Може да забележите, че съдържанието на някои статии се показва по различен начин. Извинете ни, докато актуализираме сайта.
cross icon
В тази статия
Команди от A до C
    Команди D до I
      Команди K до R
        Команди S
          Команди от T до Z
            В тази статия
            cross icon
            Команди от A до C
              Команди D до I
                Команди K до R
                  Команди S
                    Команди от T до Z

                      Командна справка за управляван шлюз Webex

                      list-menuВ тази статия
                      list-menuОбратна връзка?

                      Използвайте тази статия за списъка с команди за конфигуриране на управляван от Cisco шлюз.

                      Команди от D до I

                      За да добавите описание към точка за набиране, използвайте описание команда в режим на конфигуриране на набиране. За да премахнете описанието, използвайте не форма на тази команда.

                      описание низ

                      не описание низ

                      низ

                      Указва текстовия низ до 64 буквено-цифрови знака.

                      Команден режим: Деактивирано

                      Команда по подразбиране: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте описание команда за включване на описателен текст за точката за набиране. В шоу изходът на командата показва описание и не влияе върху работата на точката за набиране.

                      Пример: Следният пример показва описание, включено в точка за набиране:

                      
                      dial-peer voice 1 pots
                       description inbound PSTN calls

                      Следният пример показва изходящите точки за набиране към PSTN с UDP и RTP конфигурация:

                      
                      dial-peer voice 300 voip 
                       description outbound to PSTN 
                       destination-pattern +1[2-9]..[2-9]......$ 
                       translation-profile outgoing 300
                       rtp payload-type comfort-noise 13 
                       session protocol sipv2 
                       session target sip-server
                       voice-class codec 1 
                       voice-class sip tenant 300 
                       dtmf-relay rtp-nte 
                       no vad

                      Команда

                      Описание

                      глас за набиране

                      Дефинира точка за набиране.

                      показване на глас за набиране

                      Показва информация за конфигуриране за точки за набиране.

                      За да посочите описание за картата на шаблоните e164, използвайте описание команда в режим на конфигурация на гласовия клас. За да изтриете конфигурирано описание, използвайте не форма на тази команда.

                      описание низ

                      не описание низ

                      низ

                      Низ от символи от 1 до 80 знака за e164 шаблон карта.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази функция позволява на администраторите да намалят броя на общите точки за набиране чрез комбиниране на много възможни съвпадения на числа (модели на дестинация, входящ номер на повикване и т.н.) в една карта на шаблона. Добавена е поддръжка за изходяща dial-peer e164-pattern-map поддръжка.

                      e164-pattern-map може да бъде конфигурирана чрез CLI или предварително конфигурирана и записана като .cfg файл. След това .cfg файлът се добавя към флаш на шлюза и след това се препраща при конфигуриране на останалата част от командата. Файлът .cfg може да използва 5000 записа.

                      Пример: Следният пример показва как да конфигурирате спешни повиквания в режим на конфигуриране на гласов клас:

                      
                      voice class e164-pattern-map 301
                       description Emergency services numbers
                        e164 911
                        e164 988
                       !
                      voice class e164-pattern-map 351
                       description Emergency ELINs
                        e164 14085550100
                        e164 14085550111
                       !

                      Следният пример показва как да конфигурирате множество шаблони за изходящ партньор за набиране:

                      
                      Device# voice class e164-pattern-map 1111  
                      Device(voice-class)# url http://http-host/config-files/pattern-map.cfg
                      Device(voice-class)# description For Outbound Dial Peer
                      Device(voice-class)# exit

                      За да добавите описание към конфигурация на интерфейса, използвайте описание команда в режим на конфигуриране на интерфейса. За да премахнете описанието, използвайте не форма на тази команда.

                      описание низ

                      не описание низ

                      низ

                      Коментар или описание, които да ви помогнат да запомните какво е прикрепено към този интерфейс. Този низ е ограничен до 238 знака.

                      Команда по подразбиране: Не е добавено описание.

                      Команден режим: Конфигурация на интерфейса (config-if)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: В описание командата е предназначена единствено като коментар, който трябва да бъде поставен в конфигурацията, за да ви помогне да запомните за какво се използват определени интерфейси. Описанието се появява в изхода на следните EXEC команди: още nvram: startup-config , показване на интерфейси , и още system:running-config .

                      Пример: Следният пример показва как да добавите описание за GigabitEthernet интерфейс:

                      
                      interface GigabitEthernet0/0/0 
                       description Interface facing PSTN and/or CUCM
                       ip address 192.168.80.14 255.255.255.0!
                      
                      interface GigabitEthernet0/0/1
                       description Interface facing Webex Calling
                       ip address 192.168.43.197 255.255.255.0

                      Команда

                      Описание

                      още nvram: startup-config

                      Показва конфигурационен файл за стартиране, съдържащ се в NVRAM или посочен от CONFIG_ FILE променлива на средата.

                      още system:running-config

                      Показва текущата конфигурация.

                      показване на интерфейси

                      Показва статистика за всички интерфейси, конфигурирани на рутера или сървъра за достъп.

                      За да предоставите описание на групата на TLS профили и да го свържете с TLS профил, използвайте командата описание в режим на конфигуриране на гласов клас. За да изтриете описанието на групата на TLS профили, използвайте не форма на тази команда.

                      описание tls-профилна-група-етикет

                      не описание tls-профилна-група-етикет

                      tls-профилна-група-етикет

                      Позволява ви да предоставите описание за групата на TLS профили.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Описанието на групата на TLS профил се свързва с TLS профил чрез командата гласов клас tls-профил етикет . Тагът свързва описанието на групата на TLS профили с командата крипто сигнализиране .

                      Пример: Следният пример илюстрира как да създадете tls-профил на гласов клас и да асоциирате група TLS профили за описание:

                      
                      Device(config)#voice class tls-profile 2
                      Device(config-class)#description tlsgroupname

                      Следният пример показва как да конфигурирате профила за SIP опции:

                      
                      voice class sip-options-keepalive 100
                       description keepalive webex_mTLS
                       up-interval 5
                       !

                      Команда

                      Описание

                      гласов клас tls-профил

                      Предоставя подопции за конфигуриране на командите, които са необходими за TLS сесия.

                      крипто сигнализиране

                      Идентифицира точката на доверие или tls-профил етикет който се използва по време на процеса на ръкостискане на TLS .

                      За да посочите група от партньори за набиране, от които може да се избере изходяща точка за набиране, използвайте дестинация dpg команда в режим на конфигуриране на dial-peer.

                      дестинация dpg идентификатор на групата за набиране

                      не дестинация dpg идентификатор на групата за набиране

                      идентификатор на групата за набиране

                      Указва идентификатор на група за набиране.

                      Команда по подразбиране: Дестинацията dpg не е свързана с точка за набиране.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Когато входящата точка за набиране е свързана с изходяща точка за набиране с помощта на dpg, шаблонът на дестинацията не се използва за съвпадение.

                      Пример: Следващият пример показва как да свържете равностойна група за изходящо набиране с входяща равностойна група за набиране:

                      
                      Device(config)# dial-peer voice 100 voip
                      Device(config-dial-peer)# incoming called-number 13411
                      Device(config-dial-peer)# destination dpg 200
                      Device(config-dial-peer)# end

                      За да свържете карта на шаблон E.164 с точка за набиране, използвайте дестинация e164-шаблон-карта команда в режим на конфигуриране на набиране. За да премахнете връзката на E.164 карта от точка за набиране, използвайте не форма на тази команда.

                      дестинация e164-шаблон-карта етикет

                      не дестинация e164-шаблон-карта етикет

                      етикет

                      Число, което дефинира дестинационна карта на шаблона E.164 . Диапазонът е от 1 до 10 000.

                      Команда по подразбиране: Карта на шаблона E.164 не е свързана с точка за набиране.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: За да поддържате точка за набиране с множество модели на местоназначение, които включват масивна конфигурация на точка за набиране, използвайте карта на шаблон на дестинация E.164 . Можете да създадете карта на дестинация E.164 шаблон и след това да я свържете с един или повече пиъри за набиране. Въз основа на валидирането на шаблонна карта, можете да активирате или деактивирате един или повече пиъри за набиране, свързани с картата на дестинацията E.164 шаблон. За да получите състоянието на конфигурираната карта на шаблона E.164 , използвайте показване на глас за набиране команда в режим на конфигуриране на набиране.

                      Пример: Следният пример показва как да свържете карта на шаблона E.164 с точка за набиране:

                      Device(config)# dial-peer voice 123 voip system 
                      Device(config-dial-peer)# destination e164-pattern-map 2154

                      Команда

                      Описание

                      дестинация-модел

                      Указва или префикса, или пълния телефонен номер E.164 , който да се използва за точка за набиране

                      e164

                      Конфигурира запис E.164 върху карта на шаблон на дестинация E.164 .

                      показване на глас за набиране

                      Показва информация за конфигуриране и статистика за повикването за набиране.

                      url

                      Указва URL на текстов файл, който има конфигурирани записи на шаблон E.164 върху карта на дестинацията на шаблона E.164 .

                      За да посочите или префикса, или пълния телефонен номер E.164 , който да се използва за точка за набиране, използвайте дестинация-модел команда в режим на конфигуриране на набиране. За да деактивирате конфигурирания префикс или телефонен номер, използвайте не форма на тази команда.

                      дестинация-модел [ + ] низ [ Т ]

                      не дестинация-модел [ + ] низ [ Т ]

                      +

                      (По избор) Символ, който показва стандартен номер E.164 .

                      низ

                      Поредица от цифри, които определят модел за телефонен номер E.164 или частния План за набиране . Валидни записи са цифрите от 0 до 9, буквите от A до D и следните специални знаци:

                      • Звездичката (*) и знакът за лири (#), които се появяват на стандартните клавиатури с тонално набиране.

                      • Запетая (,), която вмъква пауза между цифрите.

                      • Точка (.), която съответства на всяка въведена цифра (този знак се използва като заместващ знак).

                      • Знак за процент (%), който показва, че предходната цифра се е появила нула или повече пъти; подобно на използването на заместващи символи.

                      • Знак плюс (+), който показва, че предходната цифра се е появила един или повече пъти.


                       

                      Знакът плюс, използван като част от цифров низ, е различен от знака плюс, който може да се използва преди цифров низ, за да покаже, че низът е стандартен номер E.164 .

                      • Circumflex (^), което показва съвпадение с началото на низа.

                      • Знак за долар ($), който съответства на нулевия низ в края на входния низ.

                      • Обратна наклонена черта (\), която е последвана от един знак и съответства на този знак. Може да се използва с един знак без друго значение (съвпадащ с този знак).

                      • Въпросителен знак (?), който показва, че предходната цифра се е появила нула или един път.

                      • Скоби ([ ]), които показват диапазон. Диапазонът е поредица от знаци, затворени в скоби; в диапазона са разрешени само цифрови знаци от 0 до 9.

                      • Скоби (( )), които показват модел и са същите като правилото за регулярен израз .

                      В

                      (По избор) Контролен знак, който показва, че дестинация-модел value е низ за набиране с променлива дължина. Използването на този контролен знак позволява на рутера да изчака, докато всички цифри бъдат получени, преди да насочи повикването.

                      Команда по подразбиране: Командата е активирана с нулев низ.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте дестинация-модел команда за дефиниране на телефонен номер E.164 за точка за набиране.

                      Шаблонът, който конфигурирате, се използва за съпоставяне на набрани цифри с точка за набиране. След това точката за набиране се използва за завършване на повикването. Когато рутерът получава гласови данни, той сравнява извикания номер (пълния телефонен номер E.164 ) в заглавката на пакета с номера, конфигуриран като шаблон на местоназначение за партньора за гласова телефония. След това рутерът изважда изравнените вляво числа, които съответстват на шаблона на дестинацията. Ако сте конфигурирали префикс, префиксът се добавя към останалите числа, създавайки низ за набиране, който рутерът след това набира. Ако всички номера в шаблона на местоназначението бъдат премахнати, потребителят получава тон при набиране.

                      Има области в света (например някои европейски страни), където валидните телефонни номера могат да варират по дължина. Използвайте незадължителния контролен знак Т за да се посочи, че определена дестинация-модел value е низ за набиране с променлива дължина. В този случай системата не съвпада с набраните номера, докато не изтече стойността за изчакване между цифрите.


                       

                      Софтуерът на Cisco IOS не проверява валидността на телефонен номер E.164 ; той приема всяка поредица от цифри като валидно число.

                      Пример: Следният пример показва конфигурация на E.164 телефонен номер 555-0179 за точка за набиране:

                      
                      dial-peer voice 10 pots
                       destination-pattern +5550179

                      Следният пример показва конфигурация на шаблон на местоназначение, в който моделът "43" се повтаря няколко пъти, предхождайки цифрите "555":

                      
                      dial-peer voice 1 voip
                       destination-pattern 555(43)+

                      Следният пример показва конфигурация на шаблон на местоназначение, в който предходната цифра се повтаря многократно:

                      
                      dial-peer voice 2 voip
                       destination-pattern 555%

                      Следният пример показва конфигурация на шаблон на местоназначение, при който съвпадението цифра по цифра е предотвратено и се получава целия низ:

                      
                      dial-peer voice 2 voip
                       destination-pattern 555T

                      Команда

                      Описание

                      отговор-адрес

                      Указва пълния телефонен номер E.164 , който да се използва за идентифициране на адреса за набиране на входящо повикване.

                      терминатор за набиране

                      Определя специален знак , който да се използва като терминатор за набрани номера с променлива дължина.

                      входящ номер на обаждане (набиране)

                      Указва цифрен низ, който може да бъде съпоставен от входящо повикване, за да се свърже това повикване с точка за набиране.

                      префикс

                      Указва префикса на набрани цифри за точка за набиране.

                      изчакване между цифри

                      Конфигурира стойността на изчакване между цифри за определен гласов порт.

                      За да посочите номера на ISDN номер в директорията за телефонния интерфейс, използвайте дестинация-модел команда в режим на конфигуриране на интерфейса. За да деактивирате посочения номер на ISDN номер в директорията, използвайте не форма на тази команда.

                      дестинация-модел isdn

                      не дестинация-модел isdn

                      isdn

                      Локален ISDN номер в директорията , зададен от вашия доставчик на телефонни доставчик на услуги.

                      Команда по подразбиране: ISDN номер в директорията по подразбиране не е дефиниран за този интерфейс.

                      Команден режим: Конфигурация на интерфейса (config-if)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда е приложима за рутери от серията Cisco 800.

                      Трябва да посочите тази команда, когато създавате точка за набиране. Тази команда не работи, ако не е посочена в контекста на точка за набиране. За информация относно създаването на точка за набиране вижте Ръководство за конфигуриране на софтуера за рутери от серия Cisco 800 .

                      Не посочвайте телефонен код с локалния ISDN номер в директорията.

                      Пример: Следният пример посочва 555-0101 като локален номер на ISDN номер в директорията:

                      destination-pattern 5550101

                      Команда

                      Описание

                      dial-peer глас

                      Влиза в режим на конфигурация на точка за набиране, дефинира типа на точка за набиране и дефинира номера на маркера, свързан с точка за набиране.

                      не чакащо повикване

                      Деактивира изчакване на повикване на повикване.

                      пристанище (набиране връстник)

                      Позволява интерфейс на адаптер за порт PA-4R-DTR да работи като порт за концентратор.

                      пръстен

                      Настройва отличителен пръстен за телефони, факс машини или модеми, свързани към рутер от серия Cisco 800.

                      шоу dial-peer глас

                      Показва информация за конфигуриране и статистика за повикването за набиране.

                      За да влезете в режим на диагностичен подпис за обаждане до дома, използвайте диагностичен подпис команда в режим на конфигуриране на разговори вкъщи.

                      диагностичен подпис

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: конфигурация call-home (cfg-call-home)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Функцията за диагностични подписи (DS) изтегля цифрово подписани подписи на устройства. DSes предоставя възможност за дефиниране на повече типове събития и типове задействания за извършване на необходимите действия, отколкото стандартната функция Call Начален екран поддържа.

                      Пример: Следният пример показва как да активирате периодичната заявка за изтегляне на файлове с диагностичен подпис (DS):

                      
                      Device> enable
                      Device# configure terminal
                      Device(config)# service call-home
                      Device(config)# call-home
                      Device(cfg-call-home)# contact-email-addr userid@example.com
                      Device(cfg-call-home)# mail-server 10.1.1.1 priority 4
                      Device(cfg-call-home)# profile user-1
                      Device(cfg-call-home-profile)# destination transport-method http
                      Device(cfg-call-home-profile)# destination address http https://tools.cisco.com/its/service/oddce/services/DDCEService 
                      Device(cfg-call-home-profile)# subscribe-to-alert-group inventory periodic daily 14:30
                      Device(cfg-call-home-profile)# exit
                      Device(cfg-call-home)# diagnostic-signature
                      Device(cfg-call-home-diag-sign)# profile user1
                      Device(cfg-call-home-diag-sign)# environment ds_env1 envarval 
                      Device(cfg-call-home-diag-sign)# end 

                      За да посочите, че наименуван клас ограничения (COR) се прилагат към партньори за набиране, използвайте dial-peer кор обичай команда в режим на глобална конфигурация.

                      dial-peer кор обичай

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма поведение по подразбиране или ключови думи.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Трябва да използвате dial-peer cor custom команда и име команда за дефиниране на имената на способностите, преди да можете да зададете правила за COR и да ги приложите към конкретни точки за набиране.

                      Примерите за възможни имена могат да включват следното: call1900, call527, call9 и call911.


                       

                      Можете да дефинирате максимум 64 COR имена.

                      Пример: Следният пример дефинира две имена на COR:

                      
                      dial-peer cor custom
                       name wx-calling_Internal
                       name wx-calling_Toll-fre
                       name wx-calling_National
                       name wx-calling_International
                       name wx-calling_Operator_Assistance
                       name wx-calling_chargeable_Directory_Assistance
                       name wx-calling_Special_Sevices1 
                       name wx-calling_Special_Sevices2
                       name wx-calling_Premium_Sevices1
                       name wx-calling_Premium_Sevices2

                      Команда

                      Описание

                      име (dial peer cor custom)

                      Предоставя име за персонализиран COR.

                      За да зададете ред за избор на търсене за пиъри за набиране, използвайте dial-peer ловувам команда в режим на глобална конфигурация. За да възстановите реда на избор по подразбиране, използвайте не форма на тази команда.

                      dial-peer ловувам номер-заповед за лов

                      не dial-peer ловувам номер-заповед за лов

                      номер-заповед за лов

                      Число от 0 до 7, което избира предварително определен ред за избор на лов:

                      • 0 – Най-дълго съвпадение в телефонен номер, изрично предпочитание, произволен избор. Това е номерът на поръчка за лов по подразбиране.

                      • 1 – Най-дълго съвпадение в телефонен номер, изрично предпочитание, най-малко скорошно използване.

                      • 2 – Изрично предпочитание, най-дълго съвпадение в телефонен номер, произволен избор.

                      • 3 – Изрично предпочитание, най-дълго съвпадение в телефонен номер, най-малко скорошно използване.

                      • 4 – Най-малко скорошна употреба, най-дълго съвпадение в телефонен номер, изрично предпочитание.

                      • 5 – Най-малко скорошна употреба, изрично предпочитание, най-дълго съвпадение в телефонен номер.

                      • 6--Произволен избор.

                      • 7--Последна употреба.

                      Команда по подразбиране: По подразбиране е най-дългото съвпадение в телефонен номер, изрично предпочитание, произволен избор (номер на поръчка за търсене 0).

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте dial-peer ловувам команда за конфигуриране на peer, ако сте конфигурирали групи за търсене. "Най-дълго съвпадение в телефонен номер" се отнася до модела на дестинацията, който съответства на най-големия брой набрани цифри. „Изрично предпочитание“ се отнася до предпочитание настройка на командата в конфигурацията на dial-peer. „Най-малко скорошно използване“ се отнася до модела на местоназначението, който е чакал най-дълго, откакто е избран. „Случайна селекция“ претегля всички модели на дестинация еднакво в режим на произволен избор.

                      Пример: Следният пример конфигурира точките за набиране да търсят в следния ред: (1) най-дълго съвпадение в телефонен номер, (2) изрично предпочитание, (3) произволен избор.

                      
                      dial-peer hunt 0

                      Команда

                      Описание

                      дестинация-модел

                      Указва префикса или пълния телефонен номер за точка за набиране.

                      предпочитание

                      Указва предпочитания ред на избор на партньор за набиране в рамките на група за търсене.

                      шоу dial-peer глас

                      Показва информация за конфигуриране за точки за набиране.

                      За да конфигурирате групата за набиране като дестинация, използвайте предпочитание за dial-peer команда в режим на конфигуриране на гласов клас. За да деактивирате възможността, използвайте не форма на тази команда.

                      dial-peer dial-peer-id [ предпочитание преференциална поръчка ]

                      не dial-peer dial-peer-id [ предпочитание преференциална поръчка ]

                      предпочитание преференциална поръчка

                      Указва приоритета с предпочитания ред за всяка точка за набиране.

                      dial-peer-id

                      Идентифицира точката за набиране.

                      Команда по подразбиране: 0 е по подразбиране и най-високото предпочитание

                      Команден режим: конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Ако предпочитанието не е посочено, редът на избор е произволен или както е посочено от Dial-peer лов команда.

                      Колкото по-нисък е номерът на предпочитанието, толкова по-висок е приоритетът. Най-висок приоритет се дава на точката за набиране с предпочитание 0.

                      Използвайте предпочитание за dial-peer команда за асоцииране на конфигурирана точка за набиране с тази група за набиране и конфигуриране на стойност на предпочитание.

                      Пример: Следният пример показва как да конфигурирате групата за набиране, използвана за насочване на повиквания директно към изходящия PSTN:

                      
                      voice class dpg 200
                       dial-peer 101 preference 1

                      Използвайте dial-peer глас команда в режим на глобална конфигурация. За да изтриете определена точка за набиране, използвайте не форма на тази команда.

                      dial-peer глас етикет { саксии| voip система

                      не dial-peer глас етикет { саксии| voip система

                      етикет

                      Цифри, които определят конкретен адрес за набиране. Диапазонът е от 1 до 2147483647.

                      саксии

                      Показва, че това е POTS партньор, който използва VoIP капсулиране на IP гръбнака.

                      voip

                      Показва, че това е VoIP партньор, който използва гласово капсулиране в POTS мрежата.

                      система

                      Показва, че това е система, която използва VoIP.

                      Команда по подразбиране: Не е дефиниран диск за набиране. Не е посочен метод за капсулиране на глас.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте dial-peer глас команда за глобална конфигурация за превключване към режим на конфигуриране на набиране от режим на глобална конфигурация и за дефиниране на конкретна точка за набиране. Използвайте изход команда за излизане от режима на конфигуриране на набиране и връщане към режим на глобална конфигурация.

                      Новосъздадената точка за набиране остава дефинирана и активна, докато не я изтриете с не форма на dial-peer глас команда. За да деактивирате точка за набиране, използвайте не изключване команда в режим на конфигуриране на набиране.

                      Пример: Следващият пример показва как dial-peer глас командата се използва за конфигуриране на разширения ехопотискащ. в този случай, саксии показва, че това е POTS партньор, използващ VoIP капсулиране на IP гръбнака и използва уникалния цифров идентификатор 133001.

                      
                      Device(config)# dial-peer voice 133001 pots 
                       

                      Следният пример показва как да конфигурирате командата:

                      
                      Device(config)# dial-peer voice 101 voip

                      Команда

                      Описание

                      дестинация-модел

                      Указва префикса, пълния телефонен номер E.164 или номер на ISDN номер в директорията , който да се използва за точка за набиране.

                      За да активирате обработката на повикванията за директно входящо набиране (DID) за входящ повикван номер, използвайте директно набиране навътре команда в режим на конфигуриране на набиране. За да деактивирате DID на точката за набиране, използвайте не форма на тази команда.

                      директно набиране навътре

                      не директно набиране навътре

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте директно набиране навътре команда, за да активирате обработката на повикванията DID за входящ повикван номер. Когато тази функция е активирана, входящото повикване се третира така, сякаш цифрите са получени от DID транка. Извиканият номер се използва за избор на изходяща точка за набиране. На повикващия не се дава тон при набиране .

                      Използвайте не форма на тази команда, за да деактивирате DID на точката за набиране. Когато командата е деактивирана, извиканият номер се използва за избор на изходяща точка за набиране. Обаждащият се получава подкана за извикан номер чрез тон при набиране.

                      Тази команда е приложима само за обикновени стари телефонни услуги (POTS) за набиране за функции за съхраняване и препращане на факс по рампа.

                      Пример: Следният пример дава възможност за обработка на повиквания DID за входящия повикван номер:

                      
                      dial-peer voice 10 pots
                       direct-inward-dial

                      Следният пример показва как да конфигурирате командата за VoIP:

                      
                      dial-peer voice 20 voip
                       direct-inward-dial

                      Session Initiation Protocol (SIP) _ _ dtmf-реле команда в режим на гласова конфигурация на peer. За да премахнете всички опции за сигнализиране и да изпратите DTMF тоновете като част от аудиопотока, използвайте не форма на тази команда.

                      dtmf-реле { rtp-nte [ цифра-капка| sip-информация| sip-kpml| sip-извести ]| sip-информация [ rtp-nte| цифра-капка| sip-kpml| sip-извести ]| sip-kpml [ rtp-nte| цифра-капка| sip-информация| sip-извести ]| sip-извести [ rtp-nte| цифра-капка| sip-информация| sip-kpml ] }

                      не dtmf-реле { rtp-nte| sip-информация| sip-kpml| sip-извести }

                      rtp-nte

                      Препраща DTMF тонове чрез използване на RTP с тип полезен товар с именуван телефонно събитие (NTE).

                      цифра-капка

                      Предава цифри извън лентата и изпуска цифри в лентата.


                       

                      В цифра-капка ключовата дума е достъпна само когато rtp - nte ключовата дума е конфигурирана.

                      sip-информация

                      Препраща DTMF тонове чрез SIP INFO съобщения. Тази ключова дума е налична само ако VoIP за набиране е конфигурирана за SIP.

                      sip-kpml

                      Препраща DTMF тонове с помощта на SIP KPML през SIP SUBSCRIBE/NOTIFY съобщения. Тази ключова дума е налична само ако VoIP за набиране е конфигурирана за SIP.

                      sip-извести

                      Препраща DTMF тонове чрез SIP NOTIFY съобщения. Тази ключова дума е налична само ако VoIP за набиране е конфигурирана за SIP.

                      Команда по подразбиране: DTMF тоновете са деактивирани и се изпращат в лентата. Тоест те са оставени в аудиопотока.

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer-voice)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: DTMF тоновете са деактивирани и се изпращат в лентата. Тоест те остават в аудиопотока..

                      Тази команда определя как шлюз за SIP предава DTMF тонове между телефонни интерфейси и IP мрежа.

                      Трябва да включите една или повече ключови думи, когато използвате тази команда.

                      За да избегнете изпращане на тонове както в лентата, така и извън лентата към изходящия крак при изпращане на повиквания от IP към IP шлюз в лента (rtp-nte) към извън лента (h245-буквени цифри), конфигурирайте dtmf-реле команда с помощта на rtp-nte и цифра-капка ключови думи за входящата SIP набиране . От страната на H.323 и за H.323 към SIP повиквания, конфигурирайте тази команда, като използвате или h245-буквени и цифрови или h245-сигнал ключова дума.

                      Методът SIP-NOTIFY изпраща съобщения NOTIFY двупосочно между началния и крайния шлюз за DTMF събитие по време на разговор. Ако множество DTMF релейни механизми са активирани на SIP набиране и са договорени успешно, методът SIP-NOTIFY има предимство.

                      SIP NOTIFY съобщенията се рекламират в съобщение с покана до отдалечения край само ако dtmf-реле командата е зададена.

                      Можете да конфигурирате dtmf-relay sip-info само ако разрешаване на връзки глътка до глътка командата е активирана на глобално ниво.

                      За SIP шлюзът избира формата според следния приоритет:

                      1. sip-notify (най-висок приоритет)

                      2. rtp-nte

                      3. Няма – DTMF се изпраща в лентата

                      Шлюзът изпраща DTMF тонове само във формата, който сте посочили, ако дистанционно устройство го поддържа. Ако дистанционно устройство H.323 поддържа множество формати, шлюзът избира формата според следния приоритет:

                      1. cisco-rtp (най-висок приоритет)

                      2. h245-сигнал

                      3. h245-буквени и цифрови

                      4. rtp-nte

                      5. Няма – DTMF се изпраща в лентата

                      Основното предимство на dtmf-реле командата е, че изпраща DTMF тонове с по-голяма прецизност, отколкото е възможно в лентата за повечето кодеци с ниска честотна лента, като G.729 и G.723. Без използването на DTMF реле, повикванията, установени с кодеци с ниска честотна лента, може да имат проблеми с достъпа до автоматизирани системи, базирани на DTMF, като гласова поща, системи за автоматично разпределение на повиквания (ACD), базирани на менюта, и автоматизирани банкови системи.

                      • В sip-извести ключовата дума е налична само ако VoIP за набиране е конфигурирана за SIP.

                      • В цифра-капка ключовата дума е достъпна само когато rtp-nte ключовата дума е конфигурирана.

                      Пример: Следният пример конфигурира DTMF релето с cisco - rtp ключова дума, когато DTMF тоновете се изпращат до точка за набиране 103:

                      
                      dial-peer voice 103 voip
                       dtmf-relay cisco-rtp 
                      

                      Следният пример конфигурира DTMF релето с cisco - rtp и h245 - сигнал ключови думи, когато DTMF тоновете се изпращат до точка за набиране 103:

                      
                      dial-peer voice 103 voip
                       dtmf-relay cisco-rtp h245-signal
                      

                      Следният пример конфигурира шлюза да изпраща DTMF в лента (по подразбиране), когато се изпращат DTMF тонове за набиране 103:

                      
                      dial-peer voice 103 voip
                       no dtmf-relay
                      

                      Следният пример конфигурира DTMF релето с цифра - капка ключова дума, за да избегнете изпращането на тонове както в лентата, така и извън лентата към изходящия етап на H.323 към H.323 или H.323 към SIP повиквания:

                      
                      dial-peer voice 1 voip
                       session protocol sipv2
                       dtmf-relay h245-alphanumeric rtp-nte digit-drop 
                      

                      Следният пример конфигурира DTMF релето с rtp-nte ключова дума, когато DTMF тоновете се изпращат до точка за набиране 103:

                      
                      dial-peer voice 103 voip
                       dtmf-relay rtp-nte
                      

                      Следният пример конфигурира шлюза да изпраща DTMF тонове с помощта на SIP NOTIFY съобщения за набиране на партньор 103:

                      
                      dial-peer voice 103 voip
                       session protocol sipv2
                       dtmf-relay sip-notify
                      

                      Следният пример конфигурира шлюза да изпраща DTMF тонове с помощта на SIP INFO съобщения за набиране на партньор 10:

                      
                      dial-peer voice 10 voip
                        dtmf-relay sip-info
                      

                      Команда

                      Описание

                      уведоми телефон-събитие

                      Конфигурира максималния интервал между две последователни съобщения NOTIFY за конкретно телефонно събитие.

                      За да конфигурирате съдържанието на карта на шаблона E.164 , използвайте e164 команда в режим на карта на модел на гласов клас e164. За да премахнете конфигурацията от съдържанието на E.164 карта, използвайте не форма на тази команда.

                      e164 модел

                      не е164 модел

                      модел

                      Пълен префикс на телефонен номер E.164 .

                      Команда по подразбиране: Съдържанието на карта на шаблона E.164 не е конфигурирано.

                      Команден режим: Конфигурация на карта на модел на гласов клас e164 (config-voice class e164-pattern-map)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Можете да създадете карта на шаблон E.164 в режим на конфигуриране на набиране, преди да конфигурирате съдържанието на карта на шаблон E.164 в режим на карта на шаблон на гласов клас E.164 . Трябва да използвате правилния формат на номера на шаблона E.164 , когато добавяте запис на шаблон E.164 към карта на дестинацията на шаблона E.164 . Можете също да добавите множество дестинации E.164 шаблони към карта на шаблон.

                      Пример: Следният пример показва как се конфигурира запис на шаблон E.164 върху карта на дестинация на шаблон E.164 :

                      Device(config)# voice class e164-pattern-map 
                      Device(config-voice class e164-pattern-map)# e164 605

                      Команда

                      Описание

                      дестинация e164-шаблон-карта

                      Свързва карта на шаблон E.164 с точка за набиране.

                      показване на гласов клас e164-pattern-map

                      Показва информацията за конфигурацията на карта на шаблона E.164 .

                      url

                      Указва URL на текстов файл, който има конфигурирани шаблони E.164 върху карта на дестинацията на шаблоните E.164 .

                      За да принудите локалния шлюз да изпрати SIP покана с ранна оферта (EO) на Out-Leg (OL), използвайте ранна оферта команда в SIP, режим на конфигуриране на наемател на гласов клас или режим на конфигуриране на набиране. За да деактивирате ранната оферта, използвайте не форма на тази команда.

                      ранна оферта принудително { предоговаряне| винаги| система }

                      не ранна оферта принудително { предоговаряне| винаги| система }

                      принудително

                      Принудително изпраща ранна оферта на SIP Out-Leg.

                      предоговаряне

                      Задейства повторна покана за отложена оферта за обмен на пълна медийна способност, ако договорените кодеци са един от следните:

                      • aaclld - Аудио кодек AACLD 90000 bps

                      • mp4a - широколентов аудио кодек

                      винаги

                      Винаги задейства повторна покана за отложена оферта за обмен на пълни медийни възможности.

                      система

                      Указва, че Early-Offer използва глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации

                      Команда по подразбиране: Забранено. Локалният шлюз не разграничава потоците на разговори от SIP отложена оферта от ранна оферта.

                      Командни режими: Конфигурация на VoIP на гласова услуга (conf-serv-sip), конфигурация на Dial-peer (config-dial-peer) и конфигурация на наемател на гласов клас (config-class).

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте тази команда, за да конфигурирате принудително Cisco UBE за изпращане на SIP покана с EO на Out-Leg (OL), отложена оферта към Early-Offer за всички VoIP повиквания, SIP аудио разговори или отделни партньори за набиране.

                      Пример: Следният пример показва, че поканите за SIP Early-Offer се конфигурират глобално:

                      
                      Device(conf-serv-sip)# early-offer forced 
                       

                      Следният пример показва, че поканите за SIP Early-Offer се конфигурират за една точка за набиране:

                      
                      Device(config-dial-peer)# voice-class sip early-offer forced 
                       

                      Следният пример показва, че поканите за SIP Early-Offer са в режим на конфигурация на наемател на гласов клас:

                      
                      Device(config-class)# early-offer forced system 
                       

                      За да създадете номер от обществена телефонна централа , който замества разширението на 911, използвайте елин команда в режим на конфигуриране на местоположението за гласова реакция при спешни случаи. За да премахнете номера, използвайте не форма на тази команда.

                      елин { 1| 2 } номер

                      не елин { 1| 2 } номер

                      {1 |2}

                      Указва индекса на числата.

                      номер

                      Указва номер от обществена телефонна централа , който замества разширението на 911 на обаждащия се.

                      Команда по подразбиране: Не се създава номер за заместване.

                      Команден режим: Конфигурация на местоположение за гласова реакция при спешни случаи (cfg-emrgncy-resp-location)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте елин команда, за да посочите ELIN, номер от обществена телефонна централа , който ще замени разширението на обаждащия се.

                      PSAP ще види този номер и ще го използва, за да запита базата данни на ALI, за да намери обаждащия се. PSAP също използва тази команда за обратно извикване.

                      Можете да конфигурирате втори ELIN с помощта на елин 2 команда. Ако са конфигурирани два ELIN, системата избира ELIN с помощта на кръгов алгоритъм. Ако ELIN не е дефиниран за ERL, PSAP вижда оригиналния номер за повикване.

                      Пример: Следващият пример показва как да конфигурирате разширението, което е заменено с 1408 555 0100, преди да отиде в PSAP. PSAP ще види, че номерът на обаждащия се като 1408 555 0100:

                      
                      voice emergency response location 1
                       elin 1 14085550100
                       subnet 1 192.168.100.0 /26

                      Команда

                      Описание

                      подмрежа

                      Определя кой IP адрес е част от този ERL.

                      За да дефинирате точка за набиране, която се използва от системата за насочване на спешни повиквания към PSAP, използвайте командата зона за спешно реагиране в режим на конфигуриране на гласова точка за набиране. За да премахнете дефиницията на точката за набиране като изходяща връзка към PSAP, използвайте не форма на тази команда.

                      спешен случай отговор зона зона-таг

                      не спешен случай отговор зона зона-таг

                      зона-таг

                      Идентификатор (1-100) за зоната за спешно реагиране.

                      Команда по подразбиране: Параметрът за набиране не е дефиниран като изходяща връзка към PSAP. Следователно услугите E911 не са активирани.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте тази команда, за да укажете, че всички повиквания, използващи тази точка за набиране, се обработват от софтуера E911. За да разрешите каквато и да е обработка на E911, командата за зона за аварийно реагиране трябва да бъде активирана под набиране.

                      Ако не е посочен етикет за зона, системата търси съответстващ ELIN към телефона на обаждащия се E911, като търси всеки място за спешно реагиране който е конфигуриран с помощта на спешен случай отговор местоположение команда.

                      Ако е посочен етикет на зона, системата търси съответстващ ELIN , като използва последователни стъпки според съдържанието на конфигурираната зона. Например, ако на телефона на обаждащия се E911 е зададен изрично ERL, системата първо търси този ERL в зоната. Ако не бъде намерен, след това търси всяко местоположение в зоната според зададените приоритетни номера и т.н. Ако всички стъпки не успеят да намерят съвпадащ ELIN, ELIN по подразбиране се присвоява на телефона на обаждащия се E911. Ако не е конфигуриран ELIN по подразбиране, номерът за автоматична идентификация на номера (ANI) на обаждащия се E911 се съобщава на точката за отговор на обществената безопасност (PSAP).

                      Тази команда може да бъде дефинирана в множество точки за набиране. Опцията за етикет на зона позволява само ERL, дефинирани в тази зона, да бъдат маршрутизирани към тази точка за набиране. Освен това тази команда позволява на обаждащите се, набиращи един и същ номер за номер за спешни случаи , да бъдат насочени към различни гласови интерфейси въз основа на зоната, която включва техния ERL.

                      Пример: Следващият пример показва точка за набиране, дефинирана като изходяща връзка към PSAP. Създава се зона за спешно реагиране 10 и само повикванията от тази зона се пренасочват през 1/0/0.

                      
                      dial-peer voice 911 pots
                      	destination-pattern 9911
                      	prefix 911
                      	emergency response zone 10
                      	port 1/0/0
                      	

                      Команда

                      Описание

                      спешен случай отговор обратно повикване

                      Дефинира точка за набиране, която се използва за обратни повиквания 911 от PSAP.

                      спешен случай отговор местоположение

                      Свързва ERL към SIP телефон, телефон или партньор за набиране.

                      глас спешен случай отговор местоположение

                      Създава маркер за идентифициране на ERL за E911 услуги.

                      глас спешен случай отговор зона

                      Създава зона за спешно реагиране, в която ERL могат да бъдат групирани.

                      Използвайте място за спешно реагиране команда в режим на конфигурация на точка за набиране, телефон, шаблон на ephone, пул на гласов регистър или режим на конфигуриране на шаблон на гласов регистър. За да премахнете асоциацията, използвайте не форма на тази команда.

                      спешен случай отговор местоположение етикет

                      не спешен случай отговор местоположение етикет

                      етикет

                      Уникален номер, който идентифицира съществуващ ERL маркер, дефиниран от гласспешен случай отговор местоположение команда.

                      Команда по подразбиране: Никой ERL маркер не е свързан с точка за набиране, ephone, ephone-шаблон, пул на гласов регистър или шаблон за гласов регистър.

                      Командни режими:

                      Конфигурация на точка за набиране (config-dial-peer)

                      Конфигурация на телефона (config-ephone)

                      Конфигурация на шаблон за телефон (config-ephone-template)

                      Конфигурация на пула на гласов регистър (config-register-pool)

                      Конфигурация на шаблон за гласов регистър (config-register-template)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте спешен случай отговор местоположение команда за присвояване на ERL на телефони поотделно. В зависимост от типа телефони (крайни точки), които имате, можете да присвоите ERL на телефон:

                      • Конфигурация на Dial-peer

                      • телефон

                      • Шаблон за телефон

                      • Пул с гласови регистри

                      • Шаблон за гласов регистър

                      Тези методи за свързване на телефон с ERL са алтернативи на присвояването на група телефони, които са в същата подмрежа като ERL.

                      Тагът, използван от тази команда, е цяло число от 1 до 2147483647 и се отнася до съществуващ ERL таг, който е дефиниран от гласспешен случай отговор местоположение команда. Ако маркерът не се отнася за валидна ERL конфигурация, телефонът не е свързан с ERL. За IP телефони IP адрес се използва за намиране на включващата ERL подмрежа. За телефони, които са на VoIP trunk или FXS/FXO trunk, PSAP получава тон за пренареждане.

                      Пример: Следният пример показва как да присвоите ERL към точката за набиране на телефона:

                      
                      dial-peer voice 12 pots
                       emergency response location 18
                      

                      Следният пример показва как да присвоите ERL на телефона на телефона:

                      
                      ephone  41
                       emergency response location 22
                      

                      Следният пример показва как да присвоите ERL на един или повече SCCP телефони:

                      
                      ephone-template 6
                       emergency response location 8
                      

                      Следният пример показва как да присвоите ERL към пула на гласовия регистър на телефона:

                      
                      voice register pool 4
                       emergency response location 21
                      

                      Следният пример показва как да присвоите ERL на един или повече SIP телефони:

                      
                      voice register template 4
                       emergency response location 8

                      Команда

                      Описание

                      спешен случай отговор обратно повикване

                      Дефинира точка за набиране, която се използва за обратни повиквания 911 от PSAP.

                      спешен случай отговор зона

                      Дефинира точка за набиране, която се използва от системата за насочване на спешни повиквания към PSAP.

                      глас спешен случай отговор местоположение

                      Създава маркер за идентифициране на ERL за подобрената услуга 911.

                      За да дефинирате точка за набиране, която се използва за обратни повиквания 911 от PSAP, използвайте командата за обратно повикване при спешни случаи в режим на конфигуриране на гласова точка за набиране. За да премахнете дефиницията на точката за набиране като входяща връзка от PSAP, използвайте не форма на тази команда.

                      спешен случай отговор обратно повикване

                      не спешен случай отговор обратно повикване

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Параметрът за набиране не е дефиниран като входяща връзка от PSAP.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда определя коя точка за набиране се използва за обратни повиквания 911 от PSAP. Можете да дефинирате множество пиъри за набиране с тази команда.

                      Пример: Следващият пример показва точка за набиране, дефинирана като входяща връзка от PSAP. Ако 408 555-0100 е конфигуриран като ELIN за ERL, този партньор за набиране разпознава, че входящо повикване от 408 555-0100 е обратно повикване на 911.

                      
                      dial-peer voice 100 pots
                       incoming called-number 4085550100
                       port 1/1:D
                       direct-inward-dial
                       emergency response callback
                      

                      Следният пример показва точка за набиране, дефинирана като входяща точка за набиране за спешно повикване E911:

                      
                      dial-peer voice 301 pots
                       description Inbound dial-peer for E911 call
                       emergency response callback
                       incoming called e164-pattern-map 351
                       direct-inward-dial

                      Команда

                      Описание

                      спешен случай отговор местоположение

                      Свързва ERL към SIP телефон, телефон или партньор за набиране.

                      спешен случай отговор зона

                      Дефинира точка за набиране, която се използва от системата за насочване на спешни повиквания към PSAP.

                      глас спешен случай отговор местоположение

                      Създава маркер за идентифициране на ERL за подобрената услуга 911.

                      За да посочите ръчно метод за записване на сертификат за изрязване и поставяне, използвайте терминал за записване команда в режим на конфигурация на доверителна точка на сертификата.

                      терминал за записване [ pem ]

                      терминал за записване [ pem ]

                      pem

                      Конфигурира доверителната точка за генериране на PEM-форматирани заявки за сертификат към терминала на конзолата.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на Ca-trustpoint (ca-trustpoint)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Потребителят може да иска ръчно да изреже и постави заявки за сертификати и сертификати, когато той или тя няма мрежова връзка между рутера и сертифициращия орган (CA). Когато тази команда е активирана, рутерът показва заявката за сертификат на терминала на конзолата, позволявайки на потребителя да въведе издадения сертификат на терминала.

                      Ключовата дума pem

                      Използвайте pem ключова дума за издаване на заявки за сертификат (чрез крипто може да се запишете команда) или получавате издадени сертификати (чрез сертификат за внос на крипто ca команда) в PEM-форматирани файлове през конзолния терминал. Ако CA сървърът не поддържа прост протокол за регистрация на сертификат (SCEP), заявката за сертификат може да бъде представена на CA сървъра ръчно.

                      Пример: Следният пример показва как ръчно да укажете записване на сертификат чрез изрязване и поставяне. В този пример точката на доверие на CA е „MS“.

                      
                      crypto ca trustpoint MS
                       enrollment terminal
                       crypto ca authenticate MS
                      !
                      crypto ca enroll MS
                      crypto ca import MS certificate

                      Следният пример показва как да конфигурирате командата:

                      
                      crypto pki trustpoint <CA name>
                       enrollment terminal
                       revocation-check crl
                       crypto pki authenticate <CA name>

                      Команда

                      Описание

                      crypto ca удостоверяване

                      Удостоверява CA (чрез получаване на сертификата на CA).

                      крипто може да се запишете

                      Получава сертификатите на вашия рутер от сертифициращия орган.

                      внос на криптовалута

                      Импортира сертификат ръчно чрез TFTP или изрязване и поставяне в терминала.

                      crypto ca trustpoint

                      Декларира CA, който вашият рутер трябва да използва.

                      За да зададете стойност на променлива на средата за диагностичен подпис, който е наличен на устройство, използвайте среда команда в режим на конфигурация на диагностичен подпис за повикване до дома. За да премахнете стойността за съществуваща променлива на средата, използвайте не форма на тази команда. За да зададете стойност по подразбиране на променлива на средата, използвайте по подразбиране форма на тази команда.

                      околна среда ds_ env_varnameds_env_varvalue

                      не среда ds_ env_varname

                      по подразбиране среда ds_ env_varname

                      ds_ env_varname

                      Име на променливата на средата за функцията за диагностичен подпис. Диапазонът е от 4 до 31 знака, включителноds_префикс.


                       

                      Името на променливата трябва да има префиксds_; напримерds_env 1

                      ds_env_varvalue

                      Стойност на променливата на средата за функцията за диагностичен подпис. Диапазонът е от 1 до 127 знака.

                      Команда по подразбиране: Стойността за променлива на средата за диагностичен подпис не е зададена.

                      Команден режим: Конфигурация на диагностичен подпис за обаждане до дома (cfg-call-home-diag-sign)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Ако файл с диагностичен подпис изисква вграждане на променливата на средата, специфична за дадено устройство, трябва да зададете стойност за променливата на средата, като използвате среда команда. Има две специални променливи на средата: ds_signature_id иds_hostname. На тези променливи на средата автоматично се присвоява стойност по подразбиране, когато се инсталират файловете с диагностични подписи.

                      Пример: Следващият пример показва как да посочите името на променливата на средата (например,ds_env 1) и стойността на променливата на средата (например abc) за функция за диагностичен подпис:

                      
                      Device> enable
                      Device# configure terminal
                      Device(config)# call-home
                      Device(cfg-call-home)# diagnostic-signature
                      Device(cfg-call-home-diag-sign)# environment ds_env1 abc
                      Device(cfg-call-home-diag-sign)# end

                      Следващият пример показва как да конфигурирате променливата на средатаds_emailс имейл адрес на администратора, за да Ви уведоми:

                      
                      configure terminal 
                       call-home  
                        diagnostic-signature 
                        environment ds_email <email address> 
                      end

                      Команда

                      Описание

                      активен (диагностичен подпис)

                      Активира диагностичните подписи на устройство.

                      обадете се вкъщи

                      Влиза в режим на конфигуриране на разговори вкъщи.

                      диагностичен подпис

                      Влиза в режим на конфигурация на диагностичен подпис за обаждане до дома.

                      За да разрешите преминаването на съобщения за грешка от входящия SIP крак към изходящия SIP крак, използвайте грешка-passthru команда в режим на конфигуриране на гласова услуга SIP . За да деактивирате преминаването на грешки, използвайте не форма на тази команда.

                      грешка-passthru система

                      не грешка-passthru система

                      система

                      Указва, че командата error-passthrough използва глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации.

                      Команда по подразбиране: Деактивирано

                      Команден режим: SIP конфигурация на гласова услуга (conf-serv-sip) и конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба:
                      • Съобщенията за грешки, подобни на подобни, не се предават от входящия SIP крак към изходящия SIP крак. Съобщенията за грешки се предават през локалния шлюз, когато грешка-passthru командата е конфигурирана.

                      Следният пример показва съобщение за грешка, конфигурирано да преминава от входящия SIP крак към изходящия SIP крак:

                      
                      Router(conf-serv-sip)# error-passthru 
                       

                      Пример: Следният пример показва как да прехвърлите съобщение за грешка в режим на конфигурация на наемател на гласов клас:

                      Router(config-class)# error-passthru system

                      За да посочите глобалния стандартен факс протокол ITU-T T.38 по подразбиране, който да се използва за всички VoIP пиъри за набиране, използвайте факс протокол t38 команда в режим на конфигуриране на гласова услуга. За да се върнете към факс протокола по подразбиране, използвайте не форма на тази команда.

                      Платформи Cisco AS5350, Cisco AS5400, Cisco AS5850

                      факс протокол t38 [ nse сила ] [ версия { 0| 3 } ] [ ls - излишък стойност [ hs-резервиране стойност ]] [ резервен вариант { никакви| преминаване { g711ulaw| g711alaw } } ]

                      не факс протокол

                      Всички други платформи

                      факс протокол t38 [ nse сила ] [ версия { 0| 3 } ] [ ls - излишък стойност [ hs-резервиране стойност ]] [ резервен вариант { cisco никакви| преминаване { g711ulaw| g711alaw } } ]

                      не факс протокол

                      nse

                      (По избор) Използва механизми за мрежови услуги (NSE), за да превключи към T.38 факс реле.

                      сила

                      (По избор) Безусловно използва Cisco NSE за превключване към T.38 факс реле. Тази опция позволява T.38 факс реле да се използва между шлюзовете на Session Initiation Protocol (SIP) .

                      версия { 0|3 }

                      (По избор) Посочва версия за конфигуриране на скоростта на факса:

                      • 0 —Конфигурира версия 0, която използва T.38 версия 0 (1998—G3 факс)

                      • 3 —Конфигурира версия 3, която използва T.38 версия 3 (2004—V.34 или SG3 факс)

                      ls - излишъкстойност

                      (По избор) (само T.38 факс реле) Определя броя на излишните T.38 факс пакети, които да бъдат изпратени за нискоскоростния базиран на V.21 протокол за факс машина T.30. Обхватът варира според платформата от 0 (без излишък) до 5 или 7. За подробности вижте помощта на интерфейс на командния ред (CLI). По подразбиране е 0.

                      hs - излишъкстойност

                      (По избор) (само T.38 факс реле) Определя броя на излишните T.38 факс пакети, които да бъдат изпратени за високоскоростни V.17, V.27 и V.29 T.4 или T.6 факс изображение данни. Обхватът варира според платформата от 0 (без излишък) до 2 или 3. За подробности вижте помощта на интерфейс на командния ред (CLI). По подразбиране е 0.

                      резервен вариант

                      (По избор) Резервен режим се използва за прехвърляне на факс през VoIP мрежа, ако T.38 факс релето не може да бъде успешно договорено по време на прехвърлянето на факса.

                      cisco

                      (По избор) Собствен протокол за факс на Cisco.

                      няма

                      (По избор) Не се прави опит за предаване на факс или T.38 факс реле. Всяка специална обработка на факсове е забранена, с изключение на преминаването на модем, ако е конфигурирано с модем преминаване команда.

                      пас - през

                      (По избор) Факс потокът използва един от следните кодеци с висока честотна лента:

                      • g711ulaw —Използва G.711 mu-law кодек.

                      • g711alaw —Използва кодека G.711 a-law.

                      Команда по подразбиране: ls - излишък 0 hs-резервиране 0 резервен вариант никакви за платформите Cisco AS5350, Cisco AS5400 и Cisco AS5850 ls - излишък 0 hs-резервиране 0 резервен вариант cisco за всички други платформи.

                      Команден режим: Конфигурация на гласова услуга (config-voi-srv)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте факс протокол t38 команда и глас услуга voip команда за конфигуриране на възможностите за реле на факс T.38 за всички VoIP пиъри за набиране. Ако факс протокол t38 Командата (гласова услуга) се използва за задаване на опции за реле на факс за всички точки за набиране и за факс протокол t38 (dial-peer) командата се използва за конкретна точка за набиране, конфигурацията на dial-peer има предимство пред глобалната конфигурация за тази точка за набиране.

                      Ако посочите версия 3 в факс протокол t38 командвайте и договаряйте T.38 версия 3, скоростта на факса автоматично се задава на 33600.

                      В ls - излишък и hs - излишък ключовите думи се използват за изпращане на излишни T.38 факс пакети. Настройка на hs - излишък ключова дума на стойност, по-голяма от 0, причинява значително увеличение на мрежовата честотна лента, консумирана от факс повикването.

                      Използвайте nse сила опция, когато шлюз за SIP взаимодейства с агент за повикване, не поддържа взаимодействието и договарянето на T.38 факс реле и атрибути NSE в момента на настройката на повикването.


                       

                      Не използвайте cisco ключова дума за резервната опция, ако сте посочили версия 3 за предаване на факс SG3.

                      Пример: Следният пример показва как да конфигурирате факс протокола T.38 за VoIP:

                      
                      voice service voip
                       fax protocol t38
                      

                      Следният пример показва как да използвате NSE за безусловно влизане в режим на реле на факс T.38:

                      
                      voice service voip
                       fax protocol t38 nse
                      

                      Следният пример показва как да зададете протокола за факс T.38 за всички VoIP пиъри за набиране, да зададете нискоскоростно резервиране на стойност 1 и да зададете високоскоростно резервиране на стойност 0:

                      
                      voice service voip
                       fax protocol t38 ls-redundancy 1 hs-redundancy 0

                      Команда

                      Описание

                      факс протокол (набиране връстник)

                      Определя факс протокола за конкретна VoIP за набиране.

                      факс протокол (гласова услуга)

                      Указва глобалния факс протокол по подразбиране, който да се използва за всички VoIP пиъри за набиране.

                      факс протокол t38 (набиране връстник)

                      Определя ITU-T T.38 стандартния факс протокол, който да се използва за конкретен VoIP партньор за набиране.

                      гласова услуга voip

                      Влиза в режим на конфигуриране на гласова услуга.

                      За да конфигурирате напълно квалифицирано име на домейн (fqdn) към шлюза, използвайте fqdn команда в режим на конфигурация на ca-trustpoint. За да премахнете името, използвайте не форма на тази команда.

                      fqdn gateway_fqdn

                      не fqdn gateway_fqdn
                      gateway_fqdn

                      Указва името на име на домейн на шлюза.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Конфигурация на Ca-trustpoint (ca-trustpoint)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: напълно квалифицирано име на домейн на шлюза (fqdn) трябва да използва същата стойност, която сте използвали при присвояването на услугата за оцеляване на шлюза.

                      Пример: Следният пример показва как да конфигурирате FQDN към шлюза:

                      
                      crypto pki trustpoint webex-sgw 
                       enrollment terminal 
                       fqdn <gateway_fqdn> 
                       subject-name cn=<gateway_fqdn>
                       subject-alt-name <gateway_fqdn>
                       revocation-check crl 
                       rsakeypair webex-sgw

                      Cisco IOS _ _ g729 приложение b-всички команда в режим на конфигуриране на гласова услуга за SIP или в режим на конфигурация на наемател на гласов клас. За да се върнете към глобалната настройка по подразбиране за шлюза, където кодек G.729br8 представлява само G.729br8 кодек, използвайте не форма на тази команда.

                      g729 приложение b-всички система

                      не g729 приложение b-всички система

                      приложение b-всички

                      Указва, че кодекът G.729br8 се третира като супернабор от кодеци G.729r8 и G.729br8 за комуникация с Cisco Unified Communications Manager.

                      система

                      Указва, че кодекът използва глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации

                      Команда по подразбиране: Кодек G.729br8 не се разглежда като надмножество на кодеци G.729r8 и G.729br8.

                      Командни режими:

                      SIP конфигурация на гласова услуга (conf-serv-sip)

                      Конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Има четири варианта на G.729 кодер-декодер (кодек), които попадат в две категории:

                      Висока сложност

                      • G.729 (g729r8) – кодек на алгоритъм с висока сложност, на който се основават всички други вариации на кодека G.729.

                      • G.729 Annex-B (g729br8 или G.729B) – вариант на кодека G.729, който позволява на DSP да открива и измерва гласова активност и да предава потиснати нива на шум за повторно създаване в другия край. Освен това кодекът на Анекс-В включва функция за откриване на гласова активност (VAD) на Internet Engineering Task Force (IETF) и генериране на комфортен шум (CNG).

                      Средна сложност

                      • G.729 Annex-A (g729ar8 или G.729A) – вариант на кодека G.729, който жертва известно качество на гласовата комуникация, за да намали натоварването на DSP. Всички платформи, които поддържат G.729, също поддържат G.729A.

                      • G.729A Annex-B (g729abr8 или G.729AB) – вариант на кодека G.729 Annex-B, който, подобно на G.729B, жертва качество на гласовата комуникация , за да намали натоварването на DSP. В допълнение, кодекът G.729AB също включва IETF VAD и CNG функционалност.

                      Функционалността VAD и CNG е това, което причинява нестабилност по време на опити за комуникация между два DSP, където единият DSP е конфигуриран с Анекс-B (G.729B или G.729AB), а другият без (G.729 или G.729A). Всички останали комбинации взаимодействат. За да конфигурирате Cisco IOS шлюз за SIP за взаимодействие с Cisco Unified Communications Manager (известен преди като Cisco CallManager или CCM), използвайте g729-annexb-всички команда в режим на конфигуриране на гласова услуга SIP , за да позволи свързване на повиквания между два DSP с несъвместими G.729 кодеци. Използвайте гласов клас глътка g729 приложение b-всички команда в режим на гласова конфигурация на точка за набиране, за да конфигурирате настройките за взаимодействие на G.729 кодек за точка за набиране, които отменят глобалните настройки за Cisco IOS шлюз за SIP.

                      Пример: Следният пример конфигурира Cisco IOS шлюз за SIP (глобално), за да може да свързва повиквания между иначе несъвместими G.729 кодеци:

                      
                      Router>  enable 
                      Router# configure terminal 
                      Router(config)#  voice service voip 
                      Router(conf-voi-serv)#  sip 
                      Router(conf-serv-sip)# g729 annexb-all 
                       

                      Следният пример конфигурира Cisco IOS шлюз за SIP (глобално), за да може да свързва повиквания между иначе несъвместими G.729 кодеци в режим на конфигурация на наемател на гласов клас:

                      Router(config-class)# g729 annexb-all system

                      Команда

                      Описание

                      гласов клас глътка g729 приложение b-всички

                      Конфигурира индивидуална точка за набиране на Cisco IOS шлюз за SIP за преглед на кодек G.729br8 като супернабор от кодеци G.729r8 и G.729br8.

                      За да конфигурирате група за резервиране на приложения и да влезете в режим на конфигуриране на групата за резервиране на приложения, използвайте група команда в режим на конфигурация за резервиране на приложения.

                      група име на групата

                      име на групата

                      Указва име на групата за резервиране на приложението.

                      Команда по подразбиране: Групата за резервиране на приложения не е дефинирана.

                      Команден режим: Режим на конфигурация за резервиране на приложения (config-red-app)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте група команда за конфигуриране на излишък на приложения за висока степен на достъпност.

                      Пример: Следният пример показва как да конфигурирате име на групата и да влезете в режима за конфигуриране на групата за резервиране на приложения:

                      
                      Device(config)#redundancy
                      Device(config-red)#application redundancy
                      Device(config-red-app)#group 1
                      Device(config-red-app-grp)#
                      

                      Команда

                      Описание

                      излишък на приложения

                      Влиза в режим на конфигуриране на резервиране на приложението.

                      За да конфигурирате IP адрес за интерфейс за гост, използвайте гост-ipaddress команда в шлюз за хостинг на приложения, шлюз за управление на хостинг на приложения или режими на IP конфигурация за достъп до VLAN за хостинг на приложения. За да премахнете IP адрес на интерфейса за гости, използвайте не форма на тази команда.

                      гост-ipaddress [ ip-адрес мрежова маска мрежова маска ]

                      не гост-ipaddress [ ip-адрес мрежова маска мрежова маска ]

                      мрежова маска мрежова маска

                      Указва маската на маска на подмрежата за IP адрес на гост.

                      ip-адрес

                      Указва IP адрес на интерфейса за гости.

                      Команда по подразбиране: IP адрес на интерфейса за гости не е конфигуриран.

                      Командни режими:

                      конфигурация на шлюза на шлюз за хостинг на приложения (config-app-hosting-gateway)

                      Управление на хостинг на приложения - конфигурация на шлюза (config-app-hosting-mgmt-gateway)

                      VLAN за хостинг на приложения - IP конфигурация за достъп (config-config-app-hosting-vlan-access-ip)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Конфигурирайте тази команда, след като конфигурирате app-vnic шлюз , на управление на app-vnic , или app-vnic AppGigabitEthernet vlan-достъп команди.

                      Използвайте гост-ipaddress команда за конфигуриране на адреса на интерфейса за гости за VLAN порта на предния панел за хостинг на приложения.

                      Пример: Следният пример показва как да конфигурирате адреса на интерфейса за гости за шлюз за виртуален мрежов интерфейс :

                      
                      Device# configure terminal
                      Device(config)# app-hosting appid iox_app
                      Device(config-app-hosting)# app-vnic gateway1 VirtualPortGroup 0 guest-interface 1
                      Device(config-app-hosting-gateway)# guest-ipaddress 10.0.0.3 netmask 255.255.255.0

                      Следният пример показва как да конфигурирате адреса на интерфейса за гости за шлюз за управление:

                      Device# configure terminal
                      Device(config)# app-hosting appid iox_app
                      Device(config-app-hosting)# app-vnic management guest-interface 0
                      Device(config-app-hosting-mgmt-gateway)# guest-ipaddress 172.19.0.24 netmask 255.255.255.0

                      Следният пример показва как да конфигурирате адреса на интерфейса за гости за VLAN порта на предния панел:

                      Device# configure terminal
                      Device(config)# app-hosting appid iox_app
                      Device(config-app-hosting)# app-vnic AppGigabitEthernet trunk
                      Device(config-config-app-hosting-trunk)# vlan 1 guest-interface 9
                      Device(config-config-app-hosting-vlan-access-ip)# guest-ipaddress 192.168.0.2 
                      netmask 255.255.255.0
                      Device(config-config-app-hosting-vlan-access-ip)#

                      Команда

                      Описание

                      приложение за хостинг на приложения

                      Конфигурира приложение и влиза в режим на конфигурация на хостинг на приложения.

                      app-vnic шлюз

                      Конфигурира шлюз за виртуален мрежов интерфейс .

                      app-vnic AppGigabitEthernet магистрала

                      Конфигурира порт за магистрала на предния панел и влиза в режим на конфигурация на магистрала за хостване на приложения.

                      управление на app-vnic

                      Конфигурира шлюза за управление на виртуален мрежов интерфейс.

                      vlan (хостинг на приложения)

                      Конфигурира VLAN интерфейс за гости и влиза в режим на конфигуриране на IP за достъп до VLAN за хостване на приложения.

                      За да конфигурирате устройство Cisco IOS да обработва INVITE Session Initiation Protocol (SIP) със Заменя заглавните съобщения на ниво SIP протокол, използвайте дръжка-заменя команда в режим на конфигуриране на SIP UA или в режим на конфигурация на наемател на гласов клас. За да се върнете към обработката по подразбиране на SIP INVITE със Заменя заглавните съобщения, където съобщенията се обработват на слоя на приложението, използвайте не форма на тази команда.

                      дръжка-заменя система

                      не дръжка-заменя система

                      система

                      Указва, че обработката по подразбиране на SIP INVITE със замества заглавните съобщения използва глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации

                      Команда по подразбиране: Обработката на съобщенията за SIP INVITE със замества заглавните съобщения се извършва на слоя на приложението.

                      Командни режими:

                      SIP UA конфигурация (config-sip-ua)

                      Конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: На устройства на Cisco IOS , работещи с версия на софтуер, SIP INVITE със замества заглавните съобщения (като тези, свързани със замяна на повикване по време на сценарий за прехвърляне на повикване за консултация) се обработват на ниво SIP протокол. Поведението по подразбиране за устройствата на Cisco IOS е да обработват SIP INVITE със Заменя заглавните съобщения на слоя на приложението. За да конфигурирате вашето Cisco IOS устройство да обработва SIP INVITE със замества заглавните съобщения на ниво SIP протокол, използвайте дръжка-заменя команда в режим на конфигуриране на SIP UA.

                      Пример: Следващият пример показва как да конфигурирате обратно към наследена обработка на SIP INVITE съобщения:

                      
                      Device(config)# sip-ua 
                      Device(config-sip-ua)# handle-replaces 
                       

                      Следният пример показва как да конфигурирате обратно към наследена обработка на съобщенията SIP INVITE в режим на конфигурация на наемател на гласов клас:

                      
                      Device(config-class)# handle-replaces system

                      Команда

                      Описание

                      допълнителна услуга глътка

                      Позволява допълнителни възможности за SIP услуги за пренасочване на повикването и прехвърляне на повиквания през SIP мрежа.

                      За да съпоставите повикване въз основа на полето на хост, валидно име на домейн, IPv4 адрес, IPv6 адрес или пълно име на домейн в единен идентификатор на ресурса ( URI ) на Session Initiation Protocol (SIP) , използвайте домакин команда в режим на конфигуриране на клас на гласов URI . За да премахнете съвпадението на хоста, използвайте не форма на тази команда.

                      домакин { ipv4: ipv4- адрес| ipv6: ipv6: адрес| dns: dns-име| шаблон на име на хост }

                      не домакин { ipv4: ipv4- адрес| ipv6: ipv6: адрес| dns: dns-име| шаблон на име на хост }

                      ipv4: ipv4-адрес

                      Посочва валиден IPv4 адрес.

                      ipv6: ipv6-адрес

                      Посочва валиден IPv6 адрес.

                      dns: dns-име

                      Посочва валидно име на домейн. максимална дължина на валидно име на домейн е 64 знака.

                      шаблон на име на хост

                      Модел на регулярен израз на Cisco IOS , за да съответства на полето на хост в URI адрес на SIP. максимална дължина на шаблон за име на хост е 32 знака.

                      Команда по подразбиране: Обажданията не се съпоставят в полето на хост, IPv4 адрес, IPv6 адрес, валидно име на домейн или пълно име на домейн в URI адрес на SIP.

                      Команден режим: Конфигурация на клас за гласов URI (config-voice-uri-class)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Можете да използвате тази команда само в гласов клас за SIP URI.

                      Не можете да използвате домакин (sip uri) команда, ако използвате модел команда в гласовия клас. В модел командата съвпада с целия URI, докато тази команда съответства само на конкретно поле.

                      Можете да конфигурирате десет екземпляра на домакин команда, като посочите IPv4 адреси, IPv6 адреси или имена на услуга за имена на име на домейн (DNS) за всеки екземпляр. Можете да конфигурирате домакин команда, определяща шаблон на име на хост аргумент само веднъж.

                      Пример: Следният пример дефинира гласов клас, който съвпада в полето на хост в URI адрес на SIP:

                      
                      voice class uri r100 sip
                       user-id abc123 
                       host server1
                       host ipv4:10.0.0.0
                       host ipv6:[2001:0DB8:0:1:FFFF:1234::5] 
                       host dns:example.sip.com
                       phone context 408

                      Команда

                      Описание

                      модел

                      Съответства на обаждане въз основа на целия SIP или TEL URI.

                      телефон контекст

                      Филтрира URI, които не съдържат поле за телефонен контекст, което съответства на конфигурирания модел.

                      потребителски идентификатор

                      Съответства на повикване въз основа на полето за потребителски идентификатор в URI адрес на SIP.

                      глас клас ури

                      Създава или модифицира гласов клас за съпоставяне на адреси за набиране с повиквания, съдържащи SIP или TEL URI.

                      глас клас ури глътка предпочитание

                      Задава предпочитание за избор на гласови класове за URI адрес на SIP.

                      За да идентифицирате изрично локално достъпен индивидуален Cisco SIP IP телефон или когато изпълнявате Cisco Unified Session Initiation Protocol (SIP) Survivable Remote Site Telephony (SRST), набор от Cisco SIP IP телефони, използвайте ид команда в режим на конфигурация на пула на гласов регистър. За да премахнете локалната идентификация, използвайте не форма на тази команда.

                      ид [ { телефонен номер e164-номер| разширение-номер разширение-номер } ]

                      не ид [ { телефонен номер e164-номер| разширение-номер разширение-номер } ]

                      телефонен номер e164-номер

                      Конфигурира телефонния номер във формат E.164 за потребител на Webex Calling (достъпно само под режим webex-sgw ).

                      разширение-номер разширение-номер

                      Конфигурира вътрешен номер за потребител на Webex Calling (достъпно само под режим webex-sgw ).

                      Команда по подразбиране: Не е конфигуриран SIP IP телефон .

                      Команден режим: Конфигурация на пула на гласов регистър (config-register-pool)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Конфигурирайте тази команда, преди да конфигурирате която и да е друга команда в режим на конфигуриране на пула на гласови регистри.

                      Пример: Следва примерен изход от шоу телефонен номер e164-номер команда:

                      voice register pool 10
                       id phone-number +15139413701
                       dtmf-relay rtp-nte
                       voice-class codec 10

                      Следва примерен изход от шоу разширение-номер разширение-номер команда:

                      voice register pool 10
                       id extension-number 3701
                       dtmf-relay rtp-nte
                       voice-class codec 10

                      Команда

                      Описание

                      режим (глас регистрирайте се глобален)

                      Активира режима за осигуряване на SIP телефони в система Cisco Unified Call Manager Express (Cisco Unified CME).

                      За да идентифицирате изрично локално достъпен индивидуален Cisco SIP IP телефон или когато изпълнявате Cisco Unified Session Initiation Protocol (SIP) Survivable Remote Site Telephony (SRST), набор от Cisco SIP IP телефони, използвайте id мрежа команда в режим на конфигурация на пула на гласов регистър. За да премахнете локалната идентификация, използвайте не форма на тази команда.

                      ид мрежа адрес маска маска

                      не ид мрежа адрес маска маска

                      мрежа адрес маска маска

                      Тази комбинация ключова дума/аргумент се използва за приемане на съобщения за SIP регистър за посочените телефонни номера от всеки IP телефон в рамките на посочените IPv4 и IPv6 подмрежи. В ipv6 адрес може да се конфигурира само с IPv6 адрес или режим с двоен стек.

                      Команда по подразбиране: Не е конфигуриран SIP IP телефон .

                      Команден режим: Конфигурация на пула на гласов регистър (config-register-pool)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: В id мрежа и маска идентифицира SIP устройство или набор от мрежови устройства, които използват този пул. Използвайте адресите и маските, които се отнасят за вашето внедряване. Адресът 0.0.0.0 позволява на устройства отвсякъде да се регистрират (ако адресите на устройства са в списъка с разрешения).

                      Пример: Следващият пример показва как да конфигурирате по подразбиране пул за гласови регистри на място:

                      
                      voice register pool 1
                       id network 0.0.0.0 mask 0.0.0.0
                       dtmf-relay rtp-nte
                       voice-class codec 1

                      За да конфигурирате поддръжка на множество шаблони на партньор за гласово набиране, използвайте входящо обаждане команда в режим на конфигуриране на набиране. За да премахнете възможността, използвайте не форма на тази команда.

                      { дестинация| входящо обаждане| входящо обаждане } e164-шаблон-карта шаблон-карта-идентификатор на групата

                      не { дестинация| входящо обаждане| входящо обаждане } e164-шаблон-карта шаблон-карта-идентификатор на групата

                      местоназначение

                      Използвайте дестинация ключова дума за партньори за изходящо набиране.

                      входящо обаждане

                      Използвайте входящо обаждане ключова дума за партньори за входящо набиране, използващи извиквани номера.

                      входящо обаждане

                      Използвайте входящо обаждане ключова дума за партньори за входящо набиране, използващи номера за повикване.

                      шаблон-карта-идентификатор на групата

                      Свързва група шаблон-карта с точка за набиране.

                      Команда по подразбиране: Входящата, наречена карта на шаблона e164, не е свързана с точка за набиране.

                      Команден режим: Режим на конфигуриране на набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Поддръжката на множество шаблони на функцията за гласово набиране ви позволява да конфигурирате множество шаблони на VoIP точка за набиране, като използвате карта на шаблони E.164 . Една точка за набиране може да бъде конфигурирана да съпоставя множество модели с входящо повикване или извикан номер или изходящ номер на дестинация.

                      Пример: Следният пример показва как да конфигурирате множество ptterns на VoIP точка за набиране с помощта на карта на шаблона e164:

                      Device(config-dial-peer)# incoming calling e164-pattern-map 1111

                      За да посочите гласовия клас, използван за съпоставяне на VoIP точка за набиране с единния идентификатор на ресурс (URI) на входящо повикване, използвайте входящо ури команда в режим на гласова конфигурация на peer. За да премахнете URI гласовия клас от набиране, използвайте не форма на тази команда.

                      входящи ури { от искане до чрез } етикет

                      не входящи ури { от искане до чрез } етикет

                      етикет

                      Буквено-цифров етикет, който уникално идентифицира гласовия клас. това етикет аргументът трябва да бъде конфигуриран с глас клас uri команда.

                      от

                      От заглавка във входящо съобщение за SIP покана.

                      искане

                      Заявка - URI във входящо съобщение за SIP покана.

                      до

                      За заглавие във входящо съобщение за SIP покана.

                      чрез

                      Чрез заглавка във входящо съобщение за SIP покана.

                      Команда по подразбиране: Не е посочен гласов клас.

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба:

                      • Преди да използвате тази команда, конфигурирайте гласовия клас с помощта на глас клас uri команда.

                      • Ключовите думи зависят от това дали точката за набиране е конфигурирана за SIP с протокол за сесия sipv2 команда. В от , искане , до , и чрез ключовите думи са налични само за SIP набиране .

                      • Тази команда прилага правила за съвпадение на набиране. Таблиците по-долу показват правилата и реда, в който те се прилагат, когато входящо ури се използва команда. Шлюзът сравнява командата dial-peer с параметъра за повикване в своето търсене, за да съпостави входящо повикване с точка за набиране. Всички партньори за набиране се търсят въз основа на първия критерий за съвпадение. Само ако не бъде намерено съвпадение, шлюзът преминава към следващия критерий.

                      Таблица 1. Правила за съвпадение на Dial-Peer за входящи URI в SIP повиквания

                      Ред на мач

                      Cisco IOS команда

                      Параметър за входящо повикване

                      1

                      входящиуричрез

                      Чрез URI

                      2

                      входящи уриискане

                      Заявка- URI

                      3

                      входящиуридо

                      Към URI

                      4

                      входящиуриот

                      От URI

                      5

                      входящиизвикан номер

                      Обаден номер

                      6

                      отговор-адрес

                      Номер за набиране

                      7

                      дестинация-модел

                      Номер за набиране

                      8

                      идентификатор на превозвача източник

                      ИД на оператора, свързан с повикването

                      Таблица 2. Правила за съпоставяне на Dial-Peer за входящи URI в H.323 повиквания

                      Ред на мач

                      Cisco IOS команда

                      Параметър за входящо повикване

                      1

                      входящиурисе обади

                      URI на дестинацията в H.225 съобщение

                      2

                      входящиуриобаждане

                      URI на източника в H.225 съобщение

                      3

                      входящиизвикан номер

                      Обаден номер

                      4

                      отговор-адрес

                      Номер за набиране

                      5

                      дестинация-модел

                      Номер за набиране

                      6

                      идентификатор на превозвачаизточник

                      Изходен ИД на оператора, свързан с повикването

                      • Можете да използвате тази команда няколко пъти в една и съща точка за набиране с различни ключови думи. Например, можете да използвате входящо обаждане на uri и входящо обаждане в uri в същата точка за набиране. След това шлюзът избира партньор за набиране въз основа на правилата за съвпадение, описани в таблиците по-горе.

                      Пример: Следният пример съвпада с URI на телефона на местоназначението при входящи H.323 повиквания чрез използване на гласов клас ab100:

                      
                      dial-peer voice 100 voip
                       incoming uri called ab100
                      

                      Следният пример съответства на входящите чрез URI за SIP повиквания с помощта на гласовия клас ab100:

                      
                      dial-peer voice 100 voip 
                       session protocol sipv2
                       incoming uri via ab100

                      Команда

                      Описание

                      отговор-адрес

                      Указва номера на повикване, който да съответства на точка за набиране.

                      отстраняване на грешки глас ури

                      Показва съобщения за отстраняване на грешки, свързани с гласови класове на URI .

                      дестинация-модел

                      Указва телефонен номер , който да съвпада за точка за набиране.

                      dial-peer глас

                      Влиза в режим на гласова конфигурация на точка за набиране, за да създаде или модифицира точка за набиране.

                      входящи извикан номер

                      Указва входящия извикан номер, съпоставен с точка за набиране.

                      сесия протокол

                      Указва протокола на сесията в точката за набиране за повиквания между локалния и отдалечения рутер.

                      шоу диалплан повикванеури

                      Показва коя точка за набиране съответства на конкретен URI при входящо гласово повикване.

                      глас класури

                      Създава или модифицира гласов клас за съпоставяне на адреси за набиране с повиквания, съдържащи SIP или TEL URI.

                      За да конфигурирате тип интерфейс и да влезете в режим на конфигуриране на интерфейса, използвайте интерфейс команда в режим на глобална конфигурация. За да излезете от режима на конфигурация на интерфейса, използвайте не форма на тази команда.

                      интерфейс тип слот/ подслот/ порт

                      не интерфейс тип слот/ подслот/ порт

                      писане

                      Тип интерфейс, който трябва да бъде конфигуриран. Вижте таблицата по-долу.

                      слот/ подслот/ порт

                      Номер на слота на шасито. Номер на вторичен слот на SIP , където е инсталиран SPA. Номер на порт или интерфейс. Наклонената черта (/) е задължителна.

                      Команда по подразбиране: Не са конфигурирани типове интерфейси.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Таблицата по-долу показва ключовите думи, които представляват типовете интерфейси, които могат да бъдат конфигурирани с интерфейс команда. Заменете тип аргумент със съответната ключова дума от таблицата.

                      Таблица 3. Ключови думи за тип интерфейс

                      Ключова дума

                      Тип интерфейс

                      анализ-модул

                      Интерфейс на модула за анализ. Интерфейсът на модула за анализ е интерфейс Fast Ethernet на рутера, който се свързва с вътрешния интерфейс на модула за мрежов анализ (NAM). Този интерфейс не може да бъде конфигуриран за подинтерфейси или за скорост, дуплексен режим и подобни параметри.

                      асинхронен

                      Порт линия, използвана като асинхронен интерфейс.

                      дайлер

                      Интерфейс за набиране.

                      Ethernet

                      Ethernet IEEE 802.3 интерфейс.

                      fastethernet

                      100-Mbps Ethernet интерфейс.

                      fddi

                      FDDI интерфейс.

                      гигабиттернет

                      1000 Mbps Ethernet интерфейс.

                      обратна верига

                      Само софтуерен интерфейс за обратна връзка, който емулира интерфейс, който винаги е активен. Това е виртуален интерфейс, поддържан на всички платформи. Аргументът номер е номерът на интерфейса за обратна връзка, който искате да създадете или конфигурирате. Няма ограничение за броя на интерфейсите за обратна връзка, които можете да създадете.

                      tengigabitethernet

                      10 Gigabit Ethernet интерфейс.

                      Пример: Следният пример показва как да влезете в режим на конфигурация на интерфейса:

                      Device(config)# interface gigabitethernet 0/0/0 
                      Device(config-if)# 

                      Команда

                      Описание

                      група канали (Fast EtherChannel)

                      Присвоява Fast Ethernet интерфейс към група Fast EtherChannel.

                      групов обхват

                      Създава списък с асинхронни интерфейси, които са свързани с групов интерфейс на същото устройство.

                      mac адрес

                      Задава адреса на MAC слоя.

                      показване на интерфейси

                      Показва информация за интерфейсите.

                      За да конфигурирате IP адрес и маска на маска на подмрежата за интерфейс, използвайте ip адрес команда в режим на конфигуриране на интерфейса. За да премахнете конфигурация на IP адрес , използвайте не форма на тази команда.

                      ip адрес ip-адрес подмрежова маска

                      не ip адрес ip-адрес подмрежова маска

                      ip-адрес

                      IP адрес за присвояване.

                      подмрежова маска

                      Маска за свързаната IP подмрежа.

                      Команда по подразбиране: Не е дефиниран IP адрес за интерфейса.

                      Команден режим: Режим на конфигурация на интерфейса (config-if)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Един интерфейс може да има един първичен IP адрес и множество вторични IP адреса. Пакетите, генерирани от софтуера на Cisco IOS , винаги използват основния IP адрес. Следователно всички рутери и сървъри за достъп в сегмент трябва да споделят един и същ номер на първична мрежа.

                      Можете да деактивирате обработката на IP на конкретен интерфейс, като премахнете неговия IP адрес с няма ip адрес команда. Ако софтуерът открие друг хост, използващ един от неговите IP адреси, той ще отпечата съобщение за грешка на конзолата.

                      Пример: Следният пример присвоява IP адрес 10.3.0.24 и маската на маска на подмрежата 255.255.255.0 към Ethernet интерфейса:

                      
                      Device(config)# interface ethernet 0/1 
                      Device(config-if)# ip address 10.3.0.24 255.255.255.0

                      Команда

                      Описание

                      съвпада с ip източник

                      Указва IP адрес на източника, който да съответства на необходимите карти на маршрута, които са настройвам въз основа на свързани маршрути с VRF.

                      показване на ip интерфейс

                      Показва състоянието на използваемост на интерфейсите, конфигурирани за IP.

                      За да настройвам поддръжка за предотвратяване на измами с пътни такси на устройство, използвайте ip адрес доверен команда в режим на конфигуриране на гласова услуга. За да деактивирате настройката, използвайте не форма на тази команда.

                      ip адрес доверен { удостовери се| причина за блокиране на повикване код| списък }

                      не ip адрес доверен { удостовери се| причина за блокиране на повикване код| списък }

                      удостовери се

                      Позволява удостоверяване на IP адрес при входящи повиквания в магистрала по Session Initiation Protocol (SIP) .

                      блокиране на повиквания причина код

                      Позволява издаване на код за причина, когато входящо повикване е отхвърлено въз основа на неуспешно удостоверяване на IP адрес . По подразбиране устройството издава код за причина за отхвърляне на повикване (21).

                      списък

                      Позволява ръчно добавяне на IPv4 и IPv6 адреси към списъка с доверени IP адрес .

                      Команда по подразбиране: Поддръжката за предотвратяване на измами с пътни такси е активирана.

                      Команден режим: Конфигурация на гласова услуга (conf-voi-serv)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте ip адрес доверен команда за промяна на поведението по подразбиране на устройство, което е да не се доверява на настройка на повикване от източник на VoIP . С въвеждането на тази команда устройството проверява IP адрес на източника на настройката на повикването, преди да насочи повикването.

                      Устройство отхвърля повикване, ако IP адрес на източника не съвпада с запис в списъка с доверени IP адрес , който е доверен източник на VoIP . За да създадете списък с доверени IP адрес , използвайте ip адрес доверен списък команда в режим на конфигуриране на гласова услуга или използвайте IP адресите, които са били конфигурирани с помощта на цел на сесията команда в режим на конфигуриране на набиране. Можете да издадете код за причина, когато входящо повикване бъде отхвърлено въз основа на неуспешно удостоверяване на IP адрес .

                      Пример: Следният пример показва как да активирате удостоверяване на IP адрес при входящи повиквания в външна линия SIP за поддръжка за предотвратяване на измами:

                      
                      Device(config)# voice service voip 
                      Device(conf-voi-serv)# ip address trusted authenticate 
                       

                      Следният пример показва броя на отхвърлените повиквания:

                      
                      Device# show call history voice last 1 | inc Disc 
                      
                      DisconnectCause=15  
                      DisconnectText=call rejected (21)
                      DisconnectTime=343939840 ms
                       

                      Следният пример показва кода на съобщение за грешка за грешка и описанието на грешката:

                      
                      Device# show call history voice last 1 | inc Error 
                      
                      InternalErrorCode=1.1.228.3.31.0
                       

                      Следният пример показва описанието на грешката:

                      
                      Device# show voice iec description 1.1.228.3.31.0 
                      
                      IEC Version: 1
                      Entity: 1 (Gateway)
                      Category: 228 (User is denied access to this service)
                      Subsystem: 3 (Application Framework Core)
                      Error: 31 (Toll fraud call rejected)
                      Diagnostic Code: 0
                       

                      Следният пример показва как да издадете код за причина, когато входящо повикване е отхвърлено въз основа на неуспешно удостоверяване на IP адрес :

                      
                      Device(config)# voice service voip 
                      Device(conf-voi-serv)# ip address trusted call-block cause call-reject

                      Следният пример показва как да активирате добавянето на IP адреси към списък с доверени IP адрес :

                      
                      Device(config)# voice service voip 
                      Device(conf-voi-serv)# ip address trusted list

                      Команда

                      Описание

                      глас т.е syslog

                      Позволява преглед на вътрешна грешка , когато се срещат в реално време.

                      За да конфигурирате паролата по подразбиране, използвана за връзки към отдалечени HTTP сървъри, използвайте ip http клиентска парола команда в режим на глобална конфигурация. За да премахнете конфигурирана парола по подразбиране от конфигурацията, използвайте не форма на тази команда.

                      ip http клиентска парола { 0 парола| 7 парола| парола }

                      не ip http клиентска парола { 0 парола| 7 парола| парола }

                      0

                      0 указва, че следва некриптирана парола. По подразбиране е нешифрована парола.

                      7

                      7 указва, че следва криптирана парола.

                      парола

                      Низът за парола, който да се използва в заявки за връзка с HTTP клиент, изпратени до отдалечени HTTP сървъри.

                      Команда по подразбиране: Не съществува парола по подразбиране за HTTP връзките.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда се използва за конфигуриране на парола по подразбиране, преди файл да бъде изтеглен от отдалечен уеб сървър с помощта на копирайте http:// или копие https:// команда. Паролата по подразбиране ще бъде отменена от парола, посочена в URL на копие команда.

                      Паролата е криптирана в конфигурационните файлове.

                      Пример: В следващия пример HTTP паролата по подразбиране е конфигурирана като Парола, а потребителското име по подразбиране за HTTP е конфигурирано като User2 за връзки към отдалечени HTTP или HTTPS сървъри:

                      
                      Router(config)# ip http client password Password
                      Router(config)# ip http client username User2
                      Router(config)# do show running-config | include ip http client

                      Команда

                      Описание

                      копирам

                      Копира файл от всяко поддържано отдалечено местоположение в локална файлова система, или от локална файлова система в отдалечено местоположение, или от локална файлова система в локална файлова система.

                      отстраняване на грешки ip http клиент

                      Разрешава изхода за отстраняване на грешки за HTTP клиента.

                      ip http клиентски кеш

                      Конфигурира кеша на HTTP клиента.

                      ip http клиентска връзка

                      Конфигурира HTTP клиентската връзка.

                      ip http клиент прокси сървър

                      Конфигурира HTTP прокси сървър.

                      IP http клиентски отговор

                      Конфигурира характеристики на HTTP клиент за управление на отговорите на HTTP сървъра за съобщения със заявка.

                      IP http клиент изходен интерфейс

                      Конфигурира изходен интерфейс за HTTP клиента.

                      ip http потребителско име на клиента

                      Конфигурира име за вход за всички HTTP клиентски връзки.

                      показване на ip http клиент

                      Показва отчет за HTTP клиента.

                      За да конфигурирате HTTP прокси сървър, използвайте ip http клиент прокси сървър команда в режим на глобална конфигурация. За да деактивирате или промените прокси сървър, използвайте не форма на тази команда.

                      ip http клиент прокси сървър прокси име прокси порт номер на порта

                      не ip http клиент прокси сървър прокси име прокси порт номер на порта

                      прокси порт

                      Определя прокси порт за HTTP връзки на клиентска файлова система.

                      прокси име

                      Име на прокси сървър.

                      номер на порта

                      Цяло число в диапазона от 1 до 65535, което определя номер на порт на отдалечения прокси сървър.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда конфигурира HTTP клиента да се свърже с отдалечен прокси сървър за връзки с клиент на HTTP файлова система.

                      Пример: Следният пример показва как да конфигурирате HTTP прокси сървър с име edge2 на порт 29:

                      Device(config)# ip http client proxy-server edge2 proxy-port 29

                      Команда

                      Описание

                      копирам

                      Копира файл от всяко поддържано отдалечено местоположение в локална файлова система, или от локална файлова система в отдалечено местоположение, или от локална файлова система в локална файлова система.

                      отстраняване на грешки ip http клиент

                      Разрешава изхода за отстраняване на грешки за HTTP клиента.

                      ip http клиентски кеш

                      Конфигурира кеша на HTTP клиента.

                      ip http клиентска връзка

                      Конфигурира HTTP клиентската връзка.

                      ip http клиентска парола

                      Конфигурира парола за всички HTTP клиентски връзки.

                      IP http клиентски отговор

                      Конфигурира характеристики на HTTP клиент за управление на отговорите на HTTP сървъра за съобщения със заявка.

                      IP http клиент изходен интерфейс

                      Конфигурира изходен интерфейс за HTTP клиента.

                      ip http потребителско име на клиента

                      Конфигурира име за вход за всички HTTP клиентски връзки.

                      показване на ip http клиент

                      Показва отчет за HTTP клиента.

                      За да конфигурирате потребителското име по подразбиране, използвано за връзки към отдалечени HTTP сървъри, използвайте ip http потребителско име на клиента команда в режим на глобална конфигурация. За да премахнете конфигурирано HTTP потребителско име по подразбиране от конфигурацията, използвайте не форма на тази команда.

                      ip http потребителско име на клиента потребителско име

                      не ip http потребителско име на клиента потребителско име

                      потребителско име

                      Низ, който е потребителското име (име за вход), което ще се използва в заявки за връзка с HTTP клиент, изпратени до отдалечени HTTP сървъри.

                      Команда по подразбиране: Не съществува потребителско име по подразбиране за HTTP връзките.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда се използва за конфигуриране на потребителско име по подразбиране, преди файл да бъде копиран към или от отдалечен уеб сървър с помощта на копирайте http:// или копие https:// команда. Потребителското име по подразбиране ще бъде заменено от потребителско име, посочено в URL на копие команда.

                      Пример: В следващия пример HTTP паролата по подразбиране е конфигурирана като Secret, а потребителското име по подразбиране за HTTP е конфигурирано като User1 за връзки към отдалечени HTTP или HTTPS сървъри:

                      
                      Device(config)# ip http client password Secret
                      Device(config)# ip http client username User1

                      Команда

                      Описание

                      копирам

                      Копира файл от всяко поддържано отдалечено местоположение в локална файлова система, или от локална файлова система в отдалечено местоположение, или от локална файлова система в локална файлова система.

                      отстраняване на грешки ip http клиент

                      Разрешава изхода за отстраняване на грешки за HTTP клиента.

                      ip http клиентски кеш

                      Конфигурира кеша на HTTP клиента.

                      ip http клиентска връзка

                      Конфигурира HTTP клиентската връзка.

                      ip http клиентска парола

                      Конфигурира парола за всички HTTP клиентски връзки.

                      IP http клиентски отговор

                      Конфигурира характеристики на HTTP клиент за управление на отговорите на HTTP сървъра за съобщения със заявка.

                      IP http клиент изходен интерфейс

                      Конфигурира изходен интерфейс за HTTP клиента.

                      ip http клиент прокси сървър

                      Конфигурира HTTP прокси сървър.

                      показване на ip http клиент

                      Показва отчет за HTTP клиента.

                      За да конфигурирате IP сървър за имена да активира DNS търсене и ping, за да гарантира, че сървърът е достъпен, използвайте ip сървър за имена команда в режим на глобална конфигурация. За да премахнете посочените адреси, използвайте не форма на тази команда.

                      ip сървър за имена сървър-адрес1 [ сървър-адрес2 … сървър-адрес6 ]

                      не ip сървър за имена сървър-адрес1 [ сървър-адрес2 … сървър-адрес6 ]

                      сървър-адрес1

                      Указва IPv4 или IPv6 адреси на сървър за имена.

                      сървър-адрес2 … сървър-адрес6

                      (По избор) Указва IP адреси на допълнителни сървъри за имена (максимум шест сървъра за имена).

                      Команда по подразбиране: Не са посочени адреси на сървър за имена.

                      Команден режим: Режим на глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Управляваният шлюз използва DNS за разрешаване на прокси адреси на Webex Calling . Конфигурира други DNS сървъри:

                      • Сървъри за имена на Cisco IOS резолвер

                      • DNS сървър


                       

                      Ако сървърът за имена на Cisco IOS е конфигуриран да отговаря само на имена на домейни, за които е авторитетен, няма нужда да конфигурирате други DNS сървъри.

                      Пример: Следният пример показва как да конфигурирате IP сървър за имена, за да активирате DNS търсене:

                      Device(config)# ip name-server 8.8.8.8

                      Команда

                      Описание

                      търсене на ip домейн

                      Активира IP DNS-базирана транслация от име на хост към адрес.

                      ip име на домейн

                      Дефинира име на домейн по подразбиране за завършване на неквалифицирани имена на хостове (имена без десетично име на домейн с точки).

                      За да установите статични маршрути, използвайте ip маршрут команда в режим на глобална конфигурация. За да премахнете статичните маршрути, използвайте не форма на тази команда.

                      ip маршрут [ vrf vrf-име ] префикс маска { ip-адрес тип интерфейс номер на интерфейса [ ip-адрес ] } [ dhcp ] [ разстояние ] [ име next-hop-name ] [ постоянен| писта номер ] [ етикет етикет ]

                      не ip маршрут [ vrf vrf-име ] префикс маска { ip-адрес тип интерфейс номер на интерфейса [ ip-адрес ] } [ dhcp ] [ разстояние ] [ име next-hop-name ] [ постоянен| писта номер ] [ етикет етикет ]

                      vrf vrf-име

                      (По избор) Конфигурира името на VRF, чрез което трябва да бъдат посочени статични маршрути.

                      префикс

                      Префикс на IP маршрут за дестинацията.

                      маска

                      Префиксна маска за дестинацията.

                      ip-адрес

                      IP адрес на следващия хоп, който може да се използва за достигане до тази мрежа.

                      тип интерфейс номер на интерфейса

                      Тип мрежов интерфейс и номер на интерфейса.

                      dhcp

                      (По избор) Позволява на сървър с протокол за динамично конфигуриране на хост (DHCP) да присвоява статичен маршрут на шлюз по подразбиране (опция 3).


                       

                      Посочете dhcp ключова дума за всеки протокол за маршрутизиране.

                      разстояние (По избор) Административно разстояние. Административното разстояние по подразбиране за статичен маршрут е 1.
                      име next-hop-name (По избор) Прилага име към следващия маршрут за прескачане.
                      постоянен (По избор) Указва, че маршрутът няма да бъде премахнат, дори ако интерфейсът се изключи.
                      писта номер (По избор) Свързва обект на пътека с този маршрут. Валидни стойности за числовия аргумент варират от 1 до 500.
                      етикет етикет (По избор) Стойност на маркера, която може да се използва като стойност на „съвпадение“ за контролиране на преразпределението чрез карти на маршрута.

                      Команда по подразбиране: Не са установени статични маршрути.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Добавянето на статичен маршрут към Ethernet или друг интерфейс за излъчване (например, ip route 0.0.0.0 0.0.0.0 Ethernet 1/2) ще доведе до вмъкване на маршрута в таблицата за маршрутизиране само когато интерфейсът е изправен. Тази конфигурация обикновено не се препоръчва. Когато следващият скок на статичен маршрут сочи към интерфейс, рутерът счита, че всеки от хостовете в обхвата на маршрута е директно свързан през този интерфейс и следователно ще изпрати заявки за протокол за разрешаване на адреси (ARP) до всички адреси на местоназначение този маршрут през статичен маршрут.

                      Логически изходящ интерфейс, например тунел, трябва да бъде конфигуриран за статичен маршрут. Ако този изходящ интерфейс бъде изтрит от конфигурацията, статичен маршрут се премахва от конфигурацията и следователно не се показва в таблицата за маршрутизиране. За да вмъкнете отново статичен маршрут в таблицата за маршрутизиране, конфигурирайте отново изходящия интерфейс и добавете статичен маршрут към този интерфейс.

                      Практическото значение от конфигурирането на ip маршрут 0.0.0.0 0.0.0.0 Ethernet 1/2 командата е, че рутерът ще счита всички дестинации, до които маршрутизаторът не знае как да достигне по друг маршрут, като директно свързани към Ethernet интерфейс 1/2. Така рутерът ще изпрати ARP заявка за всеки хост, за който получава пакети в този мрежов сегмент. Тази конфигурация може да причини високо използване на процесора и голям ARP кеш (заедно с неуспехи при разпределяне на паметта). Конфигурирането на маршрут по подразбиране или друг статичен маршрут , който насочва рутера да препраща пакети за голям диапазон от дестинации към свързан сегмент на мрежата за излъчване, може да доведе до презареждане на рутера.

                      Посочването на числов следващ преход, който е на директно свързан интерфейс, ще попречи на рутера да използва прокси ARP. Въпреки това, ако интерфейсът със следващия скок падне и до цифровия следващ преход може да се достигне чрез рекурсивен маршрут, можете да посочите както следващия хоп, така и интерфейса (например ip route 0.0.0.0 0.0.0.0 ethernet 1/2 10.1 .2.3) със статичен маршрут , за да се предотврати преминаването на маршрути през непреднамерен интерфейс.

                      Пример: Следващият пример показва как да изберете административно разстояние от 110. В този случай пакетите за мрежа 10.0.0.0 ще бъдат насочени към рутер на 172.31.3.4, ако не е налична динамична информация с административно разстояние по-малко от 110.

                      ip route 10.0.0.0 255.0.0.0 172.31.3.4 110

                       

                      Посочването на следващия преход без посочване на интерфейс при конфигуриране на статичен маршрут може да доведе до преминаване на трафик през непреднамерен интерфейс, ако интерфейсът по подразбиране изпадне.

                      Следният пример показва как да маршрутизирате пакети за мрежа 172.31.0.0 към рутер на 172.31.6.6:

                      ip route 172.31.0.0 255.255.0.0 172.31.6.6

                      Следващият пример показва как да маршрутизирате пакети за мрежа 192.168.1.0 директно към следващия преход на 10.1.2.3. Ако интерфейсът падне, този маршрут се премахва от таблицата за маршрутизиране и няма да бъде възстановен, освен ако интерфейсът не се върне отново.

                      ip route 192.168.1.0 255.255.255.0 Ethernet 0 10.1.2.3

                      Команда

                      Описание

                      мрежа (DHCP)

                      Конфигурира номера на подмрежата и маската за пул от DHCP адреси на DHCP сървър на Cisco IOS .

                      преразпределя (IP)

                      Преразпределя маршрути от един домейн за маршрутизиране в друг домейн за маршрутизиране.

                      За да активирате обработката на IP на интерфейс, без да присвоявате изричен IP адрес на интерфейса, използвайте ip неномериран команда в режим на конфигуриране на интерфейса или режим на конфигуриране на подинтерфейс. За да деактивирате IP обработката на интерфейса, използвайте не форма на тази команда.

                      ip неномериран тип номер [ анкета ]

                      не ip неномериран тип номер [ анкета ]

                      анкета

                      (Незадължително) Активира запитване на хост, свързан с IP .

                      писане

                      Тип интерфейс. За повече информация използвайте въпросителния знак ( ? ) функция за онлайн помощ.

                      номер

                      Номер на интерфейс или подинтерфейс. За повече информация относно синтаксиса на номериране за вашето мрежово устройство, използвайте въпросителния знак ( ? ) функция за онлайн помощ.

                      Команда по подразбиране: Неномерирани интерфейси не се поддържат.

                      Командни режими:

                      Конфигурация на интерфейса (config-if)

                      Конфигурация на подинтерфейс (config-subif)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Когато неномериран интерфейс генерира пакет (например за актуализация на маршрута), той използва адреса на посочения интерфейс като адрес на източника на IP пакета. Той също така използва адреса на посочения интерфейс, за да определи кои процеси на маршрутизиране изпращат актуализации през неномерирания интерфейс.

                      Следните ограничения са приложими за тази команда:

                      • Тази команда не се поддържа на рутери от серия Cisco 7600, които са конфигурирани с Supervisor Engine 32.

                      • Серийните интерфейси, използващи високо ниво на управление на връзката за данни (HDLC), PPP, балансирана процедура за достъп до връзка (LAPB), капсулиране на Frame Relay и Internet Protocol (SLIP), и тунелните интерфейси могат да бъдат неномерирани.

                      • Тази команда за конфигуриране на интерфейса не може да се използва с интерфейси X.25 или Switched Multimegabit Data Service (SMDS).

                      • Не можете да използвате командата ping EXEC, за да определите дали интерфейсът е актуален, защото интерфейсът няма адрес. Протоколът за управление на мрежата (SNMP) може да се използва за дистанционно наблюдение на състоянието на интерфейса.

                      • Не е възможно netboot на Cisco IOS изображение през сериен интерфейс, на който е присвоен IP адрес с командата ip unnumbered.

                      • Не можете да поддържате опции за IP защита на неномериран интерфейс.

                      Интерфейсът, който задавате с помощта на аргументите тип и число, трябва да бъде активиран (посочен като „нагоре“ в дисплея на командата show interfaces).

                      Ако конфигурирате междинна система към междинна система (IS-IS) през серийна линия, трябва да конфигурирате серийните интерфейси като неномерирани. Тази конфигурация ви позволява да спазвате RFC 1195, който гласи, че IP адресите не се изискват за всеки интерфейс.

                      Пример: Следният пример показва как да присвоите адреса на Ethernet 0 на първия сериен интерфейс:

                      
                      Device(config)# interface ethernet 0
                      Device(config-if)# ip address 10.108.6.6 255.255.255.0
                      !
                      Device(config-if)# interface serial 0
                      Device(config-if)# ip unnumbered ethernet 0

                      Следният пример показва как да активирате запитване на Gigabit Ethernet интерфейс:

                      
                      Device(config)# interface loopback0
                      Device(config-if)# ip address 10.108.6.6 255.255.255.0
                      !
                      Device(config-if)# ip unnumbered gigabitethernet 3/1
                      Device(config-if)# ip unnumbered loopback0 poll

                      За да конфигурирате IPv4 адреси и маска на маска на подмрежата към списъка с доверени IP адрес , използвайте ipv4 команда в режим на конфигуриране на гласова услуга. За да премахнете IPv4 адреси от списъка с доверени, използвайте не форма на тази команда.

                      ipv4 ip-адрес подмрежова маска

                      не ipv4 ip-адрес подмрежова маска

                      ip-адрес

                      Указва присвоения IPv4 адрес .

                      подмрежова маска

                      Указва маската за свързаната IPv4 подмрежа.

                      Команда по подразбиране: Не е дефиниран IPv4 адрес .

                      Команден режим: Voip конфигурация на гласова услуга (conf-voi-serv)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: В ip-адрес и подмрежова маска променливите представляват доверени адресни диапазони. Не е нужно да влизате директно в свързаните подмрежи, тъй като шлюзът им се доверява автоматично.

                      Пример: Следният пример показва как ръчно да добавите IPv4 адресите към списъка с доверени IP адрес в режим на конфигуриране на гласови услуги:

                      
                      voice service voip
                       ip address trusted list
                          ipv4 <ip_address> <subnet_mask>
                          ipv4 <ip_address> <subnet_mask>
                        allow-connections sip to sip
                        supplementary-service media-renegotiate
                        no supplementary-service sip refer
                        trace
                        sip
                         asymmetric payload full
                         registrar server
                      Команди от K до R

                      За да съхранявате ключ за шифроване тип 6 в частна NVRAM, използвайте ключ конфигурационен ключ команда в режим на глобална конфигурация. За да деактивирате криптирането, използвайте не форма на тази команда.

                      ключ конфигурационен ключ криптиране с парола [ текст ]

                      не ключ конфигурационен ключ криптиране с парола [ текст ]

                      текст

                      (По избор) парола или главен ключ .

                      Препоръчително е да не използвате текстовия аргумент, а вместо това да използвате интерактивен режим (използвайки клавиша enter, след като въведете ключ конфигурация-ключ парола-криптиране команда), така че предварително споделеният ключ няма да бъде отпечатан никъде и следователно не може да бъде видян.

                      Команда по подразбиране: Няма криптиране на парола тип 6

                      Команден режим: Режим на глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Можете безопасно да съхранявате пароли с обикновен текст във формат тип 6 в NVRAM, като използвате интерфейс на командния ред (CLI). Паролите от тип 6 са криптирани. Въпреки че криптираните пароли могат да се видят или извличат, е трудно да ги декриптирате, за да разберете действителната парола. Използвайте ключ конфигурация-ключ парола-криптиране команда с криптиране на парола aes команда за конфигуриране и активиране на паролата (симетричен шифър Advanced Encryption Standard [AES] се използва за криптиране на ключовете). Паролата (ключ), конфигурирана с помощта на ключ конфигурация-ключ парола-криптиране командата е основният ключ за шифроване, който се използва за криптиране на всички други ключове в рутера.

                      Ако конфигурирате криптиране на парола aes команда без да конфигурирате ключ конфигурация-ключ парола-криптиране команда, следното съобщение се отпечатва при стартиране или по време на всеки процес на енергонезависимо генериране (NVGEN), например когато показване на run-config или копирайте run-config startup-config командите са конфигурирани:

                      
                      “Can not encrypt password. Please configure a configuration-key with ‘key config-key’”

                      Пример: Следният пример показва, че ключ за шифроване тип 6 трябва да се съхранява в NVRAM:

                      Device(config)# key config-key password-encrypt Password123
                      Device(config)# password encryption aes

                      Команда

                      Описание

                      криптиране на парола aes

                      Активира предварително споделен шифрован ключ тип 6.

                      регистриране на парола

                      Предоставя дневник на изхода за отстраняване на грешки за операция с парола тип 6.

                      За да стартирате нов лиценз за софтуер при превключване на платформи, използвайте ниво на зареждане на лиценза команда в режим на глобална конфигурация. За да се върнете към предварително конфигурирано ниво на лиценз, използвайте не форма на тази команда.

                      лиценз зареждане ниво ниво на лиценз

                      не лиценз зареждане ниво ниво на лиценз

                      ниво на лиценз

                      Ниво, на което превключвателят се зарежда (например ipservices).

                      Нивата на лиценз, налични в изображението universal/universalk9, са:

                      • entservices

                      • ipbase

                      • lanbase

                      Нивата на лиценз, налични в изображение на universal-lite/universal-litek9, са:

                      • ipbase

                      • lanbase

                      Команда по подразбиране: Устройството зарежда конфигурираното изображение.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте командата за ниво на зареждане на лиценза за тези цели:

                      • Понижаване или надграждане на лицензи

                      • Активирайте или деактивирайте лиценз за оценка или разширение

                      • Изчистете лиценз за надстройка

                      Тази команда принуждава инфраструктурата за лицензиране да зареди конфигурираното ниво на лиценз вместо лицензионната йерархия, поддържана от инфраструктурата за лицензиране за даден модул.

                      • Когато превключвателят се презареди, инфраструктурата за лицензиране проверява конфигурацията в началната конфигурация за всякакви лицензи. Ако в конфигурацията има лиценз, превключвателят се зарежда с този лиценз. Ако няма лиценз, инфраструктурата за лицензиране следва йерархията на изображенията, за да провери за лицензи.

                      • Ако лицензът за оценка на принудителното зареждане изтече, инфраструктурата за лицензиране следва редовната йерархия за проверка за лицензи.

                      • Ако конфигурираният лиценз за стартиране вече е изтекъл, инфраструктурата за лицензиране следва йерархията, за да провери за лицензи.

                      Тази команда влиза в сила при следващото рестартиране на някой от супервайзорите (Act или stby). Тази конфигурация трябва да бъде запазена в конфигурацията за стартиране, за да бъде ефективна. След като конфигурирате нивото, следващия път, когато супервайзорът в режим на готовност се стартира, тази конфигурация се прилага към него.

                      За да стартирате супервайзера в режим на готовност на ниво, различно от активното, конфигурирайте това ниво с помощта на тази команда и след това изведете режима на готовност.

                      Ако командата show license all показва лиценза като „Активно, не се използва, EULA не е прието“, можете да използвате командата за ниво на зареждане на лиценза, за да активирате лиценза и да приемете лицензионно споразумение за крайния потребител (EULA).

                      Пример: Следващият пример показва как да активирате ipbase лиценз на устройството при следващото презареждане:

                      license boot level ipbase

                      Следният пример конфигурира лицензи, които се прилагат само за конкретна платформа (серия Cisco ISR 4000):

                      license boot level uck9
                       license boot level securityk9

                      Команда

                      Описание

                      инсталиране на лиценз

                      Инсталира съхранен файл с лиценз.

                      запазване на лиценза

                      Записва копие на постоянен лиценз в определен файл с лиценз.

                      покажи всички лицензи

                      Показва информация за всички лицензи в системата.

                      За да зададете конкретен SIP порт за слушане в конфигурация на наемател, използвайте порт за слушане команда в режим на конфигурация на наемател на гласов клас. По подразбиране портът за слушане на ниво клиент не е зададен и се използва SIP порт за слушане на глобално ниво. За да деактивирате порта за слушане на ниво клиент, използвайте не форма на тази команда.

                      порт за слушане { сигурен номер на порта| несигурни номер на порта }

                      не порт за слушане { сигурен номер на порта| несигурни номер на порта }

                      защитен

                      Указва стойността на TLS порта.

                      несигурни

                      Посочете стойността на TCP или UDP порта.

                      номер на порта

                      • Обхват на номера на защитен номер на порт : 1–65535.

                      • Несигурен диапазон на номер на порт : 5000–5500.


                       

                      Обхватът на портовете е ограничен, за да се избегнат конфликти с RTP медийни портове, които също използват UDP транспорт.

                      Команда по подразбиране: Номерът на номер на порт няма да бъде зададен на стойност по подразбиране.

                      Команден режим: Режим на конфигурация на наемател на гласов клас

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Преди въвеждането на тази функция беше възможно само да се конфигурира портът за слушане за SIP сигнализиране на глобално ниво и тази стойност можеше да бъде променена само ако услугата за обработка на повиквания беше изключена първо. Вече е възможно да се посочи порт за слушане както за сигурен, така и за незащитен трафик в рамките на конфигурация на наемател, което позволява по-гъвкаво избиране на SIP магистрали. Портовете за слушане на наемателите могат да бъдат променени без да се изключва услугата за обработка на повиквания , при условие че няма активни повиквания в свързаната магистрала. Ако конфигурацията на порта за слушане бъде премахната, всички активни връзки, свързани с порта, се затварят.

                      За надеждна обработка на повиквания, уверете се, че сигнализирането и свързването на медийния интерфейс са конфигурирани за всички наематели, които включват порт за слушане, както и че свързването на интерфейса (за VRF и IP адрес) и комбинациите на порт за слушане са уникални за всички наематели и глобални конфигурации.

                      Пример: Следва пример за конфигурация за порт за слушане сигурен :

                      Device(config)#voice class tenant 1
                      VOICECLASS configuration commands:
                        aaa                  sip-ua AAA related configuration
                        authentication       Digest Authentication Configuration
                        credentials          User credentials for registration 
                        ...
                        ...
                        listen-port         Configure UDP/TCP/TLS SIP listen port (have bind
                                            configured under this tenant for the config to take
                                            effect)
                        ...
                      
                      Device(config-class)#listen-port ?
                        non-secure  Change UDP/TCP SIP listen port (have bind configured under this
                                    tenant for the config to take effect)
                        secure      Change TLS SIP listen port (have bind configured under this
                                    tenant for the config to take effect)
                      
                      Device(config-class)#listen-port secure ?
                        <0-65535>  Port-number
                      
                      Device(config-class)#listen-port secure 5062

                      Следва пример за конфигурация за порт за слушане несигурни :

                      Device(config)#voice class tenant 1
                      VOICECLASS configuration commands:
                        aaa                  sip-ua AAA related configuration
                        authentication       Digest Authentication Configuration
                        credentials          User credentials for registration 
                        ...
                        ...
                        listen-port         Configure UDP/TCP/TLS SIP listen port (have bind
                                            configured under this tenant for the config to take
                                            effect)
                       ...
                      
                      Device(config-class)#listen-port ?
                        non-secure  Change UDP/TCP SIP listen port (have bind configured under this
                                    tenant for the config to take effect)
                        secure      Change TLS SIP listen port (have bind configured under this
                                    tenant for the config to take effect)
                      
                      Device(config-class)#listen-port non-secure ?
                        <5000-5500>  Port-number
                      
                      Device(config-class)#listen-port non-secure 5404

                      Следва пример за конфигурация за не порт за слушане :

                      Device(config-class)# no listen-port ?
                        non-secure  Change UDP/TCP SIP listen port (have bind configured under this
                                    tenant for the config to take effect)
                        secure      Change TLS SIP listen port (have bind configured under this
                                    tenant for the config to take effect)
                      
                      Device(config-class)#no listen-port secure ?
                        <0-65535>  Port-number
                      
                      Device(config-class)#no listen-port secure

                      Команда

                      Описание

                      спиране на услугата повикване

                      Изключете SIP услугата на CUBE.

                      обвързвам

                      Свързва адреса на източника за сигнализиране и медийни пакети с IPv4 или IPv6 адрес на конкретен интерфейс.

                      За глобално конфигуриране на гласови шлюзове на Cisco IOS , Cisco Unified Border Elements (Cisco UBE) или Cisco Unified Communications Manager Express (Cisco Unified CME), за да замените името на хоста или домейна на системата за имена на домейни (DNS) като име на локалния хост на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД в изходящите съобщения, използвайте локален хост команда в режим на конфигуриране на гласова услуга за SIP или в режим на конфигурация на наемател на гласов клас. За да премахнете DNS име на локален хост и да деактивирате заместването на физическия IP адрес, използвайте не форма на тази команда.

                      dns на локален хост: [ име на хост ] домейн [ предпочитан ]

                      не локален хост dns: [ име на хост ] домейн [ предпочитан ]

                      dns: [ име на хост. ] домейн

                      Буквено-цифрова стойност, представляваща DNS домейн (състоящ се от името на име на домейн със или без конкретно име на хост) вместо физическия IP адрес , който се използва в хост частта на заглавките From, Call- ИД и Remote-Party- ИД в изходящи съобщения.

                      Тази стойност може да бъде името на хоста и домейна, разделени с точка ( dns: hostname.domain) или само името на име на домейн ( dns: домейн). И в двата случая, dns: разделителят трябва да бъде включен като първите четири знака.

                      предпочитан

                      (По избор) Определя посоченото DNS име на хост като предпочитано.

                      Команда по подразбиране: Физическият IP адрес на изходящата точка за набиране се изпраща в хост частта на заглавките From, Call- ИД и Remote-Party- ИД в изходящите съобщения.

                      Командни режими:

                      SIP конфигурация на гласова услуга (conf-serv-sip)

                      Конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте локален хост команда в режим на конфигуриране на гласова услуга за SIP за глобално конфигуриране на DNS име на локален хост, което да се използва вместо физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящи съобщения на гласови шлюзове на Cisco IOS , Cisco UBEs , или Cisco Unified CME. Когато са конфигурирани няколко регистратора, можете да използвате предпочитан локален хост команда, за да посочите кой хост е предпочитан.

                      За да отмените глобалната конфигурация и да посочите настройките за заместване на DNS локален хост за конкретна точка за набиране, използвайте гласов клас sip localhost команда в режим на гласова конфигурация на peer. За да премахнете глобално конфигурирано DNS име на локален хост и да използвате физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД в изходящите съобщения, използвайте няма локален хост команда.

                      Пример: Следният пример показва как да конфигурирате глобално предпочитано DNS име на локален хост, използвайки само домейна за използване вместо физическия IP адрес в изходящите съобщения:

                      localhost dns:cube1.lgwtrunking.com

                      За да ограничите съобщенията, регистрирани на сървърите на системния журнал въз основа на тежестта, използвайте дърводобив капан команда в режим на глобална конфигурация. За да върнете регистрирането на отдалечени хостове на ниво по подразбиране, използвайте не форма на тази команда.

                      дърводобив капан ниво

                      не дърводобив капан ниво

                      ниво на тежест

                      (По избор) Номерът или името на желаното ниво на сериозност, при което съобщенията трябва да се регистрират. Съобщения на или числено по-ниско от определеното ниво се записват. Нивата на сериозност са както следва (въведете числото или ключовата дума):

                      • [0| спешни случаи]—Системата е неизползваема

                      • [1| предупреждения]—Необходими са незабавни действия

                      • [2| критични]—Критични условия

                      • [3| errors] – условия за грешка

                      • [4| предупреждения] — условия на предупреждение

                      • [5| известия]—Нормални, но значими условия

                      • [6| информационни]—информационни съобщения

                      • [7| debugging] — Съобщения за отстраняване на грешки

                      Команда по подразбиране: Syslog съобщенията от ниво 0 до ниво 6 се генерират, но ще бъдат изпратени до отдалечен хост само ако хост за регистриране командата е конфигурирана.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Капанът е нежелано съобщение, изпратено до отдалечен хост за управление на мрежата. Регистриращите капани не трябва да се бъркат със SNMP уловките (SNMP регистрационните капани изискват използването на CISCO -SYSLOG-MIB, се активират с помощта на snmp-сървър разрешава капани syslog команда и се изпращат с помощта на протокола за просто мрежово управление.)

                      В показване на регистрация Командата EXEC показва адресите и нивата, свързани с текущата настройка за регистриране. Състоянието на регистриране към отдалечени хостове се появява в изхода на командата като „trap logging“.

                      Таблицата по-долу изброява дефинициите на системния журнал, които съответстват на нивата на съобщение за отстраняване на грешки. Освен това, четири категории съобщения се генерират от софтуера, както следва:

                      • Съобщения за грешки за софтуерни или хардуерни неизправности в LOG_ ниво на ERR.

                      • Изход за командите за отстраняване на грешки в LOG_ ниво ПРЕДУПРЕЖДЕНИЕ.

                      • Преходи нагоре/надолу на интерфейса и системата се рестартира в LOG_ Ниво на ЗАБЕЛЕЖКА.

                      • Заявки за презареждане и ниски стекове на процесите в LOG_ ИНФО ниво.

                      Използвайте хоста за регистриране и командите trap за регистриране, за да изпращате съобщения до отдалечен сървър на системния журнал.

                      Аргументи за ниво

                      Ниво

                      Описание

                      Определение на системния журнал

                      извънредни ситуации0Системата е неизползваемаLOG_ EMERG
                      предупреждения1Необходими са незабавни действияLOG_ ПРЕДУПРЕЖДЕНИЕ
                      критично2Критични условияLOG_ КРИТ
                      грешки3Условия за грешкаLOG_ ГРЕШ
                      предупреждения4Предупредителни условияLOG_ ПРЕДУПРЕЖДЕНИЕ
                      известия5Нормално, но значително състояниеLOG_ ЗАБЕЛЕЖКА
                      информационни6Само информационни съобщенияLOG_ ИНФО
                      отстраняване на грешки7Съобщения за отстраняване на грешкиLOG_ ОТСТРАНЯВАНЕ НА БЪГИ

                      Пример: В следващия пример системните съобщения от нива от 0 (спешни случаи) до 5 (известия) се изпращат до хоста на 209.165.200.225:

                      
                      Device(config)# logging host 209.165.200.225
                      Device(config)# logging trap notifications
                      Device(config)# end 
                      
                      Device# show logging 
                      
                      Syslog logging: enabled (0 messages dropped, 1 messages rate-limited,
                                      0 flushes, 0 overruns, xml disabled, filtering disabled)
                          Console logging: level emergencies, 0 messages logged, xml disabled,
                                           filtering disabled
                          Monitor logging: level debugging, 0 messages logged, xml disabled,
                                           filtering disabled
                          Buffer logging: level debugging, 67 messages logged, xml disabled,
                                          filtering disabled
                          Logging Exception size (4096 bytes)
                          Count and timestamp logging messages: enabled
                          Trap logging: level notifications
                      , 71 message lines logged 
                      Log Buffer (4096 bytes):
                      00:00:20: %SYS-5-CONFIG_I: Configured from memory by console
                       .
                       .
                       .

                      Команда

                      Описание

                      хост за регистриране

                      Позволява отдалечено регистриране на съобщения за системно регистриране и посочва хоста на syslog сървъра, до който трябва да се изпращат съобщенията.

                      За да конфигурирате адрес на SMTP имейл адрес на сървър за Обаждане до Начален екран, използвайте пощенски сървър команда в режим на конфигуриране на повикване до дома. За да премахнете един или всички пощенски сървъри, използвайте не форма на тази команда.

                      пощенски сървър { ipv4-адрес| име } приоритет номер

                      не пощенски сървър { ipv4-адрес| име } приоритет номер

                      ipv4-адрес

                      Указва IPv4 адрес на пощенския сървър.

                      име

                      Посочва напълно квалифицирано име на домейн (FQDN) от 64 знака или по-малко.

                      приоритет номер

                      Указва число от 1 до 100, където по-ниско число определя по-висок приоритет.

                      всички

                      Премахва всички конфигурирани пощенски сървъри.

                      Команда по подразбиране: Не е конфигуриран имейл сървър.

                      Команден режим: Конфигурация за домашен разговор (cfg-call-home)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: За да поддържате метода за транспортиране на електронна поща във функцията Call Начален екран , трябва да конфигурирате поне един пощенски сървър с прост протокол за прехвърляне на поща (SMTP), като използвате командата mail-server. Можете да посочите до четири резервни сървъра за електронна поща, за максимум пет общи дефиниции на имейл сървър.

