Introduction
Este documento descreve os estados on-line do modem a cabo nos Cisco 900 e 7200 Series Universal Broadband Routers (uBR) e por que eles falham na instalação.
Prerequisites
Requirements
Você deve ter uma compreensão básica do protocolo DOCSIS e da linha de comando do software Cisco IOS® nos roteadores da série uBR.
Componentes Utilizados
As informações neste documento são baseadas no sistema de terminação de modem a cabo (CMTS - Cable Modem Termination System) Cisco uBR7200 e uBR900 e em modems a cabo compatíveis com DOCSIS.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.
Conventions
Consulte as Convenções de Dicas Técnicas da Cisco para obter mais informações sobre convenções de documentos.
Informações de Apoio
Este documento explica os estados on-line do modem a cabo nos Universal Broadband Router das Cisco 900 e 7200 Series e explica a razão pela qual falham a instalação. As informações sobre os estados são exibidas após a emissão do show cable modem
comando.
O exemplo de saída do comando show cable modem
sniper#show cable modem
Interface Prim Online Timing Rec QoS CPE IP address MAC address
Sid State Offset Power
Cable2/0/U0 11 online 2287 0.25 5 0 10.1.1.25 0050.7366.2223
Cable2/0/U0 12 online 2812 0.25 5 0 10.1.1.28 0001.9659.4415
Cable2/0/U0 13 online 2810 -0.50 5 0 10.1.1.20 0030.96f9.65d9
Cable2/0/U0 14 online 2290 0.50 5 0 10.1.1.26 0050.7366.2221
Cable2/0/U0 15 online 2292 0.25 5 0 10.1.1.30 0050.7366.1fb9
Cable2/0/U0 16 online 2815 0.00 5 0 10.1.1.27 0001.9659.4461
Compreender os Estados On-line
As tabelas nesta seção mostram os valores possíveis para o campo de estado MAC.
Condições do status de registro e provisionamento
Valor de estado MAC |
Descrição |
init(r1) |
O modem a cabo (CM) enviou o intervalo inicial. |
init(r2) |
O CM está variando. O CMTS recebeu a variação inicial do CM e enviou potência de radiofrequência (RF), deslocamento de temporização e ajustes de frequência ao CM. |
init(rc) |
Intervalo concluído. Observação: se um CM parece estar preso nesse estado, pode ser que o CM seja capaz de se comunicar com êxito na rede a cabo, mas o upstream está na capacidade e não tem nenhuma largura de banda adicional para permitir que o CM conclua o registro e fique online. Mova manualmente um ou mais CMs para outros upstream ou emita os comandos cable load-balance group para ativar o balanceamento de carga no upstream. |
init(d) |
A solicitação DHCP foi recebida. Isso também indica que o primeiro pacote de broadcast IP foi recebido do CM. |
init(i) |
O modem a cabo recebeu a resposta DHCPOFFER do servidor DHCP que atribuiu um endereço IP ao modem, mas o modem ainda não respondeu com uma mensagem DHCPREQUEST para solicitar esse endereço IP específico, nem enviou um pacote IP com esse endereço IP. Observação: se um CM parece estar preso nesse estado, o CM provavelmente recebeu a resposta DHCPOFFER do servidor DHCP, mas essa resposta pode ter contido uma ou mais opções inválidas para esse CM específico. |
init(o) |
O CM começou a fazer o download do arquivo de opção (arquivo de configuração DOCSIS) com o Trivial File Transfer Protocol (TFTP), conforme especificado na resposta DHCP. Se o CM permanecer nesse estado, isso indica que o download falhou. |
init(t) |
A troca da hora do dia (ToD) foi iniciada. |
redefinindo |
O CM é redefinido e pode reiniciar o processo de registro em breve. |
Condições de Status Sem Erro
Valor de estado MAC |
Descrição |
cc(r1) |
O CM registrou-se e estava online, mas recebeu uma mensagem de solicitação de alteração de canal downstream (DCC) ou de alteração de canal upstream (UCC) do CMTS. O CM começou a mudar para o novo canal e o CMTS recebeu o intervalo inicial do CM no novo canal downstream ou upstream. Na camada MAC, o CM é considerado off-line porque ainda não passou o tráfego no novo canal, mas esse estado não aciona os contadores da lista de oscilação. |
cc(r2) |
Este estado deve rastrear cc(r1); e indica que o CM terminou seu alcance inicial no novo canal e está executando atualmente o alcance contínuo no novo canal. Na camada MAC, o CM é considerado off-line porque ainda não passou o tráfego no novo canal, mas esse estado não aciona os contadores da lista de oscilação. |
