAN dat wordt uitgeschakeld om VLAN-hopping te voorkomen. Zie dit schema:

ip-vlantag-pcport-01.gif

Hoewel in dit document wordt verwezen naar 7971 documentatie, wordt dit gedrag niet beïnvloed.

Oplossing

In dit gedeelte wordt de oplossing voor dit probleem beschreven.

Oplossing 1

Voer de volgende stappen uit:

  1. Navigeer naar de Admin-pagina van Cisco Unified Communications Manager (voorheen CallManager), selecteer apparaat > telefoon en plaats de betreffende telefoon.

  2. Stel de PC Voice VLAN-toegangsparameter in om deze aan te zetten.

    De implicatie van dit te doen betekent dat een PC de mogelijkheid heeft om 1q-tag verkeer te doen equivalent aan de Voice-VLAN op de switch in een poging om een aanval te lanceren. Het wordt aanbevolen om het gebruik van verificatie in dergelijke omstandigheden te gebruiken, bijvoorbeeld Multi-Domain-Verificatie op Cisco Catalyst switches.

Gerelateerde informatie

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
1.0
11-Apr-2008
Eerste vrijgave

Was dit document nuttig?

FeedbackFeedback

Contact Cisco

Dit document is van toepassing op deze producten