                      Обмислете следните насоки, когато конфигурирате пощенския сървър:

                      • Поддържа се само IPv4 адресиране.

                      • Резервните сървъри за електронна поща могат да бъдат дефинирани чрез повтаряне на командата mail-server, като се използват различни номера за приоритет.

                      • Номерът за приоритет на пощенския сървър може да бъде конфигуриран от 1 до 100. Първи се изпробва сървърът с най-висок приоритет (най-нисък приоритетен номер).

                      Пример: Следните примери показват как да конфигурирате защитения имейл сървър да се използва за изпращане на проактивни известия:

                      
                      configure terminal 
                       call-home  
                        mail-server <username>:<pwd>@<email server> priority 1 secure tls 
                       end 

                      Следният пример показва как да премахнете конфигурацията на конфигурираните пощенски сървъри:

                      Device(cfg-call-home)# no mail-server all

                      Команда

                      Описание

                      call-home (глобална конфигурация)

                      Влиза в режим за конфигуриране на повикване до Начален екран за конфигуриране на настройките за обаждане до дома.

                      покажи обаждане вкъщи

                      Показва информация за конфигуриране на Call Начален екран .

                      За да зададете максимален брой на SIP телефон указатели (разширения), които се поддържат от рутер на Cisco , използвайте max-dn команда в режим на глобална конфигурация на гласов регистър. За да възстановите настройките по подразбиране, използвайте не форма на тази команда.

                      max-dn максимални номера на директории

                      не max-dn максимални номера на директории

                      максдиректориячисла

                      Максимален брой разширения (ephone-dns), поддържани от рутера на Cisco . максимален брой зависи от версията и платформата; тип ? за показване на диапазона.

                      Команда по подразбиране: По подразбиране е нула.

                      Команден режим: Глобална конфигурация на гласовия регистър (config-register-global)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда ограничава броя на номерата на SIP телефон указател (разширения), налични в локалния шлюз. В max-dn командата е специфична за платформата. Той определя границата за глас регистрирайте се дн команда. В макс-пул командата по подобен начин ограничава броя на SIP телефоните в Cisco CME система.

                      Можете да увеличите максимално броя на допустимите разширения; но след като максимално допустимият брой е конфигуриран, не можете да намалите лимита, без да рестартирате рутера. Не можете да намалите броя на допустимите разширения, без да премахнете вече конфигурираните номера на директории с dn-тагове, които имат по-голям брой от максимален брой , който трябва да бъде конфигуриран.


                       
                      Тази команда може да се използва и за Cisco Unified SIP SRST.

                      Пример: Следният пример показва как да зададете максимален брой на директорията на 48:

                      
                      Device(config)# voice register global 
                      Device(config-register-global)# max-dn 48

                      Команда

                      Описание

                      глас регистрирайте се дн

                      Влиза в режим на конфигуриране на гласов регистър dn, за да дефинира разширение за SIP телефон линия.

                      макс-пул (глас регистрирайте се глобален)

                      Задава максимален брой пулове на SIP гласови регистри, които се поддържат в среда на локален шлюз.

                      За да зададете максимален брой пулове на гласови регистри на Session Initiation Protocol (SIP) , които се поддържат в Cisco Unified SIP SRST, използвайте макс-пул команда в режим на глобална конфигурация на гласов регистър ( гласов регистър глобален ). За да нулирате максимален брой по подразбиране, използвайте не форма на тази команда.

                      макс-пул максимални пулове за гласов регистър

                      не макс-пул максимални пулове за гласов регистър

                      максимални пулове за гласов регистър

                      Максимален брой пулове на SIP гласови регистри, поддържани от рутера на Cisco . Горната граница на пуловете на гласовите регистри зависи от платформата; тип ? за обхват.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Глобална конфигурация на гласовия регистър (config-register-global)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда ограничава броя на SIP телефоните, които се поддържат от Cisco Unified SIP SRST. В макс-пул командата е специфична за платформата и дефинира границата за пул за гласови регистри команда.

                      В max-dn командата по подобен начин ограничава броя на номерата на директории (разширения) в Cisco Unified SIP SRST.

                      Пример:

                      voice register global
                        max-dn   200
                        max-pool 100
                        system message "SRST mode"

                      Команда

                      Описание

                      глас регистрирайте се дн

                      Влиза в режим на конфигуриране на гласов регистър dn, за да дефинира разширение за SIP телефон линия.

                      max-dn (глас регистрирайте се глобален)

                      Задава максимален брой пулове на SIP гласови регистри, които се поддържат в среда на Cisco SIP SRST или Cisco CME.

                      За да позволите на медийните пакети да преминават директно между крайните точки, без намесата на Cisco Unified Border Element (Cisco UBE), и да активирате функцията за печалба/загуба на входящо и изходящо IP-к- IP повикване за оценка на аудио повикване на входящия Dial Peer или изходящия Dial Peer, въведете медии команда в режим на набиране, гласов клас или режим на конфигуриране на гласова услуга. За да се върнете към поведението на IPIPGW по подразбиране, използвайте не форма на тази команда.

                      медии [ { насипни статистики| обтичащ се| проточен| разклоняване| наблюдение [видео] [ максимални повиквания ]| статистика| транскодер висока плътност| антитромбон| синхронизиращи потоци } ]

                      не медии [ { насипни статистики| обтичащ се| проточен| разклоняване| наблюдение [видео] [ максимални повиквания ]| статистика| транскодер висока плътност| антитромбон| синхронизиращи потоци } ]

                      насипни статистики

                      (По избор) Позволява периодичен процес за извличане на статистика за повикването.

                      обтичащ се

                      (По избор) Позволява на медийните пакети да преминават директно между крайните точки, без намесата на Cisco UBE. Медийният пакет трябва да тече около шлюза.

                      проточен

                      (По избор) Позволява на медийните пакети да преминават през крайните точки, без намесата на Cisco UBE.

                      разклоняване

                      (По избор) Активира функцията за разклоняване на медиите за всички повиквания.

                      наблюдение

                      Активира функцията за наблюдение за всички повиквания или максимален брой обаждания.

                      видео

                      (По избор) Определя наблюдение на качество на видеото .

                      максимални повиквания

                      максимален брой обаждания, които се наблюдават.

                      статистика

                      (По избор) Позволява наблюдение на медиите.

                      транскодер висока плътност

                      (По избор) Преобразува медийни кодеци от един гласов стандарт в друг, за да улесни оперативната съвместимост на устройства, използващи различни медийни стандарти.

                      антитромбон

                      (По избор) Активира медиен антитромбон за всички разговори. Медийните тромбони са медийни цикли в SIP обект поради прехвърляне на повикване или пренасочване на повикване.

                      синхронизиращи потоци

                      (По избор) Указва, че аудио и видео потоците преминават през DSP фермите на Cisco UBE и Cisco Unified CME.

                      Команда по подразбиране: Поведението по подразбиране на Cisco UBE е да получава медийни пакети от етапа на входящо етап на повикването, да ги прекратява и след това да възобновява медиен поток на етап на изходящо повикване .

                      Командни режими:

                      Конфигурация на точка за набиране (config-dial-peer)

                      Конфигурация на гласов клас (config-class)

                      Конфигурация на гласова услуга (config-voi-serv)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: С конфигурацията по подразбиране, Cisco UBE получава медийни пакети от етапа на входящо етап на повикването, прекратява ги и след това възобновява медиен поток на етап на изходящо повикване . Прехвърлянето на медии позволява на медийните пакети да се предават директно между крайните точки, без намесата на Cisco UBE. Cisco UBE продължава да обработва функциите за маршрутизиране и фактуриране. Прехвърлянето на медии за SIP-към- SIP повиквания не се поддържа.


                       

                      В медийни масови статистики и медийна статистика се поддържат само.

                      Можете да зададете мултимедиен поток за гласов клас, всички VoIP повиквания или отделни партньори за набиране.

                      В транскодер висока плътност ключова дума може да бъде активирана във всеки от режимите на конфигуриране със същия команден формат. Ако конфигурирате транскодер висока плътност ключова дума за набиране, уверете се, че медии транскодер висока плътност командата е конфигурирана както на входните, така и на външните крака.

                      Софтуерът не поддържа конфигуриране на транскодер висока плътност ключова дума на всяка точка за набиране, която трябва да обработва видео разговори. Следните сценарии не се поддържат:

                      • Партньори за набиране, използвани за видео по всяко време. Конфигуриране на медии транскодер висока плътност командата директно под точката за набиране или медийна конфигурация на гласов клас не се поддържа.

                      • Партньори за набиране, конфигурирани на Cisco UBE, използвани за видео разговори по всяко време. Глобалната конфигурация на медии транскодер висока плътност команда под гласова услуга voip не се поддържа.


                       

                      В медийни масови статистики командата може да повлияе на производителността, когато има голям брой активни повиквания. За мрежи, където производителността е от решаващо значение в приложенията на клиента, се препоръчва да се медийни масови статистики командата не е конфигурирана.

                      За да активирате медии команда на гласов шлюз на Cisco 2900 или Cisco 3900 серия Unified Border Element, първо трябва да въведете режим граничния елемент команда. Това позволява на медии разклоняване и медии наблюдение команди. Не конфигурирайте режим граничния елемент команда на платформите от серията Cisco 2800 или Cisco 3800.

                      Можете да зададете медиен антитромбон за гласов клас, всички VoIP разговори или отделни партньори за набиране.

                      В антитромбон ключовата дума може да бъде активирана само когато не се изисква взаимодействие между медиите и в двата изхода. Антитромбонът няма да работи, ако етап на повикването е проточен, а друг крак за етап на повикването е обходен.

                      Пример: Следният пример показва медийните групови статистики, които се конфигурират за всички VoIP повиквания:

                      Device(config)# voice service voip 
                      Device(config-voi-serv)# allow-connections sip to sip 
                      Device(config-voi-serv)# media statistics

                      Следващият пример показва мултимедийния поток, конфигуриран на точка за набиране:

                      
                      Router(config)# dial-peer voice 2 voip  
                      Router(config-dial-peer) media flow-around

                      Следният пример показва мултимедиен поток, конфигуриран за всички VoIP повиквания:

                      
                      Router(config)#  voice service voip  
                      Router(config-voi-serv) media flow-around

                      Следният пример показва мултимедиен поток, конфигуриран за повиквания на гласови класове:

                      
                      Router(config)# voice class media 1 
                      Router(config-class) media flow-around 

                      Примери за медиен поток

                      Следващият пример показва мултимедийния поток, конфигуриран на точка за набиране:

                      
                      Router(config)# dial-peer voice 2 voip  
                      Router(config-dial-peer) media flow-through 

                      Следният пример показва мултимедиен поток, конфигуриран за всички VoIP повиквания:

                      
                      Router(config)# voice service voip  
                      Router(config-voi-serv) media flow-through 

                      Следният пример показва мултимедиен поток, конфигуриран за повиквания на гласови класове:

                      
                      Router(config)# voice class media 2 
                      Router(config-class) media flow-through

                      Примери за медийна статистика

                      Следният пример показва медиен мониторинг, конфигуриран за всички VoIP разговори:

                      
                      Router(config)# voice service voip 
                       
                      Router(config-voi-serv)# media statistics

                      Следният пример показва медиен мониторинг, конфигуриран за гласови повиквания:

                      
                      Router(config)#  voice class media 1 
                      Router(config-class)# mediastatistics

                      Примери с висока плътност на медиен транскодер

                      Следващият пример показва медии транскодер ключова дума, конфигурирана за всички VoIP разговори:

                      
                      Router(config)#  voice service voip 
                       
                      Router(conf-voi-serv)# media transcoder high-density

                      Следващият пример показва медии транскодер ключова дума, конфигурирана за гласови повиквания в клас:

                      
                      Router(config)# voice class media 1 
                      Router(config-voice-class)# media transcoder high-density

                      Следващият пример показва медии транскодер ключова дума, конфигурирана в точка за набиране:

                      
                      Router(config)# dial-peer voice 36 voip  
                      Router(config-dial-peer)# media transcoder high-density

                      Наблюдение на медиите на платформа Cisco UBE

                      Следният пример показва как да конфигурирате оценката за аудио разговори за максимум 100 повиквания:

                      
                      mode border-element
                      media monitoring 100

                      Следващият пример показва медиен антитромбон команда, конфигурирана за всички VoIP повиквания:

                      Device(config)# voice service voip
                      Device(conf-voi-serv)# media anti-trombone

                      Следващият пример показва медиен антитромбон команда, конфигурирана за гласови повиквания на клас:

                      Device(config)# voice service media 1
                      Device(conf-voice-class)# media anti-trombone

                      Следващият пример показва медиен антитромбон команда, конфигурирана за точка за набиране:

                      Device(config)# dial-peer voice 36 voip 
                      Device(config-dial-peer)# media anti-trombone

                      Следният пример уточнява, че и аудио, и видео RTP потоци преминават през DSP фермите, когато е необходимо аудио или видео транскодиране:

                      Device(config)# voice service voip 
                      Device(config-voi-serv)# media transcoder sync-streams

                      Следващият пример уточнява, че както аудио, така и видео RTP потоците преминават през DSP фермите, когато е необходимо аудио или видео транскодиране и RTP потоците протичат около Cisco Unified Border Element.

                      Device(config)# voice service voip 
                      Device(config-voi-serv)# media transcoder high-density sync-streams

                      Команда

                      Описание

                      dial-peer глас

                      Влиза в режим на конфигуриране на набиране.

                      режим граница-елемент

                      Активира възможността за наблюдение на медиите на медии команда.

                      глас клас

                      Влиза в режим на конфигуриране на гласов клас.

                      глас услуга

                      Влиза в режим на конфигуриране на гласова услуга.

                      За да промените паметта, разпределена от приложението, използвайте памет команда в режим на конфигурация на потребителски профил на ресурсни приложения. За да се върнете към предоставения от приложението размер на паметта, използвайте не форма на тази команда.

                      памет памет

                      памет паметне памет памет
                      памет

                      Разпределение на паметта в MB. Валидни стойности са от 0 до 4096.

                      Команда по подразбиране: Размерът на паметта по подразбиране зависи от платформата.

                      Команден режим: Персонализирана конфигурация на ресурсен профил на приложението (config-app-resource-profile-custom)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: В рамките на всеки пакет на приложение се предоставя специфичен за приложението профил на ресурсите, който дефинира препоръчителното натоварване на CPU , размера на паметта и броя на виртуалните процесори (vCPU), необходими за приложението. Използвайте тази команда, за да промените разпределението на ресурси за конкретни процеси в персонализирания ресурсен профил.

                      Резервираните ресурси, посочени в пакета на приложението, могат да бъдат променени чрез задаване на персонализиран профил на ресурсите. Могат да се променят само ресурсите на CPU, паметта и vCPU. За да влязат в сила промените в ресурса, спрете и деактивирайте приложението, след което го активирайте и стартирайте отново.

                      Пример: Следният пример показва как да замените предоставената от приложението памет с помощта на персонализиран профил на ресурсите:

                      
                      Device# configure terminal
                      Device(config)# app-hosting appid iox_app
                      Device(config-app-hosting)# app-resource profile custom
                      Device(config-app-resource-profile-custom)# memory 2048
                      Device(config-app-resource-profile-custom)#

                      Команда

                      Описание

                      приложение за хостинг на приложения

                      Конфигурира приложение и влиза в режим на конфигурация на хостинг на приложения.

                      профил на ресурса на приложението

                      Отменя предоставения от приложението профил на ресурсите.

                      За да активирате режима за оцеляване на Webex Calling Calling за крайните точки на Cisco Webex Calling , използвайте режим webex-sgw команда. За да деактивирате webex-sgw, използвайте не форма на тази команда.

                      режим webex-sgw

                      не режим webex-sgw

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: По подразбиране режимът webex-sgw е деактивиран.

                      Команден режим: Глобален гласов регистър

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Ако е конфигуриран друг режим, уверете се, че сте го активирали няма режим от него преди конфигуриране режим webex-sgw .

                      Пример: Следният пример показва, че режимът webex-sgw е активиран:

                      Device(config)# voice register global 
                      Device(config-register-global)# mode webex-sgw

                      Команда

                      Описание

                      шоу глас регистрирайте се глобален

                      Показва цялата информация за конфигуриране , която е свързана със SIP телефони.

                      За да активирате музика в задържане (MOH), използвайте moh команда в режим на конфигурация на call-manager-fallback. За да деактивирате музика в задържане, използвайте не форма на тази команда.

                      moh име на файл

                      не moh име на файл

                      име на файл

                      Име на музикалния файл. Музикалния файл трябва да е във флаш системата.

                      Команда по подразбиране: MOH е активиран.

                      Команден режим: Резервна конфигурация на мениджъра на повиквания

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: В moh командата ви позволява да посочите музикалните файлове във формат .au и .wav, които се възпроизвеждат на обаждащи се, които са били поставени в задържане. MOH работи само за G.711 разговори и по-мрежови VoIP и PSTN разговори. За всички други повиквания обаждащите се чуват периодичен тон. Например вътрешните разговори между Cisco IP телефони не получават MOH; вместо това обаждащите се чуват тон.


                       
                      Файловете с музика на задържане могат да бъдат във файлов формат.wav или .au; обаче файлов формат трябва да съдържа 8-битови 8-kHz данни; например CCITT a-law или u-law формат на данни.

                      MOH може да се използва като резервен източник на MOH, когато се използва MOH захранване на живо. Вижте moh-на живо (резервно управление на повиквания) команда за повече информация.

                      Пример: Следният пример активира MOH и посочва музикалните файлове:

                      
                      Router(config)#  call-manager-fallback  
                      Router(config-cm-fallback)#  moh minuet.wav 
                      Router(config-cm-fallback)# moh minuet.au

                      Команда

                      Описание

                      call-manager-fallback

                      Разрешава поддръжката на Cisco Unified SRST и влиза в режим на конфигурация за обратно управление на повиквания.

                      moh-на живо (резервно управление на повиквания)

                      Указва, че конкретен телефонен номер трябва да се използва за изходящо повикване , което трябва да бъде източник за MOH поток за SRST.

                      За да активирате интерфейс за поддръжка на протокола за поддръжка (MOP), използвайте моп е активиран команда в режим на конфигуриране на интерфейса. За да деактивирате MOP на интерфейс, използвайте не форма на тази команда.

                      моп е активиран

                      не моп е активиран

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Разрешено на Ethernet интерфейси и деактивирано за всички останали интерфейси.

                      Команден режим: Конфигурация на интерфейса (config-if)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте моп е активиран команда за активиране на интерфейс за поддръжка на MOP.

                      Пример: Следният пример активира MOP за сериен интерфейс 0:

                      
                      Device(config)# interface serial 0
                      Device(config-if)# mop enabled

                      За да разрешите на интерфейс да изпраща периодични съобщения за системна идентификация на протокола за поддръжка (MOP), използвайте mop sysid команда в режим на конфигуриране на интерфейса. За да деактивирате поддръжката на MOP съобщения на интерфейс, използвайте не форма на тази команда.

                      mop sysid

                      не mop sysid

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Разрешено

                      Команден режим: Конфигурация на интерфейса (config-if)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Все още можете да стартирате MOP, без да изпращате съобщения за ИД на системата на фона. Тази команда ви позволява да използвате отдалечената конзола на MOP, но не генерира съобщения, използвани от конфигуратора.

                      Пример: Следният пример позволява на сериен интерфейс 0 да изпраща съобщения за идентификация на MOP системата:

                      
                      Device(config)# interface serial 0
                      Device(config-if)# mop sysid

                      Команда

                      Описание

                      mop устройство-код

                      Идентифицира типа на устройството, изпращащо MOP sysid съобщения и заявка програмни съобщения.

                      моп е активиран

                      Разрешава интерфейс за поддръжка на MOP.

                      За да конфигурирате име за групата за резервиране, използвайте име команда в режим на конфигурация на групата за резервиране на приложения. За да премахнете името на група за излишък, използвайте не форма на тази команда.

                      име име на група за резервиране

                      не име име на група за резервиране

                      име на група за резервиране

                      Указва име на групата за резервиране.

                      Команда по подразбиране: Групата за резервиране не е конфигурирана с име.

                      Команден режим: Режим на конфигурация на група приложения за резервиране (config-red-app-grp)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте име команда за конфигуриране на псевдоним на групата за резервиране.

                      Пример: Следните примери показват как да конфигурирате името на групата RG:

                      
                      Device(config)#redundancy
                      Device(config-red)#application redundancy
                      Device(config-red-app)#group 1
                      Device(config-red-app-grp)#name LocalGateway-HA

                      Команда

                      Описание

                      излишък на приложения

                      Влиза в режим на конфигурация на приложението за резервиране.

                      група (защитна стена)

                      Влиза в режим на конфигуриране на група приложения за резервиране.

                      изключване

                      Изключва група ръчно.

                      За да конфигурирате сървър на система за имена на домейни (DNS), използвайте сървър за имена команда в режим на конфигурация на хостинг на приложения. За да премахнете конфигурацията на DNS сървър , използвайте не форма на тази команда.

                      сървър за имена номер [ ip-адрес ]

                      не сървър за имена номер [ ip-адрес ]

                      номер

                      Идентифицира DNS сървър.

                      ip-адрес

                      IP адрес на DNS сървър.

                      Команда по подразбиране: DNS сървър не е конфигуриран.

                      Команден режим: Конфигурация за хостинг на приложения (config-app-hosting)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Докато конфигурирате статичен IP адрес в Linux контейнер за хостване на приложения, се използва само последната конфигурирана конфигурация на сървъра за имена.

                      Пример: Следният пример показва как да конфигурирате DNS сървър за шлюз за виртуален мрежов интерфейс :

                      
                      Device# configure terminal
                      Device(config)# app-hosting appid iox_app
                      Device(config-app-hosting)# app-vnic gateway1 VirtualPortGroup 0 guest-interface 1
                      Device(config-app-hosting-gateway1)# guest-ipaddress 10.0.0.3 netmask 255.255.255.0
                      Device(config-app-hosting-gateway1)# exit
                      Device(config-app-hosting)# name-server0 10.2.2.2
                      Device(config-app-hosting)# end

                      Команда

                      Описание

                      приложение за хостинг на приложения

                      Конфигурира приложение и влиза в режим на конфигурация на хостинг на приложения.

                      шлюз за хостинг на приложения

                      Конфигурира шлюз за виртуален мрежов интерфейс .

                      гост-ipaddress

                      Конфигурира IP адрес за интерфейса за гости.

                      За да активирате интерфейса NETCONF на вашето мрежово устройство, използвайте netconfig-yang команда в режим на глобална конфигурация. За да деактивирате интерфейса NETCONF, използвайте не форма на тази команда.

                      netconfig-yang

                      не netconfig-yang

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: NETCONF интерфейсът не е активиран.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: След първоначалното активиране чрез CLI, мрежовите устройства могат да се управляват впоследствие чрез интерфейс, базиран на модел. Пълното активиране на процесите на интерфейс, базирани на модел, може да изисква до 90 секунди.

                      Пример: Следният пример показва как да активирате интерфейса NETCONF на мрежово устройство:

                      Device (config)# netconf-yang

                      Следният пример показва как да активирате SNMP trap след стартиране на NETCONF-YANG:

                      Device (config)# netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1

                      За да конфигурирате сървърите на мрежовия времеви протокол (NTP) за синхронизиране на времето, използвайте ntp-сървър команда в режим на глобална конфигурация. За да деактивирате тази възможност, използвайте не форма на тази команда.

                      ntp сървър ip-адрес

                      не ntp сървър ip-адрес

                      ip-адрес

                      Посочва основния или вторичния IPv4 адрес на NTP сървър.

                      Команда по подразбиране: По подразбиране не са конфигурирани сървъри.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Услугата NTP може да се активира чрез въвеждане на произволен ntp команда. Когато използвате ntp сървър команда, услугата NTP се активира (ако все още не е активирана) и синхронизирането на софтуерния часовник се конфигурира едновременно.

                      Когато влезете в няма ntp сървър команда, само възможността за синхронизиране на сървъра се премахва от услугата NTP . Самата NTP услуга остава активна, заедно с всички други предварително конфигурирани NTP функции.

                      Пример: Следният пример показва как да конфигурирате първични и вторични IP адреси на NTP сървърите, необходими за синхронизиране на времето:

                      
                      ntp server <ip_address_of_primary_NTP_server>
                      ntp server <ip_address_of_secondary_NTP_server>

                      За да конфигурирате изходящ прокси Session Initiation Protocol (SIP) за изходящи SIP съобщения глобално на гласов шлюз на Cisco IOS , използвайте изходящ прокси команда в режим на конфигуриране на гласова услуга за SIP или в режим на конфигурация на наемател на гласов клас. За да деактивирате глобално препращането на SIP съобщения към SIP изходящ прокси глобално, използвайте не форма на тази команда.

                      гласов клас глътка изходящ прокси { dhcp| ipv4: ipv4-адрес| ipv6: ipv6-адрес| dns: домакин: домейн } [ :номер на порта ]

                      не гласов клас глътка изходящ прокси { dhcp| ipv4: ipv4-адрес| ipv6: ipv6-адрес| dns: домакин: домейн } [ :номер на порта ]

                      dhcp

                      Указва, че IP адрес за изходящ прокси се извлича от DHCP сървър.

                      ipv4: ipv4-адрес

                      Конфигурира прокси на сървъра, изпращайки всички иницииращи заявки до определена IPv4 адрес дестинация. Задължително е дебелото черво.

                      ipv6:[ipv6- адрес]

                      Конфигурира прокси на сървъра, изпращайки всички иницииращи заявки до определена IPv6 адрес дестинация. Около IPv6 адрес трябва да се въведат скоби. Задължително е дебелото черво.

                      dns: хост: домейн

                      Конфигурира прокси на сървъра, изпращайки всички иницииращи заявки до посочената дестинация на домейна. Двоеточия са задължителни.

                      :номер на порта

                      (По избор) Номер на порт за сървъра на Session Initiation Protocol (SIP) . Задължително е дебелото черво.

                      Команда по подразбиране: Изходящ прокси не е конфигуриран.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: В гласов клас глътка изходящ прокси командата, в режим на конфигуриране на набиране, има предимство пред командата в режим на глобална конфигурация на SIP .

                      Около IPv6 адрес трябва да се въведат скоби.

                      Пример: Следващият пример показва как да конфигурирате гласов клас глътка изходящ прокси команда на точка за набиране за генериране на IPv4 адрес (10.1.1.1) като изходящ прокси:

                      
                      Router> enable 
                      Router# configure 
                       terminal 
                      Router(config)# dial 
                      - peer 
                       voice 
                       111 
                       voip 
                      Router(config-dial-peer)# voice-class sip outbound-proxy ipv4:10.1.1.1 
                       

                      Следващият пример показва как да конфигурирате гласов клас глътка изходящ прокси команда на точка за набиране за генериране на домейн (sipproxy:cisco.com) като изходящ прокси:

                      
                      Router> enable 
                      Router# configure 
                       terminal 
                      Router(config)# dial 
                      - peer 
                       voice 
                       111 
                       voip 
                      Router(config-dial-peer)# voice-class sip outbound-proxy dns:sipproxy:cisco.com 
                       

                      Следващият пример показва как да конфигурирате гласов клас глътка изходящ прокси команда на точка за набиране за генериране на изходящ прокси с помощта на DHCP:

                      
                      Router> enable 
                      Router# configure 
                       terminal 
                      Router(config)# dial 
                      - peer 
                       voice 
                       111 
                       voip 
                      Router(config-dial-peer)# voice-class sip outbound-proxy dhcp 
                       

                      Команда

                      Описание

                      набиране - връстникглас

                      Дефинира конкретна точка за набиране, посочва метода за капсулиране на глас и влиза в режим на конфигурация на набиране.

                      глас услуга

                      Влиза в режим на конфигуриране на гласова услуга и определя тип капсулиране на глас.

                      За да разрешите преминаването на протокола за описание на сесията (SDP) от вход към край, използвайте преминаващо съдържание команда или в режим на глобална VoIP SIP конфигурация или режим на конфигуриране на dial-peer. За да премахнете SDP заглавка от конфигуриран списък за преминаване, използвайте не форма на командата.

                      преминаване през съдържание [ custom-sdp| sdp { режим| система }| unsupp ]

                      не преминаване през съдържание [ custom-sdp| sdp { режим| система }| unsupp ]

                      custom-sdp

                      Позволява преминаването на персонализиран SDP с помощта на SIP профили.

                      sdp

                      Разрешава преминаването на SDP съдържание.

                      режим

                      Активира преходния SDP режим.

                      система

                      Указва, че конфигурацията за преминаване използва глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации.

                      unsupp

                      Разрешава преминаването на цялото неподдържано съдържание в SIP съобщение или заявка.

                      Команда по подразбиране: Деактивирано

                      Командни режими:

                      SIP конфигурация (conf-serv-sip)

                      Конфигурация на точка за набиране (config-dial-peer)

                      Конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Пример: Следният пример показва как да конфигурирате прехвърляне на персонализиран SDP с помощта на равнопоставени правила на SIP профили в режим на глобална VoIP SIP конфигурация:

                      
                      Router(conf-serv-sip)# pass-thru content custom-sdp 
                      
                       

                      Следващият пример показва как да конфигурирате преминаване на персонализиран SDP с помощта на SIP профили в режим на конфигуриране на набиране:

                      
                      Router(config-dial-peer)# voice-class sip pass-thru content custom-sdp 
                      
                       

                      Следният пример показва как да конфигурирате преминаването на SDP в режим на глобална VoIP SIP конфигурация:

                      
                      Router(conf-serv-sip)# pass-thru content sdp 
                      
                       

                      Следният пример показва как да конфигурирате преминаване на SDP в режим на конфигуриране на наемател на гласов клас:

                      
                      Router(config-class)# pass-thru content sdp system 
                      
                       

                      Следващият пример показва как да конфигурирате прехвърляне на неподдържани типове съдържание в режим на конфигуриране на dial-peer:

                      
                      Router(config-dial-peer)# voice-class sip pass-thru content unsupp 
                      
                       

                      За да конфигурирате pimary ключ за криптиране тип 6 и да активирате функцията за шифроване на парола Advanced Encryption Standard (AES), използвайте криптиране на парола aes команда в режим на глобална конфигурация. За да деактивирате паролата, използвайте не форма на тази команда.

                      криптиране на парола aes

                      не криптиране на парола aes

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: По подразбиране функцията за криптиране на AES парола е деактивирана. Предварително споделените ключове не са криптирани.

                      Команден режим: Режим на глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Можете безопасно да съхранявате пароли с обикновен текст във формат тип 6 в NVRAM, като използвате интерфейс на командния ред (CLI). Паролите от тип 6 са криптирани. Въпреки че криптираните пароли могат да се видят или извличат, е трудно да ги декриптирате, за да разберете действителната парола. Използвайте ключ конфигурация-ключ парола-криптиране команда с криптиране на парола aes команда за конфигуриране и активиране на паролата (симетричен шифър Advanced Encryption Standard [AES] се използва за криптиране на ключовете). Паролата (ключ), конфигурирана с помощта на без ключ config-key password-encryption командата е главният ключ за шифроване, който се използва за криптиране на всички други ключове в рутера.

                      Ако конфигурирате криптиране на парола aes команда без да конфигурирате ключ конфигурация-ключ парола-криптиране команда, следното съобщение се отпечатва при стартиране или по време на всеки процес на енергонезависимо генериране (NVGEN), например когато показване на run-config или копирайте run-config startup-config командите са конфигурирани:

                      “Can not encrypt password. Please configure a configuration-key with ‘key config-key’”

                      Промяна на парола

                      Ако паролата (главният ключ) е променена или повторно криптирана, с помощта на ключ конфигурация-ключ парола-криптиране команда), регистърът на списъка предава стария ключ и новия ключ към модулите на приложението, които използват криптиране тип 6.

                      Изтриване на парола

                      Ако главният ключ, който е конфигуриран с помощта на ключ конфигурация-ключ парола-криптиране командата се изтрива от системата, се отпечатва предупреждение (и се издава подкана за потвърждение), което гласи, че всички пароли от тип 6 ще станат безполезни. Като мярка за сигурност, след като паролите са криптирани, те никога няма да бъдат декриптирани в софтуера на Cisco IOS . Въпреки това, паролите могат да бъдат повторно криптирани, както е обяснено в предишния параграф.


                       

                      Ако паролата е конфигурирана с помощта на ключ конфигурация-ключ парола-криптиране командата е загубена, не може да бъде възстановена. Паролата трябва да се съхранява на безопасно място.

                      Деконфигуриране на криптиране на парола

                      Ако по-късно деконфигурирате криптирането на парола с помощта на няма криптиране на парола aes команда, всички съществуващи пароли тип 6 се оставят непроменени и стига паролата (главният ключ), която е конфигурирана с помощта на ключ конфигурация-ключ парола-криптиране съществува команда, паролите от тип 6 ще бъдат дешифрирани както и когато се изисква от приложението.

                      Съхранение на пароли

                      Тъй като никой не може да „прочете“ паролата (конфигурирана с помощта на ключ конфигурация-ключ парола-криптиране команда), няма начин паролата да бъде извлечена от рутера. Съществуващите станции за управление не могат да „знаят“ какво е, освен ако станциите не са подобрени, за да включват някъде този ключ, в който случай паролата трябва да се съхранява сигурно в системата за управление. Ако конфигурациите се съхраняват чрез TFTP, конфигурациите не са самостоятелни, което означава, че не могат да бъдат заредени на рутер. Преди или след като конфигурациите се заредят в рутера, паролата трябва да бъде добавена ръчно (с помощта на ключ конфигурация-ключ парола-криптиране команда). Паролата може да бъде добавена ръчно към съхранената конфигурация, но не се препоръчва, тъй като добавянето на парола ръчно позволява на всеки да декриптира всички пароли в тази конфигурация.

                      Конфигуриране на нови или неизвестни пароли

                      Ако въведете или изрежете и поставите шифрован текст, който не съвпада с главния ключ, или ако няма главен ключ, шифровият текст се приема или записва, но се отпечатва предупредително съобщение. Предупредителното съобщение е както следва:

                      “ciphertext>[for username bar>] is incompatible with the configured master key.”
                      

                      Ако е конфигуриран нов главен ключ, всички обикновени ключове се криптират и се правят ключове тип 6. Съществуващите ключове тип 6 не са криптирани. Съществуващите ключове тип 6 се оставят както са.

                      Ако старият главен ключ е загубен или неизвестен, имате възможност да изтриете главния ключ с помощта на без ключ config-key password-encryption команда. Изтриване на главния ключ с помощта на без ключ config-key password-encryption команда кара съществуващите криптирани пароли да останат криптирани в конфигурацията на рутера. Паролите няма да бъдат дешифрирани.

                      Пример: Следният пример показва как да шифровате паролите тип 6 с помощта на AES шифър и потребителски дефиниран първичен ключ:

                      conf t
                      key config-key password-encrypt Password123
                      password encryption aes

                      Следният пример показва, че е активиран предварително шифрован ключ от тип 6:

                      Device (config)# password encryption aes

                      Команда

                      Описание

                      ключ конфигурация-ключ парола-криптиране

                      Съхранява ключ за шифроване тип 6 в частна NVRAM.

                      регистриране на парола

                      Предоставя дневник на изхода за отстраняване на грешки за операция с парола тип 6.

                      За да съпоставите повикване въз основа на целия Session Initiation Protocol (SIP) или телефонен (TEL) единен идентификатор на ресурс (URI), използвайте модел команда в режим на конфигуриране на клас на гласов URI . За да премахнете съвпадението, използвайте не форма на тази команда.

                      модел uri-модел

                      не модел uri-модел

                      uri-модел

                      Модел на регулярен регулярен израз на Cisco IOS (regex), който съответства на целия URI. Може да бъде до 128 знака.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на клас за гласов URI

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Понастоящем локалният шлюз не поддържа долна черта "_ " в модела на мача. Като заобиколно решение можете да използвате точка "." (съвпадане с всяко), за да съответства на "_ ".

                      Тази команда съпоставя модел на регулярен израз с целия URI.

                      Когато използвате тази команда в гласов клас URI , не можете да използвате друга команда за съвпадение на шаблон, като например домакин , телефонен контекст , телефонен номер , или потребителски идентификатор команди.

                      Пример: Следният пример показва как да дефинирате шаблон за уникално идентифициране на локален шлюз в рамките на предприятие въз основа на параметъра OTG/DTG на група съединителни линии на Control Hub:

                      voice class uri 200 sip
                      pattern dtg=hussain2572.lgu

                      Следният пример показва как да дефинирате порт VIA за сигнализиране на Unified CM за магистралата за Webex Calling :

                      voice class uri 300 sip
                      pattern :5065

                      Следният пример показва как да дефинирате IP и VIA порт за сигнализиране на Unified CM източник за PSTN магистрала:

                      voice class uri 302 sip
                      pattern 192.168.80.60:5060

                      Команда

                      Описание

                      дестинация uri

                      Указва гласовия клас, който да се използва за съвпадение на URI на дестинацията, предоставен от гласово приложение.

                      организатор

                      Съответства на повикване въз основа на полето на хост в URI адрес на SIP.

                      входящо ури

                      Указва гласовия клас, използван за съпоставяне на VoIP точка за набиране с URI на входящо повикване.

                      телефонен контекст

                      Филтрира URI, които не съдържат поле за телефонен контекст, което съответства на конфигурирания модел.

                      телефонен номер

                      Съответства на обаждане въз основа на полето за телефонен номер в TEL URI.

                      показване на диалплан за повикване uri

                      Показва коя точка за набиране съответства на конкретен URI при входящо гласово повикване.

                      покажи ури на диалплан

                      Показва коя изходяща точка за набиране съответства на конкретна дестинация URI.

                      потребителски идентификатор

                      Съответства на повикване въз основа на полето за потребителски идентификатор в URI адрес на SIP.

                      глас клас uri

                      Създава или модифицира гласов клас за съпоставяне на адреси за набиране с повиквания, съдържащи SIP или TEL URI.

                      За да запазите постоянно дисково пространство за приложение, използвайте persist-disk команда в режим на конфигурация. За да премахнете запазеното място, използвайте не форма на тази команда.

                      persist-disk единица

                      не persist-disk единица

                      единица

                      Постоянна резервация на диск в MB. Валидни стойности са от 0 до 65535.

                      Команда по подразбиране: Ако командата не е конфигурирана, размерът за съхранение се определя въз основа на изискването на приложението.

                      Команден режим: Персонализирана конфигурация на ресурсен профил на приложението (config-app-resource-profile-custom)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Ако persist-disk командата не е конфигурирана, тогава размерът за съхранение се определя въз основа на изискването на приложението.

                      Пример: Следният пример показва как да резервирате:

                      
                      Device# configure terminal
                      Device(config)# app-hosting appid lxc_app
                      Device(config-app-hosting)# app-resource profile custom
                      Device(config-app-resource-profile-custom)# persist-disk 1

                      Команда

                      Описание

                      приложение за хостинг на приложения

                      Конфигурира приложение и влиза в режим на конфигурация на хостинг на приложения.

                      профил на ресурса на приложението

                      Отменя предоставения от приложението профил на ресурсите.

                      За да посочите предпочитания ред на изходящ партньор за набиране в рамките на група за търсене, използвайте предпочитание команда в режим на конфигуриране на dial-peer. За да премахнете предпочитанието, използвайте не форма на тази команда.

                      предпочитание стойност

                      не предпочитание стойност

                      стойност

                      Цяло число от 0 до 10. По-ниско число показва по-високо предпочитание. По подразбиране е 0, което е най-високото предпочитание.

                      Команда по подразбиране: Най-дългият съвпадащ телефонен партньор замества стойността на предпочитанието.

                      Команден режим: Конфигурация на точка за набиране (dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте предпочитание команда за указване на предпочитания ред за съвпадение на партньори за набиране в група за търсене. Задаването на предпочитание позволява да бъде избран желаната точка за набиране, когато множество партньори за набиране в рамките на група за търсене са съпоставени за низ за набиране.

                      Предпочитанието за алгоритъм за лов може да се конфигурира. Например, за да посочите, че последователност за обработка на повиквания отива до местоназначение A, след това до местоназначение B и накрая до дестинация C, трябва да зададете предпочитания (0 е най-високото предпочитание) на дестинациите в следния ред:

                      • Предпочитание 0 към A

                      • Предпочитание 1 пред B

                      • Предпочитание 2 пред C

                      Използвайте предпочитание команда само за същия тип шаблон. Например, дестинация uri и дестинация-модел са два различни типа шаблон. По подразбиране дестинацията uri има по-високо предпочитание от шаблона на дестинацията.

                      Пример: Следващият пример показва как да конфигурирате изходяща точка за набиране на Webex Calling , която включва избор на точка за набиране за изходяща линия за повикване на Webex Calling въз основа на групата за набиране:

                      
                      dial-peer voice 200201 voip
                       description Outbound Webex Calling
                       destination e164-pattern-map 100
                       preference 2
                      exit

                      За да конфигурирате първоначалния приоритет и прага за превключване при отказ за група за резервиране, използвайте приоритет команда в режим на конфигурация на групата за резервиране на приложения. За да премахнете възможността, използвайте не форма на тази команда.

                      приоритет приоритет-стойност праг на отказ прагова стойност

                      не приоритет приоритет-стойност праг на отказ прагова стойност

                      приоритет-стойност

                      Указва стойността на приоритета.

                      прагова стойност

                      Указва прагова стойност.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Режим на конфигурация на групата за резервиране на приложения (config-red-app-grp)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: И активните, и резервните рутери трябва да имат еднакви стойности на приоритет и прагове.

                      Пример: Следният пример показва как да конфигурирате RG за използване с VoIP HA в подрежим на резервиране на приложения:

                      Device(config)#redundancy
                      Device(config-red)#application redundancy
                      Device(config-red-app)#group 1
                      Device(config-red-app-grp)#name LocalGateway-HA
                      Device(config-red-app-grp)#priority 100 failover threshold 75

                      За да конфигурирате опциите на политиката за заглавки за поверителност на глобално ниво, използвайте политика за поверителност команда в режим на конфигуриране на VoIP SIP на гласова услуга или в режим на конфигурация на наемател на гласов клас. За да деактивирате опциите на заглавната политика за поверителност, използвайте не форма на тази команда.

                      политика за поверителност { passthru| изпращай-винаги| лента { отклонение| история-информация } [ система ] }

                      не политика за поверителност { passthru| изпращай-винаги| лента { отклонение| история-информация } [ система ] }

                      passthru

                      Предава стойностите за поверителност от полученото съобщение към следващия етап на повикването.

                      изпращай-винаги

                      Предава заглавка за поверителност със стойност None към следващото етап на повикването, ако полученото съобщение не съдържа стойности за поверителност, но се изисква заглавка за поверителност.

                      лента

                      Изтрива заглавките за отклоняване или информация за историята, получени от следващия етап на повикването.

                      отклонение

                      Изтрива заглавките за отклоняване, получени от следващия етап на повикването.

                      история-информация

                      Изтрива заглавките с информация за историята, получени от следващия етап на повикването.

                      система

                      Указва, че опциите на политиката за заглавка за поверителност използват глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации.

                      Команда по подразбиране: Не са конфигурирани настройки за политиката за поверителност.

                      Команден режим: Гласова услуга VoIP SIP конфигурация (conf-serv-sip)

                      Конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Ако полученото съобщение съдържа стойности за поверителност, използвайте политика за поверителност passthru команда, за да се гарантира, че стойностите за поверителност се предават от един етап на повикването към следващия. Ако полученото съобщение не съдържа стойности за поверителност, но заглавката за поверителност е необходима, използвайте политика за поверителност изпращай-винаги команда, за да зададете заглавката за поверителност на None и да препратите съобщението към следващия етап на повикването. Ако искате да премахнете информацията за отклоняването и историята от заглавките, получени от следващия етап на повикването, използвайте политика за поверителност лента команда. Можете да конфигурирате системата да поддържа всички опции едновременно.

                      Пример: Следният пример показва как да активирате преходната политика за поверителност:

                      
                      Router> enable 
                       
                      Router# configure 
                       terminal 
                      Router(config)# voice 
                       service 
                       voip 
                       
                      Router(conf-voi-serv)# sip 
                      Router(conf-serv-sip)# privacy-policy passthru 
                       

                      Следният пример показва как да активирате политиката за поверителност за винаги изпращане:

                      Router(config-class)# privacy-policy send-always system

                      Следният пример показва как да активирате политиката за поверителност на лентата:

                      
                      Router> enable 
                       
                      Router# configure 
                       terminal 
                      Router(config)# voice 
                       service 
                       voip 
                       
                      Router(conf-voi-serv)# sip 
                      Router(conf-serv-sip)# privacy-policy strip diversion 
                      Router(conf-serv-sip)# privacy-policy strip history-info 
                       

                      Следващият пример показва как да активирате правилата за преминаване, за поверителност и винаги изпращане:

                      
                      Router> enable 
                       
                      Router# configure 
                       terminal 
                      Router(config)# voice 
                       service 
                       voip 
                       
                       

                      Следният пример показва как да активирате политиката за поверителност за винаги изпращане в режим на конфигурация на наемател на гласов клас:

                      Router(conf-voi-serv)# sip 
                      Router(conf-serv-sip)# privacy-policy passthru 
                      Router(conf-serv-sip)# privacy-policy send-always 
                      Router(conf-serv-sip)# privacy-policy strip diversion 
                      Router(conf-serv-sip)# privacy-policy strip history-info

                      Команда

                      Описание

                      утвърден идентификатор

                      Задава нивото на поверителност и активира заглавките за поверителност на PAID или PPID в изходящите SIP заявки или съобщения за отговор.

                      гласов клас глътка политика за поверителност

                      Конфигурира опциите на политиката за заглавка за поверителност на ниво конфигурация на dial-peer.

                      За да конфигурирате протокола на контролния интерфейс и да влезете в режима за конфигуриране на протокола за резервиране, използвайте протокол команда в режим на конфигурация за резервиране на приложения. За да премахнете екземпляра на протокола от групата за резервиране, използвайте не форма на тази команда.

                      протокол номер

                      не протокол номер

                      номер

                      Указва екземпляра на протокола, който ще бъде прикачен към контролен интерфейс.

                      Команда по подразбиране: Протоколният екземпляр не е дефиниран в група за резервиране.

                      Команден режим: Режим на конфигурация за резервиране на приложения (config-red-app)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Конфигурацията за протокола на контролния интерфейс се състои от следните елементи:

                      • Информация за удостоверяване

                      • Име на групата

                      • Здравей време

                      • Време за задържане

                      • Протоколна инстанция

                      • Използване на протокола за двупосочно пренасочване (BFD).

                      Пример: Следният пример показва как да конфигурирате екземпляр на протокола и да влезете в режима за конфигуриране на протокола за резервиране на приложения:

                      Device(config-red-app)# protocol 1 
                      Device(config-red-app-prtcl)# timers hellotime 3 holdtime 10 
                      Device(config-red-app-prtcl)# exit 
                      Device(config-red-app)# 

                      За да влезете в режим на конфигуриране на излишък, използвайте излишък команда в режим на глобална конфигурация.

                      излишък

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте изход команда за излизане от режим на конфигуриране на излишък.

                      Пример: Следният пример показва как да влезете в режим на конфигурация на излишък:

                      
                      Device(config)#redundancy
                      Device(config-red)#application redundancy

                      Команда

                      Описание

                      показват излишък

                      Показва информация за съоръжението за резервиране.

                      За да активирате резервирането на приложението и да контролирате процеса на дублиране, използвайте група за съкращения команда в режим на конфигуриране на гласова услуга voip. За да деактивирате процеса на дублиране, използвайте не форма на тази команда.

                      група за съкращения група-номер

                      не група за съкращения група-номер

                      група-номер

                      Указва номера на групата за резервиране.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Voip конфигурационен режим на гласова услуга (config-voi-serv)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Добавяне и премахване група за съкращения командата изисква презареждане, за да влезе в сила актуализираната конфигурация. Презаредете платформите, след като цялата конфигурация е приложена.

                      Пример: Следният пример показва как да конфигурирате групата за резервиране, за да активирате приложението CUBE:

                      
                      Device(config)#voice service voip
                      Device(config-voi-serv)#redundancy-group 1
                      % Created RG 1 association with Voice B2B HA; reload the router for the new configuration to take effect
                      Device(config-voi-serv)# exit

                      За да свържете интерфейса със създадената група за резервиране, използвайте група за съкращения команда в режим на интерфейс. За да разделите интерфейса, използвайте не форма на тази команда.

                      група за съкращения група-номер { ipv4 ipv6 } ip-адрес изключителен

                      не група за съкращения група-номер { ipv4 ipv6 } ip-адрес изключителен

                      група-номер

                      Указва номера на групата за резервиране.

                      ip-адрес

                      Указва IPv4 или IPv6 адрес.

                      изключителен

                      Свързва групата за резервиране към интерфейса.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на интерфейса (config-if)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Свързва интерфейса с групата за резервиране. Задължително е да се използва отделен интерфейс за резервиране, тоест интерфейсът, използван за гласов трафик, не може да се използва като интерфейс за управление и данни. Можете да конфигурирате максимум две групи за дублиране. Следователно в рамките на една и съща мрежа може да има само две двойки активен и режим на готовност.

                      Пример: Следният пример показва как да свържете интерфейса IPv4 с групата за резервиране:

                      
                      Device(config)#interface GigabitEthernet1
                      Device(config-if)# redundancy rii 1
                      Device(config-if)# redundancy group 1 ip 198.18.1.228 exclusive
                      Device(config-if)# exit

                      Команда

                      Описание

                      ipv6 адрес ip-адрес

                      Конфигурация на физически IPv6 адрес на устройството.

                      За да активирате шлюзовете на Session Initiation Protocol (SIP) да регистрират номера E.164 с външен SIP прокси или SIP регистратор, използвайте регистратор команда в режим на конфигуриране на SIP UA. За да деактивирате регистрацията на E.164 номера, използвайте не форма на тази команда.

                      регистратор { dhcp| [ регистратор-индекс ] регистратор-сървър-адрес [ : пристанище ] } [ auth-царство царство ] [ изтича секунди ] [ произволен контакт ] [ съотношение на опресняване съотношение-процент ] [ схема { глътка| глътки } ] [ tcp ] [ тип ] [ вторичен ] сървър| { изтича| система }

                      не регистратор { dhcp| [ регистратор-индекс ] регистратор-сървър-адрес [ : пристанище ] } [ auth-царство царство ] [ изтича секунди ] [ произволен контакт ] [ съотношение на опресняване съотношение-процент ] [ схема { глътка| глътки } ] [ tcp ] [ тип ] [ вторичен ] сървър| { изтича| система }

                      dhcp

                      (По избор) Указва, че името на име на домейн на основния регистратор се извлича от DHCP сървър (не може да се използва за конфигуриране на вторични или множество регистратори).

                      регистратор-индекс

                      (По избор) Конкретен регистратор, който трябва да бъде конфигуриран, позволяващ конфигуриране на множество регистратори (максимум шест). Диапазонът е 1–6.

                      регистратор-сървър-адрес

                      Адресът на адрес на сървър на SIP регистратора, който ще се използва за регистрация на крайна точка. Тази стойност може да бъде въведена в един от трите формата:

                      • dns: адрес — адресът на системата за имена на домейни (DNS) на основния сървър на SIP регистратор ( dns: разделителят трябва да бъде включен като първите четири знака).

                      • ipv4: адрес — IP адрес на сървъра на SIP регистратора ( ipv4: разделителят трябва да бъде включен като първите пет знака).

                      • ipv6: [ адрес ] — IPv6 адрес на сървъра на SIP регистратора ( ipv6: разделителят трябва да бъде включен като първите пет знака, а самият адрес трябва да включва отварящи и затварящи квадратни скоби).

                      :пристанище ]

                      (По избор) Номерът на SIP номер на порт (разделителят на двоеточие е задължителен).

                      auth-царство

                      (По избор) Указва областта за предварително заредено оторизиране.

                      царство

                      Името на царството.

                      изтичасекунди

                      (По избор) Посочва времето за регистрация по подразбиране в секунди. Диапазонът е 60–65535. По подразбиране е 3600.

                      произволен контакт

                      (По избор) Указва заглавката на контакт с произволен низ, която се използва за идентифициране на сесията за регистрация.

                      съотношение на опресняванесъотношение-процент

                      (По избор) Указва коефициента на опресняване на регистрацията в проценти. Диапазонът е 1–100. По подразбиране е 80.

                      схема { глътка|глътки }

                      (По избор) Указва URL схемата. Опциите са SIP ( глътка ) или защитен SIP ( глътки ), в зависимост от инсталирането на вашия софтуер. По подразбиране е глътка .

                      tcp

                      (По избор) Указва TCP. Ако не е посочено, по подразбиране е UDP UDP.

                      писане

                      (По избор) Типът регистрация.


                       

                      В тип аргументът не може да се използва с dhcp опция.

                      вторичен

                      (По избор) Посочва вторичен SIP регистратор за резервиране, ако основният регистратор не успее. Тази опция не е валидна, ако е посочен DHCP .

                      Когато има два регистратора, съобщението REGISTER се изпраща и на двата сървъра на регистратора, дори ако основният регистратор изпрати 200 ОК и магистралата е регистрирана към основния регистратор.

                      Ако искате да изпратите регистрацията на вторичния регистратор, само когато основният се провали, тогава използвайте DNS SRV.


                       

                      Не можете да конфигурирате други незадължителни настройки, след като въведете вторичен ключова дума — първо посочете всички други настройки.

                      изтича

                      (По избор) Посочва времето за изтичане на регистрацията

                      система

                      (По избор) Указва използването на глобална стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации.

                      Команда по подразбиране: Регистрацията е деактивирана.

                      Командни режими:

                      SIP UA конфигурация (config-sip-ua)

                      Конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте регистратор dhcp или регистратор регистратор-сървър-адрес команда за активиране на шлюза да регистрира телефонни номера E.164 с първични и вторични външни SIP регистратори. Крайните точки на Cisco IOS SIP шлюзове за мултиплексиране по време (TDM), Cisco Unified Border Elements (CUBEs) и Cisco Unified Communications Manager Express (Cisco Unified CME) могат да бъдат регистрирани към множество регистратори, използвайки регистратор регистратор-индекс команда.

                      По подразбиране SIP шлюзовете на Cisco IOS не генерират съобщения за SIP регистър.


                       

                      Когато въвеждате IPv6 адрес, трябва да включите квадратни скоби около стойността на адреса.

                      Пример: Следният пример показва как да конфигурирате регистрация с основен и вторичен регистратор:

                      
                      Router> enable 
                      Router# configure terminal 
                      Router(config)# sip-ua 
                      Router(config-sip-ua)# retry invite 3 
                      Router(config-sip-ua)# retry register 3 
                      Router(config-sip-ua)# timers register 150 
                      Router(config-sip-ua)# registrar ipv4:209.165.201.1 expires 14400 secondary 
                       

                      Следващият пример показва как да конфигурирате устройство да се регистрира с адреса на SIP адрес на сървър, получен от DHCP сървър. В dhcp ключовата дума е достъпна само за конфигуриране от основния регистратор и не може да се използва, ако се конфигурират множество регистратори.

                      
                      Router> enable 
                      Router# configure terminal 
                      Router(config)# sip-ua 
                      Router(config-sip-ua)# registrar dhcp expires 14400 
                       

                      Следният пример показва как да конфигурирате основен регистратор с помощта на IP адрес с TCP:

                      
                      Router> enable 
                      Router# configure terminal 
                      Router(config)# sip-ua 
                      Router(config-sip-ua)# retry invite 3 
                      Router(config-sip-ua)# retry register 3 
                      Router(config-sip-ua)# timers register 150 
                      Router(config-sip-ua)# registrar ipv4:209.165.201.3 tcp 
                       

                      Следният пример показва как да конфигурирате URL схема със SIP сигурност:

                      
                      Router> enable 
                      Router# configure terminal 
                      Router(config)# sip-ua 
                      Router(config-sip-ua)# retry invite 3 
                      Router(config-sip-ua)# retry register 3 
                      Router(config-sip-ua)# timers register 150 
                      Router(config-sip-ua)# registrar ipv4:209.165.201.7 scheme sips 
                       

                      Следният пример показва как да конфигурирате вторичен регистратор с помощта на IPv6 адрес:

                      
                      Router> enable 
                      Router# configure terminal 
                      Router(config)# sip-ua 
                      Router(config-sip-ua)# registrar ipv6:[3FFE:501:FFFF:5:20F:F7FF:FE0B:2972] expires 14400 secondary 
                       

                      Следният пример показва как да конфигурирате всички POTS крайни точки към два регистратора, използвайки DNS адреси:

                      
                      Router> enable 
                      Router# configure terminal 
                      Router(config)# sip-ua 
                      Router(config-sip-ua)# registrar 1 dns:example1.com expires 180 
                      Router(config-sip-ua)# registrar 2 dns:example2.com expires 360 
                       

                      Следният пример показва как да конфигурирате областта за предварително заредено оторизиране, използвайки адрес на сървър на регистратора:

                      
                      Router> enable 
                      Router# configure terminal 
                      Router(config)# sip-ua 
                      Router(config-sip-ua)# registrar 2 192.168.140.3:8080 auth-realm example.com expires 180 
                       

                      Следният пример показва как да конфигурирате регистратор в режим на конфигуриране на наемател на гласов клас:

                      Router(config-class)# registrar server system

                      Команда

                      Описание

                      удостоверяване (набиране връстник)

                      Позволява SIP разпознаване на хеширано удостоверяване на отделна точка за набиране.

                      удостоверяване (SIP UA)

                      Активира удостоверяване на SIP хеширано удостоверяване.

                      пълномощията (SIP UA)

                      Конфигурира Cisco UBE да изпраща съобщение за SIP регистрация, когато е в състояние UP.

                      локален хост

                      Конфигурира глобални настройки за заместване на DNS локално име на домакина на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения.

                      опитайте отново регистрирайте се

                      Задава общия брой съобщения в SIP регистъра за изпращане.

                      покажете състоянието на регистъра на sip-ua

                      Показва състоянието на номерата E.164 , които шлюз за SIP е регистрирал с външен първичен или вторичен SIP регистратор.

                      таймери регистрирайте се

                      Задава колко дълго SIP UA изчаква, преди да изпрати заявки за регистър.

                      гласов клас глътка локален хост

                      Конфигурира настройки за заместване на име на локален хост на DNS на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения на отделна точка за набиране, отменяйки глобалната настройка.

                      За да активирате функционалността на SIP регистратора, използвайте регистратор сървър команда в режим SIP конфигурация. За да деактивирате функционалността на SIP регистратора, използвайте не форма на командата.

                      регистратор сървър [ изтича [ макс сек ] [ мин сек ] ]

                      не регистратор сървър [ изтича [ макс сек ] [ мин сек ] ]

                      изтича

                      (По избор) Задава активното време за входяща регистрация.

                      макс сек

                      (По избор) Максималното време за изтичане на регистрация в секунди. Диапазонът е от 600 до 86400. По подразбиране е 3600.

                      мин сек

                      (По избор) Минимално изтичане на време за регистрация, в секунди. Диапазонът е от 60 до 3600. По подразбиране е 60.

                      Команда по подразбиране: Деактивирано

                      Команден режим: SIP конфигурация

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Когато се въведе тази команда, рутерът приема входящи съобщения за SIP регистър. Ако заявките за съобщения за SIP регистър са за по-кратко време на изтичане от зададеното с тази команда, се използва времето за изтичане на съобщението за SIP регистър.

                      Тази команда е задължителна за Cisco Unified SIP SRST или Cisco Unified CME и трябва да бъде въведена преди всяко глас регистрирайте се басейн или глас регистрирайте се глобален командите са конфигурирани.

                      Ако WAN не работи и рестартирате вашия рутер Cisco Unified CME или Cisco Unified SIP SRST , когато рутерът се презареди, той няма да има база данни с регистрации на SIP телефон . SIP телефоните ще трябва да се регистрират отново, което може да отнеме няколко минути, тъй като SIP телефоните не използват функция за поддържане на активност. За да се съкрати времето преди телефоните да се регистрират отново, изтичането на регистрацията може да се коригира с тази команда. Изтичането по подразбиране е 3600 секунди; препоръчва се изтичане от 600 секунди.

                      Пример: Следната частична извадка от шоу run-config командата показва, че функционалността на SIP регистратора е зададена:

                      
                       voice service voip 
                       allow-connections sip-to-sip 
                       sip 
                       registrar server expires max 1200 min 300 

                      Команда

                      Описание

                      глътка

                      Влиза в режим на конфигуриране на SIP от режим на конфигуриране на VoIP на гласова услуга.

                      глас регистрирайте се глобален

                      Влиза в режим на глобална конфигурация на гласовия регистър, за да зададе глобални параметри за всички поддържани Cisco SIP телефони в Cisco Unified CME или Cisco Unified SIP SRST среда.

                      глас регистрирайте се басейн

                      Влиза в режим на конфигуриране на пула на гласов регистър за SIP телефони.

                      За да активирате превода на SIP заглавката Remote-Party- ИД, използвайте идентификатор на отдалечена страна команда в режим на конфигуриране на SIP UA или в режим на конфигурация на наемател на гласов клас. За да деактивирате превода на Remote-Party- ИД , използвайте не форма на тази команда.

                      идентификатор на отдалечена страна система

                      не идентификатор на отдалечена страна система

                      система

                      Указва, че SIP заглавката Remote-Party- ИД използва глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации.

                      Команда по подразбиране: Преводът на Remote-Party- ИД е активиран.

                      Командни режими:

                      SIP UA конфигурация

                      Конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Когато идентификатор на отдалечена страна командата е активирана, възниква едно от следните обработки на информация за повиквания:

                      • Ако във входящото съобщение INVITE присъства заглавка на Remote-Party- ИД , името и номерът на обаждащия се, които са извлечени от заглавката Remote-Party- ИД , се изпращат като име и номер на обаждащия се в изходящото съобщение за настройка. Това е поведението по подразбиране. Използвайте командата remote-party-id, за да активирате тази опция.

                      • Когато няма налична заглавка Remote-Party- ИД , не се извършва превод, така че името и номерът на обаждащия се извличат от заглавката From и се изпращат като име и номер на обаждащия се в изходящото съобщение за настройка. Това лечение се извършва и когато функцията е деактивирана.

                      Пример: Следният пример показва, че преводът на Remote-Party- ИД е активиран:

                      
                      Router(config-sip-ua)# remote-party-id 
                       

                      Следният пример показва, че преводът на Remote-Party- ИД е активиран в режим на конфигурация на наемател на гласов клас:

                      Router(config-class)# remote-party-id system

                      Команда

                      Описание

                      отстраняване на грешки ccsip събития

                      Позволява проследяване на SIP SPI събития.

                      отстраняване на грешки ccsip съобщения

                      Активира проследяване на SIP SPI съобщения.

                      отстраняване на грешки глас ccapi в навън

                      Позволява проследяване на пътя на изпълнение чрез API за контрол на повикванията .

                      За да конфигурирате броя пъти, в които заявка INVITE от Session Initiation Protocol (SIP) да се препраща повторно към другия потребителски агент, използвайте повторна покана команда в режим на конфигуриране на SIP UA или в режим на конфигурация на наемател на гласов клас. За да възстановите настройките по подразбиране, използвайте не форма на тази команда.

                      повторна покана номер система

                      не повторна покана номер система

                      система

                      Указва, че заявките INVITE използват глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации.

                      номер

                      Указва броя на повторните опити INVITE. Диапазонът е от 1 до 10. По подразбиране е 6.

                      Команда по подразбиране: Шест повторни опита

                      Команден режим:

                      SIP UA конфигурация (config-sip-ua)

                      Конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: За да нулирате тази команда до стойност по подразбиране, можете също да използвате по подразбиране команда.

                      Пример: Следният пример задава броя на повторните покани на 2:

                      
                      sip-ua 
                       no remote-party-id 
                       retry invite 2 

                      Следният пример задава броя на повторните опити за покана на 2 за наемател 1 в режим на конфигурация на наемател на гласов клас:

                      Device> enable 
                      Device# configure terminal
                      Device(config)# voice class tenant 1
                      Device(config-class)# retry invite 2
                      

                      За да проверите състоянието на анулиране на сертификат, използвайте отмяна-проверка команда в режим на конфигурация на ca-trustpoint.

                      отмяна-проверка метод 1 [ метод2 метод3 ]

                      не отмяна-проверка метод 1 [ метод2 метод3 ]

                      метод 1 [ метод2 метод3 ]

                      Указва метода (OCSP, CRL или пропускане на проверката за отмяна), използван, за да се гарантира, че сертификатът на партньор не е бил отменен.

                      Проверява състоянието на анулиране на сертификат:

                      • crl —Проверката на сертификата се извършва от CRL. Това е опция по подразбиране.

                      • никакви — Проверката на сертификата се игнорира.

                      • ocsp —Проверката на сертификата се извършва от OCSP сървър.

                      Команда по подразбиране: Проверката на CRL е задължителна за текущото използване на политиката за доверителна точка.

                      След като точката на доверие е активирана, по подразбиране е зададено на отмяна-проверка crl , което означава, че проверката на CRL е задължителна.

                      Команден режим: конфигурация на ca-trustpoint (ca-trustpoint)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте отмяна-проверка команда, за да посочите поне един метод (OCSP, CRL или пропускане на проверката за отмяна), който трябва да се използва, за да се гарантира, че сертификатът на партньор не е бил отменен. За множество методи редът, в който се прилагат методите, се определя от реда, определен чрез тази команда.

                      Ако вашият рутер няма приложимия CRL и не може да го получи или ако OCSP сървърът върне грешка, вашият рутер ще отхвърли сертификата на партньора - освен ако не включите никакви ключова дума във вашата конфигурация. Ако никакви ключова дума е конфигурирана, проверка за анулиране няма да бъде извършена и сертификатът винаги ще се приема.

                      Пример: Следният пример показва как да конфигурирате рутера за изтегляне на CRL:

                      
                      configure terminal
                      Enter configuration commands, one per line.  End with CNTL/Z.
                       crypto pki trustpoint sampleTP
                        revocation-check crl
                      exit

                      За да посочите двойката ключове Rivest, Shamir и Adelman (RSA), които да се асоциират със сертификата, използвайте rsakeypair команда в режим на конфигурация на доверителна точка на сертификата. За да разделите двойката ключове, използвайте не форма на тази команда.

                      rsakeypair ключ-етикет [ размер на ключ [ размер на ключа за криптиране ] ]

                      не rsakeypair ключ-етикет [ размер на ключ [ размер на ключа за криптиране ] ]

                      ключ-етикет

                      Указва името на двойката ключове, което се генерира по време на записването, ако вече не съществува или ако регенериране на автоматично записване командата е конфигурирана.

                      Името на двойката ключове не може да започва от нула ('0').

                      размер на ключ

                      (По избор) Указва размера на двойката ключове RSA . Ако размерът не е посочен, се използва съществуващият размер на ключа. Препоръчителният размер на ключа е 2048 бита.

                      размер на ключа за криптиране

                      (По избор) Указва размера на втория ключ, който се използва за искане на отделно криптиране, ключове за подпис и сертификати.

                      Команда по подразбиране: По подразбиране се използва ключът с напълно квалифицирано име на домейн (FQDN).

                      Команден режим: Конфигурация на доверителна точка на сертификат (ca-trustpoint)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Подновяването на сертификата с опция за регенериране не работи с етикет на ключ, започващ от нула ('0'), (например, '0test'). CLI позволява конфигуриране на такова име под точка на доверие и позволява името на хоста, започващо от нула. Когато конфигурирате име на rsakeypair под точка на доверие, не конфигурирайте името, започващо от нула. Когато името на двойка ключове не е конфигурирано и се използва двойка ключове по подразбиране, уверете се, че името на хоста на рутера не започва от нула. Ако го направи, конфигурирайте "rsakeypair име изрично под точката на доверие с различно име.

                      Когато регенерирате двойка ключове, вие носите отговорност за повторното регистриране на самоличностите, свързани с двойката ключове. Използвайте rsakeypair команда, за да се върнете към посочената двойка ключове.

                      Пример: Следният пример показва как да създадете точка на доверие, която да държи сертификат, подписан от CA:

                      
                      crypto pki trustpoint CUBE_CA_CERT
                       enrollment terminal pem
                       serial-number none
                       subject-name CN=my-cube.domain.com (This has to match the DNS hostname through which this router is reachable)
                       revocation-check none
                       rsakeypair TestRSAkey !(this has to match the RSA key you just created)

                      Следният пример е примерна конфигурация на доверителна точка, която определя двойката RSA ключове „exampleCAkeys“:

                      
                      crypto ca trustpoint exampleCAkeys
                       enroll url http://exampleCAkeys/certsrv/mscep/mscep.dll
                       rsakeypair exampleCAkeys 1024 1024

                      Команда

                      Описание

                      автоматично записване

                      Активира автоматично записване.

                      crl

                      Генерира RSA двойки ключове.

                      crypto ca trustpoint

                      Декларира CA, който вашият рутер трябва да използва.

                      За да идентифицирате типа полезен товар на пакет с Real-Time Transport (RTP), използвайте rtp тип полезен товар команда в режим на гласова конфигурация на peer. За да премахнете типа полезен товар RTP , използвайте не форма на тази команда.

                      rtp тип полезен товар комфорт-шум [ 13| 19 ]

                      не rtp тип полезен товар комфорт-шум [ 13| 19 ]

                      комфорт-шум{13 | 19}

                      (По избор) RTP тип полезен товар на комфортен шум. RTP полезен товар за комфортен шум от работната група IETF (IETF) за аудио или видео транспорт (AVT) определя 13 като тип полезен товар за комфортен шум. Ако се свързвате към шлюз, който отговаря на RTP полезен товар за комфортен шум, използвайте 13. Използвайте 19 само ако се свързвате към по-стари шлюзове на Cisco , които използват DSPware преди версия 3.4.32.

                      Команда по подразбиране: Не е конфигуриран тип полезен товар RTP .

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте rtp тип полезен товар команда за идентифициране на типа полезен товар на RTP. Използвайте тази команда след dtmf-реле командата се използва за избор на метода NTE на DTMF релето за повикване на Session Initiation Protocol (SIP) .

                      Конфигурираните типове полезен товар на NSE и NTE изключват определени стойности, които преди това са били твърдо кодирани със собствени значения на Cisco . Не използвайте числата 96, 97, 100, 117, 121–123 и 125–127, които имат предварително зададени стойности.

                      Пример: Следният пример показва как да конфигурирате типа полезен товар RTP :

                      
                      dial-peer voice 300 voip 
                       description outbound to PSTN 
                       destination-pattern +1[2-9]..[2-9]......$ 
                       translation-profile outgoing 300
                       rtp payload-type comfort-noise 13

                      Команда

                      Описание

                      dtmf-реле

                      Указва как шлюз за SIP предава DTMF тонове между телефонни интерфейси и IP мрежа.

                      За да дефинирате правило за превод, използвайте правило команда в режим на конфигуриране на правила за гласов превод. За да изтриете правилото за превод, използвайте не форма на тази команда.

                      Правило за съвпадение и замяна

                      правило предимство { мач-модел| замени модел| [ тип тип съвпадение тип замяна [ план тип съвпадение тип замяна ] ] }

                      не правило предимство

                      Правило за отхвърляне

                      правило предимство отхвърлям { мач-модел| тип тип съвпадение [ план тип съвпадение ] }

                      не правило предимство

                      предимство

                      Приоритет на правилото за превод. Диапазонът е от 1 до 15.

                      мач-модел

                      Израз за редактор на поток (SED), използван за съпоставяне на информация за входящо повикване. Наклонената черта '/' е разделител в шаблона.

                      замени модел

                      SED израз, използван за замяна на модела на съответствие в информацията за повикването. Наклонената черта '/' е разделител в шаблона.

                      тип тип съвпадение тип замяна

                      (По избор) Тип номер на повикването. Валидни стойности за аргумента тип съвпадение са както следва:

                      • съкратено — Съкратено представяне на пълния номер, поддържан от тази мрежа.

                      • any—Всякакъв вид извикан номер.

                      • международен — номер, извикан за достигане до абонат в друга държава.

                      • национален — номер, извикан за достигане до абонат в същата държава, но извън локалната мрежа.

                      • мрежа — административен или сервизен номер, специфичен за обслужващата мрежа.

                      • запазено—Резервирано за удължаване.

                      • абонат – номер, извикан за достигане до абонат в същата локална мрежа.

                      • unknown—Номер от тип, който е неизвестен от мрежата.

                      Валидни стойности за тип замяна аргументите са както следва:

                      • съкратено—A—съкратено представяне на пълния номер, поддържан от тази мрежа.

                      • международен — номер, извикан за достигане до абонат в друга държава.

                      • национален — номер, извикан за достигане до абонат в същата държава, но извън локалната мрежа.

                      • мрежа — административен или сервизен номер, специфичен за обслужващата мрежа.

                      • запазено—Резервирано за удължаване.

                      • абонат – номер, извикан за достигане до абонат в същата локална мрежа.

                      • unknown—Номер от тип, който е неизвестен от мрежата.

                      план тип съвпадение тип замяна

                      (По избор) План за номериране на разговора. Валидни стойности за аргумента тип съвпадение са както следва:

                      • any—Всякакъв вид набран номер.

                      • данни

                      • ермес

                      • isdn

                      • национален — номер, извикан за достигане до абонат в същата държава, но извън локалната мрежа.

                      • личен

                      • запазено—Резервирано за удължаване.

                      • телекс

                      • unknown—Номер от тип, който е неизвестен от мрежата.

                      Валидни стойности за аргумента replace-type са, както следва:

                      • данни

                      • ермес

                      • isdn

                      • национален — номер, извикан за достигане до абонат в същата държава, но извън локалната мрежа.

                      • личен

                      • запазено—Резервирано за удължаване.

                      • телекс

                      • unknown—Номер от тип, който е неизвестен от мрежата.

                      отхвърлям

                      Моделът на съответствие на правилото за превод се използва за целите на отхвърляне на повикване.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на правила за гласов превод

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Правило за превод се прилага за номер на викащата страна (автоматична идентификация на номер [ANI]) или номер на повиквана страна (услуга за идентификация на набран номер [DNIS]) за входящи, изходящи и пренасочени повиквания в рамките на Cisco H.323 гласови шлюзове.


                       

                      Използвайте тази команда във връзка след гласов превод-правило команда. По-ранна версия на тази команда използва същото име, но се използва след правило за превод команда и има малко по-различен команден синтаксис. В по-старата версия не можете да използвате квадратните скоби, когато въвеждате команден синтаксис. Те се появяват в синтаксиса само за посочване на незадължителни параметри, но не се приемат като разделители в действителните командни записи. В по-новата версия можете да използвате квадратните скоби като разделители. В бъдеще ви препоръчваме да използвате тази по-нова версия, за да дефинирате правила за съпоставяне на повиквания. В крайна сметка, на правило за превод командата няма да се поддържа.

                      Преобразуването на номера се извършва няколко пъти по време на процеса на маршрутизиране на повикване . Както в началния, така и в крайния шлюз, входящото повикване се транслира преди да се съпостави входящ партньор за набиране, преди да се съпостави изходящ партньор за набиране и преди да се настройвам заявка за повикване. Вашият план за набиране трябва да отчита тези стъпки за превод, когато са дефинирани правилата за превод.

                      Таблицата по-долу показва примери за модели на съвпадение, входни низове и низове за резултати за правило (правило за гласов превод) команда.

                      Таблица 1. Модели за съвпадение, низове за въвеждане и низове за резултати

                      Модел на съвпадение

                      Заместващ шаблон

                      Входен низ

                      Низ на резултата

                      Описание

                      /^.*///4085550100Всеки низ към нулев низ.
                      ////40855501004085550100Съпоставете всеки низ, но без замяна. Използвайте това, за да манипулирате плана за разговори или тип на повикването на разговора.
                      /\(^...\)456\(...\)//\1555\2/40845601774085550177Съвпадение от средата на входния низ.
                      /\(.*\)0120//\10155/40811101204081110155Съвпадение от края на входния низ.
                      /^1#\(.*\)//\1/1#23452345Заменете низа за съответствие с нулев низ.
                      /^408...\(8333\)//555\1/40877701005550100Съчетайте множество модели.
                      /1234//00&00/555010055500010000Съпоставете подниз.
                      /1234//00\000/555010055500010000Съпоставете подниза (същото като &).

                      Софтуерът проверява дали шаблонът за замяна е във валиден формат E.164 , който може да включва разрешените специални знаци. Ако форматът не е валиден, изразът се третира като неразпозната команда.

                      Типът на номера и планът за повикване са незадължителни параметри за съвпадение на повикване. Ако някой от параметъра е дефиниран, повикването се проверява спрямо модела на съвпадение и избрания тип или стойност на плана. Ако обаждането отговаря на всички условия, обаждането се приема за допълнителна обработка, като превод на номера.

                      Няколко правила могат да бъдат групирани заедно в правило за превод, което дава име на набор от правила. Правилото за превод може да съдържа до 15 правила. Всички повиквания, които се отнасят до това правило за превод, се превеждат спрямо този набор от критерии.

                      Стойността на приоритета на всяко правило може да се използва в различен ред от този, в който са били въведени в набора. Стойността на приоритета на всяко правило определя приоритетния ред, в който правилата трябва да се използват. Например, правило 3 може да бъде въведено преди правило 1, но софтуерът използва правило 1 преди правило 3.

                      Софтуерът поддържа до 128 правила за превод. Профилът за превод събира и идентифицира набор от тези правила за превод за превод на извиквани, обаждащи се и пренасочени номера. Профилът за превод се препраща от магистрални групи, IP групи на източника, гласови портове, партньори за набиране и интерфейси за обработка на превод на повиквания.

                      Пример: Следният пример прилага правило за превод. Ако извиканото число започва с 5550105 или 70105, правило за превод 21 използва командата правило, за да препрати номера на 14085550105 вместо това.

                      Router(config)# voice translation-rule 21 
                       Router(cfg-translation-rule)# rule 1 /^5550105/ /14085550105/ 
                       Router(cfg-translation-rule)# rule 2 /^70105/ /14085550105/

                      В следващия пример, ако извиканият номер е или 14085550105, или 014085550105, след изпълнението на правило за преобразуване 345, цифрите за препращане са 50105. Ако типът на съвпадението е конфигуриран и типът не е "неизвестен", се изисква съвпадение на набиране, за да съответства на типа номериране на входния низ.

                      Router(config)# voice translation-rule 345 
                       Router(cfg-translation-rule)# rule 1 /^14085550105/ /50105/ plan any national 
                       Router(cfg-translation-rule)# rule 2 /^014085550105/ /50105/ plan any national

                      Команда

                      Описание

                      показване на правилото за гласов превод

                      Показва параметрите на правило за превод.

                      гласов превод-правило

                      Инициира дефиницията на правилото за гласов превод.

                      Командва С

                      За да посочите дали сериен номер на рутера трябва да бъде включен в заявката за сертификат, използвайте сериен номер команда в режим на конфигурация на ca-trustpoint. За да възстановите поведението по подразбиране, използвайте не форма на тази команда.

                      сериен номер [ никакви ]

                      не сериен номер

                      няма

                      (По избор) Указва, че сериен номер няма да бъде включен в заявката за сертификат.

                      Команда по подразбиране: Не е конфигуриран. Ще бъдете подканени за сериен номер по време на регистриране на сертификат.

                      Команден режим: конфигурация на ca-trustpoint

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Преди да можете да издадете командата за сериен номер, трябва да активирате crypto ca trustpoint команда, която декларира сертифициращия орган (CA), който вашият рутер трябва да използва и влиза в режим на конфигуриране на ca-trustpoint.

                      Използвайте тази команда, за да посочите сериен номер на рутера в заявката за сертификат, или използвайте никакви ключова дума, за да посочите, че сериен номер не трябва да се включва в заявката за сертификат.

                      Пример: Следният пример показва как да пропуснете сериен номер от заявката за сертификат:

                      
                      crypto pki trustpoint CUBE_CA_CERT
                       enrollment terminal pem
                       serial-number none
                       subject-name CN=my-cube.domain.com (This has to match the DNS hostname through which this router is reachable)
                        revocation-check none
                        rsakeypair TestRSAkey !(this has to match the RSA key you just created)

                      Команда

                      Описание

                      crypto ca trustpoint

                      Декларира CA, който вашият рутер трябва да използва.

                      За да посочите протокол за сесия за повиквания между локални и отдалечени рутери, използващи пакетната мрежа, използвайте сесия протокол команда в режим на конфигуриране на dial-peer. За да възстановите настройките по подразбиране, използвайте не форма на тази команда.

                      сесия протокол { cisco| sipv2 }

                      не сесия протокол

                      cisco

                      Dial peer използва собствения протокол за сесия на Cisco VoIP .

                      sipv2

                      Dial peer използва Session Initiation Protocol (SIP). Използвайте тази ключова дума с опцията SIP .

                      Команда по подразбиране: Няма поведения или стойности по подразбиране

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: В cisco ключовата дума е приложима само за VoIP на рутери от серията Cisco 1750, Cisco 1751, Cisco 3600 и Cisco 7200.

                      Примери: Следният пример показва, че протоколът за сесия на Cisco е конфигуриран като протокол за сесия:

                      
                      dial-peer voice 20 voip
                       session protocol cisco
                      

                      Следният пример показва, че VoIP точка за набиране за SIP е конфигурирана като протокол за сесия за сигнализиране на VoIP повиквания:

                      
                      dial-peer voice 102 voip
                       session protocol sipv2

                      Команда

                      Описание

                      dial-peer глас

                      Влиза в режим на конфигуриране на dial-peer и посочва метода на капсулиране, свързано с глас.

                      сесия цел (VoIP)

                      Конфигурира специфичен за мрежата адрес за точка за набиране.

                      За да активирате глобално обновяване на SIP сесията, използвайте сесия опресняване команда в режим SIP конфигурация. За да деактивирате обновяването на сесията, използвайте не форма на тази команда.

                      сесия опресняване

                      няма обновяване на сесията

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма обновяване на сесията

                      Команден режим: SIP конфигурация (conf-serv-sip)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте SIP обновяване на сесията команда за изпращане на заявката за обновяване на сесията.

                      Пример: Следният пример задава обновяването на сесията в режим на конфигурация на SIP :

                      
                      Device(conf-serv-sip)# session refresh 
                       

                      Команда

                      Описание

                      гласов клас глътка сесия опресняване

                      Позволява опресняване на сесията на ниво dial-peer.

                      За да конфигурирате групите сървъри в изходящите комунални партньори, използвайте сесия сървър-група команда в режим на конфигурация на SIP набиране peer. За да деактивирате възможността, използвайте не форма на тази команда.

                      сесия сървър-група сървър-група-идент

                      не сесия сървър-група сървър-група-идент

                      сървър-група-идент

                      Конфигурира определена сървърна група като дестинация на точката за набиране.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: sip dial peer конфигурация (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Ако посочената група сървъри е в режим на изключване, точката за набиране не е избрана за маршрутизиране на изходящи повиквания.

                      Пример: Следният пример показва как да конфигурирате определената сървърна група като дестинация на точката за набиране:

                      Device(config-dial-peer)# session server-group 171

                      За да определите специфичен за мрежата адрес за получаване на повиквания от VoIP или VoIPv6 точка за набиране, използвайте сесия цел команда в режим на конфигуриране на набиране. За да възстановите настройките по подразбиране, използвайте не форма на тази команда.

                      цел на сесията { dhcp| ipv4: адрес на дестинация| ipv6: [ адрес на дестинация ]| dns: [ $s$. | $d$. | $e$. | $u$. ] име на хост| enum: таблица-номер| loopback:rtp| ras| селище номер на доставчик| sip-сървър| регистратор } [ : пристанище ]

                      не сесия цел

                      dhcp

                      Конфигурира рутера да получи целта на сесията чрез DHCP.


                       

                      В dhcp опцията може да бъде достъпна само ако Session Initiation Protocol (SIP) се използва като протокол за сесия. За да активирате SIP, използвайте сесия протокол (dial peer) команда.

                      ipv4: дестинация - адрес

                      Конфигурира IP адрес на точката за набиране за получаване на повиквания. Задължително е дебелото черво.

                      ipv6: [ дестинация - адрес ]

                      Конфигурира IPv6 адрес на точката за набиране за получаване на повиквания. Около IPv6 адрес трябва да се въведат квадратни скоби. Задължително е дебелото черво.

                      dns:[$s$]име на хост

                      Конфигурира хост устройството, в което се намира сървърът на системата за имена на име на домейн (DNS), който разрешава името на точката за набиране за получаване на повиквания. Задължително е дебелото черво.

                      Използвайте един от следните макроси с тази ключова дума, когато дефинирате целта на сесията за VoIP партньори:

                      • $s$. -- (По избор) Моделът на дестинацията на източника се използва като част от името на име на домейн.

                      • $d$. -- (По избор) Номерът на дестинацията се използва като част от името на име на домейн.

                      • $e$. -- (По избор) Цифрите в извикания номер се обръщат и точките се добавят между цифрите на извикания номер. Полученият низ се използва като част от името на име на домейн.

                      • $u$. -- (По избор) Несъответстваща част от шаблона на дестинацията (като дефиниран вътрешен номер) се използва като част от името на име на домейн.

                      • име на хост -- Низ, който съдържа пълното име на хост, което да бъде свързано с целевия адрес; например serverA.example1.com.

                      enum: маса - бр

                      Конфигурира номера на таблица за търсене ENUM. Диапазонът е от 1 до 15. Задължително е дебелото черво.

                      loopback:rtp

                      Конфигурира всички гласови данни да се връщат обратно към източника. Задължително е дебелото черво.

                      ras

                      Конфигурира протокола за сигнални функции за регистрация, допускане и статус (RAS). Консултирайте се с вратар за преобразуване на адреса E.164 в IP адрес.

                      глътка - сървър

                      Конфигурира глобалния SIP сървър е дестинацията за повиквания от точката за набиране.

                      :пристанище

                      (По избор) Номер на порт за адреса за набиране. Задължително е дебелото черво.

                      селищедоставчик - номер

                      Конфигурира сървъра за сетълмент като цел за разрешаване на адреса на крайния шлюз.

                      • В доставчик - номер аргумент определя IP адрес на доставчика.

                      регистратор

                      Указва да се насочи повикването към крайната точка на регистратора.

                      • В регистратор ключовата дума е достъпна само за SIP набиране .

                      Команда по подразбиране: Не е дефиниран IP адрес или име на домейн .

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте сесия цел команда, за да посочите специфична за мрежата дестинация за точка за набиране за получаване на повиквания от текущата точка за набиране. Можете да изберете опция за дефиниране на специфичен за мрежа адрес или име на домейн като цел или можете да изберете един от няколкото метода за автоматично определяне на дестинацията за повиквания от текущата точка за набиране.

                      Използвайте сесия цел dns команда със или без посочените макроси. Използването на незадължителните макроси може да намали броя на целите на VoIP dial-peer сесии, които трябва да конфигурирате, ако имате групи от номера, свързани с конкретен рутер.

                      В сесия цел enum командата инструктира точката за набиране да използва таблица с правила за превод, за да преобразува номера на услугата за идентификация на набран номер (DNIS) в число във формат E.164 . Този преведен номер се изпраща на DNS сървър , който съдържа колекция от URL адреси. Тези URL адреси идентифицират всеки потребител като дестинация за обаждане и могат да представляват различни услуги за достъп, като SIP, H.323, телефон, факс, електронна поща, разговор с незабавни съобщения и лични уеб страници. Преди да присвоите целта на сесията към точката за набиране, конфигурирайте таблица за съответствие ENUM с правилата за превод, като използвате глас enum - мач - маса команда в режим на глобална конфигурация. Таблицата е идентифицирана в сесия цел enum команда с таблица-номер аргумент.

                      Използвайте сесия цел обратна верига команда за тестване на пътя за гласово предаване на повикване. Точката за обратна връзка зависи от произхода на повикването.

                      Използвайте сесия цел dhcp команда, за да укажете, че целевият хост на сесията се получава чрез DHCP. В dhcp опцията може да бъде достъпна само ако SIP се използва като протокол за сесия. За да активирате SIP, използвайте сесия протокол (dial peer) команда.

                      В сесия цел командната конфигурация не може да комбинира целта на RAS с уреди се - обадете се команда.

                      За сесия цел селищеномер на доставчик команда, когато VoIP пиърите за набиране са конфигурирани за сървър за сетълмент, доставчик - номер аргумент в сесия цел и уреди се - обадете се командите трябва да са идентични.

                      Използвайте сесия цел глътка - сървър команда за именуване на интерфейса на глобалния SIP сървър като дестинация за повиквания от точката за набиране. Първо трябва да дефинирате интерфейса на SIP сървъра, като използвате глътка - сървър команда в режим на конфигурация на SIP потребителски агент (UA). След това можете да въведете сесия цел глътка - сървър опция за всяка точка за набиране, вместо да се налага да въвеждате целия IP адрес за интерфейса на SIP сървъра под всяка точка за набиране.

                      След като SIP крайните точки бъдат регистрирани в SIP регистратора в хостваните обединени комуникации (UC), можете да използвате сесия цел регистратор команда за автоматично насочване на повикването към крайната точка на регистратора. Трябва да конфигурирате сесия цел команда на циферблат, насочен към крайната точка.

                      Примери: Следният пример показва как да създадете цел на сесия с помощта на DNS за хост с име "voicerouter" в домейна example.com:

                      
                      dial-peer voice 10 voip
                       session target dns:voicerouter.example.com
                      

                      Следващият пример показва как да създадете цел на сесия с помощта на DNS с опцията $u$ . макрос. В този пример шаблонът на местоназначението завършва с четири точки (.), за да позволи всяко четирицифрено разширение, което има водещ номер 1310555. Незадължителното $u$ . макросът насочва шлюза да използва несравнимата част от набран номер– в този случай четирицифреното разширение – за идентифициране на точка за набиране. Домейнът е „example.com“.

                      
                      dial-peer voice 10 voip
                       destination-pattern 1310555....
                       session target dns:$u$.example.com
                      

                      Следващият пример показва как да създадете цел на сесия с помощта на DNS с опцията $d$ . макрос. В този пример шаблонът на дестинацията е конфигуриран на 13105551111. Незадължителният макрос $d$ . насочва шлюза да използва шаблона на дестинацията, за да идентифицира точка за набиране в домейна "example.com".

                      
                      dial-peer voice 10 voip
                       destination-pattern 13105551111
                       session target dns:$d$.example.com
                      

                      Следващият пример показва как да създадете цел на сесия с помощта на DNS с опцията $e$ . макрос. В този пример шаблонът на дестинацията е конфигуриран на 12345. Незадължителният макрос $e$ . насочва шлюза да направи следното: обърнете цифрите в шаблона на местоназначението, добавете точки между цифрите и използвайте този модел на дестинация с обратно експлодиране, за да идентифицирате точката за набиране в домейна "example.com".

                      
                      dial-peer voice 10 voip
                       destination-pattern 12345
                       session target dns:$e$.example.com
                      

                      Следващият пример показва как да създадете цел на сесия с помощта на таблица за съвпадения ENUM. Показва, че повикванията, извършени чрез набиране 101, трябва да използват преференциалния ред на правилата в таблица за съвпадение на enum 3:

                      
                      dial-peer voice 101 voip
                       session target enum:3
                      

                      Следният пример показва как да създадете цел на сесия с помощта на DHCP:

                      
                      dial-peer voice 1 voip
                      session protocol sipv2 
                      voice-class sip outbound-proxy dhcp
                      session target dhcp
                      

                      Следният пример показва как да създадете цел на сесия с помощта на RAS:

                      
                      dial-peer voice 11 voip
                       destination-pattern 13105551111
                       session target ras
                      

                      Следният пример показва как да създадете цел на сесия, използвайки сетълмент:

                      
                      dial-peer voice 24 voip
                       session target settlement:0
                      

                      Следният пример показва как да създадете цел на сесия с помощта на IPv6 за хост в 2001:10:10:10:10:10:10:230a:5090:

                      
                      dial-peer voice 4 voip
                      destination-pattern 5000110011 
                      session protocol sipv2 
                      session target ipv6:[2001:0DB8:10:10:10:10:10:230a]:5090 
                      codec g711ulaw
                      

                      Следният пример показва как да конфигурирате Cisco Unified Border Element (UBE) за насочване на повикване към крайната точка за регистрация:

                      
                      dial-peer voice 4 voip
                      session target registrar

                      Команда

                      Описание

                      дестинация-модел

                      Указва префикса или пълния телефонен номер E.164 (в зависимост от плана за набиране), който да се използва за точка за набиране.

                      набиране - връстник глас

                      Влиза в режим на конфигурация на набиране и определя метода на капсулиране, свързано с глас.

                      протокол за сесия (dial peer)

                      Определя протокол за сесия за повиквания между локални и отдалечени рутери, използвайки режима за конфигурация на мрежовия телефон за набиране.

                      уреди се - обадете се

                      Указва, че сетълментът трябва да се използва за определена точка за набиране, независимо от типа на целевата сесия.

                      глътка - сървър

                      Дефинира мрежов адрес за интерфейса на SIP сървъра.

                      глас enum - мач - маса

                      Инициира дефиницията на таблицата за съвпадения ENUM.

                      За да посочите протокола на транспортния слой, който SIP телефон използва за свързване към Cisco Unified шлюз за SIP, използвайте сесия-транспорт команда в гласови режими voip sip или dial-peer. За да възстановите стойност по подразбиране, използвайте не форма на тази команда.

                      сесия-транспорт { tcp [ tls ]| udp }

                      не сесия-транспорт

                      tcp

                      Използва се протокол за управление на предаването (TCP).

                      tls

                      (Предлага се само с tcp опция) Сигурност на транспортния слой (TLS) през TCP.

                      udp

                      Използва се потребителски протокол за дейтаграма (UDP). Това е по подразбиране.

                      Команда по подразбиране: UDP е протоколът по подразбиране.

                      Команден режим: гласова услуга voip sip, dial-peer глас

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда задава параметъра на протокола на транспортния слой в конфигурационен файл на телефона.

                      Пример:

                      dial-peer voice 8000 voip
                        description         Branch 7
                         destination-pattern 8T
                        no shutdown
                        voice-class codec 1000
                        session transport udp
                        session protocol sipv2
                        session target ipv4:10.1.101.8
                        dtmf-relay rtp-nte digit-drop sip-kpml sip-notify

                      За да показвана информация за PKI сертификатите, свързани с точка на доверие, използвайте показване на crypto pki сертификати команда в привилегирован режим EXEC.

                      показване на crypto pki сертификати [ име на доверителна точка ]

                      име на доверителна точка

                      (По избор) Име на точката на доверие. Използването на този аргумент показва, че трябва да се показват само сертификати, които са свързани с доверителната точка.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Привилегирован EXEC (#)

                      ОсвобождаванеМодификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте показване на crypto pki сертификати команда за показване на информацията за PKI сертификатите, свързани с точка на доверие. Описанията на полетата се разбират сами.

                      Пример: Следва примерен изход от показване на crypto pki сертификати команда:

                      
                      Device# show crypto pki certificates pem 
                      ------Trustpoint: TP-self-signed-777972883------
                      % The specified trustpoint is not enrolled (TP-self-signed-777972883).
                      % Only export the CA certificate in PEM format.
                      % Error: failed to get CA cert.
                      ------Trustpoint: rootca------
                      % The specified trustpoint is not enrolled (rootca).
                      % Only export the CA certificate in PEM format.
                      % CA certificate:
                      -----BEGIN CERTIFICATE-----
                      MIICAzCCAWygAwIBAgIBAjANBgkqhkiG9w0BAQ0FADAVMRMwEQYDVQQDEwpSQ0Ex
                      IEM9cGtpMB4XDTE4MDYwMzAxMzQ1NloXDTE5MDYwMjAxMzQ1NlowFTETMBEGA1UE
                      AxMKUkNBMSBDPXBraTCBnzANBgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEArRK9Piyn
                      Oz8cGaGM1TvfYYJ3AFEjV6lcFB5N57FH70/J3MDri32oHSDjJaS1PIfRn2H2OuUq
                      gnJBgvPeM66lmrt7nG9NnflEsKt4n2NcdAzBAXPOMEN+ppL03PqxW5l4KwwBQ++k
                      ukJCzeIPd925aMDIte8qP9MxPG9J2T4S2Y0CAwEAAaNjMGEwDwYDVR0TAQH/BAUw
                      AwEB/zAOBgNVHQ8BAf8EBAMCAYYwHwYDVR0jBBgwFoAURuQoekWXHhkEq1fXjoJJ
                      VP+cH5AwHQYDVR0OBBYEFEbkKHpFlx4ZBKtX146CSVT/nB+QMA0GCSqGSIb3DQEB
                      DQUAA4GBAFrMgQAQYLsd1WhH886q6HHJbiFMYP1cVsEFoVxnmct0ZLUYiX4v6WyH
                      X/VGMRIkvOKu9ZnbYcsFdqcHV+YYOjI4hj5U+5WTM8hWIVDe9vpo2N4lJtaPQb5y
                      JsMCkgQtFtOtqBqYzB2Uze0GqeprK+lGgnYMf6cUYwbZXQem8a32
                      -----END CERTIFICATE-----
                      
                      ------Trustpoint: test------
                      % CA certificate:
                      -----BEGIN CERTIFICATE-----
                      MIICAzCCAWygAwIBAgIBAjANBgkqhkiG9w0BAQ0FADAVMRMwEQYDVQQDEwpSQ0Ex
                      IEM9cGtpMB4XDTE4MDYwMzAxMzQ1NloXDTE5MDYwMjAxMzQ1NlowFTETMBEGA1UE
                      AxMKUkNBMSBDPXBraTCBnzANBgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEArRK9Piyn
                      Oz8cGaGM1TvfYYJ3AFEjV6lcFB5N57FH70/J3MDri32oHSDjJaS1PIfRn2H2OuUq
                      gnJBgvPeM66lmrt7nG9NnflEsKt4n2NcdAzBAXPOMEN+ppL03PqxW5l4KwwBQ++k
                      ukJCzeIPd925aMDIte8qP9MxPG9J2T4S2Y0CAwEAAaNjMGEwDwYDVR0TAQH/BAUw
                      AwEB/zAOBgNVHQ8BAf8EBAMCAYYwHwYDVR0jBBgwFoAURuQoekWXHhkEq1fXjoJJ
                      VP+cH5AwHQYDVR0OBBYEFEbkKHpFlx4ZBKtX146CSVT/nB+QMA0GCSqGSIb3DQEB
                      DQUAA4GBAFrMgQAQYLsd1WhH886q6HHJbiFMYP1cVsEFoVxnmct0ZLUYiX4v6WyH
                      X/VGMRIkvOKu9ZnbYcsFdqcHV+YYOjI4hj5U+5WTM8hWIVDe9vpo2N4lJtaPQb5y
                      JsMCkgQtFtOtqBqYzB2Uze0GqeprK+lGgnYMf6cUYwbZXQem8a32
                      -----END CERTIFICATE-----
                      
                      % General Purpose Certificate:
                      -----BEGIN CERTIFICATE-----
                      MIICAzCCAWygAwIBAgIBBDANBgkqhkiG9w0BAQ0FADAVMRMwEQYDVQQDEwpSQ0Ex
                      IEM9cGtpMB4XDTE4MDYwMzAxMzYxOVoXDTE5MDYwMjAxMzQ1NlowKTERMA8GA1UE
                      AxMIUjEgQz1wa2kxFDASBgkqhkiG9w0BCQIWBXBraV9hMIGfMA0GCSqGSIb3DQEB
                      AQUAA4GNADCBiQKBgQDNt5ivJHXfSk3VJsYCzcJzWPLZCkvn+lj1qy5UlcfutVUT
                      o1cznDGTks39KPYHvb27dyEmH5SmI7aUqWb59gMnWCtqbKDuwOitjncV/7UBvL59
                      LeDs0tmFpSS/3qohR9fUWhmCBYWzFOqn6TmshSojha/53lhxPJpB32g7r9XS0wID
                      AQABo08wTTALBgNVHQ8EBAMCBaAwHwYDVR0jBBgwFoAURuQoekWXHhkEq1fXjoJJ
                      VP+cH5AwHQYDVR0OBBYEFO+7q9HuzMgOPK5ZsMasYzORBwrBMA0GCSqGSIb3DQEB
                      DQUAA4GBAIZZ+BhaW3aRKMN/HHsaMtAkQ4vIchrGrVDx6elvyNyUE5rN+oJIWPT6
                      gp97rAmgQK9aWlOrrG6l5urcK/y/szA2xClbGMXMFB2jvOeRbiUSP0q8V0blafBy
                      UawecQ6HKgmAEuVHgg4invc9jA6IGLtcj55J1iLum/MCikC70Org
                      -----END CERTIFICATE----- 

                      За да покажете сертификатите за доверителния пул на инфраструктурата на публичните ключове (PKI) на рутера в подробен формат, използвайте покажи crypto pki trustpool команда в привилегирован режим на конфигурация на exec.

                      покажи crypto pki trustpool [ политика ]

                      политика

                      (По избор) Показва политиката за доверителния пул на PKI.

                      Команда по подразбиране: Няма поведение или стойност по подразбиране

                      Команден режим: Привилегирован EXEC (#)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Ако покажи crypto pki trustpool се използва без политика ключова дума, тогава PKI сертификатите на рутера се показват в подробен формат.

                      Ако покажи crypto pki trustpool се използва с политика ключова дума, тогава се показва пулът за доверие на PKI на рутера.

                      Пример: Следва примерен изход от покажи crypto pki trustpool команда, показваща сертификатите в PKI trustpool:

                      Device# show crypto pki trustpool
                      CA Certificate
                        Status: Available
                        Version: 3
                        Certificate Serial Number (hex): 00D01E474000000111C38A964400000002
                        Certificate Usage: Signature
                        Issuer: 
                          cn=DST Root CA X3
                          o=Digital Signature Trust Co.
                        Subject: 
                          cn=Cisco SSCA
                          o=Cisco Systems
                        CRL Distribution Points: 
                          http://crl.identrust.com/DSTROOTCAX3.crl
                        Validity Date: 
                          start date: 12:58:31 PST Apr 5 2007
                          end   date: 12:58:31 PST Apr 5 2012
                      
                      CA Certificate
                        Status: Available
                        Version: 3
                        Certificate Serial Number (hex): 6A6967B3000000000003
                        Certificate Usage: Signature
                        Issuer: 
                          cn=Cisco Root CA 2048
                          o=Cisco Systems
                        Subject: 
                          cn=Cisco Manufacturing CA
                          o=Cisco Systems
                        CRL Distribution Points: 
                          http://www.cisco.com/security/pki/crl/crca2048.crl
                        Validity Date: 
                          start date: 14:16:01 PST Jun 10 2005
                          end   date: 12:25:42 PST May 14 2029

                      Команда

                      Описание

                      crypto pki trustpool импорт

                      Ръчно импортира (изтегля) пакета СА сертификат в PKI доверителния пул, за да актуализира или замени съществуващия CA пакет.

                      по подразбиране

                      Възстановява стойността на конфигурационна подкоманда на ca-trustpool до нейната стойност по подразбиране.

                      съвпадение

                      Позволява използването на карти на сертификати за доверителния пул на PKI.

                      отмяна-проверка

                      Деактивира проверката за отмяна, когато се използва политиката за доверителния пул на PKI.

                      За да покажете таблиците за транспортни връзки на Session Initiation Protocol (SIP) потребител-агент (UA), използвайте шоу sip-ua връзки команда в привилегирован режим EXEC.

                      шоу sip-ua връзки { tcp [ tls ]| udp } { кратко| детайл }

                      tcp

                      Показва цялата информация за TCP връзката.

                      tls

                      (По избор) Показва цялата Защита на транспортния слой (TLS) през TCP връзката.

                      udp

                      Показва цялата информация за връзката на протокола за потребителска дейтаграма (UDP).

                      кратко

                      Показва обобщение на връзките.

                      детайл

                      Показва подробна информация за връзката.

                      Команден режим: Привилегирован EXEC (#)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: В показване на sip-ua връзки командата трябва да се изпълнява само след извършване на повикване. Използвайте тази команда, за да научите подробностите за връзката.

                      Пример: Следва примерен изход от показване на sip-ua връзки tcp tls накратко команда, показваща кратко резюме, включително свързания наемател-таг за добавени сокети за слушане.

                      router# show sip-ua connections tcp tls brief
                      Total active connections : 2
                      No. of send failures : 0
                      No. of remote closures : 47
                      No. of conn. failures : 43
                      No. of inactive conn. ageouts : 0
                      Max. tls send msg queue size of 1, recorded for 10.105.34.88:5061
                      TLS client handshake failures : 0
                      TLS server handshake failures : 4
                      
                      -------------- SIP Transport Layer Listen Sockets ---------------
                      Conn-Id 	Local-Address 		Tenant
                      =========== ============================= ============
                       3              [10.64.86.181]:3000:        1
                      19              [8.43.21.58]:4000:          2
                      90              [10.64.86.181]:5061:        0

                      Следва примерен изход от покажете подробности за sip-ua връзки tcp tls команда, показваща подробности за връзката, включително свързания маркер за наемател за добавени сокети за слушане.

                      Router#sh sip-ua connections tcp tls detail
                      Total active connections      : 2
                      No. of send failures          : 0
                      No. of remote closures        : 3
                      No. of conn. failures         : 0
                      No. of inactive conn. ageouts : 0
                      Max. tls send msg queue size of 1, recorded for 10.105.34.88:8090
                      TLS client handshake failures : 0
                      TLS server handshake failures : 0
                      
                      ---------Printing Detailed Connection Report---------
                      Note:
                       ** Tuples with no matching socket entry
                          - Do 'clear sip <tcp[tls]/udp> conn t ipv4:<addr>:<port>'
                            to overcome this error condition
                       ++ Tuples with mismatched address/port entry
                          - Do 'clear sip <tcp[tls]/udp> conn t ipv4:<addr>:<port> id <connid>'
                            to overcome this error condition
                      
                      Remote-Agent:10.105.34.88, Connections-Count:2
                        Remote-Port Conn-Id Conn-State  WriteQ-Size Local-Address TLS-Version (contd.)
                        =========== ======= =========== =========== ============= =========== 
                              38928       9 Established           0 10.64.100.145     TLSv1.2    
                               8090      10 Established           0 10.64.100.145     TLSv1.2                     
                      
                        Cipher                        Curve       Tenant
                        ============================  =========== ======
                         ECDHE-RSA-AES256-GCM-SHA384        P-256     10
                                          AES256-SHA                  10
                      
                      -------------- SIP Transport Layer Listen Sockets ---------------
                        Conn-Id             Local-Address                      Tenant 
                       ==========    ===========================              ========
                        2             [8.43.21.8]:5061:                            0
                        3             [10.64.100.145]:5090:                       10
                        4             [10.64.100.145]:8123:                       50
                        5             [10.64.100.145]:5061:                        0

                      Следва примерен изход от показване на sip-ua връзки tcp кратко команда, показваща обобщение, включително това, което отпечатва свързания наемател-таг за добавени гнезда за слушане.

                      CSR#sh sip-ua connections tcp brief
                      Total active connections      : 0
                      No. of send failures          : 0
                      No. of remote closures        : 2
                      No. of conn. failures         : 0
                      No. of inactive conn. ageouts : 0
                      Max. tcp send msg queue size of 1, recorded for 10.105.34.88:8091
                      
                      -------------- SIP Transport Layer Listen Sockets ---------------
                        Conn-Id             Local-Address                      Tenant 
                       ==========    ===========================              ========
                        2             [8.43.21.8]:5060:                            0
                        3             [10.64.100.145]:5430:                        1
                        4             [10.64.100.145]:5160:                        3
                        5             [10.64.100.145]:5267:                        6

                      Следва примерен изход от покажете подробности за tcp връзки за sip-ua команда, показваща подробности за връзката, включително свързания маркер за наемател за добавени сокети за слушане.

                      Router#show sip-ua connections tcp tls detail 
                      Total active connections      : 4
                      No. of send failures          : 0
                      No. of remote closures        : 8
                      No. of conn. failures         : 0
                      No. of inactive conn. ageouts : 0
                      TLS client handshake failures : 0
                      TLS server handshake failures : 0
                      
                      ---------Printing Detailed Connection Report---------
                      Note:
                       ** Tuples with no matching socket entry
                          - Do 'clear sip <tcp[tls]/udp> conn t ipv4:<addr>:<port>'
                            to overcome this error condition
                       ++ Tuples with mismatched address/port entry
                          - Do 'clear sip <tcp[tls]/udp> conn t ipv4:<addr>:<port> id <connid>'
                            to overcome this error condition
                       * Connections with SIP OAuth ports
                      
                      Remote-Agent:10.5.10.200, Connections-Count:0
                      
                      Remote-Agent:10.5.10.201, Connections-Count:0
                      
                      Remote-Agent:10.5.10.202, Connections-Count:0
                      
                      Remote-Agent:10.5.10.212, Connections-Count:1
                        Remote-Port Conn-Id Conn-State  WriteQ-Size Local-Address TLS-Version Cipher                         Curve
                        =========== ======= =========== =========== ============= =========== ============================== =====
                              52248      27 Established           0            -      TLSv1.2    ECDHE-RSA-AES256-GCM-SHA384 P-256
                      
                      Remote-Agent:10.5.10.213, Connections-Count:1
                        Remote-Port Conn-Id Conn-State  WriteQ-Size Local-Address TLS-Version Cipher                         Curve
                        =========== ======= =========== =========== ============= =========== ============================== =====
                              50901     28* Established           0            -      TLSv1.2    ECDHE-RSA-AES256-GCM-SHA384 P-256
                      
                      Remote-Agent:10.5.10.209, Connections-Count:1
                        Remote-Port Conn-Id Conn-State  WriteQ-Size Local-Address TLS-Version Cipher                         Curve
                        =========== ======= =========== =========== ============= =========== ============================== =====
                              51402     29* Established           0            -      TLSv1.2    ECDHE-RSA-AES256-GCM-SHA384 P-256
                                
                      Remote-Agent:10.5.10.204, Connections-Count:1
                        Remote-Port Conn-Id Conn-State  WriteQ-Size Local-Address TLS-Version Cipher                         Curve
                        =========== ======= =========== =========== ============= =========== ============================== =====
                              50757     30* Established           0            -      TLSv1.2    ECDHE-RSA-AES256-GCM-SHA384 P-256
                                
                      Remote-Agent:10.5.10.218, Connections-Count:0
                                
                                
                      -------------- SIP Transport Layer Listen Sockets ---------------
                        Conn-Id               Local-Address             
                       ===========    ============================= 
                         0            [0.0.0.0]:5061:
                         2            [0.0.0.0]:5090:
                      gw1-2a#
                      =================================
                      
                      gw1-2a#show sip status registrar
                      Line          destination                               expires(sec)  contact
                      transport     call-id
                                    peer
                      =============================================================================================================
                      2999904       10.5.10.204                              76            10.5.10.204                            
                      TLS*           00451d86-f1520107-5b4fd894-7ab6c4ce@10.5.10.204     
                                    40004
                      
                      2999901       10.5.10.212                              74            10.5.10.212                            
                      TLS            00af1f9c-12dc037b-14a5f99d-09f10ac4@10.5.10.212     
                                    40001
                      
                      2999902       10.5.10.213                              75            10.5.10.213                            
                      TLS*           00af1f9c-48370020-2bf6ccd4-2423aff8@10.5.10.213     
                                    40002
                      
                      2999905       10.5.10.209                              76            10.5.10.209                            
                      TLS*           5006ab80-69ca0049-1ce700d8-12edb829@10.5.10.209     
                                    40003
                      

                      Следва примерен изход от показване на sip-ua връзки udp кратко команда, показваща обобщение, включително това, което отпечатва свързания наемател-таг за добавени гнезда за слушане.

                      CSR#sh sip-ua connections udp brief 
                      Total active connections      : 0
                      No. of send failures          : 0
                      No. of remote closures        : 0
                      No. of conn. failures         : 0
                      No. of inactive conn. ageouts : 0
                      
                      -------------- SIP Transport Layer Listen Sockets ---------------
                        Conn-Id             Local-Address                      Tenant 
                       ==========    ===========================              ========
                        2             [8.43.21.8]:5060:                            0
                        3             [10.64.100.145]:5260:                       10
                        4             [10.64.100.145]:5330:                       50
                        5             [10.64.100.145]:5060:                        0

                      Следва примерен изход от покажете подробности за sip-ua връзки udp команда, показваща подробности за връзката, включително свързания маркер за наемател за добавени сокети за слушане.

                      CSR#sh sip-ua connections udp detail
                      Total active connections      : 2
                      No. of send failures          : 0
                      No. of remote closures        : 0
                      No. of conn. failures         : 0
                      No. of inactive conn. ageouts : 0
                      
                      ---------Printing Detailed Connection Report---------
                      Note:
                       ** Tuples with no matching socket entry
                          - Do 'clear sip <tcp[tls]/udp> conn t ipv4:<addr>:<port>'
                            to overcome this error condition
                       ++ Tuples with mismatched address/port entry
                          - Do 'clear sip <tcp[tls]/udp> conn t ipv4:<addr>:<port> id <connid>'
                            to overcome this error condition
                      
                      Remote-Agent:10.105.34.88, Connections-Count:2
                        Remote-Port Conn-Id Conn-State  WriteQ-Size Local-Address Tenant
                        =========== ======= =========== =========== ============= ======
                               5061       6 Established           0 10.64.100.145   200
                               8091       7 Established           0 10.64.100.145   200
                      
                      
                      -------------- SIP Transport Layer Listen Sockets ---------------
                        Conn-Id             Local-Address                      Tenant 
                       ==========    ===========================              ========
                        2             [8.43.21.8]:5060:                            0
                        3             [10.64.100.145]:5361:                       10
                        4             [10.64.100.145]:5326:                       50
                        5             [10.64.100.145]:5060:                      200

                      Пример: Таблицата по-долу описва значимите полета, които се показват на дисплея.

                      Таблица 1. показване на sip-ua връзки Описания на полета

                      Поле

                      Описание

                      Общо активни връзки

                      Показва всички връзки, които шлюзът поддържа за различни цели. Статистиката се разбива в отделни полета.

                      Брой неуспешни изпращания.

                      Показва броя на TCP или UDP съобщенията, изпуснати от транспортния слой. Съобщенията се прекратяват, ако има проблеми с мрежата и връзката често е прекратявана.

                      Брой дистанционни затваряния

                      Показва колко пъти отдалечен шлюз е прекратил връзката. По-висока стойност показва проблем с мрежата или че отдалеченият шлюз не поддържа повторно използване на връзките (по този начин не е съвместим с RFC 3261). Номерът на дистанционното затваряне също може да допринесе за броя на неуспехите при изпращане.

                      № на свързване неуспехи

                      Показва колко пъти транспортният слой е бил неуспешен при установяване на връзката с отдалечения агент. Полето може също да указва, че адресът или портът, който е конфигуриран под точката за набиране, може да е неправилен или че отдалеченият шлюз не поддържа този начин на транспорт.

                      Брой неактивна връзка възрасти

                      Показва колко пъти връзките са били прекратени или изтекли поради неактивност на сигнализирането. По време на трафика на разговори този номер трябва да е нула. Ако не е нула, препоръчваме таймерът за неактивност да бъде настроен, за да оптимизира производителността, като използвате таймери команда.

                      Макс. tcp размер на опашката за изпращане на съобщения от 0, записан за 0.0.0.0:0

                      Показва броя на съобщенията, чакащи в опашката, за да бъдат изпратени по TCP връзката, когато претоварването е било в пика си. По-висок номер на опашката показва, че повече съобщения чакат да бъдат изпратени в мрежата. Нарастването на този размер на опашката не може да се контролира директно от администратора.

                      Кортежи без съответстващ вход на сокет

                      Всички кортежи за записа за връзка, които са маркирани с "**" в края на реда, показват състояние на грешка в горния транспортен слой; по-специално, че горният транспортен слой не е в синхрон с долния свързващ слой. Софтуерът Cisco IOS трябва автоматично да преодолее това условие. Ако грешката продължава, изпълнете ясно sip-ua udp връзка или ясно sip-ua tcp връзка командвайте и докладвайте за проблема на вашия екип за поддръжка.

                      Кортежи с несъответстващ запис на адрес/порт

                      Всички кортежи за записа за връзка, които са маркирани с "++" в края на реда, показват състояние на грешка в горния транспортен слой, където гнездото вероятно е четиво, но не се използва. Ако грешката продължава, изпълнете ясно sip-ua udp връзка или ясно sip-ua tcp връзка командвайте и докладвайте за проблема на вашия екип за поддръжка.

                      Връзки с отдалечен агент-брой

                      Връзки към един и същ целеви адрес. Това поле показва колко връзки са установени към един и същ хост.

                      Отдалечен порт Conn-Id Conn-State WriteQ-Size

                      Връзки към един и същ целеви адрес. Това поле показва колко връзки са установени към един и същ хост. Полето WriteQ-Size е приложимо само за TCP връзки и е добър индикатор за претоварване на мрежата и ако има нужда от настройка на TCP параметрите.

                      Шифър

                      Показва договорения шифър.

                      крива

                      Размер на кривата на ECDSA шифра.

                      Команда

                      Описание

                      ясно sip-ua tcp tls връзка ид

                      Изчиства SIP TCP TLS връзка.

                      ясно sip-ua tcp връзка

                      Изчиства SIP TCP връзка.

                      ясно sip-ua udp връзка

                      Изчиства SIP UDP връзка.

                      шоу sip-ua опитайте отново

                      Показва статистика за повторен SIP опит.

                      шоу sip-ua статистика

                      Показва статистически данни за отговор, трафик и повторен опит за SIP .

                      шоу sip-ua статус

                      Показва състоянието на SIP потребителски агент .

                      шоу sip-ua таймери

                      Показва текущите настройки за таймерите SIP UA.

                      sip-ua

                      Активира командите за конфигуриране на SIP потребителски агент.

                      таймери

                      Конфигурира таймерите за SIP сигнализиране .

                      За да покажете състоянието на номерата E.164 , които шлюзът за иницииране на Session Initiation Protocol (SIP) е регистрирал с външен първичен SIP регистратор, използвайте шоу sip-ua регистрирайте се статус команда в привилегирован режим EXEC.

                      шоу sip-ua регистрирайте се статус [ вторичен ]

                      вторичен

                      (По избор) Показва състоянието на номерата E.164 , които шлюз за SIP е регистрирал с външен вторичен SIP регистратор.

                      Команден режим: Привилегирован EXEC (#)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: SIP шлюзовете могат да регистрират E.164 номера от името на аналогови телефонни гласови портове (FXS) и виртуални гласови портове на IP телефон (EFXS) с външен SIP прокси или SIP регистратор. Командата шоу sip-ua регистрирайте се статус командата е само за изходяща регистрация, така че ако няма FXS dial peers за регистриране, няма изход, когато командата се изпълнява.

                      Пример: Следва примерен изход от тази команда:

                      
                      Router# show sip-ua register status 
                      Line peer expires(sec) registered
                      4001 20001 596         no
                      4002 20002 596         no
                      5100 1     596         no
                      9998 2     596         no
                       

                      Таблицата по-долу описва важни полета, показани в този изход.

                      Таблица 2. показване на състоянието на регистъра sip-ua Описания на полета

                      Поле

                      Описание

                      Линия

                      телефонен номер за регистрация.

                      връстник

                      Номерът на дестинацията за регистрация.

                      изтича (сек)

                      Времето в секунди до изтичане на регистрацията.

                      регистриран

                      Статус на регистрация.

                      Команда

                      Описание

                      регистратор

                      Позволява на SIP шлюзовете да регистрират E.164 номера от името на аналогови телефонни гласови портове (FXS) и виртуални гласови портове на IP телефон (EFXS) с външен SIP прокси или SIP регистратор.

                      За да проверите състоянието на комуникациите по Simple Network Management Protocol (SNMP), използвайте покажи snmp команда в потребителски EXEC или привилегирован режим EXEC.

                      покажи snmp

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма

                      Команден режим: Потребителски EXEC (>), Привилегирован EXEC (#)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда предоставя информация за брояча за SNMP операции. Той също така показва низа за ИД на шасито, дефиниран с snmp-сървър chassis-id команда за глобална конфигурация.

                      Пример: Следва примерен изход от командата show snmp:

                      Device# show snmp 
                      Chassis: ABCDEFGHIGK 
                      149655 SNMP packets input 
                          0 Bad SNMP version errors 
                          1 Unknown community name 
                          0 Illegal operation for community name supplied 
                          0 Encoding errors 
                          37763 Number of requested variables 
                          2 Number of altered variables 
                          34560 Get-request PDUs 
                          138 Get-next PDUs 
                          2 Set-request PDUs 
                          0 Input queue packet drops (Maximum queue size 1000) 
                      158277 SNMP packets output 
                          0 Too big errors (Maximum packet size 1500) 
                          20 No such name errors 
                          0 Bad values errors 
                          0 General errors 
                          7998 Response PDUs 
                          10280 Trap PDUs 
                      Packets currently in SNMP process input queue: 0 
                      SNMP global trap: enabled 

                      За да покажете информацията за обажданията на потребителите на Webex Calling , които облакът Webex Calling синхронизира с Webex Survivability Gateway, използвайте шоу глас регистрирайте се потребители на webex-sgw команда в привилегирован режим EXEC.

                      шоу глас регистрирайте се потребители на webex-sgw [ кратко| регистриран| детайл| разширение етикет| телефонен номер етикет ]

                      кратко

                      Показва кратка информация за повикванията на потребителите на Webex Calling .

                      регистриран

                      Показва всички регистрирани потребители на Webex Calling в кратък формат.

                      детайл

                      Показва подробна информация за повикванията на потребителите на Webex Calling .

                      телефонен номер етикет

                      Показва подробна информация за обажданията на потребителя на Webex Calling , свързан с този телефонен номер.

                      разширение етикет

                      Показва подробна информация за повикванията на потребителя за Webex Calling , свързан с този вътрешен номер.

                      Команден режим: Привилегирован EXEC

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте тази команда, за да покажете информацията за повикванията на потребителите на Webex Calling .

                      Използвайте регистриран ключова дума за показване на всички регистрирани потребители на Webex Calling в кратък формат. Изходът за детайл ключовата дума е променена, за да включва типа потребителски агент Webex Calling , статуса на регистрация на потребителя и да филтрира AOR идентификаторите със „секция AOR:“ опция. Изходът за кратко ключовата дума е променена, за да добави показвано име на потребителите на Webex Calling .

