Назад | Перейти на главную страницу

Обеспечение работы VLAN между телефонами Polycom VVX и коммутатором Cisco SG300

Я выполнил инструкции, перечисленные здесь -> https://community.polycom.com/t5/VoIP-SIP-Phones/FAQ-Utilizing-VLAN-s-with-Polycom-phones/td-p/38100. Но не удалось.

Итак, у меня есть компьютеры (VLAN 1) и эти патчи в нижней части телефонов Polycom VVX, которые я хочу разделить на VLAN 11.

Я отключил CDP и LLDP на коммутаторе Cisco SG300-28PP. Я определил VLAN 11 и добавил ее как разрешенную магистраль для всех интерфейсов коммутатора Cisco SG300-28PP. Я также отключил эти два протокола на Polycom VVX. Я включил фиксированное обнаружение для Option 128 на Polycom VVX. Я добавил вариант 128 для VLAN-A = 11; на DHCP-сервере (в данном случае - в Windows 2012 R2). Хотя компьютеры подключены к сети через VLAN 1, телефоны не будут захватывать DHCP-адрес как часть сети VLAN 11.

Две сети поступают от Cisco SG300-28PP в Cisco ASA 5505, один интерфейс для VLAN 1 и другой интерфейс для VLAN 11. У меня есть настройка DHCP Relay на Cisco ASA 5505, чтобы запросы поступали из VLAN 11 (10.4.4.0). / 24) перенаправляются на 10.0.4.5 в VLAN 1 (10.0.4.0/24).

Ниже представлена ​​конфигурация переключателя. Вместе с фрагментом из конфигурации ASA и снимком экрана с определенной областью DHCP. Есть идеи, что мне может не хватать?

Переключатель:

config-file-header
switchae111f
v1.3.5.58 / R750_NIK_1_35_647_358
CLI v1.0
set system mode switch 

file SSD indicator plaintext
@
no cdp run 
vlan database
vlan 11 
exit
voice vlan id 11 
voice vlan state disabled 
voice vlan oui-table add 0001e3 Siemens_AG_phone________
voice vlan oui-table add 00036b Cisco_phone_____________
voice vlan oui-table add 00096e Avaya___________________
voice vlan oui-table add 000fe2 H3C_Aolynk______________
voice vlan oui-table add 0060b9 Philips_and_NEC_AG_phone
voice vlan oui-table add 00d01e Pingtel_phone___________
voice vlan oui-table add 00e075 Polycom/Veritel_phone___
voice vlan oui-table add 00e0bb 3Com_phone______________
no lldp run 
hostname switchae111f
management access-list All
permit 
exit
management access-list SSH
permit service ssh 
exit
management access-class All
username cisco password encrypted ------ privilege 15 
ip ssh server
ip ssh password-auth 
ip ssh-client server authentication 
clock timezone " " -5
clock summer-time web recurring usa 
clock source sntp
clock source browser
sntp unicast client enable
sntp unicast client poll
sntp server 10.0.4.5 
clock dhcp timezone
!
interface vlan 11
 name voip 
!
interface gigabitethernet1
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet2
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet3
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet4
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet5
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet6
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet7
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet8
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet9
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet10
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet11
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet12
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet13
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet14
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet15
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet16
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet17
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet18
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet19
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet20
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet21
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet22
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet23
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet24
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet25
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet26
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet27
 switchport trunk allowed vlan add 11 
!
interface gigabitethernet28
 switchport trunk allowed vlan add 11 
!
exit
no macro auto processing cdp 
no macro auto processing lldp 
ip ssh-client key rsa key-pair

КАК:

names
!
interface Ethernet0/0
 switchport access vlan 2
!
interface Ethernet0/1
!
interface Ethernet0/2
 switchport access vlan 12
!
interface Ethernet0/3
 switchport access vlan 11
!
interface Ethernet0/4
!
interface Ethernet0/5
!
interface Ethernet0/6
!
interface Ethernet0/7
!
interface Vlan1
 nameif inside
 security-level 100
 ip address 10.0.4.1 255.255.255.0 
!
interface Vlan2
 description time-warner-bc-static
 nameif outside
 security-level 0
 ip address 74.143.200.234 255.255.255.248 
!
interface Vlan11
 nameif voip
 security-level 100
 ip address 10.4.4.1 255.255.255.0 
!
interface Vlan12
 description Cisco RV110W VPN Firewall
 nameif wireless
 security-level 99
 ip address 192.168.100.1 255.255.255.0 
!

same-security-traffic permit inter-interface

!
dhcprelay server 10.0.4.5 inside
dhcprelay enable wireless
dhcprelay enable voip
dhcprelay timeout 60

Объем VoIP DHCP

Телефоны ищут настраиваемую опцию (128) в сообщении с предложением DHCP, чтобы узнать, какую VLAN им следует использовать. Этот параметр должен быть настроен в области DHCP для собственной (немаркированной) VLAN.

Процесс загрузки телефона:

  1. Загрузитесь и сгенерируйте сообщение об обнаружении DHCP в собственной VLAN (в данном случае Vlan 1).
  2. Сервер DHCP отвечает сообщением с предложением DHCP. Это сообщение включает настраиваемую опцию 128. Строка опции включает, какую VLAN должны использовать телефоны. ("VLAN-A = 11;").
  3. Телефон перезагружается и генерирует сообщение об обнаружении DHCP в VLAN 11 (с тегом VID = 11).
  4. Сервер DHCP отвечает предложением из настроенной области VLAN 11.
  5. Телефон использует адрес в сети VLAN 11 и продолжает процесс загрузки.