off-line |
O CM é considerado offline (desconectado ou desligado). |
on-line |
O CM foi registrado e está habilitado para transmitir dados na rede. |
online(d) |
O CM está registrado, mas o acesso à rede para dispositivos CPE que usam esse CM foi desabilitado por meio do arquivo de configuração DOCSIS. O CM não encaminha o tráfego de ou para os dispositivos CPE, mas o CMTS pode continuar a se comunicar com o CM com mensagens DOCSIS e tráfego IP (como comandos SNMP). Observação: se o BPI foi ativado no arquivo de configuração DOCSIS enviado ao CM, suponha que o CM esteja com a criptografia BPI, a menos que outras mensagens mostrem que a negociação BPI e as atribuições de chave falharam. |
online(pkd) |
O CM foi registrado, mas o acesso à rede para dispositivos CPE que usam esse CM foi desabilitado por meio do arquivo de configuração DOCSIS. Além disso, o BPI é habilitado e a chave de criptografia de chave (KEK) é atribuída. Observação: este estado é equivalente aos estados online(d) online(pk) . |
online(ptd) |
O CM foi registrado, mas o acesso à rede para dispositivos CPE que usam esse CM foi desabilitado por meio do arquivo de configuração DOCSIS. Além disso, o BPI é habilitado e a chave de criptografia de tráfego (TEK) é atribuída. A criptografia BPI agora é executada. Observação: este estado é equivalente aos estados online(d) e online(pt) . |
online(pk) |
O CM registrado, o BPI é habilitado e o KEK é atribuído. |
online(pt) |
O CM registrado, o BPI está habilitado e o TEK está atribuído. A criptografia BPI agora é executada. Observação: se o acesso à rede foi desabilitado no arquivo de configuração DOCSIS enviado ao CM, o status de rede desabilitado tem precedência e o campo de status MAC showsonline(d)em vez de online(pt), mesmo quando a criptografia BPI está habilitada e operacional. |
Observação: se um ponto de exclamação (!) aparecer na frente de um dos estados online, isso indica que o cable dynamic-secret foi usado com o comando mark or reject e que o modem a cabo falhou na verificação de autenticação secreta dinâmica. |
expirar(pk) |
O CM está registrado, o BPI está habilitado e o KEK foi atribuído, mas o KEK atual expirou antes que o CM pudesse renovar com êxito um novo valor KEK. |
expirar(pkd) |
O CM foi registrado, mas o acesso à rede para dispositivos CPE que usam esse CM foi desabilitado por meio do arquivo de configuração DOCSIS. Além disso, o BPI está habilitado e o KEK foi atribuído, mas o KEK atual expirou antes que o CM pudesse renovar com êxito um novo valor KEK. Observação: este estado é equivalente aos estados online(d)e expirar(pk). |
expirar(pt) |
O CM está registrado, o BPI está habilitado e o TEK foi atribuído; mas o TEK atual expirou antes que o CM pudesse renovar com êxito um novo valor KEK. |
expirar (ptd) |
O CM foi registrado, mas o acesso à rede para dispositivos CPE que usam esse CM foi desabilitado por meio do arquivo de configuração DOCSIS. Além disso, o BPI está habilitado e o TEK foi atribuído, mas o TEK atual expirou antes que o CM pudesse renovar com êxito um novo valor KEK. Nota:Este estado é equivalente aos estados online(d)e expirar(pt). |
Condições de Status de Erro
Valor de estado MAC |
Descrição |
rejeitar(m) |
O CM tentou registrar, mas o registro foi recusado devido a um valor incorreto de MIC (Verificação de Integridade da Mensagem). Isso também pode indicar que o segredo compartilhado no arquivo de configuração DOCSIS não corresponde ao valor configurado no CMTS com o cable shared-secret comando. No Cisco IOS Software Release 12.1(11b)EC1 e 12.2(8)BC2 ou releases posteriores, isso também pode indicar que o cable tftp-enforce foi usado para exigir que um CM tente fazer um download TFTP do arquivo de configuração DOCSIS antes de registrar, mas o CM não fez isso. |
reject(c) |
O CM tentou registrar, mas o registro foi recusado devido a vários erros possíveis:
- O CM tentou registrar com uma largura de banda de upstream mínima garantida que excederia os limites impostos pelo comando cable upstream admission-control.