                      Примери: Следва примерен изход на командата показване на гласов регистър webex-sgw потребителско резюме . Той показва подробности за всички потребители в кратък формат:

                      
                      Router# show voice register webex-sgw users brief                 
                      Id      	Extension   	Phone-number   	Display Name                   
                      ========	============	===============	================
                      natph1  	2000        	+918553231001  	Amar        
                      natph2  	2001        	+918553231002  	Arvind      
                      natph3  	2001        	+918553231002  	David       
                      natph4  	2002        	+918553231004  	John Jacobs
                      natph5  	2003        	+918553231005  	Bob Cathie 

                      Следва примерен изход на командата покажи гласов регистър, регистрирани потребители на webex-sgw . Той показва подробности за регистрираните потребители в кратък формат:

                      
                      Router# show voice register webex-sgw users registered 
                      Id        	Extension   	Phone-number        	Display Name     
                      ==========	============	====================	=================
                      natph1    	2000        	+918553231001       	David Hickman    
                      natph2    	2001        	+918553231002       	John Jacobs      
                      natph3    	2001        	+918553231002       	Vinayak Patil    
                      natph5    	2003        	+918553231005       	Arun Kumar
                      
                      Total Webex-SGW registered users count: 4

                      Следва примерен изход на командата показване на гласов регистър webex-sgw потребителски данни . Той показва подробна информация за всеки от потребителите:

                      Router# show voice register webex-sgw users detail                
                      AOR: natph1@44936045.int10.bcld.webex.com
                        Type: Primary
                        Uuid: natph1-b7ae-49ee-8416-8d0eac5fec24
                        Extension: 2000
                        Phone Number: +918553231001
                        Display Name: Amar
                        External Caller-Id: 201
                        External Caller-Id-Name: 413701001
                        Esn: 511001
                        User-Agent: Cisco-CP-7811-3PCC/11
                        State: Registered
                      
                      AOR: natph4@44936045.int10.bcld.webex.com
                        Type: Primary
                        Uuid: natph4-b7ae-49ee-8416-8d0eac5fec27
                        Extension: 2002
                        Phone Number: +918553231004
                        Display Name: John Jacobs
                        External Caller-Id: 204
                        External Caller-Id-Name: 413701004
                        Esn: 511003
                        User-Agent: 
                        State: Not Registered
                      
                      AOR: qxw5537boe_GGH9ROU8ZKTB_1@69275597.int10.bcld.webex.com
                        Type: Shared Call Appearance
                        Uuid: f7b64d1d-6dc0-4d33-898e-e8df62b505bd
                        Extension: 9010
                        Phone Number: +13322200165
                        Display Name: webweb
                        External Caller-Id: +13322200165
                        External Caller-Id-Name: webex10
                        Esn: 
                        User-Agent: bc-uc teams (sparkwindows/43.1.0.24473 (10.0.19041.2364 (64 bit)) (en-US) (Native Desktop) (gold))
                        State: Registered

                      Следва примерен изход на командата показване на гласов регистър на потребителите на webex-sgw телефонен номер етикет . Показва информация за посочения телефонен номер:

                      
                      Router# show voice register webex-sgw users phone-number +15139413708
                      Id: yuhk45trfg@44936045.int10.bcld.webex.com
                      Email-Id: sowmn5@cisco.com
                      Extension: 3703
                      Phone Number: +15139413708
                      Type: SHARED_CALL_APPEARANCE
                      Display Name: User3 GroupB
                      Caller-Id:

                      Следва примерен изход на командата показване на гласов регистър webex-sgw потребителско разширение етикет . Той показва информация за посоченото разширение:

                      Router# show voice register webex-sgw users extension <tag>
                      Explanation:
                      Displays the records inserted int AVL from json with the extension number provided..
                      Example:
                      
                      Router#show voice register webex-sgw users extension 3703
                      Id: wshd45trfg@44936045.int10.bcld.webex.com
                      Email-Id: sowmn2@cisco.com
                      Extension: 3703
                      Phone Number: +15139413703
                      Type: SHARED_CALL_APPEARANCE
                      Display Name: User3 GroupB
                      Caller-Id:

                      Команда

                      Описание

                      шоу глас регистрирайте се всички

                      Показва всички конфигурации на Cisco SIP SRST и Cisco Unified Communications Manager Express и информация за регистъра.

                      За да влезете в режим на конфигурация на Session Initiation Protocol (SIP) , използвайте глътка команда в режим на конфигуриране на VoIP за гласова услуга.

                      глътка

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: VoIP конфигурация за гласова услуга (config-voi-srv)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: От гласова услуга VoIP режим на конфигурация, глътка командата ви позволява да влезете в режим на конфигуриране на SIP . От този режим са достъпни няколко SIP команди, като напр обвързвам , сесия транспорт , и url .

                      Пример: Следният пример илюстрира влизане в режим на SIP конфигурация и след това задаване на обвързвам команда в SIP мрежата:

                      
                      Device(config)# voice service voip 
                      Device(config-voi-srv)# sip 
                      Device(conf-serv-sip)# bind control source-interface FastEthernet 0 
                       

                      Команда

                      Описание

                      гласова услуга voip

                      Влиза в режим на конфигуриране на гласова услуга.

                      сесия транспорт

                      Конфигурира точката за гласово набиране да използва протокол за управление на предаването (TCP) или протокол за потребителска дейтаграма (UDP) като основен протокол на транспортния слой за SIP съобщения.

                      За да конфигурирате SIP профил , който се прилага глобално, използвайте sip-профили команда в режим на глобална VoIP SIP конфигурация.

                      sip-профили профил-идент

                      не sip-профили профил-идент

                      профил-идент

                      Указва номера на маркера на SIP профилите, който да бъде свързан като глобален. Диапазонът е 1-10000.

                      входящ

                      Активира функцията за входящи SIP профили.

                      Команда по подразбиране: Тази команда е деактивирана.

                      Команден режим: Глобална VoIP SIP конфигурация (config-voi-sip)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте sip-профили команда за конфигуриране на SIP профили с правила за добавяне, премахване, копиране или модифициране на SIP, протокола за описание на сесията (SDP) и заглавките на равноправни партньори за входящи и изходящи съобщения.

                      Пример: Следният пример показва как да конфигурирате профилите да се прилагат глобално:

                      
                      Device(config)# voice service voip
                      Device(config-voi-serv)# sip
                      Device(config-voi-sip)# sip-profiles 20 inbound
                      Device(config-voi-sip)# end 

                      За да конфигурирате мрежов адрес за сървърния интерфейс на Session Initiation Protocol (SIP) , използвайте sip-сървър команда в режим на конфигуриране на SIP потребителски агент или режим на конфигурация на наемател на гласов клас. За да премахнете мрежов адрес , конфигуриран за SIP, използвайте не форма на тази команда.

                      sip-сървър { dns: име на хост| ipv4: ipv4-адрес [:port-num]| ipv6: ipv6-адрес [ :номер на порта ]}

                      не sip-сървър

                      dns: име на хост

                      Задава глобалния интерфейс на SIP сървъра на име на хост от система за имена на домейни (DNS). Ако посочите име на хост, се използва DNS по подразбиране, дефиниран от командата ip name-server. Името на хост е по избор.

                      Валидно DNS име на хост в следния формат: name.gateway.xyz.

                      ipv4: ipv4-адрес

                      Задава глобалния интерфейс на SIP сървъра на IPv4 адрес. Валиден IPv4 адрес приема следния формат: xxx.xxx.xxx.xxx.

                      ipv6: ipv6-адрес

                      Задава глобалния интерфейс на SIP сървъра на IPv6 адрес. Трябва да въведете скоби около IPv6 адрес.

                      : номер на порта

                      (По избор) Номер на порт за SIP сървъра.

                      Команда по подразбиране: Не е конфигуриран мрежов адрес .

                      Команден режим: Конфигурация на SIP потребителски агент (config-sip-ua), конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Ако използвате тази команда, можете също да използвате сесия цел sip-сървър команда за всяка точка за набиране вместо многократно въвеждане на адреса на интерфейса на SIP сървъра за всяка точка за набиране. Конфигурирането на SIP сървър като цел за сесия е полезно, ако в мрежата присъства Cisco SIP прокси сървър (SPS). С SPS можете да конфигурирате опцията за SIP сървър и да накарате заинтересованите партньори за набиране да използват SPS по подразбиране.

                      За да нулирате тази команда на нулева стойност, използвайте по подразбиране команда.

                      За да конфигурира IPv6 адрес, потребителят трябва да въведе скоби [] около IPv6 адрес.

                      Пример: Следният пример, започвайки в режим на глобална конфигурация, задава глобалния интерфейс на SIP сървъра на името на DNS хост "3660-2.sip.com." Ако използвате и сесия цел глътка сървър команда, не е необходимо да задавате името на DNS хост за всяка отделна точка за набиране.

                      
                      sip-ua
                       sip-server dns:3660-2.sip.com
                      dial-peer voice 29 voip
                       session target sip-server
                      

                      Следният пример задава глобалния интерфейс на SIP сървъра на IPv4 адрес:

                      
                      sip-ua
                       sip-server ipv4:10.0.2.254 
                      

                      Следният пример задава глобалния интерфейс на SIP сървъра на IPv6 адрес. Имайте предвид, че скоби бяха въведени около IPv6 адрес:

                      
                      sip-ua
                       sip-server ipv6:[2001:0DB8:0:0:8:800:200C:417A]

                      Команда

                      Описание

                      по подразбиране

                      Активира кеш за агрегиране по подразбиране.

                      ip сървър за имена

                      Указва адреса на един или повече сървъри за имена, които да се използват за разделяне на имена и адреси.

                      цел на сесията (VoIP dial peer)

                      Указва специфичен за мрежата адрес за точка за набиране.

                      сесия целеви sip-сървър

                      Инструктира целта на сесията за набиране да използва глобалния SIP сървър.

                      sip-ua

                      Влиза в режим на конфигуриране на SIP потребителски агент, за да конфигурира SIP потребителски агент.

                      За да активирате командите за конфигурация на потребителския агент на Session Initiation Protocol (SIP) , използвайте sip-ua команда в режим на глобална конфигурация. За да нулирате всички команди за конфигурация на SIP потребителски агент до техните стойности по подразбиране, използвайте не форма на тази команда.

                      sip-ua

                      не sip-ua

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Ако тази команда не е активирана, не могат да бъдат въведени команди за конфигурация на SIP потребителски агент.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте тази команда, за да влезете в режим на конфигуриране на SIP потребителски агент. Таблицата по-долу изброява командите за режим на конфигуриране на SIP потребителски агент.

                      Таблица 3. Команди за режим на конфигуриране на SIP потребителски агент

                      Команда

                      Описание

                      връзка-повторна употреба

                      Използва порта на слушателя за изпращане на заявки през UDP. В през порт опцията изпраща SIP отговори до порта, присъстващ в заглавката Via, вместо порта източник, на който е получена заявката. Имайте предвид, че връзка-повторна употреба командата е команда за режим на конфигуриране на SIP потребителски агент.

                      изход

                      Излиза от режима за конфигуриране на SIP потребителски агент.

                      вътрешнолентово предупреждение

                      Тази команда вече не се поддържа от Cisco IOS Release 12.2, тъй като шлюзът обработва отдалечено или локално повикване на базата на SIP съобщения.

                      макс-напред

                      Указва максимален брой скокове за заявка.

                      нов опит

                      Конфигурира таймерите за SIP сигнализиране за опити за повторен опит.

                      sip-сървър

                      Конфигурира интерфейса на SIP сървъра.

                      таймери

                      Конфигурира таймерите за SIP сигнализиране .

                      транспорт

                      Разрешава или деактивира транспортирането на SIP потребителски агент за TCP или UDP , които потребителските агенти на протокола SIP слушат на порт 5060 (по подразбиране).

                      Пример: Следният пример показва как да влезете в режим на конфигурация на SIP потребителски агент и да конфигурирате SIP потребителски агент:

                      
                      Device> enable 
                      Device# configure terminal 
                      Device(config)# sip-ua 
                      Device(config-sip-ua)# retry invite 2 
                      Device(config-sip-ua)# retry response 2 
                      Device(config-sip-ua)# retry bye 2 
                      Device(config-sip-ua)# retry cancel 2 
                      Device(config-sip-ua)# sip-server ipv4:192.0.2.1 
                      Device(config-sip-ua)# timers invite-wait-100 500 
                      Device(config-sip-ua)# exit 
                      Device# 

                      Команда

                      Описание

                      изход

                      Излиза от режима за конфигуриране на SIP потребителски агент.

                      макс-напред

                      Указва максимален брой скокове за заявка.

                      нов опит

                      Конфигурира опитите за повторен опит за SIP съобщения.

                      шоу sip-ua

                      Показва статистика за SIP опити, таймери и текущо състояние на слушателя.

                      sip-сървър

                      Конфигурира интерфейса на SIP сървъра.

                      таймери

                      Конфигурира таймерите за SIP сигнализиране .

                      транспорт

                      Конфигурира SIP потребителски агент (шлюз) за SIP сигнализиране съобщения при входящи повиквания през SIP TCP или UDP сокета.

                      За да настройвам низа за достъп до общността, за да разрешите достъп до протокола за просто мрежово управление (SNMP), използвайте snmp-сървър общност команда в режим на глобална конфигурация. За да премахнете посочения низ за общността, използвайте не форма на тази команда.

                      snmp-сървър общност низ [ изглед име на изглед ] { ро| rw } [ ipv6 nacl ] { номер-списък за достъп| номер на списъка с разширен достъп| име на списък за достъп }

                      не snmp-сървър общност низ

                      низ

                      Низ на общността, който се състои от 1 до 32 буквено-цифрови знака и функционира подобно на парола, позволявайки достъп до SNMP. В низ за общността не се допускат празни пространства.


                       

                      Символът @ се използва за ограничаване на контекстната информация. Избягвайте да използвате символа @ като част от низ за общността на SNMP общността, когато конфигурирате тази команда.

                      изглед (По избор) Указва предварително дефиниран изглед. Изгледът дефинира обектите, достъпни за SNMP общността.
                      име на изглед (По избор) Име на предварително дефиниран изглед.
                      ро (По избор) Посочва достъп само за четене. Оторизираните станции за управление могат да извличат само MIB обекти.
                      rw (По избор) Указва достъп за четене и запис. Оторизираните станции за управление могат както да извличат, така и да променят MIB обекти.
                      ipv6 (По избор) Указва IPv6 именуван списък за достъп.
                      nacl (По избор) IPv6 именуван списък за достъп.
                      номер-списък за достъп

                      (По избор) Цяло число от 1 до 99, което определя стандартен списък за достъп от IP адреси или низ (да не надвишава 64 знака), което е името на стандартен списък за достъп с IP адреси, разрешен достъп до SNMP агента.

                      Алтернативно, цяло число от 1300 до 1999, което определя списък с IP адреси в разширения диапазон от номера на стандартни списък за достъп , на които е разрешено да използват низ за общността, за да получат достъп до SNMP агента.

                      Команда по подразбиране: SNMP низ за общността позволява достъп само за четене до всички обекти.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: В няма snmp-сървър командата деактивира всички версии на SNMP (SNMPv1, SNMPv2C, SNMPv3).

                      Първият snmp-сървър командата, която въвеждате, активира всички версии на SNMP.

                      За да конфигурирате низове на SNMP общност за MPLS LDP MIB, използвайте snmp-сървър общност команда на хост станцията за управление на мрежата (NMS).

                      В snmp-сървър общност командата може да се използва за определяне само на IPv6 именуван списък за достъп, само IPv4 списък за достъп или и двете. За да конфигурирате както IPv4 , така и IPv6 списъци за достъп, списъкът за IPv6 списък за достъп трябва да се появи първо в оператора на командата.


                       

                      Символът @ се използва като разделител между низ за общността и контекста, в който се използва. Например, специфична VLAN информация в BRIDGE-MIB може да бъде запитана с помощта на community@ VLAN_ ИД (например public@100), където 100 е VLAN номерът. Избягвайте да използвате символа @ като част от низ за общността на SNMP общността, когато конфигурирате тази команда.

                      Пример: Следният пример показва как да настроите низ за общността за четене/запис на newstring:

                      Router(config)# snmp-server community newstring rw

                      Следващият пример показва как да разрешите достъп само за четене за всички обекти на членове на стандартния списък за достъп lmnop, които определят низа на низ за общността на comaccess. Никой друг SNMP мениджър няма достъп до обекти.

                      Router(config)# snmp-server community comaccess ro lmnop

                      Следният пример показва как да присвоите низа comaccess на SNMP, да разрешите достъп само за четене и да посочите, че списъкът за IP списък за достъп 4 може да използва низ за общността:

                      Router(config)# snmp-server community comaccess ro 4

                      Следният пример показва как да присвоите мениджъра на низове към SNMP и да разрешите достъп за четене-запис до обектите в ограничения изглед:

                      Router(config)# snmp-server community manager view restricted rw

                      Следният пример показва как да премахнете общността comaccess:

                      Router(config)# no snmp-server community comaccess

                      Следният пример показва как да деактивирате всички версии на SNMP:

                      Router(config)# no snmp-server

                      Следният пример показва как да конфигурирате IPv6 списък за достъп с име list1 и свързва низ за общността на SNMP общност с този списък за достъп:

                      Router(config)# ipv6 access-list list1 
                      Router(config-ipv6-acl)# permit ipv6 2001:DB8:0:12::/64 any
                      Router(config-ipv6-acl)# exit
                      Router(config)# snmp-server community comaccess rw ipv6 list1

                      Команда

                      Описание

                      списък за достъп

                      Конфигурира механизма на списък за достъп за филтриране на рамки по тип протокол или код на доставчик.

                      покажи snmp общност

                      Показва SNMP низове за достъп до общността.

                      snmp-сървър разрешава капани

                      Позволява на рутера да изпраща SNMP уведомителни съобщения до определена работна станция за управление на мрежата.

                      snmp-сървър хост

                      Указва целевия получател на SNMP операция за уведомяване.

                      snmp-сървър изглед

                      Създава или актуализира запис за изглед.

                      За да активирате изпращането на съобщения за системно регистриране на известия Simple Network Management Protocol (SNMP), използвайте snmp-сървър разрешава капани syslog команда в режим на глобална конфигурация. За да деактивирате SNMP известията за съобщения за системно регистриране, използвайте не форма на тази команда.

                      snmp-сървър разрешава капани syslog

                      не snmp-сървър разрешава капани syslog

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: SNMP известията са деактивирани.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: SNMP известията могат да се изпращат като капани или заявки за информиране. Тази команда позволява както уловки, така и заявки за информиране.

                      Тази команда контролира (разрешава или деактивира) уведомленията за съобщения за регистриране на системата. Съобщенията за регистриране на системата (наричани още съобщения за системна грешка или съобщения в системния журнал) са съобщения за уведомяване за състоянието, които се генерират от устройството за маршрутизиране по време на работа. Тези съобщения обикновено се записват до местоназначение (като екрана на терминала, в системния буфер или в отдалечен хост „syslog“).

                      Ако вашият софтуерен образ поддържа Cisco Syslog MIB, тези съобщения могат също да бъдат изпратени чрез SNMP до станция за управление на мрежата (NMS). За да определите кои софтуерни изображения поддържат Cisco Syslog MIB, използвайте инструмента Cisco MIB Locator на адресhttp://www.cisco.com/go/mibs/ .(Към момента на писане, Cisco Syslog MIB се поддържа само в изображения „Enterprise“.)

                      За разлика от други процеси на регистриране в системата, съобщенията за отстраняване на грешки (разрешени чрез CLI команди за отстраняване на грешки) не са включени в съобщенията за регистриране, изпратени чрез SNMP.

                      За да посочите нивото на сериозност, при което трябва да се генерират уведомления, използвайте история на регистриране команда за глобална конфигурация. За допълнителна информация относно процеса на регистриране на системата и нивата на сериозност вижте описанието на сеч команди.

                      Уведомлението за системния журнал се дефинира от обекта clogMessageGenerated NOTIFICATION-TYPE в Cisco Syslog MIB (CISCO-SYSLOG-MIB.my). Когато се генерира съобщение в системния журнал от устройството, известие, генерирано от clogMessage, се изпраща до определения NMS. Уведомлението clogMessageGenerated включва следните обекти: clogHistFacility, clogHistSeverity, clogHistMsgName, clogHistMsgText, clogHistTimestamp.

                      За пълно описание на тези обекти и допълнителна MIB информация вижте текста на CISCO-SYSLOG-MIB.my, достъпен на Cisco.com с помощта на инструмента SNMP Object Navigator на адресhttp://www.cisco.com/go/mibs . Вижте също CISCO-SYSLOG-EXT-MIB и CISCO-SYSLOG-EVENT-EXT-MIB.

                      В snmp-сървър разрешава капани syslog командата се използва във връзка с snmp-сървър хост команда. Използвайте snmp-сървър хост команда, за да посочите кой хост или хостове да получават SNMP известия. За да изпращате SNMP известия, трябва да конфигурирате поне едно snmp-сървър хост команда.

                      Пример: Следният пример позволява на рутера да изпраща съобщения за регистриране на системата с нива на сериозност от 0 (спешни случаи) до 2 (критични) до хоста на адрес myhost.cisco.com, използвайки низ за общността, дефиниран като публичен:

                      Router(config)# snmp-server enable traps syslog
                       
                      Router(config)# logging history 2
                       
                      Router(config)# snmp-server host myhost.cisco.com traps version 2c public

                      Команда

                      Описание

                      история на регистриране

                      Ограничава съобщенията в системния журнал, изпратени до таблицата на историята на рутера и до SNMP NMS въз основа на сериозността.

                      snmp-сървър хост

                      Указва дестинацията NMS и параметрите за трансфер за SNMP известия.

                      snmp-сървър trap-source

                      Указва интерфейса, от който трябва да произхожда SNMP trap.

                      За да стартирате процеса на мениджър на протокола за просто мрежово управление (SNMP), използвайте snmp-сървър мениджър команда в режим на глобална конфигурация. За да спрете процеса на SNMP мениджър, използвайте не форма на тази команда.

                      snmp-сървър мениджър

                      не snmp-сървър мениджър

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Деактивирано

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Процесът на SNMP мениджър изпраща SNMP заявки до агенти и получава SNMP отговори и известия от агенти. Когато процесът на SNMP мениджъра е активиран, рутерът може да отправя запитвания към други SNMP агенти и да обработва входящи SNMP капани.

                      Повечето политики за мрежова сигурност предполагат, че рутерите ще приемат SNMP заявки, ще изпращат SNMP отговори и ще изпращат SNMP известия. С активирана функционалност на SNMP мениджъра, рутерът може също да изпраща SNMP заявки, да получава SNMP отговори и да получава SNMP известия. Внедряването на политика за защита може да се наложи да бъде актуализирано, преди да се активира тази функционалност.

                      SNMP заявките или отговорите обикновено се изпращат към или от UDP порт 161. SNMP известията обикновено се изпращат до UDP порт 162.

                      Пример: Следният пример показва как да активирате процеса на SNMP мениджъра:

                      
                      Device# config t 
                      Device(config)# snmp-server manager 
                      Device(config)# end

                      Команда

                      Описание

                      покажи snmp

                      Проверява състоянието на SNMP комуникациите.

                      За да посочите, че защитен протокол за Real-Time Transport (SRTP) да се използва за активиране на защитени повиквания и резервни повиквания, използвайте srtp команда в режим на глобална конфигурация на VoIP . За да деактивирате защитените повиквания и да забраните обратното, използвайте не форма на тази команда.

                      srtp [ резервен вариант| преминаване през ]

                      не srtp [ резервен вариант| преминаване през ]

                      резервен вариант

                      (По избор) Активира обратно повикване към незащитен режим.

                      преминаване през

                      (По избор) Позволява прозрачно преминаване на всички крипто пакети (поддържани и неподдържани).

                      Команда по подразбиране: Защитата на гласовите повиквания и резервното повикване са деактивирани.

                      Команден режим: Конфигурация на гласова услуга (config-voi-serv), режим на гласова конфигурация на Peer за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте srtp команда в режим на конфигуриране на VoIP за гласова услуга, за да активирате глобално защитени повиквания, използвайки SRTP медийна автентификация и криптиране. Тази политика за защита се прилага за всички повиквания, преминаващи през шлюза и не може да се конфигурира за всеки разговор. За да активирате защитени повиквания за конкретна точка за набиране, използвайте srtp команда в режим на гласова конфигурация за набиране. Използването на srtp командата за конфигуриране на сигурността на повикванията на ниво dial-peer има предимство пред глобалното srtp команда.

                      Използвайте srtp резервен вариант команда за глобално активиране на защитени повиквания и позволяване на повикванията да се върнат обратно към RTP (несигурен) режим. Тази политика за защита се прилага за всички повиквания, преминаващи през шлюза и не може да се конфигурира за всеки разговор. За да активирате защитени повиквания за конкретна точка за набиране, използвайте srtp команда в режим на гласова конфигурация за набиране. Използването на srtp резервен вариант командата в режим на гласова конфигурация за набиране, за да конфигурирате сигурността на повикванията, има предимство пред srtp резервен вариант глобална команда в режим на конфигуриране на гласова услуга. Ако използвате неsrtp резервен вариант команда, връщането от SRTP към RTP (сигурно към незащитено) е забранено.

                      Използвайте srtp преминаване през за глобално активиране на прозрачното преминаване на всички (поддържани и неподдържани) крипто пакети. За да активирате прозрачното преминаване на всички крипто пакети за конкретна точка за набиране, използвайте srtp преминаване през команда в режим на гласова конфигурация за набиране. Ако функцията SRTP pass-thru е активирана, взаимодействието с медии няма да се поддържа.


                       

                      Уверете се, че имате симетрична конфигурация както на входящите, така и на изходящите телефони за набиране, за да избегнете проблеми, свързани с медиите.

                      Пример: Следният пример позволява защитени повиквания:

                      
                      Device(config-voi-serv)# srtp 
                       

                      Следният пример позволява обратно извикване към незащитен режим:

                      
                      Device(config-voi-serv)# srtp fallback 
                       

                      Следният пример дава възможност за прозрачно преминаване на крипто пакети:

                      
                      Device(config-voi-serv)# srtp pass-thru 
                       

                      Команда

                      Описание

                      srtp (dial-peer)

                      Позволява защитени повиквания на отделен партньор за набиране.

                      srtp резервен вариант (dial-peer)

                      Разрешава обратно повикване към RTP (незащитен) режим на отделна точка за набиране.

                      srtp резервен вариант (глас)

                      Позволява глобално обратно извикване към RTP (несигурен) режим.

                      srtp преминаване през (dial-peer)

                      Позволява прозрачното преминаване на неподдържани крипто пакети на отделна точка за набиране.

                      srtp система

                      Позволява защитени повиквания на глобално ниво.

                      За да присвоите предварително конфигуриран списък с предпочитания за избор на крипто-пакет глобално или на наемател на гласов клас, използвайте srtp-крипто команда в режим на конфигуриране на гласова услуга. За да премахнете предпочитанията за избор на крипто-апартамент и да се върнете към списъка с предпочитания по подразбиране, използвайте не или по подразбиране форма на тази команда.

                      srtp-крипто крипто-таг

                      не srtp-крипто

                      по подразбиране srtp-крипто

                      крипто-таг

                      Уникален номер, присвоен на гласовия клас. Диапазонът е от 1 до 10 000.

                      Това число съответства на етикета, създаден с помощта на гласов клас srtp-crypto команда, налична в режим на глобална конфигурация.

                      Команда по подразбиране: Не е зададено предпочитание за крипто-пакет.

                      Команден режим: Конфигурация на наемател на гласов клас (config-class), конфигурация за гласова услуга sip (conf-serv-sip)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Можете да зададете само един крипто-таг. Ако присвоите друг крипто-таг, последният зададен крипто-таг замества предишния крипто-таг.


                       

                      Уверете се, че гласовият клас srtp е създаден с помощта на гласов клас srtp-crypto крипто-таг команда, преди да изпълните srtp-крипто крипто маркер команда за прилагане на крипто-тага в режим на глобална конфигурация или наемател.

                      Пример: Пример за присвояване на предпочитание за крипто-пакет на наемател на гласов клас:

                      Device> enable 
                      Device# configure terminal 
                      Device(config)# voice class tenant 100 
                      Device(config-class)# srtp-crypto 102

                      Пример за глобално присвояване на предпочитание за крипто-пакет:

                      Device> enable 
                      Device# configure terminal 
                      Device(config)# voice service voice 
                      Device(conf-voi-serv)# sip 
                      Device(conf-serv-sip)# srtp-crypto 102

                      Команда

                      Описание

                      гласов клас sip srtp-crypto

                      Влиза в режим на конфигуриране на гласов клас и присвоява идентификационен маркер за гласов клас srtp-crypto.

                      крипто

                      Указва предпочитанието за SRTP шифров пакет, който ще се предлага от Cisco Unified Border Element (CUBE) в SDP в оферта и отговор.

                      показване на sip-ua разговори

                      Показва информация за активен клиент на потребителски агент (UAC) и сървър на потребителски агент (UAS) при повиквания на Session Initiation Protocol (SIP) .

                      покажи sip-ua srtp

                      Показва информация за Session Initiation Protocol (SIP) потребителски агент (UA) за защитен транспортен протокол в реално време (SRTP).

                      За да влезете в режим на конфигуриране на STUN за конфигуриране на параметри за преминаване на защитната стена, използвайте зашеметяване команда в режим на конфигуриране на VoIP за гласова услуга. За да премахнете параметрите за зашеметяване, използвайте не форма на тази команда.

                      зашеметяване

                      не зашеметяване

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Voip конфигурация на гласова услуга (config-voi-serv)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте тази команда, за да влезете в режим на конфигуриране, за да конфигурирате параметрите за преминаване на защитната стена за VoIP комуникации.

                      Пример: Следният пример показва как да влезете в режим на конфигурация STUN:

                      
                      Router(config)# voice service voip 
                      Router(config-voi-serv)# stun 
                       

                      Команда

                      Описание

                      зашеметяване данни за потока идентификатор на агента

                      Конфигурира ИД на агента.

                      зашеметяване данни за потока поддържайте живи

                      Конфигурира интервала за поддържане на активност.

                      зашеметяване данни за потока споделена тайна

                      Конфигурира тайна, споделена между агента за контрол на повикванията и защитната стена.

                      зашеметяване използване firewall-traversal данни за потока

                      Позволява преминаване през защитната стена с помощта на зашеметяване.

                      гласов клас зашеметяване-използване

                      Позволява преминаване през защитна стена за VoIP комуникации.

                      За да конфигурирате идентификатора на ИД на агента за зашеметяване на flowdata, използвайте stun flowdata agent-id команда в режим на конфигурация STUN. За да се върнете към стойност по подразбиране за ИД на агента, използвайте не форма на тази команда.

                      зашеметяване данни за потока идентификатор на агента етикет [ брой зареждания ]

                      не зашеметяване данни за потока идентификатор на агента етикет [ брой зареждания ]

                      етикет

                      Уникален идентификатор в диапазона от 0 до 255. По подразбиране е -1.

                      брой зареждания

                      (По избор) Стойност на броя на зареждането. Диапазонът е от 0 до 65535. По подразбиране е нула.

                      Команда по подразбиране: Не се извършва обход през защитната стена.

                      Команден режим: STUN конфигурация (conf-serv-stun)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте зашеметяване данни за потока идентификатор на агента команда за конфигуриране на идентификатора на агента и броя на зареждането за конфигуриране на агенти за контрол на повикванията , които разрешават потока на трафика.

                      Конфигурирането на ключовата дума за броя на зареждането помага да се предотвратят атаки срещу повторно възпроизвеждане след презареждане на рутера. Ако не конфигурирате стойност за броя на зареждането, броячът за зареждане се инициализира на 0 по подразбиране. След като бъде инициализиран, той автоматично се увеличава с едно при всяко рестартиране и стойността се записва обратно в NVRAM. Стойността на броя на зареждането се отразява в шоу бягане команда за конфигурация.

                      Пример: Следващият пример показва как зашеметяване данни за потока идентификатор на агента командата се използва в подканата на рутера.

                      
                      Device# enable 
                      Device# configure terminal 
                      Device(config)# voice service voip 
                      Device(conf-voi-serv)# stun 
                      Device(conf-serv-stun)# stun flowdata agent-id 35 100 
                       

                      Команда

                      Описание

                      зашеметяване данни за потока поддържайте живи

                      Конфигурира интервала за поддържане на активност.

                      зашеметяване данни за потока споделена тайна

                      Конфигурира тайна, споделена между агента за контрол на повикванията и защитната стена.

                      За да конфигурирате тайна, споделена на агент за контрол на повикванията , използвайте stun flowdata споделена тайна команда в режим на конфигурация STUN. За да върнете обща парола към стойност по подразбиране, използвайте не форма на тази команда.

                      зашеметяване данни за потока споделен секретен маркер низ

                      не зашеметяване данни за потока споделен секретен маркер низ

                      етикет

                      0—Определя паролата в обикновен текст и ще шифрова паролата.

                      6—Определя защитено обратимо криптиране за пароли, използващи тип 6 Разширена схема за криптиране (AES).


                       

                      Изисква AES първичен ключ да бъде предварително конфигуриран.

                      7—Определя паролата в скрита форма и ще потвърди (криптираната) парола, преди да я приеме.

                      низ

                      12 до 80 ASCII знака. По подразбиране е празен низ.

                      Команда по подразбиране: Стойността по стойност по подразбиране на тази команда задава обща парола на празен низ. Не се извършва обход през защитната стена, когато споделената тайна има стойност по подразбиране.

                      Команден режим: STUN конфигурация (conf-serv-stun)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: обща парола на агент за контрол на повикванията е низ, който се използва между агент за контрол на повикванията и защитната стена за целите на удостоверяване. Стойността на обща парола на агента за контрол на повикванията и защитната стена трябва да са еднакви. Това е низ от 12 до 80 знака. В не формата на тази команда ще премахне предварително конфигурираната споделена тайна, ако има такава. Формата по подразбиране на тази команда ще зададе споделената тайна на NULL. Паролата може да бъде криптирана и валидирана, преди да бъде приета. Обходът на защитната стена не се извършва, когато споделената тайна е зададена по подразбиране.

                      Задължително е да посочите типа на криптиране за обща парола. Ако парола с ясен текст (напишете 0 ) е конфигуриран, той е криптиран като тип 6 преди да го запишете в текущата конфигурация.

                      Ако посочите криптирането за обща парола като тип 6 или 7 , въведената парола се проверява спрямо валиден тип 6 или 7 формат на паролата и се записва като тип 6 или 7 респективно.

                      Паролите тип 6 са криптирани с помощта на AES шифър и първичен ключ, дефиниран от потребителя. Тези пароли са сравнително по-сигурни. Първичният ключ никога не се показва в конфигурацията. Без знанието за първичния ключ, въведете 6 обща парола пароли са неизползваеми. Ако първичният ключ е променен, паролата, която е запазена като тип 6, се криптира повторно с новия първичен ключ. Ако конфигурацията на първичния ключ е премахната, типът 6 обща парола пароли не могат да бъдат декриптирани, което може да доведе до неуспешно удостоверяване за обаждания и регистрации.


                       

                      Когато архивирате конфигурация или мигрирате конфигурацията към друго устройство, първичният ключ не се изхвърля. Следователно първичният ключ трябва да бъде конфигуриран отново ръчно.

                      За да конфигурирате криптиран предварително споделен ключ, вж Конфигуриране на криптиран предварително споделен ключ .


                       

                      Типът на криптиране 7 се поддържа, но ще бъде остарял в по-късните версии. Следното предупредително съобщение се показва при тип криптиране 7 е конфигуриран.

                      Предупреждение: Командата е добавена към конфигурацията с помощта на парола тип 7. Въпреки това паролите тип 7 скоро ще бъдат оттеглени. Мигрирайте към поддържан тип парола 6.

                      Пример: Следващият пример показва как stun flowdata споделена тайна се използва команда:

                      
                      Device(config)# voice service voip 
                      Device(conf-voi-serv)# stun 
                      DEvice(config-serv-stun)# stun flowdata shared-secret 6 123cisco123cisco 
                       

                      Команда

                      Описание

                      зашеметяване

                      Влиза в режим на конфигуриране на зашеметяване.

                      зашеметяване данни за потока идентификатор на агента

                      Конфигурира ИД на агента.

                      зашеметяване данни за потока котешки живот

                      Конфигурира живота на CAT.

                      За да активирате преминаването на защитната стена с помощта на зашеметяване, използвайте зашеметяващо използване на защитна стена за преминаване на поток данни команда в режим на конфигурация на гласов клас зашеметяване. За да деактивирате преминаването на защитната стена със зашеметяване, използвайте не форма на тази команда.

                      зашеметяване използване firewall-traversal данни за потока

                      не зашеметяване използване firewall-traversal данни за потока

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Обходът на защитната стена с помощта на STUN не е разрешен.

                      Команден режим: Конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Пример: Следният пример показва как да активирате обхода на защитната стена с помощта на STUN:

                      
                      Device(config)# voice class stun-usage 10 
                      Device(config-class)# stun usage firewall-traversal flowdata 
                       

                      Команда

                      Описание

                      зашеметяване данни за потока споделена тайна

                      Конфигурира тайна, споделена между агента за контрол на повикванията и защитната стена.

                      глас клас зашеметяване-използване

                      Конфигурира нов гласов клас, наречен stun-usage с цифров маркер.

                      За да активирате ICE-lite с помощта на зашеметяване, използвайте зашеметяващо използване ice lite команда в режим на конфигурация на гласов клас зашеметяване. За да деактивирате ICE-lite със зашеметяване, използвайте не форма на тази команда.

                      зашеметяване използване лед лайт

                      не зашеметяване използване лед лайт

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: ICE-lite не е активирано по подразбиране.

                      Команден режим: Конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Пример: Следният пример показва как да активирате ICE-lite с помощта на STUN:

                      
                      Device(config)# voice class stun-usage 25 
                      Device(config-class)# stun usage ice lite 
                       

                      За да посочите името на име на сертификата за доверителна точка в полето Алтернативно име на субекта (subjectAltName) в сертификата X.509, който се съдържа в сертификата за доверителна точка, използвайте алтернативно име на темата в режим на конфигурация на ca-trustpoint. За да премахнете тази конфигурация, използвайте не форма на тази команда.

                      алтернативно име на темата име

                      не алтернативно име на темата име

                      име

                      Указва име на сертификата за доверителна точка.

                      Команда по подразбиране: Полето за алтернативно име на субекта не е включено в сертификата X.509.

                      Команден режим: Режим на конфигурация на Trustpoint (ca-trustpoint)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: В алтернативно име на темата командата се използва за създаване на самоподписан сертификат за доверителна точка за рутера, който съдържа името на доверителната точка в полето Алтернативно име на субекта (subjectAltName). Това алтернативно име на субекта може да се използва само когато опцията за записване на доверителна точка е посочена за самоподписано записване в политиката за доверителна точка.


                       

                      Полето за алтернативно име на субекта в сертификата X.509 е дефинирано в RFC 2511.

                      Пример: Следният пример показва как да създадете самоподписан сертификат за доверителна точка за рутера, който съдържа името на доверителната точка в полето Алтернативно име на субекта (subjectAltName):

                      
                      crypto pki trustpoint webex-sgw 
                       enrollment terminal 
                       fqdn <gateway_fqdn> 
                       subject-name cn=<gateway_fqdn>
                       subject-alt-name <gateway_fqdn>
                       revocation-check crl 
                       rsakeypair webex-sgw

                      За да посочите името на обекта в заявката за сертификат, използвайте име на субекта команда в режим на конфигурация на ca-trustpoint. За да изчистите всяко име на тема от конфигурацията, използвайте не форма на тази команда.

                      име на субекта [ x.500-име ]

                      не име на субекта [ x.500-име ]

                      x.500-име

                      (По избор) Указва името на субекта, използвано в заявката за сертификат.

                      Команда по подразбиране: Ако аргументът x.500-name не е посочен, ще се използва напълно квалифицирано име на домейн (FQDN), което е името на субекта по подразбиране.

                      Команден режим: Конфигурация на CA-trustpoint

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Преди да можете да издадете командата subject-name, трябва да активирате crypto ca trustpoint команда, която декларира сертифициращия орган (CA), който вашият рутер трябва да използва и влиза в режим на конфигуриране на ca-trustpoint.

                      Командата име на субекта е атрибут, който може да бъде зададен за автоматично записване; по този начин, издаването на тази команда ви предотвратява да бъдете подканени за име на субект по време на записване.

                      Пример: Следният пример показва как да посочите името на обекта в сертификата:

                      
                      crypto pki trustpoint webex-sgw 
                       enrollment terminal 
                       fqdn <gateway_fqdn> 
                       subject-name cn=<gateway_fqdn>
                       subject-alt-name <gateway_fqdn>
                       revocation-check crl 
                       rsakeypair webex-sgw

                      Команда

                      Описание

                      crypto ca trustpoint

                      Декларира CA, който вашият рутер трябва да използва.

                      За да идентифицирате мрежата на обаждащия се чрез IP адрес и маска на маска на подмрежата за подобрената услуга 911, използвайте подмрежа команда в режим на конфигуриране на местоположението за гласова реакция при спешни случаи. За да премахнете дефиницията на подмрежата, използвайте не форма на тази команда.

                      подмрежа { 1| 2 } ip-група подмрежова маска

                      не подмрежа { 1| 2 }

                      {1 |2}

                      Посочва подмрежите. Можете да създадете до 2 различни подмрежи.

                      ip-група

                      Указва група подмрежи за местоположението за спешно реагиране (ERL).

                      подмрежова маска

                      Указва адрес на подмрежа за местоположението за спешно реагиране (ERL).

                      Команда по подразбиране: Не са дефинирани подмрежи.

                      Команден режим: Конфигурация на местоположение за гласова реакция при спешни случаи (cfg-emrgncy-resp-location)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте подмрежа команда за дефиниране на групите от IP адреси, които са част от ERL. Можете да създадете до 2 различни подмрежи. За да включите всички IP в един ERL, можете да зададете маската на маска на подмрежата на 0.0.0.0, за да посочите „обхватна“ подмрежа.

                      Пример: Следващият пример показва как да конфигурирате групата IP адреси 10.XXX или 192.168.XX, които автоматично се асоциират с ERL. Ако едно от устройствата от IP-групата набере 911, разширението му се заменя с 408 555-0100, преди да премине към PSAP. PSAP открива номера на обаждащия се като 408 555-0100.

                      
                      voice emergency response location 1
                       elin 1 4085550100
                       subnet 1 10.0.0.0 255.0.0.0
                       subnet 2 192.168.0.0 255.255.0.0

                      За да активирате в световен мащаб предоговаряне на медиите по време на разговор за допълнителни услуги, използвайте допълнителна услуга медийно предоговаряне команда в режим на конфигуриране на гласова услуга. За да деактивирате предоговарянето на медиите по време на разговор за допълнителни услуги, използвайте не форма на тази команда.

                      допълнителна услуга медийно предоговаряне

                      не допълнителна услуга медийно предоговаряне

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Предоговарянето на медиите за междинен разговор за допълнителни услуги е деактивирано.

                      Команден режим: Конфигурация на гласова услуга (config-voi-serv)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда позволява предоговаряне на медийното повикване или предоговаряне на ключ за всички разговори в VoIP мрежа. За да внедрят медийно криптиране, двете крайни точки, контролирани от Cisco Unified Communications Manager Express (Cisco Unified CME), трябва да обменят ключове, които ще използват за криптиране и декриптиране на пакети. Изисква се предоговаряне на ключа за междинен разговор, за да се поддържа взаимодействието и допълнителните услуги между множество VoIP пакети в защитена медийна среда, използвайки защитен протокол за Real-Time Transport (SRTP).


                       

                      Видео частта от видеопоток няма да се възпроизведе, ако допълнителна услуга медийно предоговаряне командата се конфигурира в режим на конфигуриране на гласова услуга.

                      Пример: Следният пример дава възможност за предоговаряне на медиите по време на разговор за допълнителни услуги на глобално ниво:

                      
                      Device(config)# voice service voip 
                      Device(config-voi-serv)# supplementary-service media-renegotiate 
                      Device(config-voi-serv)# exit 
                       

                      За да активирате възможностите за допълнителни услуги за SIP за пренасочване на повикването и прехвърляне на повиквания през SIP мрежа, използвайте глътка допълнителна услуга команда в режим на конфигуриране на VoIP гласова или гласова услуга. За да деактивирате допълнителните услуги, използвайте не форма на тази команда.

                      допълнителна услуга глътка { дръжка-заменя| преместен - временно| отнасят се }

                      не допълнителна услуга глътка { дръжка-заменя| преместен - временно| отнасят се }

                      дръжка-заменя

                      Заменя диалоговия ИД в заглавката за заместване с диалоговия ИД на партньора.

                      преместен - временно

                      Активира SIP Redirect отговор за пренасочване на пренасочване на повикването.

                      отнасят се

                      Активира съобщението SIP REFER за прехвърляне на повиквания.

                      Команда по подразбиране: Възможностите за допълнителни услуги за SIP са разрешени глобално.

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer), конфигурация на гласова услуга (conf-voi-serv)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: В допълнителна услуга глътка отнасят се командата позволява прехвърляне на съобщение REFER на рутер.

                      В не форма на допълнителна услуга глътка командата ви позволява да деактивирате функция за допълнителна услуга (пренасочване на повикването на прехвърляне на повикване на повикване), ако шлюзът на местоназначението не поддържа допълнителната услуга. Можете да деактивирате функцията или глобално, или за конкретна външна линия SIP (dial peer).

                      • В не допълнителна услуга глъткадръжка-заменя командата заменя Dialog- ИД в Заменя заглавката с Peer Dialog- ИД.

                      • В не допълнителна услуга глъткапреместен - временно командата не позволява на рутера да изпрати отговор за пренасочване до местоназначението за пренасочване на пренасочване на повикването. SDP Passthrough не се поддържа в режим 302-консумация или режим на референтна консумация. С CSCub47586, ако се получи INVITE (входящо повикване или входящо пренасочване) със заглавка за отклоняване, докато SDP Pass е активиран или на етап на входящо етап на повикването на изходящо повикване , повикването се прекъсва.

                      • В не допълнителна услуга глътка отнасят се командата не позволява на рутера да препрати съобщение REFER до местоназначението за прехвърляне на повиквания. Вместо това рутерът се опитва да инициира извикване с фиби към новата цел.

                      Ако тази команда е активирана глобално и е деактивирана на точка за набиране, функционалността е деактивирана за точката за набиране.

                      Ако тази команда е деактивирана глобално и е активирана или забранена на точка за набиране, функционалността е деактивирана за точката за набиране.

                      В Cisco Unified Communications Manager Express (CME) тази команда се поддържа за повиквания между SIP телефони и за повиквания между SCCP телефони. Не се поддържа за комбинация от SCCP и SIP телефони; например, няма ефект за повиквания от SCCP телефон към SIP телефон. В Cisco UBE тази команда се поддържа за повиквания между външна линия SIP-to- външна линия SIP .

                      Пример: Следният пример показва как да деактивирате възможностите за прехвърляне на SIP повикване за точка за набиране 37:

                      
                      Device(config)# dial-peer voice 37 voip 
                      Device(config-dial-peer)# destination-pattern 555.... 
                      Device(config-dial-peer)# session target ipv4:10.5.6.7 
                      Device(config-dial-peer)# no supplementary-service sip refer

                      Следният пример показва как да деактивирате възможностите за пренасочване на SIP повикване глобално:

                      
                      Device(config)# voice service voip 
                      Device(conf-voi-serv)# no supplementary-service sip moved-temporarily

                      Следният пример показва как да активирате прехвърляне на съобщение REFER на Cisco UBE глобално и как да деактивирате модификацията на заглавката Refer-To:

                      
                      Device(config)# voice service voip 
                      Device(conf-voi-serv)# supplementary-service sip refer 
                      Device(conf-voi-serv)# sip 
                      Device(conf-serv-sip)# referto-passing 

                      Следният пример показва как да активирате потребление на съобщения REFER на Cisco UBE глобално:

                      
                      Device(config)# voice service voip 
                      Device(conf-voi-serv)# no supplementary-service sip refer

                      Следният пример показва как да активирате потреблението на съобщения REFER на Cisco UBE за точка за набиране 22:

                      
                      Device(config)# dial-peer voice 22 voip 
                      Device(config-dial-peer)# no supplementary-service sip refer

                      Следният пример показва как да активирате съобщение REFER за замяна на Dialog- ИД в заглавката Replaces с диалоговия ИД на партньора на Cisco UBE за набиране:

                      
                      Device(config)# dial-peer voice 34 voip 
                      Device(config-dial-peer)# no supplementary-service sip handle-replaces [system]

                      Следният пример показва как да активирате съобщение REFER да замени Dialog- ИД в заглавката Replaces с равноправния Dialog- ИД на Cisco UBE глобално:

                      
                      Device(config)# voice service voip 
                      Device(conf-voi-serv)# no supplementary-service sip handle-replaces

                      Команда

                      Описание

                      допълнителна услуга h450.2 (гласова услуга)

                      В световен мащаб позволява H.450.2 възможности за прехвърляне на повикване.

                      допълнителна услуга h450.3 (гласова услуга)

                      В световен мащаб позволява H.450.3 възможности за пренасочване на пренасочване на повикването.

                      препращане

                      Деактивира търсенето и модификацията на заглавката Refer-To, докато преминава през съобщение REFER на Cisco UBE по време на прехвърляне на повикване.

                      Команди от T до Z

                      За да конфигурирате максимален брой опити за повторен опит за изпращане на съобщения от SIP- TCP връзката, използвайте tcp-повторен опит команда в режим на конфигурация на SIP потребителски агент. За да възстановите стойност по подразбиране, използвайте не форма на тази команда.

                      tcp-повторен опит { брои тясна връзка| нолимит }

                      не tcp-повторен опит

                      брои

                      Диапазонът на броене е 100-2000. Броят на повторните опити по подразбиране е 200.

                      тясна връзка

                      (По избор) Затваря връзките след конфигурирания брой повторни опити.

                      нолимит

                      Стойността за повторен опит е зададена на неограничена.

                      Команда по подразбиране: Броят на повторните опити за TCP е 200.

                      Команден режим: Конфигурация на SIP потребителски агент (config-sip-ua)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте tcp-повторен опит команда за конфигуриране на максимален брой опити, които да бъдат изпробвани при опит за изпращане на съобщения от SIP- TCP връзката. След като опитите за повторен опит се изчерпят, всички чакащи съобщения на тази TCP връзка се изтриват. Ако тясна връзка се използва ключова дума, TCP връзката е затворена.

                      Примери: Следният пример задава максимален брой опити за повторен опит на 500:

                      
                      Device (config-sip-ua)# tcp-retry 500
                      

                      Следният пример задава максимален брой опити за повторен опит на 100, както и конфигурацията за затваряне на връзката, след като всички опити за повторен опит са изчерпани:

                      
                      Device (config-sip-ua)# tcp-retry 100 close-connection
                      

                      Следният пример показва, че CUBE е конфигуриран да опитва неограничено, докато съобщението изчезне или докато връзката не бъде затворена:

                      Device (config-sip-ua)# tcp-retry nolimit

                      Използвайте забавяне на таймерите команда в режим на конфигурация на група приложения за резервиране. За да деактивирате таймера, използвайте не форма на тази команда. За да конфигурирате стойността за забавяне по подразбиране, използвайте по подразбиране форма на тази команда.

                      забавяне на таймерите секунди [ презареди секунди ]

                      не забавяне на таймерите секунди [ презареди секунди ]

                      по подразбиране забавяне на таймерите секунди [ презареди секунди ]

                      секунди

                      Стойност на закъснението. Диапазонът е от 0 до 10 000. По подразбиране е 10.

                      презареди

                      (По избор) Указва таймера за презареждане на групата за резервиране.

                      секунди

                      (По избор) Презаредете стойността на таймера в секунди. Диапазонът е от 0 до 10 000. По подразбиране е 120.

                      Команда по подразбиране: По подразбиране е 10 секунди за забавяне на таймера и 120 секунди за забавяне на презареждане.

                      Команден режим: Конфигурация на група приложения за резервиране (config-red-app-grp)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте забавяне на таймерите команда за задаване на закъснение на таймерите за група за резервиране.

                      Пример: Следният пример показва как да зададете стойността на закъснението на таймера и стойността на презареждане за група за съкращения, наречена група 1:

                      
                      Router# configure terminal
                      Router(config)# redundancy
                       
                      Router(config-red)# application redundancy
                      Router(config-red-app)# group 1
                      Router(config-red-app-grp)# timers delay 100 reload 400

                      Команда

                      Описание

                      излишък на приложения

                      Влиза в режим на конфигурация на приложението за резервиране.

                      удостоверяване

                      Конфигурира удостоверяване с ясен текст и удостоверяване MD5 за група с излишък.

                      протокол

                      Дефинира екземпляр на протокола в група за резервиране.

                      За да конфигурирате таймери за hellotime и holdtime съобщения за група за резервиране, използвайте таймери hellotime команда в режим на конфигурация на протокола за резервиране на приложения. За да деактивирате таймерите в групата за резервиране, използвайте не форма на тази команда.

                      таймери hellotime [ мсек ] секунди време на задържане [ мсек ] секунди

                      не таймери hellotime [ мсек ] секунди време на задържане [ мсек ] секунди

                      мсек

                      (По избор) Указва интервала в милисекунди за съобщенията за здравеопазване.

                      секунди

                      Интервално време, в секунди, за поздравителни съобщения. Диапазонът е от 1 до 254.

                      време на задържане

                      Определя таймера за задържане.

                      мсек

                      Указва интервала в милисекунди за съобщенията за време за задържане .

                      секунди

                      Интервално време, в милисекунди, за съобщения за време за задържане . Диапазонът е от 6 до 255.

                      Команда по подразбиране: Стойността по стойност по подразбиране за hellotime интервала е 3 секунди, а за интервала на задържане е 10 секунди.

                      Команден режим: Конфигурация на протокол за резервиране на приложения (config-red-app-prtc)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Времето за здравеопазване е интервал, в който се изпращат съобщенията за поздрав. Времето на задържане е времето преди активното или устройството в режим на готовност да бъде обявено в изключено състояние. Използвайте мсек ключова дума за конфигуриране на таймерите в милисекунди.


                       

                      Ако разпределите голямо количество памет на буфера на журнала (напр. 1 GB), тогава използването на CPU и паметта на рутера се увеличава. Този проблем се задълбочава, ако са зададени малки интервали за времето за приветствие и времето за задържане. Ако искате да разпределите голямо количество памет на буфера на журнала, препоръчваме ви да приемете стойностите по подразбиране за времето за приветствие и задържане. По същата причина ние също препоръчваме да не използвате изпреварват команда.

                      Пример: Следният пример показва как да конфигурирате съобщенията hellotime и holdtime:

                      
                      Device# configure terminal
                      Device(config)# redundancy
                      Device(config-red)# application redundancy
                      Device(config-red-app)# protocol 1
                      Device(config-red-app-prtcl)# timers hellotime 100 holdtime 100

                      Команда

                      Описание

                      излишък на приложения

                      Влиза в режим на конфигурация на приложението за резервиране.

                      име

                      Конфигурира групата за резервиране с име.

                      изпреварват

                      Разрешава изпреварване на групата за резервиране.

                      протокол

                      Дефинира екземпляр на протокола в група за резервиране.

                      За да създадете TLS профил с предоставения номер на етикет, използвайте tls-профил команда в режим на конфигурация на гласовия клас. За да премахнете tls-профила, използвайте не форма на тази команда.

                      tls-профил етикет

                      не tls-профил етикет

                      етикет

                      Свързва TLS профила на гласовия клас с наемателя. Диапазонът на етикета е 1—10000.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Командата гласов клас tls-профил активира режима за конфигуриране на гласов клас на рутера и ви предоставя подопции за конфигуриране на команди, необходими за TLS сесия. Тази команда ви позволява да конфигурирате под гласов клас опциите, които могат да бъдат конфигурирани на глобално ниво чрез sip-ua.

                      Етикетът асоциира всички конфигурации на гласови класове, които се правят чрез командата гласов клас tls-профил етикет към крипто сигнализиране команда.

                      Пример: Следният пример показва как да конфигурирате магистрала или наемател за TLS:

                      
                      Device(config)# voice class tenant 100
                      Device(config-class)# tls-profile 100

                      Команда

                      Описание

                      точка на доверие

                      Създава точка на доверие за съхраняване на сертификата на устройствата, който се генерира като част от процеса на записване с помощта на команди на инфраструктура с публичен ключ на Cisco IOS (PKI).

                      описание

                      Предоставя описание за групата TLS профили.

                      шифър

                      Конфигурира настройка за шифроване.

                      cn-san

                      Позволява валидиране на самоличността на сървъра чрез полетата Общо име (CN) и Алтернативно име на субект (SAN) в сертификат на сървъра по време на SIP / TLS връзки от страна на клиента.

                      крипто сигнализиране

                      Идентифицира точката на доверие или tls-профил маркер, който се използва по време на процеса на TLS ръкостискане.

                      За да конфигурирате рамката на VoIP Trace в CUBE, използвайте следа команда в режим на конфигуриране на гласова услуга voip. За да деактивирате VoIP проследяването, използвайте не форма на тази команда.

                      [ не ] следа

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Проследяването е активирано по подразбиране.

                      Команден режим: Режим на конфигуриране на VoIP Voice Service (conf-voi-serv)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте следа команда за конфигуриране на рамката на VoIP Trace за постоянно наблюдение и отстраняване на неизправности при SIP повиквания на CUBE. С следа активиран, регистрирането на събития и отстраняването на грешки на VoIP параметри, като SIP съобщения, FSM и потоци за унифицирана комуникация, обработени от CUBE, се записват.

                      VoIP проследяването е деактивирано с помощта на командата изключване под следа режим на конфигурация. За да активирате повторно VoIP Trace, конфигурирайте [не] изключване . В изключване командата запазва обичая лимит на паметта като има предвид [няма] следа нулира лимит на паметта по подразбиране.

                      За да дефинирате персонализиран лимит за паметта, разпределена за съхранение на информация за VoIP Trace в CUBE, конфигурирайте лимит на паметта памет в режим на конфигуриране на проследяване. Обхватът е 10–1000 MB. Ако лимит на паметта не е конфигуриран, конфигурацията по подразбиране на платформа с ограничение на паметта се прилага. По подразбиране 10% от общата памет, налична за IOS процесора към момента на конфигуриране на командата, ще бъде запазена за съхранение на данни за VoIP Trace.

                      Пример: Следва примерна конфигурация за активиране следа върху унифициран граничен елемент:

                      
                      router#configure terminal
                      Enter configuration commands, one per line. End with CNTL/Z.
                      router(config)#voice service voip
                      router(conf-voi-serv)#?
                      VOICE SERVICE configuration commands:
                      address-hiding Address hiding (SIP-SIP)
                      allow-connections Allow call connection types
                      call-quality Global call quality of service setup
                      callmonitor Call Monitoring
                      cause-code Sets the internal cause code for SIP and H323
                      clid Caller ID option
                      cpa Enable Call Progress Analysis for voip calls
                      default Set a command to its defaults
                      dtmf-interworking Dtmf Interworking
                      emergency List of Emergency Numbers
                      exit Exit from voice service configuration mode
                      fax Global fax commands
                      fax-relay Global fax relay commands
                      gcid Enable Global Call Identifcation for voip
                      h323 Global H.323 configuration commands
                      ip Voice service voip ip setup
                      lpcor Voice service voip lpcor setup
                      media Global media setting for voip calls
                      media-address Voice Media IP Address Range
                      mode Global mode setting for voip calls
                      modem Global modem commands
                      no Negate a command or set its defaults
                      notify send facility indication to application
                      qsig QSIG
                      redirect voip call redirect
                      redundancy-group Associate redundancy-group with voice HA
                      redundancy-reload Reload control when RG fail
                      rtcp Configure RTCP report generation
                      rtp-media-loop Global setting for rtp media loop count
                      rtp-port Global setting for rtp port range
                      shutdown Stop VoIP services gracefully without dropping active calls
                      signaling Global setting for signaling payload handling
                      sip SIP configuration commands
                      srtp Allow Secure calls
                      stun STUN configuration commands
                      supplementary-service Config supplementary service features
                      trace Voip Trace configuration
                      voice enable voice parameters
                      vpn-group Enter vpn-group mode
                      vpn-profile Enter vpn-profile mode

                      Команда

                      Описание

                      ограничение на паметта (следа)

                      Определя лимита на паметта за съхранение на информация за VoIP Trace.

                      изключване (проследяване)

                      Деактивирайте рамката за обслужване на VoIP Trace в CUBE.

                      показване на VoIP следа

                      Показва информацията за VoIP Trace за SIP крака при повикване, получено от CUBE.

                      За да конфигурирате проследяването на интерфейса за проследяване на състоянието на интерфейса, използвайте писта команда в режим на глобална конфигурация. За да премахнете проследяването, използвайте не форма на тази команда.

                      писта номер на обекта интерфейс тип номер { линия-протокол ip маршрутизиране }

                      не писта номер на обекта интерфейс тип номер { линия-протокол ip маршрутизиране }

                      номер на обекта

                      Номер на обекта в диапазона от 1 до 1000, представляващ интерфейса, който ще се проследява.

                      интерфейс тип номер

                      Тип и номер на интерфейса за проследяване.

                      линия-протокол

                      Проследява дали интерфейсът е актуален.

                      ip маршрутизиране

                      Проследява дали IP маршрутизирането е активирано, IP адрес е конфигуриран на интерфейса и състоянието на интерфейса е нагоре, преди да докладва на GLBP, че интерфейсът е готов.

                      Команда по подразбиране: Състоянието на интерфейса не се проследява.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: В писта командата се използва в групата за резервиране (RG) за проследяване на състоянието на интерфейса за гласов трафик , така че активният рутер да стане неактивен, след като интерфейсът за трафик не работи.

                      Пример: Следният пример показва как да конфигурирате проследяването на интерфейса на глобално ниво, за да проследявате състоянието на интерфейса:

                      Device#conf t
                      Device(config)#track 1 interface GigabitEthernet1 line-protocol
                      Device(config-track)#track 2 interface GigabitEthernet2 line-protocol
                      Device(config-track)#exit

                      За да приложите правило за превод за манипулиране на набрани цифри на входящ етап на VoIP и POTS етап на повикването, използвайте превеждам команда в режим на конфигуриране на гласов порт. За да премахнете правилото за превод, използвайте не форма на тази команда.

                      превеждам { повикващ номер| извикан номер } етикет с име

                      не превеждам { повикващ номер| извикан номер } етикет с име

                      повикващ номер

                      Правилото за превод важи за входящия номер на викащата страна.

                      извикан номер

                      Правилото за превод се прилага за входящия номер на извиканата страна.

                      етикет с име

                      Номер на маркера, с който се позовава набор от правила . Това е произволно избрано число. Диапазонът е от 1 до 2147483647. Няма стойност по подразбиране.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на гласов порт

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Правилото за превод е механизъм за манипулиране на цифри с общо предназначение, който изпълнява операции като автоматично добавяне на телефонна зона и кодове на префикс към набрани номера.

                      Примери: Следният пример прилага правилото за преобразуване 350 към номера на входящата повикваща страна за VoIP и POTS:

                      
                      **From PSTN translation rule with non +E164**
                      
                      voice translation-rule 350 
                       rule 1 /^\([2-9].........\)/ /+1\1/ 
                       voice translation-profile 350 
                       translate calling 350 
                       translate called 350
                      

                      Следният пример прилага правилото за преобразуване 300 към номера на изходящото повикване на VoIP и POTS:

                      
                      **From phone system translation rule with +E164**
                      
                      voice translation-rule 300 
                       rule 1 /^\+1\(.*\)/ /\1/ 
                       voice translation-profile 300 
                       translate calling 300 
                       translate called 300

                      Команда

                      Описание

                      правило

                      Прилага правило за превод към номер на викащата страна или номер на повиквана страна както за входящи, така и за изходящи повиквания.

                      показване на правилото за превод

                      Показва съдържанието на всички правила, които са конфигурирани за конкретно име на превод.

                      правило за превод

                      Създава име на превод и влиза в режим на конфигуриране на правила за превод.

                      За да зададете профил за превод на гласов порт, използвайте превод-профил команда в режим на конфигуриране на гласов порт. За да изтриете профила за превод от гласовия порт, използвайте не форма на тази команда.

                      превод-профил { входящи| изходящ } име

                      не превод-профил { входящи| изходящ } име

                      входящи

                      Указва, че този профил за превод обработва входящи повиквания.

                      изходящи

                      Указва, че този профил за превод обработва изходящи повиквания.

                      име

                      Име на профила за превод.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на гласов порт (config-voiceport)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте превод-профил команда за присвояване на предварително дефиниран профил за превод към гласов порт.

                      Пример: Следващият пример показва как да конфигурирате изходящи телефони за набиране към PSTN с UDP и RTP:

                      
                      dial-peer voice 300 voip 
                       description outbound to PSTN 
                       destination-pattern +1[2-9]..[2-9]......$ 
                       translation-profile outgoing 300

                      Команда

                      Описание

                      правило (правило за гласов превод)

                      Задава критериите за правилото за превод.

                      показване на профила за гласов превод

                      Показва конфигурацията на профил за превод.

                      превеждам (преводни профили)

                      Присвоява правило за превод на профил за превод.

                      гласов превод-профил

                      Инициира дефиницията на профила за превод.

                      гласов превод-правило

                      Инициира дефиницията на правилото за превод.

                      За да конфигурирате конкретна версия на TLS за Unified Secure SCCP SRST, използвайте transport-tcp-tls команда в режим на обратно управление на повиквания. За да активирате конфигурацията на командите по подразбиране, използвайте не форма на тази команда.

                      транспорт { tcp [ tls ] { v1.0| v1.1| v1.2 }| udp

                      не транспорт { tcp [ tls ] { v1.0| v1.1| v1.2 }| udp

                      v1.0

                      Активира TLS версия 1.0.

                      v1.1

                      Активира TLS версия 1.1.

                      v1.2

                      Активира TLS версия 1.2.

                      Команда по подразбиране: Във формата по подразбиране всички версии на TLS с изключение на TLS 1.0 се поддържат за тази команда от командния ред.

                      Команден режим: Конфигурация на call-manager-fallback (config-cm-fallback)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте transport-tcp-tls команда за дефиниране на версията на сигурността на транспортния слой за Secure SCCP Unified SRST. От Unified SRST 12.3 и по-нови версии, TLS версии 1.1 и 1.2 се поддържат за аналогови гласови шлюзове на Unified SRST. SCCP телефоните поддържат само TLS версия 1.0.

                      кога transport-tcp-tls е конфигуриран без да се посочва версия, поведението по подразбиране на команда от командния ред е активирано. Във формата по подразбиране всички версии на TLS (с изключение на TLS 1.0) се поддържат за тази команда от командния ред.

                      За Secure SIP и Secure SCCP крайни точки, които не поддържат TLS версия 1.2, трябва да конфигурирате TLS 1.0 за крайните точки да се регистрират в Unified Secure SRST 12.3 (Cisco IOS XE Fuji Release 16.9.1). Това също означава, че крайните точки, които поддържат 1.2, също ще използват пакетите 1.0.

                      За поддръжка на TLS 1.0 на Cisco IOS XE Fuji Release 16.9.1 за SCCP крайни точки, трябва специално да конфигурирате:

                      • transport-tcp-tls v1.0 в режим на конфигуриране на call-manager-fallback

                      За поддръжка на TLS 1.0 на Cisco IOS XE Fuji Release 16.9.1 за сценарии за чисто SIP и смесено внедряване, трябва специално да конфигурирате:

                      • transport-tcp-tls v1.0 в режим на конфигурация sip-ua

                      От Cisco IOS XE Cupertino 17.8.1a нататък, transport-tcp-tls v1.2 командата е подобрена, за да позволи само SHA2 шифри чрез използване на допълнителната ключова дума "sha2".

                      Примери: Следният пример показва как да посочите версия на TLS за защитен SCCP телефон с помощта на команда от командния ред:

                      
                      Router(config)# call-manager-fallback 
                      Router(config-cm-fallback)# transport-tcp-tls ? 
                        v1.0  Enable TLS Version 1.0
                        v1.1  Enable TLS Version 1.1
                        v1.2  Enable TLS Version 1.2 
                      Router(config-cm-fallback)# transport-tcp-tls v1.2 ?
                        sha2 Allow SHA2 ciphers only
                        Router(config-cm-fallback)# transport-tcp-tls v1.2 sha2
                        <cr>  <cr>

                      Команда

                      Описание

                      транспорт (гласов регистър-пул)

                      Определя тип на транспорта по подразбиране, поддържан от нов телефон.

                      За да конфигурирате точка на доверие и да я свържете с TLS профил, използвайте точка на доверие команда в режим на конфигуриране на гласов клас. За да изтриете точката на доверие, използвайте не форма на тази команда.

                      точка на доверие име на доверителна точка

                      не точка на доверие

                      име на доверителна точка

                      точка на доверие име на доверителна точка —създава точка на доверие за съхраняване на сертификата на устройствата, генериран като част от процеса на записване с помощта на команди на инфраструктура с публичен ключ на Cisco IOS (PKI).

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Точката на доверие е свързана с TLS профил чрез гласов клас tls-профил етикет команда. В етикет свързва конфигурацията на доверителната точка с крипто сигнализиране команда.

                      Пример: Следващият пример показва как да създадете a гласов клас tls-профил и асоциирайте точка на доверие:

                      
                      Device(config)#voice class tls-profile 2
                      Device(config-class)#description Webexcalling
                      Device(config-class)#trustpoint sbc6
                      Device(config-class)#cn-san validate bidirectional
                      Device(config-class)#cn-san 1 us01.sipconnect.bcld.webex.com

                      Команда

                      Описание

                      гласов клас tls-профил

                      Предоставя подопции за конфигуриране на командите, които са необходими за TLS сесия.

                      крипто сигнализиране

                      Идентифицира точката на доверие или tls-профил етикет който се използва по време на процеса на ръкостискане на TLS .

                      За да конфигурирате разрешения интервал от време (в секунди), преди да маркирате UA като недостъпно, използвайте нагоре-интервал команда в режим на конфигуриране на гласов клас. За да деактивирате таймера, използвайте не форма по тази команда.

                      нагоре-интервал нагоре-интервал

                      не нагоре-интервал нагоре-интервал

                      нагоре-интервал

                      Указва интервала от време в секунди, показващ активното състояние на UA. Диапазонът е 5-1200. Стойността по стойност по подразбиране е 60.

                      Команда по подразбиране: Стойността по стойност по подразбиране е 60.

                      Команден режим: конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Общият механизъм за сърдечен ритъм ви позволява да наблюдавате състоянието на SIP сървърите или крайните точки и да предоставяте опцията за маркиране на точка за набиране като неактивна (зает) при тотална повреда на сърдечния ритъм.

                      Пример: Следващият пример показва как да конфигурирате таймера за покачващ интервал за секунди, преди да декларирате, че точката за набиране е в неактивно състояние:

                      
                      voice class sip-options-keepalive 200
                       description Keepalive webex_mTLS
                       up-interval 5
                       transport tcp tls

                      За да конфигурирате URL адреси към Session Initiation Protocol (SIP), SIP защитен (SIPS) или телефонен (TEL) формат за вашите VoIP SIP разговори, използвайте url команда в режим на конфигуриране на SIP режим на конфигуриране на наемател на гласов клас. За да възстановите настройките по подразбиране, използвайте не форма на тази команда.

                      url { глътка| глътки| система| тел [ телефонен контекст ]

                      не url

                      глътка

                      Генерира URL адреси в SIP формат за VoIP разговори.

                      глътки

                      Генерира URL адреси във формат SIPS за VoIP разговори.

                      система

                      Указва, че URL адресите използват глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации.

                      тел

                      Генерира URL адреси във формат TEL за VoIP разговори.

                      телефонен контекст

                      (По избор) Добавя параметъра за телефонен контекст към TEL URL.

                      Команда по подразбиране: SIP URL адреси

                      Команден режим: SIP конфигурация (conf-serv-sip)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда засяга само клиентите на потребителски агент (UAC), тъй като причинява използването на SIP, SIPS или TEL URL в реда за заявка на изходящите SIP INVITE заявки. SIP URL адресите показват източника, получателя и местоназначението на SIP заявката; TEL URL адресите показват връзки за гласови повиквания.

                      В гласов клас sip URL адрес командата има предимство пред url команда, конфигурирана в режим на глобална конфигурация на SIP . Въпреки това, ако гласов клас sip URL адрес командата се конфигурира с система ключова дума, шлюзът използва това, което е глобално конфигурирано с url команда.

                      Влезте в режим на конфигуриране на SIP , след като влезете в режим на конфигуриране на VoIP за гласова услуга, както е показано в секцията „Примери“.

                      Пример: Следният пример генерира URL адреси в SIP формат:

                      
                      voice service voip
                      sip
                       url sip

                      Следният пример генерира URL адреси във формат SIPS:

                      
                      voice class tenant 200
                        no remote-party-id
                        localhost sbc6.tekvizionlabs.com
                        srtp-crypto 200
                        session transport tcp tls 
                        url sips 
                        error-passthru
                        asserted-id pai 

                      Команда

                      Описание

                      глътка

                      Влиза в режим на конфигуриране на SIP от режим на конфигуриране на VoIP за гласова услуга.

                      гласов клас sip-url

                      Генерира URL адреси във формат SIP, SIPS или TEL.

                      За да установите система за удостоверяване, базирана на потребителско име, използвайте потребителско име команда в режим на глобална конфигурация. За да премахнете установено удостоверяване, базирано на потребителско име, използвайте не форма на тази команда.

                      потребителско име име [ привилегия ниво ] [ тайна { 0| 5| парола }]

                      не потребителско име име

                      име

                      Име на хост, име на сървър, ИД на потребител или име на команда. Аргументът за име може да бъде само една дума. Не се допускат празни интервали и кавички.

                      привилегия ниво

                      (По избор) Задава нивото на привилегия за потребителя. Диапазон: 1 до 15.

                      тайна

                      Посочва тайна за потребителя.

                      тайна

                      За удостоверяване по протокол за удостоверяване с ръкостискане (CHAP): определя тайната за локалния рутер или дистанционно устройство. Тайната е криптирана, когато се съхранява на локалния рутер. Тайната може да се състои от произволен низ от до 11 ASCII знака. Няма ограничение за броя на комбинациите от потребителско име и парола, които могат да бъдат посочени, което позволява удостоверяване на произволен брой отдалечени устройства.

                      0

                      Указва, че следва некриптирана парола или тайна (в зависимост от конфигурацията).

                      5

                      Указва, че следва скрита тайна.

                      парола

                      Парола, която потребителят въвежда.

                      Команда по подразбиране: Не е установена система за удостоверяване, базирана на потребителско име.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Командата username предоставя удостоверяване на потребителско име или парола, или и двете, само за целите на влизане.

                      Множество команди за потребителско име могат да се използват за определяне на опции за един потребител.

                      Добавете запис на потребителско име за всяка отдалечена система, с която локалният рутер комуникира и от която изисква удостоверяване. дистанционно устройство трябва да има запис на потребителско име за локалния рутер. Този запис трябва да има същата парола като записа на локалния рутер за това дистанционно устройство.

                      Тази команда може да бъде полезна за дефиниране на потребителски имена, които получават специално третиране. Например, можете да използвате тази команда, за да дефинирате потребителско име "info", което не изисква парола, но свързва потребителя с информационна услуга с общо предназначение.

                      Командата потребителско име е необходима като част от конфигурацията за CHAP. Добавете запис на потребителско име за всяка отдалечена система, от която локалният рутер изисква удостоверяване.


                       

                      За да позволите на локалния рутер да отговори на отдалечени CHAP предизвикателства, едно потребителско име Въвеждането на име трябва да е същото като име на хост запис, който вече е присвоен на другия рутер.

                      • За да избегнете ситуацията на потребител с ниво на привилегия 1 да влезе в по-високо ниво на привилегия, конфигурирайте ниво на привилегия за всеки потребител, различно от 1 (например 0 или 2 до 15).

                      • Нивата на привилегии на потребител отменят нивата на привилегии на виртуален терминал.

                      Примери: В следващия пример на потребител с ниво на привилегия 1 е отказан достъп до нива на привилегии по-високи от 1:

                      username user privilege 0 password 0 cisco
                      username user2 privilege 2 password 0 cisco

                      Следният пример показва как да премахнете удостоверяването, базирано на потребителско име, за user2:

                      no username user2

                      Команда

                      Описание

                      arap обратно повикване Позволява на ARA клиент да поиска обратно повикване от ARA клиент.
                      обратно повикване принудително изчакайте Принуждава софтуера на Cisco IOS да изчака, преди да започне обратно повикване към заявяващ клиент.
                      отстраняване на грешки при договаряне на ppp Показва PPP пакети, изпратени по време на стартиране на PPP, където PPP опциите се договарят.
                      сериен интерфейс за отстраняване на грешки Показва информация за неуспешна връзка.
                      отстраняване на грешки в сериен пакет Показва по-подробна информация за отстраняване на грешки в сериен интерфейс, отколкото можете да получите с помощта отстраняване на грешки в сериен интерфейс команда.
                      ppp обратно извикване (DDR) Позволява на интерфейс за набиране, който не е DTR интерфейс, да функционира или като клиент за обратно извикване, който изисква обратно извикване, или като сървър за обратно извикване, който приема заявки за обратно извикване.
                      ppp обратно извикване (PPP клиент) Позволява на PPP клиент да се набира към асинхронен интерфейс и да иска обратно извикване.
                      покажете на потребителите Показва информация за активните линии на рутера.

                      За да активирате откриването на гласова активност (VAD) за повиквания, използващи конкретна точка за набиране, използвайте vad команда в режим на конфигуриране на dial-peer. За да деактивирате VAD, използвайте не форма на тази команда.

                      vad [ агресивен ]

                      не vad [ агресивен ]

                      агресивен

                      Намалява прага на шума от -78 до -62 dBm. Достъпно само когато е конфигуриран протокол за мултикаст.

                      Команда по подразбиране: VAD е активиран, Агресивният VAD е разрешен в пиърите за набиране за множествено предаване

                      Команден режим: Конфигурация на Dial-peer

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте vad (набиране) команда за активиране на откриване на гласова активност. С VAD пакетите с гласови данни попадат в три категории: реч, мълчание и неизвестност. По мрежата се изпращат говор и неизвестни пакети; пакетите за мълчание се изхвърлят. Качеството на звука е леко влошено при VAD, но връзката монополизира много по-малко честотна лента. Ако използвате не под формата на тази команда, VAD е деактивиран и гласовите данни се изпращат непрекъснато към IP гръбнака. Когато конфигурирате гласови шлюзове за обработка на факс повиквания, VAD трябва да бъде деактивиран и в двата края на IP мрежата, защото може да попречи на успешното приемане на факс трафик.

                      Когато агресивен използва се ключова дума, прагът на VAD шума е намален от -78 на -62 dBm. Шумът, който пада под прага от -62 dBm, се счита за тишина и не се изпраща по мрежата. Освен това неизвестните пакети се считат за мълчаливи и се изхвърлят.

                      Пример: Следният пример активира VAD за Voice over IP (VoIP) точка за набиране, като се започне от режим на глобална конфигурация:

                      
                      dial-peer voice 200 voip
                       vad

                      Команда

                      Описание

                      комфорт-шум

                      Генерира фонов шум, за да запълни тихи празнини по време на разговори, ако VAD е активиран.

                      dial-peer глас

                      Влиза в режим на конфигуриране на точка за набиране, дефинира типа на точка за набиране и дефинира номера на етикета, свързан с точка за набиране.

                      vad (гласов порт)

                      Активира VAD за повикванията, използващи конкретен гласов порт.

                      За да влезете в режим на конфигуриране на гласов клас и да зададете номер на идентификационен маркер за гласов клас кодек, използвайте кодек за гласов клас команда в режим на глобална конфигурация. За да изтриете гласов клас кодек, използвайте не форма на тази команда.

                      глас клас кодек етикет

                      не глас клас кодек етикет

                      етикет

                      Уникален номер, който задавате на гласовия клас. Диапазонът е 1-10000. Няма подразбиране.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Глобална конфигурация

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда създава само гласовия клас за предпочитание за избор на кодек и присвоява идентификационен маркер. Използвайте кодек предпочитание команда, за да посочите параметрите на гласовия клас и използвайте гласов клас кодек команда dial-peer за прилагане на гласовия клас към VoIP dial peer.


                       
                      • В глас клас кодек командата в режим на глобална конфигурация се въвежда без тире. В гласов клас кодек командата в режим на конфигуриране на dial-peer се въвежда с тире.

                      • В gsmamr-nb кодек командата не е налична в конфигурация YANG.

                      • В прозрачен командата не е налична под кодек за гласов клас в YANG. Можете обаче да конфигурирате кодек прозрачен команда директно под dial-peer.

                      Примери: Следният пример показва как да влезете в режим на конфигуриране на гласов клас и да зададете номер на етикет за гласов клас, започвайки от режим на глобална конфигурация:

                      
                      voice class codec 10
                      

                      След като влезете в режим на конфигуриране на гласов клас за кодеци, използвайте кодек предпочитание команда за определяне на параметрите на гласовия клас.

                      Следният пример създава списък с предпочитания 99, който може да се приложи към всяка точка за набиране:

                      
                      voice class codec 99
                       codec preference 1 opus
                       codec preference 1 g711alaw
                       codec preference 2 g711ulaw bytes 80

                      Команда

                      Описание

                      кодек предпочитание

                      Указва списък с предпочитани кодеци, които да се използват на точка за набиране.

                      тест глас пристанище детектор

                      Дефинира реда на предпочитание, в който мрежовите партньори за набиране избират кодеци.

                      гласов клас кодек (набиране връстник)

                      Присвоява по-рано конфигуриран списък с предпочитания за избор на кодек на точка за набиране.

                      За да присвоите предварително конфигуриран списък с предпочитания за избор на кодек (гласов клас на кодека) на VoIP точка за набиране, използвайте кодек за гласов клас команда в режим на конфигуриране на dial-peer. За да премахнете заданието за предпочитание на кодека от точката за набиране, използвайте не форма на тази команда.

                      гласов клас кодек етикет [ оферта-всички ]

                      не гласов клас кодек

                      [предложи-всичко]

                      (По избор) Добавя всички конфигурирани кодеци от кодека на гласовия клас към изходящата оферта от Cisco Unified Border Element (Cisco UBE).

                      етикет

                      Уникален номер, присвоен на гласовия клас. Диапазонът е от 1 до 10 000.

                      Този номер на етикет се съпоставя с номера на етикета, създаден с помощта на кодек за гласов клас команда, налична в режим на глобална конфигурация.

                      Команда по подразбиране: Партньорите за набиране нямат присвоен гласов клас на кодек.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Можете да присвоите един гласов клас на всяка VoIP за набиране. Ако присвоите друг гласов клас на точка за набиране, последният присвоен гласов клас замества предишния гласов клас.

                      В кодек за гласов клас командата в режим на конфигуриране на dial-peer се въвежда с тире. В кодек за гласов клас командата в режим на глобална конфигурация се въвежда без тире.

                      Пример: Следният пример показва как да присвоите по-рано конфигуриран гласов клас на кодека към точка за набиране:

                      
                      Device# configure terminal
                       
                      Device(config)# dial-peer voice 100 voip
                      Device(config-dial-peer)# voice-class codec 10 offer-all

                      Команда

                      Описание

                      показване на глас за набиране

                      Показва конфигурацията за всички точки за набиране, конфигурирани на рутера.

                      тествайте детектор на гласов порт

                      Дефинира реда на предпочитание, в който мрежовите партньори за набиране избират кодеци.

                      кодек за гласов клас

                      Влиза в режим на конфигурация на гласов клас и присвоява номер на идентификационен етикет за гласов клас кодек.

                      За да създадете група за набиране за групиране на множество изходящи партньори за набиране, използвайте гласов клас dpg команда в режим на глобална конфигурация.

                      гласов клас dpg идентификатор на групата за набиране

                      идентификатор на групата за набиране

                      Присвоява маркер за конкретна група за набиране. Диапазонът е 1-10000.

                      Команда по подразбиране: Деактивирано по подразбиране.

                      Команден режим: Глобална конфигурация на гласов клас (config)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Можете да групирате до 20 изходящи (SIP или POTS) пиъри за набиране в група за набиране и да конфигурирате тази група за набиране като дестинация на входяща точка за набиране. След като входящо повикване е съпоставено от входяща точка за набиране с активна дестинационна група за набиране, партньорите за набиране от тази група се използват за маршрутизиране на входящото повикване. Не се използва друго обезпечаване на изходящи дискретни точки за избиране на изходящи дискретни партньори.

                      Предпочитание може да бъде дефинирано за всяка точка за набиране в групата за набиране. Това предпочитание се използва за определяне на реда на избор на партньори за набиране от групата за настройка на изходящо повикване.

                      Можете също да зададете различни механизми за търсене на dial-peer, като използвате съществуващата команда dial-peer hunt. За повече информация вижте Конфигуриране на изходяща Dial-Peer група като входяща Dial-Peer дестинация .

                      Пример: Следният пример показва как да конфигурирате гласов клас dpg:

                      
                      Router(config)#voice class dpg ?
                        <1-10000>  Voice class dialpeer group tag
                      
                      Router(config)#voice class dpg 1 
                      Router(config-class)#dial-pee
                      Router(config-class)#dial-peer ?
                        <1-1073741823>  Voice dial-peer tag
                      
                      Router(config-class)#dial-peer 1 ?
                        preference  Preference order of this dialpeer in a group
                        <cr>        <cr>
                      
                      Router(config-class)#dial-peer 1 pre
                      Router(config-class)#dial-peer 1 preference ?
                        <0-10>  Preference order
                      
                      Router(config-class)#dial-peer 1 preference 9
                      Router(config-class)#
                      

                      Команда

                      Описание

                      глас за набиране

                      За да дефинирате точка за набиране.

                      дестинация-модел

                      За да конфигурирате модел на дестинация.

                      За да създадете карта на шаблони E.164 , която определя множество шаблони на дестинация E.164 в точка за набиране, използвайте карта с модел на гласов клас e164 команда в режим на глобална конфигурация. За да премахнете карта на шаблон E.164 от точка за набиране, използвайте не форма на тази команда.

                      гласов клас e164-шаблон-карта етикет

                      не гласов клас e164-шаблон-карта

                      етикет

                      Номер, присвоен на карта на модел на гласов клас E.164 . Диапазонът е от 1 до 10 000.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Пример: Следният пример показва как да създадете карта на шаблони E.164 , която определя множество шаблони на местоназначение E.164 в точка за набиране:

                      Device(config)# voice class e164-pattern-map 2543 
                       

                      Команда

                      Описание

                      показване на гласов клас e164-pattern-map

                      Показва конфигурацията на E.164 шаблонни карти.

                      гласов клас e164-pattern-map натоварване

                      Зарежда карта на дестинацията на шаблона E.164 , която е определена от текстов файл на точка за набиране.

                      За да влезете в режим на конфигуриране на гласов клас и да конфигурирате сървърни групи (групи от IPv4 и IPv6 адреси), които могат да бъдат реферирани от изходящ SIP набиране , използвайте глас клас сървърна група команда в режим на глобална конфигурация. За да изтриете група сървъри, използвайте не форма на тази команда.

                      глас клас сървърна група сървър-група-идент

                      не глас клас сървърна група сървър-група-идент

                      сървър-група-идент

                      Уникален идентификатор на група сървъри за ИД на групата сървъри. Можете да конфигурирате до пет сървъра на група сървъри.

                      Команда по подразбиране: Не се създават групи сървъри.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте глас клас сървърна група команда за групиране на IPv4 и IPv6 адреси на сървъри и конфигуриране като в изходящ SIP набиране-peer. Когато използвате глас клас сървърна група команда, рутерът влиза в режим на конфигуриране на гласов клас. След това можете да групирате сървърите и да ги асоциирате със SIP изходящ партньор за набиране.

                      Примери: Следният пример показва как да влезете в режим на конфигурация на гласов клас и да присвоите идентификатор на група сървъри за група сървъри:

                      
                      Device> enable 
                      Device# configure terminal 
                      Device(config)# voice class server-group 2 
                       

                      След конфигуриране на сървърна група за гласов клас, можете да конфигурирате IP на сървъра заедно с незадължителен номер на порт и предпочитание, като част от тази група сървъри, заедно с незадължителен номер на порт и поръчка на предпочитания. Можете също да конфигурирате описание, схема за търсене и преследване. Можете да използвате командата за изключване, за да направите сървърната група неактивна.

                      Device(config)# voice class server-group 2
                      Device(config-class)# ipv4 10.1.1.1 preference 1
                      Device(config-class)# ipv4 10.1.1.2 preference 2
                      Device(config-class)# ipv4 10.1.1.3 preference 3
                      Device(config-class)# description It has 3 entries
                      Device(config-class)# hunt-scheme round-robin
                      Device(config-class)# huntstop 1 resp-code 400 to 599
                      Device(config-class)# exit

                      Команда

                      Описание

                      описание

                      Предоставя описание за групата сървъри.

                      схема за лов

                      Дефинира метод за търсене за реда на избор на IP адреси на целеви IP на сървъра (от IP адресите, конфигурирани за тази група сървъри) за настройка на изходящи повиквания.

                      изключване (група сървъри)

                      За да направите групата сървъри неактивна.

                      шоу глас клас сървърна група

                      Показва конфигурациите за всички конфигурирани сървърни групи или определена сървърна група.

                      За да активирате поддръжката за заглавието на утвърден ИД , базиран на набиране на равностойна група, във входящи заявки или съобщения за отговор на Session Initiation Protocol (SIP) и за изпращане на информация за поверителността на утвърден ИД в изходящи SIP заявки или съобщения за отговор, използвайте гласов клас глътка утвърден идентификатор команда в режим на конфигуриране на dial-peer. За да деактивирате поддръжката за заглавката на заявения ИД , използвайте не форма на тази команда.

                      гласов клас глътка утвърден идентификатор { пай| ppi| система }

                      не гласов клас глътка утвърден идентификатор { пай| ppi| система }

                      пай

                      (По избор) Активира заглавката за поверителност на P-Asserted-Identity (PAI) във входящи и изходящи SIP заявки или съобщения за отговор.

                      ppi

                      (По избор) Активира заглавката за поверителност на P-Preferred-Identity (PPI) във входящи SIP заявки и изходящи SIP заявки или съобщения за отговор.

                      система

                      (По избор) Използва настройки на конфигурацията за конфигурация на глобално ниво, за да конфигурира точката за набиране.

                      Команда по подразбиране: Информацията за поверителност се изпраща с помощта на заглавката Remote-Party- ИД (RPID) или заглавката FROM.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Ако изберете пай ключова дума или ppi ключова дума за входящи съобщения, шлюзът изгражда PAI или PPI заглавката, съответно, в общия SIP стек, като по този начин изпраща данните за повикването, използвайки PAI или PPI заглавката. За изходящи съобщения информацията за поверителност се изпраща в заглавката на PAI или PPI. В пай ключова дума или ppi ключовата дума има приоритет пред заглавката Remote-Party- ИД (RPID) и премахва заглавката RPID/FROM от изходящото съобщение, дори ако рутерът е конфигуриран да използва RPID заглавката на глобално ниво.

                      Пример: Следният пример показва как да активирате поддръжка за заглавката на PPI:

                      
                      Device> enable 
                      Device# configure terminal 
                      Device(config)# dial peer voice 1 
                      Device(conf-voi-serv)# voice-class sip asserted-id ppi 
                       

                      Команда

                      Описание

                      утвърден идентификатор

                      Позволява поддръжка на заглавката на заявения ИД във входящи и изходящи SIP заявки или съобщения за отговор на глобално ниво.

                      информация за повикване pstn-to-sip

                      Указва обработка на информация за повиквания за PSTN към SIP повиквания.

                      поверителност

                      Задава поверителност в подкрепа на RFC 3323.

                      За да свържете изходния адрес на конкретен интерфейс за dial-peer в магистрала на Session Initiation Protocol (SIP) , използвайте гласов клас глътка обвързвам команда в режим на гласова конфигурация на peer. За да деактивирате свързването на ниво dial-peer или да възстановите свързването на глобално ниво, използвайте не форма на тази команда.

                      гласов клас глътка обвързвам { контрол| медии| всички } източник-интерфейс идентификатор на интерфейса [ ipv6-адрес ipv6-адрес ]

                      не гласов клас глътка обвързвам { контрол| медии| всички }

                      контрол

                      Обвързва сигналните пакети на Session Initiation Protocol (SIP) .

                      медии

                      Свързва само медийни пакети.

                      всички

                      Свързва SIP сигнализиране и медийни пакети.

                      източникинтерфейсидентификатор на интерфейса

                      Указва интерфейс като адрес на източника на SIP пакети.

                      ipv6-адресipv6-адрес

                      (По избор) Конфигурира IPv6 адрес на интерфейса.

                      Команда по подразбиране: Обвързването е деактивирано.

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте гласов клас глътка обвързвам команда в режим на гласова конфигурация на peer за набиране за свързване на адреса на източника за сигнализиране и медийни пакети към IP адрес на интерфейс на гласов шлюз на Cisco IOS .

                      Можете да конфигурирате няколко IPv6 адреса за интерфейс и да изберете един адрес с помощта на ключовата дума ipv6-address.

                      Пример: Следният пример показва как да конфигурирате командата за свързване на SIP :

                      
                      Router(config)# dial-peer voice 101 voip  
                      Router(config-dial-peer)# session protocol sipv2 
                      Router(config-dial-peer)# voice-class sip bind control source-interface GigabitEthernet0/0 ipv6-address 2001:0DB8:0:1::1 
                      Router(config-dial-peer)# voice-class sip bind media source-interface GigabitEthernet0/0 
                      Router(config-dial-peer)# voice-class sip bind all source-interface GigabitEthernet0/0 
                       

                      За да конфигурирате отделни партньори за набиране да отменят глобалните настройки на гласовите шлюзове на Cisco IOS , Cisco Unified Border Element (Cisco UBE) или Cisco Unified Communications Manager Express (Cisco Unified CME) и да замените името на хоста или домейна на системата за имена на домейни (DNS) като локален хост име на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД в изходящите съобщения, използвайте гласов клас глътка локален хост команда в режим на гласова конфигурация на peer. За да деактивирате подмяната на име на локален хост в конкретна точка за набиране, използвайте не форма на тази команда. За да конфигурирате конкретна точка за набиране да отлага глобалните настройки за заместване на име на локален хост, използвайте по подразбиране форма на тази команда.

                      гласов клас sip localhost dns: [ име на хост ] домейн [ предпочитан ]

                      не гласов клас sip localhost dns: [ име на хост ] домейн [ предпочитан ]

                      по подразбиране гласов клас sip localhost dns: [ име на хост ] домейн [ предпочитан ]

                      dns: [ име на хост. ] домейн

                      Буквено-цифрова стойност, представляваща DNS домейн (състоящ се от името на име на домейн със или без конкретно име на хост) вместо физическия IP адрес , който се използва в хост частта на заглавките From, Call- ИД и Remote-Party- ИД в изходящи съобщения.

                      Тази стойност може да бъде името на хоста и домейна, разделени с точка ( dns: hostname.domain ) или само името на име на домейн ( dns: домейн ). И в двата случая, dns: разделителят трябва да бъде включен като първите четири знака.

                      предпочитан

                      (По избор) Определя посоченото DNS име на хост като предпочитано.

                      Команда по подразбиране: Устройството за набиране използва настройката за глобална конфигурация, за да определи дали DNS име на локален хост е заместено на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения.

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте гласов клас глътка локален хост команда в режим на гласова конфигурация на peer за набиране, за да отмени глобалната конфигурация на гласови шлюзове на Cisco IOS , Cisco UBE или Cisco Unified CME и да конфигурирате DNS име на локален хост, което да се използва вместо физическия IP адрес в From, Call- ИД и Remote-Party- ИД заглавки на изходящи съобщения на конкретна точка за набиране. Когато множество регистратори са конфигурирани за отделна точка за набиране, тогава можете да използвате гласов клас глътка локален хост предпочитан команда, за да посочите кой хост е предпочитан за тази точка за набиране.

                      За да конфигурирате глобално име на локален хост на гласов шлюз на Cisco IOS , Cisco UBE или Cisco Unified CME, използвайте локален хост команда в режим на конфигуриране на гласова услуга SIP . Използвайте не гласов клас глътка локален хост команда за премахване на конфигурации на имена на локален хост за точката за набиране и за принудително набиране на точката за набиране да използва физическия IP адрес в хост частта на заглавките From, Call- ИД и Remote-Party- ИД , независимо от глобалната конфигурация.

                      Примери: Следващият пример показва как да конфигурирате точка за набиране 1 (отменяйки всяка глобална конфигурация) за заместване на домейн (без посочено име на хост) като предпочитано име на локален хост на мястото на физическия IP адрес в From, Call- ИД и Remote-Party- ИД заглавки на изходящи съобщения:

                      
                      Device> enable 
                      Device# configure 
                       terminal 
                      Device(config)# dial-peer voice 1 voip 
                      Device(config-dial-peer)# voice-class sip localhost dns:example.com preferred 
                       

                      Следващият пример показва как да конфигурирате точка за набиране 1 (отмяна на всяка глобална конфигурация) за заместване на конкретно име на хост в домейн като предпочитано име на локален хост на мястото на физическия IP адрес в From, Call- ИД и Remote-Party- ИД заглавки на изходящи съобщения:

                      
                      Device> enable 
                      Device# configure 
                       terminal 
                      Device(config)# dial-peer voice 1 voip 
                      Device(config-dial-peer)# voice-class sip localhost dns:MyHost.example.com preferred 
                       

                      Следващият пример показва как да принудите точката за набиране 1 (отмяна на всяка глобална конфигурация) да използва физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения:

                      
                      Device> enable 
                      Device# configure 
                       terminal 
                      Device(config)# dial-peer voice 1 voip 
                      Device(config-dial-peer)# no voice-class sip localhost 
                       

                      Команда

                      Описание

                      удостоверяване (набиране връстник)

                      Позволява SIP разпознаване на хеширано удостоверяване на отделна точка за набиране.

                      удостоверяване (SIP UA)

                      Активира удостоверяване на SIP хеширано удостоверяване.

                      пълномощията (SIP UA)

                      Конфигурира Cisco UBE да изпраща съобщение за SIP регистрация, когато е в състояние UP.

                      локален хост

                      Конфигурира глобални настройки за заместване на DNS име на локален хост на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения.

                      регистратор

                      Позволява на Cisco IOS SIP шлюзове да регистрират E.164 номера от името на телефони FXS, EFXS и SCCP с външен SIP прокси или SIP регистратор.

                      За да конфигурирате профила за поддържане на активност за наблюдение на свързаността между Cisco Unified Border Element VoIP за набиране и SIP сървъри, използвайте гласов клас sip-options-keepalive команда в режим на конфигуриране на набиране. За да деактивирате свързаността за наблюдение, използвайте не форма на тази команда.

                      гласов клас sip-options-keepalive keepalive-group-profile-id { нагоре-интервал секунди| низходящ интервал секунди| опитайте отново повтори }

                      не гласов клас sip-options-keepalive

                      keepalive-group-profile-id

                      Указва идентификатора на профила на групата за поддържане на активност.

                      нагоре-интервал секунди

                      Брой секунди на по-висок интервал от време, преди да маркирате UA като недостъпно. Диапазонът е от 5 до 1200. По подразбиране е 60.

                      низходящ интервал секунди

                      Брой секунди на интервала надолу преди да маркирате UA като недостъпно. Диапазонът е от 5 до 1200. По подразбиране е 30.

                      опитайте отново повтори

                      Брой опити за повторен опит преди маркирането на UA като недостъпно. Диапазонът е от 1 до 10. По подразбиране е 5 опита.

                      Команда по подразбиране: Dial-peer е активен (UP).

                      Команден режим: Режим на конфигуриране на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте глас-клас опции за глъткане-keepalive команда за конфигуриране на опции извън диалоговия (OOD) механизъм за пинг между произволен брой дестинации. Когато наблюдаваните отговори на сърдечния ритъм на крайната точка не успеят, конфигурираната точка за набиране е заета. Ако има алтернативна точка за набиране, конфигурирана за същия модел на дестинация, повикването се прехвърля към следващия предпочитан партньор за набиране или повикването се отхвърля с код за причина за грешка.

                      Отговорът на опциите ping ще се счита за неуспешен и dial-peer ще бъде зает за следните сценарии:

                      Таблица 1. Кодове за грешки, които заемат крайната точка

                      Код на грешка

                      Описание

                      503

                      услугата не е налична

                      505

                      sip версията не се поддържа

                      никакъв отговор

                      изчакване на заявка

                      Всички други кодове за грешка, включително 400, се считат за валиден отговор и точката за набиране не е заета.

                      Пример: Следният пример показва примерна конфигурация за поддържане на активност с идентификатор на профил 100:

                      
                      voice class sip-options-keepalive 100
                       transport tcp
                       sip-profile 100
                       down-interval 30
                       up-interval 60
                       retry 5
                       description Target New York
                       exit

                      За да свържете точката за набиране с посочения профил за поддържане на активност, използвайте опции за глътка гласов клас-поддържайте профил команда в режим на конфигуриране на набиране.

                      опции за глътка гласов клас-поддържайте профил keepalive-group-profile-id

                      keepalive-group-profile-id

                      Указва идентификатора на профила на групата за поддържане на активност.

                      Команда по подразбиране: Dial-peer е активен (UP).

                      Команден режим: Режим на конфигуриране на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Dial peer се наблюдава от CUBE според параметрите, дефинирани от options-keepalive профил.

                      Пример: Следният пример показва примерна конфигурация на изходящ SIP набиране и асоциация с група за поддържане на профила:

                      
                      dial-peer voice 123 voip
                       session protocol sipv2
                      !
                      voice-class sip options-keepalive profile 171
                      end

                      За да конфигурирате опциите на политиката за заглавка за поверителност на ниво dial-peer, използвайте гласов клас глътка политика за поверителност команда в режим на гласова конфигурация на peer. За да деактивирате опциите за политика за поверителност, използвайте не форма на тази команда.

                      гласов клас глътка политика за поверителност { passthru| изпращай-винаги| лента { отклонение| история-информация }} [ система ]

                      не гласов клас глътка политика за поверителност { passthru| изпращай-винаги| лента { отклонение| история-информация }}

                      passthru

                      Предава стойностите за поверителност от полученото съобщение към следващия етап на повикването.

                      изпращай-винаги

                      Предава заглавка за поверителност със стойност None към следващото етап на повикването, ако полученото съобщение не съдържа стойности за поверителност, но се изисква заглавка за поверителност.

                      лента

                      Премахнете заглавките за отклоняване или информация за историята, получени от следващия етап на повикването.

                      отклонение

                      Отстранете заглавката за отклоняване, получена от следващия етап на повикването.

                      история-информация

                      Отстранете заглавката на историята-информация, получена от следващия етап на повикването.

                      система

                      (По избор) Използва глобалните настройки на конфигурацията за конфигурация, за да конфигурира точката за набиране.

                      Команда по подразбиране: Не са конфигурирани настройки за политиката за поверителност.

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Ако полученото съобщение съдържа стойности за поверителност, използвайте гласов клас глътка политика за поверителност passthru команда, за да се гарантира, че стойностите за поверителност се предават от един етап на повикването към следващия. Ако полученото съобщение не съдържа стойности за поверителност, но заглавката за поверителност е необходима, използвайте гласов клас глътка политика за поверителност изпращай-винаги команда, за да зададете заглавката за поверителност на None и да препратите съобщението към следващия етап на повикването. Можете да конфигурирате системата да поддържа и двете опции едновременно.

                      В гласов клас глътка политика за поверителност командата има предимство пред политика за поверителност команда в режим на конфигуриране на гласова услуга voip sip. Въпреки това, ако гласов клас глътка политика за поверителност командата се използва с система ключова дума, шлюзът използва настройките, конфигурирани глобално от политика за поверителност команда.

                      Примери: Следният пример показва как да активирате преходната политика за поверителност на точката за набиране:

                      
                      Router> enable 
                       
                      Router# configure 
                       terminal 
                      Router(config)# dial-peer voice 2611 voip 
                      Router(config-dial-peer)# voice-class sip privacy-policy passthru 
                       

                      Следният пример показва как да активирате правилата за преминаване, винаги изпращане и премахване на адреса за набиране:

                      
                      Router> enable 
                       
                      Router# configure 
                       terminal 
                      Router(config)# dial-peer voice 2611 voip 
                      Router(config-dial-peer)# voice-class sip privacy-policy passthru 
                      Router(config-dial-peer)# voice-class sip privacy-policy send-always 
                      Router(config-dial-peer)# voice-class sip privacy-policy strip diversion 
                      Router(config-dial-peer)# voice-class sip privacy-policy strip history-info 
                       

                      Следният пример показва как да активирате политиката за поверителност за винаги изпращане на адреса за набиране:

                      
                      Router> enable 
                       
                      Router# configure 
                       terminal 
                      Router(config)# dial-peer voice 2611 voip 
                      Router(config-dial-peer)# voice-class sip privacy-policy send-always 
                       

                      Следващият пример показва как да активирате както правилата за поверителност за преминаване, така и правилата за поверителност за винаги изпращане на адреса за набиране:

                      
                      Router> enable 
                       
                      Router# configure 
                       terminal 
                      Router(config)# dial-peer voice 2611 voip 
                      Router(config-dial-peer)# voice-class sip privacy-policy passthru 
                      Router(config-dial-peer)# voice-class sip privacy-policy send-always 
                       

                      Команда

                      Описание

                      утвърден идентификатор

                      Задава нивото на поверителност и активира заглавките за поверителност на PAID или PPID в изходящите SIP заявки или съобщения за отговор.

                      политика за поверителност

                      Конфигурира опциите на политиката за заглавка за поверителност на ниво глобална конфигурация.

                      За да конфигурирате профилите на Session Initiation Protocol (SIP) за гласов клас, използвайте глас клас sip-профили команда в режим на глобална конфигурация. За да деактивирате SIP профилите за гласов клас, използвайте не форма на тази команда.

                      глас клас sip-профили номер

                      не глас клас sip-профили номер

                      номер

                      Цифров маркер, който определя SIP профил на гласовия клас. Диапазонът е от 1 до 10 000.

                      Команда по подразбиране: SIP профилите за гласов клас не са конфигурирани.

                      Команден режим: Глобална конфигурация (config), конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба:

                      Използвайте гласови класове sip-профили за конфигуриране на SIP профил (добавяне, премахване, копиране или модифициране) на SIP, протокола за описание на сесията (SDP) и заглавките на партньор за входящи и изходящи съобщения.

                      В sip-профил етикет може да се приложи в dial-peer с помощта sip профили за гласов клас етикет команда.


                       

                      Опцията за правило [преди] не се предлага в конфигурация на sip-профил YANG.

                      voice class sip-profile <tag>

                      rule [before]

                      Пример: Следният пример показва как да посочите SIP профил 2 за гласов клас:

                      
                      Router> enable 
                      Router# configure terminal 
                      Router(config)# voice class sip-profiles 2 
                       

                      Команда

                      Описание

                      глас клас кодек

                      Присвоява номер на идентификационен маркер за гласов клас кодек.

                      За да конфигурирате sip профили за гласов клас за набиране, използвайте sip профили за гласов клас команда в режим на конфигуриране на dial-peer. За да деактивирате профила, използвайте не форма на тази команда.

                      гласов клас sip профили профил-идент

                      не гласов клас sip профили профил-идент

                      профил-идент

                      Указва SIP профил на гласовия клас. Диапазонът е от 1 до 10 000.

                      Команда по подразбиране: SIP профилите за гласов клас не са конфигурирани.

                      Команден режим: конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте sip профили за гласов клас команда за конфигуриране на SIP профил (в dial-peer) с правила за добавяне, премахване, копиране или модифициране на SIP, протокол за описание на сесията (SDP) и заглавки на партньор за входящи и изходящи съобщения.

                      Пример: Следните примери показват как да приложите SIP профили само към една точка за набиране:

                      
                      Device (config)# dial-peer voice 10 voip
                      Device (config-dial-peer)# voice-class sip profiles 30
                      Device (config-dial-peer)# end

                      За да активирате надеждно изпращане на всички временни отговори на Session Initiation Protocol (SIP) (различни от 100 опити) до отдалечената крайно устройство за SIP, използвайте гласов клас глътка отн1xx команда в режим на конфигуриране на dial-peer. За да възстановите настройките по подразбиране, използвайте не форма на тази команда.

                      гласов клас глътка отн1xx { поддържани стойност| изискват стойност| система| деактивирайте }

                      не гласов клас глътка отн1xx

                      поддържанистойност

                      Поддържа надеждни временни отговори. В стойност аргументът може да има всякаква стойност, стига както клиентът на потребителския агент (UAC), така и сървърът на потребителски агент (UAS) да го конфигурират еднакво.

                      изискватстойност

                      Изисква надеждни временни отговори. В стойност аргументът може да има всякаква стойност, стига както UAC, така и UAS да го конфигурират еднакво.

                      система

                      Използва стойността, конфигурирана в режим на гласова услуга. Това е по подразбиране.

                      деактивиране

                      Деактивира използването на надеждни временни отговори.

                      Команда по подразбиране: Система

                      Команден режим: Конфигурация на Dial-peer

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Има два начина за конфигуриране на надеждни временни отговори:

                      • Dial-peer режим. Можете да конфигурирате надеждни временни отговори за конкретната точка за набиране само с помощта на гласов клас глътка отн1xx команда.

                      • SIP режим. Можете да конфигурирате надеждни временни отговори глобално, като използвате отн1xx команда.

                      Използването на резервиране на ресурси със SIP изисква надеждната временна функция за SIP да бъде активирана или на ниво VoIP dial-peer, или глобално на рутера.

                      Тази команда се прилага към точката за набиране, под която се използва, или насочва към глобалната конфигурация за надеждни временни отговори. Ако командата се използва с поддържани ключова дума, шлюз за SIP използва Supported header в изходящи SIP INVITE заявки. Ако се използва с изискват ключова дума, шлюзът използва заглавката Required.

                      Тази команда, в режим на конфигуриране на dial-peer, има предимство пред отн1xx команда в режим на глобална конфигурация с едно изключение: Ако тази команда се използва с ключовата дума на системата, шлюзът използва това, което е конфигурирано под отн1xx команда в режим на глобална конфигурация.

                      Пример: Следният пример показва как да използвате тази команда на начален или завършващ шлюз за SIP:

                      • На изходен шлюз всички изходящи SIP INVITE заявки, съответстващи на тази точка за набиране, съдържат Supported header, където стойност е 100рел.

                      • На крайния шлюз всички получени SIP INVITE заявки, съответстващи на този телефонен партньор, поддържат надеждни временни отговори.

                      
                      Device(config)# dial-peer voice 102 voip 
                      Device(config-dial-peer)# voice-class sip rel1xx supported 100rel 
                       

                      Команда

                      Описание

                      отн1xx

                      Осигурява временни отговори за повиквания на всички VoIP разговори.

                      За да свържете точка за набиране с конкретна конфигурация на наемател, използвайте гласов клас глътка наемател команда в режим на конфигуриране на dial-peer. За да премахнете асоциацията, използвайте не форма на тази команда.

                      гласов клас глътка наемател етикет

                      не гласов клас глътка наемател етикет

                      етикет

                      Номер, използван за идентифициране на наемателя на гласов клас sip. Диапазонът е от 1 до 10 000.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте гласов клас глътка наемател етикет команда в режим на конфигурация на dial-peer, за да асоциирате dial-peer с a гласов клас глътка наемател етикет . Ако точката за набиране е свързана с наемател, конфигурациите се прилагат в следния ред на предпочитание:

                      1. Конфигурация на Dial-peer

                      2. Конфигурация на наемател

                      3. Глобална конфигурация

                      Ако няма наематели, конфигурирани под dial-peer, тогава конфигурациите се прилагат с помощта на поведението по подразбиране в следния ред:

                      1. Конфигурация на Dial-peer

                      2. Глобална конфигурация

                      Пример: Следващият пример показва как да конфигурирате гласов клас глътка наемател етикет команда в режим на конфигуриране на dial-peer:

                      
                      Device(config)# dial-peer voice 10 voip
                      Device(config-dial-peer)# voice-class sip tenant <tag> 
                      Device(config-dial-peer)# end
                       

                      За да влезете в режим на конфигуриране на гласов клас и да зададете идентификационен маркер за гласов клас srtp-crypto, използвайте гласов клас srtp-crypto команда в режим на глобална конфигурация. За изтриване srtp-crypto гласов клас , използвайте не форма на тази команда.

                      гласов клас srtp-crypto етикет

                      не гласов клас srtp-crypto етикет

                      етикет

                      Уникален номер, който задавате на гласовия клас srtp-crypto. Диапазонът е 1-10000. Няма подразбиране.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда създава само гласовия клас за избор на предпочитания srtp-crypto и присвоява идентификационен маркер. Използвайте крипто команда под подрежим srtp-crypto на гласовия клас, за да изберете подредения списък с предпочитани шифровани пакети.

                      Изтриване на гласов клас srtp-crypto чрез няма гласов клас srtp-crypto етикет командата премахва srtp-crypto тага (същия таг), ако е конфигуриран в глобален режим, наемател и режим на конфигуриране на набиране.

                      Пример:
                      
                      Device> enable 
                      Device# configure terminal 
                      Device(config)# voice class srtp-crypto 100

                      Команда

                      Описание

                      srtp-крипто

                      Присвоява предварително конфигуриран списък с предпочитания за избор на крипто-пакет глобално или на наемател на гласов клас.

                      крипто

                      Указва предпочитанието за SRTP шифров пакет, който ще се предлага от Cisco Unified Border Element (CUBE) в SDP в оферта и отговор.

                      показване на sip-ua разговори

                      Показва информация за активен клиент на потребителски агент (UAC) и сървър на потребителски агент (UAS) при повиквания на Session Initiation Protocol (SIP) .

                      покажи sip-ua srtp

                      Показва информация за Session Initiation Protocol (SIP) потребителски агент (UA) за защитен транспортен протокол в реално време (SRTP).

                      За да конфигурирате гласов клас, влезте в режим на конфигуриране на гласов клас зашеметяване, използвайте гласов клас зашеметяване-използване команда в глобален режим, режим на конфигуриране на пул за набиране, ephone, шаблон за ephone, пул на гласов регистър или пул на шаблон на гласов регистър. За да деактивирате гласовия клас, използвайте не форма на тази команда.

                      гласов клас зашеметяване-използване етикет

                      не гласов клас зашеметяване-използване етикет

                      етикет

                      Уникален идентификатор в диапазона от 1 до 10000.

                      Команда по подразбиране: Гласовият клас не е дефиниран.

                      Команден режим: Глобална конфигурация (config), конфигурация на партньор за набиране (config-dial-peer), конфигурация на Ephone (config-ephone), конфигурация на шаблон на Ephone (config-ephone-template), конфигурация на пула на гласов регистър (config-register-pool), гласов регистър конфигурация на шаблон за пул (config-register-pool)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Когато глас-клас зашеметяване-използване командата е премахната, същата се премахва автоматично от конфигурациите на dial-peer, ephone, ephone шаблон, пул на гласов регистър или пул на гласов регистър.

                      Пример: Следващият пример показва как да настроите гласов клас зашеметяване етикет до 10000:

                      Router(config)# voice class stun-usage 10000 
                      Router(config-ephone)# voice class stun-usage 10000 
                      Router(config-voice-register-pool)# voice class stun-usage 10000

                      Команда

                      Описание

                      зашеметяване използване firewall-traversal данни за потока

                      Разрешава преминаването на защитната стена с помощта на STUN.

                      зашеметяване данни за потока идентификатор на агента

                      Конфигурира ИД на агента.

                      За да влезете в режим на конфигурация на гласовия клас и да позволите на наемателите да конфигурират свои собствени глобални конфигурации за конкретен гласов клас, използвайте глас клас наемател команда в режим на глобална конфигурация. За да деактивирате конфигурациите на клиента за гласов клас, използвайте не форма на тази команда.

                      глас клас наемател етикет

                      не глас клас наемател етикет

                      етикет

                      Номер, използван за идентифициране на наемателя на гласов клас. Диапазонът е от 1 до 10 000. Няма стойност по подразбиране.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: В глас клас наемател командата настройва клас на гласови услуги, който позволява на наемателите да конфигурират свои собствени специфични за sip конфигурации.

                      Пример: Следният пример показва как да конфигурирате наематели за гласов клас:

                      
                      Device(config)# voice class tenant 1 
                      Device (config-class)# ? 
                      aaa – sip-ua AAA related configuration
                      anat – Allow alternative network address types IPV4 and IPV6
                      asserted-id – Configure SIP-UA privacy identity settings
                      ……
                      ……
                      Video – video related function
                      Warn-header – SIP related config for SIP. SIP warning-header global config
                      Device (config-voi-tenant)# end 
                       

                      За да създадете или модифицирате гласов клас за съпоставяне на адреси за набиране към Session Initiation Protocol (SIP) или телефонен (TEL) единен идентификатор на ресурс (URI), използвайте глас клас ури команда в режим на глобална конфигурация. За да премахнете гласовия клас, използвайте не форма на тази команда.

                      глас клас ури етикет { глътка| тел }

                      не глас клас ури етикет { глътка| тел }

                      етикет

                      Етикет, който уникално идентифицира гласовия клас. Може да съдържа до 32 буквено-цифрови знака.

                      глътка

                      Гласов клас за SIP URI.

                      тел

                      Гласов клас за TEL URI.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба:

                      • Тази команда ви отвежда в режим на конфигуриране на клас на гласов URI , където конфигурирате характеристиките на съвпадение за URI. Командите, които въвеждате в този режим, дефинират набора от правила, чрез които URI в повикване се съпоставя с точка за набиране.

                      • За да посочите този гласов клас за входящи повиквания, използвайте входящи ури команда във входящата точка за набиране. За да посочите този гласов клас за изходящи повиквания, използвайте дестинация ури команда в изходяща точка за набиране.

                      • Използването на не глас клас ури командата премахва гласовия клас от всяка точка за набиране, където е конфигурирана с дестинация ури или входящо ури команди.

                      Примери: Следният пример дефинира гласов клас за SIP URI:

                      
                      voice class uri r100 sip
                       user-id abc123
                       host server1
                       phone context 408
                      

                      Следният пример дефинира гласов клас за TEL URI:

                      
                      voice class uri r101 tel
                       phone number ^408
                       phone context 408

                      Команда

                      Описание

                      отстраняване на грешки глас ури

                      Показва съобщения за отстраняване на грешки, свързани с гласови класове на URI .

                      дестинация ури

                      Указва гласовия клас, използван за съпоставяне на адреса за набиране с URI на дестинацията за изходящо повикване.

                      организатор

                      Съответства на повикване въз основа на полето на хост в URI адрес на SIP.

                      входящи ури

                      Указва гласовия клас, използван за съпоставяне на VoIP точка за набиране с URI на входящо повикване.

                      модел

                      Съответства на обаждане въз основа на целия SIP или TEL URI.

                      телефон контекст

                      Филтрира URI, които не съдържат поле за телефонен контекст, което съответства на конфигурирания модел.

                      телефонен номер

                      Съответства на обаждане въз основа на полето за телефонен номер в TEL URI.

                      шоу диалплан повикване ури

                      Показва коя точка за набиране съответства на конкретен URI при входящо повикване.

                      шоу диалплан ури

                      Показва коя изходяща точка за набиране съответства на конкретна дестинация URI.

                      потребителски идентификатор

                      Съответства на повикване въз основа на полето за потребителски идентификатор в URI адрес на SIP.

                      За да зададете предпочитание за избор на гласов клас за унифицирани идентификатори на ресурсите (URI) на Session Initiation Protocol (SIP) , използвайте глас клас ури глътка предпочитание команда в режим на глобална конфигурация. За да възстановите настройките по подразбиране, използвайте не форма на тази команда.

                      глас клас ури глътка предпочитание { потребителски идентификатор домакин }

                      не глас клас ури глътка предпочитание { потребителски идентификатор домакин }

                      потребителски идентификатор

                      Предпочита се полето User-id.

                      организатор

                      Предпочитание се дава на полето за хост.

                      Команда по подразбиране: Поле за домакин

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба:

                      • Използвайте гласов клас uri sip предпочитание команда за разрешаване на връзки, когато повече от един гласов клас е съпоставен за URI адрес на SIP. По подразбиране е съвпадение в полето на хост на URI.

                      • Тази команда се прилага глобално за всички URI гласови класове за SIP.

                      Пример: Следният пример дефинира предпочитанието като потребителски идентификатор за SIP гласов клас:

                      voice class uri sip preference user-id

                      Команда

                      Описание

                      отстраняване на грешки глас ури

                      Показва съобщения за отстраняване на грешки, свързани с гласови класове на URI .

                      дестинация ури

                      Указва гласовия клас, използван за съпоставяне на адреса за набиране с URI на дестинацията за изходящо повикване.

                      организатор

                      Съответства на повикване въз основа на полето на хост в URI адрес на SIP.

                      входящи ури

                      Указва гласовия клас, използван за съпоставяне на VoIP точка за набиране с URI на входящо повикване.

                      потребителски идентификатор

                      Съответства на повикване въз основа на полето за потребителски идентификатор в URI адрес на SIP.

                      шоу диалплан повикване ури

                      Показва коя точка за набиране съответства на конкретен URI при входящо повикване.

                      шоу диалплан ури

                      Показва коя изходяща точка за набиране съответства на конкретна дестинация URI.

                      глас клас ури

                      Създава или модифицира гласов клас за съпоставяне на адреси за набиране към SIP или TEL URI.

                      За да създадете маркер за идентифициране на местоположение за спешно реагиране (ERL) за услугите E911, използвайте местоположение за гласова реакция при спешни случаи команда в режим на глобална конфигурация. За да премахнете етикета ERL, използвайте не форма на тази команда.

                      местоположение за гласова реакция при спешни случаи етикет

                      не местоположение за гласова реакция при спешни случаи етикет

                      етикет

                      Уникален номер, който идентифицира този ERL маркер.

                      Команда по подразбиране: Не е създаден ERL маркер.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте тази команда, за да създадете ERL, който идентифицира зона, където екипите за спешни случаи могат бързо да намерят обаждащ се на 911. Дефиницията на ERL по избор включва кои ELIN са свързани с ERL и кои IP телефони се намират в ERL. Можете да дефинирате две или по-малко уникални IP подмрежи и два или по-малко ELIN. Ако дефинирате един ELIN, този ELIN винаги се използва за телефони, обаждащи се от този ERL. Ако дефинирате два ELIN, системата се редува между използването на всеки ELIN. Ако дефинирате нула ELIN и телефоните използват този ERL, изходящите повиквания нямат преведени номерата за повикване. PSAP вижда оригиналните номера за повикване за тези повиквания 911. По избор можете да добавите гражданския адрес, като използвате адрес команда и описание на адреса с помощта на име команда.

                      Пример: В следващия пример всички IP телефони с IP адрес 10.XXX или 192.168.XX автоматично се асоциират с този ERL. Ако един от телефоните набере 911, разширението му се заменя с 408 555-0100, преди да отиде до PSAP. PSAP ще види, че номерът на обаждащия се е 408 555-0100. Гражданският адрес, 410 Main St, Tooly, CA, и описателен идентификатор, Bldg 3 са включени.

                      
                      voice emergency response location 1
                       elin 1 4085550100
                       subnet 1 10.0.0.0 255.0.0.0
                       subnet 2 192.168.0.0 255.255.0.0
                       address 1,408,5550100,410,Main St.,Tooly,CA
                       name Bldg 3

                      Команда

                      Описание

                      адрес

                      Указва текст, разделен със запетая (до 250 знака) на гражданския адрес на ERL.

                      елин

                      Посочва номер от обществена телефонна централа , който ще замени разширението на обаждащия се.

                      име

                      Указва низ (до 32 знака), използван вътрешно за идентифициране или описание на местоположението за спешна реакция.

                      подмрежа

                      Определя кои IP телефони са част от този ERL.

                      За да влезете в режим на глобална конфигурация на гласовия регистър, за да зададете глобални параметри за всички поддържани Cisco SIP IP телефони в среда на Cisco Unified CME или Cisco Unified Session Initiation Protocol (SIP) Survivable Remote Site Telephony (SRST), използвайте гласов регистър глобален команда в режим на глобална конфигурация. За да премахнете автоматично съществуващите DN, пулове и глобални модели на диалплан, използвайте не форма на тази команда.

                      гласов регистър глобален

                      не гласов регистър глобален

                      Команда по подразбиране: Тази команда няма аргументи или ключови думи. Няма параметри на системно ниво, конфигурирани за SIP IP телефони.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба:

                      Cisco Unified CME

                      Използвайте тази команда, за да зададете параметри за осигуряване за всички поддържани SIP телефони в Cisco Unified CME система.

                      Cisco Unified SIP SRST

                      Използвайте тази команда, за да зададете параметри за осигуряване за множество пулове; тоест всички поддържани Cisco SIP IP телефони в SIP SRST среда.

                      Cisco Unified CME 8.1 подобрява глобалната команда без форма на гласов регистър. Глобалната команда без гласов регистър изчиства глобалната конфигурация заедно с конфигурацията на пулове и отличаващо име и също така премахва конфигурациите за шаблон на гласов регистър, план за набиране на гласов регистър и сеансен сървър на гласов регистър. Търси се потвърждение преди почистването.

                      В Cisco Unified SRST 8.1 и по-нови версии глобалната команда без гласов регистър премахва пуловете и DN заедно с глобалната конфигурация.

                      Примери: Следва частичен изходен пример от показване на гласов регистър глобален команда. Всички изброени параметри са зададени в режим на глобална конфигурация на гласовия регистър

                      Router# show voice register global
                      CONFIG [Version=4.0(0)]
                      ========================
                      Version 4.0(0)
                      Mode is cme
                      Max-pool is 48
                      Max-dn is 48
                      Source-address is 10.0.2.4 port 5060
                      Load 7960-40 is P0S3-07-4-07
                      Time-format is 12
                      Date-format is M/D/Y
                      Time-zone is 5
                      Hold-alert is disabled
                      Mwi stutter is disabled
                      Mwi registration for full E.164 is disabled
                      Dst auto adjust is enabled
                       start at Apr week 1 day Sun time 02:00
                       stop  at Oct week 8 day Sun time 02:00

                      Следва примерен изход от глобална команда без гласов регистър:

                      Router(config)# no voice register global
                      This will remove all the existing DNs, Pools, Templates,
                      Dialplan-Patterns, Dialplans and Feature Servers on the system.
                      Are you sure you want to proceed? Yes/No? [no]:

                      Команда

                      Описание

                      позволяват връзки глътка до глътка

                      Позволява връзки между SIP крайни точки в мултисервизен IP-към- IP шлюз на Cisco .

                      приложение (глобален гласов регистър)

                      Избира приложението на ниво сесия за всички партньори за набиране, свързани със SIP телефони.

                      режим (глобален гласов регистър)

                      Активира режима за осигуряване на SIP телефони в система на Cisco Unified .

                      За да влезете в режим на конфигурация на пула на гласов регистър и да създадете конфигурация на пула за SIP IP телефон в Cisco Unified CME или за набор от SIP телефони в Cisco Unified SIP SRST, използвайте пул за гласови регистри команда в режим на глобална конфигурация. За да премахнете конфигурацията на пула, използвайте не форма на тази команда.

                      пул за гласови регистри билярка

                      не пул за гласови регистри билярка

                      билярка

                      Уникален номер, присвоен на басейна. Диапазонът е от 1 до 100.


                       

                      За Cisco Unified CME системи, горната граница за този аргумент се определя от макс-пул команда.

                      Команда по подразбиране: Няма конфигуриран пул.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте тази команда, за да зададете специфични за телефона параметри за SIP телефони в Cisco Unified CME система. Преди да използвате тази команда, активирайте режим cme команда и задайте максимален брой SIP телефони, поддържани във вашата система, като използвате макс-пул команда.

                      Cisco Unified SIP SRST

                      Използвайте тази команда, за да активирате потребителския контрол за това кои регистрации да бъдат приети или отхвърлени от SIP SRST устройство. Командният режим на пула на гласовите регистри може да се използва за специализирани функции и за ограничаване на регистрациите въз основа на параметрите на MAC, IP подмрежа и диапазон от номера .

                      примери: Следният пример показва как да влезете в режим на конфигурация на пула на гласови регистри и да пренасочите повиквания към разширение 9999, когато разширението 2001 е заето:

                      Router(config)# voice register pool 10
                      Router(config-register-pool)# type 7960
                      Router(config-register-pool)# number 1 2001
                      Router(config-register-pool)# call-forward busy 9999 mailbox 1234

                      Следната частична извадка от показване на run-config команда показва, че няколко команди за пул на гласови регистри са конфигурирани в пул на гласови регистри 3:

                      
                      voice register pool 3
                       id network 10.2.161.0 mask 255.255.255.0
                       number 1 95... preference 1
                       cor outgoing call95 1 95011
                       max registrations 5
                       voice-class codec 1

                      Команда

                      Описание

                      max-pool (глобален гласов регистър)

                      Задава максимален брой SIP телефони, които се поддържат от Cisco Unified CME система.

                      режим (глобален гласов регистър)

                      Активира режима за осигуряване на SIP телефони в Cisco Unified CME система.

                      номер (глобален гласов регистър)

                      Конфигурира валиден номер за SIP телефон.

                      тип (глобален гласов регистър)

                      Определя тип IP телефон на Cisco .

                      За да стартирате синхронизиране по заявка на информация за обажданията на потребителите на Webex Calling Webex Calling с облака на Webex Calling, използвайте глас регистрирайте се webex-sgw синхронизиране команда в привилегирован режим на изпълнение.

                      глас регистрирайте се басейн webex-sgw синхронизиране { започнете| готово }

                      старт

                      Посочва началото на синхронизирането на данни в режим webex-sgw.

                      готово

                      Уведомява, че синхронизирането на данните се извършва с Webex Calling.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Привилегирован EXEC (#)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Когато администраторът изпълни глас регистрирайте се webex-sgw синхронизиране командата, IOS-XE указва конектора на Webex за стартиране на синхронизиране на информацията за обажданията на потребителите на Webex Calling с обажданията на Webex Calling. След като синхронизирането завърши, конекторът на Webex показва на IOS-XE чрез NETCONF известие глас регистрирайте се Синхронизирането на webex-sgw е готово .


                       

                      Кодът на конектора изпълнява синхронизирането е извършено работа чрез NETCONF. Уверете се, че не изпълнявате готово команда, тъй като това е вътрешна операция.

                      Пример:

                      Router# voice register webex-sgw sync done
                                  

                      Команда

                      Описание

                      глас регистрирайте се глобален

                      Влиза в режим на глобална конфигурация на гласовия регистър, за да зададе глобални параметри за всички поддържани Cisco SIP телефони в Cisco Unified Communications Manager Express или Cisco Unified SIP SRST среда.

                      За да влезете в режим на конфигуриране на гласова услуга и да посочите тип капсулиране на глас, използвайте гласова услуга команда в режим на глобална конфигурация.

                      гласова услуга voip

                      voip

                      Капсулиране на глас през IP (VoIP).

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Режимът на конфигуриране на гласова услуга се използва за команди за услуги за пакетна телефония, които засягат шлюза глобално.

                      Пример: Следният пример показва как да включите приложението Local Gateway:

                      
                      configure terminal 
                       voice service voip 
                        ip address trusted list
                        ipv4 x.x.x.x y.y.y.y
                        exit
                       allow-connections sip to sip
                       media statistics
                       media bulk-stats
                       no supplementary-service sip refer
                       no supplementary-service sip handle-replaces
                       fax protocol t38 version 0 ls-redundancy 0 hs-redundancy 0 fallback none
                       stun
                       stun flowdata agent-id 1 boot-count 4
                       stun flowdata shared-secret 0 Password123$
                       sip
                       g729 annexb-all
                       early-offer forced
                       asymmetric payload full
                      end

                      За да дефинирате профил за превод за гласови повиквания, използвайте глас превод-профил команда в режим на глобална конфигурация. За да изтриете профила за превод, използвайте не форма на тази команда.

                      глас превод-профил име

                      не глас превод-профил име

                      име

                      Име на профила за превод. Максималната дължина на име на профила за гласов превод е 31 буквено-цифрови знака.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: След като се дефинират правилата за превод, те се групират в профили. Профилите събират набор от правила, които, взети заедно, превеждат обажданите, обаждащите се и пренасочените номера по специфични начини. Могат да бъдат дефинирани до 1000 профила. Всеки профил трябва да има уникално име.

                      Тези профили се препращат от магистрални групи, партньори за набиране, IP групи на източника, гласови портове и интерфейси за обработка на преводи на повиквания.

                      Пример: Следният пример инициира профила за превод "westcoast" за гласови повиквания. Профилът използва правила за превод 1, 2 и 3 за различни видове повиквания.

                      
                      Device(config)# voice translation-profile westcoast 
                      Device(cfg-translation-profile)# translate calling 2 
                      Device(cfg-translation-profile)# translate called 1 
                      Device(cfg-translation-profile)# translate redirect-called 3 
                       

                      Команда

                      Описание

                      правило (правило за гласов превод)

                      Определя критерии за превод на повиквания.

                      показване на профила за гласов превод

                      Показва един или повече профила за превод.

                      превеждам (преводни профили)

                      Свързва правило за превод с профил за гласов превод.

                      За да дефинирате правило за превод за гласови повиквания, използвайте глас правило за превод команда в режим на глобална конфигурация. За да изтриете правилото за превод, използвайте не форма на тази команда.

                      глас правило за превод номер

                      не глас правило за превод номер

                      номер

                      Номер, който идентифицира правилото за превод. Диапазонът е от 1 до 2147483647.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте глас правило за превод команда за създаване на дефиницията на правило за превод. Всяка дефиниция включва до 15 правила, които включват SED-подобни изрази за обработка на превода на повикване. Поддържат се максимум 128 правила за превод.

                      Тези правила за превод са групирани в профили, които се препращат от магистрални групи, партньори за набиране, IP групи на източника, гласови портове и интерфейси.

                      Пример: Следният пример инициира правило за превод 150, което включва две правила:

                      
                      Device(config)# voice translation-rule 150 
                      Device(cfg-translation-rule)# rule 1 reject /^408\(.(\)/ 
                      Device(cfg-translation-rule)# rule 2 /\(^...\)853\(...\)/ /\1525\2/ 
                       

                      Команда

                      Описание

                      правило (глас правило за превод)

                      Дефинира моделите за съвпадение, замяна и отхвърляне за правило за превод.

                      шоу глас правило за превод

                      Показва конфигурацията на правило за превод.

                      Команди от A до C

                      За да активирате модела за контрол на достъпа за удостоверяване, оторизация и счетоводство (AAA), използвайте ааа нов модел команда в режим на глобална конфигурация. За да деактивирате модела за контрол на достъпа AAA, използвайте не форма на тази команда.

                      ааа нов модел

                      не ааа нов модел

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: AAA не е активиран.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда активира AAA системата за контрол на достъпа.

                      Пример: Следната конфигурация инициализира AAA:

                      Device(config)# aaa new-model
                      Свързани командиОписания
                      ааа счетоводство

                      Позволява AAA отчитане на заявени услуги за фактуриране или целите за сигурност.

                      aaa удостоверяване arap

                      Активира метод за удостоверяване AAA за ARAP, използвайки TACACS+.

                      aaa удостоверяване активиране по подразбиране

                      Позволява удостоверяване на AAA, за да определи дали потребителят има достъп до привилегированото командно ниво.

                      aaa вход за удостоверяване

                      Задава AAA удостоверяване при влизане.

                      aaa удостоверяване ppp

                      Указва един или повече AAA метод за удостоверяване за използване на серийни интерфейси, изпълняващи PPP.

                      ааа разрешение

                      Задава параметри, които ограничават достъпа на потребителя до мрежа.

                      За да зададете удостоверяване, оторизация и счетоводство (AAA) при влизане, използвайте aaa вход за удостоверяване команда в режим на глобална конфигурация. За да деактивирате удостоверяването на AAA, използвайте не форма на тази команда.

                      aaa вход за удостоверяване { по подразбиране| име на списък } метод 1 [ метод 2... ]

                      не aaa вход за удостоверяване { по подразбиране| име на списък } метод 1 [ метод 2... ]

                      по подразбиране

                      Използва изброените методи за удостоверяване, които следват тази ключова дума като списък с методи по подразбиране, когато потребител влезе.

                      име на списък

                      Символен низ, използван за именуване на списъка с методи за удостоверяване, активирани, когато потребител влезе. Вижте раздела „Указания за употреба“ за повече информация.

                      метод 1 [метод2.…]

                      Списъкът с методи, които алгоритъмът за удостоверяване опитва в дадена последователност. Трябва да въведете поне един метод; можете да въведете до четири метода. Ключовите думи на метода са описани в таблицата по-долу.

                      Команда по подразбиране: AAA удостоверяването при влизане е деактивирано.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Ако по подразбиране ключовата дума не е зададена, проверява се само локалната потребителска база данни. Това има същия ефект като следната команда:

                      aaa authentication login default local

                       

                      В конзолата влизането ще бъде успешно без никакви проверки за удостоверяване, ако по подразбиране ключова дума не е зададена.

                      Имената на списъците по подразбиране и по избор, които създавате с aaa вход за удостоверяване командата се използват с удостоверяване за влизане команда.

                      Създайте списък, като въведете aaa вход за удостоверяване команда на метода на име-списък за конкретен протокол. Аргументът на име-списък е низът от знаци, използван за именуване на списъка с методи за удостоверяване, активирани, когато потребител влезе. Аргументът method идентифицира списъка с методи, които алгоритъмът за удостоверяване опитва, в дадена последователност. Разделът „Методи за удостоверяване, които не могат да се използват за аргумента за име на списък“ изброява методи за удостоверяване, които не могат да се използват за аргумента име на списък, а таблицата по-долу описва ключовите думи на метода.

                      За да създадете списък по подразбиране, който се използва, ако към ред не е присвоен списък, използвайте удостоверяване за влизане команда с аргумента по подразбиране, последван от методите, които искате да използвате в ситуации по подразбиране.

                      Паролата се подканва само веднъж за удостоверяване на потребителските идентификационни данни и в случай на грешки поради проблеми със свързаността са възможни множество повторни опити чрез допълнителни методи за удостоверяване. Въпреки това, преминаването към следващия метод за удостоверяване се случва само ако предишният метод върне грешка, а не ако не успее. За да гарантирате, че удостоверяването е успешно, дори ако всички методи връщат грешка, укажете никакви като последен метод в командния ред.

                      Ако удостоверяването не е специално зададено за линия, по подразбиране се отказва достъп и не се извършва удостоверяване. Използвайте още system:running-config команда за показване на текущо конфигурирани списъци с методи за удостоверяване.

                      Методи за удостоверяване, които не могат да се използват за аргумента на име-списък

                      Методите за удостоверяване, които не могат да се използват за аргумента име-списък, са както следва:

                      • авт-гост

                      • активирате

                      • гост

                      • ако е удостоверен

                      • ако е необходимо

                      • krb5

                      • krb-екземпляр

                      • krb-telnet

                      • линия

                      • локален

                      • няма

                      • радиус

                      • rcmd

                      • tacacs

                      • tacacsplus


                       

                      В таблицата по-долу методите на групата radius, group tacacs +, group ldap и group-name се отнасят до набор от предварително дефинирани RADIUS или TACACS+ сървъри. Използвайте командите radius-server host и tacacs-server host, за да конфигурирате хост сървърите. Използвайте командите aaa group server radius, aaa group server ldap и aaa group server tacacs+, за да създадете група сървъри с име.

                      Таблицата по-долу описва ключовите думи на метода.

                      Ключова дума

                      Описание

                      кеш име на групата

                      Използва кеш сървърна група за удостоверяване.

                      активирате

                      Използва паролата за активиране за удостоверяване. Тази ключова дума не може да се използва.

                      група име на групата

                      Използва подмножество от RADIUS или TACACS+ сървъри за удостоверяване, както е определено от aaa радиус на групов сървър или ааа групов сървър tacacs+ команда.

                      група ldap

                      Използва списъка на всички сървъри на Lightweight Directory Access Protocol (LDAP) за удостоверяване.

                      група радиус

                      Използва списъка на всички RADIUS сървъри за удостоверяване.

                      група tacacs+

                      Използва списъка на всички TACACS+ сървъри за удостоверяване.

                      krb5

                      Използва Kerberos 5 за удостоверяване.

                      krb5-telnet

                      Използва протокол за удостоверяване на Kerberos 5 Telnet, когато използва Telnet за свързване с рутера.

                      линия

                      Използва паролата на реда за удостоверяване.

                      локален

                      Използва локалната база данни с потребителски имена за удостоверяване.

                      местен случай

                      Използва идентификация на локално потребителско име, чувствителна към малки и големи букви.

                      няма

                      Не използва удостоверяване.

                      passwd-изтичане

                      Разрешава стареене на паролата в локален списък за удостоверяване.


                       

                      В radius-server vsa изпраща удостоверяване е необходима команда, за да се направи passwd-изтичане работа с ключови думи.

                      Пример: Следващият пример показва как да създадете AAA списък за удостоверяване, наречен MIS-access. Това удостоверяване първо се опитва да се свърже със сървър TACACS+. Ако не бъде намерен сървър, TACACS+ връща грешка и AAA се опитва да използва паролата за активиране. Ако този опит също върне грешка (тъй като на сървъра не е конфигурирана парола за активиране), на потребителя се разрешава достъп без удостоверяване.

                      aaa authentication login MIS-access group tacacs+ enable none

                      Следният пример показва как да създадете същия списък, но го задава като списък по подразбиране, който се използва за всички удостоверения за влизане, ако не е посочен друг списък:

                      aaa authentication login default group tacacs+ enable none

                      Следният пример показва как да зададете удостоверяване при влизане, за да използвате протокола за удостоверяване на Kerberos 5 Telnet, когато използвате Telnet за свързване към рутера:

                      aaa authentication login default krb5

                      Следният пример показва как да конфигурирате стареенето на паролата с помощта на AAA с крипто клиент:

                      aaa authentication login userauthen passwd-expiry group radius

                      Свързани команди

                      Описание

                      ааа нов модел

                      Активира модела за контрол на достъпа AAA.

                      удостоверяване за влизане

                      Активира AAA удостоверяване за влизания.

                      За да зададете параметрите, които ограничават достъпа на потребителя до мрежа, използвайте ааа разрешение команда в режим на глобална конфигурация. За да премахнете параметрите, използвайте не форма на тази команда.

                      ааа разрешение { auth-прокси| кеш| команди ниво| config-команди| конфигурация| конзола| exec| ipmobile| мултикаст| мрежа| политика-ако| предплатено| радиус-прокси| обратен достъп| абонатна услуга| шаблон } { по подразбиране| име на списък } [ метод 1 [ метод 2... ]]

                      не ааа разрешение { auth-прокси| кеш| команди ниво| config-команди| конфигурация| конзола| exec| ipmobile| мултикаст| мрежа| политика-ако| предплатено| радиус-прокси| обратен достъп| абонатна услуга| шаблон } { по подразбиране| име на списък } [ метод 1 [ метод 2... ]]

                      auth-прокси

                      Изпълнява оторизация за прокси услуги за удостоверяване.

                      кеш

                      Конфигурира сървъра за удостоверяване, оторизация и счетоводство (AAA).

                      команди

                      Изпълнява оторизация за всички команди на посоченото ниво на привилегия.

                      ниво

                      Специфично командно ниво, което трябва да бъде оторизирано. Валидни записи са от 0 до 15.

                      config-команди

                      Изпълнява упълномощаване, за да определи дали командите, въведени в режим на конфигурация, са оторизирани.

                      конфигурация

                      Изтегля конфигурацията от AAA сървъра.

                      конзола

                      Активира упълномощаването на конзолата за AAA сървъра.

                      exec

                      Изпълнява оторизация, за да определи дали на потребителя е разрешено да стартира EXEC обвивка. Това средство връща информация за потребителски профил , като информация за автокомандата.

                      ipmobile

                      Изпълнява оторизация за мобилни IP услуги.

                      мултикаст

                      Изтегля конфигурацията за мултикаст от AAA сървъра.

                      мрежа

                      Изпълнява упълномощаване за всички заявки за услуги, свързани с мрежата, включително Internet Protocol за сериен канал (SLIP), PPP, PPP програми за управление на мрежата (NCP) и AppleTalk Remote Access (ARA).

                      политика-ако

                      Изпълнява оторизация за приложението на интерфейса на политиката за диаметър.

                      предплатено

                      Изпълнява оторизация за предплатени услуги с диаметър.

                      радиус-прокси

                      Изпълнява оторизация за прокси услуги.

                      обратен достъп

                      Изпълнява оторизация за връзки с обратен достъп, като например обратен Telnet.

                      абонатна услуга

                      Изпълнява оторизация за абонатни услуги на iEdge, като виртуална частна комутируема мрежа (VPDN).

                      шаблон

                      Активира оторизиране на шаблони за AAA сървъра.

                      по подразбиране

                      Използва изброените методи за упълномощаване, които следват тази ключова дума като списък по подразбиране с методи за упълномощаване.

                      име на списък

                      Символен низ, използван за именуване на списъка с методи за оторизация.

                      метод1 [метод2... ]

                      (По избор) Идентифицира метод за оторизация или множество методи за упълномощаване, които да се използват за оторизация. Метод може да бъде всяка една от ключовите думи, изброени в таблицата по-долу.

                      Команда по подразбиране: Упълномощаването е деактивирано за всички действия (еквивалентно на ключовата дума method никакви ).

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте командата aaa authorization, за да активирате упълномощаването и да създадете списъци с именувани методи, които дефинират методи за упълномощаване, които могат да се използват, когато потребителят има достъп до определената функция. Списъците с методи за упълномощаване определят начините, по които ще бъде извършена оторизацията и последователността, в която тези методи ще бъдат изпълнени. Списъкът с методи е списък с имена, който описва методите за оторизация (като RADIUS или TACACS+), които трябва да се използват последователно. Списъците с методи ви позволяват да посочите един или повече протоколи за сигурност, които да се използват за оторизация, като по този начин гарантирате резервна система в случай, че първоначалният метод се провали. Софтуерът на Cisco IOS използва първия изброен метод за упълномощаване на потребители за конкретни мрежови услуги; ако този метод не отговори, софтуерът на Cisco IOS избира следващия метод, посочен в списъка с методи. Този процес продължава, докато има успешна комуникация с изброения метод за оторизация или докато всички дефинирани методи не бъдат изчерпани.


                       

                      Софтуерът на Cisco IOS се опитва да оторизира със следващия изброен метод само когато няма отговор от предишния метод. Ако упълномощаването е неуспешно в който и да е момент от този цикъл – което означава, че сървърът за защита или локалната база данни с потребителски имена отговарят, като отказват потребителските услуги – процесът на упълномощаване спира и не се опитват други методи за упълномощаване.

                      Ако командата за упълномощаване aaa за конкретен тип упълномощаване е издадена без посочен списък с именувани методи, списъкът на методите по подразбиране се прилага автоматично към всички интерфейси или линии (където се прилага този тип упълномощаване), с изключение на тези, които имат изрично дефиниран списък с имена на методи. (Дефинираният списък с методи отменя списъка с методи по подразбиране.) Ако не е дефиниран списък с методи по подразбиране, тогава не се извършва оторизация. Списъкът с методи за упълномощаване по подразбиране трябва да се използва за извършване на изходящо упълномощаване, като например оторизиране на изтеглянето на IP пулове от RADIUS сървъра.

                      Използвайте командата за оторизация aaa, за да създадете списък, като въведете стойностите за име-списък и аргументите на метода, където име-списък е всеки символен низ, използван за именуване на този списък (с изключение на всички имена на методи) и методът идентифицира списъка с методи за оторизация опитани в дадена последователност.

                      Командата за оторизация aaa поддържа 13 отделни списъка с методи. Например:

                      aaa конфигурация за оторизация methodlist1 група радиус

                      aaa конфигурация за оторизация methodlist2 група радиус

                      ...

                      aaa конфигурация за оторизация methodlist13 група радиус


                       

                      В таблицата по-долу методите group-name, group ldap, group radius и group tacacs + се отнасят до набор от предварително дефинирани RADIUS или TACACS+ сървъри. Използвайте командите radius-server host и tacacs-server host, за да конфигурирате хост сървърите. Използвайте командите aaa group server radius, aaa group server ldap и aaa group server tacacs+, за да създадете група сървъри с име.

                      Софтуерът Cisco IOS поддържа следните методи за оторизация:

                      • Групи на кеш сървъри – рутерът се консултира със своите кеш сървърни групи, за да разреши специфични права за потребителите.

                      • If-Authenticated --На потребителя е разрешен достъп до заявената функция, при условие че потребителят е бил удостоверен успешно.

                      • Локален – Рутерът или сървърът за достъп се консултира с локалната си база данни, както е дефинирана от командата потребителско име, за да разреши специфични права за потребителите. Чрез локалната база данни може да се контролира само ограничен набор от функции.

                      • Няма -- Сървърът за достъп до мрежата не изисква информация за оторизация; оторизацията не се извършва през тази линия или интерфейс.

                      • RADIUS -- Сървърът за достъп до мрежата изисква информация за упълномощаване от групата сървъри за защита на RADIUS. Упълномощаването на RADIUS дефинира специфични права за потребителите чрез асоцииране на атрибути, които се съхраняват в база данни на RADIUS сървъра, със съответния потребител.

                      • TACACS+ -- Сървърът за достъп до мрежата обменя информация за оторизация с демона за сигурност TACACS+. TACACS+ оторизацията дефинира специфични права за потребителите чрез свързване на двойки атрибут-стойност (AV), които се съхраняват в база данни на сървъра за сигурност TACACS+, със съответния потребител.

                      Пример: Следващият пример показва как да дефинирате списъка с мрежови методи за упълномощаване с име mygroup, който указва, че RADIUS оторизацията ще се използва на серийни линии с помощта на PPP. Ако RADIUS сървърът не успее да отговори, ще бъде извършено оторизиране на локална мрежа.

                      aaa authorization network mygroup group radius local 

                      Свързани команди

                      Описание

                      ааа счетоводство

                      Позволява AAA отчитане на заявени услуги за фактуриране или целите за сигурност.

                      aaa радиус на групов сървър

                      Групира различни хостове на RADIUS сървъри в различни списъци и различни методи.

                      ааа групов сървър tacacs+

                      Групира различни TACACS+ сървърни хостове в отделни списъци и различни методи.

                      ааа нов модел

                      Активира модела за контрол на достъпа AAA.

                      радиус-сървър хост

                      Указва хост на RADIUS сървър.

                      tacacs-сървър хост

                      Указва TACACS+ хост.

                      потребителско име

                      Създава система за удостоверяване, базирана на потребителско име.

                      За да разрешите връзки между определени типове крайни точки в VoIP мрежа, използвайте разрешаване на връзки команда в режим на конфигуриране на гласова услуга. За да откажете определени видове връзки, използвайте не форма на тази команда.

                      разрешаване на връзки от-тип до за тип

                      не разрешаване на връзки от-тип до за тип

                      от-тип

                      Изходен тип крайна точка. Следните възможности са валидни:

                      • глътка — Протокол за интерфейс на сесията (SIP).

                      до

                      Показва, че аргументът, който следва, е целта на връзката.

                      за тип

                      Тип крайна точка за прекратяване. Следните възможности са валидни:

                      • глътка — Протокол за интерфейс на сесията (SIP).

                      Команда по подразбиране: SIP-to- SIP връзките са деактивирани по подразбиране.

                      Команден режим: Конфигурация на гласова услуга (config-voi-serv)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда се използва за разрешаване на връзки между специфични типове крайни точки в мултисервизен IP-към- IP шлюз на Cisco . Командата е активирано по подразбиране и не може да бъде променена.

                      Пример: Следният пример посочва, че връзките между SIP крайни точки са разрешени:

                      
                      Device(config-voi-serv)# allow-connections sip to sip 
                       

                      Команда

                      Описание

                      глас услуга

                      Влиза в режим на конфигуриране на гласова услуга.

                      За да разрешите вмъкването на '#' на всяко място в гласовия регистър dn, използвайте позволете-хеш-в-dn команда в глобален режим на гласов регистър. За да деактивирате това, използвайте не форма на тази команда.

                      позволете-хеш-в-dn

                      без позволяване-хеш-в-dn

                      позволете-хеш-в-dn

                      Разрешете вмъкването на хеш на всички места в гласовия регистър dn.

                      Команда по подразбиране: Командата е деактивирана по подразбиране.

                      Команден режим: глобална конфигурация на гласовия регистър (config-register-global)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Преди тази команда да бъде въведена, символите, поддържани в гласовия регистър dn, бяха 0-9, + и *. Новата команда се активира винаги, когато потребителят изисква вмъкване на # в гласовия регистър dn. Командата е деактивирана по подразбиране. Можете да конфигурирате тази команда само в режимите на Cisco Unified SRST и Cisco Unified E-SRST . Знакът # може да бъде вмъкнат на всяко място в гласовия регистър dn. Когато тази команда е активирана, от потребителите се изисква да променят знака за прекратяване по подразбиране (#) на друг валиден знак, използвайки терминатор за набиране команда в режим на конфигурация.

                      Пример: Следният пример показва как да активирате командата в режим E-SRST, SRST и как да промените терминатора по подразбиране:

                      
                      Router(config)#voice register global
                      Router(config-register-global)#mode esrst
                      Router(config-register-global)#allow-hash-in-dn
                      
                      Router(config)#voice register global
                      Router(config-register-global)#no mode [Default SRST mode]
                      Router(config-register-global)#allow-hash-in-dn
                      
                      Router(config)#dial-peer terminator ?
                      WORD Terminator character: '0'-'9', 'A'-'F', '*', or '#'
                      
                      Router(config)#dial-peer terminator *

                      Команда

                      Описание

                      терминатор за набиране

                      Конфигурира символа, използван като терминатор за набрани номера с променлива дължина.

                      За да влезете в режим на конфигуриране на приложения за резервиране, използвайте излишък на приложения команда в режим на конфигурация на резервиране.

                      приложение излишък

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма

                      Команден режим: Конфигурация за резервиране (config-червено)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте това излишък на приложения команда за конфигуриране на излишък на приложения за висока степен на достъпност.

                      Пример: Следният пример показва как да влезете в режим на конфигуриране на приложение за резервиране:

                      
                      Device# configure terminal
                      Device(config)# redundancy
                      Device(config-red)# application redundancy
                      Device(config-red-app)#

                      Команда

                      Описание

                      група (защитна стена)

                      Влиза в режим на конфигуриране на група приложения за резервиране.

                      За да зададете шлюз по подразбиране за приложение, използвайте app-default-gateway команда в режим на конфигурация на хостинг на приложения. За да премахнете шлюза по подразбиране, използвайте не форма на тази команда.

                      app-default-gateway [ ip-адрес гост-интерфейс номер на мрежов интерфейс ]

                      не app-default-gateway [ ip-адрес гост-интерфейс номер на мрежов интерфейс ]

                      гост-интерфейс номер на мрежов интерфейс

                      Конфигурира интерфейса за гости. Номерът на мрежовия интерфейс се съпоставя с Ethernet номера на контейнера.

                      ip-адрес

                      IP адрес на шлюз по подразбиране.

                      Команда по подразбиране: шлюз по подразбиране не е конфигуриран.

                      Команден режим: Конфигурация за хостинг на приложения (config-app-hosting)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте app-default-gateway команда за задаване на шлюз по подразбиране за приложение. Шлюзните конектори са приложения, инсталирани в контейнера Cisco IOS XE GuestShell.

                      Пример: Следният пример показва как да зададете шлюз по подразбиране за приложението:

                      Device# configure terminal 
                      Device(config)# app-hosting appid iox_app 
                      Device(config-app-hosting)# app-default-gateway 10.3.3.31 guest-interface 1 
                      Device(config-app-hosting)# 

                      Команда

                      Описание

                      приложение за хостинг на приложения

                      Конфигурира приложение и влиза в режим на конфигурация на хостинг на приложения.

                      За да конфигурирате приложение и да влезете в режим на конфигуриране на хостинг на приложения, използвайте приложение за хостинг на приложения команда в режим на глобална конфигурация. За да премахнете приложението, използвайте не форма на тази команда.

                      приложение за хостинг на приложения име на приложението

                      име на приложението

                      Посочва име на приложение.

                      Команда по подразбиране: Няма конфигурирано приложение.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Аргументът за име на приложението може да бъде до 32 буквено-цифрови знака.

                      Можете да актуализирате конфигурацията за хостинг на приложения, след като конфигурирате тази команда.

                      Пример: Следният пример показва как да конфигурирате приложение:

                      
                      Device# configure terminal
                      Device(config)# app-hosting appid iox_app
                      Device (config-app-hosting)# 

                      За да замените предоставения от приложението профил на ресурсите, използвайте профил на ресурс на приложението команда в режим на конфигурация на хостинг на приложения. За да се върнете към посочения от приложението профил на ресурсите, използвайте не форма на тази команда.

                      профил на ресурс на приложението име на профил

                      не профил на ресурс на приложението име на профил

                      име на профил

                      Име на профила на ресурса.

                      Команда по подразбиране: Ресурсният профил е конфигуриран.

                      Команден режим: Конфигурация за хостинг на приложения (config-app-hosting)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Резервираните ресурси, посочени в пакета на приложението, могат да бъдат променени чрез задаване на персонализиран профил на ресурсите. Могат да се променят само ресурсите на CPU, паметта и виртуалния CPU (vCPU). За да влязат в сила промените в ресурса, спрете и деактивирайте приложението, след което го активирайте и стартирайте отново.


                       

                      Поддържа се само потребителски профил.

                      Командата конфигурира персонализирания профил на ресурсите на приложението и влиза в режим на конфигуриране на персонализирания ресурсен профил на приложението.

                      Пример: Следният пример показва как да промените разпределението на ресурсите на приложение:

                      
                      Device# configure terminal
                      Device(config)# application-hosting appid iox_app
                      Device(config-app-hosting)# app-resource profile custom
                      Device(config-app-resource-profile-custom)#
                      

                      Команда

                      Описание

                      приложение за хостинг на приложения

                      Конфигурира приложение и влиза в режим на конфигурация на хостинг на приложения.

                      За да конфигурирате шлюз за виртуален мрежов интерфейс за приложение, използвайте app-vnic шлюз команда в режим на конфигурация на хостинг на приложения. За да премахнете конфигурацията, използвайте не форма на тази команда.


                       

                      Тази команда се поддържа само на платформи за маршрутизиране. Не се поддържа на платформи за превключване.

                      app-vnic шлюз virtualportgroup номер гост-интерфейс номер на мрежов интерфейс

                      не app-vnic шлюз virtualportgroup номер гост-интерфейс номер на мрежов интерфейс

                      virtualportgroup номер

                      Конфигурира интерфейс на VirtualPortGroup за шлюза.

                      гост-интерфейс номер на мрежов интерфейс Конфигурира интерфейс за гости за шлюза.

                      Команда по подразбиране: Виртуалният мрежов шлюз не е конфигуриран.

                      Команден режим: Конфигурация за хостинг на приложения (config-app-hosting)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: След като конфигурирате шлюза на виртуалния мрежов интерфейс за приложение, командният режим се променя в режим на конфигурация на шлюза за хостване на приложения. В този режим можете да конфигурирате IP адрес на интерфейса за гости.

                      Пример: Следният пример показва как да конфигурирате шлюза за управление на приложение:

                      
                      Device# configure terminal
                      Device(config)# app-hosting appid iox_app
                      Device(config-app-hosting)# app-vnic gateway1 virtualportgroup 0 guest-interface 1
                      Device(config-app-hosting-gateway)# guest-ipaddress 10.0.0.3 netmask 255.255.255.0
                      Device(config-app-hosting-gateway)#

                      Команда

                      Описание

                      приложение за хостинг на приложения

                      Конфигурира приложение и влиза в режим на конфигурация на хостинг на приложения.

                      гост-ipaddress

                      Конфигурира IP адрес за интерфейса за гости.

                      За да активирате поддръжката на заглавката на потвърдения ИД във входящи заявки или съобщения за отговор на Session Initiation Protocol (SIP) и да изпратите информацията за поверителността на заявения ИД в изходящи SIP заявки или съобщения за отговор, използвайте утвърден идентификатор команда в гласова услуга VoIP- режим на конфигурация на SIP или режим на конфигурация на наемател на гласов клас. За да деактивирате поддръжката за заглавката на заявения ИД , използвайте не форма на тази команда.

                      утвърден идентификатор { пай| ppi } система

                      не утвърден идентификатор { пай| ppi } система

                      пай

                      (По избор) Активира заглавката за поверителност на P-Asserted-Identity (PAI) във входящи и изходящи SIP заявки или съобщения за отговор.

                      ppi

                      (По избор) Активира заглавката за поверителност на P-Preferred-Identity (PPI) във входящи SIP заявки и изходящи SIP заявки или съобщения за отговор.

                      система

                      Указва, че заявеният идентификатор използва глобалната принудителна настройка на CLI. Тази ключова дума е достъпна само за режима на конфигурация на наемател.

                      Команда по подразбиране: Информацията за поверителност се изпраща с помощта на заглавката Remote-Party- ИД (RPID) или заглавката FROM.

                      Команден режим: Гласова услуга VoIP- SIP конфигурация (conf-serv-sip) и конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Ако изберете пай ключова дума или ppi ключова дума, шлюзът изгражда PAI заглавката или PPI заглавката, съответно, в общия SIP стек. В пай ключова дума или ppi ключовата дума има приоритет пред заглавката Remote-Party- ИД (RPID) и премахва RPID заглавката от изходящото съобщение, дори ако рутерът е конфигуриран да използва RPID заглавката на глобално ниво.

                      Пример: Следният пример показва как да активирате поддръжка за заглавката за поверителност на PAI:

                      
                      Router> enable 
                      Router# configure terminal 
                      Router(config)# voice service voip 
                      Router(conf-voi-serv)# sip 
                      Router(conf-serv-sip)#  asserted-id pai

                      Следният пример показва заявен ИД , използван в режим на конфигурация на наемател на гласов клас:

                      Router(config-class)# asserted-id system

                      Команда

                      Описание

                      информация за повикване pstn-to-sip

                      Указва обработка на информация за повиквания за PSTN към SIP повиквания.

                      поверителност

                      Задава поверителност в подкрепа на RFC 3323.

                      гласов клас глътка утвърден идентификатор

                      Позволява поддръжка на заглавката на твърдяния ИД при входящи и изходящи SIP заявки или съобщения за отговор в режим на конфигурация на набиране.

                      За да конфигурирате асиметрична поддръжка на полезен товар на Session Initiation Protocol (SIP) , използвайте асиметричен полезен товар команда в режим на конфигурация на SIP или в режим на конфигурация на наемател на гласов клас. За да деактивирате поддръжката на асиметричен полезен товар, използвайте не форма на тази команда.

                      асиметрична полезен товар { dtmf| динамични кодеци| пълен| система }

                      не асиметрична полезен товар { dtmf| динамични кодеци| пълен| система }

                      dtmf

                      (По избор) Указва, че асиметричната поддръжка на полезен товар е само двутонална многочестотна (DTMF).

                      динамични кодеци

                      (По избор) Указва, че асиметричната поддръжка на полезен товар е само за полезни натоварвания на динамичен кодек.

                      пълно

                      (По избор) Указва, че асиметричната поддръжка на полезен товар е както за DTMF , така и за динамичен кодек.

                      система

                      (По избор) Указва, че асиметричният полезен товар използва глобалната стойност.

                      Команда по подразбиране: Тази команда е деактивирана.

                      Команден режим: SIP конфигурация на гласова услуга (conf-serv-sip), конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Влезте в режим на конфигуриране на SIP от режим на конфигуриране на гласови услуги, както е показано в примера.

                      За Cisco UBE се поддържа SIP асиметричен тип полезен товар за аудио/видео кодеци, DTMF и NSE. следователно, dtmf и динамични кодеци ключовите думи са вътрешно съпоставени с пълен ключова дума за осигуряване на асиметрична поддръжка от тип полезен товар за аудио/видео кодеци, DTMF и NSE.

                      Пример: Следният пример показва как да настройвам пълен асиметричен полезен товар глобално в SIP мрежа както за DTMF , така и за динамични кодеци:

                      
                      Router(config)# voice service voip 
                      Router(conf-voi-serv)# sip 
                      Router(conf-serv-sip)# asymmetric payload full

                      Следният пример показва как да настройвам пълен асиметричен полезен товар глобално в режим на конфигурация на наемател на гласов клас:

                      Router(config-class)# asymmetric payload system

                      Команда

                      Описание

                      глътка

                      Влиза в режим на конфигуриране на SIP от режим на конфигуриране на VoIP за гласова услуга.

                      гласов клас sip асиметричен полезен товар

                      Конфигурира SIP асиметрична поддръжка на полезен товар на точка за набиране.

                      За да активирате автентификацията на SIP хеширано удостоверяване на индивидуална точка за набиране, използвайте удостоверяване команда в режим на гласова конфигурация на peer. За да деактивирате удостоверяването на SIP хеширано удостоверяване, използвайте не форма на тази команда.

                      удостоверяване потребителско име потребителско име парола { 0| 6| 7 } парола [ царство царство| предизвикателство| всички ]

                      не удостоверяване потребителско име потребителско име парола { 0| 6| 7 } парола [ царство царство| предизвикателство| всички ]

                      потребителско име

                      Посочва потребителското име за потребителя, който предоставя удостоверяване.

                      потребителско име

                      Низ, представляващ потребителското име за потребителя, който предоставя удостоверяване. Потребителското име трябва да съдържа поне четири знака.

                      парола

                      Посочва настройки за парола за удостоверяване.

                      0

                      Определя типа на криптиране като чист текст (без криптиране).

                      6

                      Указва защитено обратимо криптиране за пароли, използващи тип 6 Разширена схема за криптиране (AES).


                       

                      Изисква AES първичен ключ да бъде предварително конфигуриран.

                      7

                      Определя типа на криптиране като криптиран.

                      парола

                      Низ, представляващ паролата за удостоверяване. Ако не е посочен тип криптиране, паролата ще бъде в чист текст. Низът трябва да е между 4 и 128 знака.

                      царство

                      (По избор) Посочва домейна, където са приложими идентификационните данни.

                      царство

                      (По избор) Низ, представляващ домейна, където са приложими идентификационните данни.

                      всички

                      (По избор) Указва всички записи за удостоверяване на потребителя (dial-peer).

                      Команда по подразбиране: Удостоверяването на SIP хеширано удостоверяване е деактивирано.

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Следните правила за конфигуриране са приложими, когато активирате хеширано удостоверяване на обобщена информация:

                      • Само едно потребителско име може да бъде конфигурирано за точка за набиране. Всяка съществуваща конфигурация на потребителско име трябва да бъде премахната, преди да конфигурирате друго потребителско име.

                      • Максимум пет парола или царство аргументите могат да бъдат конфигурирани за всяко едно потребителско име.

                      В потребителско име и парола аргументите се използват за удостоверяване на потребител. Удостоверяващ сървър/прокси, издаващ отговор на предизвикателство 407/401, включва област в отговора на предизвикателството и потребителят предоставя идентификационни данни, които са валидни за тази област. Тъй като се приема, че максимум пет прокси сървъра в пътя за сигнализиране могат да се опитат да удостоверят дадена заявка от клиент на потребителски агент (UAC) към сървър на потребителски агент (UAS), потребителят може да конфигурира до пет пароли и комбинации на области за конфигурирано потребителско име.


                       

                      Потребителят предоставя паролата в обикновен текст, но тя е криптирана и запазена за отговор 401. Ако паролата не е запазена в криптирана форма, се изпраща нежелана парола и удостоверяването е неуспешно.

                      • Спецификацията на областта не е задължителна. Ако се пропусне, паролата, конфигурирана за това потребителско име, се прилага за всички сфери, които се опитват да се удостоверят.

                      • Само една парола може да бъде конфигурирана наведнъж за всички конфигурирани области. Ако е конфигурирана нова парола, тя презаписва всяка по-рано конфигурирана парола.

                      Това означава, че може да бъде конфигурирана само една глобална парола (една без определена област). Ако конфигурирате нова парола, без да конфигурирате съответната област, новата парола замества предишната.

                      • Ако област е конфигурирана за предварително конфигурирани потребителско име и парола, тази спецификация на областта се добавя към съществуващата конфигурация на потребителско име и парола. Въпреки това, след като област се добави към конфигурация на потребителско име и парола, тази комбинация от потребителско име и парола е валидна само за тази област. Конфигурираната област не може да бъде премахната от конфигурацията на потребителско име и парола, без първо да се премахне цялата конфигурация за това потребителско име и парола - след това можете да преконфигурирате тази комбинация от потребителско име и парола със или без различна област.

                      • В запис с парола и сфера можете да промените паролата или сферата.

                      • Използвайте без удостоверяване всички команда за премахване на всички записи за удостоверяване на потребителя.

                      Задължително е да посочите типа на криптиране за паролата. Ако парола с ясен текст (напишете 0 ) е конфигуриран, той е криптиран като тип 6 преди да го запишете в текущата конфигурация.

                      Ако посочите типа на криптиране като 6 или 7 , въведената парола се проверява спрямо валиден тип 6 или 7 формат на паролата и се записва като тип 6 или 7 респективно.

                      Паролите тип 6 са криптирани с помощта на AES шифър и първичен ключ, дефиниран от потребителя. Тези пароли са сравнително по-сигурни. Първичният ключ никога не се показва в конфигурацията. Без знанието за първичния ключ, въведете 6 паролите са неизползваеми. Ако първичният ключ е променен, паролата, която е запазена като тип 6, се криптира повторно с новия първичен ключ. Ако конфигурацията на първичния ключ е премахната, типът 6 паролите не могат да бъдат декриптирани, което може да доведе до неуспешно удостоверяване за обаждания и регистрации.


                       

                      Когато архивирате конфигурация или мигрирате конфигурацията към друго устройство, първичният ключ не се изхвърля. Следователно първичният ключ трябва да бъде конфигуриран отново ръчно.

                      За да конфигурирате криптиран предварително споделен ключ, вж Конфигуриране на криптиран предварително споделен ключ .


                       

                      Следното предупредително съобщение се показва при тип криптиране 7 е конфигуриран.

                      Предупреждение: Командата е добавена към конфигурацията с помощта на парола тип 7. Въпреки това паролите тип 7 скоро ще бъдат оттеглени. Мигрирайте към поддържан тип парола 6.

                      Пример: Следният пример показва как да конфигурирате командата в конфигурация на наемател:

                      
                      voice class tenant 200
                        registrar dns:40461111.cisco.com scheme sips expires 240
                      refresh-ratio 50 tcp tls
                        credentials number ABC5091_LGW username XYZ1076_LGw
                      password 0 abcxxxxxxx realm Broadworks 
                        authentication username ABC5091_LGw password 0 abcxxxxxxx
                      realm BroadWorks
                      

                      Следният пример показва как да активирате хеширано удостоверяване:

                      
                      Router> enable 
                      Router# configure terminal 
                      Router(config)# dial-peer voice 1 pots 
                      Router(config-dial-peer)# authentication username MyUser password 6 MyPassword realm MyRealm.example.com 
                       

                      Следният пример показва как да премахнете предварително конфигурирано хеширано удостоверяване на обобщена информация:

                      
                      Router> enable 
                      Router# configure terminal 
                      Router(config)# dial-peer voice 1 pots 
                      Router(config-dial-peer)# no authentication username MyUser 6 password MyPassword 
                       

                      Команда

                      Описание

                      удостоверяване (SIP UA)

                      Позволява глобално удостоверяване на SIP хеширано удостоверяване .

                      пълномощията (SIP UA)

                      Конфигурира Cisco UBE да изпраща съобщение за SIP регистрация, когато е в състояние UP.

                      локален хост

                      Конфигурира глобални настройки за заместване на DNS локално име на хост на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения.

                      регистратор

                      Позволява на Cisco IOS SIP шлюзове да регистрират E.164 номера от името на телефони FXS, EFXS и SCCP с външен SIP прокси или SIP регистратор.

                      гласов клас глътка локален хост

                      Конфигурира настройки за заместване на DNS локално име на хост на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения на индивидуална точка за набиране, отменяйки глобалната настройка.

                      За да свържете адреса на източника за сигнализиране и медийни пакети към IPv4 или IPv6 адрес на конкретен интерфейс, използвайте обвързвам команда в режим SIP конфигурация. За да деактивирате обвързването, използвайте не форма на тази команда.

                      обвързвам { контрол| медии| всички } източник-интерфейс идентификатор на интерфейса { ipv4-адрес ipv4-адрес| ipv6-адрес ipv6-адрес }

                      не обвързвам { контрол| медии| всички } източник-интерфейс идентификатор на интерфейса { ipv4-адрес ipv4-адрес| ipv6-адрес ipv6-адрес }

                      контрол

                      Обвързва сигналните пакети на Session Initiation Protocol (SIP) .

                      медии

                      Свързва само медийни пакети.

                      всички

                      Свързва SIP сигнализиране и медийни пакети. Адресът на източника (адресът, който показва откъде е дошла SIP заявката) на сигналните и медийните пакети е настроен на IPv4 или IPv6 адрес на посочения интерфейс.

                      източник-интерфейс

                      Указва интерфейс като адрес на източника на SIP пакети.

                      идентификатор на интерфейса

                      Указва един от следните интерфейси:

                      • Async : интерфейс за банкомат

                      • BVI : Виртуален интерфейс на Bridge-Group

                      • CT тунел : CTunnel интерфейс

                      • Dialer : Интерфейс за набиране

                      • Ethernet : IEEE 802.3

                      • FastEthernet : Бърз Ethernet

                      • Лекс : интерфейс на Lex

                      • Обратна връзка : Интерфейс за обратна връзка

                      • Многовръзка : Интерфейс за няколко връзки

                      • нула : Нулев интерфейс

                      • Сериен : Сериен интерфейс (Frame Relay)

                      • Тунел : Тунелен интерфейс

                      • Vif : PGM интерфейс за мултикаст хост

                      • Виртуален шаблон : Интерфейс за виртуален шаблон

                      • Virtual-TokenRing : Виртуален пръстен с маркери

                      ipv4-адресipv4-адрес

                      (По избор) Конфигурира IPv4 адрес. Няколко IPv4 адреса могат да бъдат конфигурирани под един интерфейс.

                      ipv6-адресipv6-адрес

                      (По избор) Конфигурира IPv6 адрес под IPv4 интерфейс. Няколко IPv6 адреса могат да бъдат конфигурирани под един IPv4 интерфейс.

                      Команда по подразбиране: Обвързването е деактивирано.

                      Команден режим: SIP конфигурация (conf-serv-sip) и наемател на гласов клас.

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Async, Ethernet, FastEthernet, Loopback и Serial (включително Frame Relay) са интерфейси в рамките на приложението SIP .

                      Ако обвързвам командата не е активирана, IPv4 слой все още предоставя най-добрия локален адрес.

                      Пример: Следният пример настройва обвързване в SIP мрежа:

                      
                      Router(config)# voice serv voip 
                      Router(config-voi-serv)# sip 
                      Router(config-serv-sip)# bind control source-interface FastEthernet 0 
                       

                      Команда

                      Описание

                      глътка

                      Влиза в режим на конфигуриране на SIP от режим на конфигуриране на VoIP на гласова услуга.

                      За да активирате основните конфигурации за Call-Home, използвайте отчитане вкъщи команда в режим на глобална конфигурация.

                      отчитане вкъщи { анонимен| контакт-имейл-адрес } [ http-прокси { ipv4-адрес| ipv6-адрес| име } пристанище номер на порта ]

                      анонимен

                      Позволява на профила на Call-Home TAC да изпраща само съобщения за сривове, инвентаризация и тестове и да изпраща съобщенията анонимно.

                      контакт-имейл-адрес имейл адрес

                      Позволява пълната възможност за отчитане на услугата Smart Call Начален екран и изпраща съобщение за пълен инвентар от Call-Home TAC профила към сървъра на Smart Call Начален екран , за да започне пълен процес на регистрация.

                      http-прокси { ipv4-адрес| ipv6-адрес| име }

                      Конфигурира IPv4 или IPv6 адрес или име на сървър. Максималната дължина е 64 знака.


                       

                      Опцията HTTP прокси ви позволява да използвате собствения си прокси сървър за буфериране и защита на интернет връзки от вашите устройства.

                      пристанище номер на порта

                      Указва номер на порт. Диапазонът е от 1 до 65535.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: След успешно активиране на Call-Home в режим на анонимен или пълна регистрация с помощта на отчитане вкъщи команда се изпраща съобщение за инвентаризация. Ако Call-Home е активиран в режим на пълна регистрация, се изпраща съобщение за пълен инвентар за режим на пълна регистрация. Ако Call-Home е активиран в анонимен режим, се изпраща анонимно съобщение за инвентаризация. За повече информация относно подробностите за съобщението вж Събития и команди за задействане на групата за предупреждения .

                      Пример: Следният пример ви позволява да активирате пълната способност за отчитане на услугата Smart Call Начален екран и да изпратите съобщение за пълен инвентар:

                      
                      Device# configure terminal
                      Device(config)# call-home reporting contact-email-addr sch-smart-licensing@cisco.com

                      За да активирате поддръжката на Cisco Unified SRST и да влезете в режим на конфигурация за обратно управление на повиквания, използвайте call-manager-fallback команда в режим на глобална конфигурация. За да деактивирате поддръжката на Cisco Unified SRST , използвайте не форма на тази команда.

                      call-manager-fallback

                      не call-manager-fallback

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Глобална конфигурация

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Пример: Следният пример показва как да влезете в режим на конфигуриране на call-manager-fallback:

                      
                      Device(config)#  call-manager-fallback 
                      Device(config-cm-fallback)# 

                      Команда

                      Описание

                      кор

                      Конфигурира COR на пиърите за набиране, свързани с номерата в указателя.

                      За да активирате валидиране на сървър, клиент или двупосочно удостоверяване на идентичност на партньорски сертификат по време на TLS ръкостискане, използвайте командата cn-san валидиране в режим на конфигуриране на tls-профил на гласов клас. За да деактивирате валидирането на самоличността на сертификата, използвайте не форма на тази команда.

                      cn-san валидиране { сървър| клиент| двупосочен }

                      не cn-san валидиране { сървър| клиент| двупосочен }

                      валидиране на сървъра

                      Позволява валидиране на самоличността на сървъра чрез полетата Общо име (CN) и Алтернативно име на субект (SAN) в сертификат на сървъра по време на SIP/ TLS връзки от страна на клиента.

                      валидиране на клиента

                      Позволява валидиране на самоличността на клиента чрез полета CN и SAN в сертификат на клиент по време на SIP/ TLS връзки от страна на сървъра.

                      валидиране двупосочно

                      Позволява валидиране както на клиент, така и на сървър чрез полета на CN-SAN.

                      Команда по подразбиране: Потвърждаването на самоличността е деактивирано.

                      Команден режим: Конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Проверката на идентичността на сървъра е свързана със защитена сигнална връзка чрез глобалната крипто сигнализиране и гласов клас tls-профил конфигурации.

                      Командата е подобрена, за да включва клиент и двупосочен ключови думи. Опцията за клиент позволява на сървъра да валидира самоличността на клиент, като проверява имената на хостове CN и SAN, включени в предоставения сертификат, спрямо доверен списък с FQDN на cn-san. Връзката ще бъде установена само ако бъде намерено съвпадение. Този списък с FQDN на cn-san вече се използва и за валидиране на сертификат на сървъра, в допълнение към име на домакина на целевия сесия. В двупосочен опцията потвърждава идентичността на партньорите както за клиентски, така и за сървърни връзки, като комбинира и двете сървър и клиент режими. След като конфигурирате cn-san валидиране , идентичността на партньорския сертификат се потвърждава за всяка нова TLS връзка.

                      В гласов клас tls-профил етикет командата може да бъде свързана с a наемател на гласов клас . За CN-SAN валидиране на сертификат на клиент, дефинирайте списък с разрешени имена на хостове и модели, като използвате командата cn-san етикет san-name .

                      Примери: Следният пример илюстрира как да конфигурирате tls-профил на гласов клас и функционалност за валидиране на идентичност на асоцииран сървър:

                      
                      Router(config)#voice class tls-profile 2
                      Router(config-class)#cn-san validate server
                      
                      Router(config)#voice class tls-profile 3
                      Router(config-class)#cn-san validate client
                        
                      
                      Router(config)#voice class tls-profile 4
                      Router(config-class)#cn-san validate bidirectional

                      Команда

                      Описание

                      гласов клас tls-профил

                      Предоставя подопции за конфигуриране на командите, които са необходими за TLS сесия.

                      cn-san етикет san-name

                      Списък с имена на CN-SAN, използвани за валидиране на сертификата на партньор за входящи или изходящи TLS връзки.

                      За да конфигурирате списък с пълно квалифицирано име на домейн (FQDN) за валидиране спрямо сертификата на партньор за входящи или изходящи TLS връзки, използвайте cn-san команда в режим на конфигуриране на tls-профил на гласов клас. За да изтриете записа за валидиране на сертификат cn-san, използвайте не форма на тази команда.

                      cn-san{1-10}fqdn

                      не cn-san{1-10}fqdn

                      1-10

                      Указва етикета на cn-san Запис в списъка с FQDN .

                      fqdn

                      Указва FQDN или заместващ знак на домейн под формата на *.име на домейн.

                      Команда по подразбиране: Не са конфигурирани имена на cn-san.

                      Команден режим: Режим на конфигуриране на tls-профил на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Dublin 17.12.1a

                      Тази команда беше въведена.

                      Указания за употреба: FQDN , използвани за валидиране на партньорски сертификат, се присвояват на TLS профил с до десет cn-san записи. Поне един от тези записи трябва да бъде съпоставен с FQDN в едно от полетата на сертификата Общо име (CN) или Subject-Altere-Name (SAN), преди да се установи TLS връзка. За да съответства на всеки хост на домейн, използван в поле за CN или SAN, a cn-san записът може да бъде конфигуриран с заместващ знак за домейн, строго във формата *.domain-name (напр. *.cisco.com). Не е разрешено друго използване на заместващи знаци.

                      За входящи връзки списъкът се използва за валидиране на полетата CN и SAN в сертификат на клиент. За изходящи връзки списъкът се използва заедно с името на хост цел на сесията за валидиране на полетата CN и SAN в сертификат на сървъра.


                       

                      Сървърните сертификати могат също да бъдат проверени чрез съпоставяне на FQDN на целевата SIP сесия с поле CN или SAN.

                      Пример: Следният пример глобално активира cn-san имена:

                      Device(config)# voice class tls-profile 1 
                      Device(config-class)#  cn-san 2 *.webex.com  
                       

                      Команда

                      Описание

                      гласов клас tls-профил

                      Предоставя подопции за конфигуриране на командите, които са необходими за TLS сесия.

                      За да посочите списък с предпочитани кодеци, които да се използват на точка за набиране, използвайте кодек предпочитание команда в режим на конфигуриране на гласов клас. За да деактивирате тази функция, използвайте не форма на тази команда.

                      кодек предпочитание стойност тип кодек

                      не кодек предпочитание стойност тип кодек

                      стойност

                      Редът на предпочитание; 1 е най-предпочитан и 14 е най-малко предпочитан.

                      тип кодек

                      Стойностите за предпочитания кодек са както следва:

                      • g711alaw —G.711 a-law 64 000 bps.

                      • g711ulaw —G.711 mu-law 64 000 bps.

                      • опус — Opus до 510 kbps.

                      Команда по подразбиране: Ако тази команда не е въведена, не се идентифицират специфични типове кодеци с предпочитание.

                      Команден режим: конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Маршрутизаторите в противоположните краища на WAN може да се наложи да договорят избора на кодек за мрежовите пиъри за набиране. В кодек предпочитание командата определя реда на предпочитание за избор на договорен кодек за връзката. Таблицата по-долу описва опциите за гласово полезно натоварване и стойностите по подразбиране за кодеците и пакетните гласови протоколи.

                      Таблица 1. Опции и настройки по подразбиране за гласово полезно натоварване на кадър

                      Кодек

                      Протокол

                      Опции за полезно натоварване на гласа (в байтове)

                      Гласов полезен товар по подразбиране (в байтове)

                      g711alaw g711ulaw

                      VoIP VoFR VoATM

                      80, 160 40 до 240 кратно на 40 40 до 240 кратно на 40

                      160 240 240

                      опус

                      VoIP

                      Променлива

                      --

                      Пример: Следният пример показва как да конфигурирате профил на кодек:

                      
                      voice class codec 99
                       codec preference 1 opus
                       codec preference 2 g711ulaw
                       codec preference 3 g711alaw 
                      exit
                      

                      Команда

                      Описание

                      глас клас кодек

                      Влиза в режим на конфигуриране на гласов клас и присвоява номер на идентификационен етикет на гласов клас кодек.

                      За да използвате глобален порт за слушател за изпращане на заявки през UDP, използвайте връзка-повторна употреба команда в режим sip-ua или режим на конфигурация на наемател на гласов клас. За да деактивирате, използвайте не форма на тази команда.

                      връзка-повторна употреба { през порт| система }

                      не връзка-повторна употреба { през порт| система }

                      през порт

                      Изпраща отговори до порта, присъстващ в, чрез заглавка.

                      система

                      Указва, че заявките за повторно използване на връзка използват глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации.

                      Команда по подразбиране: Local Gateway използва ефимерен UDP порт за изпращане на заявки през UDP.

                      Командни режими: SIP UA конфигурация (config-sip-ua), конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Изпълнението на тази команда позволява използването на порта на слушателя за изпращане на заявки през UDP. Портът на слушателя по подразбиране за обикновен незащитен SIP е 5060, а защитеният SIP е 5061. Конфигуриране порт за слушане [незащитен| сигурен] пристанище команда в режим на конфигуриране на гласова услуга voip > sip, за да промените глобалния UDP порт.

                      Примери:

                      В режим sip-ua:

                      
                      Device> enable 
                      Device# configure terminal 
                      Device(config)# sip-ua 
                      Device(config-sip-ua)# connection-reuse via-port

                      В режим на наемател на гласов клас:

                      
                      Device> enable 
                      Device# configure terminal 
                      Device(config)# voice class tenant 1 
                      Device(config-class)# connection-reuse via-port

                      Команда

                      Описание

                      порт за слушане

                      Променя UDP/ TCP/ TLS SIP порт за слушане.

                      За да промените квотата на CPU или единицата, разпределена за дадено приложение, използвайте процесор команда в режим на конфигурация на потребителски профил на ресурсни приложения. За да се върнете към предоставената от приложението CPU квота, използвайте не форма на тази команда.

                      процесор единица

                      не процесор единица

                      единица

                      Квота на CPU , която трябва да бъде разпределена за приложение. Валидни стойности са от 0 до 20000.

                      Команда по подразбиране: CPU по подразбиране зависи от платформата.

                      Команден режим: Персонализирана конфигурация на ресурсен профил на приложението (config-app-resource-profile-custom)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Един CPU е минималното разпределение на CPU от приложението. Общият брой CPU единици се основава на нормализирани CPU единици, измерени за целевото устройство.

                      В рамките на всеки пакет на приложение се предоставя специфичен за приложението профил на ресурсите, който дефинира препоръчителното натоварване на CPU , размера на паметта и броя на виртуалните процесори (vCPU), необходими за приложението. Използвайте тази команда, за да промените разпределението на ресурси за конкретни процеси в персонализирания ресурсен профил.

                      Резервираните ресурси, посочени в пакета на приложението, могат да бъдат променени чрез задаване на персонализиран профил на ресурсите. Могат да се променят само ресурсите на CPU, паметта и vCPU. За да влязат в сила промените в ресурса, спрете и деактивирайте приложението, след което го активирайте и стартирайте отново.


                       

                      Стойностите на ресурсите са специфични за приложението и всяка корекция на тези стойности трябва да гарантира, че приложението може да работи надеждно с промените.

                      Пример: Следният пример показва как да замените предоставената от приложението квота на CPU с помощта на персонализиран профил на ресурсите:

                      
                      Device# configure terminal
                      Device(config)# app-hosting appid iox_app
                      Device(config-app-hosting)# app-resource profile custom
                      Device(config-app-resource-profile-custom)# cpu 7400
                      

                      Команда

                      Описание

                      приложение за хостинг на приложения

                      Конфигурира приложение и влиза в режим на конфигурация на хостинг на приложения.

                      профил на ресурса на приложението

                      Отменя предоставения от приложението профил на ресурсите.

                      За да конфигурирате шлюз за мултиплексиране на Cisco IOS Session Initiation Protocol (SIP) с разделяне по време (TDM), Cisco Unified Border Element (Cisco UBE) или Cisco Unified Communications Manager Express (Cisco Unified CME) за изпращане на съобщение за SIP регистрация, когато сте в UP състояние, използвайте пълномощията команда в режим на конфигуриране на SIP UA или в режим на конфигурация на наемател на гласов клас. За да деактивирате идентификационните данни за SIP дайджест, използвайте не форма на тази команда.

                      пълномощията { dhcp| номер номер потребителско име потребителско име } парола { 0| 6| 7 } парола царство царство

                      не пълномощията { dhcp| номер номер потребителско име потребителско име } парола { 0| 6| 7 } парола царство царство

                      dhcp

                      (По избор) Указва протокола за динамична конфигурация на хост (DHCP), който трябва да се използва за изпращане на SIP съобщение.

                      номерномер

                      (По избор) Низ, представляващ регистратора, с който външна линия SIP ще се регистрира (трябва да бъде най-малко четири знака).

                      потребителско имепотребителско име

                      Низ, представляващ потребителското име за потребителя, който предоставя удостоверяване (трябва да бъде най-малко четири знака). Тази опция е валидна само при конфигуриране на конкретен регистратор с помощта на номер ключова дума.

                      парола

                      Посочва настройки за парола за удостоверяване.

                      0

                      Указва типа на криптиране като чист текст (без криптиране).

                      6

                      Указва защитено обратимо криптиране за пароли, използващи тип 6 Разширена схема за криптиране (AES).


                       

                      Изисква AES първичен ключ да бъде предварително конфигуриран.

                      7

                      Указва типа на криптиране като криптиран.

                      парола

                      Низ, представляващ паролата за удостоверяване. Ако не е посочен тип криптиране, паролата ще бъде в чист текст. Низът трябва да е между 4 и 128 знака.

                      царствоцарство

                      (По избор) Низ, представляващ домейна, където са приложими идентификационните данни.

                      Команда по подразбиране: Идентификационните данни за SIP дайджест са деактивирани.

                      Команден режим: Конфигурация на SIP UA (config-sip-ua) и конфигурация на наемател на гласов клас (config-class).

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Следните правила за конфигурация са приложими, когато идентификационните данни са активирани:

                      • Само една парола е валидна за всички имена на домейни. Нова конфигурирана парола презаписва всяка по-рано конфигурирана парола.

                      • Паролата винаги ще се показва в криптиран формат, когато пълномощията командата е конфигурирана и шоу run-config се използва команда.

                      В dhcp ключова дума в командата означава, че основният номер се получава чрез DHCP и Cisco IOS SIP TDM шлюз, Cisco UBE или Cisco Unified CME, на който командата е активирана, използва този номер, за да регистрира или дерегистрира получения първичен номер.

                      Задължително е да посочите типа на криптиране за паролата. Ако парола с ясен текст (напишете 0 ) е конфигуриран, той е криптиран като тип 6 преди да го запишете в текущата конфигурация.

                      Ако посочите типа на криптиране като 6 или 7 , въведената парола се проверява спрямо валиден тип 6 или 7 формат на паролата и се записва като тип 6 или 7 респективно.

                      Паролите тип 6 са криптирани с помощта на AES шифър и първичен ключ, дефиниран от потребителя. Тези пароли са сравнително по-сигурни. Първичният ключ никога не се показва в конфигурацията. Без знанието за първичния ключ, въведете 6 паролите са неизползваеми. Ако първичният ключ е променен, паролата, която е запазена като тип 6, се криптира повторно с новия първичен ключ. Ако конфигурацията на първичния ключ е премахната, типът 6 паролите не могат да бъдат декриптирани, което може да доведе до неуспешно удостоверяване за обаждания и регистрации.


                       

                      Когато архивирате конфигурация или мигрирате конфигурацията към друго устройство, първичният ключ не се изхвърля. Следователно първичният ключ трябва да бъде конфигуриран отново ръчно.

                      За да конфигурирате криптиран предварително споделен ключ, вж Конфигуриране на криптиран предварително споделен ключ .


                       
                      Предупреждение: Командата е добавена към конфигурацията с помощта на парола тип 7. Въпреки това паролите тип 7 скоро ще бъдат оттеглени. Мигрирайте към поддържан тип парола 6.

                       

                      В YANG не можете да конфигурирате едно и също потребителско име в две различни области.

                      Пример: Следният пример показва как да конфигурирате идентификационни данни за SIP обобщение, използвайки криптирания формат:

                      
                      Router> enable 
                      Router# configure terminal 
                      Router(config)# sip-ua 
                      Router(config-sip-ua)# credentials dhcp password 6 095FB01AA000401 realm example.com 
                       

                      Следният пример показва как да деактивирате идентификационните данни за SIP дайджест, където е посочен типът на криптиране:

                      
                      Router> enable 
                      Router# configure terminal 
                      Router(config)# sip-ua 
                      Router(config-sip-ua)# no credentials dhcp password 6 095FB01AA000401 realm example.com 
                       

                      Команда

                      Описание

                      удостоверяване (набиране връстник)

                      Позволява SIP разпознаване на хеширано удостоверяване на отделна точка за набиране.

                      удостоверяване (SIP UA)

                      Активира удостоверяване на SIP хеширано удостоверяване.

                      локален хост

                      Конфигурира глобални настройки за заместване на DNS име на локален хост на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения.

                      регистратор

                      Позволява на Cisco IOS SIP TDM шлюзове да регистрират E.164 номера за FXS, EFXS и SCCP телефони на външен SIP прокси или SIP регистратор.

                      гласов клас глътка локален хост

                      Конфигурира настройки за заместване на име на локален хост на DNS на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения на отделна точка за набиране, отменяйки глобалната настройка.

                      За да посочите предпочитанието за SRTP шифров пакет, който ще се предлага от Cisco Unified Border Element (CUBE) в SDP в офертата и отговора, използвайте крипто команда в режим на конфигуриране на гласов клас. За да деактивирате тази функция, използвайте не форма на тази команда.

                      крипто предпочитание шифров комплект

                      не крипто предпочитание шифров комплект

                      предпочитание

                      Указва предпочитанието за шифров пакет. Диапазонът е от 1 до 4, където 1 е най-високото.

                      шифров комплект

                      Свързва шифровия пакет с предпочитанието. Поддържат се следните пакети за шифроване:

                      • AEAD_ AES_ 256_ GCM

                      • AEAD_ AES_ 128_ GCM

                      • AES_CM_128_HMAC_SHA1_80

                      • AES_ CM_ 128_ HMAC_ SHA1_ 32

                      Команда по подразбиране: Ако тази команда не е конфигурирана, поведението по подразбиране е да предлага пакетите srtp-cipher в следния ред на предпочитания:

                      • AEAD_ AES_ 256_ GCM

                      • AEAD_ AES_ 128_ GCM

                      • AES_CM_128_HMAC_SHA1_80

                      • AES_ CM_ 128_ HMAC_ SHA1_ 32

                      Команден режим: гласов клас srtp-crypto (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Ако промените предпочитанието на вече конфигуриран шифров пакет, предпочитанието се презаписва.

                      Пример:

                      Посочете предпочитание за SRTP шифровъчни комплекти

                      Следва пример за определяне на предпочитанието за SRTP шифровъчни комплекти:

                      Device> enable 
                      Device# configure terminal 
                      Device(config)# voice class srtp-crypto 100 
                      Device(config-class)# crypto 1 AEAD_AES_256_GCM 
                      Device(config-class)# crypto 2 AEAD_AES_128_GCM 
                      Device(config-class)# crypto 4 AES_CM_128_HMAC_SHA1_32

                      Презапишете предпочитание за шифров пакет

                      Посочете предпочитание за SRTP шифров комплект:

                      Device> enable 
                      Device# configure terminal 
                      Device(config)# voice class srtp-crypto 100 
                      Device(config-class)# crypto 1 AEAD_AES_256_GCM 
                      Device(config-class)# crypto 2 AEAD_AES_128_GCM 
                      Device(config-class)# crypto 4 AES_CM_128_HMAC_SHA1_32

                      Следва фрагментът от показване на run-config изход на командата, показващ предпочитанията за шифров комплект:

                      
                      Device# show running-config 
                      voice class srtp-crypto 100
                      crypto 1 AEAD_AES_256_GCM
                      crypto 2 AEAD_AES_128_GCM
                      crypto 4 AES_CM_128_HMAC_SHA1_32
                      
                       

                      Ако искате да промените предпочитанието 4 на AES_ CM_ 128_ HMAC_ SHA1_ 80, изпълнете следната команда:

                      
                      Device(config-class)# crypto 4 AES_CM_128_HMAC_SHA1_80

                      Следва фрагментът от показване на run-config команден изход, показващ промяната в шифровия пакет:

                      
                      Device# show running-config 
                      voice class srtp-crypto 100
                      crypto 1 AEAD_AES_256_GCM
                      crypto 2 AEAD_AES_128_GCM
                      crypto 4 AES_CM_128_HMAC_SHA1_80
                      
                       

                      Ако искате да промените предпочитанията на AES_ CM_ 128_ HMAC_ SHA1_ 80 до 3, изпълнете следните команди:

                      
                      Device(config-class)# no crypto 4 
                      Device(config-class)# crypto 3 AES_CM_128_HMAC_SHA1_80

                      Следва фрагментът от показване на run-config изход на командата, показващ презаписаното предпочитание за шифров комплект:

                      
                      Device# show running-config 
                      voice class srtp-crypto 100
                      crypto 1 AEAD_AES_256_GCM
                      crypto 2 AEAD_AES_128_GCM
                      crypto 3 AES_CM_128_HMAC_SHA1_80
                      
                       

                      Команда

                      Описание

                      srtp-крипто

                      Присвоява предварително конфигуриран списък с предпочитания за избор на крипто-пакет глобално или на наемател на гласов клас.

                      гласов клас sip srtp-crypto

                      Влиза в режим на конфигуриране на гласов клас и присвоява идентификационен маркер за гласов клас srtp-crypto.

                      показване на sip-ua разговори

                      Показва информация за активен клиент на потребителски агент (UAC) и сървър на потребителски агент (UAS) при повиквания на Session Initiation Protocol (SIP) .

                      покажи sip-ua srtp

                      Показва информация за Session Initiation Protocol (SIP) потребителски агент (UA) за защитен транспортен протокол в реално време (SRTP).

                      За да генерирате двойки ключове Rivest, Shamir и Adelman (RSA), използвайте крипто ключ генерира RSA команда в режим на глобална конфигурация.

                      крипто ключ генерира RSA [ { общи ключове| ключове за използване| подпис| криптиране } ] [ етикет ключ-етикет ] [ изнасян ] [ модул размер на модула ] [ съхранение име на устройството : ] [ излишък на име на устройството : ]

                      общи ключове

                      (По избор) Указва, че ще бъде генерирана двойка ключове с общо предназначение, което е по подразбиране.

                      ключове за използване

                      (По избор) Указва, че ще бъдат генерирани две двойки ключове за специално използване на RSA , една двойка за криптиране и една двойка подписи.

                      подпис

                      (По избор) Указва, че генерираният RSA публичен ключ ще бъде специален ключ за използване на подписа.

                      криптиране

                      (По избор) Указва, че генерираният RSA публичен ключ ще бъде специален ключ за използване на криптиране.

                      етикет ключ-етикет

                      (По избор) Указва името, което се използва за двойка ключове RSA , когато се експортират.

                      Ако етикетът на ключ не е посочен, се използва напълно квалифицирано име на домейн (FQDN) на рутера.

                      изнасян

                      (По избор) Указва, че двойката RSA ключове може да бъде експортирана към друго устройство на Cisco , като рутер.

                      модул размер на модула

                      (По избор) Указва IP размера на модула на ключа.

                      По подразбиране модулът на ключа на сертифициращия орган (CA) е 1024 бита. Препоръчителният модул за CA ключ е 2048 бита. Обхватът на модула на CA ключ е от 350 до 4096 бита.

                      съхранение име на устройството :

                      (По избор) Посочва мястото за съхранение на ключове. Името на устройството за съхранение е последвано от двоеточие (:).

                      излишък

                      (По избор) Указва, че ключът трябва да бъде синхронизиран с CA в режим на готовност.

                      на име на устройството :

                      (По избор) Указва, че двойката ключове RSA ще бъде създадена на посоченото устройство, включително маркер за универсална серийна шина (USB), локален диск или NVRAM. Името на устройството е последвано от двоеточие (:).

                      Ключовете, създадени на USB токен, трябва да са 2048 бита или по-малко.

                      Команда по подразбиране: RSA двойки ключове не съществуват.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте крипто ключ генерира RSA команда за генериране на двойки RSA ключове за вашето Cisco устройство (като рутер).

                      RSA ключовете се генерират по двойки - един публичен RSA ключ и един частен RSA ключ.

                      Ако вашият рутер вече има RSA ключове, когато издадете тази команда, ще бъдете предупредени и подканени да замените съществуващите ключове с нови.

                      В крипто ключ генерира RSA командата не е запазена в конфигурацията на рутера; обаче, RSA ключовете, генерирани от тази команда, се записват в частната конфигурация в NVRAM (която никога не се показва на потребителя или не се архивира на друго устройство) следващия път, когато конфигурацията се записва в NVRAM.

                      • Ключове за специална употреба : Ако генерирате ключове за специална употреба, ще бъдат генерирани две двойки RSA ключове. Едната двойка ще се използва с всяка политика за обмен на интернет ключове (IKE), която определя RSA подписите като метод за удостоверяване, а другата двойка ще се използва с всяка IKE политика, която определя RSA криптирани ключове като метод за удостоверяване.

                        CA се използва само с IKE политики, уточняващи RSA подписи, а не с IKE политики, посочващи RSA-криптирани еднократни номера. (Въпреки това, можете да посочите повече от една IKE политика и да имате RSA подписи, посочени в една политика, и RSA-криптирани nonces в друга политика.)

                        Ако планирате да имате и двата типа методи за RSA удостоверяване във вашите IKE политики, може да предпочетете да генерирате ключове за специално използване. С ключовете за специална употреба всеки ключ не е ненужно изложен. (Без ключове за специално използване, един ключ се използва и за двата метода на удостоверяване, увеличавайки излагането на този ключ).

                      • Ключове с общо предназначение : Ако генерирате ключове с общо предназначение, ще бъде генерирана само една двойка RSA ключове. Тази двойка ще се използва с IKE политики, посочващи или RSA подписи, или RSA криптирани ключове. Следователно двойка ключове с общо предназначение може да се използва по-често от двойка ключове за специална употреба.

                      • Именувани ключови двойки : Ако генерирате двойка наименувани ключове с помощта на аргумента ключ-етикет, трябва също да посочите ключове за използване ключова дума или общи ключове ключова дума. Наименуваните двойки ключове ви позволяват да имате множество RSA двойки ключове, което позволява на софтуера на Cisco IOS да поддържа различна двойка ключове за всеки сертификат за самоличност.

                      • Дължина на модула : Когато генерирате RSA ключове, ще бъдете подканени да въведете дължина на модула. Колкото по-дълъг е модулът, толкова по-силна е сигурността. Въпреки това, генерирането на по-дълги модули отнема повече време (вижте таблицата по-долу за примерни времена) и отнема повече време за използване.

                        Таблица 2. Времена за проби по дължина на модула за генериране на RSA ключове

                        рутер

                        360 бита

                        512 бита

                        1024 бита

                        2048 бита (максимум)

                        Cisco 2500

                        11 секунди

                        20 секунди

                        4 минути, 38 секунди

                        Повече от 1 час

                        Cisco 4700

                        По-малко от 1 секунда

                        1 секунда

                        4 секунди

                        50 секунди

                        Софтуерът на Cisco IOS не поддържа модул, по-голям от 4096 бита. Обикновено не се препоръчва дължина по-малка от 512 бита. В определени ситуации по-късият модул може да не функционира правилно с IKE, така че препоръчваме да използвате минимален модул от 2048 бита.

                        Допълнителни ограничения могат да се прилагат, когато RSA ключовете се генерират от криптографски хардуер. Например, когато RSA ключовете се генерират от Cisco VPN Services Port Adapter (VSPA), модулът на RSA ключ трябва да бъде минимум 384 бита и трябва да бъде кратен на 64.

                      • Задаване на място за съхранение за RSA ключове: Когато издавате крипто ключ генерира RSA команда с съхранение име на устройството : ключова дума и аргумент, RSA ключовете ще се съхраняват на посоченото устройство. Това местоположение ще замени всяко съхранение на крипто ключ командни настройки.

                      • Указване на устройство за генериране на RSA ключ : Можете да посочите устройството, където се генерират RSA ключовете. Поддържаните устройства включват NVRAM, локални дискове и USB токени. Ако вашият рутер има конфигуриран и наличен USB токен, USB токенът може да се използва като криптографско устройство в допълнение към устройство за съхранение. Използването на USB токен като криптографско устройство позволява RSA операции като генериране на ключ, подписване и удостоверяване на идентификационни данни да се извършват върху маркера. Частният ключ никога не напуска USB токена и не може да бъде експортиран. Публичният ключ може да се експортира.

                        RSA ключовете могат да бъдат генерирани на конфигуриран и наличен USB токен чрез използването на на име на устройството : ключова дума и аргумент. Ключовете, които се намират на USB токен, се записват в постоянно съхранение на токени, когато са генерирани. Броят на ключовете, които могат да бъдат генерирани на USB токен, е ограничен от наличното пространство. Ако се опитате да генерирате ключове на USB токен и той е пълен, ще получите следното съобщение:

                        % Error in generating keys:no available resources 

                        Изтриването на ключ незабавно ще премахне ключовете, съхранени в токена, от постоянното хранилище. (Ключовете, които не се намират в токен, се записват или изтриват от места за съхранение без токени, когато копие или е издадена подобна команда).

                      • Указване на генериране на излишък на RSA ключ на устройство : Можете да посочите излишък за съществуващи ключове само ако те могат да бъдат експортирани.

                      Пример: Следният пример генерира 1024-битова двойка RSA ключове за общо използване на USB токен с етикет „ms2“ с показани съобщения за отстраняване на грешки в крипто машината:

                      Device(config)# crypto key generate rsa label ms2 modulus 2048 on usbtoken0: 
                      The name for the keys will be: ms2 
                      % The key modulus size is 2048 bits 
                      % Generating 1024 bit RSA keys, keys will be on-token, non-exportable... 
                      Jan 7 02:41:40.895: crypto_engine: Generate public/private keypair [OK] 
                      Jan 7 02:44:09.623: crypto_engine: Create signature 
                      Jan 7 02:44:10.467: crypto_engine: Verify signature 
                      Jan 7 02:44:10.467: CryptoEngine0: CRYPTO_ISA_RSA_CREATE_PUBKEY(hw)(ipsec) 
                      Jan 7 02:44:10.467: CryptoEngine0: CRYPTO_ISA_RSA_PUB_DECRYPT(hw)(ipsec) 

                      Сега ключовете на токена, обозначени с „ms2“, могат да се използват за записване.

                      Следният пример генерира RSA ключове за специална употреба:

                      Device(config)# crypto key generate rsa usage-keys 
                      The name for the keys will be: myrouter.example.com
                      Choose the size of the key modulus in the range of 360 to 2048 for your Signature Keys. Choosing a key modulus greater than 512 may take a few minutes.
                      How many bits in the modulus[512]? <return>
                      Generating RSA keys.... [OK].
                      Choose the size of the key modulus in the range of 360 to 2048 for your Encryption Keys. Choosing a key modulus greater than 512 may take a few minutes.
                      How many bits in the modulus[512]? <return>
                      Generating RSA keys.... [OK]. 

                      Следният пример генерира RSA ключове с общо предназначение:

                      Device(config)# crypto key generate rsa general-keys 
                      The name for the keys will be: myrouter.example.com
                      Choose the size of the key modulus in the range of 360 to 2048 for your General Purpose Keys. Choosing a key modulus greater than 512 may take a few minutes.
                      How many bits in the modulus[512]? <return>
                      Generating RSA keys.... [OK]. 

                      Следният пример генерира двойката RSA ключове с общо предназначение „exampleCAkeys“:

                      crypto key generate rsa general-keys label exampleCAkeys
                      crypto ca trustpoint exampleCAkeys
                       enroll url 
                      http://exampleCAkeys/certsrv/mscep/mscep.dll
                       rsakeypair exampleCAkeys 1024 1024

                      Следният пример посочва мястото за съхранение на RSA ключ на „usbtoken0:“ за “tokenkey1”:

                      crypto key generate rsa general-keys label tokenkey1 storage usbtoken0:

                      Следният пример указва излишък ключова дума:

                      Device(config)# crypto key generate rsa label MYKEYS redundancy

                      Името на ключовете ще бъде: MYKEYS

                      Изберете размера на модула на ключа в диапазона от 360 до 2048 за вашите ключове с общо предназначение. Изборът на ключов модул, по-голям от 512, може да отнеме няколко минути.

                      Колко бита в модула [512]:

                      % Генериране на 512-битови RSA ключове, ключовете няма да бъдат експортирани с излишък...[ОК]

                      Команда

                      Описание

                      копирам

                      Копира всеки файл от източник към местоназначение, използвайте командата copy в привилегирован режим EXEC.

                      съхранение на крипто ключ

                      Задава мястото за съхранение по подразбиране за RSA двойки ключове.

                      отстраняване на грешки в крипто машина

                      Показва съобщения за отстраняване на грешки за крипто двигатели.

                      име на хоста

                      Указва или променя името на хоста за мрежовия сървър.

                      ip име на домейн

                      Дефинира име на домейн по подразбиране за завършване на неквалифицирани имена на хостове (имена без десетично име на домейн с точка).

                      покажи крипто ключ mypubkey rsa

                      Показва RSA публичните ключове на вашия рутер.

                      показване на crypto pki сертификати

                      Показва информация за вашия PKI сертификат, сертифициращ орган и всички сертификати на регистрационния орган.

                      За да удостоверите удостоверяващия орган (CA) (като получите сертификата на CA), използвайте крипто pki удостовери се команда в режим на глобална конфигурация.

                      крипто pki удостовери се име

                      име

                      Името на CA. Това е същото име, използвано, когато CA е деклариран с крипто ок самоличност команда.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда е необходима, когато първоначално конфигурирате поддръжка на CA на вашия рутер.

                      Тази команда удостоверява CA към вашия рутер, като получава самоподписан сертификат на CA, който съдържа публичния ключ на CA. Тъй като CA подписва свой собствен сертификат, трябва ръчно да удостоверите публичния ключ на CA, като се свържете с администратора на CA, когато въведете тази команда.

                      Ако използвате режим на реклами на рутер (RA) (с помощта на записване команда), когато издавате крипто pki удостовери се команда, тогава сертификатите за подписване и криптиране на регистрационния орган ще бъдат върнати от CA и СА сертификат.

                      Тази команда не е запазена в конфигурацията на рутера. Въпреки това. публичните ключове, вградени в получените CA (и RA) сертификати, се записват в конфигурацията като част от записа на публичния ключ на Rivest, Shamir и Adelman (RSA) (наречен „верига на публични ключове на RSA “).


                       

                      Ако CA не отговори до период на изчакване след издаване на тази команда, контролът на терминала ще бъде върнат, така че да остане наличен. Ако това се случи, трябва да въведете отново командата. Софтуерът на Cisco IOS няма да разпознае датите на валидност на СА сертификат, определени след 2049 г. Ако периодът на валидност на СА сертификат е настроен да изтече след годината 2049, при опит за удостоверяване със сървъра на CA ще се покаже следното съобщение за грешка : грешка при извличане на сертификат :непълна верига Ако получите съобщение за грешка, подобно на това, проверете дата на изтичане на валидността or, shortened, дата на изтичане на вашия СА сертификат. Ако дата на изтичане на валидността or, shortened, дата на изтичане на вашия СА сертификат е зададена след 2049 г., трябва да намалите дата на изтичане на валидността or, shortened, дата на изтичане с една година или повече.

                      Пример: В следващия пример рутерът изисква сертификата на CA. CA изпраща своя сертификат и рутерът подканва администратора да провери сертификата на CA, като проверява отпечатъка на CA сертификата. Администраторът на CA може също да види пръстовия отпечатък на CA сертификата, така че трябва да сравните това, което администраторът на CA вижда с това, което рутерът показва на екрана. Ако пръстовият отпечатък на екрана на рутера съвпада с пръстовия отпечатък, видян от администратора на CA, трябва да приемете сертификата като валиден.

                      
                      Router(config)# crypto pki authenticate myca 
                      Certificate has the following attributes:
                      Fingerprint: 0123 4567 89AB CDEF 0123
                      Do you accept this certificate? [yes/no] y# 

                      Команда

                      Описание

                      отстраняване на грешки крипто pki транзакции

                      Показва съобщения за отстраняване на грешки за проследяване на взаимодействието (тип съобщение) между CA и рутера.

                      записване

                      Указва параметрите за записване на вашия CA.

                      шоу крипто pki сертификати

                      Показва информация за вашия сертификат, сертификата на CA и всички RA сертификати.

                      За да импортирате сертификат ръчно чрез TFTP или като изрежете и поставите в терминала, използвайте крипто pki внос команда в режим на глобална конфигурация.

                      крипто pki внос име сертификат

                      имесертификат

                      Име на сертифициращия орган (CA). Това име е същото име, използвано, когато CA е деклариран с крипто pki точка на доверие команда.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Трябва да въведете crypto pki импорт команда два пъти, ако се използват ключове за използване (ключове за подпис и криптиране). При първото въвеждане на командата един от сертификатите се поставя в рутера; вторият път, когато се въведе командата, другият сертификат се поставя в рутера. (Няма значение кой сертификат е поставен първи.)

                      Пример: Следният пример показва как да импортирате сертификат чрез изрязване и поставяне. В този пример точката на доверие на CA е „MS“.

                      
                      crypto pki trustpoint MS
                       enroll terminal
                       crypto pki authenticate MS
                      !
                      crypto pki enroll MS
                      crypto pki import MS certificate
                      

                      Команда

                      Описание

                      крипто pki точка на доверие

                      Декларира CA, който вашият рутер трябва да използва.

                      записване

                      Указва параметрите за записване на вашия CA.

                      записване терминал

                      Указва ръчно записване на сертификат за изрязване и поставяне.

                      За да декларирате точката на доверие, която вашият рутер трябва да използва, използвайте крипто pki точка на доверие команда в режим на глобална конфигурация. За да изтриете цялата информация за самоличност и сертификати, свързани с точката на доверие, използвайте не форма на тази команда.

                      крипто pki точка на доверие име излишък

                      не крипто pki точка на доверие име излишък

                      име

                      Създава име за точката на доверие. (Ако по-рано сте декларирали точката на доверие и просто искате да актуализирате нейните характеристики, посочете името, което сте създали преди.)

                      излишък

                      (По избор) Указва, че ключът и всички свързани с него сертификати трябва да бъдат синхронизирани със сертифициращия орган в готовност (CA).

                      Команда по подразбиране: Вашият рутер не разпознава никакви доверителни точки, докато не декларирате доверителна точка с помощта на тази команда. Вашият рутер използва уникални идентификатори по време на комуникация със сървъри на Online Certificate Status Protocol (OCSP), както е конфигурирано във вашата мрежа.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба:

                      Деклариране на доверителни точки

                      Използвайте крипто pki точка на доверие команда за деклариране на точка на доверие, която може да бъде самоподписан главен сертификат орган (CA) или подчинен CA. Издаване на крипто pki точка на доверие командата ви поставя в режим на конфигурация на ca-trustpoint.

                      Можете да зададете характеристики за точката на доверие, като използвате следните подкоманди:

                      • crl —Запитва списъка с анулирани сертификати (CRL), за да се увери, че сертификатът на партньора не е бил анулиран.

                      • по подразбиране (ca-trustpoint) —Възстановява стойността на подкомандите в режим на конфигуриране на ca-trustpoint до техните стойности по подразбиране.

                      • записване —Определя параметри за записване (по избор).

                      • записване http-прокси —Осъществява достъп до CA чрез HTTP през прокси сървър.

                      • записване самоподписан —Указва самоподписано записване (по избор).

                      • мач сертификат —Свързва базиран на сертификат списък за контрол на достъп (ACL), дефиниран с крипто ок сертификат карта команда.

                      • ocsp деактивиране-еднократно —Указва, че вашият рутер няма да изпраща уникални идентификатори или nonces по време на OCSP комуникации.

                      • първичен —Присвоява определена доверителна точка като основна точка на доверие на рутера.

                      • корен —Определя TFTP за получаване на СА сертификат и посочва както име за сървъра, така и име за файла, който ще съхранява сертификата на СА сертификат

                      Указване на използване на уникални идентификатори

                      Когато използвате OCSP като ваш метод за отмяна, уникалните идентификатори или nonces се изпращат по подразбиране по време на комуникациите на партньор с OCSP сървъра. Използването на уникални идентификатори по време на комуникациите на OCSP сървъра позволява по-сигурни и надеждни комуникации. Въпреки това, не всички OCSP сървъри поддържат използването на уникални протези, вижте вашето ръководство за OCSP за повече информация. За да деактивирате използването на уникални идентификатори по време на OCSP комуникации, използвайте ocsp деактивиране-еднократно подкоманда.

                      Пример: Следният пример показва как да декларирате CA с име ka и да укажете параметри за записване и CRL:

                      
                       crypto pki trustpoint ka 
                        enrollment url http://kahului:80 
                       

                      Следващият пример показва базиран на сертификат ACL с етикет Група, дефиниран в a крипто pki сертификат карта команда и включени в мач сертификат подкоманда на крипто pki точка на доверие команда:

                      
                       crypto pki certificate map Group 10 
                        subject-name co ou=WAN 
                        subject-name co o=Cisco 
                       ! 
                       crypto pki trustpoint pki1 
                        match certificate Group 
                       

                      Следващият пример показва, че самоподписан сертификат е определен за точка на доверие, наречена local, като се използва подкомандата за регистриране selfsigned на командата crypto pki trustpoint:

                      
                       crypto pki trustpoint local 
                        enrollment selfsigned 
                       

                      Следният пример показва, че уникалният идентификатор е деактивиран за OCSP комуникации за предварително създадена точка на доверие с име ts:

                      
                       crypto pki trustpoint ts  
                        ocsp disable-nonce 
                       

                      Следващият пример показва излишък ключова дума, посочена в крипто pki точка на доверие команда:

                      
                      Router(config)# crypto pki trustpoint mytp 
                      Router(ca-trustpoint)# redundancy 
                      Router(ca-trustpoint)# show 
                       redundancy
                       revocation-check crl
                       end 
                       

                      Команда

                      Описание

                      crl

                      Запитва CRL, за да гарантира, че сертификатът на партньора не е отменен.

                      по подразбиране (ca-trustpoint)

                      Възстановява стойността на конфигурационна подкоманда ca-trustpoint до нейната по подразбиране.

                      записване

                      Указва параметрите за записване на вашия CA.

                      записване http-прокси

                      Достъп до CA чрез HTTP през прокси сървър.

                      първичен

                      Присвоява определена доверителна точка като основна точка на доверие на рутера.

                      корен

                      Получава СА сертификат чрез TFTP.

                      За ръчно импортиране (изтегляне) на пакета сертификати на сертифициращия орган (CA) в доверителния пул на инфраструктурата с публичен ключ (PKI), за да актуализирате или замените съществуващия пакет CA, използвайте crypto pki trustpool импорт команда в режим на глобална конфигурация. За да премахнете някой от конфигурираните параметри, използвайте не форма на тази команда.

                      крипто pki доверителен пул внос чисти [ терминал| url url ]

                      не крипто pki доверителен пул внос чисти [ терминал| url url ]

                      чисто

                      Указва премахването на изтеглените PKI сертификати за доверителен пул преди изтеглянето на новите сертификати. Използвайте опцията терминал ключова дума, за да премахнете съществуващата настройка на терминала на пакета СА сертификат или url ключова дума и url аргумент за премахване на настройката на URL файловата система.

                      терминал

                      Указва импортирането на пакет СА сертификат през терминала (изрязване и поставяне) във формат на поща с подобрена поверителност (PEM).

                      url url

                      Указва импортирането на пакет СА сертификат чрез URL.

                      Команда по подразбиране: Функцията PKI trustpool е активирана. Рутерът използва вградения пакет СА сертификат в доверителния пул на PKI, който се актуализира автоматично от Cisco.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба:

                       

                      Заплахите за сигурността, както и криптографските технологии за защита срещу тях, непрекъснато се променят. За повече информация относно най-новите криптографски препоръки на Cisco вж Криптиране от следващо поколение (NGE) бяла хартия.

                      PKI сертификатите за доверителен пул се актуализират автоматично от Cisco. Когато сертификатите за доверителния пул на PKI не са актуални, използвайте crypto pki trustpool импорт команда, за да ги актуализирате от друго място.

                      В url аргумент определя или променя URL файловата система на CA. Таблицата по-долу изброява наличните URL файлови системи.

                      Таблица 3. URL файлови системи

                      Файлова система

                      Описание

                      архив:

                      Импортиране от файловата система на архива.

                      cns:

                      Импортиране от файловата система на Cluster Namespace (CNS).

                      диск0:

                      Импортиране от файловата система disc0.

                      диск1:

                      Импортиране от файловата система disc1.

                      ftp:

                      Импортиране от FTP файловата система.

                      http:

                      Импортиране от файловата система HTTP. URL трябва да бъде в следните формати:

                      • http:// CAname:80 , къде CAname е системата за имена на домейни (DNS)

                      • http:// ipv4-адрес :80. Например: http://10.10.10.1:80.

                      • http:// [ipv6-адрес]:80 . Например: http://[2001:DB8:1:1::1]:80. IPv6 адрес е в шестнадесетична нотация и трябва да бъде затворен в скоби в URL.

                      https:

                      Импортиране от файловата система HTTPS. URL трябва да използва същите формати като HTTP: формати на файловата система.

                      нула:

                      Импортиране от нулевата файлова система.

                      nvram:

                      Импортиране от файлова система NVRAM.

                      количка:

                      Импортиране от файлова система на паметта с произволен достъп (PRAM).

                      rcp:

                      Импортиране от файловата система с протокол за отдалечено копиране (rcp).

                      scp:

                      Импортиране от файловата система с протокол за защитено копиране (scp).

                      snmp:

                      Импортиране от протокола за просто мрежово управление (SNMP).

                      система:

                      Импортиране от системната файлова система.

                      катран:

                      Импортиране от tar файл UNIX.

                      tftp:

                      Импортиране от файловата система TFTP .


                       
                      URL трябва да е в от: tftp:// CA име/спецификация на файл .

                      tmpsys:

                      Импортиране от файловата система Cisco IOS tmpsys.

                      unix:

                      Импортиране от файловата система UNIX.

                      xmodem:

                      Импортиране от системата за прост протокол за прехвърляне на файлове на файлове xmodem.

                      ymodem:

                      Импортиране от системата за обикновен протокол за прехвърляне на файлове на файлове на ymodem.

                      Пример: Следният пример показва как да премахнете всички изтеглени CA сертификати за доверителния пул за PKI и впоследствие да актуализирате CA сертификатите в доверителния пул на PKI, като изтеглите нов пакет за сертифициране на CA:

                      Router(config)# crypto pki trustpool import clean 
                      Router(config)# crypto pki trustpool import url http://www.cisco.com/security/pki/trs/ios.p7b

                      Следният пример показва как да актуализирате CA сертификатите в доверителния пул на PKI чрез изтегляне на нов пакет за сертифициране на CA, без да премахвате всички изтеглени сертификати за CA доверителния пул на PKI:

                      Router(config)# crypto pki trustpool import url http://www.cisco.com/security/pki/trs/ios.p7b

                      Команда

                      Описание

                      cabundle url

                      Конфигурира URL , от който се изтегля пакетът CA за PKI trustpool.

                      верижно валидиране

                      Позволява верижна валидация от сертификата на партньора до сертификата на основния СА сертификат в пула за доверие на PKI.

                      crl

                      Посочва заявката и опциите за кеширане на списъка за анулиране на сертификати (CRL) за пула за доверие на PKI.

                      crypto pki trustpool политика

                      Конфигурира параметри на политиката на пула за доверие на PKI.

                      по подразбиране

                      Възстановява стойността на конфигурационна команда на ca-trustpool до нейната стойност по подразбиране.

                      съвпадение

                      Позволява използването на карти на сертификати за доверителния пул на PKI.

                      ocsp

                      Указва настройките на OCSP за пула за доверие на PKI.

                      отмяна-проверка

                      Деактивира проверката за отмяна, когато се използва политиката за доверителния пул на PKI.

                      шоу

                      Показва политиката на PKI trustpool на рутера в режим на конфигурация на ca-trustpool.

                      покажи crypto pki trustpool

                      Показва сертификатите за PKI доверителния пул на рутера и по избор показва политиката за PKI доверителния пул.

                      изходен интерфейс

                      Указва изходния интерфейс, който да се използва за извличане на CRL, състояние на OCSP или изтегляне на пакет от СА сертификат за PKI пула за доверие.

                      Място за съхранение

                      Указва местоположение на файловата система, където PKI сертификатите за доверителен пул се съхраняват на рутера.

                      vrf

                      Указва VRF екземпляр, който да се използва за извличане на CRL.

                      За идентифициране на точка на доверие име на доверителна точка ключова дума и аргумент, използвани по време на ръкостискането на Защита на транспортния слой (TLS), което съответства на адреса на дистанционно устройство , използвайте крипто сигнализиране команда в режим на конфигурация на SIP потребителски агент (UA). За нулиране на по подразбиране точка на доверие низ, използвайте не форма на тази команда.

                      крипто сигнализиране { по подразбиране| отдалечен адрес ip-адрес подмрежова маска } [ tls-профил етикет| точка на доверие име на доверителна точка ] [ cn-san-валидация сървър ] [ клиент-vtp име на доверителна точка ] [ ecdsa-шифр| размер на кривата 384| строг шифър ]

                      не крипто сигнализиране { по подразбиране| отдалечен адрес ip-адрес подмрежова маска } [ tls-профил етикет| точка на доверие име на доверителна точка ] [ cn-san-валидация сървър ] [ клиент-vtp име на доверителна точка ] [ ecdsa-шифр| размер на кривата 384| строг шифър ]

                      по подразбиране

                      (По избор) Конфигурира доверителната точка по подразбиране.

                      отдалечен адрес IP-адрес маска на подмрежа

                      (По избор) Свързва адрес на Internet Protocol (IP) с точка на доверие.

                      tls-профил етикет

                      (По избор) Свързва конфигурацията на TLS профил с командата крипто сигнализиране .

                      точка на довериеиме на доверителна точка

                      (По избор) точка на доверие име на доверителна точка Име се отнася до сертификата на устройството, генериран като част от процеса на записване с помощта на команди на инфраструктурата с публичен ключ на Cisco IOS (PKI).

                      cn-san-validate сървър

                      (По избор) Активира проверката на идентичността на сървъра чрез полетата Общо име (CN) и Алтернативно име на субект (SAN) в сертификат на сървъра по време на SIP/ TLS връзки от страна на клиента.

                      клиент-vtp име на доверителна точка

                      (По избор) Присвоява доверителна точка за проверка на клиента на SIP-UA.

                      ecdsa-шифр

                      (По избор) Когато ecdsa-шифр ключовата дума не е посочена, процесът SIP TLS използва по-големия набор от шифри в зависимост от поддръжката на Secure Socket Layer (SSL).

                      По-долу се поддържат шифровани пакети:

                      • TLS_ECDHE_ECDSA_С_AES_128_GCM_SHA256

                      • TLS_ ECDHE_ ECDSA_ С_ AES_ 256_ GCM_ SHA384

                      размер на кривата 384

                      (По избор) Конфигурира специфичния размер на елиптичните криви, които да се използват за TLS сесия.

                      строг шифър

                      (По избор) строг шифър ключовата дума поддържа само криптирането TLS Rivest, Shamir и Adelman (RSA) с шифровия пакет Advanced Encryption Standard-128 (AES-128).

                      По-долу се поддържат шифровани пакети:

                      • TLS_ RSA_ С_ AES_ 128_ CBC_ SHA

                      • TLS_ DHE_ RSA_ С_ AES_ 128_ CBC_ SHA1

                      • TLS_ECDHE_RSA_С_AES_128_GCM_SHA256

                      • TLS_ ECDHE_ RSA_ С_ AES_ 256_ GCM_ SHA384


                       

                      Когато строг шифър ключовата дума не е посочена, процесът SIP TLS използва набора от шифри по подразбиране в зависимост от поддръжката на Secure Socket Layer (SSL).

                      Команда по подразбиране: Командата за крипто сигнализиране е деактивирана.

                      Команден режим: SIP UA конфигурация (sip-ua)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: В точка на доверие име на доверителна точка ключова дума и аргумент се отнасят до сертификата CUBE, генериран като част от процеса на записване с помощта на Cisco IOS PKI команди.

                      Когато е конфигуриран един сертификат, той се използва от всички отдалечени устройства и се конфигурира от по подразбиране ключова дума.

                      Когато се използват множество сертификати, те могат да бъдат свързани с отдалечени услуги, използващи отдалечен адрес аргумент за всяка точка на доверие. В отдалечен адрес и аргументите по подразбиране могат да се използват заедно за покриване на всички услуги според изискванията.


                       

                      Стандартният шифров пакет в този случай е следният набор, който се поддържа от SSL слоя на CUBE:

                      • TLS_ RSA_ С_ RC4_ 128_ MD5

                      • TLS_ RSA_ С_ AES_ 128_ CBC_ SHA

                      • TLS_ DHE_ RSA_ С_ AES_ 128_ CBC_ SHA1

                      • TLS_ECDHE_RSA_С_AES_128_GCM_SHA256

                      • TLS_ ECDHE_ RSA_ С_ AES_ 256_ GCM_ SHA384

                      • TLS_ECDHE_ECDSA_С_AES_128_GCM_SHA256

                      • TLS_ ECDHE_ ECDSA_ С_ AES_ 256_ GCM_ SHA384

                      Ключовата дума cn-san-validate сървър позволява проверка на идентичността на сървъра чрез полетата CN и SAN в сертификата при установяване на SIP/ TLS връзки от страна на клиента. Проверката на полетата CN и SAN на сертификат на сървъра гарантира, че домейнът от страна на сървъра е валиден обект. Когато създава защитена връзка със SIP сървър, CUBE проверява конфигурираното име на домейн за сесия спрямо полетата CN/SAN в сертификата на сървъра, преди да установи TLS сесия. След като конфигурирате cn-san-validate сървър , валидирането на идентичността на сървъра се случва за всяка нова TLS връзка.

                      В tls-профил опцията свързва конфигурациите на TLS политиката, направени чрез асоциираните гласов клас tls-профил конфигурация. В допълнение към опциите за TLS политика, достъпни директно с крипто сигнализиране команда, а tls-профил включва също sni изпрати опция.

                      sni изпрати активира индикация на името на сървъра (SNI), TLS разширение, което позволява на TLS клиент да посочи името на сървъра, с който се опитва да се свърже по време на първоначалния процес на TLS ръкостискане. Само напълно квалифицираното DNS име на хост на сървъра се изпраща в hello на клиента. SNI не поддържа IPv4 и IPv6 адреси в разширението hello на клиента. След като получи „здравей“ с име на сървър от TLS клиента, сървърът използва съответния сертификат в последващия процес на TLS ръкостискане. SNI изисква TLS версия 1.2.


                       

                      Функциите на TLS политиката ще бъдат достъпни само чрез a гласов клас tls-профил конфигурация.

                      В крипто сигнализиране командата продължава да поддържа съществуващи по-рано TLS крипто опции. Можете да използвате или от гласов клас tls-профил етикет или крипто сигнализиране команда за конфигуриране на точка на доверие. Препоръчваме ви да използвате гласов клас tls-профил етикет команда за изпълнение на конфигурации на TLS профил.

                      Пример: Следният пример конфигурира CUBE да използва точка на довериеиме на доверителна точка ключова дума и аргумент, когато установява или приема TLS връзката с дистанционно устройство с IP адрес 172.16.0.0:

                      
                      configure terminal
                      sip-ua
                       crypto signaling remote-addr 172.16.0.0 trustpoint user1

                      Следният пример конфигурира CUBE за използване точка на довериеиме на доверителна точка ключова дума и аргумент, когато установява или приема TLS връзката с всякакви отдалечени устройства:

                      
                      configure terminal
                      sip-ua
                       crypto signaling default trustpoint cube

                      Следният пример конфигурира CUBE да използва своя точка на довериеиме на доверителна точка ключова дума и аргумент, когато установява или приема TLS връзката с всяко отдалечено устройство с IP адрес 172.16.0.0:

                      
                      configure terminal
                      sip-ua
                       crypto signaling remote-addr 172.16.0.0 trustpoint cube ecdsa-cipher
                      

                      Следният пример конфигурира специфичния размер на елиптичните криви, които да се използват за TLS сесия:

                      
                      configure terminal
                      sip-ua
                       crypto signaling default trustpoint cubeTP ecdsa-cipher curve-size 384
                      

                      Следният пример конфигурира CUBE да извършва валидиране на самоличността на сървъра чрез полетата Common Name (CN) и Subject Alternate Name (SAN) в сертификат на сървъра:

                      
                      configure terminal
                      sip-ua
                       crypto signaling default trustpoint cubeTP cn-san-validate server 

                      Следващият пример свързва конфигурации на гласови класове, направени с помощта на командата гласов клас tls-профил етикет към командата крипто сигнализиране :

                      /* Configure TLS Profile Tag */
                      Router#configure terminal
                      Router(config)#voice class tls-profile 2
                      Router(config-class)#trustpoint TP1
                      exit
                      /* Associate TLS Profile Tag to Crypto Signaling */
                      Router(config)#sip-ua
                      Router(config-sip-ua)#crypto signaling default tls-profile 2
                      Router(config-sip-ua)#crypto signaling remote-addr 192.0.2.1 255.255.255.255 tls-profile 2
                      

                      Команда

                      Описание

                      sip-ua

                      Активира командите за конфигурация на SIP потребителски агент .

                      гласов клас tls-профил етикет

                      Позволява конфигуриране на команди за гласови класове, необходими за TLS сесия.

                      Команди от A до C

                      За да активирате модела за контрол на достъпа за удостоверяване, оторизация и счетоводство (AAA), използвайте ааа нов модел команда в режим на глобална конфигурация. За да деактивирате модела за контрол на достъпа AAA, използвайте не форма на тази команда.

                      ааа нов модел

                      не ааа нов модел

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: AAA не е активиран.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда активира AAA системата за контрол на достъпа.

                      Пример: Следната конфигурация инициализира AAA:

                      Device(config)# aaa new-model
                      Свързани командиОписания
                      ааа счетоводство

                      Позволява AAA отчитане на заявени услуги за фактуриране или целите за сигурност.

                      aaa удостоверяване arap

                      Активира метод за удостоверяване AAA за ARAP, използвайки TACACS+.

                      aaa удостоверяване активиране по подразбиране

                      Позволява удостоверяване на AAA, за да определи дали потребителят има достъп до привилегированото командно ниво.

                      aaa вход за удостоверяване

                      Задава AAA удостоверяване при влизане.

                      aaa удостоверяване ppp

                      Указва един или повече AAA метод за удостоверяване за използване на серийни интерфейси, изпълняващи PPP.

                      ааа разрешение

                      Задава параметри, които ограничават достъпа на потребителя до мрежа.

                      За да зададете удостоверяване, оторизация и счетоводство (AAA) при влизане, използвайте aaa вход за удостоверяване команда в режим на глобална конфигурация. За да деактивирате удостоверяването на AAA, използвайте не форма на тази команда.

                      aaa вход за удостоверяване { по подразбиране| име на списък } метод 1 [ метод 2... ]

                      не aaa вход за удостоверяване { по подразбиране| име на списък } метод 1 [ метод 2... ]

                      по подразбиране

                      Използва изброените методи за удостоверяване, които следват тази ключова дума като списък с методи по подразбиране, когато потребител влезе.

                      име на списък

                      Символен низ, използван за именуване на списъка с методи за удостоверяване, активирани, когато потребител влезе. Вижте раздела „Указания за употреба“ за повече информация.

                      метод 1 [метод2.…]

                      Списъкът с методи, които алгоритъмът за удостоверяване опитва в дадена последователност. Трябва да въведете поне един метод; можете да въведете до четири метода. Ключовите думи на метода са описани в таблицата по-долу.

                      Команда по подразбиране: AAA удостоверяването при влизане е деактивирано.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Ако по подразбиране ключовата дума не е зададена, проверява се само локалната потребителска база данни. Това има същия ефект като следната команда:

                      aaa authentication login default local

                       

                      В конзолата влизането ще бъде успешно без никакви проверки за удостоверяване, ако по подразбиране ключова дума не е зададена.

                      Имената на списъците по подразбиране и по избор, които създавате с aaa вход за удостоверяване командата се използват с удостоверяване за влизане команда.

                      Създайте списък, като въведете aaa вход за удостоверяване команда на метода на име-списък за конкретен протокол. Аргументът на име-списък е низът от знаци, използван за именуване на списъка с методи за удостоверяване, активирани, когато потребител влезе. Аргументът method идентифицира списъка с методи, които алгоритъмът за удостоверяване опитва, в дадена последователност. Разделът „Методи за удостоверяване, които не могат да се използват за аргумента за име на списък“ изброява методи за удостоверяване, които не могат да се използват за аргумента име на списък, а таблицата по-долу описва ключовите думи на метода.

                      За да създадете списък по подразбиране, който се използва, ако към ред не е присвоен списък, използвайте удостоверяване за влизане команда с аргумента по подразбиране, последван от методите, които искате да използвате в ситуации по подразбиране.

                      Паролата се подканва само веднъж за удостоверяване на потребителските идентификационни данни и в случай на грешки поради проблеми със свързаността са възможни множество повторни опити чрез допълнителни методи за удостоверяване. Въпреки това, преминаването към следващия метод за удостоверяване се случва само ако предишният метод върне грешка, а не ако не успее. За да гарантирате, че удостоверяването е успешно, дори ако всички методи връщат грешка, укажете никакви като последен метод в командния ред.

                      Ако удостоверяването не е специално зададено за линия, по подразбиране се отказва достъп и не се извършва удостоверяване. Използвайте още system:running-config команда за показване на текущо конфигурирани списъци с методи за удостоверяване.

                      Методи за удостоверяване, които не могат да се използват за аргумента на име-списък

                      Методите за удостоверяване, които не могат да се използват за аргумента име-списък, са както следва:

                      • авт-гост

                      • активирате

                      • гост

                      • ако е удостоверен

                      • ако е необходимо

                      • krb5

                      • krb-екземпляр

                      • krb-telnet

                      • линия

                      • локален

                      • няма

                      • радиус

                      • rcmd

                      • tacacs

                      • tacacsplus


                       

                      В таблицата по-долу методите на групата radius, group tacacs +, group ldap и group-name се отнасят до набор от предварително дефинирани RADIUS или TACACS+ сървъри. Използвайте командите radius-server host и tacacs-server host, за да конфигурирате хост сървърите. Използвайте командите aaa group server radius, aaa group server ldap и aaa group server tacacs+, за да създадете група сървъри с име.

                      Таблицата по-долу описва ключовите думи на метода.

                      Ключова дума

                      Описание

                      кеш име на групата

                      Използва кеш сървърна група за удостоверяване.

                      активирате

                      Използва паролата за активиране за удостоверяване. Тази ключова дума не може да се използва.

                      група име на групата

                      Използва подмножество от RADIUS или TACACS+ сървъри за удостоверяване, както е определено от aaa радиус на групов сървър или ааа групов сървър tacacs+ команда.

                      група ldap

                      Използва списъка на всички сървъри на Lightweight Directory Access Protocol (LDAP) за удостоверяване.

                      група радиус

                      Използва списъка на всички RADIUS сървъри за удостоверяване.

                      група tacacs+

                      Използва списъка на всички TACACS+ сървъри за удостоверяване.

                      krb5

                      Използва Kerberos 5 за удостоверяване.

                      krb5-telnet

                      Използва протокол за удостоверяване на Kerberos 5 Telnet, когато използва Telnet за свързване с рутера.

                      линия

                      Използва паролата на реда за удостоверяване.

                      локален

                      Използва локалната база данни с потребителски имена за удостоверяване.

                      местен случай

                      Използва идентификация на локално потребителско име, чувствителна към малки и големи букви.

                      няма

                      Не използва удостоверяване.

                      passwd-изтичане

                      Разрешава стареене на паролата в локален списък за удостоверяване.


                       

                      В radius-server vsa изпраща удостоверяване е необходима команда, за да се направи passwd-изтичане работа с ключови думи.

                      Пример: Следващият пример показва как да създадете AAA списък за удостоверяване, наречен MIS-access. Това удостоверяване първо се опитва да се свърже със сървър TACACS+. Ако не бъде намерен сървър, TACACS+ връща грешка и AAA се опитва да използва паролата за активиране. Ако този опит също върне грешка (тъй като на сървъра не е конфигурирана парола за активиране), на потребителя се разрешава достъп без удостоверяване.

                      aaa authentication login MIS-access group tacacs+ enable none

                      Следният пример показва как да създадете същия списък, но го задава като списък по подразбиране, който се използва за всички удостоверения за влизане, ако не е посочен друг списък:

                      aaa authentication login default group tacacs+ enable none

                      Следният пример показва как да зададете удостоверяване при влизане, за да използвате протокола за удостоверяване на Kerberos 5 Telnet, когато използвате Telnet за свързване към рутера:

                      aaa authentication login default krb5

                      Следният пример показва как да конфигурирате стареенето на паролата с помощта на AAA с крипто клиент:

                      aaa authentication login userauthen passwd-expiry group radius

                      Свързани команди

                      Описание

                      ааа нов модел

                      Активира модела за контрол на достъпа AAA.

                      удостоверяване за влизане

                      Активира AAA удостоверяване за влизания.

                      За да зададете параметрите, които ограничават достъпа на потребителя до мрежа, използвайте ааа разрешение команда в режим на глобална конфигурация. За да премахнете параметрите, използвайте не форма на тази команда.

                      ааа разрешение { auth-прокси| кеш| команди ниво| config-команди| конфигурация| конзола| exec| ipmobile| мултикаст| мрежа| политика-ако| предплатено| радиус-прокси| обратен достъп| абонатна услуга| шаблон } { по подразбиране| име на списък } [ метод 1 [ метод 2... ]]

                      не ааа разрешение { auth-прокси| кеш| команди ниво| config-команди| конфигурация| конзола| exec| ipmobile| мултикаст| мрежа| политика-ако| предплатено| радиус-прокси| обратен достъп| абонатна услуга| шаблон } { по подразбиране| име на списък } [ метод 1 [ метод 2... ]]

                      auth-прокси

                      Изпълнява оторизация за прокси услуги за удостоверяване.

                      кеш

                      Конфигурира сървъра за удостоверяване, оторизация и счетоводство (AAA).

                      команди

                      Изпълнява оторизация за всички команди на посоченото ниво на привилегия.

                      ниво

                      Специфично командно ниво, което трябва да бъде оторизирано. Валидни записи са от 0 до 15.

                      config-команди

                      Изпълнява упълномощаване, за да определи дали командите, въведени в режим на конфигурация, са оторизирани.

                      конфигурация

                      Изтегля конфигурацията от AAA сървъра.

                      конзола

                      Активира упълномощаването на конзолата за AAA сървъра.

                      exec

                      Изпълнява оторизация, за да определи дали на потребителя е разрешено да стартира EXEC обвивка. Това средство връща информация за потребителски профил , като информация за автокомандата.

                      ipmobile

                      Изпълнява оторизация за мобилни IP услуги.

                      мултикаст

                      Изтегля конфигурацията за мултикаст от AAA сървъра.

                      мрежа

                      Изпълнява упълномощаване за всички заявки за услуги, свързани с мрежата, включително Internet Protocol за сериен канал (SLIP), PPP, PPP програми за управление на мрежата (NCP) и AppleTalk Remote Access (ARA).

                      политика-ако

                      Изпълнява оторизация за приложението на интерфейса на политиката за диаметър.

                      предплатено

                      Изпълнява оторизация за предплатени услуги с диаметър.

                      радиус-прокси

                      Изпълнява оторизация за прокси услуги.

                      обратен достъп

                      Изпълнява оторизация за връзки с обратен достъп, като например обратен Telnet.

                      абонатна услуга

                      Изпълнява оторизация за абонатни услуги на iEdge, като виртуална частна комутируема мрежа (VPDN).

                      шаблон

                      Активира оторизиране на шаблони за AAA сървъра.

                      по подразбиране

                      Използва изброените методи за упълномощаване, които следват тази ключова дума като списък по подразбиране с методи за упълномощаване.

                      име на списък

                      Символен низ, използван за именуване на списъка с методи за оторизация.

                      метод1 [метод2... ]

                      (По избор) Идентифицира метод за оторизация или множество методи за упълномощаване, които да се използват за оторизация. Метод може да бъде всяка една от ключовите думи, изброени в таблицата по-долу.