- O CM foi desabilitado devido a uma violação de segurança.
- Um valor de classe de serviço (CoS) inválido no arquivo de configuração DOCSIS.
- O CM tentou criar uma nova configuração de CoS, mas o CMTS não está configurado para permitir tais alterações.
- O CM falhou na verificação de carimbo de data/hora para seu arquivo de configuração DOCSIS. (Isso pode indicar uma possível tentativa de roubo de serviço ou um problema com a sincronização dos relógios no CM e no CMTS.)
|
rejeitar(pk) |
A atribuição de chave KEK foi rejeitada e a criptografia BPI não foi estabelecida. |
reject(pkd) |
O CM foi registrado, mas o acesso à rede para dispositivos CPE que usam esse CM foi desabilitado por meio do arquivo de configuração DOCSIS. Além disso, a criptografia BPI não foi estabelecida porque a atribuição de chave KEK foi rejeitada. Observação: este estado é equivalente aos estados online(d)e reject(pk). |
reject(pt) |
A atribuição de chave TEK foi rejeitada e a criptografia BPI não foi estabelecida. |
reject(ptd) |
O CM foi registrado, mas o acesso à rede para dispositivos CPE que usam esse CM foi desabilitado por meio do arquivo de configuração DOCSIS. Além disso, a criptografia BPI não foi estabelecida porque a atribuição de chave TEK foi rejeitada. Observação: este estado é equivalente aos estados online(d)e reject(pt). |
Observação: no Cisco IOS Software Release 12.1(20)EC, 12.2(15)BC1 e anterior, quando o acesso à rede é desabilitado no arquivo de configuração DOCSIS enviado ao CM, o status de rede desabilitado tem precedência e o campo de status MAC mostra a linha(d)mesmo se a criptografia BPI falhar. Execute o show cable modem mac-address para confirmar se o BPI está ativado ou desativado para um modem a cabo específico. |
reject(ts) |
O CM tentou registrar, mas o registro falhou porque o carimbo de data/hora do servidor TFTP na solicitação de registro CM não correspondia ao carimbo de data/hora mantido pelo CMTS. Isso pode indicar que o CM tentou registrar quando repetiu um arquivo de configuração DOCSIS antigo usado durante uma tentativa de registro anterior. |
reject(ip) |
O CM tentou registrar, mas o registro falhou porque o endereço IP na solicitação CM não correspondia ao endereço IP que o servidor TFTP registrou quando enviou o arquivo de configuração DOCSIS para o CM. Pode ocorrer falsificação de IP. |
reject(na) |
O CM tentou se registrar, mas o registro falhou porque o CM não enviou uma mensagem Registration-Acknowledgement (REG-ACK) em resposta à mensagem Registration-Response (REG-RSP) enviada pelo CMTS. Presume-se um Registration-NonAcknowledgement (REG-NACK). |
Nota:O modem a cabo não pode transmitir ou receber tráfego do Internet Protocol (IP) quando está em um estado ject(xx). A taxa de dados máxima é fixa em 1 KBit/s em cada direção. O CMTS descarta todos os pacotes. |
Informações Relacionadas