                      Команда по подразбиране: Упълномощаването е деактивирано за всички действия (еквивалентно на ключовата дума method никакви ).

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте командата aaa authorization, за да активирате упълномощаването и да създадете списъци с именувани методи, които дефинират методи за упълномощаване, които могат да се използват, когато потребителят има достъп до определената функция. Списъците с методи за упълномощаване определят начините, по които ще бъде извършена оторизацията и последователността, в която тези методи ще бъдат изпълнени. Списъкът с методи е списък с имена, който описва методите за оторизация (като RADIUS или TACACS+), които трябва да се използват последователно. Списъците с методи ви позволяват да посочите един или повече протоколи за сигурност, които да се използват за оторизация, като по този начин гарантирате резервна система в случай, че първоначалният метод се провали. Софтуерът на Cisco IOS използва първия изброен метод за упълномощаване на потребители за конкретни мрежови услуги; ако този метод не отговори, софтуерът на Cisco IOS избира следващия метод, посочен в списъка с методи. Този процес продължава, докато има успешна комуникация с изброения метод за оторизация или докато всички дефинирани методи не бъдат изчерпани.


                       

                      Софтуерът на Cisco IOS се опитва да оторизира със следващия изброен метод само когато няма отговор от предишния метод. Ако упълномощаването е неуспешно в който и да е момент от този цикъл – което означава, че сървърът за защита или локалната база данни с потребителски имена отговарят, като отказват потребителските услуги – процесът на упълномощаване спира и не се опитват други методи за упълномощаване.

                      Ако командата за упълномощаване aaa за конкретен тип упълномощаване е издадена без посочен списък с именувани методи, списъкът на методите по подразбиране се прилага автоматично към всички интерфейси или линии (където се прилага този тип упълномощаване), с изключение на тези, които имат изрично дефиниран списък с имена на методи. (Дефинираният списък с методи отменя списъка с методи по подразбиране.) Ако не е дефиниран списък с методи по подразбиране, тогава не се извършва оторизация. Списъкът с методи за упълномощаване по подразбиране трябва да се използва за извършване на изходящо упълномощаване, като например оторизиране на изтеглянето на IP пулове от RADIUS сървъра.

                      Използвайте командата за оторизация aaa, за да създадете списък, като въведете стойностите за име-списък и аргументите на метода, където име-списък е всеки символен низ, използван за именуване на този списък (с изключение на всички имена на методи) и методът идентифицира списъка с методи за оторизация опитани в дадена последователност.

                      Командата за оторизация aaa поддържа 13 отделни списъка с методи. Например:

                      aaa конфигурация за оторизация methodlist1 група радиус

                      aaa конфигурация за оторизация methodlist2 група радиус

                      ...

                      aaa конфигурация за оторизация methodlist13 група радиус


                       

                      В таблицата по-долу методите group-name, group ldap, group radius и group tacacs + се отнасят до набор от предварително дефинирани RADIUS или TACACS+ сървъри. Използвайте командите radius-server host и tacacs-server host, за да конфигурирате хост сървърите. Използвайте командите aaa group server radius, aaa group server ldap и aaa group server tacacs+, за да създадете група сървъри с име.

                      Софтуерът Cisco IOS поддържа следните методи за оторизация:

                      • Групи на кеш сървъри – рутерът се консултира със своите кеш сървърни групи, за да разреши специфични права за потребителите.

                      • If-Authenticated --На потребителя е разрешен достъп до заявената функция, при условие че потребителят е бил удостоверен успешно.

                      • Локален – Рутерът или сървърът за достъп се консултира с локалната си база данни, както е дефинирана от командата потребителско име, за да разреши специфични права за потребителите. Чрез локалната база данни може да се контролира само ограничен набор от функции.

                      • Няма -- Сървърът за достъп до мрежата не изисква информация за оторизация; оторизацията не се извършва през тази линия или интерфейс.

                      • RADIUS -- Сървърът за достъп до мрежата изисква информация за упълномощаване от групата сървъри за защита на RADIUS. Упълномощаването на RADIUS дефинира специфични права за потребителите чрез асоцииране на атрибути, които се съхраняват в база данни на RADIUS сървъра, със съответния потребител.

                      • TACACS+ -- Сървърът за достъп до мрежата обменя информация за оторизация с демона за сигурност TACACS+. TACACS+ оторизацията дефинира специфични права за потребителите чрез свързване на двойки атрибут-стойност (AV), които се съхраняват в база данни на сървъра за сигурност TACACS+, със съответния потребител.

                      Пример: Следващият пример показва как да дефинирате списъка с мрежови методи за упълномощаване с име mygroup, който указва, че RADIUS оторизацията ще се използва на серийни линии с помощта на PPP. Ако RADIUS сървърът не успее да отговори, ще бъде извършено оторизиране на локална мрежа.

                      aaa authorization network mygroup group radius local 

                      Свързани команди

                      Описание

                      ааа счетоводство

                      Позволява AAA отчитане на заявени услуги за фактуриране или целите за сигурност.

                      aaa радиус на групов сървър

                      Групира различни хостове на RADIUS сървъри в различни списъци и различни методи.

                      ааа групов сървър tacacs+

                      Групира различни TACACS+ сървърни хостове в отделни списъци и различни методи.

                      ааа нов модел

                      Активира модела за контрол на достъпа AAA.

                      радиус-сървър хост

                      Указва хост на RADIUS сървър.

                      tacacs-сървър хост

                      Указва TACACS+ хост.

                      потребителско име

                      Създава система за удостоверяване, базирана на потребителско име.

                      За да разрешите връзки между определени типове крайни точки в VoIP мрежа, използвайте разрешаване на връзки команда в режим на конфигуриране на гласова услуга. За да откажете определени видове връзки, използвайте не форма на тази команда.

                      разрешаване на връзки от-тип до за тип

                      не разрешаване на връзки от-тип до за тип

                      от-тип

                      Изходен тип крайна точка. Следните възможности са валидни:

                      • глътка — Протокол за интерфейс на сесията (SIP).

                      до

                      Показва, че аргументът, който следва, е целта на връзката.

                      за тип

                      Тип крайна точка за прекратяване. Следните възможности са валидни:

                      • глътка — Протокол за интерфейс на сесията (SIP).

                      Команда по подразбиране: SIP-to- SIP връзките са деактивирани по подразбиране.

                      Команден режим: Конфигурация на гласова услуга (config-voi-serv)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда се използва за разрешаване на връзки между специфични типове крайни точки в мултисервизен IP-към- IP шлюз на Cisco . Командата е активирано по подразбиране и не може да бъде променена.

                      Пример: Следният пример посочва, че връзките между SIP крайни точки са разрешени:

                      
                      Device(config-voi-serv)# allow-connections sip to sip 
                       

                      Команда

                      Описание

                      глас услуга

                      Влиза в режим на конфигуриране на гласова услуга.

                      За да разрешите вмъкването на '#' на всяко място в гласовия регистър dn, използвайте позволете-хеш-в-dn команда в глобален режим на гласов регистър. За да деактивирате това, използвайте не форма на тази команда.

                      позволете-хеш-в-dn

                      без позволяване-хеш-в-dn

                      позволете-хеш-в-dn

                      Разрешете вмъкването на хеш на всички места в гласовия регистър dn.

                      Команда по подразбиране: Командата е деактивирана по подразбиране.

                      Команден режим: глобална конфигурация на гласовия регистър (config-register-global)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Преди тази команда да бъде въведена, символите, поддържани в гласовия регистър dn, бяха 0-9, + и *. Новата команда се активира винаги, когато потребителят изисква вмъкване на # в гласовия регистър dn. Командата е деактивирана по подразбиране. Можете да конфигурирате тази команда само в режимите на Cisco Unified SRST и Cisco Unified E-SRST . Знакът # може да бъде вмъкнат на всяко място в гласовия регистър dn. Когато тази команда е активирана, от потребителите се изисква да променят знака за прекратяване по подразбиране (#) на друг валиден знак, използвайки терминатор за набиране команда в режим на конфигурация.

                      Пример: Следният пример показва как да активирате командата в режим E-SRST, SRST и как да промените терминатора по подразбиране:

                      
                      Router(config)#voice register global
                      Router(config-register-global)#mode esrst
                      Router(config-register-global)#allow-hash-in-dn
                      
                      Router(config)#voice register global
                      Router(config-register-global)#no mode [Default SRST mode]
                      Router(config-register-global)#allow-hash-in-dn
                      
                      Router(config)#dial-peer terminator ?
                      WORD Terminator character: '0'-'9', 'A'-'F', '*', or '#'
                      
                      Router(config)#dial-peer terminator *

                      Команда

                      Описание

                      терминатор за набиране

                      Конфигурира символа, използван като терминатор за набрани номера с променлива дължина.

                      За да влезете в режим на конфигуриране на приложения за резервиране, използвайте излишък на приложения команда в режим на конфигурация на резервиране.

                      приложение излишък

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма

                      Команден режим: Конфигурация за резервиране (config-червено)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте това излишък на приложения команда за конфигуриране на излишък на приложения за висока степен на достъпност.

                      Пример: Следният пример показва как да влезете в режим на конфигуриране на приложение за резервиране:

                      
                      Device# configure terminal
                      Device(config)# redundancy
                      Device(config-red)# application redundancy
                      Device(config-red-app)#

                      Команда

                      Описание

                      група (защитна стена)

                      Влиза в режим на конфигуриране на група приложения за резервиране.

                      За да зададете шлюз по подразбиране за приложение, използвайте app-default-gateway команда в режим на конфигурация на хостинг на приложения. За да премахнете шлюза по подразбиране, използвайте не форма на тази команда.

                      app-default-gateway [ ip-адрес гост-интерфейс номер на мрежов интерфейс ]

                      не app-default-gateway [ ip-адрес гост-интерфейс номер на мрежов интерфейс ]

                      гост-интерфейс номер на мрежов интерфейс

                      Конфигурира интерфейса за гости. Номерът на мрежовия интерфейс се съпоставя с Ethernet номера на контейнера.

                      ip-адрес

                      IP адрес на шлюз по подразбиране.

                      Команда по подразбиране: шлюз по подразбиране не е конфигуриран.

                      Команден режим: Конфигурация за хостинг на приложения (config-app-hosting)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте app-default-gateway команда за задаване на шлюз по подразбиране за приложение. Шлюзните конектори са приложения, инсталирани в контейнера Cisco IOS XE GuestShell.

                      Пример: Следният пример показва как да зададете шлюз по подразбиране за приложението:

                      Device# configure terminal 
                      Device(config)# app-hosting appid iox_app 
                      Device(config-app-hosting)# app-default-gateway 10.3.3.31 guest-interface 1 
                      Device(config-app-hosting)# 

                      Команда

                      Описание

                      приложение за хостинг на приложения

                      Конфигурира приложение и влиза в режим на конфигурация на хостинг на приложения.

                      За да конфигурирате приложение и да влезете в режим на конфигуриране на хостинг на приложения, използвайте приложение за хостинг на приложения команда в режим на глобална конфигурация. За да премахнете приложението, използвайте не форма на тази команда.

                      приложение за хостинг на приложения име на приложението

                      име на приложението

                      Посочва име на приложение.

                      Команда по подразбиране: Няма конфигурирано приложение.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Аргументът за име на приложението може да бъде до 32 буквено-цифрови знака.

                      Можете да актуализирате конфигурацията за хостинг на приложения, след като конфигурирате тази команда.

                      Пример: Следният пример показва как да конфигурирате приложение:

                      
                      Device# configure terminal
                      Device(config)# app-hosting appid iox_app
                      Device (config-app-hosting)# 

                      За да замените предоставения от приложението профил на ресурсите, използвайте профил на ресурс на приложението команда в режим на конфигурация на хостинг на приложения. За да се върнете към посочения от приложението профил на ресурсите, използвайте не форма на тази команда.

                      профил на ресурс на приложението име на профил

                      не профил на ресурс на приложението име на профил

                      име на профил

                      Име на профила на ресурса.

                      Команда по подразбиране: Ресурсният профил е конфигуриран.

                      Команден режим: Конфигурация за хостинг на приложения (config-app-hosting)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Резервираните ресурси, посочени в пакета на приложението, могат да бъдат променени чрез задаване на персонализиран профил на ресурсите. Могат да се променят само ресурсите на CPU, паметта и виртуалния CPU (vCPU). За да влязат в сила промените в ресурса, спрете и деактивирайте приложението, след което го активирайте и стартирайте отново.


                       

                      Поддържа се само потребителски профил.

                      Командата конфигурира персонализирания профил на ресурсите на приложението и влиза в режим на конфигуриране на персонализирания ресурсен профил на приложението.

                      Пример: Следният пример показва как да промените разпределението на ресурсите на приложение:

                      
                      Device# configure terminal
                      Device(config)# application-hosting appid iox_app
                      Device(config-app-hosting)# app-resource profile custom
                      Device(config-app-resource-profile-custom)#
                      

                      Команда

                      Описание

                      приложение за хостинг на приложения

                      Конфигурира приложение и влиза в режим на конфигурация на хостинг на приложения.

                      За да конфигурирате шлюз за виртуален мрежов интерфейс за приложение, използвайте app-vnic шлюз команда в режим на конфигурация на хостинг на приложения. За да премахнете конфигурацията, използвайте не форма на тази команда.


                       

                      Тази команда се поддържа само на платформи за маршрутизиране. Не се поддържа на платформи за превключване.

                      app-vnic шлюз virtualportgroup номер гост-интерфейс номер на мрежов интерфейс

                      не app-vnic шлюз virtualportgroup номер гост-интерфейс номер на мрежов интерфейс

                      virtualportgroup номер

                      Конфигурира интерфейс на VirtualPortGroup за шлюза.

                      гост-интерфейс номер на мрежов интерфейс Конфигурира интерфейс за гости за шлюза.

                      Команда по подразбиране: Виртуалният мрежов шлюз не е конфигуриран.

                      Команден режим: Конфигурация за хостинг на приложения (config-app-hosting)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: След като конфигурирате шлюза на виртуалния мрежов интерфейс за приложение, командният режим се променя в режим на конфигурация на шлюза за хостване на приложения. В този режим можете да конфигурирате IP адрес на интерфейса за гости.

                      Пример: Следният пример показва как да конфигурирате шлюза за управление на приложение:

                      
                      Device# configure terminal
                      Device(config)# app-hosting appid iox_app
                      Device(config-app-hosting)# app-vnic gateway1 virtualportgroup 0 guest-interface 1
                      Device(config-app-hosting-gateway)# guest-ipaddress 10.0.0.3 netmask 255.255.255.0
                      Device(config-app-hosting-gateway)#

                      Команда

                      Описание

                      приложение за хостинг на приложения

                      Конфигурира приложение и влиза в режим на конфигурация на хостинг на приложения.

                      гост-ipaddress

                      Конфигурира IP адрес за интерфейса за гости.

                      За да активирате поддръжката на заглавката на потвърдения ИД във входящи заявки или съобщения за отговор на Session Initiation Protocol (SIP) и да изпратите информацията за поверителността на заявения ИД в изходящи SIP заявки или съобщения за отговор, използвайте утвърден идентификатор команда в гласова услуга VoIP- режим на конфигурация на SIP или режим на конфигурация на наемател на гласов клас. За да деактивирате поддръжката за заглавката на заявения ИД , използвайте не форма на тази команда.

                      утвърден идентификатор { пай| ppi } система

                      не утвърден идентификатор { пай| ppi } система

                      пай

                      (По избор) Активира заглавката за поверителност на P-Asserted-Identity (PAI) във входящи и изходящи SIP заявки или съобщения за отговор.

                      ppi

                      (По избор) Активира заглавката за поверителност на P-Preferred-Identity (PPI) във входящи SIP заявки и изходящи SIP заявки или съобщения за отговор.

                      система

                      Указва, че заявеният идентификатор използва глобалната принудителна настройка на CLI. Тази ключова дума е достъпна само за режима на конфигурация на наемател.

                      Команда по подразбиране: Информацията за поверителност се изпраща с помощта на заглавката Remote-Party- ИД (RPID) или заглавката FROM.

                      Команден режим: Гласова услуга VoIP- SIP конфигурация (conf-serv-sip) и конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Ако изберете пай ключова дума или ppi ключова дума, шлюзът изгражда PAI заглавката или PPI заглавката, съответно, в общия SIP стек. В пай ключова дума или ppi ключовата дума има приоритет пред заглавката Remote-Party- ИД (RPID) и премахва RPID заглавката от изходящото съобщение, дори ако рутерът е конфигуриран да използва RPID заглавката на глобално ниво.

                      Пример: Следният пример показва как да активирате поддръжка за заглавката за поверителност на PAI:

                      
                      Router> enable 
                      Router# configure terminal 
                      Router(config)# voice service voip 
                      Router(conf-voi-serv)# sip 
                      Router(conf-serv-sip)#  asserted-id pai

                      Следният пример показва заявен ИД , използван в режим на конфигурация на наемател на гласов клас:

                      Router(config-class)# asserted-id system

                      Команда

                      Описание

                      информация за повикване pstn-to-sip

                      Указва обработка на информация за повиквания за PSTN към SIP повиквания.

                      поверителност

                      Задава поверителност в подкрепа на RFC 3323.

                      гласов клас глътка утвърден идентификатор

                      Позволява поддръжка на заглавката на твърдяния ИД при входящи и изходящи SIP заявки или съобщения за отговор в режим на конфигурация на набиране.

                      За да конфигурирате асиметрична поддръжка на полезен товар на Session Initiation Protocol (SIP) , използвайте асиметричен полезен товар команда в режим на конфигурация на SIP или в режим на конфигурация на наемател на гласов клас. За да деактивирате поддръжката на асиметричен полезен товар, използвайте не форма на тази команда.

                      асиметрична полезен товар { dtmf| динамични кодеци| пълен| система }

                      не асиметрична полезен товар { dtmf| динамични кодеци| пълен| система }

                      dtmf

                      (По избор) Указва, че асиметричната поддръжка на полезен товар е само двутонална многочестотна (DTMF).

                      динамични кодеци

                      (По избор) Указва, че асиметричната поддръжка на полезен товар е само за полезни натоварвания на динамичен кодек.

                      пълно

                      (По избор) Указва, че асиметричната поддръжка на полезен товар е както за DTMF , така и за динамичен кодек.

                      система

                      (По избор) Указва, че асиметричният полезен товар използва глобалната стойност.

                      Команда по подразбиране: Тази команда е деактивирана.

                      Команден режим: SIP конфигурация на гласова услуга (conf-serv-sip), конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Влезте в режим на конфигуриране на SIP от режим на конфигуриране на гласови услуги, както е показано в примера.

                      За Cisco UBE се поддържа SIP асиметричен тип полезен товар за аудио/видео кодеци, DTMF и NSE. следователно, dtmf и динамични кодеци ключовите думи са вътрешно съпоставени с пълен ключова дума за осигуряване на асиметрична поддръжка от тип полезен товар за аудио/видео кодеци, DTMF и NSE.

                      Пример: Следният пример показва как да настройвам пълен асиметричен полезен товар глобално в SIP мрежа както за DTMF , така и за динамични кодеци:

                      
                      Router(config)# voice service voip 
                      Router(conf-voi-serv)# sip 
                      Router(conf-serv-sip)# asymmetric payload full

                      Следният пример показва как да настройвам пълен асиметричен полезен товар глобално в режим на конфигурация на наемател на гласов клас:

                      Router(config-class)# asymmetric payload system

                      Команда

                      Описание

                      глътка

                      Влиза в режим на конфигуриране на SIP от режим на конфигуриране на VoIP за гласова услуга.

                      гласов клас sip асиметричен полезен товар

                      Конфигурира SIP асиметрична поддръжка на полезен товар на точка за набиране.

                      За да активирате автентификацията на SIP хеширано удостоверяване на индивидуална точка за набиране, използвайте удостоверяване команда в режим на гласова конфигурация на peer. За да деактивирате удостоверяването на SIP хеширано удостоверяване, използвайте не форма на тази команда.

                      удостоверяване потребителско име потребителско име парола { 0| 6| 7 } парола [ царство царство| предизвикателство| всички ]

                      не удостоверяване потребителско име потребителско име парола { 0| 6| 7 } парола [ царство царство| предизвикателство| всички ]

                      потребителско име

                      Посочва потребителското име за потребителя, който предоставя удостоверяване.

                      потребителско име

                      Низ, представляващ потребителското име за потребителя, който предоставя удостоверяване. Потребителското име трябва да съдържа поне четири знака.

                      парола

                      Посочва настройки за парола за удостоверяване.

                      0

                      Определя типа на криптиране като чист текст (без криптиране).

                      6

                      Указва защитено обратимо криптиране за пароли, използващи тип 6 Разширена схема за криптиране (AES).


                       

                      Изисква AES първичен ключ да бъде предварително конфигуриран.

                      7

                      Определя типа на криптиране като криптиран.

                      парола

                      Низ, представляващ паролата за удостоверяване. Ако не е посочен тип криптиране, паролата ще бъде в чист текст. Низът трябва да е между 4 и 128 знака.

                      царство

                      (По избор) Посочва домейна, където са приложими идентификационните данни.

                      царство

                      (По избор) Низ, представляващ домейна, където са приложими идентификационните данни.

                      всички

                      (По избор) Указва всички записи за удостоверяване на потребителя (dial-peer).

                      Команда по подразбиране: Удостоверяването на SIP хеширано удостоверяване е деактивирано.

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Следните правила за конфигуриране са приложими, когато активирате хеширано удостоверяване на обобщена информация:

                      • Само едно потребителско име може да бъде конфигурирано за точка за набиране. Всяка съществуваща конфигурация на потребителско име трябва да бъде премахната, преди да конфигурирате друго потребителско име.

                      • Максимум пет парола или царство аргументите могат да бъдат конфигурирани за всяко едно потребителско име.

                      В потребителско име и парола аргументите се използват за удостоверяване на потребител. Удостоверяващ сървър/прокси, издаващ отговор на предизвикателство 407/401, включва област в отговора на предизвикателството и потребителят предоставя идентификационни данни, които са валидни за тази област. Тъй като се приема, че максимум пет прокси сървъра в пътя за сигнализиране могат да се опитат да удостоверят дадена заявка от клиент на потребителски агент (UAC) към сървър на потребителски агент (UAS), потребителят може да конфигурира до пет пароли и комбинации на области за конфигурирано потребителско име.


                       

                      Потребителят предоставя паролата в обикновен текст, но тя е криптирана и запазена за отговор 401. Ако паролата не е запазена в криптирана форма, се изпраща нежелана парола и удостоверяването е неуспешно.

                      • Спецификацията на областта не е задължителна. Ако се пропусне, паролата, конфигурирана за това потребителско име, се прилага за всички сфери, които се опитват да се удостоверят.

                      • Само една парола може да бъде конфигурирана наведнъж за всички конфигурирани области. Ако е конфигурирана нова парола, тя презаписва всяка по-рано конфигурирана парола.

                      Това означава, че може да бъде конфигурирана само една глобална парола (една без определена област). Ако конфигурирате нова парола, без да конфигурирате съответната област, новата парола замества предишната.

                      • Ако област е конфигурирана за предварително конфигурирани потребителско име и парола, тази спецификация на областта се добавя към съществуващата конфигурация на потребителско име и парола. Въпреки това, след като област се добави към конфигурация на потребителско име и парола, тази комбинация от потребителско име и парола е валидна само за тази област. Конфигурираната област не може да бъде премахната от конфигурацията на потребителско име и парола, без първо да се премахне цялата конфигурация за това потребителско име и парола - след това можете да преконфигурирате тази комбинация от потребителско име и парола със или без различна област.

                      • В запис с парола и сфера можете да промените паролата или сферата.

                      • Използвайте без удостоверяване всички команда за премахване на всички записи за удостоверяване на потребителя.

                      Задължително е да посочите типа на криптиране за паролата. Ако парола с ясен текст (напишете 0 ) е конфигуриран, той е криптиран като тип 6 преди да го запишете в текущата конфигурация.

                      Ако посочите типа на криптиране като 6 или 7 , въведената парола се проверява спрямо валиден тип 6 или 7 формат на паролата и се записва като тип 6 или 7 респективно.

                      Паролите тип 6 са криптирани с помощта на AES шифър и първичен ключ, дефиниран от потребителя. Тези пароли са сравнително по-сигурни. Първичният ключ никога не се показва в конфигурацията. Без знанието за първичния ключ, въведете 6 паролите са неизползваеми. Ако първичният ключ е променен, паролата, която е запазена като тип 6, се криптира повторно с новия първичен ключ. Ако конфигурацията на първичния ключ е премахната, типът 6 паролите не могат да бъдат декриптирани, което може да доведе до неуспешно удостоверяване за обаждания и регистрации.


                       

                      Когато архивирате конфигурация или мигрирате конфигурацията към друго устройство, първичният ключ не се изхвърля. Следователно първичният ключ трябва да бъде конфигуриран отново ръчно.

                      За да конфигурирате криптиран предварително споделен ключ, вж Конфигуриране на криптиран предварително споделен ключ .


                       

                      Следното предупредително съобщение се показва при тип криптиране 7 е конфигуриран.

                      Предупреждение: Командата е добавена към конфигурацията с помощта на парола тип 7. Въпреки това паролите тип 7 скоро ще бъдат оттеглени. Мигрирайте към поддържан тип парола 6.

                      Пример: Следният пример показва как да конфигурирате командата в конфигурация на наемател:

                      
                      voice class tenant 200
                        registrar dns:40461111.cisco.com scheme sips expires 240
                      refresh-ratio 50 tcp tls
                        credentials number ABC5091_LGW username XYZ1076_LGw
                      password 0 abcxxxxxxx realm Broadworks 
                        authentication username ABC5091_LGw password 0 abcxxxxxxx
                      realm BroadWorks
                      

                      Следният пример показва как да активирате хеширано удостоверяване:

                      
                      Router> enable 
                      Router# configure terminal 
                      Router(config)# dial-peer voice 1 pots 
                      Router(config-dial-peer)# authentication username MyUser password 6 MyPassword realm MyRealm.example.com 
                       

                      Следният пример показва как да премахнете предварително конфигурирано хеширано удостоверяване на обобщена информация:

                      
                      Router> enable 
                      Router# configure terminal 
                      Router(config)# dial-peer voice 1 pots 
                      Router(config-dial-peer)# no authentication username MyUser 6 password MyPassword 
                       

                      Команда

                      Описание

                      удостоверяване (SIP UA)

                      Позволява глобално удостоверяване на SIP хеширано удостоверяване .

                      пълномощията (SIP UA)

                      Конфигурира Cisco UBE да изпраща съобщение за SIP регистрация, когато е в състояние UP.

                      локален хост

                      Конфигурира глобални настройки за заместване на DNS локално име на хост на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения.

                      регистратор

                      Позволява на Cisco IOS SIP шлюзове да регистрират E.164 номера от името на телефони FXS, EFXS и SCCP с външен SIP прокси или SIP регистратор.

                      гласов клас глътка локален хост

                      Конфигурира настройки за заместване на DNS локално име на хост на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения на индивидуална точка за набиране, отменяйки глобалната настройка.

                      За да свържете адреса на източника за сигнализиране и медийни пакети към IPv4 или IPv6 адрес на конкретен интерфейс, използвайте обвързвам команда в режим SIP конфигурация. За да деактивирате обвързването, използвайте не форма на тази команда.

                      обвързвам { контрол| медии| всички } източник-интерфейс идентификатор на интерфейса { ipv4-адрес ipv4-адрес| ipv6-адрес ipv6-адрес }

                      не обвързвам { контрол| медии| всички } източник-интерфейс идентификатор на интерфейса { ipv4-адрес ipv4-адрес| ipv6-адрес ipv6-адрес }

                      контрол

                      Обвързва сигналните пакети на Session Initiation Protocol (SIP) .

                      медии

                      Свързва само медийни пакети.

                      всички

                      Свързва SIP сигнализиране и медийни пакети. Адресът на източника (адресът, който показва откъде е дошла SIP заявката) на сигналните и медийните пакети е настроен на IPv4 или IPv6 адрес на посочения интерфейс.

                      източник-интерфейс

                      Указва интерфейс като адрес на източника на SIP пакети.

                      идентификатор на интерфейса

                      Указва един от следните интерфейси:

                      • Async : интерфейс за банкомат

                      • BVI : Виртуален интерфейс на Bridge-Group

                      • CT тунел : CTunnel интерфейс

                      • Dialer : Интерфейс за набиране

                      • Ethernet : IEEE 802.3

                      • FastEthernet : Бърз Ethernet

                      • Лекс : интерфейс на Lex

                      • Обратна връзка : Интерфейс за обратна връзка

                      • Многовръзка : Интерфейс за няколко връзки

                      • нула : Нулев интерфейс

                      • Сериен : Сериен интерфейс (Frame Relay)

                      • Тунел : Тунелен интерфейс

                      • Vif : PGM интерфейс за мултикаст хост

                      • Виртуален шаблон : Интерфейс за виртуален шаблон

                      • Virtual-TokenRing : Виртуален пръстен с маркери

                      ipv4-адресipv4-адрес

                      (По избор) Конфигурира IPv4 адрес. Няколко IPv4 адреса могат да бъдат конфигурирани под един интерфейс.

                      ipv6-адресipv6-адрес

                      (По избор) Конфигурира IPv6 адрес под IPv4 интерфейс. Няколко IPv6 адреса могат да бъдат конфигурирани под един IPv4 интерфейс.

                      Команда по подразбиране: Обвързването е деактивирано.

                      Команден режим: SIP конфигурация (conf-serv-sip) и наемател на гласов клас.

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Async, Ethernet, FastEthernet, Loopback и Serial (включително Frame Relay) са интерфейси в рамките на приложението SIP .

                      Ако обвързвам командата не е активирана, IPv4 слой все още предоставя най-добрия локален адрес.

                      Пример: Следният пример настройва обвързване в SIP мрежа:

                      
                      Router(config)# voice serv voip 
                      Router(config-voi-serv)# sip 
                      Router(config-serv-sip)# bind control source-interface FastEthernet 0 
                       

                      Команда

                      Описание

                      глътка

                      Влиза в режим на конфигуриране на SIP от режим на конфигуриране на VoIP на гласова услуга.

                      За да активирате основните конфигурации за Call-Home, използвайте отчитане вкъщи команда в режим на глобална конфигурация.

                      отчитане вкъщи { анонимен| контакт-имейл-адрес } [ http-прокси { ipv4-адрес| ipv6-адрес| име } пристанище номер на порта ]

                      анонимен

                      Позволява на профила на Call-Home TAC да изпраща само съобщения за сривове, инвентаризация и тестове и да изпраща съобщенията анонимно.

                      контакт-имейл-адрес имейл адрес

                      Позволява пълната възможност за отчитане на услугата Smart Call Начален екран и изпраща съобщение за пълен инвентар от Call-Home TAC профила към сървъра на Smart Call Начален екран , за да започне пълен процес на регистрация.

                      http-прокси { ipv4-адрес| ipv6-адрес| име }

                      Конфигурира IPv4 или IPv6 адрес или име на сървър. Максималната дължина е 64 знака.


                       

                      Опцията HTTP прокси ви позволява да използвате собствения си прокси сървър за буфериране и защита на интернет връзки от вашите устройства.

                      пристанище номер на порта

                      Указва номер на порт. Диапазонът е от 1 до 65535.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: След успешно активиране на Call-Home в режим на анонимен или пълна регистрация с помощта на отчитане вкъщи команда се изпраща съобщение за инвентаризация. Ако Call-Home е активиран в режим на пълна регистрация, се изпраща съобщение за пълен инвентар за режим на пълна регистрация. Ако Call-Home е активиран в анонимен режим, се изпраща анонимно съобщение за инвентаризация. За повече информация относно подробностите за съобщението вж Събития и команди за задействане на групата за предупреждения .

                      Пример: Следният пример ви позволява да активирате пълната способност за отчитане на услугата Smart Call Начален екран и да изпратите съобщение за пълен инвентар:

                      
                      Device# configure terminal
                      Device(config)# call-home reporting contact-email-addr sch-smart-licensing@cisco.com

                      За да активирате поддръжката на Cisco Unified SRST и да влезете в режим на конфигурация за обратно управление на повиквания, използвайте call-manager-fallback команда в режим на глобална конфигурация. За да деактивирате поддръжката на Cisco Unified SRST , използвайте не форма на тази команда.

                      call-manager-fallback

                      не call-manager-fallback

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Глобална конфигурация

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Пример: Следният пример показва как да влезете в режим на конфигуриране на call-manager-fallback:

                      
                      Device(config)#  call-manager-fallback 
                      Device(config-cm-fallback)# 

                      Команда

                      Описание

                      кор

                      Конфигурира COR на пиърите за набиране, свързани с номерата в указателя.

                      За да активирате валидиране на сървър, клиент или двупосочно удостоверяване на идентичност на партньорски сертификат по време на TLS ръкостискане, използвайте командата cn-san валидиране в режим на конфигуриране на tls-профил на гласов клас. За да деактивирате валидирането на самоличността на сертификата, използвайте не форма на тази команда.

                      cn-san валидиране { сървър| клиент| двупосочен }

                      не cn-san валидиране { сървър| клиент| двупосочен }

                      валидиране на сървъра

                      Позволява валидиране на самоличността на сървъра чрез полетата Общо име (CN) и Алтернативно име на субект (SAN) в сертификат на сървъра по време на SIP/ TLS връзки от страна на клиента.

                      валидиране на клиента

                      Позволява валидиране на самоличността на клиента чрез полета CN и SAN в сертификат на клиент по време на SIP/ TLS връзки от страна на сървъра.

                      валидиране двупосочно

                      Позволява валидиране както на клиент, така и на сървър чрез полета на CN-SAN.

                      Команда по подразбиране: Потвърждаването на самоличността е деактивирано.

                      Команден режим: Конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Проверката на идентичността на сървъра е свързана със защитена сигнална връзка чрез глобалната крипто сигнализиране и гласов клас tls-профил конфигурации.

                      Командата е подобрена, за да включва клиент и двупосочен ключови думи. Опцията за клиент позволява на сървъра да валидира самоличността на клиент, като проверява имената на хостове CN и SAN, включени в предоставения сертификат, спрямо доверен списък с FQDN на cn-san. Връзката ще бъде установена само ако бъде намерено съвпадение. Този списък с FQDN на cn-san вече се използва и за валидиране на сертификат на сървъра, в допълнение към име на домакина на целевия сесия. В двупосочен опцията потвърждава идентичността на партньорите както за клиентски, така и за сървърни връзки, като комбинира и двете сървър и клиент режими. След като конфигурирате cn-san валидиране , идентичността на партньорския сертификат се потвърждава за всяка нова TLS връзка.

                      В гласов клас tls-профил етикет командата може да бъде свързана с a наемател на гласов клас . За CN-SAN валидиране на сертификат на клиент, дефинирайте списък с разрешени имена на хостове и модели, като използвате командата cn-san етикет san-name .

                      Примери: Следният пример илюстрира как да конфигурирате tls-профил на гласов клас и функционалност за валидиране на идентичност на асоцииран сървър:

                      
                      Router(config)#voice class tls-profile 2
                      Router(config-class)#cn-san validate server
                      
                      Router(config)#voice class tls-profile 3
                      Router(config-class)#cn-san validate client
                        
                      
                      Router(config)#voice class tls-profile 4
                      Router(config-class)#cn-san validate bidirectional

                      Команда

                      Описание

                      гласов клас tls-профил

                      Предоставя подопции за конфигуриране на командите, които са необходими за TLS сесия.

                      cn-san етикет san-name

                      Списък с имена на CN-SAN, използвани за валидиране на сертификата на партньор за входящи или изходящи TLS връзки.

                      За да конфигурирате списък с пълно квалифицирано име на домейн (FQDN) за валидиране спрямо сертификата на партньор за входящи или изходящи TLS връзки, използвайте cn-san команда в режим на конфигуриране на tls-профил на гласов клас. За да изтриете записа за валидиране на сертификат cn-san, използвайте не форма на тази команда.

                      cn-sanfqdn{1-10}

                      не cn-sanfqdn{1-10}

                      1-10

                      Указва етикета на cn-san Запис в списъка с FQDN .

                      fqdn

                      Указва FQDN или заместващ знак на домейн под формата на *.име на домейн.

                      Команда по подразбиране: Не са конфигурирани имена на cn-san.

                      Команден режим: Режим на конфигуриране на tls-профил на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Dublin 17.12.1a

                      Тази команда беше въведена.

                      Указания за употреба: FQDN , използвани за валидиране на партньорски сертификат, се присвояват на TLS профил с до десет cn-san записи. Поне един от тези записи трябва да бъде съпоставен с FQDN в едно от полетата на сертификата Общо име (CN) или Subject-Altere-Name (SAN), преди да се установи TLS връзка. За да съответства на всеки хост на домейн, използван в поле за CN или SAN, a cn-san записът може да бъде конфигуриран с заместващ знак за домейн, строго във формата *.domain-name (напр. *.cisco.com). Не е разрешено друго използване на заместващи знаци.

                      За входящи връзки списъкът се използва за валидиране на полетата CN и SAN в сертификат на клиент. За изходящи връзки списъкът се използва заедно с името на хост цел на сесията за валидиране на полетата CN и SAN в сертификат на сървъра.


                       

                      Сървърните сертификати могат също да бъдат проверени чрез съпоставяне на FQDN на целевата SIP сесия с поле CN или SAN.

                      Пример: Следният пример глобално активира cn-san имена:

                      Device(config)# voice class tls-profile 1 
                      Device(config-class)#  cn-san 2 *.webex.com  
                       

                      Команда

                      Описание

                      гласов клас tls-профил

                      Предоставя подопции за конфигуриране на командите, които са необходими за TLS сесия.

                      За да посочите списък с предпочитани кодеци, които да се използват на точка за набиране, използвайте кодек предпочитание команда в режим на конфигуриране на гласов клас. За да деактивирате тази функция, използвайте не форма на тази команда.

                      кодек предпочитание стойност тип кодек

                      не кодек предпочитание стойност тип кодек

                      стойност

                      Редът на предпочитание; 1 е най-предпочитан и 14 е най-малко предпочитан.

                      тип кодек

                      Стойностите за предпочитания кодек са както следва:

                      • g711alaw —G.711 a-law 64 000 bps.

                      • g711ulaw —G.711 mu-law 64 000 bps.

                      • опус — Opus до 510 kbps.

                      Команда по подразбиране: Ако тази команда не е въведена, не се идентифицират специфични типове кодеци с предпочитание.

                      Команден режим: конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Маршрутизаторите в противоположните краища на WAN може да се наложи да договорят избора на кодек за мрежовите пиъри за набиране. В кодек предпочитание командата определя реда на предпочитание за избор на договорен кодек за връзката. Таблицата по-долу описва опциите за гласово полезно натоварване и стойностите по подразбиране за кодеците и пакетните гласови протоколи.

                      Таблица 1. Опции и настройки по подразбиране за гласово полезно натоварване на кадър

                      Кодек

                      Протокол

                      Опции за полезно натоварване на гласа (в байтове)

                      Гласов полезен товар по подразбиране (в байтове)

                      g711alaw g711ulaw

                      VoIP VoFR VoATM

                      80, 160 40 до 240 кратно на 40 40 до 240 кратно на 40

                      160 240 240

                      опус

                      VoIP

                      Променлива

                      --

                      Пример: Следният пример показва как да конфигурирате профил на кодек:

                      
                      voice class codec 99
                       codec preference 1 opus
                       codec preference 2 g711ulaw
                       codec preference 3 g711alaw 
                      exit
                      

                      Команда

                      Описание

                      глас клас кодек

                      Влиза в режим на конфигуриране на гласов клас и присвоява номер на идентификационен етикет на гласов клас кодек.

                      За да използвате глобален порт за слушател за изпращане на заявки през UDP, използвайте връзка-повторна употреба команда в режим sip-ua или режим на конфигурация на наемател на гласов клас. За да деактивирате, използвайте не форма на тази команда.

                      връзка-повторна употреба { през порт| система }

                      не връзка-повторна употреба { през порт| система }

                      през порт

                      Изпраща отговори до порта, присъстващ в, чрез заглавка.

                      система

                      Указва, че заявките за повторно използване на връзка използват глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации.

                      Команда по подразбиране: Local Gateway използва ефимерен UDP порт за изпращане на заявки през UDP.

                      Командни режими: SIP UA конфигурация (config-sip-ua), конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Изпълнението на тази команда позволява използването на порта на слушателя за изпращане на заявки през UDP. Портът на слушателя по подразбиране за обикновен незащитен SIP е 5060, а защитеният SIP е 5061. Конфигуриране порт за слушане [незащитен| сигурен] пристанище команда в режим на конфигуриране на гласова услуга voip > sip, за да промените глобалния UDP порт.

                      Примери:

                      В режим sip-ua:

                      
                      Device> enable 
                      Device# configure terminal 
                      Device(config)# sip-ua 
                      Device(config-sip-ua)# connection-reuse via-port

                      В режим на наемател на гласов клас:

                      
                      Device> enable 
                      Device# configure terminal 
                      Device(config)# voice class tenant 1 
                      Device(config-class)# connection-reuse via-port

                      Команда

                      Описание

                      порт за слушане

                      Променя UDP/ TCP/ TLS SIP порт за слушане.

                      За да промените квотата на CPU или единицата, разпределена за дадено приложение, използвайте процесор команда в режим на конфигурация на потребителски профил на ресурсни приложения. За да се върнете към предоставената от приложението CPU квота, използвайте не форма на тази команда.

                      процесор единица

                      не процесор единица

                      единица

                      Квота на CPU , която трябва да бъде разпределена за приложение. Валидни стойности са от 0 до 20000.

                      Команда по подразбиране: CPU по подразбиране зависи от платформата.

                      Команден режим: Персонализирана конфигурация на ресурсен профил на приложението (config-app-resource-profile-custom)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Един CPU е минималното разпределение на CPU от приложението. Общият брой CPU единици се основава на нормализирани CPU единици, измерени за целевото устройство.

                      В рамките на всеки пакет на приложение се предоставя специфичен за приложението профил на ресурсите, който дефинира препоръчителното натоварване на CPU , размера на паметта и броя на виртуалните процесори (vCPU), необходими за приложението. Използвайте тази команда, за да промените разпределението на ресурси за конкретни процеси в персонализирания ресурсен профил.

                      Резервираните ресурси, посочени в пакета на приложението, могат да бъдат променени чрез задаване на персонализиран профил на ресурсите. Могат да се променят само ресурсите на CPU, паметта и vCPU. За да влязат в сила промените в ресурса, спрете и деактивирайте приложението, след което го активирайте и стартирайте отново.


                       

                      Стойностите на ресурсите са специфични за приложението и всяка корекция на тези стойности трябва да гарантира, че приложението може да работи надеждно с промените.

                      Пример: Следният пример показва как да замените предоставената от приложението квота на CPU с помощта на персонализиран профил на ресурсите:

                      
                      Device# configure terminal
                      Device(config)# app-hosting appid iox_app
                      Device(config-app-hosting)# app-resource profile custom
                      Device(config-app-resource-profile-custom)# cpu 7400
                      

                      Команда

                      Описание

                      приложение за хостинг на приложения

                      Конфигурира приложение и влиза в режим на конфигурация на хостинг на приложения.

                      профил на ресурса на приложението

                      Отменя предоставения от приложението профил на ресурсите.

                      За да конфигурирате шлюз за мултиплексиране на Cisco IOS Session Initiation Protocol (SIP) с разделяне по време (TDM), Cisco Unified Border Element (Cisco UBE) или Cisco Unified Communications Manager Express (Cisco Unified CME) за изпращане на съобщение за SIP регистрация, когато сте в UP състояние, използвайте пълномощията команда в режим на конфигуриране на SIP UA или в режим на конфигурация на наемател на гласов клас. За да деактивирате идентификационните данни за SIP дайджест, използвайте не форма на тази команда.

                      пълномощията { dhcp| номер номер потребителско име потребителско име } парола { 0| 6| 7 } парола царство царство

                      не пълномощията { dhcp| номер номер потребителско име потребителско име } парола { 0| 6| 7 } парола царство царство

                      dhcp

                      (По избор) Указва протокола за динамична конфигурация на хост (DHCP), който трябва да се използва за изпращане на SIP съобщение.

                      номерномер

                      (По избор) Низ, представляващ регистратора, с който външна линия SIP ще се регистрира (трябва да бъде най-малко четири знака).

                      потребителско имепотребителско име

                      Низ, представляващ потребителското име за потребителя, който предоставя удостоверяване (трябва да бъде най-малко четири знака). Тази опция е валидна само при конфигуриране на конкретен регистратор с помощта на номер ключова дума.

                      парола

                      Посочва настройки за парола за удостоверяване.

                      0

                      Указва типа на криптиране като чист текст (без криптиране).

                      6

                      Указва защитено обратимо криптиране за пароли, използващи тип 6 Разширена схема за криптиране (AES).


                       

                      Изисква AES първичен ключ да бъде предварително конфигуриран.

                      7

                      Указва типа на криптиране като криптиран.

                      парола

                      Низ, представляващ паролата за удостоверяване. Ако не е посочен тип криптиране, паролата ще бъде в чист текст. Низът трябва да е между 4 и 128 знака.

                      царствоцарство

                      (По избор) Низ, представляващ домейна, където са приложими идентификационните данни.

                      Команда по подразбиране: Идентификационните данни за SIP дайджест са деактивирани.

                      Команден режим: Конфигурация на SIP UA (config-sip-ua) и конфигурация на наемател на гласов клас (config-class).

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Следните правила за конфигурация са приложими, когато идентификационните данни са активирани:

                      • Само една парола е валидна за всички имена на домейни. Нова конфигурирана парола презаписва всяка по-рано конфигурирана парола.

                      • Паролата винаги ще се показва в криптиран формат, когато пълномощията командата е конфигурирана и шоу run-config се използва команда.

                      В dhcp ключова дума в командата означава, че основният номер се получава чрез DHCP и Cisco IOS SIP TDM шлюз, Cisco UBE или Cisco Unified CME, на който командата е активирана, използва този номер, за да регистрира или дерегистрира получения първичен номер.

                      Задължително е да посочите типа на криптиране за паролата. Ако парола с ясен текст (напишете 0 ) е конфигуриран, той е криптиран като тип 6 преди да го запишете в текущата конфигурация.

                      Ако посочите типа на криптиране като 6 или 7 , въведената парола се проверява спрямо валиден тип 6 или 7 формат на паролата и се записва като тип 6 или 7 респективно.

                      Паролите тип 6 са криптирани с помощта на AES шифър и първичен ключ, дефиниран от потребителя. Тези пароли са сравнително по-сигурни. Първичният ключ никога не се показва в конфигурацията. Без знанието за първичния ключ, въведете 6 паролите са неизползваеми. Ако първичният ключ е променен, паролата, която е запазена като тип 6, се криптира повторно с новия първичен ключ. Ако конфигурацията на първичния ключ е премахната, типът 6 паролите не могат да бъдат декриптирани, което може да доведе до неуспешно удостоверяване за обаждания и регистрации.


                       

                      Когато архивирате конфигурация или мигрирате конфигурацията към друго устройство, първичният ключ не се изхвърля. Следователно първичният ключ трябва да бъде конфигуриран отново ръчно.

                      За да конфигурирате криптиран предварително споделен ключ, вж Конфигуриране на криптиран предварително споделен ключ .


                       
                      Предупреждение: Командата е добавена към конфигурацията с помощта на парола тип 7. Въпреки това паролите тип 7 скоро ще бъдат оттеглени. Мигрирайте към поддържан тип парола 6.

                       

                      В YANG не можете да конфигурирате едно и също потребителско име в две различни области.

                      Пример: Следният пример показва как да конфигурирате идентификационни данни за SIP обобщение, използвайки криптирания формат:

                      
                      Router> enable 
                      Router# configure terminal 
                      Router(config)# sip-ua 
                      Router(config-sip-ua)# credentials dhcp password 6 095FB01AA000401 realm example.com 
                       

                      Следният пример показва как да деактивирате идентификационните данни за SIP дайджест, където е посочен типът на криптиране:

                      
                      Router> enable 
                      Router# configure terminal 
                      Router(config)# sip-ua 
                      Router(config-sip-ua)# no credentials dhcp password 6 095FB01AA000401 realm example.com 
                       

                      Команда

                      Описание

                      удостоверяване (набиране връстник)

                      Позволява SIP разпознаване на хеширано удостоверяване на отделна точка за набиране.

                      удостоверяване (SIP UA)

                      Активира удостоверяване на SIP хеширано удостоверяване.

                      локален хост

                      Конфигурира глобални настройки за заместване на DNS име на локален хост на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения.

                      регистратор

                      Позволява на Cisco IOS SIP TDM шлюзове да регистрират E.164 номера за FXS, EFXS и SCCP телефони на външен SIP прокси или SIP регистратор.

                      гласов клас глътка локален хост

                      Конфигурира настройки за заместване на име на локален хост на DNS на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения на отделна точка за набиране, отменяйки глобалната настройка.

                      За да посочите предпочитанието за SRTP шифров пакет, който ще се предлага от Cisco Unified Border Element (CUBE) в SDP в офертата и отговора, използвайте крипто команда в режим на конфигуриране на гласов клас. За да деактивирате тази функция, използвайте не форма на тази команда.

                      крипто предпочитание шифров комплект

                      не крипто предпочитание шифров комплект

                      предпочитание

                      Указва предпочитанието за шифров пакет. Диапазонът е от 1 до 4, където 1 е най-високото.

                      шифров комплект

                      Свързва шифровия пакет с предпочитанието. Поддържат се следните пакети за шифроване:

                      • AEAD_ AES_ 256_ GCM

                      • AEAD_ AES_ 128_ GCM

                      • AES_CM_128_HMAC_SHA1_80

                      • AES_ CM_ 128_ HMAC_ SHA1_ 32

                      Команда по подразбиране: Ако тази команда не е конфигурирана, поведението по подразбиране е да предлага пакетите srtp-cipher в следния ред на предпочитания:

                      • AEAD_ AES_ 256_ GCM

                      • AEAD_ AES_ 128_ GCM

                      • AES_CM_128_HMAC_SHA1_80

                      • AES_ CM_ 128_ HMAC_ SHA1_ 32

                      Команден режим: гласов клас srtp-crypto (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Ако промените предпочитанието на вече конфигуриран шифров пакет, предпочитанието се презаписва.

                      Пример:

                      Посочете предпочитание за SRTP шифровъчни комплекти

                      Следва пример за определяне на предпочитанието за SRTP шифровъчни комплекти:

                      Device> enable 
                      Device# configure terminal 
                      Device(config)# voice class srtp-crypto 100 
                      Device(config-class)# crypto 1 AEAD_AES_256_GCM 
                      Device(config-class)# crypto 2 AEAD_AES_128_GCM 
                      Device(config-class)# crypto 4 AES_CM_128_HMAC_SHA1_32

                      Презапишете предпочитание за шифров пакет

                      Посочете предпочитание за SRTP шифров комплект:

                      Device> enable 
                      Device# configure terminal 
                      Device(config)# voice class srtp-crypto 100 
                      Device(config-class)# crypto 1 AEAD_AES_256_GCM 
                      Device(config-class)# crypto 2 AEAD_AES_128_GCM 
                      Device(config-class)# crypto 4 AES_CM_128_HMAC_SHA1_32

                      Следва фрагментът от показване на run-config изход на командата, показващ предпочитанията за шифров комплект:

                      
                      Device# show running-config 
                      voice class srtp-crypto 100
                      crypto 1 AEAD_AES_256_GCM
                      crypto 2 AEAD_AES_128_GCM
                      crypto 4 AES_CM_128_HMAC_SHA1_32
                      
                       

                      Ако искате да промените предпочитанието 4 на AES_ CM_ 128_ HMAC_ SHA1_ 80, изпълнете следната команда:

                      
                      Device(config-class)# crypto 4 AES_CM_128_HMAC_SHA1_80

                      Следва фрагментът от показване на run-config команден изход, показващ промяната в шифровия пакет:

                      
                      Device# show running-config 
                      voice class srtp-crypto 100
                      crypto 1 AEAD_AES_256_GCM
                      crypto 2 AEAD_AES_128_GCM
                      crypto 4 AES_CM_128_HMAC_SHA1_80
                      
                       

                      Ако искате да промените предпочитанията на AES_ CM_ 128_ HMAC_ SHA1_ 80 до 3, изпълнете следните команди:

                      
                      Device(config-class)# no crypto 4 
                      Device(config-class)# crypto 3 AES_CM_128_HMAC_SHA1_80

                      Следва фрагментът от показване на run-config изход на командата, показващ презаписаното предпочитание за шифров комплект:

                      
                      Device# show running-config 
                      voice class srtp-crypto 100
                      crypto 1 AEAD_AES_256_GCM
                      crypto 2 AEAD_AES_128_GCM
                      crypto 3 AES_CM_128_HMAC_SHA1_80
                      
                       

                      Команда

                      Описание

                      srtp-крипто

                      Присвоява предварително конфигуриран списък с предпочитания за избор на крипто-пакет глобално или на наемател на гласов клас.

                      гласов клас sip srtp-crypto

                      Влиза в режим на конфигуриране на гласов клас и присвоява идентификационен маркер за гласов клас srtp-crypto.

                      показване на sip-ua разговори

                      Показва информация за активен клиент на потребителски агент (UAC) и сървър на потребителски агент (UAS) при повиквания на Session Initiation Protocol (SIP) .

                      покажи sip-ua srtp

                      Показва информация за Session Initiation Protocol (SIP) потребителски агент (UA) за защитен транспортен протокол в реално време (SRTP).

                      За да генерирате двойки ключове Rivest, Shamir и Adelman (RSA), използвайте крипто ключ генерира RSA команда в режим на глобална конфигурация.

                      крипто ключ генерира RSA [ { общи ключове| ключове за използване| подпис| криптиране } ] [ етикет ключ-етикет ] [ изнасян ] [ модул размер на модула ] [ съхранение име на устройството : ] [ излишък на име на устройството : ]

                      общи ключове

                      (По избор) Указва, че ще бъде генерирана двойка ключове с общо предназначение, което е по подразбиране.

                      ключове за използване

                      (По избор) Указва, че ще бъдат генерирани две двойки ключове за специално използване на RSA , една двойка за криптиране и една двойка подписи.

                      подпис

                      (По избор) Указва, че генерираният RSA публичен ключ ще бъде специален ключ за използване на подписа.

                      криптиране

                      (По избор) Указва, че генерираният RSA публичен ключ ще бъде специален ключ за използване на криптиране.

                      етикет ключ-етикет

                      (По избор) Указва името, което се използва за двойка ключове RSA , когато се експортират.

                      Ако етикетът на ключ не е посочен, се използва напълно квалифицирано име на домейн (FQDN) на рутера.

                      изнасян

                      (По избор) Указва, че двойката RSA ключове може да бъде експортирана към друго устройство на Cisco , като рутер.

                      модул размер на модула

                      (По избор) Указва IP размера на модула на ключа.

                      По подразбиране модулът на ключа на сертифициращия орган (CA) е 1024 бита. Препоръчителният модул за CA ключ е 2048 бита. Обхватът на модула на CA ключ е от 350 до 4096 бита.

                      съхранение име на устройството :

                      (По избор) Посочва мястото за съхранение на ключове. Името на устройството за съхранение е последвано от двоеточие (:).

                      излишък

                      (По избор) Указва, че ключът трябва да бъде синхронизиран с CA в режим на готовност.

                      на име на устройството :

                      (По избор) Указва, че двойката ключове RSA ще бъде създадена на посоченото устройство, включително маркер за универсална серийна шина (USB), локален диск или NVRAM. Името на устройството е последвано от двоеточие (:).

                      Ключовете, създадени на USB токен, трябва да са 2048 бита или по-малко.

                      Команда по подразбиране: RSA двойки ключове не съществуват.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте крипто ключ генерира RSA команда за генериране на двойки RSA ключове за вашето Cisco устройство (като рутер).

                      RSA ключовете се генерират по двойки - един публичен RSA ключ и един частен RSA ключ.

                      Ако вашият рутер вече има RSA ключове, когато издадете тази команда, ще бъдете предупредени и подканени да замените съществуващите ключове с нови.

                      В крипто ключ генерира RSA командата не е запазена в конфигурацията на рутера; обаче, RSA ключовете, генерирани от тази команда, се записват в частната конфигурация в NVRAM (която никога не се показва на потребителя или не се архивира на друго устройство) следващия път, когато конфигурацията се записва в NVRAM.

                      • Ключове за специална употреба : Ако генерирате ключове за специална употреба, ще бъдат генерирани две двойки RSA ключове. Едната двойка ще се използва с всяка политика за обмен на интернет ключове (IKE), която определя RSA подписите като метод за удостоверяване, а другата двойка ще се използва с всяка IKE политика, която определя RSA криптирани ключове като метод за удостоверяване.

                        CA се използва само с IKE политики, уточняващи RSA подписи, а не с IKE политики, посочващи RSA-криптирани еднократни номера. (Въпреки това, можете да посочите повече от една IKE политика и да имате RSA подписи, посочени в една политика, и RSA-криптирани nonces в друга политика.)

                        Ако планирате да имате и двата типа методи за RSA удостоверяване във вашите IKE политики, може да предпочетете да генерирате ключове за специално използване. С ключовете за специална употреба всеки ключ не е ненужно изложен. (Без ключове за специално използване, един ключ се използва и за двата метода на удостоверяване, увеличавайки излагането на този ключ).

                      • Ключове с общо предназначение : Ако генерирате ключове с общо предназначение, ще бъде генерирана само една двойка RSA ключове. Тази двойка ще се използва с IKE политики, посочващи или RSA подписи, или RSA криптирани ключове. Следователно двойка ключове с общо предназначение може да се използва по-често от двойка ключове за специална употреба.

                      • Именувани ключови двойки : Ако генерирате двойка наименувани ключове с помощта на аргумента ключ-етикет, трябва също да посочите ключове за използване ключова дума или общи ключове ключова дума. Наименуваните двойки ключове ви позволяват да имате множество RSA двойки ключове, което позволява на софтуера на Cisco IOS да поддържа различна двойка ключове за всеки сертификат за самоличност.

                      • Дължина на модула : Когато генерирате RSA ключове, ще бъдете подканени да въведете дължина на модула. Колкото по-дълъг е модулът, толкова по-силна е сигурността. Въпреки това, генерирането на по-дълги модули отнема повече време (вижте таблицата по-долу за примерни времена) и отнема повече време за използване.

                        Таблица 2. Времена за проби по дължина на модула за генериране на RSA ключове

                        рутер

                        360 бита

                        512 бита

                        1024 бита

                        2048 бита (максимум)

                        Cisco 2500

                        11 секунди

                        20 секунди

                        4 минути, 38 секунди

                        Повече от 1 час

                        Cisco 4700

                        По-малко от 1 секунда

                        1 секунда

                        4 секунди

                        50 секунди

                        Софтуерът на Cisco IOS не поддържа модул, по-голям от 4096 бита. Обикновено не се препоръчва дължина по-малка от 512 бита. В определени ситуации по-късият модул може да не функционира правилно с IKE, така че препоръчваме да използвате минимален модул от 2048 бита.

                        Допълнителни ограничения могат да се прилагат, когато RSA ключовете се генерират от криптографски хардуер. Например, когато RSA ключовете се генерират от Cisco VPN Services Port Adapter (VSPA), модулът на RSA ключ трябва да бъде минимум 384 бита и трябва да бъде кратен на 64.

                      • Задаване на място за съхранение за RSA ключове: Когато издавате крипто ключ генерира RSA команда с съхранение име на устройството : ключова дума и аргумент, RSA ключовете ще се съхраняват на посоченото устройство. Това местоположение ще замени всяко съхранение на крипто ключ командни настройки.

                      • Указване на устройство за генериране на RSA ключ : Можете да посочите устройството, където се генерират RSA ключовете. Поддържаните устройства включват NVRAM, локални дискове и USB токени. Ако вашият рутер има конфигуриран и наличен USB токен, USB токенът може да се използва като криптографско устройство в допълнение към устройство за съхранение. Използването на USB токен като криптографско устройство позволява RSA операции като генериране на ключ, подписване и удостоверяване на идентификационни данни да се извършват върху маркера. Частният ключ никога не напуска USB токена и не може да бъде експортиран. Публичният ключ може да се експортира.

                        RSA ключовете могат да бъдат генерирани на конфигуриран и наличен USB токен чрез използването на на име на устройството : ключова дума и аргумент. Ключовете, които се намират на USB токен, се записват в постоянно съхранение на токени, когато са генерирани. Броят на ключовете, които могат да бъдат генерирани на USB токен, е ограничен от наличното пространство. Ако се опитате да генерирате ключове на USB токен и той е пълен, ще получите следното съобщение:

                        % Error in generating keys:no available resources 

                        Изтриването на ключ незабавно ще премахне ключовете, съхранени в токена, от постоянното хранилище. (Ключовете, които не се намират в токен, се записват или изтриват от места за съхранение без токени, когато копие или е издадена подобна команда).

                      • Указване на генериране на излишък на RSA ключ на устройство : Можете да посочите излишък за съществуващи ключове само ако те могат да бъдат експортирани.

                      Пример: Следният пример генерира 1024-битова двойка RSA ключове за общо използване на USB токен с етикет „ms2“ с показани съобщения за отстраняване на грешки в крипто машината:

                      Device(config)# crypto key generate rsa label ms2 modulus 2048 on usbtoken0: 
                      The name for the keys will be: ms2 
                      % The key modulus size is 2048 bits 
                      % Generating 1024 bit RSA keys, keys will be on-token, non-exportable... 
                      Jan 7 02:41:40.895: crypto_engine: Generate public/private keypair [OK] 
                      Jan 7 02:44:09.623: crypto_engine: Create signature 
                      Jan 7 02:44:10.467: crypto_engine: Verify signature 
                      Jan 7 02:44:10.467: CryptoEngine0: CRYPTO_ISA_RSA_CREATE_PUBKEY(hw)(ipsec) 
                      Jan 7 02:44:10.467: CryptoEngine0: CRYPTO_ISA_RSA_PUB_DECRYPT(hw)(ipsec) 

                      Сега ключовете на токена, обозначени с „ms2“, могат да се използват за записване.

                      Следният пример генерира RSA ключове за специална употреба:

                      Device(config)# crypto key generate rsa usage-keys 
                      The name for the keys will be: myrouter.example.com
                      Choose the size of the key modulus in the range of 360 to 2048 for your Signature Keys. Choosing a key modulus greater than 512 may take a few minutes.
                      How many bits in the modulus[512]? <return>
                      Generating RSA keys.... [OK].
                      Choose the size of the key modulus in the range of 360 to 2048 for your Encryption Keys. Choosing a key modulus greater than 512 may take a few minutes.
                      How many bits in the modulus[512]? <return>
                      Generating RSA keys.... [OK]. 

                      Следният пример генерира RSA ключове с общо предназначение:

                      Device(config)# crypto key generate rsa general-keys 
                      The name for the keys will be: myrouter.example.com
                      Choose the size of the key modulus in the range of 360 to 2048 for your General Purpose Keys. Choosing a key modulus greater than 512 may take a few minutes.
                      How many bits in the modulus[512]? <return>
                      Generating RSA keys.... [OK]. 

                      Следният пример генерира двойката RSA ключове с общо предназначение „exampleCAkeys“:

                      crypto key generate rsa general-keys label exampleCAkeys
                      crypto ca trustpoint exampleCAkeys
                       enroll url 
                      http://exampleCAkeys/certsrv/mscep/mscep.dll
                       rsakeypair exampleCAkeys 1024 1024

                      Следният пример посочва мястото за съхранение на RSA ключ на „usbtoken0:“ за “tokenkey1”:

                      crypto key generate rsa general-keys label tokenkey1 storage usbtoken0:

                      Следният пример указва излишък ключова дума:

                      Device(config)# crypto key generate rsa label MYKEYS redundancy

                      Името на ключовете ще бъде: MYKEYS

                      Изберете размера на модула на ключа в диапазона от 360 до 2048 за вашите ключове с общо предназначение. Изборът на ключов модул, по-голям от 512, може да отнеме няколко минути.

                      Колко бита в модула [512]:

                      % Генериране на 512-битови RSA ключове, ключовете няма да бъдат експортирани с излишък...[ОК]

                      Команда

                      Описание

                      копирам

                      Копира всеки файл от източник към местоназначение, използвайте командата copy в привилегирован режим EXEC.

                      съхранение на крипто ключ

                      Задава мястото за съхранение по подразбиране за RSA двойки ключове.

                      отстраняване на грешки в крипто машина

                      Показва съобщения за отстраняване на грешки за крипто двигатели.

                      име на хоста

                      Указва или променя името на хоста за мрежовия сървър.

                      ip име на домейн

                      Дефинира име на домейн по подразбиране за завършване на неквалифицирани имена на хостове (имена без десетично име на домейн с точка).

                      покажи крипто ключ mypubkey rsa

                      Показва RSA публичните ключове на вашия рутер.

                      показване на crypto pki сертификати

                      Показва информация за вашия PKI сертификат, сертифициращ орган и всички сертификати на регистрационния орган.

                      За да удостоверите удостоверяващия орган (CA) (като получите сертификата на CA), използвайте крипто pki удостовери се команда в режим на глобална конфигурация.

                      крипто pki удостовери се име

                      име

                      Името на CA. Това е същото име, използвано, когато CA е деклариран с крипто ок самоличност команда.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда е необходима, когато първоначално конфигурирате поддръжка на CA на вашия рутер.

                      Тази команда удостоверява CA към вашия рутер, като получава самоподписан сертификат на CA, който съдържа публичния ключ на CA. Тъй като CA подписва свой собствен сертификат, трябва ръчно да удостоверите публичния ключ на CA, като се свържете с администратора на CA, когато въведете тази команда.

                      Ако използвате режим на реклами на рутер (RA) (с помощта на записване команда), когато издавате крипто pki удостовери се команда, тогава сертификатите за подписване и криптиране на регистрационния орган ще бъдат върнати от CA и СА сертификат.

                      Тази команда не е запазена в конфигурацията на рутера. Въпреки това. публичните ключове, вградени в получените CA (и RA) сертификати, се записват в конфигурацията като част от записа на публичния ключ на Rivest, Shamir и Adelman (RSA) (наречен „верига на публични ключове на RSA “).


                       

                      Ако CA не отговори до период на изчакване след издаване на тази команда, контролът на терминала ще бъде върнат, така че да остане наличен. Ако това се случи, трябва да въведете отново командата. Софтуерът на Cisco IOS няма да разпознае датите на валидност на СА сертификат, определени след 2049 г. Ако периодът на валидност на СА сертификат е настроен да изтече след годината 2049, при опит за удостоверяване със сървъра на CA ще се покаже следното съобщение за грешка : грешка при извличане на сертификат :непълна верига Ако получите съобщение за грешка, подобно на това, проверете дата на изтичане на валидността or, shortened, дата на изтичане на вашия СА сертификат. Ако дата на изтичане на валидността or, shortened, дата на изтичане на вашия СА сертификат е зададена след 2049 г., трябва да намалите дата на изтичане на валидността or, shortened, дата на изтичане с една година или повече.

                      Пример: В следващия пример рутерът изисква сертификата на CA. CA изпраща своя сертификат и рутерът подканва администратора да провери сертификата на CA, като проверява отпечатъка на CA сертификата. Администраторът на CA може също да види пръстовия отпечатък на CA сертификата, така че трябва да сравните това, което администраторът на CA вижда с това, което рутерът показва на екрана. Ако пръстовият отпечатък на екрана на рутера съвпада с пръстовия отпечатък, видян от администратора на CA, трябва да приемете сертификата като валиден.

                      
                      Router(config)# crypto pki authenticate myca 
                      Certificate has the following attributes:
                      Fingerprint: 0123 4567 89AB CDEF 0123
                      Do you accept this certificate? [yes/no] y# 

                      Команда

                      Описание

                      отстраняване на грешки крипто pki транзакции

                      Показва съобщения за отстраняване на грешки за проследяване на взаимодействието (тип съобщение) между CA и рутера.

                      записване

                      Указва параметрите за записване на вашия CA.

                      шоу крипто pki сертификати

                      Показва информация за вашия сертификат, сертификата на CA и всички RA сертификати.

                      За да импортирате сертификат ръчно чрез TFTP или като изрежете и поставите в терминала, използвайте крипто pki внос команда в режим на глобална конфигурация.

                      крипто pki внос име сертификат

                      имесертификат

                      Име на сертифициращия орган (CA). Това име е същото име, използвано, когато CA е деклариран с крипто pki точка на доверие команда.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Трябва да въведете crypto pki импорт команда два пъти, ако се използват ключове за използване (ключове за подпис и криптиране). При първото въвеждане на командата един от сертификатите се поставя в рутера; вторият път, когато се въведе командата, другият сертификат се поставя в рутера. (Няма значение кой сертификат е поставен първи.)

                      Пример: Следният пример показва как да импортирате сертификат чрез изрязване и поставяне. В този пример точката на доверие на CA е „MS“.

                      
                      crypto pki trustpoint MS
                       enroll terminal
                       crypto pki authenticate MS
                      !
                      crypto pki enroll MS
                      crypto pki import MS certificate
                      

                      Команда

                      Описание

                      крипто pki точка на доверие

                      Декларира CA, който вашият рутер трябва да използва.

                      записване

                      Указва параметрите за записване на вашия CA.

                      записване терминал

                      Указва ръчно записване на сертификат за изрязване и поставяне.

                      За да декларирате точката на доверие, която вашият рутер трябва да използва, използвайте крипто pki точка на доверие команда в режим на глобална конфигурация. За да изтриете цялата информация за самоличност и сертификати, свързани с точката на доверие, използвайте не форма на тази команда.

                      крипто pki точка на доверие име излишък

                      не крипто pki точка на доверие име излишък

                      име

                      Създава име за точката на доверие. (Ако по-рано сте декларирали точката на доверие и просто искате да актуализирате нейните характеристики, посочете името, което сте създали преди.)

                      излишък

                      (По избор) Указва, че ключът и всички свързани с него сертификати трябва да бъдат синхронизирани със сертифициращия орган в готовност (CA).

                      Команда по подразбиране: Вашият рутер не разпознава никакви доверителни точки, докато не декларирате доверителна точка с помощта на тази команда. Вашият рутер използва уникални идентификатори по време на комуникация със сървъри на Online Certificate Status Protocol (OCSP), както е конфигурирано във вашата мрежа.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба:

                      Деклариране на доверителни точки

                      Използвайте крипто pki точка на доверие команда за деклариране на точка на доверие, която може да бъде самоподписан главен сертификат орган (CA) или подчинен CA. Издаване на крипто pki точка на доверие командата ви поставя в режим на конфигурация на ca-trustpoint.

                      Можете да зададете характеристики за точката на доверие, като използвате следните подкоманди:

                      • crl —Запитва списъка с анулирани сертификати (CRL), за да се увери, че сертификатът на партньора не е бил анулиран.

                      • по подразбиране (ca-trustpoint) —Възстановява стойността на подкомандите в режим на конфигуриране на ca-trustpoint до техните стойности по подразбиране.

                      • записване —Определя параметри за записване (по избор).

                      • записване http-прокси —Осъществява достъп до CA чрез HTTP през прокси сървър.

                      • записване самоподписан —Указва самоподписано записване (по избор).

                      • мач сертификат —Свързва базиран на сертификат списък за контрол на достъп (ACL), дефиниран с крипто ок сертификат карта команда.

                      • ocsp деактивиране-еднократно —Указва, че вашият рутер няма да изпраща уникални идентификатори или nonces по време на OCSP комуникации.

                      • първичен —Присвоява определена доверителна точка като основна точка на доверие на рутера.

                      • корен —Определя TFTP за получаване на СА сертификат и посочва както име за сървъра, така и име за файла, който ще съхранява сертификата на СА сертификат

                      Указване на използване на уникални идентификатори

                      Когато използвате OCSP като ваш метод за отмяна, уникалните идентификатори или nonces се изпращат по подразбиране по време на комуникациите на партньор с OCSP сървъра. Използването на уникални идентификатори по време на комуникациите на OCSP сървъра позволява по-сигурни и надеждни комуникации. Въпреки това, не всички OCSP сървъри поддържат използването на уникални протези, вижте вашето ръководство за OCSP за повече информация. За да деактивирате използването на уникални идентификатори по време на OCSP комуникации, използвайте ocsp деактивиране-еднократно подкоманда.

                      Пример: Следният пример показва как да декларирате CA с име ka и да укажете параметри за записване и CRL:

                      
                       crypto pki trustpoint ka 
                        enrollment url http://kahului:80 
                       

                      Следващият пример показва базиран на сертификат ACL с етикет Група, дефиниран в a крипто pki сертификат карта команда и включени в мач сертификат подкоманда на крипто pki точка на доверие команда:

                      
                       crypto pki certificate map Group 10 
                        subject-name co ou=WAN 
                        subject-name co o=Cisco 
                       ! 
                       crypto pki trustpoint pki1 
                        match certificate Group 
                       

                      Следващият пример показва, че самоподписан сертификат е определен за точка на доверие, наречена local, като се използва подкомандата за регистриране selfsigned на командата crypto pki trustpoint:

                      
                       crypto pki trustpoint local 
                        enrollment selfsigned 
                       

                      Следният пример показва, че уникалният идентификатор е деактивиран за OCSP комуникации за предварително създадена точка на доверие с име ts:

                      
                       crypto pki trustpoint ts  
                        ocsp disable-nonce 
                       

                      Следващият пример показва излишък ключова дума, посочена в крипто pki точка на доверие команда:

                      
                      Router(config)# crypto pki trustpoint mytp 
                      Router(ca-trustpoint)# redundancy 
                      Router(ca-trustpoint)# show 
                       redundancy
                       revocation-check crl
                       end 
                       

                      Команда

                      Описание

                      crl

                      Запитва CRL, за да гарантира, че сертификатът на партньора не е отменен.

                      по подразбиране (ca-trustpoint)

                      Възстановява стойността на конфигурационна подкоманда ca-trustpoint до нейната по подразбиране.

                      записване

                      Указва параметрите за записване на вашия CA.

                      записване http-прокси

                      Достъп до CA чрез HTTP през прокси сървър.

                      първичен

                      Присвоява определена доверителна точка като основна точка на доверие на рутера.

                      корен

                      Получава СА сертификат чрез TFTP.

                      За ръчно импортиране (изтегляне) на пакета сертификати на сертифициращия орган (CA) в доверителния пул на инфраструктурата с публичен ключ (PKI), за да актуализирате или замените съществуващия пакет CA, използвайте crypto pki trustpool импорт команда в режим на глобална конфигурация. За да премахнете някой от конфигурираните параметри, използвайте не форма на тази команда.

                      крипто pki доверителен пул внос чисти [ терминал| url url ]

                      не крипто pki доверителен пул внос чисти [ терминал| url url ]

                      чисто

                      Указва премахването на изтеглените PKI сертификати за доверителен пул преди изтеглянето на новите сертификати. Използвайте опцията терминал ключова дума, за да премахнете съществуващата настройка на терминала на пакета СА сертификат или url ключова дума и url аргумент за премахване на настройката на URL файловата система.

                      терминал

                      Указва импортирането на пакет СА сертификат през терминала (изрязване и поставяне) във формат на поща с подобрена поверителност (PEM).

                      url url

                      Указва импортирането на пакет СА сертификат чрез URL.

                      Команда по подразбиране: Функцията PKI trustpool е активирана. Рутерът използва вградения пакет СА сертификат в доверителния пул на PKI, който се актуализира автоматично от Cisco.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба:

                       

                      Заплахите за сигурността, както и криптографските технологии за защита срещу тях, непрекъснато се променят. За повече информация относно най-новите криптографски препоръки на Cisco вж Криптиране от следващо поколение (NGE) бяла хартия.

                      PKI сертификатите за доверителен пул се актуализират автоматично от Cisco. Когато сертификатите за доверителния пул на PKI не са актуални, използвайте crypto pki trustpool импорт команда, за да ги актуализирате от друго място.

                      В url аргумент определя или променя URL файловата система на CA. Таблицата по-долу изброява наличните URL файлови системи.

                      Таблица 3. URL файлови системи

                      Файлова система

                      Описание

                      архив:

                      Импортиране от файловата система на архива.

                      cns:

                      Импортиране от файловата система на Cluster Namespace (CNS).

                      диск0:

                      Импортиране от файловата система disc0.

                      диск1:

                      Импортиране от файловата система disc1.

                      ftp:

                      Импортиране от FTP файловата система.

                      http:

                      Импортиране от файловата система HTTP. URL трябва да бъде в следните формати:

                      • http:// CAname:80 , къде CAname е системата за имена на домейни (DNS)

                      • http:// ipv4-адрес :80. Например: http://10.10.10.1:80.

                      • http:// [ipv6-адрес]:80 . Например: http://[2001:DB8:1:1::1]:80. IPv6 адрес е в шестнадесетична нотация и трябва да бъде затворен в скоби в URL.

                      https:

                      Импортиране от файловата система HTTPS. URL трябва да използва същите формати като HTTP: формати на файловата система.

                      нула:

                      Импортиране от нулевата файлова система.

                      nvram:

                      Импортиране от файлова система NVRAM.

                      количка:

                      Импортиране от файлова система на паметта с произволен достъп (PRAM).

                      rcp:

                      Импортиране от файловата система с протокол за отдалечено копиране (rcp).

                      scp:

                      Импортиране от файловата система с протокол за защитено копиране (scp).

                      snmp:

                      Импортиране от протокола за просто мрежово управление (SNMP).

                      система:

                      Импортиране от системната файлова система.

                      катран:

                      Импортиране от tar файл UNIX.

                      tftp:

                      Импортиране от файловата система TFTP .


                       
                      URL трябва да е в от: tftp:// CA име/спецификация на файл .

                      tmpsys:

                      Импортиране от файловата система Cisco IOS tmpsys.

                      unix:

                      Импортиране от файловата система UNIX.

                      xmodem:

                      Импортиране от системата за прост протокол за прехвърляне на файлове на файлове xmodem.

                      ymodem:

                      Импортиране от системата за обикновен протокол за прехвърляне на файлове на файлове на ymodem.

                      Пример: Следният пример показва как да премахнете всички изтеглени CA сертификати за доверителния пул за PKI и впоследствие да актуализирате CA сертификатите в доверителния пул на PKI, като изтеглите нов пакет за сертифициране на CA:

                      Router(config)# crypto pki trustpool import clean 
                      Router(config)# crypto pki trustpool import url http://www.cisco.com/security/pki/trs/ios.p7b

                      Следният пример показва как да актуализирате CA сертификатите в доверителния пул на PKI чрез изтегляне на нов пакет за сертифициране на CA, без да премахвате всички изтеглени сертификати за CA доверителния пул на PKI:

                      Router(config)# crypto pki trustpool import url http://www.cisco.com/security/pki/trs/ios.p7b

                      Команда

                      Описание

                      cabundle url

                      Конфигурира URL , от който се изтегля пакетът CA за PKI trustpool.

                      верижно валидиране

                      Позволява верижна валидация от сертификата на партньора до сертификата на основния СА сертификат в пула за доверие на PKI.

                      crl

                      Посочва заявката и опциите за кеширане на списъка за анулиране на сертификати (CRL) за пула за доверие на PKI.

                      crypto pki trustpool политика

                      Конфигурира параметри на политиката на пула за доверие на PKI.

                      по подразбиране

                      Възстановява стойността на конфигурационна команда на ca-trustpool до нейната стойност по подразбиране.

                      съвпадение

                      Позволява използването на карти на сертификати за доверителния пул на PKI.

                      ocsp

                      Указва настройките на OCSP за пула за доверие на PKI.

                      отмяна-проверка

                      Деактивира проверката за отмяна, когато се използва политиката за доверителния пул на PKI.

                      шоу

                      Показва политиката на PKI trustpool на рутера в режим на конфигурация на ca-trustpool.

                      покажи crypto pki trustpool

                      Показва сертификатите за PKI доверителния пул на рутера и по избор показва политиката за PKI доверителния пул.

                      изходен интерфейс

                      Указва изходния интерфейс, който да се използва за извличане на CRL, състояние на OCSP или изтегляне на пакет от СА сертификат за PKI пула за доверие.

                      Място за съхранение

                      Указва местоположение на файловата система, където PKI сертификатите за доверителен пул се съхраняват на рутера.

                      vrf

                      Указва VRF екземпляр, който да се използва за извличане на CRL.

                      За идентифициране на точка на доверие име на доверителна точка ключова дума и аргумент, използвани по време на ръкостискането на Защита на транспортния слой (TLS), което съответства на адреса на дистанционно устройство , използвайте крипто сигнализиране команда в режим на конфигурация на SIP потребителски агент (UA). За нулиране на по подразбиране точка на доверие низ, използвайте не форма на тази команда.

                      крипто сигнализиране { по подразбиране| отдалечен адрес ip-адрес подмрежова маска } [ tls-профил етикет| точка на доверие име на доверителна точка ] [ cn-san-валидация сървър ] [ клиент-vtp име на доверителна точка ] [ ecdsa-шифр| размер на кривата 384| строг шифър ]

                      не крипто сигнализиране { по подразбиране| отдалечен адрес ip-адрес подмрежова маска } [ tls-профил етикет| точка на доверие име на доверителна точка ] [ cn-san-валидация сървър ] [ клиент-vtp име на доверителна точка ] [ ecdsa-шифр| размер на кривата 384| строг шифър ]

                      по подразбиране

                      (По избор) Конфигурира доверителната точка по подразбиране.

                      отдалечен адрес IP-адрес маска на подмрежа

                      (По избор) Свързва адрес на Internet Protocol (IP) с точка на доверие.

                      tls-профил етикет

                      (По избор) Свързва конфигурацията на TLS профил с командата крипто сигнализиране .

                      точка на довериеиме на доверителна точка

                      (По избор) точка на доверие име на доверителна точка Име се отнася до сертификата на устройството, генериран като част от процеса на записване с помощта на команди на инфраструктурата с публичен ключ на Cisco IOS (PKI).

                      cn-san-validate сървър

                      (По избор) Активира проверката на идентичността на сървъра чрез полетата Общо име (CN) и Алтернативно име на субект (SAN) в сертификат на сървъра по време на SIP/ TLS връзки от страна на клиента.

                      клиент-vtp име на доверителна точка

                      (По избор) Присвоява доверителна точка за проверка на клиента на SIP-UA.

                      ecdsa-шифр

                      (По избор) Когато ecdsa-шифр ключовата дума не е посочена, процесът SIP TLS използва по-големия набор от шифри в зависимост от поддръжката на Secure Socket Layer (SSL).

                      По-долу се поддържат шифровани пакети:

                      • TLS_ECDHE_ECDSA_С_AES_128_GCM_SHA256

                      • TLS_ ECDHE_ ECDSA_ С_ AES_ 256_ GCM_ SHA384

                      размер на кривата 384

                      (По избор) Конфигурира специфичния размер на елиптичните криви, които да се използват за TLS сесия.

                      строг шифър

                      (По избор) строг шифър ключовата дума поддържа само криптирането TLS Rivest, Shamir и Adelman (RSA) с шифровия пакет Advanced Encryption Standard-128 (AES-128).

                      По-долу се поддържат шифровани пакети:

                      • TLS_ RSA_ С_ AES_ 128_ CBC_ SHA

                      • TLS_ DHE_ RSA_ С_ AES_ 128_ CBC_ SHA1

                      • TLS_ECDHE_RSA_С_AES_128_GCM_SHA256

                      • TLS_ ECDHE_ RSA_ С_ AES_ 256_ GCM_ SHA384


                       

                      Когато строг шифър ключовата дума не е посочена, процесът SIP TLS използва набора от шифри по подразбиране в зависимост от поддръжката на Secure Socket Layer (SSL).

                      Команда по подразбиране: Командата за крипто сигнализиране е деактивирана.

                      Команден режим: SIP UA конфигурация (sip-ua)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: В точка на доверие име на доверителна точка ключова дума и аргумент се отнасят до сертификата CUBE, генериран като част от процеса на записване с помощта на Cisco IOS PKI команди.

                      Когато е конфигуриран един сертификат, той се използва от всички отдалечени устройства и се конфигурира от по подразбиране ключова дума.

                      Когато се използват множество сертификати, те могат да бъдат свързани с отдалечени услуги, използващи отдалечен адрес аргумент за всяка точка на доверие. В отдалечен адрес и аргументите по подразбиране могат да се използват заедно за покриване на всички услуги според изискванията.


                       

                      Стандартният шифров пакет в този случай е следният набор, който се поддържа от SSL слоя на CUBE:

                      • TLS_ RSA_ С_ RC4_ 128_ MD5

                      • TLS_ RSA_ С_ AES_ 128_ CBC_ SHA

                      • TLS_ DHE_ RSA_ С_ AES_ 128_ CBC_ SHA1

                      • TLS_ECDHE_RSA_С_AES_128_GCM_SHA256

                      • TLS_ ECDHE_ RSA_ С_ AES_ 256_ GCM_ SHA384

                      • TLS_ECDHE_ECDSA_С_AES_128_GCM_SHA256

                      • TLS_ ECDHE_ ECDSA_ С_ AES_ 256_ GCM_ SHA384

                      Ключовата дума cn-san-validate сървър позволява проверка на идентичността на сървъра чрез полетата CN и SAN в сертификата при установяване на SIP/ TLS връзки от страна на клиента. Проверката на полетата CN и SAN на сертификат на сървъра гарантира, че домейнът от страна на сървъра е валиден обект. Когато създава защитена връзка със SIP сървър, CUBE проверява конфигурираното име на домейн за сесия спрямо полетата CN/SAN в сертификата на сървъра, преди да установи TLS сесия. След като конфигурирате cn-san-validate сървър , валидирането на идентичността на сървъра се случва за всяка нова TLS връзка.

                      В tls-профил опцията свързва конфигурациите на TLS политиката, направени чрез асоциираните гласов клас tls-профил конфигурация. В допълнение към опциите за TLS политика, достъпни директно с крипто сигнализиране команда, а tls-профил включва също sni изпрати опция.

                      sni изпрати активира индикация на името на сървъра (SNI), TLS разширение, което позволява на TLS клиент да посочи името на сървъра, с който се опитва да се свърже по време на първоначалния процес на TLS ръкостискане. Само напълно квалифицираното DNS име на хост на сървъра се изпраща в hello на клиента. SNI не поддържа IPv4 и IPv6 адреси в разширението hello на клиента. След като получи „здравей“ с име на сървър от TLS клиента, сървърът използва съответния сертификат в последващия процес на TLS ръкостискане. SNI изисква TLS версия 1.2.


                       

                      Функциите на TLS политиката ще бъдат достъпни само чрез a гласов клас tls-профил конфигурация.

                      В крипто сигнализиране командата продължава да поддържа съществуващи по-рано TLS крипто опции. Можете да използвате или от гласов клас tls-профил етикет или крипто сигнализиране команда за конфигуриране на точка на доверие. Препоръчваме ви да използвате гласов клас tls-профил етикет команда за изпълнение на конфигурации на TLS профил.

                      Пример: Следният пример конфигурира CUBE да използва точка на довериеиме на доверителна точка ключова дума и аргумент, когато установява или приема TLS връзката с дистанционно устройство с IP адрес 172.16.0.0:

                      
                      configure terminal
                      sip-ua
                       crypto signaling remote-addr 172.16.0.0 trustpoint user1

                      Следният пример конфигурира CUBE за използване точка на довериеиме на доверителна точка ключова дума и аргумент, когато установява или приема TLS връзката с всякакви отдалечени устройства:

                      
                      configure terminal
                      sip-ua
                       crypto signaling default trustpoint cube

                      Следният пример конфигурира CUBE да използва своя точка на довериеиме на доверителна точка ключова дума и аргумент, когато установява или приема TLS връзката с всяко отдалечено устройство с IP адрес 172.16.0.0:

                      
                      configure terminal
                      sip-ua
                       crypto signaling remote-addr 172.16.0.0 trustpoint cube ecdsa-cipher
                      

                      Следният пример конфигурира специфичния размер на елиптичните криви, които да се използват за TLS сесия:

                      
                      configure terminal
                      sip-ua
                       crypto signaling default trustpoint cubeTP ecdsa-cipher curve-size 384
                      

                      Следният пример конфигурира CUBE да извършва валидиране на самоличността на сървъра чрез полетата Common Name (CN) и Subject Alternate Name (SAN) в сертификат на сървъра:

                      
                      configure terminal
                      sip-ua
                       crypto signaling default trustpoint cubeTP cn-san-validate server 

                      Следващият пример свързва конфигурации на гласови класове, направени с помощта на командата гласов клас tls-профил етикет към командата крипто сигнализиране :

                      /* Configure TLS Profile Tag */
                      Router#configure terminal
                      Router(config)#voice class tls-profile 2
                      Router(config-class)#trustpoint TP1
                      exit
                      /* Associate TLS Profile Tag to Crypto Signaling */
                      Router(config)#sip-ua
                      Router(config-sip-ua)#crypto signaling default tls-profile 2
                      Router(config-sip-ua)#crypto signaling remote-addr 192.0.2.1 255.255.255.255 tls-profile 2
                      

                      Команда

                      Описание

                      sip-ua

                      Активира командите за конфигурация на SIP потребителски агент .

                      гласов клас tls-профил етикет

                      Позволява конфигуриране на команди за гласови класове, необходими за TLS сесия.

                      Команди от D до I

                      За да добавите описание към точка за набиране, използвайте описание команда в режим на конфигуриране на набиране. За да премахнете описанието, използвайте не форма на тази команда.

                      описание низ

                      не описание низ

                      низ

                      Указва текстовия низ до 64 буквено-цифрови знака.

                      Команден режим: Деактивирано

                      Команда по подразбиране: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте описание команда за включване на описателен текст за точката за набиране. В шоу изходът на командата показва описание и не влияе върху работата на точката за набиране.

                      Пример: Следният пример показва описание, включено в точка за набиране:

                      
                      dial-peer voice 1 pots
                       description inbound PSTN calls

                      Следният пример показва изходящите точки за набиране към PSTN с UDP и RTP конфигурация:

                      
                      dial-peer voice 300 voip 
                       description outbound to PSTN 
                       destination-pattern +1[2-9]..[2-9]......$ 
                       translation-profile outgoing 300
                       rtp payload-type comfort-noise 13 
                       session protocol sipv2 
                       session target sip-server
                       voice-class codec 1 
                       voice-class sip tenant 300 
                       dtmf-relay rtp-nte 
                       no vad

                      Команда

                      Описание

                      глас за набиране

                      Дефинира точка за набиране.

                      показване на глас за набиране

                      Показва информация за конфигуриране за точки за набиране.

                      За да посочите описание за картата на шаблоните e164, използвайте описание команда в режим на конфигурация на гласовия клас. За да изтриете конфигурирано описание, използвайте не форма на тази команда.

                      описание низ

                      не описание низ

                      низ

                      Низ от символи от 1 до 80 знака за e164 шаблон карта.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази функция позволява на администраторите да намалят броя на общите точки за набиране чрез комбиниране на много възможни съвпадения на числа (модели на дестинация, входящ номер на повикване и т.н.) в една карта на шаблона. Добавена е поддръжка за изходяща dial-peer e164-pattern-map поддръжка.

                      e164-pattern-map може да бъде конфигурирана чрез CLI или предварително конфигурирана и записана като .cfg файл. След това .cfg файлът се добавя към флаш на шлюза и след това се препраща при конфигуриране на останалата част от командата. Файлът .cfg може да използва 5000 записа.

                      Пример: Следният пример показва как да конфигурирате спешни повиквания в режим на конфигуриране на гласов клас:

                      
                      voice class e164-pattern-map 301
                       description Emergency services numbers
                        e164 911
                        e164 988
                       !
                      voice class e164-pattern-map 351
                       description Emergency ELINs
                        e164 14085550100
                        e164 14085550111
                       !

                      Следният пример показва как да конфигурирате множество шаблони за изходящ партньор за набиране:

                      
                      Device# voice class e164-pattern-map 1111  
                      Device(voice-class)# url http://http-host/config-files/pattern-map.cfg
                      Device(voice-class)# description For Outbound Dial Peer
                      Device(voice-class)# exit

                      За да добавите описание към конфигурация на интерфейса, използвайте описание команда в режим на конфигуриране на интерфейса. За да премахнете описанието, използвайте не форма на тази команда.

                      описание низ

                      не описание низ

                      низ

                      Коментар или описание, които да ви помогнат да запомните какво е прикрепено към този интерфейс. Този низ е ограничен до 238 знака.

                      Команда по подразбиране: Не е добавено описание.

                      Команден режим: Конфигурация на интерфейса (config-if)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: В описание командата е предназначена единствено като коментар, който трябва да бъде поставен в конфигурацията, за да ви помогне да запомните за какво се използват определени интерфейси. Описанието се появява в изхода на следните EXEC команди: още nvram: startup-config , показване на интерфейси , и още system:running-config .

                      Пример: Следният пример показва как да добавите описание за GigabitEthernet интерфейс:

                      
                      interface GigabitEthernet0/0/0 
                       description Interface facing PSTN and/or CUCM
                       ip address 192.168.80.14 255.255.255.0!
                      
                      interface GigabitEthernet0/0/1
                       description Interface facing Webex Calling
                       ip address 192.168.43.197 255.255.255.0

                      Команда

                      Описание

                      още nvram: startup-config

                      Показва конфигурационен файл за стартиране, съдържащ се в NVRAM или посочен от CONFIG_ FILE променлива на средата.

                      още system:running-config

                      Показва текущата конфигурация.

                      показване на интерфейси

                      Показва статистика за всички интерфейси, конфигурирани на рутера или сървъра за достъп.

                      За да предоставите описание на групата на TLS профили и да го свържете с TLS профил, използвайте командата описание в режим на конфигуриране на гласов клас. За да изтриете описанието на групата на TLS профили, използвайте не форма на тази команда.

                      описание tls-профилна-група-етикет

                      не описание tls-профилна-група-етикет

                      tls-профилна-група-етикет

                      Позволява ви да предоставите описание за групата на TLS профили.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Описанието на групата на TLS профил се свързва с TLS профил чрез командата гласов клас tls-профил етикет . Тагът свързва описанието на групата на TLS профили с командата крипто сигнализиране .

                      Пример: Следният пример илюстрира как да създадете tls-профил на гласов клас и да асоциирате група TLS профили за описание:

                      
                      Device(config)#voice class tls-profile 2
                      Device(config-class)#description tlsgroupname

                      Следният пример показва как да конфигурирате профила за SIP опции:

                      
                      voice class sip-options-keepalive 100
                       description keepalive webex_mTLS
                       up-interval 5
                       !

                      Команда

                      Описание

                      гласов клас tls-профил

                      Предоставя подопции за конфигуриране на командите, които са необходими за TLS сесия.

                      крипто сигнализиране

                      Идентифицира точката на доверие или tls-профил етикет който се използва по време на процеса на ръкостискане на TLS .

                      За да посочите група от партньори за набиране, от които може да се избере изходяща точка за набиране, използвайте дестинация dpg команда в режим на конфигуриране на dial-peer.

                      дестинация dpg идентификатор на групата за набиране

                      не дестинация dpg идентификатор на групата за набиране

                      идентификатор на групата за набиране

                      Указва идентификатор на група за набиране.

                      Команда по подразбиране: Дестинацията dpg не е свързана с точка за набиране.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Когато входящата точка за набиране е свързана с изходяща точка за набиране с помощта на dpg, шаблонът на дестинацията не се използва за съвпадение.

                      Пример: Следващият пример показва как да свържете равностойна група за изходящо набиране с входяща равностойна група за набиране:

                      
                      Device(config)# dial-peer voice 100 voip
                      Device(config-dial-peer)# incoming called-number 13411
                      Device(config-dial-peer)# destination dpg 200
                      Device(config-dial-peer)# end

                      За да свържете карта на шаблон E.164 с точка за набиране, използвайте дестинация e164-шаблон-карта команда в режим на конфигуриране на набиране. За да премахнете връзката на E.164 карта от точка за набиране, използвайте не форма на тази команда.

                      дестинация e164-шаблон-карта етикет

                      не дестинация e164-шаблон-карта етикет

                      етикет

                      Число, което дефинира дестинационна карта на шаблона E.164 . Диапазонът е от 1 до 10 000.

                      Команда по подразбиране: Карта на шаблона E.164 не е свързана с точка за набиране.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: За да поддържате точка за набиране с множество модели на местоназначение, които включват масивна конфигурация на точка за набиране, използвайте карта на шаблон на дестинация E.164 . Можете да създадете карта на дестинация E.164 шаблон и след това да я свържете с един или повече пиъри за набиране. Въз основа на валидирането на шаблонна карта, можете да активирате или деактивирате един или повече пиъри за набиране, свързани с картата на дестинацията E.164 шаблон. За да получите състоянието на конфигурираната карта на шаблона E.164 , използвайте показване на глас за набиране команда в режим на конфигуриране на набиране.

                      Пример: Следният пример показва как да свържете карта на шаблона E.164 с точка за набиране:

                      Device(config)# dial-peer voice 123 voip system 
                      Device(config-dial-peer)# destination e164-pattern-map 2154

                      Команда

                      Описание

                      дестинация-модел

                      Указва или префикса, или пълния телефонен номер E.164 , който да се използва за точка за набиране

                      e164

                      Конфигурира запис E.164 върху карта на шаблон на дестинация E.164 .

                      показване на глас за набиране

                      Показва информация за конфигуриране и статистика за повикването за набиране.

                      url

                      Указва URL на текстов файл, който има конфигурирани записи на шаблон E.164 върху карта на дестинацията на шаблона E.164 .

                      За да посочите или префикса, или пълния телефонен номер E.164 , който да се използва за точка за набиране, използвайте дестинация-модел команда в режим на конфигуриране на набиране. За да деактивирате конфигурирания префикс или телефонен номер, използвайте не форма на тази команда.

                      дестинация-модел [ + ] низ [ Т ]

                      не дестинация-модел [ + ] низ [ Т ]

                      +

                      (По избор) Символ, който показва стандартен номер E.164 .

                      низ

                      Поредица от цифри, които определят модел за телефонен номер E.164 или частния План за набиране . Валидни записи са цифрите от 0 до 9, буквите от A до D и следните специални знаци:

                      • Звездичката (*) и знакът за лири (#), които се появяват на стандартните клавиатури с тонално набиране.

                      • Запетая (,), която вмъква пауза между цифрите.

                      • Точка (.), която съответства на всяка въведена цифра (този знак се използва като заместващ знак).

                      • Знак за процент (%), който показва, че предходната цифра се е появила нула или повече пъти; подобно на използването на заместващи символи.

                      • Знак плюс (+), който показва, че предходната цифра се е появила един или повече пъти.


                       

                      Знакът плюс, използван като част от цифров низ, е различен от знака плюс, който може да се използва преди цифров низ, за да покаже, че низът е стандартен номер E.164 .

                      • Circumflex (^), което показва съвпадение с началото на низа.

                      • Знак за долар ($), който съответства на нулевия низ в края на входния низ.

                      • Обратна наклонена черта (\), която е последвана от един знак и съответства на този знак. Може да се използва с един знак без друго значение (съвпадащ с този знак).

                      • Въпросителен знак (?), който показва, че предходната цифра се е появила нула или един път.

                      • Скоби ([ ]), които показват диапазон. Диапазонът е поредица от знаци, затворени в скоби; в диапазона са разрешени само цифрови знаци от 0 до 9.

                      • Скоби (( )), които показват модел и са същите като правилото за регулярен израз .

                      В

                      (По избор) Контролен знак, който показва, че дестинация-модел value е низ за набиране с променлива дължина. Използването на този контролен знак позволява на рутера да изчака, докато всички цифри бъдат получени, преди да насочи повикването.

                      Команда по подразбиране: Командата е активирана с нулев низ.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте дестинация-модел команда за дефиниране на телефонен номер E.164 за точка за набиране.

                      Шаблонът, който конфигурирате, се използва за съпоставяне на набрани цифри с точка за набиране. След това точката за набиране се използва за завършване на повикването. Когато рутерът получава гласови данни, той сравнява извикания номер (пълния телефонен номер E.164 ) в заглавката на пакета с номера, конфигуриран като шаблон на местоназначение за партньора за гласова телефония. След това рутерът изважда изравнените вляво числа, които съответстват на шаблона на дестинацията. Ако сте конфигурирали префикс, префиксът се добавя към останалите числа, създавайки низ за набиране, който рутерът след това набира. Ако всички номера в шаблона на местоназначението бъдат премахнати, потребителят получава тон при набиране.

                      Има области в света (например някои европейски страни), където валидните телефонни номера могат да варират по дължина. Използвайте незадължителния контролен знак Т за да се посочи, че определена дестинация-модел value е низ за набиране с променлива дължина. В този случай системата не съвпада с набраните номера, докато не изтече стойността за изчакване между цифрите.


                       

                      Софтуерът на Cisco IOS не проверява валидността на телефонен номер E.164 ; той приема всяка поредица от цифри като валидно число.

                      Пример: Следният пример показва конфигурация на E.164 телефонен номер 555-0179 за точка за набиране:

                      
                      dial-peer voice 10 pots
                       destination-pattern +5550179

                      Следният пример показва конфигурация на шаблон на местоназначение, в който моделът "43" се повтаря няколко пъти, предхождайки цифрите "555":

                      
                      dial-peer voice 1 voip
                       destination-pattern 555(43)+

                      Следният пример показва конфигурация на шаблон на местоназначение, в който предходната цифра се повтаря многократно:

                      
                      dial-peer voice 2 voip
                       destination-pattern 555%

                      Следният пример показва конфигурация на шаблон на местоназначение, при който съвпадението цифра по цифра е предотвратено и се получава целия низ:

                      
                      dial-peer voice 2 voip
                       destination-pattern 555T

                      Команда

                      Описание

                      отговор-адрес

                      Указва пълния телефонен номер E.164 , който да се използва за идентифициране на адреса за набиране на входящо повикване.

                      терминатор за набиране

                      Определя специален знак , който да се използва като терминатор за набрани номера с променлива дължина.

                      входящ номер на обаждане (набиране)

                      Указва цифрен низ, който може да бъде съпоставен от входящо повикване, за да се свърже това повикване с точка за набиране.

                      префикс

                      Указва префикса на набрани цифри за точка за набиране.

                      изчакване между цифри

                      Конфигурира стойността на изчакване между цифри за определен гласов порт.

                      За да посочите номера на ISDN номер в директорията за телефонния интерфейс, използвайте дестинация-модел команда в режим на конфигуриране на интерфейса. За да деактивирате посочения номер на ISDN номер в директорията, използвайте не форма на тази команда.

                      дестинация-модел isdn

                      не дестинация-модел isdn

                      isdn

                      Локален ISDN номер в директорията , зададен от вашия доставчик на телефонни доставчик на услуги.

                      Команда по подразбиране: ISDN номер в директорията по подразбиране не е дефиниран за този интерфейс.

                      Команден режим: Конфигурация на интерфейса (config-if)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда е приложима за рутери от серията Cisco 800.

                      Трябва да посочите тази команда, когато създавате точка за набиране. Тази команда не работи, ако не е посочена в контекста на точка за набиране. За информация относно създаването на точка за набиране вижте Ръководство за конфигуриране на софтуера за рутери от серия Cisco 800 .

                      Не посочвайте телефонен код с локалния ISDN номер в директорията.

                      Пример: Следният пример посочва 555-0101 като локален номер на ISDN номер в директорията:

                      destination-pattern 5550101

                      Команда

                      Описание

                      dial-peer глас

                      Влиза в режим на конфигурация на точка за набиране, дефинира типа на точка за набиране и дефинира номера на маркера, свързан с точка за набиране.

                      не чакащо повикване

                      Деактивира изчакване на повикване на повикване.

                      пристанище (набиране връстник)

                      Позволява интерфейс на адаптер за порт PA-4R-DTR да работи като порт за концентратор.

                      пръстен

                      Настройва отличителен пръстен за телефони, факс машини или модеми, свързани към рутер от серия Cisco 800.

                      шоу dial-peer глас

                      Показва информация за конфигуриране и статистика за повикването за набиране.

                      За да влезете в режим на диагностичен подпис за обаждане до дома, използвайте диагностичен подпис команда в режим на конфигуриране на разговори вкъщи.

                      диагностичен подпис

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: конфигурация call-home (cfg-call-home)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Функцията за диагностични подписи (DS) изтегля цифрово подписани подписи на устройства. DSes предоставя възможност за дефиниране на повече типове събития и типове задействания за извършване на необходимите действия, отколкото стандартната функция Call Начален екран поддържа.

                      Пример: Следният пример показва как да активирате периодичната заявка за изтегляне на файлове с диагностичен подпис (DS):

                      
                      Device> enable
                      Device# configure terminal
                      Device(config)# service call-home
                      Device(config)# call-home
                      Device(cfg-call-home)# contact-email-addr userid@example.com
                      Device(cfg-call-home)# mail-server 10.1.1.1 priority 4
                      Device(cfg-call-home)# profile user-1
                      Device(cfg-call-home-profile)# destination transport-method http
                      Device(cfg-call-home-profile)# destination address http https://tools.cisco.com/its/service/oddce/services/DDCEService 
                      Device(cfg-call-home-profile)# subscribe-to-alert-group inventory periodic daily 14:30
                      Device(cfg-call-home-profile)# exit
                      Device(cfg-call-home)# diagnostic-signature
                      Device(cfg-call-home-diag-sign)# profile user1
                      Device(cfg-call-home-diag-sign)# environment ds_env1 envarval 
                      Device(cfg-call-home-diag-sign)# end 

                      За да посочите, че наименуван клас ограничения (COR) се прилагат към партньори за набиране, използвайте dial-peer кор обичай команда в режим на глобална конфигурация.

                      dial-peer кор обичай

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма поведение по подразбиране или ключови думи.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Трябва да използвате dial-peer cor custom команда и име команда за дефиниране на имената на способностите, преди да можете да зададете правила за COR и да ги приложите към конкретни точки за набиране.

                      Примерите за възможни имена могат да включват следното: call1900, call527, call9 и call911.


                       

                      Можете да дефинирате максимум 64 COR имена.

                      Пример: Следният пример дефинира две имена на COR:

                      
                      dial-peer cor custom
                       name wx-calling_Internal
                       name wx-calling_Toll-fre
                       name wx-calling_National
                       name wx-calling_International
                       name wx-calling_Operator_Assistance
                       name wx-calling_chargeable_Directory_Assistance
                       name wx-calling_Special_Sevices1 
                       name wx-calling_Special_Sevices2
                       name wx-calling_Premium_Sevices1
                       name wx-calling_Premium_Sevices2

                      Команда

                      Описание

                      име (dial peer cor custom)

                      Предоставя име за персонализиран COR.

                      За да зададете ред за избор на търсене за пиъри за набиране, използвайте dial-peer ловувам команда в режим на глобална конфигурация. За да възстановите реда на избор по подразбиране, използвайте не форма на тази команда.

                      dial-peer ловувам номер-заповед за лов

                      не dial-peer ловувам номер-заповед за лов

                      номер-заповед за лов

                      Число от 0 до 7, което избира предварително определен ред за избор на лов:

                      • 0 – Най-дълго съвпадение в телефонен номер, изрично предпочитание, произволен избор. Това е номерът на поръчка за лов по подразбиране.

                      • 1 – Най-дълго съвпадение в телефонен номер, изрично предпочитание, най-малко скорошно използване.

                      • 2 – Изрично предпочитание, най-дълго съвпадение в телефонен номер, произволен избор.

                      • 3 – Изрично предпочитание, най-дълго съвпадение в телефонен номер, най-малко скорошно използване.

                      • 4 – Най-малко скорошна употреба, най-дълго съвпадение в телефонен номер, изрично предпочитание.

                      • 5 – Най-малко скорошна употреба, изрично предпочитание, най-дълго съвпадение в телефонен номер.

                      • 6--Произволен избор.

                      • 7--Последна употреба.

                      Команда по подразбиране: По подразбиране е най-дългото съвпадение в телефонен номер, изрично предпочитание, произволен избор (номер на поръчка за търсене 0).

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте dial-peer ловувам команда за конфигуриране на peer, ако сте конфигурирали групи за търсене. "Най-дълго съвпадение в телефонен номер" се отнася до модела на дестинацията, който съответства на най-големия брой набрани цифри. „Изрично предпочитание“ се отнася до предпочитание настройка на командата в конфигурацията на dial-peer. „Най-малко скорошно използване“ се отнася до модела на местоназначението, който е чакал най-дълго, откакто е избран. „Случайна селекция“ претегля всички модели на дестинация еднакво в режим на произволен избор.

                      Пример: Следният пример конфигурира точките за набиране да търсят в следния ред: (1) най-дълго съвпадение в телефонен номер, (2) изрично предпочитание, (3) произволен избор.

                      
                      dial-peer hunt 0

                      Команда

                      Описание

                      дестинация-модел

                      Указва префикса или пълния телефонен номер за точка за набиране.

                      предпочитание

                      Указва предпочитания ред на избор на партньор за набиране в рамките на група за търсене.

                      шоу dial-peer глас

                      Показва информация за конфигуриране за точки за набиране.

                      За да конфигурирате групата за набиране като дестинация, използвайте предпочитание за dial-peer команда в режим на конфигуриране на гласов клас. За да деактивирате възможността, използвайте не форма на тази команда.

                      dial-peer dial-peer-id [ предпочитание преференциална поръчка ]

                      не dial-peer dial-peer-id [ предпочитание преференциална поръчка ]

                      предпочитание преференциална поръчка

                      Указва приоритета с предпочитания ред за всяка точка за набиране.

                      dial-peer-id

                      Идентифицира точката за набиране.

                      Команда по подразбиране: 0 е по подразбиране и най-високото предпочитание

                      Команден режим: конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Ако предпочитанието не е посочено, редът на избор е произволен или както е посочено от Dial-peer лов команда.

                      Колкото по-нисък е номерът на предпочитанието, толкова по-висок е приоритетът. Най-висок приоритет се дава на точката за набиране с предпочитание 0.

                      Използвайте предпочитание за dial-peer команда за асоцииране на конфигурирана точка за набиране с тази група за набиране и конфигуриране на стойност на предпочитание.

                      Пример: Следният пример показва как да конфигурирате групата за набиране, използвана за насочване на повиквания директно към изходящия PSTN:

                      
                      voice class dpg 200
                       dial-peer 101 preference 1

                      Използвайте dial-peer глас команда в режим на глобална конфигурация. За да изтриете определена точка за набиране, използвайте не форма на тази команда.

                      dial-peer глас етикет { саксии| voip система

                      не dial-peer глас етикет { саксии| voip система

                      етикет

                      Цифри, които определят конкретен адрес за набиране. Диапазонът е от 1 до 2147483647.

                      саксии

                      Показва, че това е POTS партньор, който използва VoIP капсулиране на IP гръбнака.

                      voip

                      Показва, че това е VoIP партньор, който използва гласово капсулиране в POTS мрежата.

                      система

                      Показва, че това е система, която използва VoIP.

                      Команда по подразбиране: Не е дефиниран диск за набиране. Не е посочен метод за капсулиране на глас.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте dial-peer глас команда за глобална конфигурация за превключване към режим на конфигуриране на набиране от режим на глобална конфигурация и за дефиниране на конкретна точка за набиране. Използвайте изход команда за излизане от режима на конфигуриране на набиране и връщане към режим на глобална конфигурация.

                      Новосъздадената точка за набиране остава дефинирана и активна, докато не я изтриете с не форма на dial-peer глас команда. За да деактивирате точка за набиране, използвайте не изключване команда в режим на конфигуриране на набиране.

                      Пример: Следващият пример показва как dial-peer глас командата се използва за конфигуриране на разширения ехопотискащ. в този случай, саксии показва, че това е POTS партньор, използващ VoIP капсулиране на IP гръбнака и използва уникалния цифров идентификатор 133001.

                      
                      Device(config)# dial-peer voice 133001 pots 
                       

                      Следният пример показва как да конфигурирате командата:

                      
                      Device(config)# dial-peer voice 101 voip

                      Команда

                      Описание

                      дестинация-модел

                      Указва префикса, пълния телефонен номер E.164 или номер на ISDN номер в директорията , който да се използва за точка за набиране.

                      За да активирате обработката на повикванията за директно входящо набиране (DID) за входящ повикван номер, използвайте директно набиране навътре команда в режим на конфигуриране на набиране. За да деактивирате DID на точката за набиране, използвайте не форма на тази команда.

                      директно набиране навътре

                      не директно набиране навътре

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте директно набиране навътре команда, за да активирате обработката на повикванията DID за входящ повикван номер. Когато тази функция е активирана, входящото повикване се третира така, сякаш цифрите са получени от DID транка. Извиканият номер се използва за избор на изходяща точка за набиране. На повикващия не се дава тон при набиране .

                      Използвайте не форма на тази команда, за да деактивирате DID на точката за набиране. Когато командата е деактивирана, извиканият номер се използва за избор на изходяща точка за набиране. Обаждащият се получава подкана за извикан номер чрез тон при набиране.

                      Тази команда е приложима само за обикновени стари телефонни услуги (POTS) за набиране за функции за съхраняване и препращане на факс по рампа.

                      Пример: Следният пример дава възможност за обработка на повиквания DID за входящия повикван номер:

                      
                      dial-peer voice 10 pots
                       direct-inward-dial

                      Следният пример показва как да конфигурирате командата за VoIP:

                      
                      dial-peer voice 20 voip
                       direct-inward-dial

                      Session Initiation Protocol (SIP) _ _ dtmf-реле команда в режим на гласова конфигурация на peer. За да премахнете всички опции за сигнализиране и да изпратите DTMF тоновете като част от аудиопотока, използвайте не форма на тази команда.

                      dtmf-реле { rtp-nte [ цифра-капка| sip-информация| sip-kpml| sip-извести ]| sip-информация [ rtp-nte| цифра-капка| sip-kpml| sip-извести ]| sip-kpml [ rtp-nte| цифра-капка| sip-информация| sip-извести ]| sip-извести [ rtp-nte| цифра-капка| sip-информация| sip-kpml ] }

                      не dtmf-реле { rtp-nte| sip-информация| sip-kpml| sip-извести }

                      rtp-nte

                      Препраща DTMF тонове чрез използване на RTP с тип полезен товар с именуван телефонно събитие (NTE).

                      цифра-капка

                      Предава цифри извън лентата и изпуска цифри в лентата.


                       

                      В цифра-капка ключовата дума е достъпна само когато rtp - nte ключовата дума е конфигурирана.

                      sip-информация

                      Препраща DTMF тонове чрез SIP INFO съобщения. Тази ключова дума е налична само ако VoIP за набиране е конфигурирана за SIP.

                      sip-kpml

                      Препраща DTMF тонове с помощта на SIP KPML през SIP SUBSCRIBE/NOTIFY съобщения. Тази ключова дума е налична само ако VoIP за набиране е конфигурирана за SIP.

                      sip-извести

                      Препраща DTMF тонове чрез SIP NOTIFY съобщения. Тази ключова дума е налична само ако VoIP за набиране е конфигурирана за SIP.

                      Команда по подразбиране: DTMF тоновете са деактивирани и се изпращат в лентата. Тоест те са оставени в аудиопотока.

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer-voice)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: DTMF тоновете са деактивирани и се изпращат в лентата. Тоест те остават в аудиопотока..

                      Тази команда определя как шлюз за SIP предава DTMF тонове между телефонни интерфейси и IP мрежа.

                      Трябва да включите една или повече ключови думи, когато използвате тази команда.

                      За да избегнете изпращане на тонове както в лентата, така и извън лентата към изходящия крак при изпращане на повиквания от IP към IP шлюз в лента (rtp-nte) към извън лента (h245-буквени цифри), конфигурирайте dtmf-реле команда с помощта на rtp-nte и цифра-капка ключови думи за входящата SIP набиране . От страната на H.323 и за H.323 към SIP повиквания, конфигурирайте тази команда, като използвате или h245-буквени и цифрови или h245-сигнал ключова дума.

                      Методът SIP-NOTIFY изпраща съобщения NOTIFY двупосочно между началния и крайния шлюз за DTMF събитие по време на разговор. Ако множество DTMF релейни механизми са активирани на SIP набиране и са договорени успешно, методът SIP-NOTIFY има предимство.

                      SIP NOTIFY съобщенията се рекламират в съобщение с покана до отдалечения край само ако dtmf-реле командата е зададена.

                      Можете да конфигурирате dtmf-relay sip-info само ако разрешаване на връзки глътка до глътка командата е активирана на глобално ниво.

                      За SIP шлюзът избира формата според следния приоритет:

                      1. sip-notify (най-висок приоритет)

                      2. rtp-nte

                      3. Няма – DTMF се изпраща в лентата

                      Шлюзът изпраща DTMF тонове само във формата, който сте посочили, ако дистанционно устройство го поддържа. Ако дистанционно устройство H.323 поддържа множество формати, шлюзът избира формата според следния приоритет:

                      1. cisco-rtp (най-висок приоритет)

                      2. h245-сигнал

                      3. h245-буквени и цифрови

                      4. rtp-nte

                      5. Няма – DTMF се изпраща в лентата

                      Основното предимство на dtmf-реле командата е, че изпраща DTMF тонове с по-голяма прецизност, отколкото е възможно в лентата за повечето кодеци с ниска честотна лента, като G.729 и G.723. Без използването на DTMF реле, повикванията, установени с кодеци с ниска честотна лента, може да имат проблеми с достъпа до автоматизирани системи, базирани на DTMF, като гласова поща, системи за автоматично разпределение на повиквания (ACD), базирани на менюта, и автоматизирани банкови системи.

                      • В sip-извести ключовата дума е налична само ако VoIP за набиране е конфигурирана за SIP.

                      • В цифра-капка ключовата дума е достъпна само когато rtp-nte ключовата дума е конфигурирана.

                      Пример: Следният пример конфигурира DTMF релето с cisco - rtp ключова дума, когато DTMF тоновете се изпращат до точка за набиране 103:

                      
                      dial-peer voice 103 voip
                       dtmf-relay cisco-rtp 
                      

                      Следният пример конфигурира DTMF релето с cisco - rtp и h245 - сигнал ключови думи, когато DTMF тоновете се изпращат до точка за набиране 103:

                      
                      dial-peer voice 103 voip
                       dtmf-relay cisco-rtp h245-signal
                      

                      Следният пример конфигурира шлюза да изпраща DTMF в лента (по подразбиране), когато се изпращат DTMF тонове за набиране 103:

                      
                      dial-peer voice 103 voip
                       no dtmf-relay
                      

                      Следният пример конфигурира DTMF релето с цифра - капка ключова дума, за да избегнете изпращането на тонове както в лентата, така и извън лентата към изходящия етап на H.323 към H.323 или H.323 към SIP повиквания:

                      
                      dial-peer voice 1 voip
                       session protocol sipv2
                       dtmf-relay h245-alphanumeric rtp-nte digit-drop 
                      

                      Следният пример конфигурира DTMF релето с rtp-nte ключова дума, когато DTMF тоновете се изпращат до точка за набиране 103:

                      
                      dial-peer voice 103 voip
                       dtmf-relay rtp-nte
                      

                      Следният пример конфигурира шлюза да изпраща DTMF тонове с помощта на SIP NOTIFY съобщения за набиране на партньор 103:

                      
                      dial-peer voice 103 voip
                       session protocol sipv2
                       dtmf-relay sip-notify
                      

                      Следният пример конфигурира шлюза да изпраща DTMF тонове с помощта на SIP INFO съобщения за набиране на партньор 10:

                      
                      dial-peer voice 10 voip
                        dtmf-relay sip-info
                      

                      Команда

                      Описание

                      уведоми телефон-събитие

                      Конфигурира максималния интервал между две последователни съобщения NOTIFY за конкретно телефонно събитие.

                      За да конфигурирате съдържанието на карта на шаблона E.164 , използвайте e164 команда в режим на карта на модел на гласов клас e164. За да премахнете конфигурацията от съдържанието на E.164 карта, използвайте не форма на тази команда.

                      e164 модел

                      не е164 модел

                      модел

                      Пълен префикс на телефонен номер E.164 .

                      Команда по подразбиране: Съдържанието на карта на шаблона E.164 не е конфигурирано.

                      Команден режим: Конфигурация на карта на модел на гласов клас e164 (config-voice class e164-pattern-map)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Можете да създадете карта на шаблон E.164 в режим на конфигуриране на набиране, преди да конфигурирате съдържанието на карта на шаблон E.164 в режим на карта на шаблон на гласов клас E.164 . Трябва да използвате правилния формат на номера на шаблона E.164 , когато добавяте запис на шаблон E.164 към карта на дестинацията на шаблона E.164 . Можете също да добавите множество дестинации E.164 шаблони към карта на шаблон.

                      Пример: Следният пример показва как се конфигурира запис на шаблон E.164 върху карта на дестинация на шаблон E.164 :

                      Device(config)# voice class e164-pattern-map 
                      Device(config-voice class e164-pattern-map)# e164 605

                      Команда

                      Описание

                      дестинация e164-шаблон-карта

                      Свързва карта на шаблон E.164 с точка за набиране.

                      показване на гласов клас e164-pattern-map

                      Показва информацията за конфигурацията на карта на шаблона E.164 .

                      url

                      Указва URL на текстов файл, който има конфигурирани шаблони E.164 върху карта на дестинацията на шаблоните E.164 .

                      За да принудите локалния шлюз да изпрати SIP покана с ранна оферта (EO) на Out-Leg (OL), използвайте ранна оферта команда в SIP, режим на конфигуриране на наемател на гласов клас или режим на конфигуриране на набиране. За да деактивирате ранната оферта, използвайте не форма на тази команда.

                      ранна оферта принудително { предоговаряне| винаги| система }

                      не ранна оферта принудително { предоговаряне| винаги| система }

                      принудително

                      Принудително изпраща ранна оферта на SIP Out-Leg.

                      предоговаряне

                      Задейства повторна покана за отложена оферта за обмен на пълна медийна способност, ако договорените кодеци са един от следните:

                      • aaclld - Аудио кодек AACLD 90000 bps

                      • mp4a - широколентов аудио кодек

                      винаги

                      Винаги задейства повторна покана за отложена оферта за обмен на пълни медийни възможности.

                      система

                      Указва, че Early-Offer използва глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации

                      Команда по подразбиране: Забранено. Локалният шлюз не разграничава потоците на разговори от SIP отложена оферта от ранна оферта.

                      Командни режими: Конфигурация на VoIP на гласова услуга (conf-serv-sip), конфигурация на Dial-peer (config-dial-peer) и конфигурация на наемател на гласов клас (config-class).

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте тази команда, за да конфигурирате принудително Cisco UBE за изпращане на SIP покана с EO на Out-Leg (OL), отложена оферта към Early-Offer за всички VoIP повиквания, SIP аудио разговори или отделни партньори за набиране.

                      Пример: Следният пример показва, че поканите за SIP Early-Offer се конфигурират глобално:

                      
                      Device(conf-serv-sip)# early-offer forced 
                       

                      Следният пример показва, че поканите за SIP Early-Offer се конфигурират за една точка за набиране:

                      
                      Device(config-dial-peer)# voice-class sip early-offer forced 
                       

                      Следният пример показва, че поканите за SIP Early-Offer са в режим на конфигурация на наемател на гласов клас:

                      
                      Device(config-class)# early-offer forced system 
                       

                      За да създадете номер от обществена телефонна централа , който замества разширението на 911, използвайте елин команда в режим на конфигуриране на местоположението за гласова реакция при спешни случаи. За да премахнете номера, използвайте не форма на тази команда.

                      елин { 1| 2 } номер

                      не елин { 1| 2 } номер

                      {1 |2}

                      Указва индекса на числата.

                      номер

                      Указва номер от обществена телефонна централа , който замества разширението на 911 на обаждащия се.

                      Команда по подразбиране: Не се създава номер за заместване.

                      Команден режим: Конфигурация на местоположение за гласова реакция при спешни случаи (cfg-emrgncy-resp-location)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте елин команда, за да посочите ELIN, номер от обществена телефонна централа , който ще замени разширението на обаждащия се.

                      PSAP ще види този номер и ще го използва, за да запита базата данни на ALI, за да намери обаждащия се. PSAP също използва тази команда за обратно извикване.

                      Можете да конфигурирате втори ELIN с помощта на елин 2 команда. Ако са конфигурирани два ELIN, системата избира ELIN с помощта на кръгов алгоритъм. Ако ELIN не е дефиниран за ERL, PSAP вижда оригиналния номер за повикване.

                      Пример: Следващият пример показва как да конфигурирате разширението, което е заменено с 1408 555 0100, преди да отиде в PSAP. PSAP ще види, че номерът на обаждащия се като 1408 555 0100:

                      
                      voice emergency response location 1
                       elin 1 14085550100
                       subnet 1 192.168.100.0 /26

                      Команда

                      Описание

                      подмрежа

                      Определя кой IP адрес е част от този ERL.

                      За да дефинирате точка за набиране, която се използва от системата за насочване на спешни повиквания към PSAP, използвайте командата зона за спешно реагиране в режим на конфигуриране на гласова точка за набиране. За да премахнете дефиницията на точката за набиране като изходяща връзка към PSAP, използвайте не форма на тази команда.

                      спешен случай отговор зона зона-таг

                      не спешен случай отговор зона зона-таг

                      зона-таг

                      Идентификатор (1-100) за зоната за спешно реагиране.

                      Команда по подразбиране: Параметрът за набиране не е дефиниран като изходяща връзка към PSAP. Следователно услугите E911 не са активирани.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте тази команда, за да укажете, че всички повиквания, използващи тази точка за набиране, се обработват от софтуера E911. За да разрешите каквато и да е обработка на E911, командата за зона за аварийно реагиране трябва да бъде активирана под набиране.

                      Ако не е посочен етикет за зона, системата търси съответстващ ELIN към телефона на обаждащия се E911, като търси всеки място за спешно реагиране който е конфигуриран с помощта на спешен случай отговор местоположение команда.

                      Ако е посочен етикет на зона, системата търси съответстващ ELIN , като използва последователни стъпки според съдържанието на конфигурираната зона. Например, ако на телефона на обаждащия се E911 е зададен изрично ERL, системата първо търси този ERL в зоната. Ако не бъде намерен, след това търси всяко местоположение в зоната според зададените приоритетни номера и т.н. Ако всички стъпки не успеят да намерят съвпадащ ELIN, ELIN по подразбиране се присвоява на телефона на обаждащия се E911. Ако не е конфигуриран ELIN по подразбиране, номерът за автоматична идентификация на номера (ANI) на обаждащия се E911 се съобщава на точката за отговор на обществената безопасност (PSAP).

                      Тази команда може да бъде дефинирана в множество точки за набиране. Опцията за етикет на зона позволява само ERL, дефинирани в тази зона, да бъдат маршрутизирани към тази точка за набиране. Освен това тази команда позволява на обаждащите се, набиращи един и същ номер за номер за спешни случаи , да бъдат насочени към различни гласови интерфейси въз основа на зоната, която включва техния ERL.

                      Пример: Следващият пример показва точка за набиране, дефинирана като изходяща връзка към PSAP. Създава се зона за спешно реагиране 10 и само повикванията от тази зона се пренасочват през 1/0/0.

                      
                      dial-peer voice 911 pots
                      	destination-pattern 9911
                      	prefix 911
                      	emergency response zone 10
                      	port 1/0/0
                      	

                      Команда

                      Описание

                      спешен случай отговор обратно повикване

                      Дефинира точка за набиране, която се използва за обратни повиквания 911 от PSAP.

                      спешен случай отговор местоположение

                      Свързва ERL към SIP телефон, телефон или партньор за набиране.

                      глас спешен случай отговор местоположение

                      Създава маркер за идентифициране на ERL за E911 услуги.

                      глас спешен случай отговор зона

                      Създава зона за спешно реагиране, в която ERL могат да бъдат групирани.

                      Използвайте място за спешно реагиране команда в режим на конфигурация на точка за набиране, телефон, шаблон на ephone, пул на гласов регистър или режим на конфигуриране на шаблон на гласов регистър. За да премахнете асоциацията, използвайте не форма на тази команда.

                      спешен случай отговор местоположение етикет

                      не спешен случай отговор местоположение етикет

                      етикет

                      Уникален номер, който идентифицира съществуващ ERL маркер, дефиниран от гласспешен случай отговор местоположение команда.

                      Команда по подразбиране: Никой ERL маркер не е свързан с точка за набиране, ephone, ephone-шаблон, пул на гласов регистър или шаблон за гласов регистър.

                      Командни режими:

                      Конфигурация на точка за набиране (config-dial-peer)

                      Конфигурация на телефона (config-ephone)

                      Конфигурация на шаблон за телефон (config-ephone-template)

                      Конфигурация на пула на гласов регистър (config-register-pool)

                      Конфигурация на шаблон за гласов регистър (config-register-template)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте спешен случай отговор местоположение команда за присвояване на ERL на телефони поотделно. В зависимост от типа телефони (крайни точки), които имате, можете да присвоите ERL на телефон:

                      • Конфигурация на Dial-peer

                      • телефон

                      • Шаблон за телефон

                      • Пул с гласови регистри

                      • Шаблон за гласов регистър

                      Тези методи за свързване на телефон с ERL са алтернативи на присвояването на група телефони, които са в същата подмрежа като ERL.

                      Тагът, използван от тази команда, е цяло число от 1 до 2147483647 и се отнася до съществуващ ERL таг, който е дефиниран от гласспешен случай отговор местоположение команда. Ако маркерът не се отнася за валидна ERL конфигурация, телефонът не е свързан с ERL. За IP телефони IP адрес се използва за намиране на включващата ERL подмрежа. За телефони, които са на VoIP trunk или FXS/FXO trunk, PSAP получава тон за пренареждане.

                      Пример: Следният пример показва как да присвоите ERL към точката за набиране на телефона:

                      
                      dial-peer voice 12 pots
                       emergency response location 18
                      

                      Следният пример показва как да присвоите ERL на телефона на телефона:

                      
                      ephone  41
                       emergency response location 22
                      

                      Следният пример показва как да присвоите ERL на един или повече SCCP телефони:

                      
                      ephone-template 6
                       emergency response location 8
                      

                      Следният пример показва как да присвоите ERL към пула на гласовия регистър на телефона:

                      
                      voice register pool 4
                       emergency response location 21
                      

                      Следният пример показва как да присвоите ERL на един или повече SIP телефони:

                      
                      voice register template 4
                       emergency response location 8

                      Команда

                      Описание

                      спешен случай отговор обратно повикване

                      Дефинира точка за набиране, която се използва за обратни повиквания 911 от PSAP.

                      спешен случай отговор зона

                      Дефинира точка за набиране, която се използва от системата за насочване на спешни повиквания към PSAP.

                      глас спешен случай отговор местоположение

                      Създава маркер за идентифициране на ERL за подобрената услуга 911.

                      За да дефинирате точка за набиране, която се използва за обратни повиквания 911 от PSAP, използвайте командата за обратно повикване при спешни случаи в режим на конфигуриране на гласова точка за набиране. За да премахнете дефиницията на точката за набиране като входяща връзка от PSAP, използвайте не форма на тази команда.

                      спешен случай отговор обратно повикване

                      не спешен случай отговор обратно повикване

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Параметрът за набиране не е дефиниран като входяща връзка от PSAP.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда определя коя точка за набиране се използва за обратни повиквания 911 от PSAP. Можете да дефинирате множество пиъри за набиране с тази команда.

                      Пример: Следващият пример показва точка за набиране, дефинирана като входяща връзка от PSAP. Ако 408 555-0100 е конфигуриран като ELIN за ERL, този партньор за набиране разпознава, че входящо повикване от 408 555-0100 е обратно повикване на 911.

                      
                      dial-peer voice 100 pots
                       incoming called-number 4085550100
                       port 1/1:D
                       direct-inward-dial
                       emergency response callback
                      

                      Следният пример показва точка за набиране, дефинирана като входяща точка за набиране за спешно повикване E911:

                      
                      dial-peer voice 301 pots
                       description Inbound dial-peer for E911 call
                       emergency response callback
                       incoming called e164-pattern-map 351
                       direct-inward-dial

                      Команда

                      Описание

                      спешен случай отговор местоположение

                      Свързва ERL към SIP телефон, телефон или партньор за набиране.

                      спешен случай отговор зона

                      Дефинира точка за набиране, която се използва от системата за насочване на спешни повиквания към PSAP.

                      глас спешен случай отговор местоположение

                      Създава маркер за идентифициране на ERL за подобрената услуга 911.

                      За да посочите ръчно метод за записване на сертификат за изрязване и поставяне, използвайте терминал за записване команда в режим на конфигурация на доверителна точка на сертификата.

                      терминал за записване [ pem ]

                      терминал за записване [ pem ]

                      pem

                      Конфигурира доверителната точка за генериране на PEM-форматирани заявки за сертификат към терминала на конзолата.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на Ca-trustpoint (ca-trustpoint)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Потребителят може да иска ръчно да изреже и постави заявки за сертификати и сертификати, когато той или тя няма мрежова връзка между рутера и сертифициращия орган (CA). Когато тази команда е активирана, рутерът показва заявката за сертификат на терминала на конзолата, позволявайки на потребителя да въведе издадения сертификат на терминала.

                      Ключовата дума pem

                      Използвайте pem ключова дума за издаване на заявки за сертификат (чрез крипто може да се запишете команда) или получавате издадени сертификати (чрез сертификат за внос на крипто ca команда) в PEM-форматирани файлове през конзолния терминал. Ако CA сървърът не поддържа прост протокол за регистрация на сертификат (SCEP), заявката за сертификат може да бъде представена на CA сървъра ръчно.

                      Пример: Следният пример показва как ръчно да укажете записване на сертификат чрез изрязване и поставяне. В този пример точката на доверие на CA е „MS“.

                      
                      crypto ca trustpoint MS
                       enrollment terminal
                       crypto ca authenticate MS
                      !
                      crypto ca enroll MS
                      crypto ca import MS certificate

                      Следният пример показва как да конфигурирате командата:

                      
                      crypto pki trustpoint <CA name>
                       enrollment terminal
                       revocation-check crl
                       crypto pki authenticate <CA name>

                      Команда

                      Описание

                      crypto ca удостоверяване

                      Удостоверява CA (чрез получаване на сертификата на CA).

                      крипто може да се запишете

                      Получава сертификатите на вашия рутер от сертифициращия орган.

                      внос на криптовалута

                      Импортира сертификат ръчно чрез TFTP или изрязване и поставяне в терминала.

                      crypto ca trustpoint

                      Декларира CA, който вашият рутер трябва да използва.

                      За да зададете стойност на променлива на средата за диагностичен подпис, който е наличен на устройство, използвайте среда команда в режим на конфигурация на диагностичен подпис за повикване до дома. За да премахнете стойността за съществуваща променлива на средата, използвайте не форма на тази команда. За да зададете стойност по подразбиране на променлива на средата, използвайте по подразбиране форма на тази команда.

                      околна среда ds_ env_varnameds_env_varvalue

                      не среда ds_ env_varname

                      по подразбиране среда ds_ env_varname

                      ds_ env_varname

                      Име на променливата на средата за функцията за диагностичен подпис. Диапазонът е от 4 до 31 знака, включителноds_префикс.


                       

                      Името на променливата трябва да има префиксds_; напримерds_env 1

                      ds_env_varvalue

                      Стойност на променливата на средата за функцията за диагностичен подпис. Диапазонът е от 1 до 127 знака.

                      Команда по подразбиране: Стойността за променлива на средата за диагностичен подпис не е зададена.

                      Команден режим: Конфигурация на диагностичен подпис за обаждане до дома (cfg-call-home-diag-sign)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Ако файл с диагностичен подпис изисква вграждане на променливата на средата, специфична за дадено устройство, трябва да зададете стойност за променливата на средата, като използвате среда команда. Има две специални променливи на средата: ds_signature_id иds_hostname. На тези променливи на средата автоматично се присвоява стойност по подразбиране, когато се инсталират файловете с диагностични подписи.

                      Пример: Следващият пример показва как да посочите името на променливата на средата (например,ds_env 1) и стойността на променливата на средата (например abc) за функция за диагностичен подпис:

                      
                      Device> enable
                      Device# configure terminal
                      Device(config)# call-home
                      Device(cfg-call-home)# diagnostic-signature
                      Device(cfg-call-home-diag-sign)# environment ds_env1 abc
                      Device(cfg-call-home-diag-sign)# end

                      Следващият пример показва как да конфигурирате променливата на средатаds_emailс имейл адрес на администратора, за да Ви уведоми:

                      
                      configure terminal 
                       call-home  
                        diagnostic-signature 
                        environment ds_email <email address> 
                      end

                      Команда

                      Описание

                      активен (диагностичен подпис)

                      Активира диагностичните подписи на устройство.

                      обадете се вкъщи

                      Влиза в режим на конфигуриране на разговори вкъщи.

                      диагностичен подпис

                      Влиза в режим на конфигурация на диагностичен подпис за обаждане до дома.

                      За да разрешите преминаването на съобщения за грешка от входящия SIP крак към изходящия SIP крак, използвайте грешка-passthru команда в режим на конфигуриране на гласова услуга SIP . За да деактивирате преминаването на грешки, използвайте не форма на тази команда.

                      грешка-passthru система

                      не грешка-passthru система

                      система

                      Указва, че командата error-passthrough използва глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации.

                      Команда по подразбиране: Деактивирано

                      Команден режим: SIP конфигурация на гласова услуга (conf-serv-sip) и конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба:
                      • Съобщенията за грешки, подобни на подобни, не се предават от входящия SIP крак към изходящия SIP крак. Съобщенията за грешки се предават през локалния шлюз, когато грешка-passthru командата е конфигурирана.

                      Следният пример показва съобщение за грешка, конфигурирано да преминава от входящия SIP крак към изходящия SIP крак:

                      
                      Router(conf-serv-sip)# error-passthru 
                       

                      Пример: Следният пример показва как да прехвърлите съобщение за грешка в режим на конфигурация на наемател на гласов клас:

                      Router(config-class)# error-passthru system

                      За да посочите глобалния стандартен факс протокол ITU-T T.38 по подразбиране, който да се използва за всички VoIP пиъри за набиране, използвайте факс протокол t38 команда в режим на конфигуриране на гласова услуга. За да се върнете към факс протокола по подразбиране, използвайте не форма на тази команда.

                      Платформи Cisco AS5350, Cisco AS5400, Cisco AS5850

                      факс протокол t38 [ nse сила ] [ версия { 0| 3 } ] [ ls - излишък стойност [ hs-резервиране стойност ]] [ резервен вариант { никакви| преминаване { g711ulaw| g711alaw } } ]

                      не факс протокол

                      Всички други платформи

                      факс протокол t38 [ nse сила ] [ версия { 0| 3 } ] [ ls - излишък стойност [ hs-резервиране стойност ]] [ резервен вариант { cisco никакви| преминаване { g711ulaw| g711alaw } } ]

                      не факс протокол

                      nse

                      (По избор) Използва механизми за мрежови услуги (NSE), за да превключи към T.38 факс реле.

                      сила

                      (По избор) Безусловно използва Cisco NSE за превключване към T.38 факс реле. Тази опция позволява T.38 факс реле да се използва между шлюзовете на Session Initiation Protocol (SIP) .

                      версия { 0|3 }

                      (По избор) Посочва версия за конфигуриране на скоростта на факса:

                      • 0 —Конфигурира версия 0, която използва T.38 версия 0 (1998—G3 факс)

                      • 3 —Конфигурира версия 3, която използва T.38 версия 3 (2004—V.34 или SG3 факс)

                      ls - излишъкстойност

                      (По избор) (само T.38 факс реле) Определя броя на излишните T.38 факс пакети, които да бъдат изпратени за нискоскоростния базиран на V.21 протокол за факс машина T.30. Обхватът варира според платформата от 0 (без излишък) до 5 или 7. За подробности вижте помощта на интерфейс на командния ред (CLI). По подразбиране е 0.

                      hs - излишъкстойност

                      (По избор) (само T.38 факс реле) Определя броя на излишните T.38 факс пакети, които да бъдат изпратени за високоскоростни V.17, V.27 и V.29 T.4 или T.6 факс изображение данни. Обхватът варира според платформата от 0 (без излишък) до 2 или 3. За подробности вижте помощта на интерфейс на командния ред (CLI). По подразбиране е 0.

                      резервен вариант

                      (По избор) Резервен режим се използва за прехвърляне на факс през VoIP мрежа, ако T.38 факс релето не може да бъде успешно договорено по време на прехвърлянето на факса.

                      cisco

                      (По избор) Собствен протокол за факс на Cisco.

                      няма

                      (По избор) Не се прави опит за предаване на факс или T.38 факс реле. Всяка специална обработка на факсове е забранена, с изключение на преминаването на модем, ако е конфигурирано с модем преминаване команда.

                      пас - през

                      (По избор) Факс потокът използва един от следните кодеци с висока честотна лента:

                      • g711ulaw —Използва G.711 mu-law кодек.

                      • g711alaw —Използва кодека G.711 a-law.

                      Команда по подразбиране: ls - излишък 0 hs-резервиране 0 резервен вариант никакви за платформите Cisco AS5350, Cisco AS5400 и Cisco AS5850 ls - излишък 0 hs-резервиране 0 резервен вариант cisco за всички други платформи.

                      Команден режим: Конфигурация на гласова услуга (config-voi-srv)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте факс протокол t38 команда и глас услуга voip команда за конфигуриране на възможностите за реле на факс T.38 за всички VoIP пиъри за набиране. Ако факс протокол t38 Командата (гласова услуга) се използва за задаване на опции за реле на факс за всички точки за набиране и за факс протокол t38 (dial-peer) командата се използва за конкретна точка за набиране, конфигурацията на dial-peer има предимство пред глобалната конфигурация за тази точка за набиране.

                      Ако посочите версия 3 в факс протокол t38 командвайте и договаряйте T.38 версия 3, скоростта на факса автоматично се задава на 33600.

                      В ls - излишък и hs - излишък ключовите думи се използват за изпращане на излишни T.38 факс пакети. Настройка на hs - излишък ключова дума на стойност, по-голяма от 0, причинява значително увеличение на мрежовата честотна лента, консумирана от факс повикването.

                      Използвайте nse сила опция, когато шлюз за SIP взаимодейства с агент за повикване, не поддържа взаимодействието и договарянето на T.38 факс реле и атрибути NSE в момента на настройката на повикването.


                       

                      Не използвайте cisco ключова дума за резервната опция, ако сте посочили версия 3 за предаване на факс SG3.

                      Пример: Следният пример показва как да конфигурирате факс протокола T.38 за VoIP:

                      
                      voice service voip
                       fax protocol t38
                      

                      Следният пример показва как да използвате NSE за безусловно влизане в режим на реле на факс T.38:

                      
                      voice service voip
                       fax protocol t38 nse
                      

                      Следният пример показва как да зададете протокола за факс T.38 за всички VoIP пиъри за набиране, да зададете нискоскоростно резервиране на стойност 1 и да зададете високоскоростно резервиране на стойност 0:

                      
                      voice service voip
                       fax protocol t38 ls-redundancy 1 hs-redundancy 0

                      Команда

                      Описание

                      факс протокол (набиране връстник)

                      Определя факс протокола за конкретна VoIP за набиране.

                      факс протокол (гласова услуга)

                      Указва глобалния факс протокол по подразбиране, който да се използва за всички VoIP пиъри за набиране.

                      факс протокол t38 (набиране връстник)

                      Определя ITU-T T.38 стандартния факс протокол, който да се използва за конкретен VoIP партньор за набиране.

                      гласова услуга voip

                      Влиза в режим на конфигуриране на гласова услуга.

                      За да конфигурирате напълно квалифицирано име на домейн (fqdn) към шлюза, използвайте fqdn команда в режим на конфигурация на ca-trustpoint. За да премахнете името, използвайте не форма на тази команда.

                      fqdn gateway_fqdn

                      не fqdn gateway_fqdn
                      gateway_fqdn

                      Указва името на име на домейн на шлюза.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Конфигурация на Ca-trustpoint (ca-trustpoint)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: напълно квалифицирано име на домейн на шлюза (fqdn) трябва да използва същата стойност, която сте използвали при присвояването на услугата за оцеляване на шлюза.

                      Пример: Следният пример показва как да конфигурирате FQDN към шлюза:

                      
                      crypto pki trustpoint webex-sgw 
                       enrollment terminal 
                       fqdn <gateway_fqdn> 
                       subject-name cn=<gateway_fqdn>
                       subject-alt-name <gateway_fqdn>
                       revocation-check crl 
                       rsakeypair webex-sgw

                      Cisco IOS _ _ g729 приложение b-всички команда в режим на конфигуриране на гласова услуга за SIP или в режим на конфигурация на наемател на гласов клас. За да се върнете към глобалната настройка по подразбиране за шлюза, където кодек G.729br8 представлява само G.729br8 кодек, използвайте не форма на тази команда.

                      g729 приложение b-всички система

                      не g729 приложение b-всички система

                      приложение b-всички

                      Указва, че кодекът G.729br8 се третира като супернабор от кодеци G.729r8 и G.729br8 за комуникация с Cisco Unified Communications Manager.

                      система

                      Указва, че кодекът използва глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации

                      Команда по подразбиране: Кодек G.729br8 не се разглежда като надмножество на кодеци G.729r8 и G.729br8.

                      Командни режими:

                      SIP конфигурация на гласова услуга (conf-serv-sip)

                      Конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Има четири варианта на G.729 кодер-декодер (кодек), които попадат в две категории:

                      Висока сложност

                      • G.729 (g729r8) – кодек на алгоритъм с висока сложност, на който се основават всички други вариации на кодека G.729.

                      • G.729 Annex-B (g729br8 или G.729B) – вариант на кодека G.729, който позволява на DSP да открива и измерва гласова активност и да предава потиснати нива на шум за повторно създаване в другия край. Освен това кодекът на Анекс-В включва функция за откриване на гласова активност (VAD) на Internet Engineering Task Force (IETF) и генериране на комфортен шум (CNG).

                      Средна сложност

                      • G.729 Annex-A (g729ar8 или G.729A) – вариант на кодека G.729, който жертва известно качество на гласовата комуникация, за да намали натоварването на DSP. Всички платформи, които поддържат G.729, също поддържат G.729A.

                      • G.729A Annex-B (g729abr8 или G.729AB) – вариант на кодека G.729 Annex-B, който, подобно на G.729B, жертва качество на гласовата комуникация , за да намали натоварването на DSP. В допълнение, кодекът G.729AB също включва IETF VAD и CNG функционалност.

                      Функционалността VAD и CNG е това, което причинява нестабилност по време на опити за комуникация между два DSP, където единият DSP е конфигуриран с Анекс-B (G.729B или G.729AB), а другият без (G.729 или G.729A). Всички останали комбинации взаимодействат. За да конфигурирате Cisco IOS шлюз за SIP за взаимодействие с Cisco Unified Communications Manager (известен преди като Cisco CallManager или CCM), използвайте g729-annexb-всички команда в режим на конфигуриране на гласова услуга SIP , за да позволи свързване на повиквания между два DSP с несъвместими G.729 кодеци. Използвайте гласов клас глътка g729 приложение b-всички команда в режим на гласова конфигурация на точка за набиране, за да конфигурирате настройките за взаимодействие на G.729 кодек за точка за набиране, които отменят глобалните настройки за Cisco IOS шлюз за SIP.

                      Пример: Следният пример конфигурира Cisco IOS шлюз за SIP (глобално), за да може да свързва повиквания между иначе несъвместими G.729 кодеци:

                      
                      Router>  enable 
                      Router# configure terminal 
                      Router(config)#  voice service voip 
                      Router(conf-voi-serv)#  sip 
                      Router(conf-serv-sip)# g729 annexb-all 
                       

                      Следният пример конфигурира Cisco IOS шлюз за SIP (глобално), за да може да свързва повиквания между иначе несъвместими G.729 кодеци в режим на конфигурация на наемател на гласов клас:

                      Router(config-class)# g729 annexb-all system

                      Команда

                      Описание

                      гласов клас глътка g729 приложение b-всички

                      Конфигурира индивидуална точка за набиране на Cisco IOS шлюз за SIP за преглед на кодек G.729br8 като супернабор от кодеци G.729r8 и G.729br8.

                      За да конфигурирате група за резервиране на приложения и да влезете в режим на конфигуриране на групата за резервиране на приложения, използвайте група команда в режим на конфигурация за резервиране на приложения.

                      група име на групата

                      име на групата

                      Указва име на групата за резервиране на приложението.

                      Команда по подразбиране: Групата за резервиране на приложения не е дефинирана.

                      Команден режим: Режим на конфигурация за резервиране на приложения (config-red-app)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте група команда за конфигуриране на излишък на приложения за висока степен на достъпност.

                      Пример: Следният пример показва как да конфигурирате име на групата и да влезете в режима за конфигуриране на групата за резервиране на приложения:

                      
                      Device(config)#redundancy
                      Device(config-red)#application redundancy
                      Device(config-red-app)#group 1
                      Device(config-red-app-grp)#
                      

                      Команда

                      Описание

                      излишък на приложения

                      Влиза в режим на конфигуриране на резервиране на приложението.

                      За да конфигурирате IP адрес за интерфейс за гост, използвайте гост-ipaddress команда в шлюз за хостинг на приложения, шлюз за управление на хостинг на приложения или режими на IP конфигурация за достъп до VLAN за хостинг на приложения. За да премахнете IP адрес на интерфейса за гости, използвайте не форма на тази команда.

                      гост-ipaddress [ ip-адрес мрежова маска мрежова маска ]

                      не гост-ipaddress [ ip-адрес мрежова маска мрежова маска ]

                      мрежова маска мрежова маска

                      Указва маската на маска на подмрежата за IP адрес на гост.

                      ip-адрес

                      Указва IP адрес на интерфейса за гости.

                      Команда по подразбиране: IP адрес на интерфейса за гости не е конфигуриран.

                      Командни режими:

                      конфигурация на шлюза на шлюз за хостинг на приложения (config-app-hosting-gateway)

                      Управление на хостинг на приложения - конфигурация на шлюза (config-app-hosting-mgmt-gateway)

                      VLAN за хостинг на приложения - IP конфигурация за достъп (config-config-app-hosting-vlan-access-ip)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Конфигурирайте тази команда, след като конфигурирате app-vnic шлюз , на управление на app-vnic , или app-vnic AppGigabitEthernet vlan-достъп команди.

                      Използвайте гост-ipaddress команда за конфигуриране на адреса на интерфейса за гости за VLAN порта на предния панел за хостинг на приложения.

                      Пример: Следният пример показва как да конфигурирате адреса на интерфейса за гости за шлюз за виртуален мрежов интерфейс :

                      
                      Device# configure terminal
                      Device(config)# app-hosting appid iox_app
                      Device(config-app-hosting)# app-vnic gateway1 VirtualPortGroup 0 guest-interface 1
                      Device(config-app-hosting-gateway)# guest-ipaddress 10.0.0.3 netmask 255.255.255.0

                      Следният пример показва как да конфигурирате адреса на интерфейса за гости за шлюз за управление:

                      Device# configure terminal
                      Device(config)# app-hosting appid iox_app
                      Device(config-app-hosting)# app-vnic management guest-interface 0
                      Device(config-app-hosting-mgmt-gateway)# guest-ipaddress 172.19.0.24 netmask 255.255.255.0

                      Следният пример показва как да конфигурирате адреса на интерфейса за гости за VLAN порта на предния панел:

                      Device# configure terminal
                      Device(config)# app-hosting appid iox_app
                      Device(config-app-hosting)# app-vnic AppGigabitEthernet trunk
                      Device(config-config-app-hosting-trunk)# vlan 1 guest-interface 9
                      Device(config-config-app-hosting-vlan-access-ip)# guest-ipaddress 192.168.0.2 
                      netmask 255.255.255.0
                      Device(config-config-app-hosting-vlan-access-ip)#

                      Команда

                      Описание

                      приложение за хостинг на приложения

                      Конфигурира приложение и влиза в режим на конфигурация на хостинг на приложения.

                      app-vnic шлюз

                      Конфигурира шлюз за виртуален мрежов интерфейс .

                      app-vnic AppGigabitEthernet магистрала

                      Конфигурира порт за магистрала на предния панел и влиза в режим на конфигурация на магистрала за хостване на приложения.

                      управление на app-vnic

                      Конфигурира шлюза за управление на виртуален мрежов интерфейс.

                      vlan (хостинг на приложения)

                      Конфигурира VLAN интерфейс за гости и влиза в режим на конфигуриране на IP за достъп до VLAN за хостване на приложения.

                      За да конфигурирате устройство Cisco IOS да обработва INVITE Session Initiation Protocol (SIP) със Заменя заглавните съобщения на ниво SIP протокол, използвайте дръжка-заменя команда в режим на конфигуриране на SIP UA или в режим на конфигурация на наемател на гласов клас. За да се върнете към обработката по подразбиране на SIP INVITE със Заменя заглавните съобщения, където съобщенията се обработват на слоя на приложението, използвайте не форма на тази команда.

                      дръжка-заменя система

                      не дръжка-заменя система

                      система

                      Указва, че обработката по подразбиране на SIP INVITE със замества заглавните съобщения използва глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации

                      Команда по подразбиране: Обработката на съобщенията за SIP INVITE със замества заглавните съобщения се извършва на слоя на приложението.

                      Командни режими:

                      SIP UA конфигурация (config-sip-ua)

                      Конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: На устройства на Cisco IOS , работещи с версия на софтуер, SIP INVITE със замества заглавните съобщения (като тези, свързани със замяна на повикване по време на сценарий за прехвърляне на повикване за консултация) се обработват на ниво SIP протокол. Поведението по подразбиране за устройствата на Cisco IOS е да обработват SIP INVITE със Заменя заглавните съобщения на слоя на приложението. За да конфигурирате вашето Cisco IOS устройство да обработва SIP INVITE със замества заглавните съобщения на ниво SIP протокол, използвайте дръжка-заменя команда в режим на конфигуриране на SIP UA.

                      Пример: Следващият пример показва как да конфигурирате обратно към наследена обработка на SIP INVITE съобщения:

                      
                      Device(config)# sip-ua 
                      Device(config-sip-ua)# handle-replaces 
                       

                      Следният пример показва как да конфигурирате обратно към наследена обработка на съобщенията SIP INVITE в режим на конфигурация на наемател на гласов клас:

                      
                      Device(config-class)# handle-replaces system

                      Команда

                      Описание

                      допълнителна услуга глътка

                      Позволява допълнителни възможности за SIP услуги за пренасочване на повикването и прехвърляне на повиквания през SIP мрежа.

                      За да съпоставите повикване въз основа на полето на хост, валидно име на домейн, IPv4 адрес, IPv6 адрес или пълно име на домейн в единен идентификатор на ресурса ( URI ) на Session Initiation Protocol (SIP) , използвайте домакин команда в режим на конфигуриране на клас на гласов URI . За да премахнете съвпадението на хоста, използвайте не форма на тази команда.

                      домакин { ipv4: ipv4- адрес| ipv6: ipv6: адрес| dns: dns-име| шаблон на име на хост }

                      не домакин { ipv4: ipv4- адрес| ipv6: ipv6: адрес| dns: dns-име| шаблон на име на хост }

                      ipv4: ipv4-адрес

                      Посочва валиден IPv4 адрес.

                      ipv6: ipv6-адрес

                      Посочва валиден IPv6 адрес.

                      dns: dns-име

                      Посочва валидно име на домейн. максимална дължина на валидно име на домейн е 64 знака.

                      шаблон на име на хост

                      Модел на регулярен израз на Cisco IOS , за да съответства на полето на хост в URI адрес на SIP. максимална дължина на шаблон за име на хост е 32 знака.

                      Команда по подразбиране: Обажданията не се съпоставят в полето на хост, IPv4 адрес, IPv6 адрес, валидно име на домейн или пълно име на домейн в URI адрес на SIP.

                      Команден режим: Конфигурация на клас за гласов URI (config-voice-uri-class)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Можете да използвате тази команда само в гласов клас за SIP URI.

                      Не можете да използвате домакин (sip uri) команда, ако използвате модел команда в гласовия клас. В модел командата съвпада с целия URI, докато тази команда съответства само на конкретно поле.

                      Можете да конфигурирате десет екземпляра на домакин команда, като посочите IPv4 адреси, IPv6 адреси или имена на услуга за имена на име на домейн (DNS) за всеки екземпляр. Можете да конфигурирате домакин команда, определяща шаблон на име на хост аргумент само веднъж.

                      Пример: Следният пример дефинира гласов клас, който съвпада в полето на хост в URI адрес на SIP:

                      
                      voice class uri r100 sip
                       user-id abc123 
                       host server1
                       host ipv4:10.0.0.0
                       host ipv6:[2001:0DB8:0:1:FFFF:1234::5] 
                       host dns:example.sip.com
                       phone context 408

                      Команда

                      Описание

                      модел

                      Съответства на обаждане въз основа на целия SIP или TEL URI.

                      телефон контекст

                      Филтрира URI, които не съдържат поле за телефонен контекст, което съответства на конфигурирания модел.

                      потребителски идентификатор

                      Съответства на повикване въз основа на полето за потребителски идентификатор в URI адрес на SIP.

                      глас клас ури

                      Създава или модифицира гласов клас за съпоставяне на адреси за набиране с повиквания, съдържащи SIP или TEL URI.

                      глас клас ури глътка предпочитание

                      Задава предпочитание за избор на гласови класове за URI адрес на SIP.

                      За да идентифицирате изрично локално достъпен индивидуален Cisco SIP IP телефон или когато изпълнявате Cisco Unified Session Initiation Protocol (SIP) Survivable Remote Site Telephony (SRST), набор от Cisco SIP IP телефони, използвайте ид команда в режим на конфигурация на пула на гласов регистър. За да премахнете локалната идентификация, използвайте не форма на тази команда.

                      ид [ { телефонен номер e164-номер| разширение-номер разширение-номер } ]

                      не ид [ { телефонен номер e164-номер| разширение-номер разширение-номер } ]

                      телефонен номер e164-номер

                      Конфигурира телефонния номер във формат E.164 за потребител на Webex Calling (достъпно само под режим webex-sgw ).

                      разширение-номер разширение-номер

                      Конфигурира вътрешен номер за потребител на Webex Calling (достъпно само под режим webex-sgw ).

                      Команда по подразбиране: Не е конфигуриран SIP IP телефон .

                      Команден режим: Конфигурация на пула на гласов регистър (config-register-pool)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Конфигурирайте тази команда, преди да конфигурирате която и да е друга команда в режим на конфигуриране на пула на гласови регистри.

                      Пример: Следва примерен изход от шоу телефонен номер e164-номер команда:

                      voice register pool 10
                       id phone-number +15139413701
                       dtmf-relay rtp-nte
                       voice-class codec 10

                      Следва примерен изход от шоу разширение-номер разширение-номер команда:

                      voice register pool 10
                       id extension-number 3701
                       dtmf-relay rtp-nte
                       voice-class codec 10

                      Команда

                      Описание

                      режим (глас регистрирайте се глобален)

                      Активира режима за осигуряване на SIP телефони в система Cisco Unified Call Manager Express (Cisco Unified CME).

                      За да идентифицирате изрично локално достъпен индивидуален Cisco SIP IP телефон или когато изпълнявате Cisco Unified Session Initiation Protocol (SIP) Survivable Remote Site Telephony (SRST), набор от Cisco SIP IP телефони, използвайте id мрежа команда в режим на конфигурация на пула на гласов регистър. За да премахнете локалната идентификация, използвайте не форма на тази команда.

                      ид мрежа адрес маска маска

                      не ид мрежа адрес маска маска

                      мрежа адрес маска маска

                      Тази комбинация ключова дума/аргумент се използва за приемане на съобщения за SIP регистър за посочените телефонни номера от всеки IP телефон в рамките на посочените IPv4 и IPv6 подмрежи. В ipv6 адрес може да се конфигурира само с IPv6 адрес или режим с двоен стек.

                      Команда по подразбиране: Не е конфигуриран SIP IP телефон .

                      Команден режим: Конфигурация на пула на гласов регистър (config-register-pool)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: В id мрежа и маска идентифицира SIP устройство или набор от мрежови устройства, които използват този пул. Използвайте адресите и маските, които се отнасят за вашето внедряване. Адресът 0.0.0.0 позволява на устройства отвсякъде да се регистрират (ако адресите на устройства са в списъка с разрешения).

                      Пример: Следващият пример показва как да конфигурирате по подразбиране пул за гласови регистри на място:

                      
                      voice register pool 1
                       id network 0.0.0.0 mask 0.0.0.0
                       dtmf-relay rtp-nte
                       voice-class codec 1

                      За да конфигурирате поддръжка на множество шаблони на партньор за гласово набиране, използвайте входящо обаждане команда в режим на конфигуриране на набиране. За да премахнете възможността, използвайте не форма на тази команда.

                      { дестинация| входящо обаждане| входящо обаждане } e164-шаблон-карта шаблон-карта-идентификатор на групата

                      не { дестинация| входящо обаждане| входящо обаждане } e164-шаблон-карта шаблон-карта-идентификатор на групата

                      местоназначение

                      Използвайте дестинация ключова дума за партньори за изходящо набиране.

                      входящо обаждане

                      Използвайте входящо обаждане ключова дума за партньори за входящо набиране, използващи извиквани номера.

                      входящо обаждане

                      Използвайте входящо обаждане ключова дума за партньори за входящо набиране, използващи номера за повикване.

                      шаблон-карта-идентификатор на групата

                      Свързва група шаблон-карта с точка за набиране.

                      Команда по подразбиране: Входящата, наречена карта на шаблона e164, не е свързана с точка за набиране.

                      Команден режим: Режим на конфигуриране на набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Поддръжката на множество шаблони на функцията за гласово набиране ви позволява да конфигурирате множество шаблони на VoIP точка за набиране, като използвате карта на шаблони E.164 . Една точка за набиране може да бъде конфигурирана да съпоставя множество модели с входящо повикване или извикан номер или изходящ номер на дестинация.

                      Пример: Следният пример показва как да конфигурирате множество ptterns на VoIP точка за набиране с помощта на карта на шаблона e164:

                      Device(config-dial-peer)# incoming calling e164-pattern-map 1111

                      За да посочите гласовия клас, използван за съпоставяне на VoIP точка за набиране с единния идентификатор на ресурс (URI) на входящо повикване, използвайте входящо ури команда в режим на гласова конфигурация на peer. За да премахнете URI гласовия клас от набиране, използвайте не форма на тази команда.

                      входящи ури { от искане до чрез } етикет

                      не входящи ури { от искане до чрез } етикет

                      етикет

                      Буквено-цифров етикет, който уникално идентифицира гласовия клас. това етикет аргументът трябва да бъде конфигуриран с глас клас uri команда.

                      от

                      От заглавка във входящо съобщение за SIP покана.

                      искане

                      Заявка - URI във входящо съобщение за SIP покана.

                      до

                      За заглавие във входящо съобщение за SIP покана.

                      чрез

                      Чрез заглавка във входящо съобщение за SIP покана.

                      Команда по подразбиране: Не е посочен гласов клас.

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба:

                      • Преди да използвате тази команда, конфигурирайте гласовия клас с помощта на глас клас uri команда.

                      • Ключовите думи зависят от това дали точката за набиране е конфигурирана за SIP с протокол за сесия sipv2 команда. В от , искане , до , и чрез ключовите думи са налични само за SIP набиране .

                      • Тази команда прилага правила за съвпадение на набиране. Таблиците по-долу показват правилата и реда, в който те се прилагат, когато входящо ури се използва команда. Шлюзът сравнява командата dial-peer с параметъра за повикване в своето търсене, за да съпостави входящо повикване с точка за набиране. Всички партньори за набиране се търсят въз основа на първия критерий за съвпадение. Само ако не бъде намерено съвпадение, шлюзът преминава към следващия критерий.

                      Таблица 1. Правила за съвпадение на Dial-Peer за входящи URI в SIP повиквания

                      Ред на мач

                      Cisco IOS команда

                      Параметър за входящо повикване

                      1

                      входящиуричрез

                      Чрез URI

                      2

                      входящи уриискане

                      Заявка- URI

                      3

                      входящиуридо

                      Към URI

                      4

                      входящиуриот

                      От URI

                      5

                      входящиизвикан номер

                      Обаден номер

                      6

                      отговор-адрес

                      Номер за набиране

                      7

                      дестинация-модел

                      Номер за набиране

                      8

                      идентификатор на превозвача източник

                      ИД на оператора, свързан с повикването

                      Таблица 2. Правила за съпоставяне на Dial-Peer за входящи URI в H.323 повиквания

                      Ред на мач

                      Cisco IOS команда

                      Параметър за входящо повикване

                      1

                      входящиурисе обади

                      URI на дестинацията в H.225 съобщение

                      2

                      входящиуриобаждане

                      URI на източника в H.225 съобщение

                      3

                      входящиизвикан номер

                      Обаден номер

                      4

                      отговор-адрес

                      Номер за набиране

                      5

                      дестинация-модел

                      Номер за набиране

                      6

                      идентификатор на превозвачаизточник

                      Изходен ИД на оператора, свързан с повикването

                      • Можете да използвате тази команда няколко пъти в една и съща точка за набиране с различни ключови думи. Например, можете да използвате входящо обаждане на uri и входящо обаждане в uri в същата точка за набиране. След това шлюзът избира партньор за набиране въз основа на правилата за съвпадение, описани в таблиците по-горе.

                      Пример: Следният пример съвпада с URI на телефона на местоназначението при входящи H.323 повиквания чрез използване на гласов клас ab100:

                      
                      dial-peer voice 100 voip
                       incoming uri called ab100
                      

                      Следният пример съответства на входящите чрез URI за SIP повиквания с помощта на гласовия клас ab100:

                      
                      dial-peer voice 100 voip 
                       session protocol sipv2
                       incoming uri via ab100

                      Команда

                      Описание

                      отговор-адрес

                      Указва номера на повикване, който да съответства на точка за набиране.

                      отстраняване на грешки глас ури

                      Показва съобщения за отстраняване на грешки, свързани с гласови класове на URI .

                      дестинация-модел

                      Указва телефонен номер , който да съвпада за точка за набиране.

                      dial-peer глас

                      Влиза в режим на гласова конфигурация на точка за набиране, за да създаде или модифицира точка за набиране.

                      входящи извикан номер

                      Указва входящия извикан номер, съпоставен с точка за набиране.

                      сесия протокол

                      Указва протокола на сесията в точката за набиране за повиквания между локалния и отдалечения рутер.

                      шоу диалплан повикванеури

                      Показва коя точка за набиране съответства на конкретен URI при входящо гласово повикване.

                      глас класури

                      Създава или модифицира гласов клас за съпоставяне на адреси за набиране с повиквания, съдържащи SIP или TEL URI.

                      За да конфигурирате тип интерфейс и да влезете в режим на конфигуриране на интерфейса, използвайте интерфейс команда в режим на глобална конфигурация. За да излезете от режима на конфигурация на интерфейса, използвайте не форма на тази команда.

                      интерфейс тип слот/ подслот/ порт

                      не интерфейс тип слот/ подслот/ порт

                      писане

                      Тип интерфейс, който трябва да бъде конфигуриран. Вижте таблицата по-долу.

                      слот/ подслот/ порт

                      Номер на слота на шасито. Номер на вторичен слот на SIP , където е инсталиран SPA. Номер на порт или интерфейс. Наклонената черта (/) е задължителна.

                      Команда по подразбиране: Не са конфигурирани типове интерфейси.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Таблицата по-долу показва ключовите думи, които представляват типовете интерфейси, които могат да бъдат конфигурирани с интерфейс команда. Заменете тип аргумент със съответната ключова дума от таблицата.

                      Таблица 3. Ключови думи за тип интерфейс

                      Ключова дума

                      Тип интерфейс

                      анализ-модул

                      Интерфейс на модула за анализ. Интерфейсът на модула за анализ е интерфейс Fast Ethernet на рутера, който се свързва с вътрешния интерфейс на модула за мрежов анализ (NAM). Този интерфейс не може да бъде конфигуриран за подинтерфейси или за скорост, дуплексен режим и подобни параметри.

                      асинхронен

                      Порт линия, използвана като асинхронен интерфейс.

                      дайлер

                      Интерфейс за набиране.

                      Ethernet

                      Ethernet IEEE 802.3 интерфейс.

                      fastethernet

                      100-Mbps Ethernet интерфейс.

                      fddi

                      FDDI интерфейс.

                      гигабиттернет

                      1000 Mbps Ethernet интерфейс.

                      обратна верига

                      Само софтуерен интерфейс за обратна връзка, който емулира интерфейс, който винаги е активен. Това е виртуален интерфейс, поддържан на всички платформи. Аргументът номер е номерът на интерфейса за обратна връзка, който искате да създадете или конфигурирате. Няма ограничение за броя на интерфейсите за обратна връзка, които можете да създадете.

                      tengigabitethernet

                      10 Gigabit Ethernet интерфейс.

                      Пример: Следният пример показва как да влезете в режим на конфигурация на интерфейса:

                      Device(config)# interface gigabitethernet 0/0/0 
                      Device(config-if)# 

                      Команда

                      Описание

                      група канали (Fast EtherChannel)

                      Присвоява Fast Ethernet интерфейс към група Fast EtherChannel.

                      групов обхват

                      Създава списък с асинхронни интерфейси, които са свързани с групов интерфейс на същото устройство.

                      mac адрес

                      Задава адреса на MAC слоя.

                      показване на интерфейси

                      Показва информация за интерфейсите.

                      За да конфигурирате IP адрес и маска на маска на подмрежата за интерфейс, използвайте ip адрес команда в режим на конфигуриране на интерфейса. За да премахнете конфигурация на IP адрес , използвайте не форма на тази команда.

                      ip адрес ip-адрес подмрежова маска

                      не ip адрес ip-адрес подмрежова маска

                      ip-адрес

                      IP адрес за присвояване.

                      подмрежова маска

                      Маска за свързаната IP подмрежа.

                      Команда по подразбиране: Не е дефиниран IP адрес за интерфейса.

                      Команден режим: Режим на конфигурация на интерфейса (config-if)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Един интерфейс може да има един първичен IP адрес и множество вторични IP адреса. Пакетите, генерирани от софтуера на Cisco IOS , винаги използват основния IP адрес. Следователно всички рутери и сървъри за достъп в сегмент трябва да споделят един и същ номер на първична мрежа.

                      Можете да деактивирате обработката на IP на конкретен интерфейс, като премахнете неговия IP адрес с няма ip адрес команда. Ако софтуерът открие друг хост, използващ един от неговите IP адреси, той ще отпечата съобщение за грешка на конзолата.

                      Пример: Следният пример присвоява IP адрес 10.3.0.24 и маската на маска на подмрежата 255.255.255.0 към Ethernet интерфейса:

                      
                      Device(config)# interface ethernet 0/1 
                      Device(config-if)# ip address 10.3.0.24 255.255.255.0

                      Команда

                      Описание

                      съвпада с ip източник

                      Указва IP адрес на източника, който да съответства на необходимите карти на маршрута, които са настройвам въз основа на свързани маршрути с VRF.

                      показване на ip интерфейс

                      Показва състоянието на използваемост на интерфейсите, конфигурирани за IP.

                      За да настройвам поддръжка за предотвратяване на измами с пътни такси на устройство, използвайте ip адрес доверен команда в режим на конфигуриране на гласова услуга. За да деактивирате настройката, използвайте не форма на тази команда.

                      ip адрес доверен { удостовери се| причина за блокиране на повикване код| списък }

                      не ip адрес доверен { удостовери се| причина за блокиране на повикване код| списък }

                      удостовери се

                      Позволява удостоверяване на IP адрес при входящи повиквания в магистрала по Session Initiation Protocol (SIP) .

                      блокиране на повиквания причина код

                      Позволява издаване на код за причина, когато входящо повикване е отхвърлено въз основа на неуспешно удостоверяване на IP адрес . По подразбиране устройството издава код за причина за отхвърляне на повикване (21).

                      списък

                      Позволява ръчно добавяне на IPv4 и IPv6 адреси към списъка с доверени IP адрес .

                      Команда по подразбиране: Поддръжката за предотвратяване на измами с пътни такси е активирана.

                      Команден режим: Конфигурация на гласова услуга (conf-voi-serv)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте ip адрес доверен команда за промяна на поведението по подразбиране на устройство, което е да не се доверява на настройка на повикване от източник на VoIP . С въвеждането на тази команда устройството проверява IP адрес на източника на настройката на повикването, преди да насочи повикването.

                      Устройство отхвърля повикване, ако IP адрес на източника не съвпада с запис в списъка с доверени IP адрес , който е доверен източник на VoIP . За да създадете списък с доверени IP адрес , използвайте ip адрес доверен списък команда в режим на конфигуриране на гласова услуга или използвайте IP адресите, които са били конфигурирани с помощта на цел на сесията команда в режим на конфигуриране на набиране. Можете да издадете код за причина, когато входящо повикване бъде отхвърлено въз основа на неуспешно удостоверяване на IP адрес .

                      Пример: Следният пример показва как да активирате удостоверяване на IP адрес при входящи повиквания в външна линия SIP за поддръжка за предотвратяване на измами:

                      
                      Device(config)# voice service voip 
                      Device(conf-voi-serv)# ip address trusted authenticate 
                       

                      Следният пример показва броя на отхвърлените повиквания:

                      
                      Device# show call history voice last 1 | inc Disc 
                      
                      DisconnectCause=15  
                      DisconnectText=call rejected (21)
                      DisconnectTime=343939840 ms
                       

                      Следният пример показва кода на съобщение за грешка за грешка и описанието на грешката:

                      
                      Device# show call history voice last 1 | inc Error 
                      
                      InternalErrorCode=1.1.228.3.31.0
                       

                      Следният пример показва описанието на грешката:

                      
                      Device# show voice iec description 1.1.228.3.31.0 
                      
                      IEC Version: 1
                      Entity: 1 (Gateway)
                      Category: 228 (User is denied access to this service)
                      Subsystem: 3 (Application Framework Core)
                      Error: 31 (Toll fraud call rejected)
                      Diagnostic Code: 0
                       

                      Следният пример показва как да издадете код за причина, когато входящо повикване е отхвърлено въз основа на неуспешно удостоверяване на IP адрес :

                      
                      Device(config)# voice service voip 
                      Device(conf-voi-serv)# ip address trusted call-block cause call-reject

                      Следният пример показва как да активирате добавянето на IP адреси към списък с доверени IP адрес :

                      
                      Device(config)# voice service voip 
                      Device(conf-voi-serv)# ip address trusted list

                      Команда

                      Описание

                      глас т.е syslog

                      Позволява преглед на вътрешна грешка , когато се срещат в реално време.

                      За да конфигурирате паролата по подразбиране, използвана за връзки към отдалечени HTTP сървъри, използвайте ip http клиентска парола команда в режим на глобална конфигурация. За да премахнете конфигурирана парола по подразбиране от конфигурацията, използвайте не форма на тази команда.

                      ip http клиентска парола { 0 парола| 7 парола| парола }

                      не ip http клиентска парола { 0 парола| 7 парола| парола }

                      0

                      0 указва, че следва некриптирана парола. По подразбиране е нешифрована парола.

                      7

                      7 указва, че следва криптирана парола.

                      парола

                      Низът за парола, който да се използва в заявки за връзка с HTTP клиент, изпратени до отдалечени HTTP сървъри.

                      Команда по подразбиране: Не съществува парола по подразбиране за HTTP връзките.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда се използва за конфигуриране на парола по подразбиране, преди файл да бъде изтеглен от отдалечен уеб сървър с помощта на копирайте http:// или копие https:// команда. Паролата по подразбиране ще бъде отменена от парола, посочена в URL на копие команда.

                      Паролата е криптирана в конфигурационните файлове.

                      Пример: В следващия пример HTTP паролата по подразбиране е конфигурирана като Парола, а потребителското име по подразбиране за HTTP е конфигурирано като User2 за връзки към отдалечени HTTP или HTTPS сървъри:

                      
                      Router(config)# ip http client password Password
                      Router(config)# ip http client username User2
                      Router(config)# do show running-config | include ip http client

                      Команда

                      Описание

                      копирам

                      Копира файл от всяко поддържано отдалечено местоположение в локална файлова система, или от локална файлова система в отдалечено местоположение, или от локална файлова система в локална файлова система.

                      отстраняване на грешки ip http клиент

                      Разрешава изхода за отстраняване на грешки за HTTP клиента.

                      ip http клиентски кеш

                      Конфигурира кеша на HTTP клиента.

                      ip http клиентска връзка

                      Конфигурира HTTP клиентската връзка.

                      ip http клиент прокси сървър

                      Конфигурира HTTP прокси сървър.

                      IP http клиентски отговор

                      Конфигурира характеристики на HTTP клиент за управление на отговорите на HTTP сървъра за съобщения със заявка.

                      IP http клиент изходен интерфейс

                      Конфигурира изходен интерфейс за HTTP клиента.

                      ip http потребителско име на клиента

                      Конфигурира име за вход за всички HTTP клиентски връзки.

                      показване на ip http клиент

                      Показва отчет за HTTP клиента.

                      За да конфигурирате HTTP прокси сървър, използвайте ip http клиент прокси сървър команда в режим на глобална конфигурация. За да деактивирате или промените прокси сървър, използвайте не форма на тази команда.

                      ip http клиент прокси сървър прокси име прокси порт номер на порта

                      не ip http клиент прокси сървър прокси име прокси порт номер на порта

                      прокси порт

                      Определя прокси порт за HTTP връзки на клиентска файлова система.

                      прокси име

                      Име на прокси сървър.

                      номер на порта

                      Цяло число в диапазона от 1 до 65535, което определя номер на порт на отдалечения прокси сървър.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда конфигурира HTTP клиента да се свърже с отдалечен прокси сървър за връзки с клиент на HTTP файлова система.

                      Пример: Следният пример показва как да конфигурирате HTTP прокси сървър с име edge2 на порт 29:

                      Device(config)# ip http client proxy-server edge2 proxy-port 29

                      Команда

                      Описание

                      копирам

                      Копира файл от всяко поддържано отдалечено местоположение в локална файлова система, или от локална файлова система в отдалечено местоположение, или от локална файлова система в локална файлова система.

                      отстраняване на грешки ip http клиент

                      Разрешава изхода за отстраняване на грешки за HTTP клиента.

                      ip http клиентски кеш

                      Конфигурира кеша на HTTP клиента.

                      ip http клиентска връзка

                      Конфигурира HTTP клиентската връзка.

                      ip http клиентска парола

                      Конфигурира парола за всички HTTP клиентски връзки.

                      IP http клиентски отговор

                      Конфигурира характеристики на HTTP клиент за управление на отговорите на HTTP сървъра за съобщения със заявка.

                      IP http клиент изходен интерфейс

                      Конфигурира изходен интерфейс за HTTP клиента.

                      ip http потребителско име на клиента

                      Конфигурира име за вход за всички HTTP клиентски връзки.

                      показване на ip http клиент

                      Показва отчет за HTTP клиента.

                      За да конфигурирате потребителското име по подразбиране, използвано за връзки към отдалечени HTTP сървъри, използвайте ip http потребителско име на клиента команда в режим на глобална конфигурация. За да премахнете конфигурирано HTTP потребителско име по подразбиране от конфигурацията, използвайте не форма на тази команда.

                      ip http потребителско име на клиента потребителско име

                      не ip http потребителско име на клиента потребителско име

                      потребителско име

                      Низ, който е потребителското име (име за вход), което ще се използва в заявки за връзка с HTTP клиент, изпратени до отдалечени HTTP сървъри.

                      Команда по подразбиране: Не съществува потребителско име по подразбиране за HTTP връзките.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда се използва за конфигуриране на потребителско име по подразбиране, преди файл да бъде копиран към или от отдалечен уеб сървър с помощта на копирайте http:// или копие https:// команда. Потребителското име по подразбиране ще бъде заменено от потребителско име, посочено в URL на копие команда.

                      Пример: В следващия пример HTTP паролата по подразбиране е конфигурирана като Secret, а потребителското име по подразбиране за HTTP е конфигурирано като User1 за връзки към отдалечени HTTP или HTTPS сървъри:

                      
                      Device(config)# ip http client password Secret
                      Device(config)# ip http client username User1

                      Команда

                      Описание

                      копирам

                      Копира файл от всяко поддържано отдалечено местоположение в локална файлова система, или от локална файлова система в отдалечено местоположение, или от локална файлова система в локална файлова система.

                      отстраняване на грешки ip http клиент

                      Разрешава изхода за отстраняване на грешки за HTTP клиента.

                      ip http клиентски кеш

                      Конфигурира кеша на HTTP клиента.

                      ip http клиентска връзка

                      Конфигурира HTTP клиентската връзка.

                      ip http клиентска парола

                      Конфигурира парола за всички HTTP клиентски връзки.

                      IP http клиентски отговор

                      Конфигурира характеристики на HTTP клиент за управление на отговорите на HTTP сървъра за съобщения със заявка.

                      IP http клиент изходен интерфейс

                      Конфигурира изходен интерфейс за HTTP клиента.

                      ip http клиент прокси сървър

                      Конфигурира HTTP прокси сървър.

                      показване на ip http клиент

                      Показва отчет за HTTP клиента.

                      За да конфигурирате IP сървър за имена да активира DNS търсене и ping, за да гарантира, че сървърът е достъпен, използвайте ip сървър за имена команда в режим на глобална конфигурация. За да премахнете посочените адреси, използвайте не форма на тази команда.

                      ip сървър за имена сървър-адрес1 [ сървър-адрес2 … сървър-адрес6 ]

                      не ip сървър за имена сървър-адрес1 [ сървър-адрес2 … сървър-адрес6 ]

                      сървър-адрес1

                      Указва IPv4 или IPv6 адреси на сървър за имена.

                      сървър-адрес2 … сървър-адрес6

                      (По избор) Указва IP адреси на допълнителни сървъри за имена (максимум шест сървъра за имена).

                      Команда по подразбиране: Не са посочени адреси на сървър за имена.

                      Команден режим: Режим на глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Управляваният шлюз използва DNS за разрешаване на прокси адреси на Webex Calling . Конфигурира други DNS сървъри:

                      • Сървъри за имена на Cisco IOS резолвер

                      • DNS сървър


                       

                      Ако сървърът за имена на Cisco IOS е конфигуриран да отговаря само на имена на домейни, за които е авторитетен, няма нужда да конфигурирате други DNS сървъри.

                      Пример: Следният пример показва как да конфигурирате IP сървър за имена, за да активирате DNS търсене:

                      Device(config)# ip name-server 8.8.8.8

                      Команда

                      Описание

                      търсене на ip домейн

                      Активира IP DNS-базирана транслация от име на хост към адрес.

                      ip име на домейн

                      Дефинира име на домейн по подразбиране за завършване на неквалифицирани имена на хостове (имена без десетично име на домейн с точки).

                      За да установите статични маршрути, използвайте ip маршрут команда в режим на глобална конфигурация. За да премахнете статичните маршрути, използвайте не форма на тази команда.

                      ip маршрут [ vrf vrf-име ] префикс маска { ip-адрес тип интерфейс номер на интерфейса [ ip-адрес ] } [ dhcp ] [ разстояние ] [ име next-hop-name ] [ постоянен| писта номер ] [ етикет етикет ]

                      не ip маршрут [ vrf vrf-име ] префикс маска { ip-адрес тип интерфейс номер на интерфейса [ ip-адрес ] } [ dhcp ] [ разстояние ] [ име next-hop-name ] [ постоянен| писта номер ] [ етикет етикет ]

                      vrf vrf-име

                      (По избор) Конфигурира името на VRF, чрез което трябва да бъдат посочени статични маршрути.

                      префикс

                      Префикс на IP маршрут за дестинацията.

                      маска

                      Префиксна маска за дестинацията.

                      ip-адрес

                      IP адрес на следващия хоп, който може да се използва за достигане до тази мрежа.

                      тип интерфейс номер на интерфейса

                      Тип мрежов интерфейс и номер на интерфейса.

                      dhcp

                      (По избор) Позволява на сървър с протокол за динамично конфигуриране на хост (DHCP) да присвоява статичен маршрут на шлюз по подразбиране (опция 3).


                       

                      Посочете dhcp ключова дума за всеки протокол за маршрутизиране.

                      разстояние (По избор) Административно разстояние. Административното разстояние по подразбиране за статичен маршрут е 1.
                      име next-hop-name (По избор) Прилага име към следващия маршрут за прескачане.
                      постоянен (По избор) Указва, че маршрутът няма да бъде премахнат, дори ако интерфейсът се изключи.
                      писта номер (По избор) Свързва обект на пътека с този маршрут. Валидни стойности за числовия аргумент варират от 1 до 500.
                      етикет етикет (По избор) Стойност на маркера, която може да се използва като стойност на „съвпадение“ за контролиране на преразпределението чрез карти на маршрута.

                      Команда по подразбиране: Не са установени статични маршрути.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Добавянето на статичен маршрут към Ethernet или друг интерфейс за излъчване (например, ip route 0.0.0.0 0.0.0.0 Ethernet 1/2) ще доведе до вмъкване на маршрута в таблицата за маршрутизиране само когато интерфейсът е изправен. Тази конфигурация обикновено не се препоръчва. Когато следващият скок на статичен маршрут сочи към интерфейс, рутерът счита, че всеки от хостовете в обхвата на маршрута е директно свързан през този интерфейс и следователно ще изпрати заявки за протокол за разрешаване на адреси (ARP) до всички адреси на местоназначение този маршрут през статичен маршрут.

                      Логически изходящ интерфейс, например тунел, трябва да бъде конфигуриран за статичен маршрут. Ако този изходящ интерфейс бъде изтрит от конфигурацията, статичен маршрут се премахва от конфигурацията и следователно не се показва в таблицата за маршрутизиране. За да вмъкнете отново статичен маршрут в таблицата за маршрутизиране, конфигурирайте отново изходящия интерфейс и добавете статичен маршрут към този интерфейс.

                      Практическото значение от конфигурирането на ip маршрут 0.0.0.0 0.0.0.0 Ethernet 1/2 командата е, че рутерът ще счита всички дестинации, до които маршрутизаторът не знае как да достигне по друг маршрут, като директно свързани към Ethernet интерфейс 1/2. Така рутерът ще изпрати ARP заявка за всеки хост, за който получава пакети в този мрежов сегмент. Тази конфигурация може да причини високо използване на процесора и голям ARP кеш (заедно с неуспехи при разпределяне на паметта). Конфигурирането на маршрут по подразбиране или друг статичен маршрут , който насочва рутера да препраща пакети за голям диапазон от дестинации към свързан сегмент на мрежата за излъчване, може да доведе до презареждане на рутера.

                      Посочването на числов следващ преход, който е на директно свързан интерфейс, ще попречи на рутера да използва прокси ARP. Въпреки това, ако интерфейсът със следващия скок падне и до цифровия следващ преход може да се достигне чрез рекурсивен маршрут, можете да посочите както следващия хоп, така и интерфейса (например ip route 0.0.0.0 0.0.0.0 ethernet 1/2 10.1 .2.3) със статичен маршрут , за да се предотврати преминаването на маршрути през непреднамерен интерфейс.

                      Пример: Следващият пример показва как да изберете административно разстояние от 110. В този случай пакетите за мрежа 10.0.0.0 ще бъдат насочени към рутер на 172.31.3.4, ако не е налична динамична информация с административно разстояние по-малко от 110.

                      ip route 10.0.0.0 255.0.0.0 172.31.3.4 110

                       

                      Посочването на следващия преход без посочване на интерфейс при конфигуриране на статичен маршрут може да доведе до преминаване на трафик през непреднамерен интерфейс, ако интерфейсът по подразбиране изпадне.

                      Следният пример показва как да маршрутизирате пакети за мрежа 172.31.0.0 към рутер на 172.31.6.6:

                      ip route 172.31.0.0 255.255.0.0 172.31.6.6

                      Следващият пример показва как да маршрутизирате пакети за мрежа 192.168.1.0 директно към следващия преход на 10.1.2.3. Ако интерфейсът падне, този маршрут се премахва от таблицата за маршрутизиране и няма да бъде възстановен, освен ако интерфейсът не се върне отново.

                      ip route 192.168.1.0 255.255.255.0 Ethernet 0 10.1.2.3

                      Команда

                      Описание

                      мрежа (DHCP)

                      Конфигурира номера на подмрежата и маската за пул от DHCP адреси на DHCP сървър на Cisco IOS .

                      преразпределя (IP)

                      Преразпределя маршрути от един домейн за маршрутизиране в друг домейн за маршрутизиране.

                      За да активирате обработката на IP на интерфейс, без да присвоявате изричен IP адрес на интерфейса, използвайте ip неномериран команда в режим на конфигуриране на интерфейса или режим на конфигуриране на подинтерфейс. За да деактивирате IP обработката на интерфейса, използвайте не форма на тази команда.

                      ip неномериран тип номер [ анкета ]

                      не ip неномериран тип номер [ анкета ]

                      анкета

                      (Незадължително) Активира запитване на хост, свързан с IP .

                      писане

                      Тип интерфейс. За повече информация използвайте въпросителния знак ( ? ) функция за онлайн помощ.

                      номер

                      Номер на интерфейс или подинтерфейс. За повече информация относно синтаксиса на номериране за вашето мрежово устройство, използвайте въпросителния знак ( ? ) функция за онлайн помощ.

                      Команда по подразбиране: Неномерирани интерфейси не се поддържат.

                      Командни режими:

                      Конфигурация на интерфейса (config-if)

                      Конфигурация на подинтерфейс (config-subif)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Когато неномериран интерфейс генерира пакет (например за актуализация на маршрута), той използва адреса на посочения интерфейс като адрес на източника на IP пакета. Той също така използва адреса на посочения интерфейс, за да определи кои процеси на маршрутизиране изпращат актуализации през неномерирания интерфейс.

                      Следните ограничения са приложими за тази команда:

                      • Тази команда не се поддържа на рутери от серия Cisco 7600, които са конфигурирани с Supervisor Engine 32.

                      • Серийните интерфейси, използващи високо ниво на управление на връзката за данни (HDLC), PPP, балансирана процедура за достъп до връзка (LAPB), капсулиране на Frame Relay и Internet Protocol (SLIP), и тунелните интерфейси могат да бъдат неномерирани.

                      • Тази команда за конфигуриране на интерфейса не може да се използва с интерфейси X.25 или Switched Multimegabit Data Service (SMDS).

                      • Не можете да използвате командата ping EXEC, за да определите дали интерфейсът е актуален, защото интерфейсът няма адрес. Протоколът за управление на мрежата (SNMP) може да се използва за дистанционно наблюдение на състоянието на интерфейса.

                      • Не е възможно netboot на Cisco IOS изображение през сериен интерфейс, на който е присвоен IP адрес с командата ip unnumbered.

                      • Не можете да поддържате опции за IP защита на неномериран интерфейс.

                      Интерфейсът, който задавате с помощта на аргументите тип и число, трябва да бъде активиран (посочен като „нагоре“ в дисплея на командата show interfaces).

                      Ако конфигурирате междинна система към междинна система (IS-IS) през серийна линия, трябва да конфигурирате серийните интерфейси като неномерирани. Тази конфигурация ви позволява да спазвате RFC 1195, който гласи, че IP адресите не се изискват за всеки интерфейс.

                      Пример: Следният пример показва как да присвоите адреса на Ethernet 0 на първия сериен интерфейс:

                      
                      Device(config)# interface ethernet 0
                      Device(config-if)# ip address 10.108.6.6 255.255.255.0
                      !
                      Device(config-if)# interface serial 0
                      Device(config-if)# ip unnumbered ethernet 0

                      Следният пример показва как да активирате запитване на Gigabit Ethernet интерфейс:

                      
                      Device(config)# interface loopback0
                      Device(config-if)# ip address 10.108.6.6 255.255.255.0
                      !
                      Device(config-if)# ip unnumbered gigabitethernet 3/1
                      Device(config-if)# ip unnumbered loopback0 poll

                      За да конфигурирате IPv4 адреси и маска на маска на подмрежата към списъка с доверени IP адрес , използвайте ipv4 команда в режим на конфигуриране на гласова услуга. За да премахнете IPv4 адреси от списъка с доверени, използвайте не форма на тази команда.

                      ipv4 ip-адрес подмрежова маска

                      не ipv4 ip-адрес подмрежова маска

                      ip-адрес

                      Указва присвоения IPv4 адрес .

                      подмрежова маска

                      Указва маската за свързаната IPv4 подмрежа.

                      Команда по подразбиране: Не е дефиниран IPv4 адрес .

                      Команден режим: Voip конфигурация на гласова услуга (conf-voi-serv)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: В ip-адрес и подмрежова маска променливите представляват доверени адресни диапазони. Не е нужно да влизате директно в свързаните подмрежи, тъй като шлюзът им се доверява автоматично.

                      Пример: Следният пример показва как ръчно да добавите IPv4 адресите към списъка с доверени IP адрес в режим на конфигуриране на гласови услуги:

                      
                      voice service voip
                       ip address trusted list
                          ipv4 <ip_address> <subnet_mask>
                          ipv4 <ip_address> <subnet_mask>
                        allow-connections sip to sip
                        supplementary-service media-renegotiate
                        no supplementary-service sip refer
                        trace
                        sip
                         asymmetric payload full
                         registrar server
                      Команди от K до R

                      За да съхранявате ключ за шифроване тип 6 в частна NVRAM, използвайте ключ конфигурационен ключ команда в режим на глобална конфигурация. За да деактивирате криптирането, използвайте не форма на тази команда.

                      ключ конфигурационен ключ криптиране с парола [ текст ]

                      не ключ конфигурационен ключ криптиране с парола [ текст ]

                      text

                      (По избор) парола или главен ключ .

                      Препоръчително е да не използвате текстовия аргумент, а вместо това да използвате интерактивен режим (използвайки клавиша enter, след като въведете ключ конфигурация-ключ парола-криптиране команда), така че предварително споделеният ключ няма да бъде отпечатан никъде и следователно не може да бъде видян.

                      Команда по подразбиране: Няма криптиране на парола тип 6

                      Команден режим: Режим на глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Можете безопасно да съхранявате пароли с обикновен текст във формат тип 6 в NVRAM, като използвате интерфейс на командния ред (CLI). Паролите от тип 6 са криптирани. Въпреки че криптираните пароли могат да се видят или извличат, е трудно да ги декриптирате, за да разберете действителната парола. Използвайте ключ конфигурация-ключ парола-криптиране команда с криптиране на парола aes команда за конфигуриране и активиране на паролата (симетричен шифър Advanced Encryption Standard [AES] се използва за криптиране на ключовете). Паролата (ключ), конфигурирана с помощта на ключ конфигурация-ключ парола-криптиране командата е основният ключ за шифроване, който се използва за криптиране на всички други ключове в рутера.

                      Ако конфигурирате криптиране на парола aes команда без да конфигурирате ключ конфигурация-ключ парола-криптиране команда, следното съобщение се отпечатва при стартиране или по време на всеки процес на енергонезависимо генериране (NVGEN), например когато показване на run-config или копирайте run-config startup-config командите са конфигурирани:

                      
                      “Can not encrypt password. Please configure a configuration-key with ‘key config-key’”

                      Пример: Следният пример показва, че ключ за шифроване тип 6 трябва да се съхранява в NVRAM:

                      Device(config)# key config-key password-encrypt Password123
                      Device(config)# password encryption aes

                      Команда

                      Описание

                      криптиране на парола aes

                      Активира предварително споделен шифрован ключ тип 6.

                      регистриране на парола

                      Предоставя дневник на изхода за отстраняване на грешки за операция с парола тип 6.

                      За да стартирате нов лиценз за софтуер при превключване на платформи, използвайте ниво на зареждане на лиценза команда в режим на глобална конфигурация. За да се върнете към предварително конфигурирано ниво на лиценз, използвайте не форма на тази команда.

                      лиценз зареждане ниво ниво на лиценз

                      не лиценз зареждане ниво ниво на лиценз

                      ниво на лиценз

                      Ниво, на което превключвателят се зарежда (например ipservices).

                      Нивата на лиценз, налични в изображението universal/universalk9, са:

                      • entservices

                      • ipbase

                      • lanbase

                      Нивата на лиценз, налични в изображение на universal-lite/universal-litek9, са:

                      • ipbase

                      • lanbase

                      Команда по подразбиране: Устройството зарежда конфигурираното изображение.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте командата за ниво на зареждане на лиценза за тези цели:

                      • Понижаване или надграждане на лицензи

                      • Активирайте или деактивирайте лиценз за оценка или разширение

                      • Изчистете лиценз за надстройка

                      Тази команда принуждава инфраструктурата за лицензиране да зареди конфигурираното ниво на лиценз вместо лицензионната йерархия, поддържана от инфраструктурата за лицензиране за даден модул.

                      • Когато превключвателят се презареди, инфраструктурата за лицензиране проверява конфигурацията в началната конфигурация за всякакви лицензи. Ако в конфигурацията има лиценз, превключвателят се зарежда с този лиценз. Ако няма лиценз, инфраструктурата за лицензиране следва йерархията на изображенията, за да провери за лицензи.

                      • Ако лицензът за оценка на принудителното зареждане изтече, инфраструктурата за лицензиране следва редовната йерархия за проверка за лицензи.

                      • Ако конфигурираният лиценз за стартиране вече е изтекъл, инфраструктурата за лицензиране следва йерархията, за да провери за лицензи.

                      Тази команда влиза в сила при следващото рестартиране на някой от супервайзорите (Act или stby). Тази конфигурация трябва да бъде запазена в конфигурацията за стартиране, за да бъде ефективна. След като конфигурирате нивото, следващия път, когато супервайзорът в режим на готовност се стартира, тази конфигурация се прилага към него.

                      За да стартирате супервайзера в режим на готовност на ниво, различно от активното, конфигурирайте това ниво с помощта на тази команда и след това изведете режима на готовност.

                      Ако командата show license all показва лиценза като „Активно, не се използва, EULA не е прието“, можете да използвате командата за ниво на зареждане на лиценза, за да активирате лиценза и да приемете лицензионно споразумение за крайния потребител (EULA).

                      Пример: Следващият пример показва как да активирате ipbase лиценз на устройството при следващото презареждане:

                      license boot level ipbase

                      Следният пример конфигурира лицензи, които се прилагат само за конкретна платформа (серия Cisco ISR 4000):

                      license boot level uck9
                       license boot level securityk9

                      Команда

                      Описание

                      инсталиране на лиценз

                      Инсталира съхранен файл с лиценз.

                      запазване на лиценза

                      Записва копие на постоянен лиценз в определен файл с лиценз.

                      покажи всички лицензи

                      Показва информация за всички лицензи в системата.

                      За да зададете конкретен SIP порт за слушане в конфигурация на наемател, използвайте порт за слушане команда в режим на конфигурация на наемател на гласов клас. По подразбиране портът за слушане на ниво клиент не е зададен и се използва SIP порт за слушане на глобално ниво. За да деактивирате порта за слушане на ниво клиент, използвайте не форма на тази команда.

                      порт за слушане { сигурен номер на порта| несигурни номер на порта }

                      не порт за слушане { сигурен номер на порта| несигурни номер на порта }

                      защитен

                      Указва стойността на TLS порта.

                      несигурни

                      Посочете стойността на TCP или UDP порта.

                      номер на порта

                      • Обхват на номера на защитен номер на порт : 1–65535.

                      • Несигурен диапазон на номер на порт : 5000–5500.


                       

                      Обхватът на портовете е ограничен, за да се избегнат конфликти с RTP медийни портове, които също използват UDP транспорт.

                      Команда по подразбиране: Номерът на номер на порт няма да бъде зададен на стойност по подразбиране.

                      Команден режим: Режим на конфигурация на наемател на гласов клас

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Преди въвеждането на тази функция беше възможно само да се конфигурира портът за слушане за SIP сигнализиране на глобално ниво и тази стойност можеше да бъде променена само ако услугата за обработка на повиквания беше изключена първо. Вече е възможно да се посочи порт за слушане както за сигурен, така и за незащитен трафик в рамките на конфигурация на наемател, което позволява по-гъвкаво избиране на SIP магистрали. Портовете за слушане на наемателите могат да бъдат променени без да се изключва услугата за обработка на повиквания , при условие че няма активни повиквания в свързаната магистрала. Ако конфигурацията на порта за слушане бъде премахната, всички активни връзки, свързани с порта, се затварят.

                      За надеждна обработка на повиквания, уверете се, че сигнализирането и свързването на медийния интерфейс са конфигурирани за всички наематели, които включват порт за слушане, както и че свързването на интерфейса (за VRF и IP адрес) и комбинациите на порт за слушане са уникални за всички наематели и глобални конфигурации.

                      Пример: Следва пример за конфигурация за порт за слушане сигурен :

                      Device(config)#voice class tenant 1
                      VOICECLASS configuration commands:
                        aaa                  sip-ua AAA related configuration
                        authentication       Digest Authentication Configuration
                        credentials          User credentials for registration 
                        ...
                        ...
                        listen-port         Configure UDP/TCP/TLS SIP listen port (have bind
                                            configured under this tenant for the config to take
                                            effect)
                        ...
                      
                      Device(config-class)#listen-port ?
                        non-secure  Change UDP/TCP SIP listen port (have bind configured under this
                                    tenant for the config to take effect)
                        secure      Change TLS SIP listen port (have bind configured under this
                                    tenant for the config to take effect)
                      
                      Device(config-class)#listen-port secure ?
                        <0-65535>  Port-number
                      
                      Device(config-class)#listen-port secure 5062

                      Следва пример за конфигурация за порт за слушане несигурни :

                      Device(config)#voice class tenant 1
                      VOICECLASS configuration commands:
                        aaa                  sip-ua AAA related configuration
                        authentication       Digest Authentication Configuration
                        credentials          User credentials for registration 
                        ...
                        ...
                        listen-port         Configure UDP/TCP/TLS SIP listen port (have bind
                                            configured under this tenant for the config to take
                                            effect)
                       ...
                      
                      Device(config-class)#listen-port ?
                        non-secure  Change UDP/TCP SIP listen port (have bind configured under this
                                    tenant for the config to take effect)
                        secure      Change TLS SIP listen port (have bind configured under this
                                    tenant for the config to take effect)
                      
                      Device(config-class)#listen-port non-secure ?
                        <5000-5500>  Port-number
                      
                      Device(config-class)#listen-port non-secure 5404

                      Следва пример за конфигурация за не порт за слушане :

                      Device(config-class)# no listen-port ?
                        non-secure  Change UDP/TCP SIP listen port (have bind configured under this
                                    tenant for the config to take effect)
                        secure      Change TLS SIP listen port (have bind configured under this
                                    tenant for the config to take effect)
                      
                      Device(config-class)#no listen-port secure ?
                        <0-65535>  Port-number
                      
                      Device(config-class)#no listen-port secure

                      Команда

                      Описание

                      спиране на услугата повикване

                      Изключете SIP услугата на CUBE.

                      обвързвам

                      Свързва адреса на източника за сигнализиране и медийни пакети с IPv4 или IPv6 адрес на конкретен интерфейс.

                      За глобално конфигуриране на гласови шлюзове на Cisco IOS , Cisco Unified Border Elements (Cisco UBE) или Cisco Unified Communications Manager Express (Cisco Unified CME), за да замените името на хоста или домейна на системата за имена на домейни (DNS) като име на локалния хост на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД в изходящите съобщения, използвайте локален хост команда в режим на конфигуриране на гласова услуга за SIP или в режим на конфигурация на наемател на гласов клас. За да премахнете DNS име на локален хост и да деактивирате заместването на физическия IP адрес, използвайте не форма на тази команда.

                      dns на локален хост: [ име на хост ] домейн [ предпочитан ]

                      не локален хост dns: [ име на хост ] домейн [ предпочитан ]

                      dns: [ име на хост. ] домейн

                      Буквено-цифрова стойност, представляваща DNS домейн (състоящ се от името на име на домейн със или без конкретно име на хост) вместо физическия IP адрес , който се използва в хост частта на заглавките From, Call- ИД и Remote-Party- ИД в изходящи съобщения.

                      Тази стойност може да бъде името на хоста и домейна, разделени с точка ( dns: hostname.domain) или само името на име на домейн ( dns: домейн). И в двата случая, dns: разделителят трябва да бъде включен като първите четири знака.

                      предпочитан

                      (По избор) Определя посоченото DNS име на хост като предпочитано.

                      Команда по подразбиране: Физическият IP адрес на изходящата точка за набиране се изпраща в хост частта на заглавките From, Call- ИД и Remote-Party- ИД в изходящите съобщения.

                      Командни режими:

                      SIP конфигурация на гласова услуга (conf-serv-sip)

                      Конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте локален хост команда в режим на конфигуриране на гласова услуга за SIP за глобално конфигуриране на DNS име на локален хост, което да се използва вместо физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящи съобщения на гласови шлюзове на Cisco IOS , Cisco UBEs , или Cisco Unified CME. Когато са конфигурирани няколко регистратора, можете да използвате предпочитан локален хост команда, за да посочите кой хост е предпочитан.

                      За да отмените глобалната конфигурация и да посочите настройките за заместване на DNS локален хост за конкретна точка за набиране, използвайте гласов клас sip localhost команда в режим на гласова конфигурация на peer. За да премахнете глобално конфигурирано DNS име на локален хост и да използвате физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД в изходящите съобщения, използвайте няма локален хост команда.

                      Пример: Следният пример показва как да конфигурирате глобално предпочитано DNS име на локален хост, използвайки само домейна за използване вместо физическия IP адрес в изходящите съобщения:

                      localhost dns:cube1.lgwtrunking.com

                      За да ограничите съобщенията, регистрирани на сървърите на системния журнал въз основа на тежестта, използвайте дърводобив капан команда в режим на глобална конфигурация. За да върнете регистрирането на отдалечени хостове на ниво по подразбиране, използвайте не форма на тази команда.

                      дърводобив капан ниво

                      не дърводобив капан ниво

                      ниво на тежест

                      (По избор) Номерът или името на желаното ниво на сериозност, при което съобщенията трябва да се регистрират. Съобщения на или числено по-ниско от определеното ниво се записват. Нивата на сериозност са както следва (въведете числото или ключовата дума):

                      • [0| спешни случаи]—Системата е неизползваема

                      • [1| предупреждения]—Необходими са незабавни действия

                      • [2| критични]—Критични условия

                      • [3| errors] – условия за грешка

                      • [4| предупреждения] — условия на предупреждение

                      • [5| известия]—Нормални, но значими условия

                      • [6| информационни]—информационни съобщения

                      • [7| debugging] — Съобщения за отстраняване на грешки

                      Команда по подразбиране: Syslog съобщенията от ниво 0 до ниво 6 се генерират, но ще бъдат изпратени до отдалечен хост само ако хост за регистриране командата е конфигурирана.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Капанът е нежелано съобщение, изпратено до отдалечен хост за управление на мрежата. Регистриращите капани не трябва да се бъркат със SNMP уловките (SNMP регистрационните капани изискват използването на CISCO -SYSLOG-MIB, се активират с помощта на snmp-сървър разрешава капани syslog команда и се изпращат с помощта на протокола за просто мрежово управление.)

                      В показване на регистрация Командата EXEC показва адресите и нивата, свързани с текущата настройка за регистриране. Състоянието на регистриране към отдалечени хостове се появява в изхода на командата като „trap logging“.

                      Таблицата по-долу изброява дефинициите на системния журнал, които съответстват на нивата на съобщение за отстраняване на грешки. Освен това, четири категории съобщения се генерират от софтуера, както следва:

                      • Съобщения за грешки за софтуерни или хардуерни неизправности в LOG_ ниво на ERR.

                      • Изход за командите за отстраняване на грешки в LOG_ ниво ПРЕДУПРЕЖДЕНИЕ.

                      • Преходи нагоре/надолу на интерфейса и системата се рестартира в LOG_ Ниво на ЗАБЕЛЕЖКА.

                      • Заявки за презареждане и ниски стекове на процесите в LOG_ ИНФО ниво.

                      Използвайте хоста за регистриране и командите trap за регистриране, за да изпращате съобщения до отдалечен сървър на системния журнал.

                      Аргументи за ниво

                      Ниво

                      Описание

                      Определение на системния журнал

                      извънредни ситуации0Системата е неизползваемаLOG_ EMERG
                      предупреждения1Необходими са незабавни действияLOG_ ПРЕДУПРЕЖДЕНИЕ
                      критично2Критични условияLOG_ КРИТ
                      грешки3Условия за грешкаLOG_ ГРЕШ
                      предупреждения4Предупредителни условияLOG_ ПРЕДУПРЕЖДЕНИЕ
                      известия5Нормално, но значително състояниеLOG_ ЗАБЕЛЕЖКА
                      информационни6Само информационни съобщенияLOG_ ИНФО
                      отстраняване на грешки7Съобщения за отстраняване на грешкиLOG_ ОТСТРАНЯВАНЕ НА БЪГИ

                      Пример: В следващия пример системните съобщения от нива от 0 (спешни случаи) до 5 (известия) се изпращат до хоста на 209.165.200.225:

                      
                      Device(config)# logging host 209.165.200.225
                      Device(config)# logging trap notifications
                      Device(config)# end 
                      
                      Device# show logging 
                      
                      Syslog logging: enabled (0 messages dropped, 1 messages rate-limited,
                                      0 flushes, 0 overruns, xml disabled, filtering disabled)
                          Console logging: level emergencies, 0 messages logged, xml disabled,
                                           filtering disabled
                          Monitor logging: level debugging, 0 messages logged, xml disabled,
                                           filtering disabled
                          Buffer logging: level debugging, 67 messages logged, xml disabled,
                                          filtering disabled
                          Logging Exception size (4096 bytes)
                          Count and timestamp logging messages: enabled
                          Trap logging: level notifications
                      , 71 message lines logged 
                      Log Buffer (4096 bytes):
                      00:00:20: %SYS-5-CONFIG_I: Configured from memory by console
                       .
                       .
                       .

                      Команда

                      Описание

                      хост за регистриране

                      Позволява отдалечено регистриране на съобщения за системно регистриране и посочва хоста на syslog сървъра, до който трябва да се изпращат съобщенията.

                      За да конфигурирате адрес на SMTP имейл адрес на сървър за Обаждане до Начален екран, използвайте пощенски сървър команда в режим на конфигуриране на повикване до дома. За да премахнете един или всички пощенски сървъри, използвайте не форма на тази команда.

                      пощенски сървър { ipv4-адрес| име } приоритет номер

                      не пощенски сървър { ipv4-адрес| име } приоритет номер

                      ipv4-адрес

                      Указва IPv4 адрес на пощенския сървър.

                      име

                      Посочва напълно квалифицирано име на домейн (FQDN) от 64 знака или по-малко.

                      приоритет номер

                      Указва число от 1 до 100, където по-ниско число определя по-висок приоритет.

                      всички

                      Премахва всички конфигурирани пощенски сървъри.

                      Команда по подразбиране: Не е конфигуриран имейл сървър.

                      Команден режим: Конфигурация за домашен разговор (cfg-call-home)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: За да поддържате метода за транспортиране на електронна поща във функцията Call Начален екран , трябва да конфигурирате поне един пощенски сървър с прост протокол за прехвърляне на поща (SMTP), като използвате командата mail-server. Можете да посочите до четири резервни сървъра за електронна поща, за максимум пет общи дефиниции на имейл сървър.

                      Обмислете следните насоки, когато конфигурирате пощенския сървър:

                      • Поддържа се само IPv4 адресиране.

                      • Резервните сървъри за електронна поща могат да бъдат дефинирани чрез повтаряне на командата mail-server, като се използват различни номера за приоритет.

                      • Номерът за приоритет на пощенския сървър може да бъде конфигуриран от 1 до 100. Първи се изпробва сървърът с най-висок приоритет (най-нисък приоритетен номер).

                      Пример: Следните примери показват как да конфигурирате защитения имейл сървър да се използва за изпращане на проактивни известия:

                      
                      configure terminal 
                       call-home  
                        mail-server <username>:<pwd>@<email server> priority 1 secure tls 
                       end 

                      Следният пример показва как да премахнете конфигурацията на конфигурираните пощенски сървъри:

                      Device(cfg-call-home)# no mail-server all

                      Команда

                      Описание

                      call-home (глобална конфигурация)

                      Влиза в режим за конфигуриране на повикване до Начален екран за конфигуриране на настройките за обаждане до дома.

                      покажи обаждане вкъщи

                      Показва информация за конфигуриране на Call Начален екран .

                      За да зададете максимален брой на SIP телефон указатели (разширения), които се поддържат от рутер на Cisco , използвайте max-dn команда в режим на глобална конфигурация на гласов регистър. За да възстановите настройките по подразбиране, използвайте не форма на тази команда.

                      max-dn максимални номера на директории

                      не max-dn максимални номера на директории

                      максдиректориячисла

                      Максимален брой разширения (ephone-dns), поддържани от рутера на Cisco . максимален брой зависи от версията и платформата; тип ? за показване на диапазона.

                      Команда по подразбиране: По подразбиране е нула.

                      Команден режим: Глобална конфигурация на гласовия регистър (config-register-global)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда ограничава броя на номерата на SIP телефон указател (разширения), налични в локалния шлюз. В max-dn командата е специфична за платформата. Той определя границата за глас регистрирайте се дн команда. В макс-пул командата по подобен начин ограничава броя на SIP телефоните в Cisco CME система.

                      Можете да увеличите максимално броя на допустимите разширения; но след като максимално допустимият брой е конфигуриран, не можете да намалите лимита, без да рестартирате рутера. Не можете да намалите броя на допустимите разширения, без да премахнете вече конфигурираните номера на директории с dn-тагове, които имат по-голям брой от максимален брой , който трябва да бъде конфигуриран.


                       
                      Тази команда може да се използва и за Cisco Unified SIP SRST.

                      Пример: Следният пример показва как да зададете максимален брой на директорията на 48:

                      
                      Device(config)# voice register global 
                      Device(config-register-global)# max-dn 48

                      Команда

                      Описание

                      глас регистрирайте се дн

                      Влиза в режим на конфигуриране на гласов регистър dn, за да дефинира разширение за SIP телефон линия.

                      макс-пул (глас регистрирайте се глобален)

                      Задава максимален брой пулове на SIP гласови регистри, които се поддържат в среда на локален шлюз.

                      За да зададете максимален брой пулове на гласови регистри на Session Initiation Protocol (SIP) , които се поддържат в Cisco Unified SIP SRST, използвайте макс-пул команда в режим на глобална конфигурация на гласов регистър ( гласов регистър глобален ). За да нулирате максимален брой по подразбиране, използвайте не форма на тази команда.

                      макс-пул максимални пулове за гласов регистър

                      не макс-пул максимални пулове за гласов регистър

                      максимални пулове за гласов регистър

                      Максимален брой пулове на SIP гласови регистри, поддържани от рутера на Cisco . Горната граница на пуловете на гласовите регистри зависи от платформата; тип ? за обхват.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Глобална конфигурация на гласовия регистър (config-register-global)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда ограничава броя на SIP телефоните, които се поддържат от Cisco Unified SIP SRST. В макс-пул командата е специфична за платформата и дефинира границата за пул за гласови регистри команда.

                      В max-dn командата по подобен начин ограничава броя на номерата на директории (разширения) в Cisco Unified SIP SRST.

                      Пример:

                      voice register global
                        max-dn   200
                        max-pool 100
                        system message "SRST mode"

                      Команда

                      Описание

                      глас регистрирайте се дн

                      Влиза в режим на конфигуриране на гласов регистър dn, за да дефинира разширение за SIP телефон линия.

                      max-dn (глас регистрирайте се глобален)

                      Задава максимален брой пулове на SIP гласови регистри, които се поддържат в среда на Cisco SIP SRST или Cisco CME.

                      За да позволите на медийните пакети да преминават директно между крайните точки, без намесата на Cisco Unified Border Element (Cisco UBE), и да активирате функцията за печалба/загуба на входящо и изходящо IP-к- IP повикване за оценка на аудио повикване на входящия Dial Peer или изходящия Dial Peer, въведете медии команда в режим на набиране, гласов клас или режим на конфигуриране на гласова услуга. За да се върнете към поведението на IPIPGW по подразбиране, използвайте не форма на тази команда.

                      медии [ { насипни статистики| обтичащ се| проточен| разклоняване| наблюдение [видео] [ максимални повиквания ]| статистика| транскодер висока плътност| антитромбон| синхронизиращи потоци } ]

                      не медии [ { насипни статистики| обтичащ се| проточен| разклоняване| наблюдение [видео] [ максимални повиквания ]| статистика| транскодер висока плътност| антитромбон| синхронизиращи потоци } ]

                      насипни статистики

                      (По избор) Позволява периодичен процес за извличане на статистика за повикването.

                      обтичащ се

                      (По избор) Позволява на медийните пакети да преминават директно между крайните точки, без намесата на Cisco UBE. Медийният пакет трябва да тече около шлюза.

                      проточен

                      (По избор) Позволява на медийните пакети да преминават през крайните точки, без намесата на Cisco UBE.

                      разклоняване

                      (По избор) Активира функцията за разклоняване на медиите за всички повиквания.

                      наблюдение

                      Активира функцията за наблюдение за всички повиквания или максимален брой обаждания.

                      видео

                      (По избор) Определя наблюдение на качество на видеото .

                      максимални повиквания

                      максимален брой обаждания, които се наблюдават.

                      статистика

                      (По избор) Позволява наблюдение на медиите.

                      транскодер висока плътност

                      (По избор) Преобразува медийни кодеци от един гласов стандарт в друг, за да улесни оперативната съвместимост на устройства, използващи различни медийни стандарти.

                      антитромбон

                      (По избор) Активира медиен антитромбон за всички разговори. Медийните тромбони са медийни цикли в SIP обект поради прехвърляне на повикване или пренасочване на повикване.

                      синхронизиращи потоци

                      (По избор) Указва, че аудио и видео потоците преминават през DSP фермите на Cisco UBE и Cisco Unified CME.

                      Команда по подразбиране: Поведението по подразбиране на Cisco UBE е да получава медийни пакети от етапа на входящо етап на повикването, да ги прекратява и след това да възобновява медиен поток на етап на изходящо повикване .

                      Командни режими:

                      Конфигурация на точка за набиране (config-dial-peer)

                      Конфигурация на гласов клас (config-class)

                      Конфигурация на гласова услуга (config-voi-serv)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: С конфигурацията по подразбиране, Cisco UBE получава медийни пакети от етапа на входящо етап на повикването, прекратява ги и след това възобновява медиен поток на етап на изходящо повикване . Прехвърлянето на медии позволява на медийните пакети да се предават директно между крайните точки, без намесата на Cisco UBE. Cisco UBE продължава да обработва функциите за маршрутизиране и фактуриране. Прехвърлянето на медии за SIP-към- SIP повиквания не се поддържа.


                       

                      В медийни масови статистики и медийна статистика се поддържат само.

                      Можете да зададете мултимедиен поток за гласов клас, всички VoIP повиквания или отделни партньори за набиране.

                      В транскодер висока плътност ключова дума може да бъде активирана във всеки от режимите на конфигуриране със същия команден формат. Ако конфигурирате транскодер висока плътност ключова дума за набиране, уверете се, че медии транскодер висока плътност командата е конфигурирана както на входните, така и на външните крака.

                      Софтуерът не поддържа конфигуриране на транскодер висока плътност ключова дума на всяка точка за набиране, която трябва да обработва видео разговори. Следните сценарии не се поддържат:

                      • Партньори за набиране, използвани за видео по всяко време. Конфигуриране на медии транскодер висока плътност командата директно под точката за набиране или медийна конфигурация на гласов клас не се поддържа.

                      • Партньори за набиране, конфигурирани на Cisco UBE, използвани за видео разговори по всяко време. Глобалната конфигурация на медии транскодер висока плътност команда под гласова услуга voip не се поддържа.


                       

                      В медийни масови статистики командата може да повлияе на производителността, когато има голям брой активни повиквания. За мрежи, където производителността е от решаващо значение в приложенията на клиента, се препоръчва да се медийни масови статистики командата не е конфигурирана.

                      За да активирате медии команда на гласов шлюз на Cisco 2900 или Cisco 3900 серия Unified Border Element, първо трябва да въведете режим граничния елемент команда. Това позволява на медии разклоняване и медии наблюдение команди. Не конфигурирайте режим граничния елемент команда на платформите от серията Cisco 2800 или Cisco 3800.

                      Можете да зададете медиен антитромбон за гласов клас, всички VoIP разговори или отделни партньори за набиране.

                      В антитромбон ключовата дума може да бъде активирана само когато не се изисква взаимодействие между медиите и в двата изхода. Антитромбонът няма да работи, ако етап на повикването е проточен, а друг крак за етап на повикването е обходен.

                      Пример: Следният пример показва медийните групови статистики, които се конфигурират за всички VoIP повиквания:

                      Device(config)# voice service voip 
                      Device(config-voi-serv)# allow-connections sip to sip 
                      Device(config-voi-serv)# media statistics

                      Следващият пример показва мултимедийния поток, конфигуриран на точка за набиране:

                      
                      Router(config)# dial-peer voice 2 voip  
                      Router(config-dial-peer) media flow-around

                      Следният пример показва мултимедиен поток, конфигуриран за всички VoIP повиквания:

                      
                      Router(config)#  voice service voip  
                      Router(config-voi-serv) media flow-around

                      Следният пример показва мултимедиен поток, конфигуриран за повиквания на гласови класове:

                      
                      Router(config)# voice class media 1 
                      Router(config-class) media flow-around 

                      Примери за медиен поток

                      Следващият пример показва мултимедийния поток, конфигуриран на точка за набиране:

                      
                      Router(config)# dial-peer voice 2 voip  
                      Router(config-dial-peer) media flow-through 

                      Следният пример показва мултимедиен поток, конфигуриран за всички VoIP повиквания:

                      
                      Router(config)# voice service voip  
                      Router(config-voi-serv) media flow-through 

                      Следният пример показва мултимедиен поток, конфигуриран за повиквания на гласови класове:

                      
                      Router(config)# voice class media 2 
                      Router(config-class) media flow-through

                      Примери за медийна статистика

                      Следният пример показва медиен мониторинг, конфигуриран за всички VoIP разговори:

                      
                      Router(config)# voice service voip 
                       
                      Router(config-voi-serv)# media statistics

                      Следният пример показва медиен мониторинг, конфигуриран за гласови повиквания:

                      
                      Router(config)#  voice class media 1 
                      Router(config-class)# mediastatistics

                      Примери с висока плътност на медиен транскодер

                      Следващият пример показва медии транскодер ключова дума, конфигурирана за всички VoIP разговори:

                      
                      Router(config)#  voice service voip 
                       
                      Router(conf-voi-serv)# media transcoder high-density

                      Следващият пример показва медии транскодер ключова дума, конфигурирана за гласови повиквания в клас:

                      
                      Router(config)# voice class media 1 
                      Router(config-voice-class)# media transcoder high-density

                      Следващият пример показва медии транскодер ключова дума, конфигурирана в точка за набиране:

                      
                      Router(config)# dial-peer voice 36 voip  
                      Router(config-dial-peer)# media transcoder high-density

                      Наблюдение на медиите на платформа Cisco UBE

                      Следният пример показва как да конфигурирате оценката за аудио разговори за максимум 100 повиквания:

                      
                      mode border-element
                      media monitoring 100

                      Следващият пример показва медиен антитромбон команда, конфигурирана за всички VoIP повиквания:

                      Device(config)# voice service voip
                      Device(conf-voi-serv)# media anti-trombone

                      Следващият пример показва медиен антитромбон команда, конфигурирана за гласови повиквания на клас:

                      Device(config)# voice service media 1
                      Device(conf-voice-class)# media anti-trombone

                      Следващият пример показва медиен антитромбон команда, конфигурирана за точка за набиране:

                      Device(config)# dial-peer voice 36 voip 
                      Device(config-dial-peer)# media anti-trombone

                      Следният пример уточнява, че и аудио, и видео RTP потоци преминават през DSP фермите, когато е необходимо аудио или видео транскодиране:

                      Device(config)# voice service voip 
                      Device(config-voi-serv)# media transcoder sync-streams

                      Следващият пример уточнява, че както аудио, така и видео RTP потоците преминават през DSP фермите, когато е необходимо аудио или видео транскодиране и RTP потоците протичат около Cisco Unified Border Element.

                      Device(config)# voice service voip 
                      Device(config-voi-serv)# media transcoder high-density sync-streams

                      Команда

                      Описание

                      dial-peer глас

                      Влиза в режим на конфигуриране на набиране.

                      режим граница-елемент

                      Активира възможността за наблюдение на медиите на медии команда.

                      глас клас

                      Влиза в режим на конфигуриране на гласов клас.

                      глас услуга

                      Влиза в режим на конфигуриране на гласова услуга.

                      За да промените паметта, разпределена от приложението, използвайте памет команда в режим на конфигурация на потребителски профил на ресурсни приложения. За да се върнете към предоставения от приложението размер на паметта, използвайте не форма на тази команда.

                      памет памет

                      памет паметне памет памет
                      памет

                      Разпределение на паметта в MB. Валидни стойности са от 0 до 4096.

                      Команда по подразбиране: Размерът на паметта по подразбиране зависи от платформата.

                      Команден режим: Персонализирана конфигурация на ресурсен профил на приложението (config-app-resource-profile-custom)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: В рамките на всеки пакет на приложение се предоставя специфичен за приложението профил на ресурсите, който дефинира препоръчителното натоварване на CPU , размера на паметта и броя на виртуалните процесори (vCPU), необходими за приложението. Използвайте тази команда, за да промените разпределението на ресурси за конкретни процеси в персонализирания ресурсен профил.

                      Резервираните ресурси, посочени в пакета на приложението, могат да бъдат променени чрез задаване на персонализиран профил на ресурсите. Могат да се променят само ресурсите на CPU, паметта и vCPU. За да влязат в сила промените в ресурса, спрете и деактивирайте приложението, след което го активирайте и стартирайте отново.

                      Пример: Следният пример показва как да замените предоставената от приложението памет с помощта на персонализиран профил на ресурсите:

                      
                      Device# configure terminal
                      Device(config)# app-hosting appid iox_app
                      Device(config-app-hosting)# app-resource profile custom
                      Device(config-app-resource-profile-custom)# memory 2048
                      Device(config-app-resource-profile-custom)#

                      Команда

                      Описание

                      приложение за хостинг на приложения

                      Конфигурира приложение и влиза в режим на конфигурация на хостинг на приложения.

                      профил на ресурса на приложението

                      Отменя предоставения от приложението профил на ресурсите.

                      За да активирате режима за оцеляване на Webex Calling Calling за крайните точки на Cisco Webex Calling , използвайте режим webex-sgw команда. За да деактивирате webex-sgw, използвайте не форма на тази команда.

                      режим webex-sgw

                      не режим webex-sgw

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: По подразбиране режимът webex-sgw е деактивиран.

                      Команден режим: Глобален гласов регистър

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Ако е конфигуриран друг режим, уверете се, че сте го активирали няма режим от него преди конфигуриране режим webex-sgw .

                      Пример: Следният пример показва, че режимът webex-sgw е активиран:

                      Device(config)# voice register global 
                      Device(config-register-global)# mode webex-sgw

                      Команда

                      Описание

                      шоу глас регистрирайте се глобален

                      Показва цялата информация за конфигуриране , която е свързана със SIP телефони.

                      За да активирате музика в задържане (MOH), използвайте moh команда в режим на конфигурация на call-manager-fallback. За да деактивирате музика в задържане, използвайте не форма на тази команда.

                      moh име на файл

                      не moh име на файл

                      име на файл

                      Име на музикалния файл. Музикалния файл трябва да е във флаш системата.

                      Команда по подразбиране: MOH е активиран.

                      Команден режим: Резервна конфигурация на мениджъра на повиквания

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: В moh командата ви позволява да посочите музикалните файлове във формат .au и .wav, които се възпроизвеждат на обаждащи се, които са били поставени в задържане. MOH работи само за G.711 разговори и по-мрежови VoIP и PSTN разговори. За всички други повиквания обаждащите се чуват периодичен тон. Например вътрешните разговори между Cisco IP телефони не получават MOH; вместо това обаждащите се чуват тон.


                       
                      Файловете с музика на задържане могат да бъдат във файлов формат.wav или .au; обаче файлов формат трябва да съдържа 8-битови 8-kHz данни; например CCITT a-law или u-law формат на данни.

                      MOH може да се използва като резервен източник на MOH, когато се използва MOH захранване на живо. Вижте moh-на живо (резервно управление на повиквания) команда за повече информация.

                      Пример: Следният пример активира MOH и посочва музикалните файлове:

                      
                      Router(config)#  call-manager-fallback  
                      Router(config-cm-fallback)#  moh minuet.wav 
                      Router(config-cm-fallback)# moh minuet.au

                      Команда

                      Описание

                      call-manager-fallback

                      Разрешава поддръжката на Cisco Unified SRST и влиза в режим на конфигурация за обратно управление на повиквания.

                      moh-на живо (резервно управление на повиквания)

                      Указва, че конкретен телефонен номер трябва да се използва за изходящо повикване , което трябва да бъде източник за MOH поток за SRST.

                      За да активирате интерфейс за поддръжка на протокола за поддръжка (MOP), използвайте моп е активиран команда в режим на конфигуриране на интерфейса. За да деактивирате MOP на интерфейс, използвайте не форма на тази команда.

                      моп е активиран

                      не моп е активиран

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Разрешено на Ethernet интерфейси и деактивирано за всички останали интерфейси.

                      Команден режим: Конфигурация на интерфейса (config-if)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте моп е активиран команда за активиране на интерфейс за поддръжка на MOP.

                      Пример: Следният пример активира MOP за сериен интерфейс 0:

                      
                      Device(config)# interface serial 0
                      Device(config-if)# mop enabled

                      За да разрешите на интерфейс да изпраща периодични съобщения за системна идентификация на протокола за поддръжка (MOP), използвайте mop sysid команда в режим на конфигуриране на интерфейса. За да деактивирате поддръжката на MOP съобщения на интерфейс, използвайте не форма на тази команда.

                      mop sysid

                      не mop sysid

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Разрешено

                      Команден режим: Конфигурация на интерфейса (config-if)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Все още можете да стартирате MOP, без да изпращате съобщения за ИД на системата на фона. Тази команда ви позволява да използвате отдалечената конзола на MOP, но не генерира съобщения, използвани от конфигуратора.

                      Пример: Следният пример позволява на сериен интерфейс 0 да изпраща съобщения за идентификация на MOP системата:

                      
                      Device(config)# interface serial 0
                      Device(config-if)# mop sysid

                      Команда

                      Описание

                      mop устройство-код

                      Идентифицира типа на устройството, изпращащо MOP sysid съобщения и заявка програмни съобщения.

                      моп е активиран

                      Разрешава интерфейс за поддръжка на MOP.

                      За да конфигурирате име за групата за резервиране, използвайте име команда в режим на конфигурация на групата за резервиране на приложения. За да премахнете името на група за излишък, използвайте не форма на тази команда.

                      име име на група за резервиране

                      не име име на група за резервиране

                      име на група за резервиране

                      Указва име на групата за резервиране.

                      Команда по подразбиране: Групата за резервиране не е конфигурирана с име.

                      Команден режим: Режим на конфигурация на група приложения за резервиране (config-red-app-grp)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте име команда за конфигуриране на псевдоним на групата за резервиране.

                      Пример: Следните примери показват как да конфигурирате името на групата RG:

                      
                      Device(config)#redundancy
                      Device(config-red)#application redundancy
                      Device(config-red-app)#group 1
                      Device(config-red-app-grp)#name LocalGateway-HA

                      Команда

                      Описание

                      излишък на приложения

                      Влиза в режим на конфигурация на приложението за резервиране.

                      група (защитна стена)

                      Влиза в режим на конфигуриране на група приложения за резервиране.

                      изключване

                      Изключва група ръчно.

                      За да конфигурирате сървър на система за имена на домейни (DNS), използвайте сървър за имена команда в режим на конфигурация на хостинг на приложения. За да премахнете конфигурацията на DNS сървър , използвайте не форма на тази команда.

                      сървър за имена номер [ ip-адрес ]

                      не сървър за имена номер [ ip-адрес ]

                      номер

                      Идентифицира DNS сървър.

                      ip-адрес

                      IP адрес на DNS сървър.

                      Команда по подразбиране: DNS сървър не е конфигуриран.

                      Команден режим: Конфигурация за хостинг на приложения (config-app-hosting)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Докато конфигурирате статичен IP адрес в Linux контейнер за хостване на приложения, се използва само последната конфигурирана конфигурация на сървъра за имена.

                      Пример: Следният пример показва как да конфигурирате DNS сървър за шлюз за виртуален мрежов интерфейс :

                      
                      Device# configure terminal
                      Device(config)# app-hosting appid iox_app
                      Device(config-app-hosting)# app-vnic gateway1 VirtualPortGroup 0 guest-interface 1
                      Device(config-app-hosting-gateway1)# guest-ipaddress 10.0.0.3 netmask 255.255.255.0
                      Device(config-app-hosting-gateway1)# exit
                      Device(config-app-hosting)# name-server0 10.2.2.2
                      Device(config-app-hosting)# end

                      Команда

                      Описание

                      приложение за хостинг на приложения

                      Конфигурира приложение и влиза в режим на конфигурация на хостинг на приложения.

                      шлюз за хостинг на приложения

                      Конфигурира шлюз за виртуален мрежов интерфейс .

                      гост-ipaddress

                      Конфигурира IP адрес за интерфейса за гости.

                      За да активирате интерфейса NETCONF на вашето мрежово устройство, използвайте netconfig-yang команда в режим на глобална конфигурация. За да деактивирате интерфейса NETCONF, използвайте не форма на тази команда.

                      netconfig-yang

                      не netconfig-yang

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: NETCONF интерфейсът не е активиран.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: След първоначалното активиране чрез CLI, мрежовите устройства могат да се управляват впоследствие чрез интерфейс, базиран на модел. Пълното активиране на процесите на интерфейс, базирани на модел, може да изисква до 90 секунди.

                      Пример: Следният пример показва как да активирате интерфейса NETCONF на мрежово устройство:

                      Device (config)# netconf-yang

                      Следният пример показва как да активирате SNMP trap след стартиране на NETCONF-YANG:

                      Device (config)# netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1

                      За да конфигурирате сървърите на мрежовия времеви протокол (NTP) за синхронизиране на времето, използвайте ntp-сървър команда в режим на глобална конфигурация. За да деактивирате тази възможност, използвайте не форма на тази команда.

                      ntp сървър ip-адрес

                      не ntp сървър ip-адрес

                      ip-адрес

                      Посочва основния или вторичния IPv4 адрес на NTP сървър.

                      Команда по подразбиране: По подразбиране не са конфигурирани сървъри.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Услугата NTP може да се активира чрез въвеждане на произволен ntp команда. Когато използвате ntp сървър команда, услугата NTP се активира (ако все още не е активирана) и синхронизирането на софтуерния часовник се конфигурира едновременно.

                      Когато влезете в няма ntp сървър команда, само възможността за синхронизиране на сървъра се премахва от услугата NTP . Самата NTP услуга остава активна, заедно с всички други предварително конфигурирани NTP функции.

                      Пример: Следният пример показва как да конфигурирате първични и вторични IP адреси на NTP сървърите, необходими за синхронизиране на времето:

                      
                      ntp server <ip_address_of_primary_NTP_server>
                      ntp server <ip_address_of_secondary_NTP_server>

                      За да конфигурирате изходящ прокси Session Initiation Protocol (SIP) за изходящи SIP съобщения глобално на гласов шлюз на Cisco IOS , използвайте изходящ прокси команда в режим на конфигуриране на гласова услуга за SIP или в режим на конфигурация на наемател на гласов клас. За да деактивирате глобално препращането на SIP съобщения към SIP изходящ прокси глобално, използвайте не форма на тази команда.

                      гласов клас глътка изходящ прокси { dhcp| ipv4: ipv4-адрес| ipv6: ipv6-адрес| dns: домакин: домейн } [ :номер на порта ]

                      не гласов клас глътка изходящ прокси { dhcp| ipv4: ipv4-адрес| ipv6: ipv6-адрес| dns: домакин: домейн } [ :номер на порта ]

                      dhcp

                      Указва, че IP адрес за изходящ прокси се извлича от DHCP сървър.

                      ipv4: ipv4-адрес

                      Конфигурира прокси на сървъра, изпращайки всички иницииращи заявки до определена IPv4 адрес дестинация. Задължително е дебелото черво.

                      ipv6:[ipv6- адрес]

                      Конфигурира прокси на сървъра, изпращайки всички иницииращи заявки до определена IPv6 адрес дестинация. Около IPv6 адрес трябва да се въведат скоби. Задължително е дебелото черво.

                      dns: хост: домейн

                      Конфигурира прокси на сървъра, изпращайки всички иницииращи заявки до посочената дестинация на домейна. Двоеточия са задължителни.

                      :номер на порта

                      (По избор) Номер на порт за сървъра на Session Initiation Protocol (SIP) . Задължително е дебелото черво.

                      Команда по подразбиране: Изходящ прокси не е конфигуриран.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: В гласов клас глътка изходящ прокси командата, в режим на конфигуриране на набиране, има предимство пред командата в режим на глобална конфигурация на SIP .

                      Около IPv6 адрес трябва да се въведат скоби.

                      Пример: Следващият пример показва как да конфигурирате гласов клас глътка изходящ прокси команда на точка за набиране за генериране на IPv4 адрес (10.1.1.1) като изходящ прокси:

                      
                      Router> enable 
                      Router# configure 
                       terminal 
                      Router(config)# dial 
                      - peer 
                       voice 
                       111 
                       voip 
                      Router(config-dial-peer)# voice-class sip outbound-proxy ipv4:10.1.1.1 
                       

                      Следващият пример показва как да конфигурирате гласов клас глътка изходящ прокси команда на точка за набиране за генериране на домейн (sipproxy:cisco.com) като изходящ прокси:

                      
                      Router> enable 
                      Router# configure 
                       terminal 
                      Router(config)# dial 
                      - peer 
                       voice 
                       111 
                       voip 
                      Router(config-dial-peer)# voice-class sip outbound-proxy dns:sipproxy:cisco.com 
                       

                      Следващият пример показва как да конфигурирате гласов клас глътка изходящ прокси команда на точка за набиране за генериране на изходящ прокси с помощта на DHCP:

                      
                      Router> enable 
                      Router# configure 
                       terminal 
                      Router(config)# dial 
                      - peer 
                       voice 
                       111 
                       voip 
                      Router(config-dial-peer)# voice-class sip outbound-proxy dhcp 
                       

                      Команда

                      Описание

                      набиране - връстникглас

                      Дефинира конкретна точка за набиране, посочва метода за капсулиране на глас и влиза в режим на конфигурация на набиране.

                      глас услуга

                      Влиза в режим на конфигуриране на гласова услуга и определя тип капсулиране на глас.

                      За да разрешите преминаването на протокола за описание на сесията (SDP) от вход към край, използвайте преминаващо съдържание команда или в режим на глобална VoIP SIP конфигурация или режим на конфигуриране на dial-peer. За да премахнете SDP заглавка от конфигуриран списък за преминаване, използвайте не форма на командата.

                      преминаване през съдържание [ custom-sdp| sdp { режим| система }| unsupp ]

                      не преминаване през съдържание [ custom-sdp| sdp { режим| система }| unsupp ]

                      custom-sdp

                      Позволява преминаването на персонализиран SDP с помощта на SIP профили.

                      sdp

                      Разрешава преминаването на SDP съдържание.

                      режим

                      Активира преходния SDP режим.

                      система

                      Указва, че конфигурацията за преминаване използва глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации.

                      unsupp

                      Разрешава преминаването на цялото неподдържано съдържание в SIP съобщение или заявка.

                      Команда по подразбиране: Деактивирано

                      Командни режими:

                      SIP конфигурация (conf-serv-sip)

                      Конфигурация на точка за набиране (config-dial-peer)

                      Конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Пример: Следният пример показва как да конфигурирате прехвърляне на персонализиран SDP с помощта на равнопоставени правила на SIP профили в режим на глобална VoIP SIP конфигурация:

                      
                      Router(conf-serv-sip)# pass-thru content custom-sdp 
                      
                       

                      Следващият пример показва как да конфигурирате преминаване на персонализиран SDP с помощта на SIP профили в режим на конфигуриране на набиране:

                      
                      Router(config-dial-peer)# voice-class sip pass-thru content custom-sdp 
                      
                       

                      Следният пример показва как да конфигурирате преминаването на SDP в режим на глобална VoIP SIP конфигурация:

                      
                      Router(conf-serv-sip)# pass-thru content sdp 
                      
                       

                      Следният пример показва как да конфигурирате преминаване на SDP в режим на конфигуриране на наемател на гласов клас:

                      
                      Router(config-class)# pass-thru content sdp system 
                      
                       

                      Следващият пример показва как да конфигурирате прехвърляне на неподдържани типове съдържание в режим на конфигуриране на dial-peer:

                      
                      Router(config-dial-peer)# voice-class sip pass-thru content unsupp 
                      
                       

                      За да конфигурирате pimary ключ за криптиране тип 6 и да активирате функцията за шифроване на парола Advanced Encryption Standard (AES), използвайте криптиране на парола aes команда в режим на глобална конфигурация. За да деактивирате паролата, използвайте не форма на тази команда.

                      криптиране на парола aes

                      не криптиране на парола aes

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: По подразбиране функцията за криптиране на AES парола е деактивирана. Предварително споделените ключове не са криптирани.

                      Команден режим: Режим на глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Можете безопасно да съхранявате пароли с обикновен текст във формат тип 6 в NVRAM, като използвате интерфейс на командния ред (CLI). Паролите от тип 6 са криптирани. Въпреки че криптираните пароли могат да се видят или извличат, е трудно да ги декриптирате, за да разберете действителната парола. Използвайте ключ конфигурация-ключ парола-криптиране команда с криптиране на парола aes команда за конфигуриране и активиране на паролата (симетричен шифър Advanced Encryption Standard [AES] се използва за криптиране на ключовете). Паролата (ключ), конфигурирана с помощта на без ключ config-key password-encryption командата е главният ключ за шифроване, който се използва за криптиране на всички други ключове в рутера.

                      Ако конфигурирате криптиране на парола aes команда без да конфигурирате ключ конфигурация-ключ парола-криптиране команда, следното съобщение се отпечатва при стартиране или по време на всеки процес на енергонезависимо генериране (NVGEN), например когато показване на run-config или копирайте run-config startup-config командите са конфигурирани:

                      “Can not encrypt password. Please configure a configuration-key with ‘key config-key’”

                      Промяна на парола

                      Ако паролата (главният ключ) е променена или повторно криптирана, с помощта на ключ конфигурация-ключ парола-криптиране команда), регистърът на списъка предава стария ключ и новия ключ към модулите на приложението, които използват криптиране тип 6.

                      Изтриване на парола

                      Ако главният ключ, който е конфигуриран с помощта на ключ конфигурация-ключ парола-криптиране командата се изтрива от системата, се отпечатва предупреждение (и се издава подкана за потвърждение), което гласи, че всички пароли от тип 6 ще станат безполезни. Като мярка за сигурност, след като паролите са криптирани, те никога няма да бъдат декриптирани в софтуера на Cisco IOS . Въпреки това, паролите могат да бъдат повторно криптирани, както е обяснено в предишния параграф.


                       

                      Ако паролата е конфигурирана с помощта на ключ конфигурация-ключ парола-криптиране командата е загубена, не може да бъде възстановена. Паролата трябва да се съхранява на безопасно място.

                      Деконфигуриране на криптиране на парола

                      Ако по-късно деконфигурирате криптирането на парола с помощта на няма криптиране на парола aes команда, всички съществуващи пароли тип 6 се оставят непроменени и стига паролата (главният ключ), която е конфигурирана с помощта на ключ конфигурация-ключ парола-криптиране съществува команда, паролите от тип 6 ще бъдат дешифрирани както и когато се изисква от приложението.

                      Съхранение на пароли

                      Тъй като никой не може да „прочете“ паролата (конфигурирана с помощта на ключ конфигурация-ключ парола-криптиране команда), няма начин паролата да бъде извлечена от рутера. Съществуващите станции за управление не могат да „знаят“ какво е, освен ако станциите не са подобрени, за да включват някъде този ключ, в който случай паролата трябва да се съхранява сигурно в системата за управление. Ако конфигурациите се съхраняват чрез TFTP, конфигурациите не са самостоятелни, което означава, че не могат да бъдат заредени на рутер. Преди или след като конфигурациите се заредят в рутера, паролата трябва да бъде добавена ръчно (с помощта на ключ конфигурация-ключ парола-криптиране команда). Паролата може да бъде добавена ръчно към съхранената конфигурация, но не се препоръчва, тъй като добавянето на парола ръчно позволява на всеки да декриптира всички пароли в тази конфигурация.

                      Конфигуриране на нови или неизвестни пароли

                      Ако въведете или изрежете и поставите шифрован текст, който не съвпада с главния ключ, или ако няма главен ключ, шифровият текст се приема или записва, но се отпечатва предупредително съобщение. Предупредителното съобщение е както следва:

                      “ciphertext>[for username bar>] is incompatible with the configured master key.”
                      

                      Ако е конфигуриран нов главен ключ, всички обикновени ключове се криптират и се правят ключове тип 6. Съществуващите ключове тип 6 не са криптирани. Съществуващите ключове тип 6 се оставят както са.

                      Ако старият главен ключ е загубен или неизвестен, имате възможност да изтриете главния ключ с помощта на без ключ config-key password-encryption команда. Изтриване на главния ключ с помощта на без ключ config-key password-encryption команда кара съществуващите криптирани пароли да останат криптирани в конфигурацията на рутера. Паролите няма да бъдат дешифрирани.

                      Пример: Следният пример показва как да шифровате паролите тип 6 с помощта на AES шифър и потребителски дефиниран първичен ключ:

                      conf t
                      key config-key password-encrypt Password123
                      password encryption aes

                      Следният пример показва, че е активиран предварително шифрован ключ от тип 6:

                      Device (config)# password encryption aes

                      Команда

                      Описание

                      ключ конфигурация-ключ парола-криптиране

                      Съхранява ключ за шифроване тип 6 в частна NVRAM.

                      регистриране на парола

                      Предоставя дневник на изхода за отстраняване на грешки за операция с парола тип 6.

                      За да съпоставите повикване въз основа на целия Session Initiation Protocol (SIP) или телефонен (TEL) единен идентификатор на ресурс (URI), използвайте модел команда в режим на конфигуриране на клас на гласов URI . За да премахнете съвпадението, използвайте не форма на тази команда.

                      модел uri-модел

                      не модел uri-модел

                      uri-модел

                      Модел на регулярен регулярен израз на Cisco IOS (regex), който съответства на целия URI. Може да бъде до 128 знака.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на клас за гласов URI

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Понастоящем локалният шлюз не поддържа долна черта "_ " в модела на мача. Като заобиколно решение можете да използвате точка "." (съвпадане с всяко), за да съответства на "_ ".

                      Тази команда съпоставя модел на регулярен израз с целия URI.

                      Когато използвате тази команда в гласов клас URI , не можете да използвате друга команда за съвпадение на шаблон, като например домакин , телефонен контекст , телефонен номер , или потребителски идентификатор команди.

                      Пример: Следният пример показва как да дефинирате шаблон за уникално идентифициране на локален шлюз в рамките на предприятие въз основа на параметъра OTG/DTG на група съединителни линии на Control Hub:

                      voice class uri 200 sip
                      pattern dtg=hussain2572.lgu

                      Следният пример показва как да дефинирате порт VIA за сигнализиране на Unified CM за магистралата за Webex Calling :

                      voice class uri 300 sip
                      pattern :5065

                      Следният пример показва как да дефинирате IP и VIA порт за сигнализиране на Unified CM източник за PSTN магистрала:

                      voice class uri 302 sip
                      pattern 192.168.80.60:5060

                      Команда

                      Описание

                      дестинация ури

                      Указва гласовия клас, който да се използва за съвпадение на URI на дестинацията, предоставен от гласово приложение.

                      организатор

                      Съответства на повикване въз основа на полето на хост в URI адрес на SIP.

                      входящи ури

                      Указва гласовия клас, използван за съпоставяне на VoIP точка за набиране с URI на входящо повикване.

                      телефон контекст

                      Филтрира URI, които не съдържат поле за телефонен контекст, което съответства на конфигурирания модел.

                      телефонен номер

                      Съответства на обаждане въз основа на полето за телефонен номер в TEL URI.

                      шоу диалплан повикване ури

                      Показва коя точка за набиране съответства на конкретен URI при входящо гласово повикване.

                      шоу диалплан ури

                      Показва коя изходяща точка за набиране съответства на конкретна дестинация URI.

                      потребителски идентификатор

                      Съответства на повикване въз основа на полето за потребителски идентификатор в URI адрес на SIP.

                      глас клас ури

                      Създава или модифицира гласов клас за съпоставяне на адреси за набиране с повиквания, съдържащи SIP или TEL URI.

                      За да запазите постоянно дисково пространство за приложение, използвайте persist-disk команда в режим на конфигурация. За да премахнете запазеното място, използвайте не форма на тази команда.

                      persist-disk единица

                      не persist-disk единица

                      единица

                      Постоянна резервация на диск в MB. Валидни стойности са от 0 до 65535.

                      Команда по подразбиране: Ако командата не е конфигурирана, размерът за съхранение се определя въз основа на изискването на приложението.

                      Команден режим: Персонализирана конфигурация на ресурсен профил на приложението (config-app-resource-profile-custom)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Ако persist-disk командата не е конфигурирана, тогава размерът за съхранение се определя въз основа на изискването на приложението.

                      Пример: Следният пример показва как да резервирате:

                      
                      Device# configure terminal
                      Device(config)# app-hosting appid lxc_app
                      Device(config-app-hosting)# app-resource profile custom
                      Device(config-app-resource-profile-custom)# persist-disk 1

                      Команда

                      Описание

                      приложение за хостинг на приложения

                      Конфигурира приложение и влиза в режим на конфигурация на хостинг на приложения.

                      профил на ресурса на приложението

                      Отменя предоставения от приложението профил на ресурсите.

                      За да посочите предпочитания ред на изходящ партньор за набиране в рамките на група за търсене, използвайте предпочитание команда в режим на конфигуриране на dial-peer. За да премахнете предпочитанието, използвайте не форма на тази команда.

                      предпочитание стойност

                      не предпочитание стойност

                      стойност

                      Цяло число от 0 до 10. По-ниско число показва по-високо предпочитание. По подразбиране е 0, което е най-високото предпочитание.

                      Команда по подразбиране: Най-дългият съвпадащ телефонен партньор замества стойността на предпочитанието.

                      Команден режим: Конфигурация на точка за набиране (dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте предпочитание команда за указване на предпочитания ред за съвпадение на партньори за набиране в група за търсене. Задаването на предпочитание позволява да бъде избран желаната точка за набиране, когато множество партньори за набиране в рамките на група за търсене са съпоставени за низ за набиране.

                      Предпочитанието за алгоритъм за лов може да се конфигурира. Например, за да посочите, че последователност за обработка на повиквания отива до местоназначение A, след това до местоназначение B и накрая до дестинация C, трябва да зададете предпочитания (0 е най-високото предпочитание) на дестинациите в следния ред:

                      • Предпочитание 0 към A

                      • Предпочитание 1 пред B

                      • Предпочитание 2 пред C

                      Използвайте предпочитание команда само за същия тип шаблон. Например, дестинация uri и дестинация-модел са два различни типа шаблон. По подразбиране дестинацията uri има по-високо предпочитание от шаблона на дестинацията.

                      Пример: Следващият пример показва как да конфигурирате изходяща точка за набиране на Webex Calling , която включва избор на точка за набиране за изходяща линия за повикване на Webex Calling въз основа на групата за набиране:

                      
                      dial-peer voice 200201 voip
                       description Outbound Webex Calling
                       destination e164-pattern-map 100
                       preference 2
                      exit

                      За да конфигурирате първоначалния приоритет и прага за превключване при отказ за група за резервиране, използвайте приоритет команда в режим на конфигурация на групата за резервиране на приложения. За да премахнете възможността, използвайте не форма на тази команда.

                      приоритет приоритет-стойност праг на отказ прагова стойност

                      не приоритет приоритет-стойност праг на отказ прагова стойност

                      приоритет-стойност

                      Указва стойността на приоритета.

                      прагова стойност

                      Указва прагова стойност.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Режим на конфигурация на групата за резервиране на приложения (config-red-app-grp)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: И активните, и резервните рутери трябва да имат еднакви стойности на приоритет и прагове.

                      Пример: Следният пример показва как да конфигурирате RG за използване с VoIP HA в подрежим на резервиране на приложения:

                      Device(config)#redundancy
                      Device(config-red)#application redundancy
                      Device(config-red-app)#group 1
                      Device(config-red-app-grp)#name LocalGateway-HA
                      Device(config-red-app-grp)#priority 100 failover threshold 75

                      За да конфигурирате опциите на политиката за заглавки за поверителност на глобално ниво, използвайте политика за поверителност команда в режим на конфигуриране на VoIP SIP на гласова услуга или в режим на конфигурация на наемател на гласов клас. За да деактивирате опциите на заглавната политика за поверителност, използвайте не форма на тази команда.

                      политика за поверителност { passthru| изпращай-винаги| лента { отклонение| история-информация } [ система ] }

                      не политика за поверителност { passthru| изпращай-винаги| лента { отклонение| история-информация } [ система ] }

                      passthru

                      Предава стойностите за поверителност от полученото съобщение към следващия етап на повикването.

                      изпращай-винаги

                      Предава заглавка за поверителност със стойност None към следващото етап на повикването, ако полученото съобщение не съдържа стойности за поверителност, но се изисква заглавка за поверителност.

                      лента

                      Изтрива заглавките за отклоняване или информация за историята, получени от следващия етап на повикването.

                      отклонение

                      Изтрива заглавките за отклоняване, получени от следващия етап на повикването.

                      история-информация

                      Изтрива заглавките с информация за историята, получени от следващия етап на повикването.

                      система

                      Указва, че опциите на политиката за заглавка за поверителност използват глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации.

                      Команда по подразбиране: Не са конфигурирани настройки за политиката за поверителност.

                      Команден режим: Гласова услуга VoIP SIP конфигурация (conf-serv-sip)

                      Конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Ако полученото съобщение съдържа стойности за поверителност, използвайте политика за поверителност passthru команда, за да се гарантира, че стойностите за поверителност се предават от един етап на повикването към следващия. Ако полученото съобщение не съдържа стойности за поверителност, но заглавката за поверителност е необходима, използвайте политика за поверителност изпращай-винаги команда, за да зададете заглавката за поверителност на None и да препратите съобщението към следващия етап на повикването. Ако искате да премахнете информацията за отклоняването и историята от заглавките, получени от следващия етап на повикването, използвайте политика за поверителност лента команда. Можете да конфигурирате системата да поддържа всички опции едновременно.

                      Пример: Следният пример показва как да активирате преходната политика за поверителност:

                      
                      Router> enable 
                       
                      Router# configure 
                       terminal 
                      Router(config)# voice 
                       service 
                       voip 
                       
                      Router(conf-voi-serv)# sip 
                      Router(conf-serv-sip)# privacy-policy passthru 
                       

                      Следният пример показва как да активирате политиката за поверителност за винаги изпращане:

                      Router(config-class)# privacy-policy send-always system

                      Следният пример показва как да активирате политиката за поверителност на лентата:

                      
                      Router> enable 
                       
                      Router# configure 
                       terminal 
                      Router(config)# voice 
                       service 
                       voip 
                       
                      Router(conf-voi-serv)# sip 
                      Router(conf-serv-sip)# privacy-policy strip diversion 
                      Router(conf-serv-sip)# privacy-policy strip history-info 
                       

                      Следващият пример показва как да активирате правилата за преминаване, за поверителност и винаги изпращане:

                      
                      Router> enable 
                       
                      Router# configure 
                       terminal 
                      Router(config)# voice 
                       service 
                       voip 
                       
                       

                      Следният пример показва как да активирате политиката за поверителност за винаги изпращане в режим на конфигурация на наемател на гласов клас:

                      Router(conf-voi-serv)# sip 
                      Router(conf-serv-sip)# privacy-policy passthru 
                      Router(conf-serv-sip)# privacy-policy send-always 
                      Router(conf-serv-sip)# privacy-policy strip diversion 
                      Router(conf-serv-sip)# privacy-policy strip history-info

                      Команда

                      Описание

                      утвърден идентификатор

                      Задава нивото на поверителност и активира заглавките за поверителност на PAID или PPID в изходящите SIP заявки или съобщения за отговор.

                      гласов клас глътка политика за поверителност

                      Конфигурира опциите на политиката за заглавка за поверителност на ниво конфигурация на dial-peer.

                      За да конфигурирате протокола на контролния интерфейс и да влезете в режима за конфигуриране на протокола за резервиране, използвайте протокол команда в режим на конфигурация за резервиране на приложения. За да премахнете екземпляра на протокола от групата за резервиране, използвайте не форма на тази команда.

                      протокол номер

                      не протокол номер

                      номер

                      Указва екземпляра на протокола, който ще бъде прикачен към контролен интерфейс.

                      Команда по подразбиране: Протоколният екземпляр не е дефиниран в група за резервиране.

                      Команден режим: Режим на конфигурация за резервиране на приложения (config-red-app)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Конфигурацията за протокола на контролния интерфейс се състои от следните елементи:

                      • Информация за удостоверяване

                      • Име на група

                      • Здравей време

                      • Време за задържане

                      • Протоколна инстанция

                      • Използване на протокола за двупосочно пренасочване (BFD).

                      Пример: Следният пример показва как да конфигурирате екземпляр на протокола и да влезете в режима за конфигуриране на протокола за резервиране на приложения:

                      Device(config-red-app)# protocol 1 
                      Device(config-red-app-prtcl)# timers hellotime 3 holdtime 10 
                      Device(config-red-app-prtcl)# exit 
                      Device(config-red-app)# 

                      За да влезете в режим на конфигуриране на излишък, използвайте излишък команда в режим на глобална конфигурация.

                      излишък

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте изход команда за излизане от режим на конфигуриране на излишък.

                      Пример: Следният пример показва как да влезете в режим на конфигурация на излишък:

                      
                      Device(config)#redundancy
                      Device(config-red)#application redundancy

                      Команда

                      Описание

                      показват излишък

                      Показва информация за съоръжението за резервиране.

                      За да активирате резервирането на приложението и да контролирате процеса на дублиране, използвайте група за съкращения команда в режим на конфигуриране на гласова услуга voip. За да деактивирате процеса на дублиране, използвайте не форма на тази команда.

                      група за съкращения група-номер

                      не група за съкращения група-номер

                      група-номер

                      Указва номера на групата за резервиране.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Voip конфигурационен режим на гласова услуга (config-voi-serv)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Добавяне и премахване група за съкращения командата изисква презареждане, за да влезе в сила актуализираната конфигурация. Презаредете платформите, след като цялата конфигурация е приложена.

                      Пример: Следният пример показва как да конфигурирате групата за резервиране, за да активирате приложението CUBE:

                      
                      Device(config)#voice service voip
                      Device(config-voi-serv)#redundancy-group 1
                      % Created RG 1 association with Voice B2B HA; reload the router for the new configuration to take effect
                      Device(config-voi-serv)# exit

                      За да свържете интерфейса със създадената група за резервиране, използвайте група за съкращения команда в режим на интерфейс. За да разделите интерфейса, използвайте не форма на тази команда.

                      група за съкращения група-номер { ipv4 ipv6 } ip-адрес изключителен

                      не група за съкращения група-номер { ipv4 ipv6 } ip-адрес изключителен

                      група-номер

                      Указва номера на групата за резервиране.

                      ip-адрес

                      Указва IPv4 или IPv6 адрес.

                      изключителен

                      Свързва групата за резервиране към интерфейса.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на интерфейса (config-if)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Свързва интерфейса с групата за резервиране. Задължително е да се използва отделен интерфейс за резервиране, тоест интерфейсът, използван за гласов трафик, не може да се използва като интерфейс за управление и данни. Можете да конфигурирате максимум две групи за дублиране. Следователно в рамките на една и съща мрежа може да има само две двойки активен и режим на готовност.

                      Пример: Следният пример показва как да свържете интерфейса IPv4 с групата за резервиране:

                      
                      Device(config)#interface GigabitEthernet1
                      Device(config-if)# redundancy rii 1
                      Device(config-if)# redundancy group 1 ip 198.18.1.228 exclusive
                      Device(config-if)# exit

                      Команда

                      Описание

                      ipv6 адрес ip-адрес

                      Конфигурация на физически IPv6 адрес на устройството.

                      За да активирате шлюзовете на Session Initiation Protocol (SIP) да регистрират номера E.164 с външен SIP прокси или SIP регистратор, използвайте регистратор команда в режим на конфигуриране на SIP UA. За да деактивирате регистрацията на E.164 номера, използвайте не форма на тази команда.

                      регистратор { dhcp| [ регистратор-индекс ] регистратор-сървър-адрес [ : пристанище ] } [ auth-царство царство ] [ изтича секунди ] [ произволен контакт ] [ съотношение на опресняване съотношение-процент ] [ схема { глътка| глътки } ] [ tcp ] [ тип ] [ вторичен ] сървър| { изтича| система }

                      не регистратор { dhcp| [ регистратор-индекс ] регистратор-сървър-адрес [ : пристанище ] } [ auth-царство царство ] [ изтича секунди ] [ произволен контакт ] [ съотношение на опресняване съотношение-процент ] [ схема { глътка| глътки } ] [ tcp ] [ тип ] [ вторичен ] сървър| { изтича| система }

                      dhcp

                      (По избор) Указва, че името на име на домейн на основния регистратор се извлича от DHCP сървър (не може да се използва за конфигуриране на вторични или множество регистратори).

                      регистратор-индекс

                      (По избор) Конкретен регистратор, който трябва да бъде конфигуриран, позволяващ конфигуриране на множество регистратори (максимум шест). Диапазонът е 1–6.

                      регистратор-сървър-адрес

                      Адресът на адрес на сървър на SIP регистратора, който ще се използва за регистрация на крайна точка. Тази стойност може да бъде въведена в един от трите формата:

                      • dns: адрес — адресът на системата за имена на домейни (DNS) на основния сървър на SIP регистратор ( dns: разделителят трябва да бъде включен като първите четири знака).

                      • ipv4: адрес — IP адрес на сървъра на SIP регистратора ( ipv4: разделителят трябва да бъде включен като първите пет знака).

                      • ipv6: [ адрес ] — IPv6 адрес на сървъра на SIP регистратора ( ipv6: разделителят трябва да бъде включен като първите пет знака, а самият адрес трябва да включва отварящи и затварящи квадратни скоби).

                      :пристанище ]

                      (По избор) Номерът на SIP номер на порт (разделителят на двоеточие е задължителен).

                      auth-царство

                      (По избор) Указва областта за предварително заредено оторизиране.

                      царство

                      Името на царството.

                      изтичасекунди

                      (По избор) Посочва времето за регистрация по подразбиране в секунди. Диапазонът е 60–65535. По подразбиране е 3600.

                      произволен контакт

                      (По избор) Указва заглавката на контакт с произволен низ, която се използва за идентифициране на сесията за регистрация.

                      съотношение на опресняванесъотношение-процент

                      (По избор) Указва коефициента на опресняване на регистрацията в проценти. Диапазонът е 1–100. По подразбиране е 80.

                      схема { глътка|глътки }

                      (По избор) Указва URL схемата. Опциите са SIP ( глътка ) или защитен SIP ( глътки ), в зависимост от инсталирането на вашия софтуер. По подразбиране е глътка .

                      tcp

                      (По избор) Указва TCP. Ако не е посочено, по подразбиране е UDP UDP.

                      писане

                      (По избор) Типът регистрация.


                       

                      В тип аргументът не може да се използва с dhcp опция.

                      вторичен

                      (По избор) Посочва вторичен SIP регистратор за резервиране, ако основният регистратор не успее. Тази опция не е валидна, ако е посочен DHCP .

                      Когато има два регистратора, съобщението REGISTER се изпраща и на двата сървъра на регистратора, дори ако основният регистратор изпрати 200 ОК и магистралата е регистрирана към основния регистратор.

                      Ако искате да изпратите регистрацията на вторичния регистратор, само когато основният се провали, тогава използвайте DNS SRV.


                       

                      Не можете да конфигурирате други незадължителни настройки, след като въведете вторичен ключова дума — първо посочете всички други настройки.

                      изтича

                      (По избор) Посочва времето за изтичане на регистрацията

                      система

                      (По избор) Указва използването на глобална стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации.

                      Команда по подразбиране: Регистрацията е деактивирана.

                      Командни режими:

                      SIP UA конфигурация (config-sip-ua)

                      Конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте регистратор dhcp или регистратор регистратор-сървър-адрес команда за активиране на шлюза да регистрира телефонни номера E.164 с първични и вторични външни SIP регистратори. Крайните точки на Cisco IOS SIP шлюзове за мултиплексиране по време (TDM), Cisco Unified Border Elements (CUBEs) и Cisco Unified Communications Manager Express (Cisco Unified CME) могат да бъдат регистрирани към множество регистратори, използвайки регистратор регистратор-индекс команда.

                      По подразбиране SIP шлюзовете на Cisco IOS не генерират съобщения за SIP регистър.


                       

                      Когато въвеждате IPv6 адрес, трябва да включите квадратни скоби около стойността на адреса.

                      Пример: Следният пример показва как да конфигурирате регистрация с основен и вторичен регистратор:

                      
                      Router> enable 
                      Router# configure terminal 
                      Router(config)# sip-ua 
                      Router(config-sip-ua)# retry invite 3 
                      Router(config-sip-ua)# retry register 3 
                      Router(config-sip-ua)# timers register 150 
                      Router(config-sip-ua)# registrar ipv4:209.165.201.1 expires 14400 secondary 
                       

                      Следващият пример показва как да конфигурирате устройство да се регистрира с адреса на SIP адрес на сървър, получен от DHCP сървър. В dhcp ключовата дума е достъпна само за конфигуриране от основния регистратор и не може да се използва, ако се конфигурират множество регистратори.

                      
                      Router> enable 
                      Router# configure terminal 
                      Router(config)# sip-ua 
                      Router(config-sip-ua)# registrar dhcp expires 14400 
                       

                      Следният пример показва как да конфигурирате основен регистратор с помощта на IP адрес с TCP:

                      
                      Router> enable 
                      Router# configure terminal 
                      Router(config)# sip-ua 
                      Router(config-sip-ua)# retry invite 3 
                      Router(config-sip-ua)# retry register 3 
                      Router(config-sip-ua)# timers register 150 
                      Router(config-sip-ua)# registrar ipv4:209.165.201.3 tcp 
                       

                      Следният пример показва как да конфигурирате URL схема със SIP сигурност:

                      
                      Router> enable 
                      Router# configure terminal 
                      Router(config)# sip-ua 
                      Router(config-sip-ua)# retry invite 3 
                      Router(config-sip-ua)# retry register 3 
                      Router(config-sip-ua)# timers register 150 
                      Router(config-sip-ua)# registrar ipv4:209.165.201.7 scheme sips 
                       

                      Следният пример показва как да конфигурирате вторичен регистратор с помощта на IPv6 адрес:

                      
                      Router> enable 
                      Router# configure terminal 
                      Router(config)# sip-ua 
                      Router(config-sip-ua)# registrar ipv6:[3FFE:501:FFFF:5:20F:F7FF:FE0B:2972] expires 14400 secondary 
                       

                      Следният пример показва как да конфигурирате всички POTS крайни точки към два регистратора, използвайки DNS адреси:

                      
                      Router> enable 
                      Router# configure terminal 
                      Router(config)# sip-ua 
                      Router(config-sip-ua)# registrar 1 dns:example1.com expires 180 
                      Router(config-sip-ua)# registrar 2 dns:example2.com expires 360 
                       

                      Следният пример показва как да конфигурирате областта за предварително заредено оторизиране, използвайки адрес на сървър на регистратора:

                      
                      Router> enable 
                      Router# configure terminal 
                      Router(config)# sip-ua 
                      Router(config-sip-ua)# registrar 2 192.168.140.3:8080 auth-realm example.com expires 180 
                       

                      Следният пример показва как да конфигурирате регистратор в режим на конфигуриране на наемател на гласов клас:

                      Router(config-class)# registrar server system

                      Команда

                      Описание

                      удостоверяване (набиране връстник)

                      Позволява SIP разпознаване на хеширано удостоверяване на отделна точка за набиране.

                      удостоверяване (SIP UA)

                      Активира удостоверяване на SIP хеширано удостоверяване.

                      пълномощията (SIP UA)

                      Конфигурира Cisco UBE да изпраща съобщение за SIP регистрация, когато е в състояние UP.

                      локален хост

                      Конфигурира глобални настройки за заместване на DNS локално име на домакина на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения.

                      опитайте отново регистрирайте се

                      Задава общия брой съобщения в SIP регистъра за изпращане.

                      покажете състоянието на регистъра на sip-ua

                      Показва състоянието на номерата E.164 , които шлюз за SIP е регистрирал с външен първичен или вторичен SIP регистратор.

                      таймери регистрирайте се

                      Задава колко дълго SIP UA изчаква, преди да изпрати заявки за регистър.

                      гласов клас глътка локален хост

                      Конфигурира настройки за заместване на име на локален хост на DNS на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения на отделна точка за набиране, отменяйки глобалната настройка.

                      За да активирате функционалността на SIP регистратора, използвайте регистратор сървър команда в режим SIP конфигурация. За да деактивирате функционалността на SIP регистратора, използвайте не форма на командата.

                      регистратор сървър [ изтича [ макс сек ] [ мин сек ] ]

                      не регистратор сървър [ изтича [ макс сек ] [ мин сек ] ]

                      изтича

                      (По избор) Задава активното време за входяща регистрация.

                      макс сек

                      (По избор) Максималното време за изтичане на регистрация в секунди. Диапазонът е от 600 до 86400. По подразбиране е 3600.

                      мин сек

                      (По избор) Минимално изтичане на време за регистрация, в секунди. Диапазонът е от 60 до 3600. По подразбиране е 60.

                      Команда по подразбиране: Деактивирано

                      Команден режим: SIP конфигурация

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Когато се въведе тази команда, рутерът приема входящи съобщения за SIP регистър. Ако заявките за съобщения за SIP регистър са за по-кратко време на изтичане от зададеното с тази команда, се използва времето за изтичане на съобщението за SIP регистър.

                      Тази команда е задължителна за Cisco Unified SIP SRST или Cisco Unified CME и трябва да бъде въведена преди всяко глас регистрирайте се басейн или глас регистрирайте се глобален командите са конфигурирани.

                      Ако WAN не работи и рестартирате вашия рутер Cisco Unified CME или Cisco Unified SIP SRST , когато рутерът се презареди, той няма да има база данни с регистрации на SIP телефон . SIP телефоните ще трябва да се регистрират отново, което може да отнеме няколко минути, тъй като SIP телефоните не използват функция за поддържане на активност. За да се съкрати времето преди телефоните да се регистрират отново, изтичането на регистрацията може да се коригира с тази команда. Изтичането по подразбиране е 3600 секунди; препоръчва се изтичане от 600 секунди.

                      Пример: Следната частична извадка от шоу run-config командата показва, че функционалността на SIP регистратора е зададена:

                      
                       voice service voip 
                       allow-connections sip-to-sip 
                       sip 
                       registrar server expires max 1200 min 300 

                      Команда

                      Описание

                      глътка

                      Влиза в режим на конфигуриране на SIP от режим на конфигуриране на VoIP на гласова услуга.

                      глас регистрирайте се глобален

                      Влиза в режим на глобална конфигурация на гласовия регистър, за да зададе глобални параметри за всички поддържани Cisco SIP телефони в Cisco Unified CME или Cisco Unified SIP SRST среда.

                      глас регистрирайте се басейн

                      Влиза в режим на конфигуриране на пула на гласов регистър за SIP телефони.

                      За да активирате превода на SIP заглавката Remote-Party- ИД, използвайте идентификатор на отдалечена страна команда в режим на конфигуриране на SIP UA или в режим на конфигурация на наемател на гласов клас. За да деактивирате превода на Remote-Party- ИД , използвайте не форма на тази команда.

                      идентификатор на отдалечена страна система

                      не идентификатор на отдалечена страна система

                      система

                      Указва, че SIP заглавката Remote-Party- ИД използва глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации.

                      Команда по подразбиране: Преводът на Remote-Party- ИД е активиран.

                      Командни режими:

                      SIP UA конфигурация

                      Конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Когато идентификатор на отдалечена страна командата е активирана, възниква едно от следните обработки на информация за повиквания:

                      • Ако във входящото съобщение INVITE присъства заглавка на Remote-Party- ИД , името и номерът на обаждащия се, които са извлечени от заглавката Remote-Party- ИД , се изпращат като име и номер на обаждащия се в изходящото съобщение за настройка. Това е поведението по подразбиране. Използвайте командата remote-party-id, за да активирате тази опция.

                      • Когато няма налична заглавка Remote-Party- ИД , не се извършва превод, така че името и номерът на обаждащия се извличат от заглавката From и се изпращат като име и номер на обаждащия се в изходящото съобщение за настройка. Това лечение се извършва и когато функцията е деактивирана.

                      Пример: Следният пример показва, че преводът на Remote-Party- ИД е активиран:

                      
                      Router(config-sip-ua)# remote-party-id 
                       

                      Следният пример показва, че преводът на Remote-Party- ИД е активиран в режим на конфигурация на наемател на гласов клас:

                      Router(config-class)# remote-party-id system

                      Команда

                      Описание

                      отстраняване на грешки ccsip събития

                      Позволява проследяване на SIP SPI събития.

                      отстраняване на грешки ccsip съобщения

                      Активира проследяване на SIP SPI съобщения.

                      отстраняване на грешки глас ccapi в навън

                      Позволява проследяване на пътя на изпълнение чрез API за контрол на повикванията .

                      За да конфигурирате броя пъти, в които заявка INVITE от Session Initiation Protocol (SIP) да се препраща повторно към другия потребителски агент, използвайте повторна покана команда в режим на конфигуриране на SIP UA или в режим на конфигурация на наемател на гласов клас. За да възстановите настройките по подразбиране, използвайте не форма на тази команда.

                      повторна покана номер система

                      не повторна покана номер система

                      система

                      Указва, че заявките INVITE използват глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации.

                      номер

                      Указва броя на повторните опити INVITE. Диапазонът е от 1 до 10. По подразбиране е 6.

                      Команда по подразбиране: Шест повторни опита

                      Команден режим:

                      SIP UA конфигурация (config-sip-ua)

                      Конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: За да нулирате тази команда до стойност по подразбиране, можете също да използвате по подразбиране команда.

                      Пример: Следният пример задава броя на повторните покани на 2:

                      
                      sip-ua 
                       no remote-party-id 
                       retry invite 2 

                      Следният пример задава броя на повторните опити за покана на 2 за наемател 1 в режим на конфигурация на наемател на гласов клас:

                      Device> enable 
                      Device# configure terminal
                      Device(config)# voice class tenant 1
                      Device(config-class)# retry invite 2
                      

                      За да проверите състоянието на анулиране на сертификат, използвайте отмяна-проверка команда в режим на конфигурация на ca-trustpoint.

                      отмяна-проверка метод 1 [ метод2 метод3 ]

                      не отмяна-проверка метод 1 [ метод2 метод3 ]

                      метод 1 [ метод2 метод3 ]

                      Указва метода (OCSP, CRL или пропускане на проверката за отмяна), използван, за да се гарантира, че сертификатът на партньор не е бил отменен.

                      Проверява състоянието на анулиране на сертификат:

                      • crl —Проверката на сертификата се извършва от CRL. Това е опция по подразбиране.

                      • никакви — Проверката на сертификата се игнорира.

                      • ocsp —Проверката на сертификата се извършва от OCSP сървър.

                      Команда по подразбиране: Проверката на CRL е задължителна за текущото използване на политиката за доверителна точка.

                      След като точката на доверие е активирана, по подразбиране е зададено на отмяна-проверка crl , което означава, че проверката на CRL е задължителна.

                      Команден режим: конфигурация на ca-trustpoint (ca-trustpoint)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте отмяна-проверка команда, за да посочите поне един метод (OCSP, CRL или пропускане на проверката за отмяна), който трябва да се използва, за да се гарантира, че сертификатът на партньор не е бил отменен. За множество методи редът, в който се прилагат методите, се определя от реда, определен чрез тази команда.

                      Ако вашият рутер няма приложимия CRL и не може да го получи или ако OCSP сървърът върне грешка, вашият рутер ще отхвърли сертификата на партньора - освен ако не включите никакви ключова дума във вашата конфигурация. Ако никакви ключова дума е конфигурирана, проверка за анулиране няма да бъде извършена и сертификатът винаги ще се приема.

                      Пример: Следният пример показва как да конфигурирате рутера за изтегляне на CRL:

                      
                      configure terminal
                      Enter configuration commands, one per line.  End with CNTL/Z.
                       crypto pki trustpoint sampleTP
                        revocation-check crl
                      exit

                      За да посочите двойката ключове Rivest, Shamir и Adelman (RSA), които да се асоциират със сертификата, използвайте rsakeypair команда в режим на конфигурация на доверителна точка на сертификата. За да разделите двойката ключове, използвайте не форма на тази команда.

                      rsakeypair ключ-етикет [ размер на ключ [ размер на ключа за криптиране ] ]

                      не rsakeypair ключ-етикет [ размер на ключ [ размер на ключа за криптиране ] ]

                      ключ-етикет

                      Указва името на двойката ключове, което се генерира по време на записването, ако вече не съществува или ако регенериране на автоматично записване командата е конфигурирана.

                      Името на двойката ключове не може да започва от нула ('0').

                      размер на ключ

                      (По избор) Указва размера на двойката ключове RSA . Ако размерът не е посочен, се използва съществуващият размер на ключа. Препоръчителният размер на ключа е 2048 бита.

                      размер на ключа за криптиране

                      (По избор) Указва размера на втория ключ, който се използва за искане на отделно криптиране, ключове за подпис и сертификати.

                      Команда по подразбиране: По подразбиране се използва ключът с напълно квалифицирано име на домейн (FQDN).

                      Команден режим: Конфигурация на доверителна точка на сертификат (ca-trustpoint)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Подновяването на сертификата с опция за регенериране не работи с етикет на ключ, започващ от нула ('0'), (например, '0test'). CLI позволява конфигуриране на такова име под точка на доверие и позволява името на хоста, започващо от нула. Когато конфигурирате име на rsakeypair под точка на доверие, не конфигурирайте името, започващо от нула. Когато името на двойка ключове не е конфигурирано и се използва двойка ключове по подразбиране, уверете се, че името на хоста на рутера не започва от нула. Ако го направи, конфигурирайте "rsakeypair име изрично под точката на доверие с различно име.

                      Когато регенерирате двойка ключове, вие носите отговорност за повторното регистриране на самоличностите, свързани с двойката ключове. Използвайте rsakeypair команда, за да се върнете към посочената двойка ключове.

                      Пример: Следният пример показва как да създадете точка на доверие, която да държи сертификат, подписан от CA:

                      
                      crypto pki trustpoint CUBE_CA_CERT
                       enrollment terminal pem
                       serial-number none
                       subject-name CN=my-cube.domain.com (This has to match the DNS hostname through which this router is reachable)
                       revocation-check none
                       rsakeypair TestRSAkey !(this has to match the RSA key you just created)

                      Следният пример е примерна конфигурация на доверителна точка, която определя двойката RSA ключове „exampleCAkeys“:

                      
                      crypto ca trustpoint exampleCAkeys
                       enroll url http://exampleCAkeys/certsrv/mscep/mscep.dll
                       rsakeypair exampleCAkeys 1024 1024

                      Команда

                      Описание

                      автоматично записване

                      Активира автоматично записване.

                      crl

                      Генерира RSA двойки ключове.

                      crypto ca trustpoint

                      Декларира CA, който вашият рутер трябва да използва.

                      За да идентифицирате типа полезен товар на пакет с Real-Time Transport (RTP), използвайте rtp тип полезен товар команда в режим на гласова конфигурация на peer. За да премахнете типа полезен товар RTP , използвайте не форма на тази команда.

                      rtp тип полезен товар комфорт-шум [ 13| 19 ]

                      не rtp тип полезен товар комфорт-шум [ 13| 19 ]

                      комфорт-шум 19}{13 |

                      (По избор) RTP тип полезен товар на комфортен шум. RTP полезен товар за комфортен шум от работната група IETF (IETF) за аудио или видео транспорт (AVT) определя 13 като тип полезен товар за комфортен шум. Ако се свързвате към шлюз, който отговаря на RTP полезен товар за комфортен шум, използвайте 13. Използвайте 19 само ако се свързвате към по-стари шлюзове на Cisco , които използват DSPware преди версия 3.4.32.

                      Команда по подразбиране: Не е конфигуриран тип полезен товар RTP .

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте rtp тип полезен товар команда за идентифициране на типа полезен товар на RTP. Използвайте тази команда след dtmf-реле командата се използва за избор на метода NTE на DTMF релето за повикване на Session Initiation Protocol (SIP) .

                      Конфигурираните типове полезен товар на NSE и NTE изключват определени стойности, които преди това са били твърдо кодирани със собствени значения на Cisco . Не използвайте числата 96, 97, 100, 117, 121–123 и 125–127, които имат предварително зададени стойности.

                      Пример: Следният пример показва как да конфигурирате типа полезен товар RTP :

                      
                      dial-peer voice 300 voip 
                       description outbound to PSTN 
                       destination-pattern +1[2-9]..[2-9]......$ 
                       translation-profile outgoing 300
                       rtp payload-type comfort-noise 13

                      Команда

                      Описание

                      dtmf-реле

                      Указва как шлюз за SIP предава DTMF тонове между телефонни интерфейси и IP мрежа.

                      За да дефинирате правило за превод, използвайте правило команда в режим на конфигуриране на правила за гласов превод. За да изтриете правилото за превод, използвайте не форма на тази команда.

                      Правило за съвпадение и замяна

                      правило предимство { мач-модел| замени модел| [ тип тип съвпадение тип замяна [ план тип съвпадение тип замяна ] ] }

                      не правило предимство

                      Правило за отхвърляне

                      правило предимство отхвърлям { мач-модел| тип тип съвпадение [ план тип съвпадение ] }

                      не правило предимство

                      предимство

                      Приоритет на правилото за превод. Диапазонът е от 1 до 15.

                      мач-модел

                      Израз за редактор на поток (SED), използван за съпоставяне на информация за входящо повикване. Наклонената черта '/' е разделител в шаблона.

                      замени модел

                      SED израз, използван за замяна на модела на съответствие в информацията за повикването. Наклонената черта '/' е разделител в шаблона.

                      тип тип съвпадение тип замяна

                      (По избор) Тип номер на повикването. Валидни стойности за аргумента тип съвпадение са както следва:

                      • съкратено — Съкратено представяне на пълния номер, поддържан от тази мрежа.

                      • any—Всякакъв вид извикан номер.

                      • международен — номер, извикан за достигане до абонат в друга държава.

                      • национален — номер, извикан за достигане до абонат в същата държава, но извън локалната мрежа.

                      • мрежа — административен или сервизен номер, специфичен за обслужващата мрежа.

                      • запазено—Резервирано за удължаване.

                      • абонат – номер, извикан за достигане до абонат в същата локална мрежа.

                      • unknown—Номер от тип, който е неизвестен от мрежата.

                      Валидни стойности за тип замяна аргументите са както следва:

                      • съкратено—A—съкратено представяне на пълния номер, поддържан от тази мрежа.

                      • международен — номер, извикан за достигане до абонат в друга държава.

                      • национален — номер, извикан за достигане до абонат в същата държава, но извън локалната мрежа.

                      • мрежа — административен или сервизен номер, специфичен за обслужващата мрежа.

                      • запазено—Резервирано за удължаване.

                      • абонат – номер, извикан за достигане до абонат в същата локална мрежа.

                      • unknown—Номер от тип, който е неизвестен от мрежата.

                      план тип съвпадение тип замяна

                      (По избор) План за номериране на разговора. Валидни стойности за аргумента тип съвпадение са както следва:

                      • any—Всякакъв вид набран номер.

                      • данни

                      • ермес

                      • isdn

                      • национален — номер, извикан за достигане до абонат в същата държава, но извън локалната мрежа.

                      • личен

                      • запазено—Резервирано за удължаване.

                      • телекс

                      • unknown—Номер от тип, който е неизвестен от мрежата.

                      Валидни стойности за аргумента replace-type са, както следва:

                      • данни

                      • ермес

                      • isdn

                      • национален — номер, извикан за достигане до абонат в същата държава, но извън локалната мрежа.

                      • личен

                      • запазено—Резервирано за удължаване.

                      • телекс

                      • unknown—Номер от тип, който е неизвестен от мрежата.

                      отхвърлям

                      Моделът на съответствие на правилото за превод се използва за целите на отхвърляне на повикване.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на правила за гласов превод

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Правило за превод се прилага за номер на викащата страна (автоматична идентификация на номер [ANI]) или номер на повиквана страна (услуга за идентификация на набран номер [DNIS]) за входящи, изходящи и пренасочени повиквания в рамките на Cisco H.323 гласови шлюзове.


                       

                      Използвайте тази команда във връзка след гласов превод-правило команда. По-ранна версия на тази команда използва същото име, но се използва след правило за превод команда и има малко по-различен команден синтаксис. В по-старата версия не можете да използвате квадратните скоби, когато въвеждате команден синтаксис. Те се появяват в синтаксиса само за посочване на незадължителни параметри, но не се приемат като разделители в действителните командни записи. В по-новата версия можете да използвате квадратните скоби като разделители. В бъдеще ви препоръчваме да използвате тази по-нова версия, за да дефинирате правила за съпоставяне на повиквания. В крайна сметка, на правило за превод командата няма да се поддържа.

                      Преобразуването на номера се извършва няколко пъти по време на процеса на маршрутизиране на повикване . Както в началния, така и в крайния шлюз, входящото повикване се транслира преди да се съпостави входящ партньор за набиране, преди да се съпостави изходящ партньор за набиране и преди да се настройвам заявка за повикване. Вашият план за набиране трябва да отчита тези стъпки за превод, когато са дефинирани правилата за превод.

                      Таблицата по-долу показва примери за модели на съвпадение, входни низове и низове за резултати за правило (правило за гласов превод) команда.

                      Таблица 1. Модели за съвпадение, низове за въвеждане и низове за резултати

                      Модел на съвпадение

                      Заместващ шаблон

                      Входен низ

                      Низ на резултата

                      Описание

                      /^.*///4085550100Всеки низ към нулев низ.
                      ////40855501004085550100Съпоставете всеки низ, но без замяна. Използвайте това, за да манипулирате плана за разговори или тип на повикването на разговора.
                      /\(^...\)456\(...\)//\1555\2/40845601774085550177Съвпадение от средата на входния низ.
                      /\(.*\)0120//\10155/40811101204081110155Съвпадение от края на входния низ.
                      /^1#\(.*\)//\1/1#23452345Заменете низа за съответствие с нулев низ.
                      /^408...\(8333\)//555\1/40877701005550100Съчетайте множество модели.
                      /1234//00&00/555010055500010000Съпоставете подниз.
                      /1234//00\000/555010055500010000Съпоставете подниза (същото като &).

                      Софтуерът проверява дали шаблонът за замяна е във валиден формат E.164 , който може да включва разрешените специални знаци. Ако форматът не е валиден, изразът се третира като неразпозната команда.

                      Типът на номера и планът за повикване са незадължителни параметри за съвпадение на повикване. Ако някой от параметъра е дефиниран, повикването се проверява спрямо модела на съвпадение и избрания тип или стойност на плана. Ако обаждането отговаря на всички условия, обаждането се приема за допълнителна обработка, като превод на номера.

                      Няколко правила могат да бъдат групирани заедно в правило за превод, което дава име на набор от правила. Правилото за превод може да съдържа до 15 правила. Всички повиквания, които се отнасят до това правило за превод, се превеждат спрямо този набор от критерии.

                      Стойността на приоритета на всяко правило може да се използва в различен ред от този, в който са били въведени в набора. Стойността на приоритета на всяко правило определя приоритетния ред, в който правилата трябва да се използват. Например, правило 3 може да бъде въведено преди правило 1, но софтуерът използва правило 1 преди правило 3.

                      Софтуерът поддържа до 128 правила за превод. Профилът за превод събира и идентифицира набор от тези правила за превод за превод на извиквани, обаждащи се и пренасочени номера. Профилът за превод се препраща от магистрални групи, IP групи на източника, гласови портове, партньори за набиране и интерфейси за обработка на превод на повиквания.

                      Пример: Следният пример прилага правило за превод. Ако извиканото число започва с 5550105 или 70105, правило за превод 21 използва командата правило, за да препрати номера на 14085550105 вместо това.

                      Router(config)# voice translation-rule 21 
                       Router(cfg-translation-rule)# rule 1 /^5550105/ /14085550105/ 
                       Router(cfg-translation-rule)# rule 2 /^70105/ /14085550105/

                      В следващия пример, ако извиканият номер е или 14085550105, или 014085550105, след изпълнението на правило за преобразуване 345, цифрите за препращане са 50105. Ако типът на съвпадението е конфигуриран и типът не е "неизвестен", се изисква съвпадение на набиране, за да съответства на типа номериране на входния низ.

                      Router(config)# voice translation-rule 345 
                       Router(cfg-translation-rule)# rule 1 /^14085550105/ /50105/ plan any national 
                       Router(cfg-translation-rule)# rule 2 /^014085550105/ /50105/ plan any national

                      Команда

                      Описание

                      шоу глас правило за превод

                      Показва параметрите на правило за превод.

                      гласов превод-правило

                      Инициира дефиницията на правилото за гласов превод.

                      Командва С

                      За да посочите дали сериен номер на рутера трябва да бъде включен в заявката за сертификат, използвайте сериен номер команда в режим на конфигурация на ca-trustpoint. За да възстановите поведението по подразбиране, използвайте не форма на тази команда.

                      сериен номер [ никакви ]

                      не сериен номер

                      няма

                      (По избор) Указва, че сериен номер няма да бъде включен в заявката за сертификат.

                      Команда по подразбиране: Не е конфигуриран. Ще бъдете подканени за сериен номер по време на регистриране на сертификат.

                      Команден режим: конфигурация на ca-trustpoint

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Преди да можете да издадете командата за сериен номер, трябва да активирате crypto ca trustpoint команда, която декларира сертифициращия орган (CA), който вашият рутер трябва да използва и влиза в режим на конфигуриране на ca-trustpoint.

                      Използвайте тази команда, за да посочите сериен номер на рутера в заявката за сертификат, или използвайте никакви ключова дума, за да посочите, че сериен номер не трябва да се включва в заявката за сертификат.

                      Пример: Следният пример показва как да пропуснете сериен номер от заявката за сертификат:

                      
                      crypto pki trustpoint CUBE_CA_CERT
                       enrollment terminal pem
                       serial-number none
                       subject-name CN=my-cube.domain.com (This has to match the DNS hostname through which this router is reachable)
                        revocation-check none
                        rsakeypair TestRSAkey !(this has to match the RSA key you just created)

                      Команда

                      Описание

                      crypto ca trustpoint

                      Декларира CA, който вашият рутер трябва да използва.

                      За да посочите протокол за сесия за повиквания между локални и отдалечени рутери, използващи пакетната мрежа, използвайте сесия протокол команда в режим на конфигуриране на dial-peer. За да възстановите настройките по подразбиране, използвайте не форма на тази команда.

                      сесия протокол { cisco| sipv2 }

                      не сесия протокол

                      cisco

                      Dial peer използва собствения протокол за сесия на Cisco VoIP .

                      sipv2

                      Dial peer използва Session Initiation Protocol (SIP). Използвайте тази ключова дума с опцията SIP .

                      Команда по подразбиране: Няма поведения или стойности по подразбиране

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: В cisco ключовата дума е приложима само за VoIP на рутери от серията Cisco 1750, Cisco 1751, Cisco 3600 и Cisco 7200.

                      Примери: Следният пример показва, че протоколът за сесия на Cisco е конфигуриран като протокол за сесия:

                      
                      dial-peer voice 20 voip
                       session protocol cisco
                      

                      Следният пример показва, че VoIP точка за набиране за SIP е конфигурирана като протокол за сесия за сигнализиране на VoIP повиквания:

                      
                      dial-peer voice 102 voip
                       session protocol sipv2

                      Команда

                      Описание

                      dial-peer глас

                      Влиза в режим на конфигуриране на dial-peer и посочва метода на капсулиране, свързано с глас.

                      сесия цел (VoIP)

                      Конфигурира специфичен за мрежата адрес за точка за набиране.

                      За да активирате глобално обновяване на SIP сесията, използвайте сесия опресняване команда в режим SIP конфигурация. За да деактивирате обновяването на сесията, използвайте не форма на тази команда.

                      сесия опресняване

                      няма обновяване на сесията

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма обновяване на сесията

                      Команден режим: SIP конфигурация (conf-serv-sip)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте SIP обновяване на сесията команда за изпращане на заявката за обновяване на сесията.

                      Пример: Следният пример задава обновяването на сесията в режим на конфигурация на SIP :

                      
                      Device(conf-serv-sip)# session refresh 
                       

                      Команда

                      Описание

                      гласов клас глътка сесия опресняване

                      Позволява опресняване на сесията на ниво dial-peer.

                      За да конфигурирате групите сървъри в изходящите комунални партньори, използвайте сесия сървър-група команда в режим на конфигурация на SIP набиране peer. За да деактивирате възможността, използвайте не форма на тази команда.

                      сесия сървър-група сървър-група-идент

                      не сесия сървър-група сървър-група-идент

                      сървър-група-идент

                      Конфигурира определена сървърна група като дестинация на точката за набиране.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: sip dial peer конфигурация (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Ако посочената група сървъри е в режим на изключване, точката за набиране не е избрана за маршрутизиране на изходящи повиквания.

                      Пример: Следният пример показва как да конфигурирате определената сървърна група като дестинация на точката за набиране:

                      Device(config-dial-peer)# session server-group 171

                      За да определите специфичен за мрежата адрес за получаване на повиквания от VoIP или VoIPv6 точка за набиране, използвайте сесия цел команда в режим на конфигуриране на набиране. За да възстановите настройките по подразбиране, използвайте не форма на тази команда.

                      цел на сесията { dhcp| ipv4: адрес на дестинация| ipv6: [ адрес на дестинация ]| dns: [ $s$. | $d$. | $e$. | $u$. ] име на хост| enum: таблица-номер| loopback:rtp| ras| селище номер на доставчик| sip-сървър| регистратор } [ : пристанище ]

                      не сесия цел

                      dhcp

                      Конфигурира рутера да получи целта на сесията чрез DHCP.


                       

                      В dhcp опцията може да бъде достъпна само ако Session Initiation Protocol (SIP) се използва като протокол за сесия. За да активирате SIP, използвайте сесия протокол (dial peer) команда.

                      ipv4: дестинация - адрес

                      Конфигурира IP адрес на точката за набиране за получаване на повиквания. Задължително е дебелото черво.

                      ipv6: [ дестинация - адрес ]

                      Конфигурира IPv6 адрес на точката за набиране за получаване на повиквания. Около IPv6 адрес трябва да се въведат квадратни скоби. Задължително е дебелото черво.

                      dns:[$s$]име на хост

                      Конфигурира хост устройството, в което се намира сървърът на системата за имена на име на домейн (DNS), който разрешава името на точката за набиране за получаване на повиквания. Задължително е дебелото черво.

                      Използвайте един от следните макроси с тази ключова дума, когато дефинирате целта на сесията за VoIP партньори:

                      • $s$. -- (По избор) Моделът на дестинацията на източника се използва като част от името на име на домейн.

                      • $d$. -- (По избор) Номерът на дестинацията се използва като част от името на име на домейн.

                      • $e$. -- (По избор) Цифрите в извикания номер се обръщат и точките се добавят между цифрите на извикания номер. Полученият низ се използва като част от името на име на домейн.

                      • $u$. -- (По избор) Несъответстваща част от шаблона на дестинацията (като дефиниран вътрешен номер) се използва като част от името на име на домейн.

                      • име на хост -- Низ, който съдържа пълното име на хост, което да бъде свързано с целевия адрес; например serverA.example1.com.

                      enum: маса - бр

                      Конфигурира номера на таблица за търсене ENUM. Диапазонът е от 1 до 15. Задължително е дебелото черво.

                      loopback:rtp

                      Конфигурира всички гласови данни да се връщат обратно към източника. Задължително е дебелото черво.

                      ras

                      Конфигурира протокола за сигнални функции за регистрация, допускане и статус (RAS). Консултирайте се с вратар за преобразуване на адреса E.164 в IP адрес.

                      глътка - сървър

                      Конфигурира глобалния SIP сървър е дестинацията за повиквания от точката за набиране.

                      :пристанище

                      (По избор) Номер на порт за адреса за набиране. Задължително е дебелото черво.

                      селищедоставчик - номер

                      Конфигурира сървъра за сетълмент като цел за разрешаване на адреса на крайния шлюз.

                      • В доставчик - номер аргумент определя IP адрес на доставчика.

                      регистратор

                      Указва да се насочи повикването към крайната точка на регистратора.

                      • В регистратор ключовата дума е достъпна само за SIP набиране .

                      Команда по подразбиране: Не е дефиниран IP адрес или име на домейн .

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте сесия цел команда, за да посочите специфична за мрежата дестинация за точка за набиране за получаване на повиквания от текущата точка за набиране. Можете да изберете опция за дефиниране на специфичен за мрежа адрес или име на домейн като цел или можете да изберете един от няколкото метода за автоматично определяне на дестинацията за повиквания от текущата точка за набиране.

                      Използвайте сесия цел dns команда със или без посочените макроси. Използването на незадължителните макроси може да намали броя на целите на VoIP dial-peer сесии, които трябва да конфигурирате, ако имате групи от номера, свързани с конкретен рутер.

                      В сесия цел enum командата инструктира точката за набиране да използва таблица с правила за превод, за да преобразува номера на услугата за идентификация на набран номер (DNIS) в число във формат E.164 . Този преведен номер се изпраща на DNS сървър , който съдържа колекция от URL адреси. Тези URL адреси идентифицират всеки потребител като дестинация за обаждане и могат да представляват различни услуги за достъп, като SIP, H.323, телефон, факс, електронна поща, разговор с незабавни съобщения и лични уеб страници. Преди да присвоите целта на сесията към точката за набиране, конфигурирайте таблица за съответствие ENUM с правилата за превод, като използвате глас enum - мач - маса команда в режим на глобална конфигурация. Таблицата е идентифицирана в сесия цел enum команда с таблица-номер аргумент.

                      Използвайте сесия цел обратна верига команда за тестване на пътя за гласово предаване на повикване. Точката за обратна връзка зависи от произхода на повикването.

                      Използвайте сесия цел dhcp команда, за да укажете, че целевият хост на сесията се получава чрез DHCP. В dhcp опцията може да бъде достъпна само ако SIP се използва като протокол за сесия. За да активирате SIP, използвайте сесия протокол (dial peer) команда.

                      В сесия цел командната конфигурация не може да комбинира целта на RAS с уреди се - обадете се команда.

                      За сесия цел селищеномер на доставчик команда, когато VoIP пиърите за набиране са конфигурирани за сървър за сетълмент, доставчик - номер аргумент в сесия цел и уреди се - обадете се командите трябва да са идентични.

                      Използвайте сесия цел глътка - сървър команда за именуване на интерфейса на глобалния SIP сървър като дестинация за повиквания от точката за набиране. Първо трябва да дефинирате интерфейса на SIP сървъра, като използвате глътка - сървър команда в режим на конфигурация на SIP потребителски агент (UA). След това можете да въведете сесия цел глътка - сървър опция за всяка точка за набиране, вместо да се налага да въвеждате целия IP адрес за интерфейса на SIP сървъра под всяка точка за набиране.

                      След като SIP крайните точки бъдат регистрирани в SIP регистратора в хостваните обединени комуникации (UC), можете да използвате сесия цел регистратор команда за автоматично насочване на повикването към крайната точка на регистратора. Трябва да конфигурирате сесия цел команда на циферблат, насочен към крайната точка.

                      Примери: Следният пример показва как да създадете цел на сесия с помощта на DNS за хост с име "voicerouter" в домейна example.com:

                      
                      dial-peer voice 10 voip
                       session target dns:voicerouter.example.com
                      

                      Следващият пример показва как да създадете цел на сесия с помощта на DNS с опцията $u$ . макрос. В този пример шаблонът на местоназначението завършва с четири точки (.), за да позволи всяко четирицифрено разширение, което има водещ номер 1310555. Незадължителното $u$ . макросът насочва шлюза да използва несравнимата част от набран номер– в този случай четирицифреното разширение – за идентифициране на точка за набиране. Домейнът е „example.com“.

                      
                      dial-peer voice 10 voip
                       destination-pattern 1310555....
                       session target dns:$u$.example.com
                      

                      Следващият пример показва как да създадете цел на сесия с помощта на DNS с опцията $d$ . макрос. В този пример шаблонът на дестинацията е конфигуриран на 13105551111. Незадължителният макрос $d$ . насочва шлюза да използва шаблона на дестинацията, за да идентифицира точка за набиране в домейна "example.com".

                      
                      dial-peer voice 10 voip
                       destination-pattern 13105551111
                       session target dns:$d$.example.com
                      

                      Следващият пример показва как да създадете цел на сесия с помощта на DNS с опцията $e$ . макрос. В този пример шаблонът на дестинацията е конфигуриран на 12345. Незадължителният макрос $e$ . насочва шлюза да направи следното: обърнете цифрите в шаблона на местоназначението, добавете точки между цифрите и използвайте този модел на дестинация с обратно експлодиране, за да идентифицирате точката за набиране в домейна "example.com".

                      
                      dial-peer voice 10 voip
                       destination-pattern 12345
                       session target dns:$e$.example.com
                      

                      Следващият пример показва как да създадете цел на сесия с помощта на таблица за съвпадения ENUM. Показва, че повикванията, извършени чрез набиране 101, трябва да използват преференциалния ред на правилата в таблица за съвпадение на enum 3:

                      
                      dial-peer voice 101 voip
                       session target enum:3
                      

                      Следният пример показва как да създадете цел на сесия с помощта на DHCP:

                      
                      dial-peer voice 1 voip
                      session protocol sipv2 
                      voice-class sip outbound-proxy dhcp
                      session target dhcp
                      

                      Следният пример показва как да създадете цел на сесия с помощта на RAS:

                      
                      dial-peer voice 11 voip
                       destination-pattern 13105551111
                       session target ras
                      

                      Следният пример показва как да създадете цел на сесия, използвайки сетълмент:

                      
                      dial-peer voice 24 voip
                       session target settlement:0
                      

                      Следният пример показва как да създадете цел на сесия с помощта на IPv6 за хост в 2001:10:10:10:10:10:10:230a:5090:

                      
                      dial-peer voice 4 voip
                      destination-pattern 5000110011 
                      session protocol sipv2 
                      session target ipv6:[2001:0DB8:10:10:10:10:10:230a]:5090 
                      codec g711ulaw
                      

                      Следният пример показва как да конфигурирате Cisco Unified Border Element (UBE) за насочване на повикване към крайната точка за регистрация:

                      
                      dial-peer voice 4 voip
                      session target registrar

                      Команда

                      Описание

                      дестинация-модел

                      Указва префикса или пълния телефонен номер E.164 (в зависимост от плана за набиране), който да се използва за точка за набиране.

                      набиране - връстник глас

                      Влиза в режим на конфигурация на набиране и определя метода на капсулиране, свързано с глас.

                      протокол за сесия (dial peer)

                      Определя протокол за сесия за повиквания между локални и отдалечени рутери, използвайки режима за конфигурация на мрежовия телефон за набиране.

                      уреди се - обадете се

                      Указва, че сетълментът трябва да се използва за определена точка за набиране, независимо от типа на целевата сесия.

                      глътка - сървър

                      Дефинира мрежов адрес за интерфейса на SIP сървъра.

                      глас enum - мач - маса

                      Инициира дефиницията на таблицата за съвпадения ENUM.

                      За да посочите протокола на транспортния слой, който SIP телефон използва за свързване към Cisco Unified шлюз за SIP, използвайте сесия-транспорт команда в гласови режими voip sip или dial-peer. За да възстановите стойност по подразбиране, използвайте не форма на тази команда.

                      сесия-транспорт { tcp [ tls ]| udp }

                      не сесия-транспорт

                      tcp

                      Използва се протокол за управление на предаването (TCP).

                      tls

                      (Предлага се само с tcp опция) Сигурност на транспортния слой (TLS) през TCP.

                      udp

                      Използва се потребителски протокол за дейтаграма (UDP). Това е по подразбиране.

                      Команда по подразбиране: UDP е протоколът по подразбиране.

                      Команден режим: гласова услуга voip sip, dial-peer глас

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда задава параметъра на протокола на транспортния слой в конфигурационен файл на телефона.

                      Пример:

                      dial-peer voice 8000 voip
                        description         Branch 7
                         destination-pattern 8T
                        no shutdown
                        voice-class codec 1000
                        session transport udp
                        session protocol sipv2
                        session target ipv4:10.1.101.8
                        dtmf-relay rtp-nte digit-drop sip-kpml sip-notify

                      За да показвана информация за PKI сертификатите, свързани с точка на доверие, използвайте показване на crypto pki сертификати команда в привилегирован режим EXEC.

                      показване на crypto pki сертификати [ име на доверителна точка ]

                      име на доверителна точка

                      (По избор) Име на точката на доверие. Използването на този аргумент показва, че трябва да се показват само сертификати, които са свързани с доверителната точка.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Привилегирован EXEC (#)

                      ОсвобождаванеМодификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте показване на crypto pki сертификати команда за показване на информацията за PKI сертификатите, свързани с точка на доверие. Описанията на полетата се разбират сами.

                      Пример: Следва примерен изход от показване на crypto pki сертификати команда:

                      
                      Device# show crypto pki certificates pem 
                      ------Trustpoint: TP-self-signed-777972883------
                      % The specified trustpoint is not enrolled (TP-self-signed-777972883).
                      % Only export the CA certificate in PEM format.
                      % Error: failed to get CA cert.
                      ------Trustpoint: rootca------
                      % The specified trustpoint is not enrolled (rootca).
                      % Only export the CA certificate in PEM format.
                      % CA certificate:
                      -----BEGIN CERTIFICATE-----
                      MIICAzCCAWygAwIBAgIBAjANBgkqhkiG9w0BAQ0FADAVMRMwEQYDVQQDEwpSQ0Ex
                      IEM9cGtpMB4XDTE4MDYwMzAxMzQ1NloXDTE5MDYwMjAxMzQ1NlowFTETMBEGA1UE
                      AxMKUkNBMSBDPXBraTCBnzANBgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEArRK9Piyn
                      Oz8cGaGM1TvfYYJ3AFEjV6lcFB5N57FH70/J3MDri32oHSDjJaS1PIfRn2H2OuUq
                      gnJBgvPeM66lmrt7nG9NnflEsKt4n2NcdAzBAXPOMEN+ppL03PqxW5l4KwwBQ++k
                      ukJCzeIPd925aMDIte8qP9MxPG9J2T4S2Y0CAwEAAaNjMGEwDwYDVR0TAQH/BAUw
                      AwEB/zAOBgNVHQ8BAf8EBAMCAYYwHwYDVR0jBBgwFoAURuQoekWXHhkEq1fXjoJJ
                      VP+cH5AwHQYDVR0OBBYEFEbkKHpFlx4ZBKtX146CSVT/nB+QMA0GCSqGSIb3DQEB
                      DQUAA4GBAFrMgQAQYLsd1WhH886q6HHJbiFMYP1cVsEFoVxnmct0ZLUYiX4v6WyH
                      X/VGMRIkvOKu9ZnbYcsFdqcHV+YYOjI4hj5U+5WTM8hWIVDe9vpo2N4lJtaPQb5y
                      JsMCkgQtFtOtqBqYzB2Uze0GqeprK+lGgnYMf6cUYwbZXQem8a32
                      -----END CERTIFICATE-----
                      
                      ------Trustpoint: test------
                      % CA certificate:
                      -----BEGIN CERTIFICATE-----
                      MIICAzCCAWygAwIBAgIBAjANBgkqhkiG9w0BAQ0FADAVMRMwEQYDVQQDEwpSQ0Ex
                      IEM9cGtpMB4XDTE4MDYwMzAxMzQ1NloXDTE5MDYwMjAxMzQ1NlowFTETMBEGA1UE
                      AxMKUkNBMSBDPXBraTCBnzANBgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEArRK9Piyn
                      Oz8cGaGM1TvfYYJ3AFEjV6lcFB5N57FH70/J3MDri32oHSDjJaS1PIfRn2H2OuUq
                      gnJBgvPeM66lmrt7nG9NnflEsKt4n2NcdAzBAXPOMEN+ppL03PqxW5l4KwwBQ++k
                      ukJCzeIPd925aMDIte8qP9MxPG9J2T4S2Y0CAwEAAaNjMGEwDwYDVR0TAQH/BAUw
                      AwEB/zAOBgNVHQ8BAf8EBAMCAYYwHwYDVR0jBBgwFoAURuQoekWXHhkEq1fXjoJJ
                      VP+cH5AwHQYDVR0OBBYEFEbkKHpFlx4ZBKtX146CSVT/nB+QMA0GCSqGSIb3DQEB
                      DQUAA4GBAFrMgQAQYLsd1WhH886q6HHJbiFMYP1cVsEFoVxnmct0ZLUYiX4v6WyH
                      X/VGMRIkvOKu9ZnbYcsFdqcHV+YYOjI4hj5U+5WTM8hWIVDe9vpo2N4lJtaPQb5y
                      JsMCkgQtFtOtqBqYzB2Uze0GqeprK+lGgnYMf6cUYwbZXQem8a32
                      -----END CERTIFICATE-----
                      
                      % General Purpose Certificate:
                      -----BEGIN CERTIFICATE-----
                      MIICAzCCAWygAwIBAgIBBDANBgkqhkiG9w0BAQ0FADAVMRMwEQYDVQQDEwpSQ0Ex
                      IEM9cGtpMB4XDTE4MDYwMzAxMzYxOVoXDTE5MDYwMjAxMzQ1NlowKTERMA8GA1UE
                      AxMIUjEgQz1wa2kxFDASBgkqhkiG9w0BCQIWBXBraV9hMIGfMA0GCSqGSIb3DQEB
                      AQUAA4GNADCBiQKBgQDNt5ivJHXfSk3VJsYCzcJzWPLZCkvn+lj1qy5UlcfutVUT
                      o1cznDGTks39KPYHvb27dyEmH5SmI7aUqWb59gMnWCtqbKDuwOitjncV/7UBvL59
                      LeDs0tmFpSS/3qohR9fUWhmCBYWzFOqn6TmshSojha/53lhxPJpB32g7r9XS0wID
                      AQABo08wTTALBgNVHQ8EBAMCBaAwHwYDVR0jBBgwFoAURuQoekWXHhkEq1fXjoJJ
                      VP+cH5AwHQYDVR0OBBYEFO+7q9HuzMgOPK5ZsMasYzORBwrBMA0GCSqGSIb3DQEB
                      DQUAA4GBAIZZ+BhaW3aRKMN/HHsaMtAkQ4vIchrGrVDx6elvyNyUE5rN+oJIWPT6
                      gp97rAmgQK9aWlOrrG6l5urcK/y/szA2xClbGMXMFB2jvOeRbiUSP0q8V0blafBy
                      UawecQ6HKgmAEuVHgg4invc9jA6IGLtcj55J1iLum/MCikC70Org
                      -----END CERTIFICATE----- 

                      За да покажете сертификатите за доверителния пул на инфраструктурата на публичните ключове (PKI) на рутера в подробен формат, използвайте покажи crypto pki trustpool команда в привилегирован режим на конфигурация на exec.

                      покажи crypto pki trustpool [ политика ]

                      политика

                      (По избор) Показва политиката за доверителния пул на PKI.

                      Команда по подразбиране: Няма поведение или стойност по подразбиране

                      Команден режим: Привилегирован EXEC (#)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Ако покажи crypto pki trustpool се използва без политика ключова дума, тогава PKI сертификатите на рутера се показват в подробен формат.

                      Ако покажи crypto pki trustpool се използва с политика ключова дума, тогава се показва пулът за доверие на PKI на рутера.

                      Пример: Следва примерен изход от покажи crypto pki trustpool команда, показваща сертификатите в PKI trustpool:

                      Device# show crypto pki trustpool
                      CA Certificate
                        Status: Available
                        Version: 3
                        Certificate Serial Number (hex): 00D01E474000000111C38A964400000002
                        Certificate Usage: Signature
                        Issuer: 
                          cn=DST Root CA X3
                          o=Digital Signature Trust Co.
                        Subject: 
                          cn=Cisco SSCA
                          o=Cisco Systems
                        CRL Distribution Points: 
                          http://crl.identrust.com/DSTROOTCAX3.crl
                        Validity Date: 
                          start date: 12:58:31 PST Apr 5 2007
                          end   date: 12:58:31 PST Apr 5 2012
                      
                      CA Certificate
                        Status: Available
                        Version: 3
                        Certificate Serial Number (hex): 6A6967B3000000000003
                        Certificate Usage: Signature
                        Issuer: 
                          cn=Cisco Root CA 2048
                          o=Cisco Systems
                        Subject: 
                          cn=Cisco Manufacturing CA
                          o=Cisco Systems
                        CRL Distribution Points: 
                          http://www.cisco.com/security/pki/crl/crca2048.crl
                        Validity Date: 
                          start date: 14:16:01 PST Jun 10 2005
                          end   date: 12:25:42 PST May 14 2029

                      Команда

                      Описание

                      crypto pki trustpool импорт

                      Ръчно импортира (изтегля) пакета СА сертификат в PKI доверителния пул, за да актуализира или замени съществуващия CA пакет.

                      по подразбиране

                      Възстановява стойността на конфигурационна подкоманда на ca-trustpool до нейната стойност по подразбиране.

                      съвпадение

                      Позволява използването на карти на сертификати за доверителния пул на PKI.

                      отмяна-проверка

                      Деактивира проверката за отмяна, когато се използва политиката за доверителния пул на PKI.

                      За да покажете таблиците за транспортни връзки на Session Initiation Protocol (SIP) потребител-агент (UA), използвайте шоу sip-ua връзки команда в привилегирован режим EXEC.

                      шоу sip-ua връзки { tcp [ tls ]| udp } { кратко| детайл }

                      tcp

                      Показва цялата информация за TCP връзката.

                      tls

                      (По избор) Показва цялата Защита на транспортния слой (TLS) през TCP връзката.

                      udp

                      Показва цялата информация за връзката на протокола за потребителска дейтаграма (UDP).

                      кратко

                      Показва обобщение на връзките.

                      детайл

                      Показва подробна информация за връзката.

                      Команден режим: Привилегирован EXEC (#)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: В показване на sip-ua връзки командата трябва да се изпълнява само след извършване на повикване. Използвайте тази команда, за да научите подробностите за връзката.

                      Пример: Следва примерен изход от показване на sip-ua връзки tcp tls накратко команда, показваща кратко резюме, включително свързания наемател-таг за добавени сокети за слушане.

                      router# show sip-ua connections tcp tls brief
                      Total active connections : 2
                      No. of send failures : 0
                      No. of remote closures : 47
                      No. of conn. failures : 43
                      No. of inactive conn. ageouts : 0
                      Max. tls send msg queue size of 1, recorded for 10.105.34.88:5061
                      TLS client handshake failures : 0
                      TLS server handshake failures : 4
                      
                      -------------- SIP Transport Layer Listen Sockets ---------------
                      Conn-Id 	Local-Address 		Tenant
                      =========== ============================= ============
                       3              [10.64.86.181]:3000:        1
                      19              [8.43.21.58]:4000:          2
                      90              [10.64.86.181]:5061:        0

                      Следва примерен изход от покажете подробности за sip-ua връзки tcp tls команда, показваща подробности за връзката, включително свързания маркер за наемател за добавени сокети за слушане.

                      Router#sh sip-ua connections tcp tls detail
                      Total active connections      : 2
                      No. of send failures          : 0
                      No. of remote closures        : 3
                      No. of conn. failures         : 0
                      No. of inactive conn. ageouts : 0
                      Max. tls send msg queue size of 1, recorded for 10.105.34.88:8090
                      TLS client handshake failures : 0
                      TLS server handshake failures : 0
                      
                      ---------Printing Detailed Connection Report---------
                      Note:
                       ** Tuples with no matching socket entry
                          - Do 'clear sip <tcp[tls]/udp> conn t ipv4:<addr>:<port>'
                            to overcome this error condition
                       ++ Tuples with mismatched address/port entry
                          - Do 'clear sip <tcp[tls]/udp> conn t ipv4:<addr>:<port> id <connid>'
                            to overcome this error condition
                      
                      Remote-Agent:10.105.34.88, Connections-Count:2
                        Remote-Port Conn-Id Conn-State  WriteQ-Size Local-Address TLS-Version (contd.)
                        =========== ======= =========== =========== ============= =========== 
                              38928       9 Established           0 10.64.100.145     TLSv1.2    
                               8090      10 Established           0 10.64.100.145     TLSv1.2                     
                      
                        Cipher                        Curve       Tenant
                        ============================  =========== ======
                         ECDHE-RSA-AES256-GCM-SHA384        P-256     10
                                          AES256-SHA                  10
                      
                      -------------- SIP Transport Layer Listen Sockets ---------------
                        Conn-Id             Local-Address                      Tenant 
                       ==========    ===========================              ========
                        2             [8.43.21.8]:5061:                            0
                        3             [10.64.100.145]:5090:                       10
                        4             [10.64.100.145]:8123:                       50
                        5             [10.64.100.145]:5061:                        0

                      Следва примерен изход от показване на sip-ua връзки tcp кратко команда, показваща обобщение, включително това, което отпечатва свързания наемател-таг за добавени гнезда за слушане.

                      CSR#sh sip-ua connections tcp brief
                      Total active connections      : 0
                      No. of send failures          : 0
                      No. of remote closures        : 2
                      No. of conn. failures         : 0
                      No. of inactive conn. ageouts : 0
                      Max. tcp send msg queue size of 1, recorded for 10.105.34.88:8091
                      
                      -------------- SIP Transport Layer Listen Sockets ---------------
                        Conn-Id             Local-Address                      Tenant 
                       ==========    ===========================              ========
                        2             [8.43.21.8]:5060:                            0
                        3             [10.64.100.145]:5430:                        1
                        4             [10.64.100.145]:5160:                        3
                        5             [10.64.100.145]:5267:                        6

                      Следва примерен изход от покажете подробности за tcp връзки за sip-ua команда, показваща подробности за връзката, включително свързания маркер за наемател за добавени сокети за слушане.

                      Router#show sip-ua connections tcp tls detail 
                      Total active connections      : 4
                      No. of send failures          : 0
                      No. of remote closures        : 8
                      No. of conn. failures         : 0
                      No. of inactive conn. ageouts : 0
                      TLS client handshake failures : 0
                      TLS server handshake failures : 0
                      
                      ---------Printing Detailed Connection Report---------
                      Note:
                       ** Tuples with no matching socket entry
                          - Do 'clear sip <tcp[tls]/udp> conn t ipv4:<addr>:<port>'
                            to overcome this error condition
                       ++ Tuples with mismatched address/port entry
                          - Do 'clear sip <tcp[tls]/udp> conn t ipv4:<addr>:<port> id <connid>'
                            to overcome this error condition
                       * Connections with SIP OAuth ports
                      
                      Remote-Agent:10.5.10.200, Connections-Count:0
                      
                      Remote-Agent:10.5.10.201, Connections-Count:0
                      
                      Remote-Agent:10.5.10.202, Connections-Count:0
                      
                      Remote-Agent:10.5.10.212, Connections-Count:1
                        Remote-Port Conn-Id Conn-State  WriteQ-Size Local-Address TLS-Version Cipher                         Curve
                        =========== ======= =========== =========== ============= =========== ============================== =====
                              52248      27 Established           0            -      TLSv1.2    ECDHE-RSA-AES256-GCM-SHA384 P-256
                      
                      Remote-Agent:10.5.10.213, Connections-Count:1
                        Remote-Port Conn-Id Conn-State  WriteQ-Size Local-Address TLS-Version Cipher                         Curve
                        =========== ======= =========== =========== ============= =========== ============================== =====
                              50901     28* Established           0            -      TLSv1.2    ECDHE-RSA-AES256-GCM-SHA384 P-256
                      
                      Remote-Agent:10.5.10.209, Connections-Count:1
                        Remote-Port Conn-Id Conn-State  WriteQ-Size Local-Address TLS-Version Cipher                         Curve
                        =========== ======= =========== =========== ============= =========== ============================== =====
                              51402     29* Established           0            -      TLSv1.2    ECDHE-RSA-AES256-GCM-SHA384 P-256
                                
                      Remote-Agent:10.5.10.204, Connections-Count:1
                        Remote-Port Conn-Id Conn-State  WriteQ-Size Local-Address TLS-Version Cipher                         Curve
                        =========== ======= =========== =========== ============= =========== ============================== =====
                              50757     30* Established           0            -      TLSv1.2    ECDHE-RSA-AES256-GCM-SHA384 P-256
                                
                      Remote-Agent:10.5.10.218, Connections-Count:0
                                
                                
                      -------------- SIP Transport Layer Listen Sockets ---------------
                        Conn-Id               Local-Address             
                       ===========    ============================= 
                         0            [0.0.0.0]:5061:
                         2            [0.0.0.0]:5090:
                      gw1-2a#
                      =================================
                      
                      gw1-2a#show sip status registrar
                      Line          destination                               expires(sec)  contact
                      transport     call-id
                                    peer
                      =============================================================================================================
                      2999904       10.5.10.204                              76            10.5.10.204                            
                      TLS*           00451d86-f1520107-5b4fd894-7ab6c4ce@10.5.10.204     
                                    40004
                      
                      2999901       10.5.10.212                              74            10.5.10.212                            
                      TLS            00af1f9c-12dc037b-14a5f99d-09f10ac4@10.5.10.212     
                                    40001
                      
                      2999902       10.5.10.213                              75            10.5.10.213                            
                      TLS*           00af1f9c-48370020-2bf6ccd4-2423aff8@10.5.10.213     
                                    40002
                      
                      2999905       10.5.10.209                              76            10.5.10.209                            
                      TLS*           5006ab80-69ca0049-1ce700d8-12edb829@10.5.10.209     
                                    40003
                      

                      Следва примерен изход от показване на sip-ua връзки udp кратко команда, показваща обобщение, включително това, което отпечатва свързания наемател-таг за добавени гнезда за слушане.

                      CSR#sh sip-ua connections udp brief 
                      Total active connections      : 0
                      No. of send failures          : 0
                      No. of remote closures        : 0
                      No. of conn. failures         : 0
                      No. of inactive conn. ageouts : 0
                      
                      -------------- SIP Transport Layer Listen Sockets ---------------
                        Conn-Id             Local-Address                      Tenant 
                       ==========    ===========================              ========
                        2             [8.43.21.8]:5060:                            0
                        3             [10.64.100.145]:5260:                       10
                        4             [10.64.100.145]:5330:                       50
                        5             [10.64.100.145]:5060:                        0

                      Следва примерен изход от покажете подробности за sip-ua връзки udp команда, показваща подробности за връзката, включително свързания маркер за наемател за добавени сокети за слушане.

                      CSR#sh sip-ua connections udp detail
                      Total active connections      : 2
                      No. of send failures          : 0
                      No. of remote closures        : 0
                      No. of conn. failures         : 0
                      No. of inactive conn. ageouts : 0
                      
                      ---------Printing Detailed Connection Report---------
                      Note:
                       ** Tuples with no matching socket entry
                          - Do 'clear sip <tcp[tls]/udp> conn t ipv4:<addr>:<port>'
                            to overcome this error condition
                       ++ Tuples with mismatched address/port entry
                          - Do 'clear sip <tcp[tls]/udp> conn t ipv4:<addr>:<port> id <connid>'
                            to overcome this error condition
                      
                      Remote-Agent:10.105.34.88, Connections-Count:2
                        Remote-Port Conn-Id Conn-State  WriteQ-Size Local-Address Tenant
                        =========== ======= =========== =========== ============= ======
                               5061       6 Established           0 10.64.100.145   200
                               8091       7 Established           0 10.64.100.145   200
                      
                      
                      -------------- SIP Transport Layer Listen Sockets ---------------
                        Conn-Id             Local-Address                      Tenant 
                       ==========    ===========================              ========
                        2             [8.43.21.8]:5060:                            0
                        3             [10.64.100.145]:5361:                       10
                        4             [10.64.100.145]:5326:                       50
                        5             [10.64.100.145]:5060:                      200

                      Пример: Таблицата по-долу описва значимите полета, които се показват на дисплея.

                      Таблица 1. показване на sip-ua връзки Описания на полета

                      Поле

                      Описание

                      Общо активни връзки

                      Показва всички връзки, които шлюзът поддържа за различни цели. Статистиката се разбива в отделни полета.

                      Брой неуспешни изпращания.

                      Показва броя на TCP или UDP съобщенията, изпуснати от транспортния слой. Съобщенията се прекратяват, ако има проблеми с мрежата и връзката често е прекратявана.

                      Брой дистанционни затваряния

                      Показва колко пъти отдалечен шлюз е прекратил връзката. По-висока стойност показва проблем с мрежата или че отдалеченият шлюз не поддържа повторно използване на връзките (по този начин не е съвместим с RFC 3261). Номерът на дистанционното затваряне също може да допринесе за броя на неуспехите при изпращане.

                      № на свързване неуспехи

                      Показва колко пъти транспортният слой е бил неуспешен при установяване на връзката с отдалечения агент. Полето може също да указва, че адресът или портът, който е конфигуриран под точката за набиране, може да е неправилен или че отдалеченият шлюз не поддържа този начин на транспорт.

                      Брой неактивна връзка възрасти

                      Показва колко пъти връзките са били прекратени или изтекли поради неактивност на сигнализирането. По време на трафика на разговори този номер трябва да е нула. Ако не е нула, препоръчваме таймерът за неактивност да бъде настроен, за да оптимизира производителността, като използвате таймери команда.

                      Макс. tcp размер на опашката за изпращане на съобщения от 0, записан за 0.0.0.0:0

                      Показва броя на съобщенията, чакащи в опашката, за да бъдат изпратени по TCP връзката, когато претоварването е било в пика си. По-висок номер на опашката показва, че повече съобщения чакат да бъдат изпратени в мрежата. Нарастването на този размер на опашката не може да се контролира директно от администратора.

                      Кортежи без съответстващ вход на сокет

                      Всички кортежи за записа за връзка, които са маркирани с "**" в края на реда, показват състояние на грешка в горния транспортен слой; по-специално, че горният транспортен слой не е в синхрон с долния свързващ слой. Софтуерът Cisco IOS трябва автоматично да преодолее това условие. Ако грешката продължава, изпълнете ясно sip-ua udp връзка или ясно sip-ua tcp връзка командвайте и докладвайте за проблема на вашия екип за поддръжка.

                      Кортежи с несъответстващ запис на адрес/порт

                      Всички кортежи за записа за връзка, които са маркирани с "++" в края на реда, показват състояние на грешка в горния транспортен слой, където гнездото вероятно е четиво, но не се използва. Ако грешката продължава, изпълнете ясно sip-ua udp връзка или ясно sip-ua tcp връзка командвайте и докладвайте за проблема на вашия екип за поддръжка.

                      Връзки с отдалечен агент-брой

                      Връзки към един и същ целеви адрес. Това поле показва колко връзки са установени към един и същ хост.

                      Отдалечен порт Conn-Id Conn-State WriteQ-Size

                      Връзки към един и същ целеви адрес. Това поле показва колко връзки са установени към един и същ хост. Полето WriteQ-Size е приложимо само за TCP връзки и е добър индикатор за претоварване на мрежата и ако има нужда от настройка на TCP параметрите.

                      Шифър

                      Показва договорения шифър.

                      крива

                      Размер на кривата на ECDSA шифра.

                      Команда

                      Описание

                      ясно sip-ua tcp tls връзка ид

                      Изчиства SIP TCP TLS връзка.

                      ясно sip-ua tcp връзка

                      Изчиства SIP TCP връзка.

                      ясно sip-ua udp връзка

                      Изчиства SIP UDP връзка.

                      шоу sip-ua опитайте отново

                      Показва статистика за повторен SIP опит.

                      шоу sip-ua статистика

                      Показва статистически данни за отговор, трафик и повторен опит за SIP .

                      шоу sip-ua статус

                      Показва състоянието на SIP потребителски агент .

                      шоу sip-ua таймери

                      Показва текущите настройки за таймерите SIP UA.

                      sip-ua

                      Активира командите за конфигуриране на SIP потребителски агент.

                      таймери

                      Конфигурира таймерите за SIP сигнализиране .

                      За да покажете състоянието на номерата E.164 , които шлюзът за иницииране на Session Initiation Protocol (SIP) е регистрирал с външен първичен SIP регистратор, използвайте шоу sip-ua регистрирайте се статус команда в привилегирован режим EXEC.

                      шоу sip-ua регистрирайте се статус [ вторичен ]

                      вторичен

                      (По избор) Показва състоянието на номерата E.164 , които шлюз за SIP е регистрирал с външен вторичен SIP регистратор.

                      Команден режим: Привилегирован EXEC (#)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: SIP шлюзовете могат да регистрират E.164 номера от името на аналогови телефонни гласови портове (FXS) и виртуални гласови портове на IP телефон (EFXS) с външен SIP прокси или SIP регистратор. Командата шоу sip-ua регистрирайте се статус командата е само за изходяща регистрация, така че ако няма FXS dial peers за регистриране, няма изход, когато командата се изпълнява.

                      Пример: Следва примерен изход от тази команда:

                      
                      Router# show sip-ua register status 
                      Line peer expires(sec) registered
                      4001 20001 596         no
                      4002 20002 596         no
                      5100 1     596         no
                      9998 2     596         no
                       

                      Таблицата по-долу описва важни полета, показани в този изход.

                      Таблица 2. показване на състоянието на регистъра sip-ua Описания на полета

                      Поле

                      Описание

                      Линия

                      телефонен номер за регистрация.

                      връстник

                      Номерът на дестинацията за регистрация.

                      изтича (сек)

                      Времето в секунди до изтичане на регистрацията.

                      регистриран

                      Статус на регистрация.

                      Команда

                      Описание

                      регистратор

                      Позволява на SIP шлюзовете да регистрират E.164 номера от името на аналогови телефонни гласови портове (FXS) и виртуални гласови портове на IP телефон (EFXS) с външен SIP прокси или SIP регистратор.

                      За да проверите състоянието на комуникациите по Simple Network Management Protocol (SNMP), използвайте покажи snmp команда в потребителски EXEC или привилегирован режим EXEC.

                      покажи snmp

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма

                      Команден режим: Потребителски EXEC (>), Привилегирован EXEC (#)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда предоставя информация за брояча за SNMP операции. Той също така показва низа за ИД на шасито, дефиниран с snmp-сървър chassis-id команда за глобална конфигурация.

                      Пример: Следва примерен изход от командата show snmp:

                      Device# show snmp 
                      Chassis: ABCDEFGHIGK 
                      149655 SNMP packets input 
                          0 Bad SNMP version errors 
                          1 Unknown community name 
                          0 Illegal operation for community name supplied 
                          0 Encoding errors 
                          37763 Number of requested variables 
                          2 Number of altered variables 
                          34560 Get-request PDUs 
                          138 Get-next PDUs 
                          2 Set-request PDUs 
                          0 Input queue packet drops (Maximum queue size 1000) 
                      158277 SNMP packets output 
                          0 Too big errors (Maximum packet size 1500) 
                          20 No such name errors 
                          0 Bad values errors 
                          0 General errors 
                          7998 Response PDUs 
                          10280 Trap PDUs 
                      Packets currently in SNMP process input queue: 0 
                      SNMP global trap: enabled 

                      За да покажете информацията за обажданията на потребителите на Webex Calling , които облакът Webex Calling синхронизира с Webex Survivability Gateway, използвайте шоу глас регистрирайте се потребители на webex-sgw команда в привилегирован режим EXEC.

                      шоу глас регистрирайте се потребители на webex-sgw [ кратко| регистриран| детайл| разширение етикет| телефонен номер етикет ]

                      кратко

                      Показва кратка информация за повикванията на потребителите на Webex Calling .

                      регистриран

                      Показва всички регистрирани потребители на Webex Calling в кратък формат.

                      детайл

                      Показва подробна информация за повикванията на потребителите на Webex Calling .

                      телефонен номер етикет

                      Показва подробна информация за обажданията на потребителя на Webex Calling , свързан с този телефонен номер.

                      разширение етикет

                      Показва подробна информация за повикванията на потребителя за Webex Calling , свързан с този вътрешен номер.

                      Команден режим: Привилегирован EXEC

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте тази команда, за да покажете информацията за повикванията на потребителите на Webex Calling .

                      Използвайте регистриран ключова дума за показване на всички регистрирани потребители на Webex Calling в кратък формат. Изходът за детайл ключовата дума е променена, за да включва типа потребителски агент Webex Calling , статуса на регистрация на потребителя и да филтрира AOR идентификаторите със „секция AOR:“ опция. Изходът за кратко ключовата дума е променена, за да добави показвано име на потребителите на Webex Calling .

                      Примери: Следва примерен изход на командата показване на гласов регистър webex-sgw потребителско резюме . Той показва подробности за всички потребители в кратък формат:

                      
                      Router# show voice register webex-sgw users brief                 
                      Id      	Extension   	Phone-number   	Display Name                   
                      ========	============	===============	================
                      natph1  	2000        	+918553231001  	Amar        
                      natph2  	2001        	+918553231002  	Arvind      
                      natph3  	2001        	+918553231002  	David       
                      natph4  	2002        	+918553231004  	John Jacobs
                      natph5  	2003        	+918553231005  	Bob Cathie 

                      Следва примерен изход на командата покажи гласов регистър, регистрирани потребители на webex-sgw . Той показва подробности за регистрираните потребители в кратък формат:

                      
                      Router# show voice register webex-sgw users registered 
                      Id        	Extension   	Phone-number        	Display Name     
                      ==========	============	====================	=================
                      natph1    	2000        	+918553231001       	David Hickman    
                      natph2    	2001        	+918553231002       	John Jacobs      
                      natph3    	2001        	+918553231002       	Vinayak Patil    
                      natph5    	2003        	+918553231005       	Arun Kumar
                      
                      Total Webex-SGW registered users count: 4

                      Следва примерен изход на командата показване на гласов регистър webex-sgw потребителски данни . Той показва подробна информация за всеки от потребителите:

                      Router# show voice register webex-sgw users detail                
                      AOR: natph1@44936045.int10.bcld.webex.com
                        Type: Primary
                        Uuid: natph1-b7ae-49ee-8416-8d0eac5fec24
                        Extension: 2000
                        Phone Number: +918553231001
                        Display Name: Amar
                        External Caller-Id: 201
                        External Caller-Id-Name: 413701001
                        Esn: 511001
                        User-Agent: Cisco-CP-7811-3PCC/11
                        State: Registered
                      
                      AOR: natph4@44936045.int10.bcld.webex.com
                        Type: Primary
                        Uuid: natph4-b7ae-49ee-8416-8d0eac5fec27
                        Extension: 2002
                        Phone Number: +918553231004
                        Display Name: John Jacobs
                        External Caller-Id: 204
                        External Caller-Id-Name: 413701004
                        Esn: 511003
                        User-Agent: 
                        State: Not Registered
                      
                      AOR: qxw5537boe_GGH9ROU8ZKTB_1@69275597.int10.bcld.webex.com
                        Type: Shared Call Appearance
                        Uuid: f7b64d1d-6dc0-4d33-898e-e8df62b505bd
                        Extension: 9010
                        Phone Number: +13322200165
                        Display Name: webweb
                        External Caller-Id: +13322200165
                        External Caller-Id-Name: webex10
                        Esn: 
                        User-Agent: bc-uc teams (sparkwindows/43.1.0.24473 (10.0.19041.2364 (64 bit)) (en-US) (Native Desktop) (gold))
                        State: Registered

                      Следва примерен изход на командата показване на гласов регистър на потребителите на webex-sgw телефонен номер етикет . Показва информация за посочения телефонен номер:

                      
                      Router# show voice register webex-sgw users phone-number +15139413708
                      Id: yuhk45trfg@44936045.int10.bcld.webex.com
                      Email-Id: sowmn5@cisco.com
                      Extension: 3703
                      Phone Number: +15139413708
                      Type: SHARED_CALL_APPEARANCE
                      Display Name: User3 GroupB
                      Caller-Id:

                      Следва примерен изход на командата показване на гласов регистър webex-sgw потребителско разширение етикет . Той показва информация за посоченото разширение:

                      Router# show voice register webex-sgw users extension <tag>
                      Explanation:
                      Displays the records inserted int AVL from json with the extension number provided..
                      Example:
                      
                      Router#show voice register webex-sgw users extension 3703
                      Id: wshd45trfg@44936045.int10.bcld.webex.com
                      Email-Id: sowmn2@cisco.com
                      Extension: 3703
                      Phone Number: +15139413703
                      Type: SHARED_CALL_APPEARANCE
                      Display Name: User3 GroupB
                      Caller-Id:

                      Команда

                      Описание

                      шоу глас регистрирайте се всички

                      Показва всички конфигурации на Cisco SIP SRST и Cisco Unified Communications Manager Express и информация за регистъра.

                      За да влезете в режим на конфигурация на Session Initiation Protocol (SIP) , използвайте глътка команда в режим на конфигуриране на VoIP за гласова услуга.

                      глътка

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: VoIP конфигурация за гласова услуга (config-voi-srv)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: От гласова услуга VoIP режим на конфигурация, глътка командата ви позволява да влезете в режим на конфигуриране на SIP . От този режим са достъпни няколко SIP команди, като напр обвързвам , сесия транспорт , и url .

                      Пример: Следният пример илюстрира влизане в режим на SIP конфигурация и след това задаване на обвързвам команда в SIP мрежата:

                      
                      Device(config)# voice service voip 
                      Device(config-voi-srv)# sip 
                      Device(conf-serv-sip)# bind control source-interface FastEthernet 0 
                       

                      Команда

                      Описание

                      гласова услуга voip

                      Влиза в режим на конфигуриране на гласова услуга.

                      сесия транспорт

                      Конфигурира точката за гласово набиране да използва протокол за управление на предаването (TCP) или протокол за потребителска дейтаграма (UDP) като основен протокол на транспортния слой за SIP съобщения.

                      За да конфигурирате SIP профил , който се прилага глобално, използвайте sip-профили команда в режим на глобална VoIP SIP конфигурация.

                      sip-профили профил-идент

                      не sip-профили профил-идент

                      профил-идент

                      Указва номера на маркера на SIP профилите, който да бъде свързан като глобален. Диапазонът е 1-10000.

                      входящ

                      Активира функцията за входящи SIP профили.

                      Команда по подразбиране: Тази команда е деактивирана.

                      Команден режим: Глобална VoIP SIP конфигурация (config-voi-sip)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте sip-профили команда за конфигуриране на SIP профили с правила за добавяне, премахване, копиране или модифициране на SIP, протокола за описание на сесията (SDP) и заглавките на равноправни партньори за входящи и изходящи съобщения.

                      Пример: Следният пример показва как да конфигурирате профилите да се прилагат глобално:

                      
                      Device(config)# voice service voip
                      Device(config-voi-serv)# sip
                      Device(config-voi-sip)# sip-profiles 20 inbound
                      Device(config-voi-sip)# end 

                      За да конфигурирате мрежов адрес за сървърния интерфейс на Session Initiation Protocol (SIP) , използвайте sip-сървър команда в режим на конфигуриране на SIP потребителски агент или режим на конфигурация на наемател на гласов клас. За да премахнете мрежов адрес , конфигуриран за SIP, използвайте не форма на тази команда.

                      sip-сървър { dns: име на хост| ipv4: ipv4-адрес [:port-num]| ipv6: ipv6-адрес [ :номер на порта ]}

                      не sip-сървър

                      dns: име на хост

                      Задава глобалния интерфейс на SIP сървъра на име на хост от система за имена на домейни (DNS). Ако посочите име на хост, се използва DNS по подразбиране, дефиниран от командата ip name-server. Името на хост е по избор.

                      Валидно DNS име на хост в следния формат: name.gateway.xyz.

                      ipv4: ipv4-адрес

                      Задава глобалния интерфейс на SIP сървъра на IPv4 адрес. Валиден IPv4 адрес приема следния формат: xxx.xxx.xxx.xxx.

                      ipv6: ipv6-адрес

                      Задава глобалния интерфейс на SIP сървъра на IPv6 адрес. Трябва да въведете скоби около IPv6 адрес.

                      : номер на порта

                      (По избор) Номер на порт за SIP сървъра.

                      Команда по подразбиране: Не е конфигуриран мрежов адрес .

                      Команден режим: Конфигурация на SIP потребителски агент (config-sip-ua), конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Ако използвате тази команда, можете също да използвате сесия цел sip-сървър команда за всяка точка за набиране вместо многократно въвеждане на адреса на интерфейса на SIP сървъра за всяка точка за набиране. Конфигурирането на SIP сървър като цел за сесия е полезно, ако в мрежата присъства Cisco SIP прокси сървър (SPS). С SPS можете да конфигурирате опцията за SIP сървър и да накарате заинтересованите партньори за набиране да използват SPS по подразбиране.

                      За да нулирате тази команда на нулева стойност, използвайте по подразбиране команда.

                      За да конфигурира IPv6 адрес, потребителят трябва да въведе скоби [] около IPv6 адрес.

                      Пример: Следният пример, започвайки в режим на глобална конфигурация, задава глобалния интерфейс на SIP сървъра на името на DNS хост "3660-2.sip.com." Ако използвате и сесия цел глътка сървър команда, не е необходимо да задавате името на DNS хост за всяка отделна точка за набиране.

                      
                      sip-ua
                       sip-server dns:3660-2.sip.com
                      dial-peer voice 29 voip
                       session target sip-server
                      

                      Следният пример задава глобалния интерфейс на SIP сървъра на IPv4 адрес:

                      
                      sip-ua
                       sip-server ipv4:10.0.2.254 
                      

                      Следният пример задава глобалния интерфейс на SIP сървъра на IPv6 адрес. Имайте предвид, че скоби бяха въведени около IPv6 адрес:

                      
                      sip-ua
                       sip-server ipv6:[2001:0DB8:0:0:8:800:200C:417A]

                      Команда

                      Описание

                      по подразбиране

                      Активира кеш за агрегиране по подразбиране.

                      ip сървър за имена

                      Указва адреса на един или повече сървъри за имена, които да се използват за разделяне на имена и адреси.

                      цел на сесията (VoIP dial peer)

                      Указва специфичен за мрежата адрес за точка за набиране.

                      сесия целеви sip-сървър

                      Инструктира целта на сесията за набиране да използва глобалния SIP сървър.

                      sip-ua

                      Влиза в режим на конфигуриране на SIP потребителски агент, за да конфигурира SIP потребителски агент.

                      За да активирате командите за конфигурация на потребителския агент на Session Initiation Protocol (SIP) , използвайте sip-ua команда в режим на глобална конфигурация. За да нулирате всички команди за конфигурация на SIP потребителски агент до техните стойности по подразбиране, използвайте не форма на тази команда.

                      sip-ua

                      не sip-ua

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Ако тази команда не е активирана, не могат да бъдат въведени команди за конфигурация на SIP потребителски агент.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте тази команда, за да влезете в режим на конфигуриране на SIP потребителски агент. Таблицата по-долу изброява командите за режим на конфигуриране на SIP потребителски агент.

                      Таблица 3. Команди за режим на конфигуриране на SIP потребителски агент

                      Команда

                      Описание

                      връзка-повторна употреба

                      Използва порта на слушателя за изпращане на заявки през UDP. В през порт опцията изпраща SIP отговори до порта, присъстващ в заглавката Via, вместо порта източник, на който е получена заявката. Имайте предвид, че връзка-повторна употреба командата е команда за режим на конфигуриране на SIP потребителски агент.

                      изход

                      Излиза от режима за конфигуриране на SIP потребителски агент.

                      вътрешнолентово предупреждение

                      Тази команда вече не се поддържа от Cisco IOS Release 12.2, тъй като шлюзът обработва отдалечено или локално повикване на базата на SIP съобщения.

                      макс-напред

                      Указва максимален брой скокове за заявка.

                      нов опит

                      Конфигурира таймерите за SIP сигнализиране за опити за повторен опит.

                      sip-сървър

                      Конфигурира интерфейса на SIP сървъра.

                      таймери

                      Конфигурира таймерите за SIP сигнализиране .

                      транспорт

                      Разрешава или деактивира транспортирането на SIP потребителски агент за TCP или UDP , които потребителските агенти на протокола SIP слушат на порт 5060 (по подразбиране).

                      Пример: Следният пример показва как да влезете в режим на конфигурация на SIP потребителски агент и да конфигурирате SIP потребителски агент:

                      
                      Device> enable 
                      Device# configure terminal 
                      Device(config)# sip-ua 
                      Device(config-sip-ua)# retry invite 2 
                      Device(config-sip-ua)# retry response 2 
                      Device(config-sip-ua)# retry bye 2 
                      Device(config-sip-ua)# retry cancel 2 
                      Device(config-sip-ua)# sip-server ipv4:192.0.2.1 
                      Device(config-sip-ua)# timers invite-wait-100 500 
                      Device(config-sip-ua)# exit 
                      Device# 

                      Команда

                      Описание

                      изход

                      Излиза от режима за конфигуриране на SIP потребителски агент.

                      макс-напред

                      Указва максимален брой скокове за заявка.

                      нов опит

                      Конфигурира опитите за повторен опит за SIP съобщения.

                      шоу sip-ua

                      Показва статистика за SIP опити, таймери и текущо състояние на слушателя.

                      sip-сървър

                      Конфигурира интерфейса на SIP сървъра.

                      таймери

                      Конфигурира таймерите за SIP сигнализиране .

                      транспорт

                      Конфигурира SIP потребителски агент (шлюз) за SIP сигнализиране съобщения при входящи повиквания през SIP TCP или UDP сокета.

                      За да настройвам низа за достъп до общността, за да разрешите достъп до протокола за просто мрежово управление (SNMP), използвайте snmp-сървър общност команда в режим на глобална конфигурация. За да премахнете посочения низ за общността, използвайте не форма на тази команда.

                      snmp-сървър общност низ [ изглед име на изглед ] { ро| rw } [ ipv6 nacl ] { номер-списък за достъп| номер на списъка с разширен достъп| име на списък за достъп }

                      не snmp-сървър общност низ

                      низ

                      Низ на общността, който се състои от 1 до 32 буквено-цифрови знака и функционира подобно на парола, позволявайки достъп до SNMP. В низ за общността не се допускат празни пространства.


                       

                      Символът @ се използва за ограничаване на контекстната информация. Избягвайте да използвате символа @ като част от низ за общността на SNMP общността, когато конфигурирате тази команда.

                      изглед (По избор) Указва предварително дефиниран изглед. Изгледът дефинира обектите, достъпни за SNMP общността.
                      име на изглед (По избор) Име на предварително дефиниран изглед.
                      ро (По избор) Посочва достъп само за четене. Оторизираните станции за управление могат да извличат само MIB обекти.
                      rw (По избор) Указва достъп за четене и запис. Оторизираните станции за управление могат както да извличат, така и да променят MIB обекти.
                      ipv6 (По избор) Указва IPv6 именуван списък за достъп.
                      nacl (По избор) IPv6 именуван списък за достъп.
                      номер-списък за достъп

                      (По избор) Цяло число от 1 до 99, което определя стандартен списък за достъп от IP адреси или низ (да не надвишава 64 знака), което е името на стандартен списък за достъп с IP адреси, разрешен достъп до SNMP агента.

                      Алтернативно, цяло число от 1300 до 1999, което определя списък с IP адреси в разширения диапазон от номера на стандартни списък за достъп , на които е разрешено да използват низ за общността, за да получат достъп до SNMP агента.

                      Команда по подразбиране: SNMP низ за общността позволява достъп само за четене до всички обекти.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: В няма snmp-сървър командата деактивира всички версии на SNMP (SNMPv1, SNMPv2C, SNMPv3).

                      Първият snmp-сървър командата, която въвеждате, активира всички версии на SNMP.

                      За да конфигурирате низове на SNMP общност за MPLS LDP MIB, използвайте snmp-сървър общност команда на хост станцията за управление на мрежата (NMS).

                      В snmp-сървър общност командата може да се използва за определяне само на IPv6 именуван списък за достъп, само IPv4 списък за достъп или и двете. За да конфигурирате както IPv4 , така и IPv6 списъци за достъп, списъкът за IPv6 списък за достъп трябва да се появи първо в оператора на командата.


                       

                      Символът @ се използва като разделител между низ за общността и контекста, в който се използва. Например, специфична VLAN информация в BRIDGE-MIB може да бъде запитана с помощта на community@ VLAN_ ИД (например public@100), където 100 е VLAN номерът. Избягвайте да използвате символа @ като част от низ за общността на SNMP общността, когато конфигурирате тази команда.

                      Пример: Следният пример показва как да настроите низ за общността за четене/запис на newstring:

                      Router(config)# snmp-server community newstring rw

                      Следващият пример показва как да разрешите достъп само за четене за всички обекти на членове на стандартния списък за достъп lmnop, които определят низа на низ за общността на comaccess. Никой друг SNMP мениджър няма достъп до обекти.

                      Router(config)# snmp-server community comaccess ro lmnop

                      Следният пример показва как да присвоите низа comaccess на SNMP, да разрешите достъп само за четене и да посочите, че списъкът за IP списък за достъп 4 може да използва низ за общността:

                      Router(config)# snmp-server community comaccess ro 4

                      Следният пример показва как да присвоите мениджъра на низове към SNMP и да разрешите достъп за четене-запис до обектите в ограничения изглед:

                      Router(config)# snmp-server community manager view restricted rw

                      Следният пример показва как да премахнете общността comaccess:

                      Router(config)# no snmp-server community comaccess

                      Следният пример показва как да деактивирате всички версии на SNMP:

                      Router(config)# no snmp-server

                      Следният пример показва как да конфигурирате IPv6 списък за достъп с име list1 и свързва низ за общността на SNMP общност с този списък за достъп:

                      Router(config)# ipv6 access-list list1 
                      Router(config-ipv6-acl)# permit ipv6 2001:DB8:0:12::/64 any
                      Router(config-ipv6-acl)# exit
                      Router(config)# snmp-server community comaccess rw ipv6 list1

                      Команда

                      Описание

                      списък за достъп

                      Конфигурира механизма на списък за достъп за филтриране на рамки по тип протокол или код на доставчик.

                      покажи snmp общност

                      Показва SNMP низове за достъп до общността.

                      snmp-сървър разрешава капани

                      Позволява на рутера да изпраща SNMP уведомителни съобщения до определена работна станция за управление на мрежата.

                      snmp-сървър хост

                      Указва целевия получател на SNMP операция за уведомяване.

                      snmp-сървър изглед

                      Създава или актуализира запис за изглед.

                      За да активирате изпращането на съобщения за системно регистриране на известия Simple Network Management Protocol (SNMP), използвайте snmp-сървър разрешава капани syslog команда в режим на глобална конфигурация. За да деактивирате SNMP известията за съобщения за системно регистриране, използвайте не форма на тази команда.

                      snmp-сървър разрешава капани syslog

                      не snmp-сървър разрешава капани syslog

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: SNMP известията са деактивирани.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: SNMP известията могат да се изпращат като капани или заявки за информиране. Тази команда позволява както уловки, така и заявки за информиране.

                      Тази команда контролира (разрешава или деактивира) уведомленията за съобщения за регистриране на системата. Съобщенията за регистриране на системата (наричани още съобщения за системна грешка или съобщения в системния журнал) са съобщения за уведомяване за състоянието, които се генерират от устройството за маршрутизиране по време на работа. Тези съобщения обикновено се записват до местоназначение (като екрана на терминала, в системния буфер или в отдалечен хост „syslog“).

                      Ако вашият софтуерен образ поддържа Cisco Syslog MIB, тези съобщения могат също да бъдат изпратени чрез SNMP до станция за управление на мрежата (NMS). За да определите кои софтуерни изображения поддържат Cisco Syslog MIB, използвайте инструмента Cisco MIB Locator на адресhttp://www.cisco.com/go/mibs/ .(Към момента на писане, Cisco Syslog MIB се поддържа само в изображения „Enterprise“.)

                      За разлика от други процеси на регистриране в системата, съобщенията за отстраняване на грешки (разрешени чрез CLI команди за отстраняване на грешки) не са включени в съобщенията за регистриране, изпратени чрез SNMP.

                      За да посочите нивото на сериозност, при което трябва да се генерират уведомления, използвайте история на регистриране команда за глобална конфигурация. За допълнителна информация относно процеса на регистриране на системата и нивата на сериозност вижте описанието на сеч команди.

                      Уведомлението за системния журнал се дефинира от обекта clogMessageGenerated NOTIFICATION-TYPE в Cisco Syslog MIB (CISCO-SYSLOG-MIB.my). Когато се генерира съобщение в системния журнал от устройството, известие, генерирано от clogMessage, се изпраща до определения NMS. Уведомлението clogMessageGenerated включва следните обекти: clogHistFacility, clogHistSeverity, clogHistMsgName, clogHistMsgText, clogHistTimestamp.

                      За пълно описание на тези обекти и допълнителна MIB информация вижте текста на CISCO-SYSLOG-MIB.my, достъпен на Cisco.com с помощта на инструмента SNMP Object Navigator на адресhttp://www.cisco.com/go/mibs . Вижте също CISCO-SYSLOG-EXT-MIB и CISCO-SYSLOG-EVENT-EXT-MIB.

                      В snmp-сървър разрешава капани syslog командата се използва във връзка с snmp-сървър хост команда. Използвайте snmp-сървър хост команда, за да посочите кой хост или хостове да получават SNMP известия. За да изпращате SNMP известия, трябва да конфигурирате поне едно snmp-сървър хост команда.

                      Пример: Следният пример позволява на рутера да изпраща съобщения за регистриране на системата с нива на сериозност от 0 (спешни случаи) до 2 (критични) до хоста на адрес myhost.cisco.com, използвайки низ за общността, дефиниран като публичен:

                      Router(config)# snmp-server enable traps syslog
                       
                      Router(config)# logging history 2
                       
                      Router(config)# snmp-server host myhost.cisco.com traps version 2c public

                      Команда

                      Описание

                      история на регистриране

                      Ограничава съобщенията в системния журнал, изпратени до таблицата на историята на рутера и до SNMP NMS въз основа на сериозността.

                      snmp-сървър хост

                      Указва дестинацията NMS и параметрите за трансфер за SNMP известия.

                      snmp-сървър trap-source

                      Указва интерфейса, от който трябва да произхожда SNMP trap.

                      За да стартирате процеса на мениджър на протокола за просто мрежово управление (SNMP), използвайте snmp-сървър мениджър команда в режим на глобална конфигурация. За да спрете процеса на SNMP мениджър, използвайте не форма на тази команда.

                      snmp-сървър мениджър

                      не snmp-сървър мениджър

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Деактивирано

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Процесът на SNMP мениджър изпраща SNMP заявки до агенти и получава SNMP отговори и известия от агенти. Когато процесът на SNMP мениджъра е активиран, рутерът може да отправя запитвания към други SNMP агенти и да обработва входящи SNMP капани.

                      Повечето политики за мрежова сигурност предполагат, че рутерите ще приемат SNMP заявки, ще изпращат SNMP отговори и ще изпращат SNMP известия. С активирана функционалност на SNMP мениджъра, рутерът може също да изпраща SNMP заявки, да получава SNMP отговори и да получава SNMP известия. Внедряването на политика за защита може да се наложи да бъде актуализирано, преди да се активира тази функционалност.

                      SNMP заявките или отговорите обикновено се изпращат към или от UDP порт 161. SNMP известията обикновено се изпращат до UDP порт 162.

                      Пример: Следният пример показва как да активирате процеса на SNMP мениджъра:

                      
                      Device# config t 
                      Device(config)# snmp-server manager 
                      Device(config)# end

                      Команда

                      Описание

                      покажи snmp

                      Проверява състоянието на SNMP комуникациите.

                      За да посочите, че защитен протокол за Real-Time Transport (SRTP) да се използва за активиране на защитени повиквания и резервни повиквания, използвайте srtp команда в режим на глобална конфигурация на VoIP . За да деактивирате защитените повиквания и да забраните обратното, използвайте не форма на тази команда.

                      srtp [ резервен вариант| преминаване през ]

                      не srtp [ резервен вариант| преминаване през ]

                      резервен вариант

                      (По избор) Активира обратно повикване към незащитен режим.

                      преминаване през

                      (По избор) Позволява прозрачно преминаване на всички крипто пакети (поддържани и неподдържани).

                      Команда по подразбиране: Защитата на гласовите повиквания и резервното повикване са деактивирани.

                      Команден режим: Конфигурация на гласова услуга (config-voi-serv), режим на гласова конфигурация на Peer за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте srtp команда в режим на конфигуриране на VoIP за гласова услуга, за да активирате глобално защитени повиквания, използвайки SRTP медийна автентификация и криптиране. Тази политика за защита се прилага за всички повиквания, преминаващи през шлюза и не може да се конфигурира за всеки разговор. За да активирате защитени повиквания за конкретна точка за набиране, използвайте srtp команда в режим на гласова конфигурация за набиране. Използването на srtp командата за конфигуриране на сигурността на повикванията на ниво dial-peer има предимство пред глобалното srtp команда.

                      Използвайте srtp резервен вариант команда за глобално активиране на защитени повиквания и позволяване на повикванията да се върнат обратно към RTP (несигурен) режим. Тази политика за защита се прилага за всички повиквания, преминаващи през шлюза и не може да се конфигурира за всеки разговор. За да активирате защитени повиквания за конкретна точка за набиране, използвайте srtp команда в режим на гласова конфигурация за набиране. Използването на srtp резервен вариант командата в режим на гласова конфигурация за набиране, за да конфигурирате сигурността на повикванията, има предимство пред srtp резервен вариант глобална команда в режим на конфигуриране на гласова услуга. Ако използвате неsrtp резервен вариант команда, връщането от SRTP към RTP (сигурно към незащитено) е забранено.

                      Използвайте srtp преминаване през за глобално активиране на прозрачното преминаване на всички (поддържани и неподдържани) крипто пакети. За да активирате прозрачното преминаване на всички крипто пакети за конкретна точка за набиране, използвайте srtp преминаване през команда в режим на гласова конфигурация за набиране. Ако функцията SRTP pass-thru е активирана, взаимодействието с медии няма да се поддържа.


                       

                      Уверете се, че имате симетрична конфигурация както на входящите, така и на изходящите телефони за набиране, за да избегнете проблеми, свързани с медиите.

                      Пример: Следният пример позволява защитени повиквания:

                      
                      Device(config-voi-serv)# srtp 
                       

                      Следният пример позволява обратно извикване към незащитен режим:

                      
                      Device(config-voi-serv)# srtp fallback 
                       

                      Следният пример дава възможност за прозрачно преминаване на крипто пакети:

                      
                      Device(config-voi-serv)# srtp pass-thru 
                       

                      Команда

                      Описание

                      srtp (dial-peer)

                      Позволява защитени повиквания на отделен партньор за набиране.

                      srtp резервен вариант (dial-peer)

                      Разрешава обратно повикване към RTP (незащитен) режим на отделна точка за набиране.

                      srtp резервен вариант (глас)

                      Позволява глобално обратно извикване към RTP (несигурен) режим.

                      srtp преминаване през (dial-peer)

                      Позволява прозрачното преминаване на неподдържани крипто пакети на отделна точка за набиране.

                      srtp система

                      Позволява защитени повиквания на глобално ниво.

                      За да присвоите предварително конфигуриран списък с предпочитания за избор на крипто-пакет глобално или на наемател на гласов клас, използвайте srtp-крипто команда в режим на конфигуриране на гласова услуга. За да премахнете предпочитанията за избор на крипто-апартамент и да се върнете към списъка с предпочитания по подразбиране, използвайте не или по подразбиране форма на тази команда.

                      srtp-крипто крипто-таг

                      не srtp-крипто

                      по подразбиране srtp-крипто

                      крипто-таг

                      Уникален номер, присвоен на гласовия клас. Диапазонът е от 1 до 10 000.

                      Това число съответства на етикета, създаден с помощта на гласов клас srtp-crypto команда, налична в режим на глобална конфигурация.

                      Команда по подразбиране: Не е зададено предпочитание за крипто-пакет.

                      Команден режим: Конфигурация на наемател на гласов клас (config-class), конфигурация за гласова услуга sip (conf-serv-sip)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Можете да зададете само един крипто-таг. Ако присвоите друг крипто-таг, последният зададен крипто-таг замества предишния крипто-таг.


                       

                      Уверете се, че гласовият клас srtp е създаден с помощта на гласов клас srtp-crypto крипто-таг команда, преди да изпълните srtp-крипто крипто маркер команда за прилагане на крипто-тага в режим на глобална конфигурация или наемател.

                      Пример: Пример за присвояване на предпочитание за крипто-пакет на наемател на гласов клас:

                      Device> enable 
                      Device# configure terminal 
                      Device(config)# voice class tenant 100 
                      Device(config-class)# srtp-crypto 102

                      Пример за глобално присвояване на предпочитание за крипто-пакет:

                      Device> enable 
                      Device# configure terminal 
                      Device(config)# voice service voice 
                      Device(conf-voi-serv)# sip 
                      Device(conf-serv-sip)# srtp-crypto 102

                      Команда

                      Описание

                      гласов клас sip srtp-crypto

                      Влиза в режим на конфигуриране на гласов клас и присвоява идентификационен маркер за гласов клас srtp-crypto.

                      крипто

                      Указва предпочитанието за SRTP шифров пакет, който ще се предлага от Cisco Unified Border Element (CUBE) в SDP в оферта и отговор.

                      показване на sip-ua разговори

                      Показва информация за активен клиент на потребителски агент (UAC) и сървър на потребителски агент (UAS) при повиквания на Session Initiation Protocol (SIP) .

                      покажи sip-ua srtp

                      Показва информация за Session Initiation Protocol (SIP) потребителски агент (UA) за защитен транспортен протокол в реално време (SRTP).

                      За да влезете в режим на конфигуриране на STUN за конфигуриране на параметри за преминаване на защитната стена, използвайте зашеметяване команда в режим на конфигуриране на VoIP за гласова услуга. За да премахнете параметрите за зашеметяване, използвайте не форма на тази команда.

                      зашеметяване

                      не зашеметяване

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Voip конфигурация на гласова услуга (config-voi-serv)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте тази команда, за да влезете в режим на конфигуриране, за да конфигурирате параметрите за преминаване на защитната стена за VoIP комуникации.

                      Пример: Следният пример показва как да влезете в режим на конфигурация STUN:

                      
                      Router(config)# voice service voip 
                      Router(config-voi-serv)# stun 
                       

                      Команда

                      Описание

                      зашеметяване данни за потока идентификатор на агента

                      Конфигурира ИД на агента.

                      зашеметяване данни за потока поддържайте живи

                      Конфигурира интервала за поддържане на активност.

                      зашеметяване данни за потока споделена тайна

                      Конфигурира тайна, споделена между агента за контрол на повикванията и защитната стена.

                      зашеметяване използване firewall-traversal данни за потока

                      Позволява преминаване през защитната стена с помощта на зашеметяване.

                      гласов клас зашеметяване-използване

                      Позволява преминаване през защитна стена за VoIP комуникации.

                      За да конфигурирате идентификатора на ИД на агента за зашеметяване на flowdata, използвайте stun flowdata agent-id команда в режим на конфигурация STUN. За да се върнете към стойност по подразбиране за ИД на агента, използвайте не форма на тази команда.

                      зашеметяване данни за потока идентификатор на агента етикет [ брой зареждания ]

                      не зашеметяване данни за потока идентификатор на агента етикет [ брой зареждания ]

                      етикет

                      Уникален идентификатор в диапазона от 0 до 255. По подразбиране е -1.

                      брой зареждания

                      (По избор) Стойност на броя на зареждането. Диапазонът е от 0 до 65535. По подразбиране е нула.

                      Команда по подразбиране: Не се извършва обход през защитната стена.

                      Команден режим: STUN конфигурация (conf-serv-stun)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте зашеметяване данни за потока идентификатор на агента команда за конфигуриране на идентификатора на агента и броя на зареждането за конфигуриране на агенти за контрол на повикванията , които разрешават потока на трафика.

                      Конфигурирането на ключовата дума за броя на зареждането помага да се предотвратят атаки срещу повторно възпроизвеждане след презареждане на рутера. Ако не конфигурирате стойност за броя на зареждането, броячът за зареждане се инициализира на 0 по подразбиране. След като бъде инициализиран, той автоматично се увеличава с едно при всяко рестартиране и стойността се записва обратно в NVRAM. Стойността на броя на зареждането се отразява в шоу бягане команда за конфигурация.

                      Пример: Следващият пример показва как зашеметяване данни за потока идентификатор на агента командата се използва в подканата на рутера.

                      
                      Device# enable 
                      Device# configure terminal 
                      Device(config)# voice service voip 
                      Device(conf-voi-serv)# stun 
                      Device(conf-serv-stun)# stun flowdata agent-id 35 100 
                       

                      Команда

                      Описание

                      зашеметяване данни за потока поддържайте живи

                      Конфигурира интервала за поддържане на активност.

                      зашеметяване данни за потока споделена тайна

                      Конфигурира тайна, споделена между агента за контрол на повикванията и защитната стена.

                      За да конфигурирате тайна, споделена на агент за контрол на повикванията , използвайте stun flowdata споделена тайна команда в режим на конфигурация STUN. За да върнете обща парола към стойност по подразбиране, използвайте не форма на тази команда.

                      зашеметяване данни за потока споделен секретен маркер низ

                      не зашеметяване данни за потока споделен секретен маркер низ

                      етикет

                      0—Определя паролата в обикновен текст и ще шифрова паролата.

                      6—Определя защитено обратимо криптиране за пароли, използващи тип 6 Разширена схема за криптиране (AES).


                       

                      Изисква AES първичен ключ да бъде предварително конфигуриран.

                      7—Определя паролата в скрита форма и ще потвърди (криптираната) парола, преди да я приеме.

                      низ

                      12 до 80 ASCII знака. По подразбиране е празен низ.

                      Команда по подразбиране: Стойността по стойност по подразбиране на тази команда задава обща парола на празен низ. Не се извършва обход през защитната стена, когато споделената тайна има стойност по подразбиране.

                      Команден режим: STUN конфигурация (conf-serv-stun)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: обща парола на агент за контрол на повикванията е низ, който се използва между агент за контрол на повикванията и защитната стена за целите на удостоверяване. Стойността на обща парола на агента за контрол на повикванията и защитната стена трябва да са еднакви. Това е низ от 12 до 80 знака. В не формата на тази команда ще премахне предварително конфигурираната споделена тайна, ако има такава. Формата по подразбиране на тази команда ще зададе споделената тайна на NULL. Паролата може да бъде криптирана и валидирана, преди да бъде приета. Обходът на защитната стена не се извършва, когато споделената тайна е зададена по подразбиране.

                      Задължително е да посочите типа на криптиране за обща парола. Ако парола с ясен текст (напишете 0 ) е конфигуриран, той е криптиран като тип 6 преди да го запишете в текущата конфигурация.

                      Ако посочите криптирането за обща парола като тип 6 или 7 , въведената парола се проверява спрямо валиден тип 6 или 7 формат на паролата и се записва като тип 6 или 7 респективно.

                      Паролите тип 6 са криптирани с помощта на AES шифър и първичен ключ, дефиниран от потребителя. Тези пароли са сравнително по-сигурни. Първичният ключ никога не се показва в конфигурацията. Без знанието за първичния ключ, въведете 6 обща парола пароли са неизползваеми. Ако първичният ключ е променен, паролата, която е запазена като тип 6, се криптира повторно с новия първичен ключ. Ако конфигурацията на първичния ключ е премахната, типът 6 обща парола пароли не могат да бъдат декриптирани, което може да доведе до неуспешно удостоверяване за обаждания и регистрации.


                       

                      Когато архивирате конфигурация или мигрирате конфигурацията към друго устройство, първичният ключ не се изхвърля. Следователно първичният ключ трябва да бъде конфигуриран отново ръчно.

                      За да конфигурирате криптиран предварително споделен ключ, вж Конфигуриране на криптиран предварително споделен ключ .


                       

                      Типът на криптиране 7 се поддържа, но ще бъде остарял в по-късните версии. Следното предупредително съобщение се показва при тип криптиране 7 е конфигуриран.

                      Предупреждение: Командата е добавена към конфигурацията с помощта на парола тип 7. Въпреки това паролите тип 7 скоро ще бъдат оттеглени. Мигрирайте към поддържан тип парола 6.

                      Пример: Следващият пример показва как stun flowdata споделена тайна се използва команда:

                      
                      Device(config)# voice service voip 
                      Device(conf-voi-serv)# stun 
                      DEvice(config-serv-stun)# stun flowdata shared-secret 6 123cisco123cisco 
                       

                      Команда

                      Описание

                      зашеметяване

                      Влиза в режим на конфигуриране на зашеметяване.

                      зашеметяване данни за потока идентификатор на агента

                      Конфигурира ИД на агента.

                      зашеметяване данни за потока котешки живот

                      Конфигурира живота на CAT.

                      За да активирате преминаването на защитната стена с помощта на зашеметяване, използвайте зашеметяващо използване на защитна стена за преминаване на поток данни команда в режим на конфигурация на гласов клас зашеметяване. За да деактивирате преминаването на защитната стена със зашеметяване, използвайте не форма на тази команда.

                      зашеметяване използване firewall-traversal данни за потока

                      не зашеметяване използване firewall-traversal данни за потока

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Обходът на защитната стена с помощта на STUN не е разрешен.

                      Команден режим: Конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Пример: Следният пример показва как да активирате обхода на защитната стена с помощта на STUN:

                      
                      Device(config)# voice class stun-usage 10 
                      Device(config-class)# stun usage firewall-traversal flowdata 
                       

                      Команда

                      Описание

                      зашеметяване данни за потока споделена тайна

                      Конфигурира тайна, споделена между агента за контрол на повикванията и защитната стена.

                      глас клас зашеметяване-използване

                      Конфигурира нов гласов клас, наречен stun-usage с цифров маркер.

                      За да активирате ICE-lite с помощта на зашеметяване, използвайте зашеметяващо използване ice lite команда в режим на конфигурация на гласов клас зашеметяване. За да деактивирате ICE-lite със зашеметяване, използвайте не форма на тази команда.

                      зашеметяване използване лед лайт

                      не зашеметяване използване лед лайт

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: ICE-lite не е активирано по подразбиране.

                      Команден режим: Конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Пример: Следният пример показва как да активирате ICE-lite с помощта на STUN:

                      
                      Device(config)# voice class stun-usage 25 
                      Device(config-class)# stun usage ice lite 
                       

                      За да посочите името на име на сертификата за доверителна точка в полето Алтернативно име на субекта (subjectAltName) в сертификата X.509, който се съдържа в сертификата за доверителна точка, използвайте алтернативно име на темата в режим на конфигурация на ca-trustpoint. За да премахнете тази конфигурация, използвайте не форма на тази команда.

                      алтернативно име на темата име

                      не алтернативно име на темата име

                      име

                      Указва име на сертификата за доверителна точка.

                      Команда по подразбиране: Полето за алтернативно име на субекта не е включено в сертификата X.509.

                      Команден режим: Режим на конфигурация на Trustpoint (ca-trustpoint)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: В алтернативно име на темата командата се използва за създаване на самоподписан сертификат за доверителна точка за рутера, който съдържа името на доверителната точка в полето Алтернативно име на субекта (subjectAltName). Това алтернативно име на субекта може да се използва само когато опцията за записване на доверителна точка е посочена за самоподписано записване в политиката за доверителна точка.


                       

                      Полето за алтернативно име на субекта в сертификата X.509 е дефинирано в RFC 2511.

                      Пример: Следният пример показва как да създадете самоподписан сертификат за доверителна точка за рутера, който съдържа името на доверителната точка в полето Алтернативно име на субекта (subjectAltName):

                      
                      crypto pki trustpoint webex-sgw 
                       enrollment terminal 
                       fqdn <gateway_fqdn> 
                       subject-name cn=<gateway_fqdn>
                       subject-alt-name <gateway_fqdn>
                       revocation-check crl 
                       rsakeypair webex-sgw

                      За да посочите името на обекта в заявката за сертификат, използвайте име на субекта команда в режим на конфигурация на ca-trustpoint. За да изчистите всяко име на тема от конфигурацията, използвайте не форма на тази команда.

                      име на субекта [ x.500-име ]

                      не име на субекта [ x.500-име ]

                      x.500-име

                      (По избор) Указва името на субекта, използвано в заявката за сертификат.

                      Команда по подразбиране: Ако аргументът x.500-name не е посочен, ще се използва напълно квалифицирано име на домейн (FQDN), което е името на субекта по подразбиране.

                      Команден режим: Конфигурация на CA-trustpoint

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Преди да можете да издадете командата subject-name, трябва да активирате crypto ca trustpoint команда, която декларира сертифициращия орган (CA), който вашият рутер трябва да използва и влиза в режим на конфигуриране на ca-trustpoint.

                      Командата име на субекта е атрибут, който може да бъде зададен за автоматично записване; по този начин, издаването на тази команда ви предотвратява да бъдете подканени за име на субект по време на записване.

                      Пример: Следният пример показва как да посочите името на обекта в сертификата:

                      
                      crypto pki trustpoint webex-sgw 
                       enrollment terminal 
                       fqdn <gateway_fqdn> 
                       subject-name cn=<gateway_fqdn>
                       subject-alt-name <gateway_fqdn>
                       revocation-check crl 
                       rsakeypair webex-sgw

                      Команда

                      Описание

                      crypto ca trustpoint

                      Декларира CA, който вашият рутер трябва да използва.

                      За да идентифицирате мрежата на обаждащия се чрез IP адрес и маска на маска на подмрежата за подобрената услуга 911, използвайте подмрежа команда в режим на конфигуриране на местоположението за гласова реакция при спешни случаи. За да премахнете дефиницията на подмрежата, използвайте не форма на тази команда.

                      подмрежа { 1| 2 } ip-група подмрежова маска

                      не подмрежа { 1| 2 }

                      {1 |2}

                      Посочва подмрежите. Можете да създадете до 2 различни подмрежи.

                      ip-група

                      Указва група подмрежи за местоположението за спешно реагиране (ERL).

                      подмрежова маска

                      Указва адрес на подмрежа за местоположението за спешно реагиране (ERL).

                      Команда по подразбиране: Не са дефинирани подмрежи.

                      Команден режим: Конфигурация на местоположение за гласова реакция при спешни случаи (cfg-emrgncy-resp-location)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте подмрежа команда за дефиниране на групите от IP адреси, които са част от ERL. Можете да създадете до 2 различни подмрежи. За да включите всички IP в един ERL, можете да зададете маската на маска на подмрежата на 0.0.0.0, за да посочите „обхватна“ подмрежа.

                      Пример: Следващият пример показва как да конфигурирате групата IP адреси 10.XXX или 192.168.XX, които автоматично се асоциират с ERL. Ако едно от устройствата от IP-групата набере 911, разширението му се заменя с 408 555-0100, преди да премине към PSAP. PSAP открива номера на обаждащия се като 408 555-0100.

                      
                      voice emergency response location 1
                       elin 1 4085550100
                       subnet 1 10.0.0.0 255.0.0.0
                       subnet 2 192.168.0.0 255.255.0.0

                      За да активирате в световен мащаб предоговаряне на медиите по време на разговор за допълнителни услуги, използвайте допълнителна услуга медийно предоговаряне команда в режим на конфигуриране на гласова услуга. За да деактивирате предоговарянето на медиите по време на разговор за допълнителни услуги, използвайте не форма на тази команда.

                      допълнителна услуга медийно предоговаряне

                      не допълнителна услуга медийно предоговаряне

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Предоговарянето на медиите за междинен разговор за допълнителни услуги е деактивирано.

                      Команден режим: Конфигурация на гласова услуга (config-voi-serv)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда позволява предоговаряне на медийното повикване или предоговаряне на ключ за всички разговори в VoIP мрежа. За да внедрят медийно криптиране, двете крайни точки, контролирани от Cisco Unified Communications Manager Express (Cisco Unified CME), трябва да обменят ключове, които ще използват за криптиране и декриптиране на пакети. Изисква се предоговаряне на ключа за междинен разговор, за да се поддържа взаимодействието и допълнителните услуги между множество VoIP пакети в защитена медийна среда, използвайки защитен протокол за Real-Time Transport (SRTP).


                       

                      Видео частта от видеопоток няма да се възпроизведе, ако допълнителна услуга медийно предоговаряне командата се конфигурира в режим на конфигуриране на гласова услуга.

                      Пример: Следният пример дава възможност за предоговаряне на медиите по време на разговор за допълнителни услуги на глобално ниво:

                      
                      Device(config)# voice service voip 
                      Device(config-voi-serv)# supplementary-service media-renegotiate 
                      Device(config-voi-serv)# exit 
                       

                      За да активирате възможностите за допълнителни услуги за SIP за пренасочване на повикването и прехвърляне на повиквания през SIP мрежа, използвайте глътка допълнителна услуга команда в режим на конфигуриране на VoIP гласова или гласова услуга. За да деактивирате допълнителните услуги, използвайте не форма на тази команда.

                      допълнителна услуга глътка { дръжка-заменя| преместен - временно| отнасят се }

                      не допълнителна услуга глътка { дръжка-заменя| преместен - временно| отнасят се }

                      дръжка-заменя

                      Заменя диалоговия ИД в заглавката за заместване с диалоговия ИД на партньора.

                      преместен - временно

                      Активира SIP Redirect отговор за пренасочване на пренасочване на повикването.

                      отнасят се

                      Активира съобщението SIP REFER за прехвърляне на повиквания.

                      Команда по подразбиране: Възможностите за допълнителни услуги за SIP са разрешени глобално.

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer), конфигурация на гласова услуга (conf-voi-serv)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: В допълнителна услуга глътка отнасят се командата позволява прехвърляне на съобщение REFER на рутер.

                      В не форма на допълнителна услуга глътка командата ви позволява да деактивирате функция за допълнителна услуга (пренасочване на повикването на прехвърляне на повикване на повикване), ако шлюзът на местоназначението не поддържа допълнителната услуга. Можете да деактивирате функцията или глобално, или за конкретна външна линия SIP (dial peer).

                      • В не допълнителна услуга глъткадръжка-заменя командата заменя Dialog- ИД в Заменя заглавката с Peer Dialog- ИД.

                      • В не допълнителна услуга глъткапреместен - временно командата не позволява на рутера да изпрати отговор за пренасочване до местоназначението за пренасочване на пренасочване на повикването. SDP Passthrough не се поддържа в режим 302-консумация или режим на референтна консумация. С CSCub47586, ако се получи INVITE (входящо повикване или входящо пренасочване) със заглавка за отклоняване, докато SDP Pass е активиран или на етап на входящо етап на повикването на изходящо повикване , повикването се прекъсва.

                      • В не допълнителна услуга глътка отнасят се командата не позволява на рутера да препрати съобщение REFER до местоназначението за прехвърляне на повиквания. Вместо това рутерът се опитва да инициира извикване с фиби към новата цел.

                      Ако тази команда е активирана глобално и е деактивирана на точка за набиране, функционалността е деактивирана за точката за набиране.

                      Ако тази команда е деактивирана глобално и е активирана или забранена на точка за набиране, функционалността е деактивирана за точката за набиране.

                      В Cisco Unified Communications Manager Express (CME) тази команда се поддържа за повиквания между SIP телефони и за повиквания между SCCP телефони. Не се поддържа за комбинация от SCCP и SIP телефони; например, няма ефект за повиквания от SCCP телефон към SIP телефон. В Cisco UBE тази команда се поддържа за повиквания между външна линия SIP-to- външна линия SIP .

                      Пример: Следният пример показва как да деактивирате възможностите за прехвърляне на SIP повикване за точка за набиране 37:

                      
                      Device(config)# dial-peer voice 37 voip 
                      Device(config-dial-peer)# destination-pattern 555.... 
                      Device(config-dial-peer)# session target ipv4:10.5.6.7 
                      Device(config-dial-peer)# no supplementary-service sip refer

                      Следният пример показва как да деактивирате възможностите за пренасочване на SIP повикване глобално:

                      
                      Device(config)# voice service voip 
                      Device(conf-voi-serv)# no supplementary-service sip moved-temporarily

                      Следният пример показва как да активирате прехвърляне на съобщение REFER на Cisco UBE глобално и как да деактивирате модификацията на заглавката Refer-To:

                      
                      Device(config)# voice service voip 
                      Device(conf-voi-serv)# supplementary-service sip refer 
                      Device(conf-voi-serv)# sip 
                      Device(conf-serv-sip)# referto-passing 

                      Следният пример показва как да активирате потребление на съобщения REFER на Cisco UBE глобално:

                      
                      Device(config)# voice service voip 
                      Device(conf-voi-serv)# no supplementary-service sip refer

                      Следният пример показва как да активирате потреблението на съобщения REFER на Cisco UBE за точка за набиране 22:

                      
                      Device(config)# dial-peer voice 22 voip 
                      Device(config-dial-peer)# no supplementary-service sip refer

                      Следният пример показва как да активирате съобщение REFER за замяна на Dialog- ИД в заглавката Replaces с диалоговия ИД на партньора на Cisco UBE за набиране:

                      
                      Device(config)# dial-peer voice 34 voip 
                      Device(config-dial-peer)# no supplementary-service sip handle-replaces [system]

                      Следният пример показва как да активирате съобщение REFER да замени Dialog- ИД в заглавката Replaces с равноправния Dialog- ИД на Cisco UBE глобално:

                      
                      Device(config)# voice service voip 
                      Device(conf-voi-serv)# no supplementary-service sip handle-replaces

                      Команда

                      Описание

                      допълнителна услуга h450.2 (гласова услуга)

                      В световен мащаб позволява H.450.2 възможности за прехвърляне на повикване.

                      допълнителна услуга h450.3 (гласова услуга)

                      В световен мащаб позволява H.450.3 възможности за пренасочване на пренасочване на повикването.

                      препращане

                      Деактивира търсенето и модификацията на заглавката Refer-To, докато преминава през съобщение REFER на Cisco UBE по време на прехвърляне на повикване.

                      Команди от T до Z

                      За да конфигурирате максимален брой опити за повторен опит за изпращане на съобщения от SIP- TCP връзката, използвайте tcp-повторен опит команда в режим на конфигурация на SIP потребителски агент. За да възстановите стойност по подразбиране, използвайте не форма на тази команда.

                      tcp-повторен опит { брои тясна връзка| нолимит }

                      не tcp-повторен опит

                      брои

                      Диапазонът на броене е 100-2000. Броят на повторните опити по подразбиране е 200.

                      тясна връзка

                      (По избор) Затваря връзките след конфигурирания брой повторни опити.

                      нолимит

                      Стойността за повторен опит е зададена на неограничена.

                      Команда по подразбиране: Броят на повторните опити за TCP е 200.

                      Команден режим: Конфигурация на SIP потребителски агент (config-sip-ua)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте tcp-повторен опит команда за конфигуриране на максимален брой опити, които да бъдат изпробвани при опит за изпращане на съобщения от SIP- TCP връзката. След като опитите за повторен опит се изчерпят, всички чакащи съобщения на тази TCP връзка се изтриват. Ако тясна връзка се използва ключова дума, TCP връзката е затворена.

                      Примери: Следният пример задава максимален брой опити за повторен опит на 500:

                      
                      Device (config-sip-ua)# tcp-retry 500
                      

                      Следният пример задава максимален брой опити за повторен опит на 100, както и конфигурацията за затваряне на връзката, след като всички опити за повторен опит са изчерпани:

                      
                      Device (config-sip-ua)# tcp-retry 100 close-connection
                      

                      Следният пример показва, че CUBE е конфигуриран да опитва неограничено, докато съобщението изчезне или докато връзката не бъде затворена:

                      Device (config-sip-ua)# tcp-retry nolimit

                      Използвайте забавяне на таймерите команда в режим на конфигурация на група приложения за резервиране. За да деактивирате таймера, използвайте не форма на тази команда. За да конфигурирате стойността за забавяне по подразбиране, използвайте по подразбиране форма на тази команда.

                      забавяне на таймерите секунди [ презареди секунди ]

                      не забавяне на таймерите секунди [ презареди секунди ]

                      по подразбиране забавяне на таймерите секунди [ презареди секунди ]

                      секунди

                      Стойност на закъснението. Диапазонът е от 0 до 10 000. По подразбиране е 10.

                      презареди

                      (По избор) Указва таймера за презареждане на групата за резервиране.

                      секунди

                      (По избор) Презаредете стойността на таймера в секунди. Диапазонът е от 0 до 10 000. По подразбиране е 120.

                      Команда по подразбиране: По подразбиране е 10 секунди за забавяне на таймера и 120 секунди за забавяне на презареждане.

                      Команден режим: Конфигурация на група приложения за резервиране (config-red-app-grp)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте забавяне на таймерите команда за задаване на закъснение на таймерите за група за резервиране.

                      Пример: Следният пример показва как да зададете стойността на закъснението на таймера и стойността на презареждане за група за съкращения, наречена група 1:

                      
                      Router# configure terminal
                      Router(config)# redundancy
                       
                      Router(config-red)# application redundancy
                      Router(config-red-app)# group 1
                      Router(config-red-app-grp)# timers delay 100 reload 400

                      Команда

                      Описание

                      излишък на приложения

                      Влиза в режим на конфигурация на приложението за резервиране.

                      удостоверяване

                      Конфигурира удостоверяване с ясен текст и удостоверяване MD5 за група с излишък.

                      протокол

                      Дефинира екземпляр на протокола в група за резервиране.

                      За да конфигурирате таймери за hellotime и holdtime съобщения за група за резервиране, използвайте таймери hellotime команда в режим на конфигурация на протокола за резервиране на приложения. За да деактивирате таймерите в групата за резервиране, използвайте не форма на тази команда.

                      таймери hellotime [ мсек ] секунди време на задържане [ мсек ] секунди

                      не таймери hellotime [ мсек ] секунди време на задържане [ мсек ] секунди

                      мсек

                      (По избор) Указва интервала в милисекунди за съобщенията за здравеопазване.

                      секунди

                      Интервално време, в секунди, за поздравителни съобщения. Диапазонът е от 1 до 254.

                      време на задържане

                      Определя таймера за задържане.

                      мсек

                      Указва интервала в милисекунди за съобщенията за време за задържане .

                      секунди

                      Интервално време, в милисекунди, за съобщения за време за задържане . Диапазонът е от 6 до 255.

                      Команда по подразбиране: Стойността по стойност по подразбиране за hellotime интервала е 3 секунди, а за интервала на задържане е 10 секунди.

                      Команден режим: Конфигурация на протокол за резервиране на приложения (config-red-app-prtc)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Времето за здравеопазване е интервал, в който се изпращат съобщенията за поздрав. Времето на задържане е времето преди активното или устройството в режим на готовност да бъде обявено в изключено състояние. Използвайте мсек ключова дума за конфигуриране на таймерите в милисекунди.


                       

                      Ако разпределите голямо количество памет на буфера на журнала (напр. 1 GB), тогава използването на CPU и паметта на рутера се увеличава. Този проблем се задълбочава, ако са зададени малки интервали за времето за приветствие и времето за задържане. Ако искате да разпределите голямо количество памет на буфера на журнала, препоръчваме ви да приемете стойностите по подразбиране за времето за приветствие и задържане. По същата причина ние също препоръчваме да не използвате изпреварват команда.

                      Пример: Следният пример показва как да конфигурирате съобщенията hellotime и holdtime:

                      
                      Device# configure terminal
                      Device(config)# redundancy
                      Device(config-red)# application redundancy
                      Device(config-red-app)# protocol 1
                      Device(config-red-app-prtcl)# timers hellotime 100 holdtime 100

                      Команда

                      Описание

                      излишък на приложения

                      Влиза в режим на конфигурация на приложението за резервиране.

                      име

                      Конфигурира групата за резервиране с име.

                      изпреварват

                      Разрешава изпреварване на групата за резервиране.

                      протокол

                      Дефинира екземпляр на протокола в група за резервиране.

                      За да създадете TLS профил с предоставения номер на етикет, използвайте tls-профил команда в режим на конфигурация на гласовия клас. За да премахнете tls-профила, използвайте не форма на тази команда.

                      tls-профил етикет

                      не tls-профил етикет

                      етикет

                      Свързва TLS профила на гласовия клас с наемателя. Диапазонът на етикета е 1—10000.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Командата гласов клас tls-профил активира режима за конфигуриране на гласов клас на рутера и ви предоставя подопции за конфигуриране на команди, необходими за TLS сесия. Тази команда ви позволява да конфигурирате под гласов клас опциите, които могат да бъдат конфигурирани на глобално ниво чрез sip-ua.

                      Етикетът асоциира всички конфигурации на гласови класове, които се правят чрез командата гласов клас tls-профил етикет към крипто сигнализиране команда.

                      Пример: Следният пример показва как да конфигурирате магистрала или наемател за TLS:

                      
                      Device(config)# voice class tenant 100
                      Device(config-class)# tls-profile 100

                      Команда

                      Описание

                      точка на доверие

                      Създава точка на доверие за съхраняване на сертификата на устройствата, който се генерира като част от процеса на записване с помощта на команди на инфраструктура с публичен ключ на Cisco IOS (PKI).

                      описание

                      Предоставя описание за групата TLS профили.

                      шифър

                      Конфигурира настройка за шифроване.

                      cn-san

                      Позволява валидиране на самоличността на сървъра чрез полетата Общо име (CN) и Алтернативно име на субект (SAN) в сертификат на сървъра по време на SIP / TLS връзки от страна на клиента.

                      крипто сигнализиране

                      Идентифицира точката на доверие или tls-профил маркер, който се използва по време на процеса на TLS ръкостискане.

                      За да конфигурирате рамката на VoIP Trace в CUBE, използвайте следа команда в режим на конфигуриране на гласова услуга voip. За да деактивирате VoIP проследяването, използвайте не форма на тази команда.

                      [ не ] следа

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Проследяването е активирано по подразбиране.

                      Команден режим: Режим на конфигуриране на VoIP Voice Service (conf-voi-serv)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте следа команда за конфигуриране на рамката на VoIP Trace за постоянно наблюдение и отстраняване на неизправности при SIP повиквания на CUBE. С следа активиран, регистрирането на събития и отстраняването на грешки на VoIP параметри, като SIP съобщения, FSM и потоци за унифицирана комуникация, обработени от CUBE, се записват.

                      VoIP проследяването е деактивирано с помощта на командата изключване под следа режим на конфигурация. За да активирате повторно VoIP Trace, конфигурирайте [не] изключване . В изключване командата запазва обичая лимит на паметта като има предвид [няма] следа нулира лимит на паметта по подразбиране.

                      За да дефинирате персонализиран лимит за паметта, разпределена за съхранение на информация за VoIP Trace в CUBE, конфигурирайте лимит на паметта памет в режим на конфигуриране на проследяване. Обхватът е 10–1000 MB. Ако лимит на паметта не е конфигуриран, конфигурацията по подразбиране на платформа с ограничение на паметта се прилага. По подразбиране 10% от общата памет, налична за IOS процесора към момента на конфигуриране на командата, ще бъде запазена за съхранение на данни за VoIP Trace.

                      Пример: Следва примерна конфигурация за активиране следа върху унифициран граничен елемент:

                      
                      router#configure terminal
                      Enter configuration commands, one per line. End with CNTL/Z.
                      router(config)#voice service voip
                      router(conf-voi-serv)#?
                      VOICE SERVICE configuration commands:
                      address-hiding Address hiding (SIP-SIP)
                      allow-connections Allow call connection types
                      call-quality Global call quality of service setup
                      callmonitor Call Monitoring
                      cause-code Sets the internal cause code for SIP and H323
                      clid Caller ID option
                      cpa Enable Call Progress Analysis for voip calls
                      default Set a command to its defaults
                      dtmf-interworking Dtmf Interworking
                      emergency List of Emergency Numbers
                      exit Exit from voice service configuration mode
                      fax Global fax commands
                      fax-relay Global fax relay commands
                      gcid Enable Global Call Identifcation for voip
                      h323 Global H.323 configuration commands
                      ip Voice service voip ip setup
                      lpcor Voice service voip lpcor setup
                      media Global media setting for voip calls
                      media-address Voice Media IP Address Range
                      mode Global mode setting for voip calls
                      modem Global modem commands
                      no Negate a command or set its defaults
                      notify send facility indication to application
                      qsig QSIG
                      redirect voip call redirect
                      redundancy-group Associate redundancy-group with voice HA
                      redundancy-reload Reload control when RG fail
                      rtcp Configure RTCP report generation
                      rtp-media-loop Global setting for rtp media loop count
                      rtp-port Global setting for rtp port range
                      shutdown Stop VoIP services gracefully without dropping active calls
                      signaling Global setting for signaling payload handling
                      sip SIP configuration commands
                      srtp Allow Secure calls
                      stun STUN configuration commands
                      supplementary-service Config supplementary service features
                      trace Voip Trace configuration
                      voice enable voice parameters
                      vpn-group Enter vpn-group mode
                      vpn-profile Enter vpn-profile mode

                      Команда

                      Описание

                      ограничение на паметта (следа)

                      Определя лимита на паметта за съхранение на информация за VoIP Trace.

                      изключване (проследяване)

                      Деактивирайте рамката за обслужване на VoIP Trace в CUBE.

                      показване на VoIP следа

                      Показва информацията за VoIP Trace за SIP крака при повикване, получено от CUBE.

                      За да конфигурирате проследяването на интерфейса за проследяване на състоянието на интерфейса, използвайте писта команда в режим на глобална конфигурация. За да премахнете проследяването, използвайте не форма на тази команда.

                      писта номер на обекта интерфейс тип номер { линия-протокол ip маршрутизиране }

                      не писта номер на обекта интерфейс тип номер { линия-протокол ip маршрутизиране }

                      номер на обекта

                      Номер на обекта в диапазона от 1 до 1000, представляващ интерфейса, който ще се проследява.

                      интерфейс тип номер

                      Тип и номер на интерфейса за проследяване.

                      линия-протокол

                      Проследява дали интерфейсът е актуален.

                      ip маршрутизиране

                      Проследява дали IP маршрутизирането е активирано, IP адрес е конфигуриран на интерфейса и състоянието на интерфейса е нагоре, преди да докладва на GLBP, че интерфейсът е готов.

                      Команда по подразбиране: Състоянието на интерфейса не се проследява.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: В писта командата се използва в групата за резервиране (RG) за проследяване на състоянието на интерфейса за гласов трафик , така че активният рутер да стане неактивен, след като интерфейсът за трафик не работи.

                      Пример: Следният пример показва как да конфигурирате проследяването на интерфейса на глобално ниво, за да проследявате състоянието на интерфейса:

                      Device#conf t
                      Device(config)#track 1 interface GigabitEthernet1 line-protocol
                      Device(config-track)#track 2 interface GigabitEthernet2 line-protocol
                      Device(config-track)#exit

                      За да приложите правило за превод за манипулиране на набрани цифри на входящ етап на VoIP и POTS етап на повикването, използвайте превеждам команда в режим на конфигуриране на гласов порт. За да премахнете правилото за превод, използвайте не форма на тази команда.

                      превеждам { повикващ номер| извикан номер } етикет с име

                      не превеждам { повикващ номер| извикан номер } етикет с име

                      повикващ номер

                      Правилото за превод важи за входящия номер на викащата страна.

                      извикан номер

                      Правилото за превод се прилага за входящия номер на извиканата страна.

                      етикет с име

                      Номер на маркера, с който се позовава набор от правила . Това е произволно избрано число. Диапазонът е от 1 до 2147483647. Няма стойност по подразбиране.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на гласов порт

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Правилото за превод е механизъм за манипулиране на цифри с общо предназначение, който изпълнява операции като автоматично добавяне на телефонна зона и кодове на префикс към набрани номера.

                      Примери: Следният пример прилага правилото за преобразуване 350 към номера на входящата повикваща страна за VoIP и POTS:

                      
                      **From PSTN translation rule with non +E164**
                      
                      voice translation-rule 350 
                       rule 1 /^\([2-9].........\)/ /+1\1/ 
                       voice translation-profile 350 
                       translate calling 350 
                       translate called 350
                      

                      Следният пример прилага правилото за преобразуване 300 към номера на изходящото повикване на VoIP и POTS:

                      
                      **From phone system translation rule with +E164**
                      
                      voice translation-rule 300 
                       rule 1 /^\+1\(.*\)/ /\1/ 
                       voice translation-profile 300 
                       translate calling 300 
                       translate called 300

                      Команда

                      Описание

                      правило

                      Прилага правило за превод към номер на викащата страна или номер на повиквана страна както за входящи, така и за изходящи повиквания.

                      показване на правилото за превод

                      Показва съдържанието на всички правила, които са конфигурирани за конкретно име на превод.

                      правило за превод

                      Създава име на превод и влиза в режим на конфигуриране на правила за превод.

                      За да зададете профил за превод на гласов порт, използвайте превод-профил команда в режим на конфигуриране на гласов порт. За да изтриете профила за превод от гласовия порт, използвайте не форма на тази команда.

                      превод-профил { входящи| изходящ } име

                      не превод-профил { входящи| изходящ } име

                      входящи

                      Указва, че този профил за превод обработва входящи повиквания.

                      изходящи

                      Указва, че този профил за превод обработва изходящи повиквания.

                      име

                      Име на профила за превод.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на гласов порт (config-voiceport)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте превод-профил команда за присвояване на предварително дефиниран профил за превод към гласов порт.

                      Пример: Следващият пример показва как да конфигурирате изходящи телефони за набиране към PSTN с UDP и RTP:

                      
                      dial-peer voice 300 voip 
                       description outbound to PSTN 
                       destination-pattern +1[2-9]..[2-9]......$ 
                       translation-profile outgoing 300

                      Команда

                      Описание

                      правило (глас правило за превод)

                      Задава критериите за правилото за превод.

                      показване на профила за гласов превод

                      Показва конфигурацията на профил за превод.

                      превеждам (преводни профили)

                      Присвоява правило за превод на профил за превод.

                      гласов превод-профил

                      Инициира дефиницията на профила за превод.

                      гласов превод-правило

                      Инициира дефиницията на правилото за превод.

                      За да конфигурирате конкретна версия на TLS за Unified Secure SCCP SRST, използвайте transport-tcp-tls команда в режим на обратно управление на повиквания. За да активирате конфигурацията на командите по подразбиране, използвайте не форма на тази команда.

                      транспорт { tcp [ tls ] { v1.0| v1.1| v1.2 }| udp

                      не транспорт { tcp [ tls ] { v1.0| v1.1| v1.2 }| udp

                      v1.0

                      Активира TLS версия 1.0.

                      v1.1

                      Активира TLS версия 1.1.

                      v1.2

                      Активира TLS версия 1.2.

                      Команда по подразбиране: Във формата по подразбиране всички версии на TLS с изключение на TLS 1.0 се поддържат за тази команда от командния ред.

                      Команден режим: Конфигурация на call-manager-fallback (config-cm-fallback)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте transport-tcp-tls команда за дефиниране на версията на сигурността на транспортния слой за Secure SCCP Unified SRST. От Unified SRST 12.3 и по-нови версии, TLS версии 1.1 и 1.2 се поддържат за аналогови гласови шлюзове на Unified SRST. SCCP телефоните поддържат само TLS версия 1.0.

                      кога transport-tcp-tls е конфигуриран без да се посочва версия, поведението по подразбиране на команда от командния ред е активирано. Във формата по подразбиране всички версии на TLS (с изключение на TLS 1.0) се поддържат за тази команда от командния ред.

                      За Secure SIP и Secure SCCP крайни точки, които не поддържат TLS версия 1.2, трябва да конфигурирате TLS 1.0 за крайните точки да се регистрират в Unified Secure SRST 12.3 (Cisco IOS XE Fuji Release 16.9.1). Това също означава, че крайните точки, които поддържат 1.2, също ще използват пакетите 1.0.

                      За поддръжка на TLS 1.0 на Cisco IOS XE Fuji Release 16.9.1 за SCCP крайни точки, трябва специално да конфигурирате:

                      • transport-tcp-tls v1.0 в режим на конфигуриране на call-manager-fallback

                      За поддръжка на TLS 1.0 на Cisco IOS XE Fuji Release 16.9.1 за сценарии за чисто SIP и смесено внедряване, трябва специално да конфигурирате:

                      • transport-tcp-tls v1.0 в режим на конфигурация sip-ua

                      От Cisco IOS XE Cupertino 17.8.1a нататък, transport-tcp-tls v1.2 командата е подобрена, за да позволи само SHA2 шифри чрез използване на допълнителната ключова дума "sha2".

                      Примери: Следният пример показва как да посочите версия на TLS за защитен SCCP телефон с помощта на команда от командния ред:

                      
                      Router(config)# call-manager-fallback 
                      Router(config-cm-fallback)# transport-tcp-tls ? 
                        v1.0  Enable TLS Version 1.0
                        v1.1  Enable TLS Version 1.1
                        v1.2  Enable TLS Version 1.2 
                      Router(config-cm-fallback)# transport-tcp-tls v1.2 ?
                        sha2 Allow SHA2 ciphers only
                        Router(config-cm-fallback)# transport-tcp-tls v1.2 sha2
                        <cr>  <cr>

                      Команда

                      Описание

                      транспорт (гласов регистър-пул)

                      Определя тип на транспорта по подразбиране, поддържан от нов телефон.

                      За да конфигурирате точка на доверие и да я свържете с TLS профил, използвайте точка на доверие команда в режим на конфигуриране на гласов клас. За да изтриете точката на доверие, използвайте не форма на тази команда.

                      точка на доверие име на доверителна точка

                      не точка на доверие

                      име на доверителна точка

                      точка на доверие име на доверителна точка —създава точка на доверие за съхраняване на сертификата на устройствата, генериран като част от процеса на записване с помощта на команди на инфраструктура с публичен ключ на Cisco IOS (PKI).

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Точката на доверие е свързана с TLS профил чрез гласов клас tls-профил етикет команда. В етикет свързва конфигурацията на доверителната точка с крипто сигнализиране команда.

                      Пример: Следващият пример показва как да създадете a гласов клас tls-профил и асоциирайте точка на доверие:

                      
                      Device(config)#voice class tls-profile 2
                      Device(config-class)#description Webexcalling
                      Device(config-class)#trustpoint sbc6
                      Device(config-class)#cn-san validate bidirectional
                      Device(config-class)#cn-san 1 us01.sipconnect.bcld.webex.com

                      Команда

                      Описание

                      гласов клас tls-профил

                      Предоставя подопции за конфигуриране на командите, които са необходими за TLS сесия.

                      крипто сигнализиране

                      Идентифицира точката на доверие или tls-профил етикет който се използва по време на процеса на ръкостискане на TLS .

                      За да конфигурирате разрешения интервал от време (в секунди), преди да маркирате UA като недостъпно, използвайте нагоре-интервал команда в режим на конфигуриране на гласов клас. За да деактивирате таймера, използвайте не форма по тази команда.

                      нагоре-интервал нагоре-интервал

                      не нагоре-интервал нагоре-интервал

                      нагоре-интервал

                      Указва интервала от време в секунди, показващ активното състояние на UA. Диапазонът е 5-1200. Стойността по стойност по подразбиране е 60.

                      Команда по подразбиране: Стойността по стойност по подразбиране е 60.

                      Команден режим: конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Общият механизъм за сърдечен ритъм ви позволява да наблюдавате състоянието на SIP сървърите или крайните точки и да предоставяте опцията за маркиране на точка за набиране като неактивна (зает) при тотална повреда на сърдечния ритъм.

                      Пример: Следващият пример показва как да конфигурирате таймера за покачващ интервал за секунди, преди да декларирате, че точката за набиране е в неактивно състояние:

                      
                      voice class sip-options-keepalive 200
                       description Keepalive webex_mTLS
                       up-interval 5
                       transport tcp tls

                      За да конфигурирате URL адреси към Session Initiation Protocol (SIP), SIP защитен (SIPS) или телефонен (TEL) формат за вашите VoIP SIP разговори, използвайте url команда в режим на конфигуриране на SIP режим на конфигуриране на наемател на гласов клас. За да възстановите настройките по подразбиране, използвайте не форма на тази команда.

                      url { глътка| глътки| система| тел [ телефонен контекст ]

                      не url

                      глътка

                      Генерира URL адреси в SIP формат за VoIP разговори.

                      глътки

                      Генерира URL адреси във формат SIPS за VoIP разговори.

                      система

                      Указва, че URL адресите използват глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации.

                      тел

                      Генерира URL адреси във формат TEL за VoIP разговори.

                      телефонен контекст

                      (По избор) Добавя параметъра за телефонен контекст към TEL URL.

                      Команда по подразбиране: SIP URL адреси

                      Команден режим: SIP конфигурация (conf-serv-sip)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда засяга само клиентите на потребителски агент (UAC), тъй като причинява използването на SIP, SIPS или TEL URL в реда за заявка на изходящите SIP INVITE заявки. SIP URL адресите показват източника, получателя и местоназначението на SIP заявката; TEL URL адресите показват връзки за гласови повиквания.

                      В гласов клас sip URL адрес командата има предимство пред url команда, конфигурирана в режим на глобална конфигурация на SIP . Въпреки това, ако гласов клас sip URL адрес командата се конфигурира с система ключова дума, шлюзът използва това, което е глобално конфигурирано с url команда.

                      Влезте в режим на конфигуриране на SIP , след като влезете в режим на конфигуриране на VoIP за гласова услуга, както е показано в секцията „Примери“.

                      Пример: Следният пример генерира URL адреси в SIP формат:

                      
                      voice service voip
                      sip
                       url sip

                      Следният пример генерира URL адреси във формат SIPS:

                      
                      voice class tenant 200
                        no remote-party-id
                        localhost sbc6.tekvizionlabs.com
                        srtp-crypto 200
                        session transport tcp tls 
                        url sips 
                        error-passthru
                        asserted-id pai 

                      Команда

                      Описание

                      глътка

                      Влиза в режим на конфигуриране на SIP от режим на конфигуриране на VoIP за гласова услуга.

                      гласов клас sip-url

                      Генерира URL адреси във формат SIP, SIPS или TEL.

                      За да установите система за удостоверяване, базирана на потребителско име, използвайте потребителско име команда в режим на глобална конфигурация. За да премахнете установено удостоверяване, базирано на потребителско име, използвайте не форма на тази команда.

                      потребителско име име [ привилегия ниво ] [ тайна { 0| 5| парола }]

                      не потребителско име име

                      име

                      Име на хост, име на сървър, ИД на потребител или име на команда. Аргументът за име може да бъде само една дума. Не се допускат празни интервали и кавички.

                      привилегия ниво

                      (По избор) Задава нивото на привилегия за потребителя. Диапазон: 1 до 15.

                      тайна

                      Посочва тайна за потребителя.

                      тайна

                      За удостоверяване по протокол за удостоверяване с ръкостискане (CHAP): определя тайната за локалния рутер или дистанционно устройство. Тайната е криптирана, когато се съхранява на локалния рутер. Тайната може да се състои от произволен низ от до 11 ASCII знака. Няма ограничение за броя на комбинациите от потребителско име и парола, които могат да бъдат посочени, което позволява удостоверяване на произволен брой отдалечени устройства.

                      0

                      Указва, че следва некриптирана парола или тайна (в зависимост от конфигурацията).

                      5

                      Указва, че следва скрита тайна.

                      парола

                      Парола, която потребителят въвежда.

                      Команда по подразбиране: Не е установена система за удостоверяване, базирана на потребителско име.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Командата username предоставя удостоверяване на потребителско име или парола, или и двете, само за целите на влизане.

                      Множество команди за потребителско име могат да се използват за определяне на опции за един потребител.

                      Добавете запис на потребителско име за всяка отдалечена система, с която локалният рутер комуникира и от която изисква удостоверяване. дистанционно устройство трябва да има запис на потребителско име за локалния рутер. Този запис трябва да има същата парола като записа на локалния рутер за това дистанционно устройство.

                      Тази команда може да бъде полезна за дефиниране на потребителски имена, които получават специално третиране. Например, можете да използвате тази команда, за да дефинирате потребителско име "info", което не изисква парола, но свързва потребителя с информационна услуга с общо предназначение.

                      Командата потребителско име е необходима като част от конфигурацията за CHAP. Добавете запис на потребителско име за всяка отдалечена система, от която локалният рутер изисква удостоверяване.


                       

                      За да позволите на локалния рутер да отговори на отдалечени CHAP предизвикателства, едно потребителско име Въвеждането на име трябва да е същото като име на хост запис, който вече е присвоен на другия рутер.

                      • За да избегнете ситуацията на потребител с ниво на привилегия 1 да влезе в по-високо ниво на привилегия, конфигурирайте ниво на привилегия за всеки потребител, различно от 1 (например 0 или 2 до 15).

                      • Нивата на привилегии на потребител отменят нивата на привилегии на виртуален терминал.

                      Примери: В следващия пример на потребител с ниво на привилегия 1 е отказан достъп до нива на привилегии по-високи от 1:

                      username user privilege 0 password 0 cisco
                      username user2 privilege 2 password 0 cisco

                      Следният пример показва как да премахнете удостоверяването, базирано на потребителско име, за user2:

                      no username user2

                      Команда

                      Описание

                      arap обратно повикване Позволява на ARA клиент да поиска обратно повикване от ARA клиент.
                      обратно повикване принудително изчакайте Принуждава софтуера на Cisco IOS да изчака, преди да започне обратно повикване към заявяващ клиент.
                      отстраняване на грешки при договаряне на ppp Показва PPP пакети, изпратени по време на стартиране на PPP, където PPP опциите се договарят.
                      сериен интерфейс за отстраняване на грешки Показва информация за неуспешна връзка.
                      отстраняване на грешки в сериен пакет Показва по-подробна информация за отстраняване на грешки в сериен интерфейс, отколкото можете да получите с помощта отстраняване на грешки в сериен интерфейс команда.
                      ppp обратно извикване (DDR) Позволява на интерфейс за набиране, който не е DTR интерфейс, да функционира или като клиент за обратно извикване, който изисква обратно извикване, или като сървър за обратно извикване, който приема заявки за обратно извикване.
                      ppp обратно извикване (PPP клиент) Позволява на PPP клиент да се набира към асинхронен интерфейс и да иска обратно извикване.
                      покажете на потребителите Показва информация за активните линии на рутера.

                      За да активирате откриването на гласова активност (VAD) за повиквания, използващи конкретна точка за набиране, използвайте vad команда в режим на конфигуриране на dial-peer. За да деактивирате VAD, използвайте не форма на тази команда.

                      vad [ агресивен ]

                      не vad [ агресивен ]

                      агресивен

                      Намалява прага на шума от -78 до -62 dBm. Достъпно само когато е конфигуриран протокол за мултикаст.

                      Команда по подразбиране: VAD е активиран, Агресивният VAD е разрешен в пиърите за набиране за множествено предаване

                      Команден режим: Конфигурация на Dial-peer

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте vad (набиране) команда за активиране на откриване на гласова активност. С VAD пакетите с гласови данни попадат в три категории: реч, мълчание и неизвестност. По мрежата се изпращат говор и неизвестни пакети; пакетите за мълчание се изхвърлят. Качеството на звука е леко влошено при VAD, но връзката монополизира много по-малко честотна лента. Ако използвате не под формата на тази команда, VAD е деактивиран и гласовите данни се изпращат непрекъснато към IP гръбнака. Когато конфигурирате гласови шлюзове за обработка на факс повиквания, VAD трябва да бъде деактивиран и в двата края на IP мрежата, защото може да попречи на успешното приемане на факс трафик.

                      Когато агресивен използва се ключова дума, прагът на VAD шума е намален от -78 на -62 dBm. Шумът, който пада под прага от -62 dBm, се счита за тишина и не се изпраща по мрежата. Освен това неизвестните пакети се считат за мълчаливи и се изхвърлят.

                      Пример: Следният пример активира VAD за Voice over IP (VoIP) точка за набиране, като се започне от режим на глобална конфигурация:

                      
                      dial-peer voice 200 voip
                       vad

                      Команда

                      Описание

                      комфорт-шум

                      Генерира фонов шум, за да запълни тихи празнини по време на разговори, ако VAD е активиран.

                      dial-peer глас

                      Влиза в режим на конфигуриране на точка за набиране, дефинира типа на точка за набиране и дефинира номера на етикета, свързан с точка за набиране.

                      vad (гласов порт)

                      Активира VAD за повикванията, използващи конкретен гласов порт.

                      За да влезете в режим на конфигуриране на гласов клас и да зададете номер на идентификационен маркер за гласов клас кодек, използвайте кодек за гласов клас команда в режим на глобална конфигурация. За да изтриете гласов клас кодек, използвайте не форма на тази команда.

                      глас клас кодек етикет

                      не глас клас кодек етикет

                      етикет

                      Уникален номер, който задавате на гласовия клас. Диапазонът е 1-10000. Няма подразбиране.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Глобална конфигурация

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда създава само гласовия клас за предпочитание за избор на кодек и присвоява идентификационен маркер. Използвайте кодек предпочитание команда, за да посочите параметрите на гласовия клас и използвайте гласов клас кодек команда dial-peer за прилагане на гласовия клас към VoIP dial peer.


                       
                      • В глас клас кодек командата в режим на глобална конфигурация се въвежда без тире. В гласов клас кодек командата в режим на конфигуриране на dial-peer се въвежда с тире.

                      • В gsmamr-nb кодек командата не е налична в конфигурация YANG.

                      • В прозрачен командата не е налична под кодек за гласов клас в YANG. Можете обаче да конфигурирате кодек прозрачен команда директно под dial-peer.

                      Примери: Следният пример показва как да влезете в режим на конфигуриране на гласов клас и да зададете номер на етикет за гласов клас, започвайки от режим на глобална конфигурация:

                      
                      voice class codec 10
                      

                      След като влезете в режим на конфигуриране на гласов клас за кодеци, използвайте кодек предпочитание команда за определяне на параметрите на гласовия клас.

                      Следният пример създава списък с предпочитания 99, който може да се приложи към всяка точка за набиране:

                      
                      voice class codec 99
                       codec preference 1 opus
                       codec preference 1 g711alaw
                       codec preference 2 g711ulaw bytes 80

                      Команда

                      Описание

                      кодек предпочитание

                      Указва списък с предпочитани кодеци, които да се използват на точка за набиране.

                      тест глас пристанище детектор

                      Дефинира реда на предпочитание, в който мрежовите партньори за набиране избират кодеци.

                      гласов клас кодек (набиране връстник)

                      Присвоява по-рано конфигуриран списък с предпочитания за избор на кодек на точка за набиране.

                      За да присвоите предварително конфигуриран списък с предпочитания за избор на кодек (гласов клас на кодека) на VoIP точка за набиране, използвайте кодек за гласов клас команда в режим на конфигуриране на dial-peer. За да премахнете заданието за предпочитание на кодека от точката за набиране, използвайте не форма на тази команда.

                      гласов клас кодек етикет [ оферта-всички ]

                      не гласов клас кодек

                      [предложи-всичко]

                      (По избор) Добавя всички конфигурирани кодеци от кодека на гласовия клас към изходящата оферта от Cisco Unified Border Element (Cisco UBE).

                      етикет

                      Уникален номер, присвоен на гласовия клас. Диапазонът е от 1 до 10 000.

                      Този номер на етикет се съпоставя с номера на етикета, създаден с помощта на кодек за гласов клас команда, налична в режим на глобална конфигурация.

                      Команда по подразбиране: Партньорите за набиране нямат присвоен гласов клас на кодек.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Можете да присвоите един гласов клас на всяка VoIP за набиране. Ако присвоите друг гласов клас на точка за набиране, последният присвоен гласов клас замества предишния гласов клас.

                      В кодек за гласов клас командата в режим на конфигуриране на dial-peer се въвежда с тире. В кодек за гласов клас командата в режим на глобална конфигурация се въвежда без тире.

                      Пример: Следният пример показва как да присвоите по-рано конфигуриран гласов клас на кодека към точка за набиране:

                      
                      Device# configure terminal
                       
                      Device(config)# dial-peer voice 100 voip
                      Device(config-dial-peer)# voice-class codec 10 offer-all

                      Команда

                      Описание

                      показване на глас за набиране

                      Показва конфигурацията за всички точки за набиране, конфигурирани на рутера.

                      тествайте детектор на гласов порт

                      Дефинира реда на предпочитание, в който мрежовите партньори за набиране избират кодеци.

                      глас клас кодек

                      Влиза в режим на конфигурация на гласов клас и присвоява номер на идентификационен етикет за гласов клас кодек.

                      За да създадете група за набиране за групиране на множество изходящи партньори за набиране, използвайте гласов клас dpg команда в режим на глобална конфигурация.

                      гласов клас dpg идентификатор на групата за набиране

                      идентификатор на групата за набиране

                      Присвоява маркер за конкретна група за набиране. Диапазонът е 1-10000.

                      Команда по подразбиране: Деактивирано по подразбиране.

                      Команден режим: Глобална конфигурация на гласов клас (config)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Можете да групирате до 20 изходящи (SIP или POTS) пиъри за набиране в група за набиране и да конфигурирате тази група за набиране като дестинация на входяща точка за набиране. След като входящо повикване е съпоставено от входяща точка за набиране с активна дестинационна група за набиране, партньорите за набиране от тази група се използват за маршрутизиране на входящото повикване. Не се използва друго обезпечаване на изходящи дискретни точки за избиране на изходящи дискретни партньори.

                      Предпочитание може да бъде дефинирано за всяка точка за набиране в групата за набиране. Това предпочитание се използва за определяне на реда на избор на партньори за набиране от групата за настройка на изходящо повикване.

                      Можете също да зададете различни механизми за търсене на dial-peer, като използвате съществуващата команда dial-peer hunt. За повече информация вижте Конфигуриране на изходяща Dial-Peer група като входяща Dial-Peer дестинация .

                      Пример: Следният пример показва как да конфигурирате гласов клас dpg:

                      
                      Router(config)#voice class dpg ?
                        <1-10000>  Voice class dialpeer group tag
                      
                      Router(config)#voice class dpg 1 
                      Router(config-class)#dial-pee
                      Router(config-class)#dial-peer ?
                        <1-1073741823>  Voice dial-peer tag
                      
                      Router(config-class)#dial-peer 1 ?
                        preference  Preference order of this dialpeer in a group
                        <cr>        <cr>
                      
                      Router(config-class)#dial-peer 1 pre
                      Router(config-class)#dial-peer 1 preference ?
                        <0-10>  Preference order
                      
                      Router(config-class)#dial-peer 1 preference 9
                      Router(config-class)#
                      

                      Команда

                      Описание

                      глас за набиране

                      За да дефинирате точка за набиране.

                      дестинация-модел

                      За да конфигурирате модел на дестинация.

                      За да създадете карта на шаблони E.164 , която определя множество шаблони на дестинация E.164 в точка за набиране, използвайте карта с модел на гласов клас e164 команда в режим на глобална конфигурация. За да премахнете карта на шаблон E.164 от точка за набиране, използвайте не форма на тази команда.

                      гласов клас e164-шаблон-карта етикет

                      не гласов клас e164-шаблон-карта

                      етикет

                      Номер, присвоен на карта на модел на гласов клас E.164 . Диапазонът е от 1 до 10 000.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Пример: Следният пример показва как да създадете карта на шаблони E.164 , която определя множество шаблони на местоназначение E.164 в точка за набиране:

                      Device(config)# voice class e164-pattern-map 2543 
                       

                      Команда

                      Описание

                      показване на гласов клас e164-pattern-map

                      Показва конфигурацията на E.164 шаблонни карти.

                      гласов клас e164-pattern-map натоварване

                      Зарежда карта на дестинацията на шаблона E.164 , която е определена от текстов файл на точка за набиране.

                      За да влезете в режим на конфигуриране на гласов клас и да конфигурирате сървърни групи (групи от IPv4 и IPv6 адреси), които могат да бъдат реферирани от изходящ SIP набиране , използвайте глас клас сървърна група команда в режим на глобална конфигурация. За да изтриете група сървъри, използвайте не форма на тази команда.

                      глас клас сървърна група сървър-група-идент

                      не глас клас сървърна група сървър-група-идент

                      сървър-група-идент

                      Уникален идентификатор на група сървъри за ИД на групата сървъри. Можете да конфигурирате до пет сървъра на група сървъри.

                      Команда по подразбиране: Не се създават групи сървъри.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте глас клас сървърна група команда за групиране на IPv4 и IPv6 адреси на сървъри и конфигуриране като в изходящ SIP набиране-peer. Когато използвате глас клас сървърна група команда, рутерът влиза в режим на конфигуриране на гласов клас. След това можете да групирате сървърите и да ги асоциирате със SIP изходящ партньор за набиране.

                      Примери: Следният пример показва как да влезете в режим на конфигурация на гласов клас и да присвоите идентификатор на група сървъри за група сървъри:

                      
                      Device> enable 
                      Device# configure terminal 
                      Device(config)# voice class server-group 2 
                       

                      След конфигуриране на сървърна група за гласов клас, можете да конфигурирате IP на сървъра заедно с незадължителен номер на порт и предпочитание, като част от тази група сървъри, заедно с незадължителен номер на порт и поръчка на предпочитания. Можете също да конфигурирате описание, схема за търсене и преследване. Можете да използвате командата за изключване, за да направите сървърната група неактивна.

                      Device(config)# voice class server-group 2
                      Device(config-class)# ipv4 10.1.1.1 preference 1
                      Device(config-class)# ipv4 10.1.1.2 preference 2
                      Device(config-class)# ipv4 10.1.1.3 preference 3
                      Device(config-class)# description It has 3 entries
                      Device(config-class)# hunt-scheme round-robin
                      Device(config-class)# huntstop 1 resp-code 400 to 599
                      Device(config-class)# exit

                      Команда

                      Описание

                      описание

                      Предоставя описание за групата сървъри.

                      схема за лов

                      Дефинира метод за търсене за реда на избор на IP адреси на целеви IP на сървъра (от IP адресите, конфигурирани за тази група сървъри) за настройка на изходящи повиквания.

                      изключване (група сървъри)

                      За да направите групата сървъри неактивна.

                      шоу глас клас сървърна група

                      Показва конфигурациите за всички конфигурирани сървърни групи или определена сървърна група.

                      За да активирате поддръжката за заглавието на утвърден ИД , базиран на набиране на равностойна група, във входящи заявки или съобщения за отговор на Session Initiation Protocol (SIP) и за изпращане на информация за поверителността на утвърден ИД в изходящи SIP заявки или съобщения за отговор, използвайте гласов клас глътка утвърден идентификатор команда в режим на конфигуриране на dial-peer. За да деактивирате поддръжката за заглавката на заявения ИД , използвайте не форма на тази команда.

                      гласов клас глътка утвърден идентификатор { пай| ppi| система }

                      не гласов клас глътка утвърден идентификатор { пай| ppi| система }

                      пай

                      (По избор) Активира заглавката за поверителност на P-Asserted-Identity (PAI) във входящи и изходящи SIP заявки или съобщения за отговор.

                      ppi

                      (По избор) Активира заглавката за поверителност на P-Preferred-Identity (PPI) във входящи SIP заявки и изходящи SIP заявки или съобщения за отговор.

                      система

                      (По избор) Използва настройки на конфигурацията за конфигурация на глобално ниво, за да конфигурира точката за набиране.

                      Команда по подразбиране: Информацията за поверителност се изпраща с помощта на заглавката Remote-Party- ИД (RPID) или заглавката FROM.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Ако изберете пай ключова дума или ppi ключова дума за входящи съобщения, шлюзът изгражда PAI или PPI заглавката, съответно, в общия SIP стек, като по този начин изпраща данните за повикването, използвайки PAI или PPI заглавката. За изходящи съобщения информацията за поверителност се изпраща в заглавката на PAI или PPI. В пай ключова дума или ppi ключовата дума има приоритет пред заглавката Remote-Party- ИД (RPID) и премахва заглавката RPID/FROM от изходящото съобщение, дори ако рутерът е конфигуриран да използва RPID заглавката на глобално ниво.

                      Пример: Следният пример показва как да активирате поддръжка за заглавката на PPI:

                      
                      Device> enable 
                      Device# configure terminal 
                      Device(config)# dial peer voice 1 
                      Device(conf-voi-serv)# voice-class sip asserted-id ppi 
                       

                      Команда

                      Описание

                      утвърден идентификатор

                      Позволява поддръжка на заглавката на заявения ИД във входящи и изходящи SIP заявки или съобщения за отговор на глобално ниво.

                      информация за повикване pstn-to-sip

                      Указва обработка на информация за повиквания за PSTN към SIP повиквания.

                      поверителност

                      Задава поверителност в подкрепа на RFC 3323.

                      За да свържете изходния адрес на конкретен интерфейс за dial-peer в магистрала на Session Initiation Protocol (SIP) , използвайте гласов клас глътка обвързвам команда в режим на гласова конфигурация на peer. За да деактивирате свързването на ниво dial-peer или да възстановите свързването на глобално ниво, използвайте не форма на тази команда.

                      гласов клас глътка обвързвам { контрол| медии| всички } източник-интерфейс идентификатор на интерфейса [ ipv6-адрес ipv6-адрес ]

                      не гласов клас глътка обвързвам { контрол| медии| всички }

                      контрол

                      Обвързва сигналните пакети на Session Initiation Protocol (SIP) .

                      медии

                      Свързва само медийни пакети.

                      всички

                      Свързва SIP сигнализиране и медийни пакети.

                      източникинтерфейсидентификатор на интерфейса

                      Указва интерфейс като адрес на източника на SIP пакети.

                      ipv6-адресipv6-адрес

                      (По избор) Конфигурира IPv6 адрес на интерфейса.

                      Команда по подразбиране: Обвързването е деактивирано.

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте гласов клас глътка обвързвам команда в режим на гласова конфигурация на peer за набиране за свързване на адреса на източника за сигнализиране и медийни пакети към IP адрес на интерфейс на гласов шлюз на Cisco IOS .

                      Можете да конфигурирате няколко IPv6 адреса за интерфейс и да изберете един адрес с помощта на ключовата дума ipv6-address.

                      Пример: Следният пример показва как да конфигурирате командата за свързване на SIP :

                      
                      Router(config)# dial-peer voice 101 voip  
                      Router(config-dial-peer)# session protocol sipv2 
                      Router(config-dial-peer)# voice-class sip bind control source-interface GigabitEthernet0/0 ipv6-address 2001:0DB8:0:1::1 
                      Router(config-dial-peer)# voice-class sip bind media source-interface GigabitEthernet0/0 
                      Router(config-dial-peer)# voice-class sip bind all source-interface GigabitEthernet0/0 
                       

                      За да конфигурирате отделни партньори за набиране да отменят глобалните настройки на гласовите шлюзове на Cisco IOS , Cisco Unified Border Element (Cisco UBE) или Cisco Unified Communications Manager Express (Cisco Unified CME) и да замените името на хоста или домейна на системата за имена на домейни (DNS) като локален хост име на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД в изходящите съобщения, използвайте гласов клас глътка локален хост команда в режим на гласова конфигурация на peer. За да деактивирате подмяната на име на локален хост в конкретна точка за набиране, използвайте не форма на тази команда. За да конфигурирате конкретна точка за набиране да отлага глобалните настройки за заместване на име на локален хост, използвайте по подразбиране форма на тази команда.

                      гласов клас sip localhost dns: [ име на хост ] домейн [ предпочитан ]

                      не гласов клас sip localhost dns: [ име на хост ] домейн [ предпочитан ]

                      по подразбиране гласов клас sip localhost dns: [ име на хост ] домейн [ предпочитан ]

                      dns: [ име на хост. ] домейн

                      Буквено-цифрова стойност, представляваща DNS домейн (състоящ се от името на име на домейн със или без конкретно име на хост) вместо физическия IP адрес , който се използва в хост частта на заглавките From, Call- ИД и Remote-Party- ИД в изходящи съобщения.

                      Тази стойност може да бъде името на хоста и домейна, разделени с точка ( dns: hostname.domain ) или само името на име на домейн ( dns: домейн ). И в двата случая, dns: разделителят трябва да бъде включен като първите четири знака.

                      предпочитан

                      (По избор) Определя посоченото DNS име на хост като предпочитано.

                      Команда по подразбиране: Устройството за набиране използва настройката за глобална конфигурация, за да определи дали DNS име на локален хост е заместено на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения.

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте гласов клас глътка локален хост команда в режим на гласова конфигурация на peer за набиране, за да отмени глобалната конфигурация на гласови шлюзове на Cisco IOS , Cisco UBE или Cisco Unified CME и да конфигурирате DNS име на локален хост, което да се използва вместо физическия IP адрес в From, Call- ИД и Remote-Party- ИД заглавки на изходящи съобщения на конкретна точка за набиране. Когато множество регистратори са конфигурирани за отделна точка за набиране, тогава можете да използвате гласов клас глътка локален хост предпочитан команда, за да посочите кой хост е предпочитан за тази точка за набиране.

                      За да конфигурирате глобално име на локален хост на гласов шлюз на Cisco IOS , Cisco UBE или Cisco Unified CME, използвайте локален хост команда в режим на конфигуриране на гласова услуга SIP . Използвайте не гласов клас глътка локален хост команда за премахване на конфигурации на имена на локален хост за точката за набиране и за принудително набиране на точката за набиране да използва физическия IP адрес в хост частта на заглавките From, Call- ИД и Remote-Party- ИД , независимо от глобалната конфигурация.

                      Примери: Следващият пример показва как да конфигурирате точка за набиране 1 (отменяйки всяка глобална конфигурация) за заместване на домейн (без посочено име на хост) като предпочитано име на локален хост на мястото на физическия IP адрес в From, Call- ИД и Remote-Party- ИД заглавки на изходящи съобщения:

                      
                      Device> enable 
                      Device# configure 
                       terminal 
                      Device(config)# dial-peer voice 1 voip 
                      Device(config-dial-peer)# voice-class sip localhost dns:example.com preferred 
                       

                      Следващият пример показва как да конфигурирате точка за набиране 1 (отмяна на всяка глобална конфигурация) за заместване на конкретно име на хост в домейн като предпочитано име на локален хост на мястото на физическия IP адрес в From, Call- ИД и Remote-Party- ИД заглавки на изходящи съобщения:

                      
                      Device> enable 
                      Device# configure 
                       terminal 
                      Device(config)# dial-peer voice 1 voip 
                      Device(config-dial-peer)# voice-class sip localhost dns:MyHost.example.com preferred 
                       

                      Следващият пример показва как да принудите точката за набиране 1 (отмяна на всяка глобална конфигурация) да използва физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения:

                      
                      Device> enable 
                      Device# configure 
                       terminal 
                      Device(config)# dial-peer voice 1 voip 
                      Device(config-dial-peer)# no voice-class sip localhost 
                       

                      Команда

                      Описание

                      удостоверяване (набиране връстник)

                      Позволява SIP разпознаване на хеширано удостоверяване на отделна точка за набиране.

                      удостоверяване (SIP UA)

                      Активира удостоверяване на SIP хеширано удостоверяване.

                      пълномощията (SIP UA)

                      Конфигурира Cisco UBE да изпраща съобщение за SIP регистрация, когато е в състояние UP.

                      локален хост

                      Конфигурира глобални настройки за заместване на DNS име на локален хост на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения.

                      регистратор

                      Позволява на Cisco IOS SIP шлюзове да регистрират E.164 номера от името на телефони FXS, EFXS и SCCP с външен SIP прокси или SIP регистратор.

                      За да конфигурирате профила за поддържане на активност за наблюдение на свързаността между Cisco Unified Border Element VoIP за набиране и SIP сървъри, използвайте гласов клас sip-options-keepalive команда в режим на конфигуриране на набиране. За да деактивирате свързаността за наблюдение, използвайте не форма на тази команда.

                      гласов клас sip-options-keepalive keepalive-group-profile-id { нагоре-интервал секунди| низходящ интервал секунди| опитайте отново повтори }

                      не гласов клас sip-options-keepalive

                      keepalive-group-profile-id

                      Указва идентификатора на профила на групата за поддържане на активност.

                      нагоре-интервал секунди

                      Брой секунди на по-висок интервал от време, преди да маркирате UA като недостъпно. Диапазонът е от 5 до 1200. По подразбиране е 60.

                      низходящ интервал секунди

                      Брой секунди на интервала надолу преди да маркирате UA като недостъпно. Диапазонът е от 5 до 1200. По подразбиране е 30.

                      опитайте отново повтори

                      Брой опити за повторен опит преди маркирането на UA като недостъпно. Диапазонът е от 1 до 10. По подразбиране е 5 опита.

                      Команда по подразбиране: Dial-peer е активен (UP).

                      Команден режим: Режим на конфигуриране на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте глас-клас опции за глъткане-keepalive команда за конфигуриране на опции извън диалоговия (OOD) механизъм за пинг между произволен брой дестинации. Когато наблюдаваните отговори на сърдечния ритъм на крайната точка не успеят, конфигурираната точка за набиране е заета. Ако има алтернативна точка за набиране, конфигурирана за същия модел на дестинация, повикването се прехвърля към следващия предпочитан партньор за набиране или повикването се отхвърля с код за причина за грешка.

                      Отговорът на опциите ping ще се счита за неуспешен и dial-peer ще бъде зает за следните сценарии:

                      Таблица 1. Кодове за грешки, които заемат крайната точка

                      Код на грешка

                      Описание

                      503

                      услугата не е налична

                      505

                      sip версията не се поддържа

                      никакъв отговор

                      изчакване на заявка

                      Всички други кодове за грешка, включително 400, се считат за валиден отговор и точката за набиране не е заета.

                      Пример: Следният пример показва примерна конфигурация за поддържане на активност с идентификатор на профил 100:

                      
                      voice class sip-options-keepalive 100
                       transport tcp
                       sip-profile 100
                       down-interval 30
                       up-interval 60
                       retry 5
                       description Target New York
                       exit

                      За да свържете точката за набиране с посочения профил за поддържане на активност, използвайте опции за глътка гласов клас-поддържайте профил команда в режим на конфигуриране на набиране.

                      опции за глътка гласов клас-поддържайте профил keepalive-group-profile-id

                      keepalive-group-profile-id

                      Указва идентификатора на профила на групата за поддържане на активност.

                      Команда по подразбиране: Dial-peer е активен (UP).

                      Команден режим: Режим на конфигуриране на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Dial peer се наблюдава от CUBE според параметрите, дефинирани от options-keepalive профил.

                      Пример: Следният пример показва примерна конфигурация на изходящ SIP набиране и асоциация с група за поддържане на профила:

                      
                      dial-peer voice 123 voip
                       session protocol sipv2
                      !
                      voice-class sip options-keepalive profile 171
                      end

                      За да конфигурирате опциите на политиката за заглавка за поверителност на ниво dial-peer, използвайте гласов клас глътка политика за поверителност команда в режим на гласова конфигурация на peer. За да деактивирате опциите за политика за поверителност, използвайте не форма на тази команда.

                      гласов клас глътка политика за поверителност { passthru| изпращай-винаги| лента { отклонение| история-информация }} [ система ]

                      не гласов клас глътка политика за поверителност { passthru| изпращай-винаги| лента { отклонение| история-информация }}

                      passthru

                      Предава стойностите за поверителност от полученото съобщение към следващия етап на повикването.

                      изпращай-винаги

                      Предава заглавка за поверителност със стойност None към следващото етап на повикването, ако полученото съобщение не съдържа стойности за поверителност, но се изисква заглавка за поверителност.

                      лента

                      Премахнете заглавките за отклоняване или информация за историята, получени от следващия етап на повикването.

                      отклонение

                      Отстранете заглавката за отклоняване, получена от следващия етап на повикването.

                      история-информация

                      Отстранете заглавката на историята-информация, получена от следващия етап на повикването.

                      система

                      (По избор) Използва глобалните настройки на конфигурацията за конфигурация, за да конфигурира точката за набиране.

                      Команда по подразбиране: Не са конфигурирани настройки за политиката за поверителност.

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Ако полученото съобщение съдържа стойности за поверителност, използвайте гласов клас глътка политика за поверителност passthru команда, за да се гарантира, че стойностите за поверителност се предават от един етап на повикването към следващия. Ако полученото съобщение не съдържа стойности за поверителност, но заглавката за поверителност е необходима, използвайте гласов клас глътка политика за поверителност изпращай-винаги команда, за да зададете заглавката за поверителност на None и да препратите съобщението към следващия етап на повикването. Можете да конфигурирате системата да поддържа и двете опции едновременно.

                      В гласов клас глътка политика за поверителност командата има предимство пред политика за поверителност команда в режим на конфигуриране на гласова услуга voip sip. Въпреки това, ако гласов клас глътка политика за поверителност командата се използва с система ключова дума, шлюзът използва настройките, конфигурирани глобално от политика за поверителност команда.

                      Примери: Следният пример показва как да активирате преходната политика за поверителност на точката за набиране:

                      
                      Router> enable 
                       
                      Router# configure 
                       terminal 
                      Router(config)# dial-peer voice 2611 voip 
                      Router(config-dial-peer)# voice-class sip privacy-policy passthru 
                       

                      Следният пример показва как да активирате правилата за преминаване, винаги изпращане и премахване на адреса за набиране:

                      
                      Router> enable 
                       
                      Router# configure 
                       terminal 
                      Router(config)# dial-peer voice 2611 voip 
                      Router(config-dial-peer)# voice-class sip privacy-policy passthru 
                      Router(config-dial-peer)# voice-class sip privacy-policy send-always 
                      Router(config-dial-peer)# voice-class sip privacy-policy strip diversion 
                      Router(config-dial-peer)# voice-class sip privacy-policy strip history-info 
                       

                      Следният пример показва как да активирате политиката за поверителност за винаги изпращане на адреса за набиране:

                      
                      Router> enable 
                       
                      Router# configure 
                       terminal 
                      Router(config)# dial-peer voice 2611 voip 
                      Router(config-dial-peer)# voice-class sip privacy-policy send-always 
                       

                      Следващият пример показва как да активирате както правилата за поверителност за преминаване, така и правилата за поверителност за винаги изпращане на адреса за набиране:

                      
                      Router> enable 
                       
                      Router# configure 
                       terminal 
                      Router(config)# dial-peer voice 2611 voip 
                      Router(config-dial-peer)# voice-class sip privacy-policy passthru 
                      Router(config-dial-peer)# voice-class sip privacy-policy send-always 
                       

                      Команда

                      Описание

                      утвърден идентификатор

                      Задава нивото на поверителност и активира заглавките за поверителност на PAID или PPID в изходящите SIP заявки или съобщения за отговор.

                      политика за поверителност

                      Конфигурира опциите на политиката за заглавка за поверителност на ниво глобална конфигурация.

                      За да конфигурирате профилите на Session Initiation Protocol (SIP) за гласов клас, използвайте глас клас sip-профили команда в режим на глобална конфигурация. За да деактивирате SIP профилите за гласов клас, използвайте не форма на тази команда.

                      глас клас sip-профили номер

                      не глас клас sip-профили номер

                      номер

                      Цифров маркер, който определя SIP профил на гласовия клас. Диапазонът е от 1 до 10 000.

                      Команда по подразбиране: SIP профилите за гласов клас не са конфигурирани.

                      Команден режим: Глобална конфигурация (config), конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба:

                      Използвайте гласови класове sip-профили за конфигуриране на SIP профил (добавяне, премахване, копиране или модифициране) на SIP, протокола за описание на сесията (SDP) и заглавките на партньор за входящи и изходящи съобщения.

                      В sip-профил етикет може да се приложи в dial-peer с помощта sip профили за гласов клас етикет команда.


                       

                      Опцията за правило [преди] не се предлага в конфигурация на sip-профил YANG.

                      voice class sip-profile <tag>

                      rule [before]

                      Пример: Следният пример показва как да посочите SIP профил 2 за гласов клас:

                      
                      Router> enable 
                      Router# configure terminal 
                      Router(config)# voice class sip-profiles 2 
                       

                      Команда

                      Описание

                      глас клас кодек

                      Присвоява номер на идентификационен маркер за гласов клас кодек.

                      За да конфигурирате sip профили за гласов клас за набиране, използвайте sip профили за гласов клас команда в режим на конфигуриране на dial-peer. За да деактивирате профила, използвайте не форма на тази команда.

                      гласов клас sip профили профил-идент

                      не гласов клас sip профили профил-идент

                      профил-идент

                      Указва SIP профил на гласовия клас. Диапазонът е от 1 до 10 000.

                      Команда по подразбиране: SIP профилите за гласов клас не са конфигурирани.

                      Команден режим: конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте sip профили за гласов клас команда за конфигуриране на SIP профил (в dial-peer) с правила за добавяне, премахване, копиране или модифициране на SIP, протокол за описание на сесията (SDP) и заглавки на партньор за входящи и изходящи съобщения.

                      Пример: Следните примери показват как да приложите SIP профили само към една точка за набиране:

                      
                      Device (config)# dial-peer voice 10 voip
                      Device (config-dial-peer)# voice-class sip profiles 30
                      Device (config-dial-peer)# end

                      За да активирате надеждно изпращане на всички временни отговори на Session Initiation Protocol (SIP) (различни от 100 опити) до отдалечената крайно устройство за SIP, използвайте гласов клас глътка отн1xx команда в режим на конфигуриране на dial-peer. За да възстановите настройките по подразбиране, използвайте не форма на тази команда.

                      гласов клас глътка отн1xx { поддържани стойност| изискват стойност| система| деактивирайте }

                      не гласов клас глътка отн1xx

                      поддържанистойност

                      Поддържа надеждни временни отговори. В стойност аргументът може да има всякаква стойност, стига както клиентът на потребителския агент (UAC), така и сървърът на потребителски агент (UAS) да го конфигурират еднакво.

                      изискватстойност

                      Изисква надеждни временни отговори. В стойност аргументът може да има всякаква стойност, стига както UAC, така и UAS да го конфигурират еднакво.

                      система

                      Използва стойността, конфигурирана в режим на гласова услуга. Това е по подразбиране.

                      деактивиране

                      Деактивира използването на надеждни временни отговори.

                      Команда по подразбиране: Система

                      Команден режим: Конфигурация на Dial-peer

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Има два начина за конфигуриране на надеждни временни отговори:

                      • Dial-peer режим. Можете да конфигурирате надеждни временни отговори за конкретната точка за набиране само с помощта на гласов клас глътка отн1xx команда.

                      • SIP режим. Можете да конфигурирате надеждни временни отговори глобално, като използвате отн1xx команда.

                      Използването на резервиране на ресурси със SIP изисква надеждната временна функция за SIP да бъде активирана или на ниво VoIP dial-peer, или глобално на рутера.

                      Тази команда се прилага към точката за набиране, под която се използва, или насочва към глобалната конфигурация за надеждни временни отговори. Ако командата се използва с поддържани ключова дума, шлюз за SIP използва Supported header в изходящи SIP INVITE заявки. Ако се използва с изискват ключова дума, шлюзът използва заглавката Required.

                      Тази команда, в режим на конфигуриране на dial-peer, има предимство пред отн1xx команда в режим на глобална конфигурация с едно изключение: Ако тази команда се използва с ключовата дума на системата, шлюзът използва това, което е конфигурирано под отн1xx команда в режим на глобална конфигурация.

                      Пример: Следният пример показва как да използвате тази команда на начален или завършващ шлюз за SIP:

                      • На изходен шлюз всички изходящи SIP INVITE заявки, съответстващи на тази точка за набиране, съдържат Supported header, където стойност е 100рел.

                      • На крайния шлюз всички получени SIP INVITE заявки, съответстващи на този телефонен партньор, поддържат надеждни временни отговори.

                      
                      Device(config)# dial-peer voice 102 voip 
                      Device(config-dial-peer)# voice-class sip rel1xx supported 100rel 
                       

                      Команда

                      Описание

                      отн1xx

                      Осигурява временни отговори за повиквания на всички VoIP разговори.

                      За да свържете точка за набиране с конкретна конфигурация на наемател, използвайте гласов клас глътка наемател команда в режим на конфигуриране на dial-peer. За да премахнете асоциацията, използвайте не форма на тази команда.

                      гласов клас глътка наемател етикет

                      не гласов клас глътка наемател етикет

                      етикет

                      Номер, използван за идентифициране на наемателя на гласов клас sip. Диапазонът е от 1 до 10 000.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте гласов клас глътка наемател етикет команда в режим на конфигурация на dial-peer, за да асоциирате dial-peer с a гласов клас глътка наемател етикет . Ако точката за набиране е свързана с наемател, конфигурациите се прилагат в следния ред на предпочитание:

                      1. Конфигурация на Dial-peer

                      2. Конфигурация на наемател

                      3. Глобална конфигурация

                      Ако няма наематели, конфигурирани под dial-peer, тогава конфигурациите се прилагат с помощта на поведението по подразбиране в следния ред:

                      1. Конфигурация на Dial-peer

                      2. Глобална конфигурация

                      Пример: Следващият пример показва как да конфигурирате гласов клас глътка наемател етикет команда в режим на конфигуриране на dial-peer:

                      
                      Device(config)# dial-peer voice 10 voip
                      Device(config-dial-peer)# voice-class sip tenant <tag> 
                      Device(config-dial-peer)# end
                       

                      За да влезете в режим на конфигуриране на гласов клас и да зададете идентификационен маркер за гласов клас srtp-crypto, използвайте гласов клас srtp-crypto команда в режим на глобална конфигурация. За изтриване srtp-crypto гласов клас , използвайте не форма на тази команда.

                      гласов клас srtp-crypto етикет

                      не гласов клас srtp-crypto етикет

                      етикет

                      Уникален номер, който задавате на гласовия клас srtp-crypto. Диапазонът е 1-10000. Няма подразбиране.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда създава само гласовия клас за избор на предпочитания srtp-crypto и присвоява идентификационен маркер. Използвайте крипто команда под подрежим srtp-crypto на гласовия клас, за да изберете подредения списък с предпочитани шифровани пакети.

                      Изтриване на гласов клас srtp-crypto чрез няма гласов клас srtp-crypto етикет командата премахва srtp-crypto тага (същия таг), ако е конфигуриран в глобален режим, наемател и режим на конфигуриране на набиране.

                      Пример:
                      
                      Device> enable 
                      Device# configure terminal 
                      Device(config)# voice class srtp-crypto 100

                      Команда

                      Описание

                      srtp-крипто

                      Присвоява предварително конфигуриран списък с предпочитания за избор на крипто-пакет глобално или на наемател на гласов клас.

                      крипто

                      Указва предпочитанието за SRTP шифров пакет, който ще се предлага от Cisco Unified Border Element (CUBE) в SDP в оферта и отговор.

                      показване на sip-ua разговори

                      Показва информация за активен клиент на потребителски агент (UAC) и сървър на потребителски агент (UAS) при повиквания на Session Initiation Protocol (SIP) .

                      покажи sip-ua srtp

                      Показва информация за Session Initiation Protocol (SIP) потребителски агент (UA) за защитен транспортен протокол в реално време (SRTP).

                      За да конфигурирате гласов клас, влезте в режим на конфигуриране на гласов клас зашеметяване, използвайте гласов клас зашеметяване-използване команда в глобален режим, режим на конфигуриране на пул за набиране, ephone, шаблон за ephone, пул на гласов регистър или пул на шаблон на гласов регистър. За да деактивирате гласовия клас, използвайте не форма на тази команда.

                      гласов клас зашеметяване-използване етикет

                      не гласов клас зашеметяване-използване етикет

                      етикет

                      Уникален идентификатор в диапазона от 1 до 10000.

                      Команда по подразбиране: Гласовият клас не е дефиниран.

                      Команден режим: Глобална конфигурация (config), конфигурация на партньор за набиране (config-dial-peer), конфигурация на Ephone (config-ephone), конфигурация на шаблон на Ephone (config-ephone-template), конфигурация на пула на гласов регистър (config-register-pool), гласов регистър конфигурация на шаблон за пул (config-register-pool)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Когато глас-клас зашеметяване-използване командата е премахната, същата се премахва автоматично от конфигурациите на dial-peer, ephone, ephone шаблон, пул на гласов регистър или пул на гласов регистър.

                      Пример: Следващият пример показва как да настроите гласов клас зашеметяване етикет до 10000:

                      Router(config)# voice class stun-usage 10000 
                      Router(config-ephone)# voice class stun-usage 10000 
                      Router(config-voice-register-pool)# voice class stun-usage 10000

                      Команда

                      Описание

                      зашеметяване използване firewall-traversal данни за потока

                      Разрешава преминаването на защитната стена с помощта на STUN.

                      зашеметяване данни за потока идентификатор на агента

                      Конфигурира ИД на агента.

                      За да влезете в режим на конфигурация на гласовия клас и да позволите на наемателите да конфигурират свои собствени глобални конфигурации за конкретен гласов клас, използвайте глас клас наемател команда в режим на глобална конфигурация. За да деактивирате конфигурациите на клиента за гласов клас, използвайте не форма на тази команда.

                      глас клас наемател етикет

                      не глас клас наемател етикет

                      етикет

                      Номер, използван за идентифициране на наемателя на гласов клас. Диапазонът е от 1 до 10 000. Няма стойност по подразбиране.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: В глас клас наемател командата настройва клас на гласови услуги, който позволява на наемателите да конфигурират свои собствени специфични за sip конфигурации.

                      Пример: Следният пример показва как да конфигурирате наематели за гласов клас:

                      
                      Device(config)# voice class tenant 1 
                      Device (config-class)# ? 
                      aaa – sip-ua AAA related configuration
                      anat – Allow alternative network address types IPV4 and IPV6
                      asserted-id – Configure SIP-UA privacy identity settings
                      ……
                      ……
                      Video – video related function
                      Warn-header – SIP related config for SIP. SIP warning-header global config
                      Device (config-voi-tenant)# end 
                       

                      За да създадете или модифицирате гласов клас за съпоставяне на адреси за набиране към Session Initiation Protocol (SIP) или телефонен (TEL) единен идентификатор на ресурс (URI), използвайте глас клас ури команда в режим на глобална конфигурация. За да премахнете гласовия клас, използвайте не форма на тази команда.

                      глас клас ури етикет { глътка| тел }

                      не глас клас ури етикет { глътка| тел }

                      етикет

                      Етикет, който уникално идентифицира гласовия клас. Може да съдържа до 32 буквено-цифрови знака.

                      глътка

                      Гласов клас за SIP URI.

                      тел

                      Гласов клас за TEL URI.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба:

                      • Тази команда ви отвежда в режим на конфигуриране на клас на гласов URI , където конфигурирате характеристиките на съвпадение за URI. Командите, които въвеждате в този режим, дефинират набора от правила, чрез които URI в повикване се съпоставя с точка за набиране.

                      • За да посочите този гласов клас за входящи повиквания, използвайте входящи ури команда във входящата точка за набиране. За да посочите този гласов клас за изходящи повиквания, използвайте дестинация ури команда в изходяща точка за набиране.

                      • Използването на не глас клас ури командата премахва гласовия клас от всяка точка за набиране, където е конфигурирана с дестинация ури или входящо ури команди.

                      Примери: Следният пример дефинира гласов клас за SIP URI:

                      
                      voice class uri r100 sip
                       user-id abc123
                       host server1
                       phone context 408
                      

                      Следният пример дефинира гласов клас за TEL URI:

                      
                      voice class uri r101 tel
                       phone number ^408
                       phone context 408

                      Команда

                      Описание

                      отстраняване на грешки глас ури

                      Показва съобщения за отстраняване на грешки, свързани с гласови класове на URI .

                      дестинация ури

                      Указва гласовия клас, използван за съпоставяне на адреса за набиране с URI на дестинацията за изходящо повикване.

                      организатор

                      Съответства на повикване въз основа на полето на хост в URI адрес на SIP.

                      входящи ури

                      Указва гласовия клас, използван за съпоставяне на VoIP точка за набиране с URI на входящо повикване.

                      модел

                      Съответства на обаждане въз основа на целия SIP или TEL URI.

                      телефон контекст

                      Филтрира URI, които не съдържат поле за телефонен контекст, което съответства на конфигурирания модел.

                      телефонен номер

                      Съответства на обаждане въз основа на полето за телефонен номер в TEL URI.

                      шоу диалплан повикване ури

                      Показва коя точка за набиране съответства на конкретен URI при входящо повикване.

                      шоу диалплан ури

                      Показва коя изходяща точка за набиране съответства на конкретна дестинация URI.

                      потребителски идентификатор

                      Съответства на повикване въз основа на полето за потребителски идентификатор в URI адрес на SIP.

                      За да зададете предпочитание за избор на гласов клас за унифицирани идентификатори на ресурсите (URI) на Session Initiation Protocol (SIP) , използвайте глас клас ури глътка предпочитание команда в режим на глобална конфигурация. За да възстановите настройките по подразбиране, използвайте не форма на тази команда.

                      глас клас ури глътка предпочитание { потребителски идентификатор домакин }

                      не глас клас ури глътка предпочитание { потребителски идентификатор домакин }

                      потребителски идентификатор

                      Предпочита се полето User-id.

                      организатор

                      Предпочитание се дава на полето за хост.

                      Команда по подразбиране: Поле за домакин

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба:

                      • Използвайте гласов клас uri sip предпочитание команда за разрешаване на връзки, когато повече от един гласов клас е съпоставен за URI адрес на SIP. По подразбиране е съвпадение в полето на хост на URI.

                      • Тази команда се прилага глобално за всички URI гласови класове за SIP.

                      Пример: Следният пример дефинира предпочитанието като потребителски идентификатор за SIP гласов клас:

                      voice class uri sip preference user-id

                      Команда

                      Описание

                      отстраняване на грешки глас ури

                      Показва съобщения за отстраняване на грешки, свързани с гласови класове на URI .

                      дестинация ури

                      Указва гласовия клас, използван за съпоставяне на адреса за набиране с URI на дестинацията за изходящо повикване.

                      организатор

                      Съответства на повикване въз основа на полето на хост в URI адрес на SIP.

                      входящи ури

                      Указва гласовия клас, използван за съпоставяне на VoIP точка за набиране с URI на входящо повикване.

                      потребителски идентификатор

                      Съответства на повикване въз основа на полето за потребителски идентификатор в URI адрес на SIP.

                      шоу диалплан повикване ури

                      Показва коя точка за набиране съответства на конкретен URI при входящо повикване.

                      шоу диалплан ури

                      Показва коя изходяща точка за набиране съответства на конкретна дестинация URI.

                      глас клас ури

                      Създава или модифицира гласов клас за съпоставяне на адреси за набиране към SIP или TEL URI.

                      За да създадете маркер за идентифициране на местоположение за спешно реагиране (ERL) за услугите E911, използвайте местоположение за гласова реакция при спешни случаи команда в режим на глобална конфигурация. За да премахнете етикета ERL, използвайте не форма на тази команда.

                      местоположение за гласова реакция при спешни случаи етикет

                      не местоположение за гласова реакция при спешни случаи етикет

                      етикет

                      Уникален номер, който идентифицира този ERL маркер.

                      Команда по подразбиране: Не е създаден ERL маркер.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте тази команда, за да създадете ERL, който идентифицира зона, където екипите за спешни случаи могат бързо да намерят обаждащ се на 911. Дефиницията на ERL по избор включва кои ELIN са свързани с ERL и кои IP телефони се намират в ERL. Можете да дефинирате две или по-малко уникални IP подмрежи и два или по-малко ELIN. Ако дефинирате един ELIN, този ELIN винаги се използва за телефони, обаждащи се от този ERL. Ако дефинирате два ELIN, системата се редува между използването на всеки ELIN. Ако дефинирате нула ELIN и телефоните използват този ERL, изходящите повиквания нямат преведени номерата за повикване. PSAP вижда оригиналните номера за повикване за тези повиквания 911. По избор можете да добавите гражданския адрес, като използвате адрес команда и описание на адреса с помощта на име команда.

                      Пример: В следващия пример всички IP телефони с IP адрес 10.XXX или 192.168.XX автоматично се асоциират с този ERL. Ако един от телефоните набере 911, разширението му се заменя с 408 555-0100, преди да отиде до PSAP. PSAP ще види, че номерът на обаждащия се е 408 555-0100. Гражданският адрес, 410 Main St, Tooly, CA, и описателен идентификатор, Bldg 3 са включени.

                      
                      voice emergency response location 1
                       elin 1 4085550100
                       subnet 1 10.0.0.0 255.0.0.0
                       subnet 2 192.168.0.0 255.255.0.0
                       address 1,408,5550100,410,Main St.,Tooly,CA
                       name Bldg 3

                      Команда

                      Описание

                      адрес

                      Указва текст, разделен със запетая (до 250 знака) на гражданския адрес на ERL.

                      елин

                      Посочва номер от обществена телефонна централа , който ще замени разширението на обаждащия се.

                      име

                      Указва низ (до 32 знака), използван вътрешно за идентифициране или описание на местоположението за спешна реакция.

                      подмрежа

                      Определя кои IP телефони са част от този ERL.

                      За да влезете в режим на глобална конфигурация на гласовия регистър, за да зададете глобални параметри за всички поддържани Cisco SIP IP телефони в среда на Cisco Unified CME или Cisco Unified Session Initiation Protocol (SIP) Survivable Remote Site Telephony (SRST), използвайте гласов регистър глобален команда в режим на глобална конфигурация. За да премахнете автоматично съществуващите DN, пулове и глобални модели на диалплан, използвайте не форма на тази команда.

                      глас регистрирайте се глобален

                      не гласов регистър глобален

                      Команда по подразбиране: Тази команда няма аргументи или ключови думи. Няма параметри на системно ниво, конфигурирани за SIP IP телефони.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба:

                      Cisco Unified CME

                      Използвайте тази команда, за да зададете параметри за осигуряване за всички поддържани SIP телефони в Cisco Unified CME система.

                      Cisco Unified SIP SRST

                      Използвайте тази команда, за да зададете параметри за осигуряване за множество пулове; тоест всички поддържани Cisco SIP IP телефони в SIP SRST среда.

                      Cisco Unified CME 8.1 подобрява глобалната команда без форма на гласов регистър. Глобалната команда без гласов регистър изчиства глобалната конфигурация заедно с конфигурацията на пулове и отличаващо име и също така премахва конфигурациите за шаблон на гласов регистър, план за набиране на гласов регистър и сеансен сървър на гласов регистър. Търси се потвърждение преди почистването.

                      В Cisco Unified SRST 8.1 и по-нови версии глобалната команда без гласов регистър премахва пуловете и DN заедно с глобалната конфигурация.

                      Примери: Следва частичен изходен пример от показване на гласов регистър глобален команда. Всички изброени параметри са зададени в режим на глобална конфигурация на гласовия регистър

                      Router# show voice register global
                      CONFIG [Version=4.0(0)]
                      ========================
                      Version 4.0(0)
                      Mode is cme
                      Max-pool is 48
                      Max-dn is 48
                      Source-address is 10.0.2.4 port 5060
                      Load 7960-40 is P0S3-07-4-07
                      Time-format is 12
                      Date-format is M/D/Y
                      Time-zone is 5
                      Hold-alert is disabled
                      Mwi stutter is disabled
                      Mwi registration for full E.164 is disabled
                      Dst auto adjust is enabled
                       start at Apr week 1 day Sun time 02:00
                       stop  at Oct week 8 day Sun time 02:00

                      Следва примерен изход от глобална команда без гласов регистър:

                      Router(config)# no voice register global
                      This will remove all the existing DNs, Pools, Templates,
                      Dialplan-Patterns, Dialplans and Feature Servers on the system.
                      Are you sure you want to proceed? Yes/No? [no]:

                      Команда

                      Описание

                      позволяват връзки глътка до глътка

                      Позволява връзки между SIP крайни точки в мултисервизен IP-към- IP шлюз на Cisco .

                      приложение (глобален гласов регистър)

                      Избира приложението на ниво сесия за всички партньори за набиране, свързани със SIP телефони.

                      режим (глобален гласов регистър)

                      Активира режима за осигуряване на SIP телефони в система на Cisco Unified .

                      За да влезете в режим на конфигурация на пула на гласов регистър и да създадете конфигурация на пула за SIP IP телефон в Cisco Unified CME или за набор от SIP телефони в Cisco Unified SIP SRST, използвайте пул за гласови регистри команда в режим на глобална конфигурация. За да премахнете конфигурацията на пула, използвайте не форма на тази команда.

                      пул за гласови регистри билярка

                      не пул за гласови регистри билярка

                      билярка

                      Уникален номер, присвоен на басейна. Диапазонът е от 1 до 100.


                       

                      За Cisco Unified CME системи, горната граница за този аргумент се определя от макс-пул команда.

                      Команда по подразбиране: Няма конфигуриран пул.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте тази команда, за да зададете специфични за телефона параметри за SIP телефони в Cisco Unified CME система. Преди да използвате тази команда, активирайте режим cme команда и задайте максимален брой SIP телефони, поддържани във вашата система, като използвате макс-пул команда.

                      Cisco Unified SIP SRST

                      Използвайте тази команда, за да активирате потребителския контрол за това кои регистрации да бъдат приети или отхвърлени от SIP SRST устройство. Командният режим на пула на гласовите регистри може да се използва за специализирани функции и за ограничаване на регистрациите въз основа на параметрите на MAC, IP подмрежа и диапазон от номера .

                      примери: Следният пример показва как да влезете в режим на конфигурация на пула на гласови регистри и да пренасочите повиквания към разширение 9999, когато разширението 2001 е заето:

                      Router(config)# voice register pool 10
                      Router(config-register-pool)# type 7960
                      Router(config-register-pool)# number 1 2001
                      Router(config-register-pool)# call-forward busy 9999 mailbox 1234

                      Следната частична извадка от показване на run-config команда показва, че няколко команди за пул на гласови регистри са конфигурирани в пул на гласови регистри 3:

                      
                      voice register pool 3
                       id network 10.2.161.0 mask 255.255.255.0
                       number 1 95... preference 1
                       cor outgoing call95 1 95011
                       max registrations 5
                       voice-class codec 1

                      Команда

                      Описание

                      max-pool (глобален гласов регистър)

                      Задава максимален брой SIP телефони, които се поддържат от Cisco Unified CME система.

                      режим (глобален гласов регистър)

                      Активира режима за осигуряване на SIP телефони в Cisco Unified CME система.

                      номер (глобален гласов регистър)

                      Конфигурира валиден номер за SIP телефон.

                      тип (глобален гласов регистър)

                      Определя тип IP телефон на Cisco .

                      За да стартирате синхронизиране по заявка на информация за обажданията на потребителите на Webex Calling Webex Calling с облака на Webex Calling, използвайте глас регистрирайте се webex-sgw синхронизиране команда в привилегирован режим на изпълнение.

                      глас регистрирайте се басейн webex-sgw синхронизиране { започнете| готово }

                      старт

                      Посочва началото на синхронизирането на данни в режим webex-sgw.

                      готово

                      Уведомява, че синхронизирането на данните се извършва с Webex Calling.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Привилегирован EXEC (#)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Когато администраторът изпълни глас регистрирайте се webex-sgw синхронизиране командата, IOS-XE указва конектора на Webex за стартиране на синхронизиране на информацията за обажданията на потребителите на Webex Calling с обажданията на Webex Calling. След като синхронизирането завърши, конекторът на Webex показва на IOS-XE чрез NETCONF известие глас регистрирайте се Синхронизирането на webex-sgw е готово .


                       

                      Кодът на конектора изпълнява синхронизирането е извършено работа чрез NETCONF. Уверете се, че не изпълнявате готово команда, тъй като това е вътрешна операция.

                      Пример:

                      Router# voice register webex-sgw sync done
                                  

                      Команда

                      Описание

                      глас регистрирайте се глобален

                      Влиза в режим на глобална конфигурация на гласовия регистър, за да зададе глобални параметри за всички поддържани Cisco SIP телефони в Cisco Unified Communications Manager Express или Cisco Unified SIP SRST среда.

                      За да влезете в режим на конфигуриране на гласова услуга и да посочите тип капсулиране на глас, използвайте гласова услуга команда в режим на глобална конфигурация.

                      гласова услуга voip

                      voip

                      Капсулиране на глас през IP (VoIP).

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Режимът на конфигуриране на гласова услуга се използва за команди за услуги за пакетна телефония, които засягат шлюза глобално.

                      Пример: Следният пример показва как да включите приложението Local Gateway:

                      
                      configure terminal 
                       voice service voip 
                        ip address trusted list
                        ipv4 x.x.x.x y.y.y.y
                        exit
                       allow-connections sip to sip
                       media statistics
                       media bulk-stats
                       no supplementary-service sip refer
                       no supplementary-service sip handle-replaces
                       fax protocol t38 version 0 ls-redundancy 0 hs-redundancy 0 fallback none
                       stun
                       stun flowdata agent-id 1 boot-count 4
                       stun flowdata shared-secret 0 Password123$
                       sip
                       g729 annexb-all
                       early-offer forced
                       asymmetric payload full
                      end

                      За да дефинирате профил за превод за гласови повиквания, използвайте глас превод-профил команда в режим на глобална конфигурация. За да изтриете профила за превод, използвайте не форма на тази команда.

                      глас превод-профил име

                      не глас превод-профил име

                      име

                      Име на профила за превод. Максималната дължина на име на профила за гласов превод е 31 буквено-цифрови знака.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: След като се дефинират правилата за превод, те се групират в профили. Профилите събират набор от правила, които, взети заедно, превеждат обажданите, обаждащите се и пренасочените номера по специфични начини. Могат да бъдат дефинирани до 1000 профила. Всеки профил трябва да има уникално име.

                      Тези профили се препращат от магистрални групи, партньори за набиране, IP групи на източника, гласови портове и интерфейси за обработка на преводи на повиквания.

                      Пример: Следният пример инициира профила за превод "westcoast" за гласови повиквания. Профилът използва правила за превод 1, 2 и 3 за различни видове повиквания.

                      
                      Device(config)# voice translation-profile westcoast 
                      Device(cfg-translation-profile)# translate calling 2 
                      Device(cfg-translation-profile)# translate called 1 
                      Device(cfg-translation-profile)# translate redirect-called 3 
                       

                      Команда

                      Описание

                      правило (глас правило за превод)

                      Определя критерии за превод на повиквания.

                      показване на профила за гласов превод

                      Показва един или повече профила за превод.

                      превеждам (преводни профили)

                      Свързва правило за превод с профил за гласов превод.

                      За да дефинирате правило за превод за гласови повиквания, използвайте глас правило за превод команда в режим на глобална конфигурация. За да изтриете правилото за превод, използвайте не форма на тази команда.

                      глас правило за превод номер

                      не глас правило за превод номер

                      номер

                      Номер, който идентифицира правилото за превод. Диапазонът е от 1 до 2147483647.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте глас правило за превод команда за създаване на дефиницията на правило за превод. Всяка дефиниция включва до 15 правила, които включват SED-подобни изрази за обработка на превода на повикване. Поддържат се максимум 128 правила за превод.

                      Тези правила за превод са групирани в профили, които се препращат от магистрални групи, партньори за набиране, IP групи на източника, гласови портове и интерфейси.

                      Пример: Следният пример инициира правило за превод 150, което включва две правила:

                      
                      Device(config)# voice translation-rule 150 
                      Device(cfg-translation-rule)# rule 1 reject /^408\(.(\)/ 
                      Device(cfg-translation-rule)# rule 2 /\(^...\)853\(...\)/ /\1525\2/ 
                       

                      Команда

                      Описание

                      правило (глас правило за превод)

                      Дефинира моделите за съвпадение, замяна и отхвърляне за правило за превод.

                      шоу глас правило за превод

                      Показва конфигурацията на правило за превод.

                      Команди от A до C

                      За да активирате модела за контрол на достъпа за удостоверяване, оторизация и счетоводство (AAA), използвайте ааа нов модел команда в режим на глобална конфигурация. За да деактивирате модела за контрол на достъпа AAA, използвайте не форма на тази команда.

                      ааа нов модел

                      не ааа нов модел

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: AAA не е активиран.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда активира AAA системата за контрол на достъпа.

                      Пример: Следната конфигурация инициализира AAA:

                      Устройство(конфигурация)# aaa нов модел
                      Свързани командиОписания
                      ааа счетоводство

                      Позволява AAA отчитане на заявени услуги за фактуриране или целите за сигурност.

                      aaa удостоверяване arap

                      Активира метод за удостоверяване AAA за ARAP, използвайки TACACS+.

                      aaa удостоверяване активиране по подразбиране

                      Позволява удостоверяване на AAA, за да определи дали потребителят има достъп до привилегированото командно ниво.

                      aaa вход за удостоверяване

                      Задава AAA удостоверяване при влизане.

                      aaa удостоверяване ppp

                      Указва един или повече AAA метод за удостоверяване за използване на серийни интерфейси, изпълняващи PPP.

                      ааа разрешение

                      Задава параметри, които ограничават достъпа на потребителя до мрежа.

                      За да зададете удостоверяване, оторизация и счетоводство (AAA) при влизане, използвайте aaa вход за удостоверяване команда в режим на глобална конфигурация. За да деактивирате удостоверяването на AAA, използвайте не форма на тази команда.

                      aaa вход за удостоверяване { по подразбиране | име на списък } метод 1 [ метод 2... ]

                      не aaa вход за удостоверяване { по подразбиране | име на списък } метод 1 [ метод 2... ]

                      по подразбиране

                      Използва изброените методи за удостоверяване, които следват тази ключова дума като списък с методи по подразбиране, когато потребител влезе.

                      име на списък

                      Символен низ, използван за именуване на списъка с методи за удостоверяване, активирани, когато потребител влезе. Вижте раздела „Указания за употреба“ за повече информация.

                      метод 1 [метод2.…]

                      Списъкът с методи, които алгоритъмът за удостоверяване опитва в дадена последователност. Трябва да въведете поне един метод; можете да въведете до четири метода. Ключовите думи на метода са описани в таблицата по-долу.

                      Команда по подразбиране: AAA удостоверяването при влизане е деактивирано.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Ако по подразбиране ключовата дума не е зададена, проверява се само локалната потребителска база данни. Това има същия ефект като следната команда:

                      aaa удостоверяване за вход по подразбиране локално

                      В конзолата влизането ще бъде успешно без никакви проверки за удостоверяване, ако по подразбиране ключова дума не е зададена.

                      Имената на списъците по подразбиране и по избор, които създавате с aaa вход за удостоверяване командата се използват с удостоверяване за влизане команда.

                      Създайте списък, като въведете aaa вход за удостоверяване команда на метода на име-списък за конкретен протокол. Аргументът име-списък е низът от знаци, използван за именуване на списъка с методи за удостоверяване, активирани, когато потребител влезе. Аргументът method идентифицира списъка с методи, които алгоритъмът за удостоверяване опитва, в дадена последователност. Разделът „Методи за удостоверяване, които не могат да се използват за аргумента за име на списък“ изброява методи за удостоверяване, които не могат да се използват за аргумента име на списък, а таблицата по-долу описва ключовите думи на метода.

                      За да създадете списък по подразбиране, който се използва, ако към ред не е присвоен списък, използвайте удостоверяване за влизане команда с аргумента по подразбиране, последван от методите, които искате да използвате в ситуации по подразбиране.

                      Паролата се подканва само веднъж за удостоверяване на потребителските идентификационни данни и в случай на грешки поради проблеми със свързаността са възможни множество повторни опити чрез допълнителни методи за удостоверяване. Въпреки това, преминаването към следващия метод за удостоверяване се случва само ако предишният метод върне грешка, а не ако не успее. За да гарантирате, че удостоверяването е успешно, дори ако всички методи връщат грешка, укажете никакви като последен метод в командния ред.

                      Ако удостоверяването не е специално зададено за линия, по подразбиране се отказва достъп и не се извършва удостоверяване. Използвайте още system:running-config команда за показване на текущо конфигурирани списъци с методи за удостоверяване.

                      Методи за удостоверяване, които не могат да се използват за аргумента на име-списък

                      Методите за удостоверяване, които не могат да се използват за аргумента име-списък, са както следва:

                      • авт-гост

                      • Разрешите

                      • гост

                      • ако е удостоверен

                      • ако е необходимо

                      • krb5

                      • krb-екземпляр

                      • krb-telnet

                      • линия

                      • Локално

                      • няма

                      • радиус

                      • rcmd

                      • tacacs

                      • tacacsplus

                      В таблицата по-долу методите на групата radius, group tacacs +, group ldap и group-name се отнасят до набор от предварително дефинирани RADIUS или TACACS+ сървъри. Използвайте командите radius-server host и tacacs-server host, за да конфигурирате хост сървърите. Използвайте командите aaa group server radius, aaa group server ldap и aaa group server tacacs+, за да създадете група сървъри с име.

                      Таблицата по-долу описва ключовите думи на метода.

                      Ключова дума

                      Описание

                      кеш име на групата

                      Използва кеш сървърна група за удостоверяване.

                      Разрешите

                      Използва паролата за активиране за удостоверяване. Тази ключова дума не може да се използва.

                      група име на групата

                      Използва подмножество от RADIUS или TACACS+ сървъри за удостоверяване, както е определено от aaa радиус на групов сървър или ааа групов сървър tacacs+ команда.

                      група ldap

                      Използва списъка на всички сървъри на Lightweight Directory Access Protocol (LDAP) за удостоверяване.

                      група радиус

                      Използва списъка на всички RADIUS сървъри за удостоверяване.

                      група tacacs+

                      Използва списъка на всички TACACS+ сървъри за удостоверяване.

                      krb5

                      Използва Kerberos 5 за удостоверяване.

                      krb5-telnet

                      Използва протокол за удостоверяване на Kerberos 5 Telnet, когато използва Telnet за свързване с рутера.

                      линия

                      Използва паролата на реда за удостоверяване.

                      локален

                      Използва локалната база данни с потребителски имена за удостоверяване.

                      местен случай

                      Използва идентификация на локално потребителско име, чувствителна към малки и големи букви.

                      никакви

                      Не използва удостоверяване.

                      passwd-изтичане

                      Разрешава стареене на паролата в локален списък за удостоверяване.

                      В radius-server vsa изпраща удостоверяване е необходима команда, за да се направи passwd-изтичане работа с ключови думи.

                      Пример: Следващият пример показва как да създадете AAA списък за удостоверяване, наречен MIS-access. Това удостоверяване първо се опитва да се свърже със сървър TACACS+. Ако не бъде намерен сървър, TACACS+ връща грешка и AAA се опитва да използва паролата за активиране. Ако този опит също върне грешка (тъй като на сървъра не е конфигурирана парола за активиране), на потребителя се разрешава достъп без удостоверяване.

                      aaa вход за удостоверяване MIS-група за достъп tacacs+ не разрешаване

                      Следният пример показва как да създадете същия списък, но го задава като списък по подразбиране, който се използва за всички удостоверения за влизане, ако не е посочен друг списък:

                      aaa удостоверяване за влизане в групата по подразбиране tacacs+ активиране без

                      Следният пример показва как да зададете удостоверяване при влизане, за да използвате протокола за удостоверяване на Kerberos 5 Telnet, когато използвате Telnet за свързване към рутера:

                      aaa удостоверяване за влизане по подразбиране krb5

                      Следният пример показва как да конфигурирате стареенето на паролата с помощта на AAA с крипто клиент:

                      aaa вход за удостоверяване userauthen passwd-expiry група радиус

                      Свързани команди

                      Описание

                      ааа нов модел

                      Активира модела за контрол на достъпа AAA.

                      удостоверяване за влизане

                      Активира AAA удостоверяване за влизания.

                      За да зададете параметрите, които ограничават достъпа на потребителя до мрежа, използвайте ааа разрешение команда в режим на глобална конфигурация. За да премахнете параметрите, използвайте не форма на тази команда.

                      ааа разрешение { auth-прокси | кеш | команди ниво | config-команди | конфигурация | конзола | exec | ipmobile | мултикаст | мрежа | политика-ако | предплатено | радиус-прокси | обратен достъп | абонатна услуга | шаблон } { по подразбиране | име на списък } [ метод 1 [ метод 2... ]]

                      не ааа разрешение { auth-прокси | кеш | команди ниво | config-команди | конфигурация | конзола | exec | ipmobile | мултикаст | мрежа | политика-ако | предплатено | радиус-прокси | обратен достъп | абонатна услуга | шаблон } { по подразбиране | име на списък } [ метод 1 [ метод 2... ]]

                      auth-прокси

                      Изпълнява оторизация за прокси услуги за удостоверяване.

                      кеш

                      Конфигурира сървъра за удостоверяване, оторизация и счетоводство (AAA).

                      Команди

                      Изпълнява оторизация за всички команди на посоченото ниво на привилегия.

                      ниво

                      Специфично командно ниво, което трябва да бъде оторизирано. Валидни записи са от 0 до 15.

                      config-команди

                      Изпълнява упълномощаване, за да определи дали командите, въведени в режим на конфигурация, са оторизирани.

                      конфигурация

                      Изтегля конфигурацията от AAA сървъра.

                      конзола

                      Активира упълномощаването на конзолата за AAA сървъра.

                      exec

                      Изпълнява оторизация, за да определи дали на потребителя е разрешено да стартира EXEC обвивка. Това средство връща информация за потребителски профил , като информация за автокомандата.

                      ipmobile

                      Изпълнява оторизация за мобилни IP услуги.

                      мултикаст

                      Изтегля конфигурацията за мултикаст от AAA сървъра.

                      мрежа

                      Изпълнява упълномощаване за всички заявки за услуги, свързани с мрежата, включително Internet Protocol за сериен канал (SLIP), PPP, PPP програми за управление на мрежата (NCP) и AppleTalk Remote Access (ARA).

                      политика-ако

                      Изпълнява оторизация за приложението на интерфейса на политиката за диаметър.

                      предплатено

                      Изпълнява оторизация за предплатени услуги с диаметър.

                      радиус-прокси

                      Изпълнява оторизация за прокси услуги.

                      обратен достъп

                      Изпълнява оторизация за връзки с обратен достъп, като например обратен Telnet.

                      абонатна услуга

                      Изпълнява оторизация за абонатни услуги на iEdge, като виртуална частна комутируема мрежа (VPDN).

                      Шаблон

                      Активира оторизиране на шаблони за AAA сървъра.

                      по подразбиране

                      Използва изброените методи за упълномощаване, които следват тази ключова дума като списък по подразбиране с методи за упълномощаване.

                      име на списък

                      Символен низ, използван за именуване на списъка с методи за оторизация.

                      метод1 [метод2... ]

                      (По избор) Идентифицира метод за оторизация или множество методи за упълномощаване, които да се използват за оторизация. Метод може да бъде всяка една от ключовите думи, изброени в таблицата по-долу.

                      Команда по подразбиране: Упълномощаването е деактивирано за всички действия (еквивалентно на ключовата дума method никакви ).

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте командата aaa authorization, за да активирате упълномощаването и да създадете списъци с именувани методи, които дефинират методи за упълномощаване, които могат да се използват, когато потребителят има достъп до определената функция. Списъците с методи за упълномощаване определят начините, по които ще бъде извършена оторизацията и последователността, в която тези методи ще бъдат изпълнени. Списъкът с методи е списък с имена, който описва методите за оторизация (като RADIUS или TACACS+), които трябва да се използват последователно. Списъците с методи ви позволяват да посочите един или повече протоколи за сигурност, които да се използват за оторизация, като по този начин гарантирате резервна система в случай, че първоначалният метод се провали. Софтуерът на Cisco IOS използва първия изброен метод за упълномощаване на потребители за конкретни мрежови услуги; ако този метод не отговори, софтуерът на Cisco IOS избира следващия метод, посочен в списъка с методи. Този процес продължава, докато има успешна комуникация с изброения метод за оторизация или докато всички дефинирани методи не бъдат изчерпани.

                      Софтуерът на Cisco IOS се опитва да оторизира със следващия изброен метод само когато няма отговор от предишния метод. Ако упълномощаването е неуспешно в който и да е момент от този цикъл – което означава, че сървърът за защита или локалната база данни с потребителски имена отговарят, като отказват потребителските услуги – процесът на упълномощаване спира и не се опитват други методи за упълномощаване.

                      Ако командата за упълномощаване aaa за конкретен тип упълномощаване е издадена без посочен списък с именувани методи, списъкът на методите по подразбиране се прилага автоматично към всички интерфейси или линии (където се прилага този тип упълномощаване), с изключение на тези, които имат изрично дефиниран списък с имена на методи. (Дефинираният списък с методи отменя списъка с методи по подразбиране.) Ако не е дефиниран списък с методи по подразбиране, тогава не се извършва оторизация. Списъкът с методи за упълномощаване по подразбиране трябва да се използва за извършване на изходящо упълномощаване, като например оторизиране на изтеглянето на IP пулове от RADIUS сървъра.

                      Използвайте командата за оторизация aaa, за да създадете списък, като въведете стойностите за име-списък и аргументите на метода, където име-списък е всеки символен низ, използван за именуване на този списък (с изключение на всички имена на методи) и методът идентифицира списъка с методи за оторизация опитани в дадена последователност.

                      Командата за оторизация aaa поддържа 13 отделни списъка с методи. Например:

                      aaa конфигурация за оторизация methodlist1 група радиус

                      aaa конфигурация за оторизация methodlist2 група радиус

                      ...

                      aaa конфигурация за оторизация methodlist13 група радиус

                      В таблицата по-долу методите group-name, group ldap, group radius и group tacacs + се отнасят до набор от предварително дефинирани RADIUS или TACACS+ сървъри. Използвайте командите radius-server host и tacacs-server host, за да конфигурирате хост сървърите. Използвайте командите aaa group server radius, aaa group server ldap и aaa group server tacacs+, за да създадете група сървъри с име.

                      Софтуерът Cisco IOS поддържа следните методи за оторизация:

                      • Групи на кеш сървъри – рутерът се консултира със своите кеш сървърни групи, за да разреши специфични права за потребителите.

                      • If-Authenticated --На потребителя е разрешен достъп до заявената функция, при условие че потребителят е бил удостоверен успешно.

                      • Локален – Рутерът или сървърът за достъп се консултира с локалната си база данни, както е дефинирана от командата потребителско име, за да разреши специфични права за потребителите. Чрез локалната база данни може да се контролира само ограничен набор от функции.

                      • Няма -- Сървърът за достъп до мрежата не изисква информация за оторизация; оторизацията не се извършва през тази линия или интерфейс.

                      • RADIUS -- Сървърът за достъп до мрежата изисква информация за упълномощаване от групата сървъри за защита на RADIUS. Упълномощаването на RADIUS дефинира специфични права за потребителите чрез асоцииране на атрибути, които се съхраняват в база данни на RADIUS сървъра, със съответния потребител.

                      • TACACS+ -- Сървърът за достъп до мрежата обменя информация за оторизация с демона за сигурност TACACS+. TACACS+ оторизацията дефинира специфични права за потребителите чрез свързване на двойки атрибут-стойност (AV), които се съхраняват в база данни на сървъра за сигурност TACACS+, със съответния потребител.

                      Пример: Следващият пример показва как да дефинирате списъка с мрежови методи за упълномощаване с име mygroup, който указва, че RADIUS оторизацията ще се използва на серийни линии с помощта на PPP. Ако RADIUS сървърът не успее да отговори, ще бъде извършено оторизиране на локална мрежа.

                      aaa мрежа за оторизация mygroup group радиус локален 

                      Свързани команди

                      Описание

                      ааа счетоводство

                      Позволява AAA отчитане на заявени услуги за фактуриране или целите за сигурност.

                      aaa радиус на групов сървър

                      Групира различни хостове на RADIUS сървъри в различни списъци и различни методи.

                      ааа групов сървър tacacs+

                      Групира различни TACACS+ сървърни хостове в отделни списъци и различни методи.

                      ааа нов модел

                      Активира модела за контрол на достъпа AAA.

                      радиус-сървър хост

                      Указва хост на RADIUS сървър.

                      tacacs-сървър хост

                      Указва TACACS+ хост.

                      потребителско име

                      Създава система за удостоверяване, базирана на потребителско име.

                      За да разрешите връзки между определени типове крайни точки в VoIP мрежа, използвайте разрешаване на връзки команда в режим на конфигуриране на гласова услуга. За да откажете определени видове връзки, използвайте не форма на тази команда.

                      разрешаване на връзки от-тип до за тип

                      не разрешаване на връзки от-тип до за тип

                      от-тип

                      Изходен тип крайна точка. Следните възможности са валидни:

                      • глътка — Протокол за интерфейс на сесията (SIP).

                      до

                      Показва, че аргументът, който следва, е целта на връзката.

                      за тип

                      Тип крайна точка за прекратяване. Следните възможности са валидни:

                      • глътка — Протокол за интерфейс на сесията (SIP).

                      Команда по подразбиране: SIP-to- SIP връзките са деактивирани по подразбиране.

                      Команден режим: Конфигурация на гласова услуга (config-voi-serv)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда се използва за разрешаване на връзки между специфични типове крайни точки в мултисервизен IP-към- IP шлюз на Cisco . Командата е активирано по подразбиране и не може да бъде променена.

                      Пример: Следният пример посочва, че връзките между SIP крайни точки са разрешени:

                       Устройство(config-voi-serv)# разрешаване на връзки глътка до глътка 

                      Команда

                      Описание

                      глас услуга

                      Влиза в режим на конфигуриране на гласова услуга.

                      За да разрешите вмъкването на '#' на всяко място в гласовия регистър dn, използвайте позволете-хеш-в-dn команда в глобален режим на гласов регистър. За да деактивирате това, използвайте не форма на тази команда.

                      позволете-хеш-в-dn

                      без позволяване-хеш-в-dn

                      позволете-хеш-в-dn

                      Разрешете вмъкването на хеш на всички места в гласовия регистър dn.

                      Команда по подразбиране: Командата е деактивирана по подразбиране.

                      Команден режим: глобална конфигурация на гласовия регистър (config-register-global)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Преди тази команда да бъде въведена, символите, поддържани в гласовия регистър dn, бяха 0-9, + и *. Новата команда се активира винаги, когато потребителят изисква вмъкване на # в гласовия регистър dn. Командата е деактивирана по подразбиране. Можете да конфигурирате тази команда само в режимите на Cisco Unified SRST и Cisco Unified E-SRST . Знакът # може да бъде вмъкнат на всяко място в гласовия регистър dn. Когато тази команда е активирана, от потребителите се изисква да променят знака за прекратяване по подразбиране (#) на друг валиден знак, използвайки терминатор за набиране команда в режим на конфигурация.

                      Пример: Следният пример показва как да активирате командата в режим E-SRST, SRST и как да промените терминатора по подразбиране:

                       Рутер(config)#глобален гласов регистър Рутер(config-register-global)#mode esrst Router(config-register-global)#allow-hash-in-dn Router(config)#гласов регистър глобален рутер(config-register-global )#no mode [Default SRST mode] Router(config-register-global)#allow-hash-in-dn Router(config)#dial-peer terminator ? Терминатор на WORD: '0'-'9', 'A'-'F', '*' или '#' Router(config)#dial-peer terminator *

                      Команда

                      Описание

                      терминатор за набиране

                      Конфигурира символа, използван като терминатор за набрани номера с променлива дължина.

                      За да влезете в режим на конфигуриране на приложения за резервиране, използвайте излишък на приложения команда в режим на конфигурация на резервиране.

                      приложение излишък

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Никаква

                      Команден режим: Конфигурация за резервиране (config-червено)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте това излишък на приложения команда за конфигуриране на излишък на приложения за висока степен на достъпност.

                      Пример: Следният пример показва как да влезете в режим на конфигуриране на приложения за резервиране:

                       Device# конфигуриране на терминал Device(config)# резервиране Устройство(config-red)# резервиране на приложение Device(config-red-app)#

                      Команда

                      Описание

                      група (защитна стена)

                      Влиза в режим на конфигуриране на група приложения за резервиране.

                      За да зададете шлюз по подразбиране за приложение, използвайте app-default-gateway команда в режим на конфигурация на хостинг на приложения. За да премахнете шлюза по подразбиране, използвайте не форма на тази команда.

                      app-default-gateway [ ip-адрес гост-интерфейс номер на мрежов интерфейс ]

                      не app-default-gateway [ ip-адрес гост-интерфейс номер на мрежов интерфейс ]

                      гост-интерфейс номер на мрежов интерфейс

                      Конфигурира интерфейса за гости. Номерът на мрежовия интерфейс се съпоставя с Ethernet номера на контейнера.

                      ip-адрес

                      IP адрес на шлюз по подразбиране.

                      Команда по подразбиране: шлюз по подразбиране не е конфигуриран.

                      Команден режим: Конфигурация за хостинг на приложения (config-app-hosting)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте app-default-gateway команда за задаване на шлюз по подразбиране за приложение. Шлюзните конектори са приложения, инсталирани в контейнера Cisco IOS XE GuestShell.

                      Пример: Следният пример показва как да зададете шлюз по подразбиране за приложението:

                      устройство № конфигуриране на терминал Устройство(конфигурация)# приложение за хостинг на приложенияiox_app Устройство (config-app-hosting)# app-default-gateway 10.3.3.31 гост-интерфейс 1 Устройство (config-app-hosting)#

                      Команда

                      Описание

                      приложение за хостинг на приложения

                      Конфигурира приложение и влиза в режим на конфигурация на хостинг на приложения.

                      За да конфигурирате приложение и да влезете в режим на конфигуриране на хостинг на приложения, използвайте приложение за хостинг на приложения команда в режим на глобална конфигурация. За да премахнете приложението, използвайте не форма на тази команда.

                      приложение за хостинг на приложения име на приложението

                      име на приложението

                      Посочва име на приложение.

                      Команда по подразбиране: Няма конфигурирано приложение.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба:Аргументът за име на приложението може да бъде до 32 буквено-цифрови знака.

                      Можете да актуализирате конфигурацията за хостинг на приложения, след като конфигурирате тази команда.

                      Пример: Следният пример показва как да конфигурирате приложение:

                       Device# configure terminal Device(config)# app-hosting appidiox_app Устройство (config-app-hosting)#

                      За да замените предоставения от приложението профил на ресурсите, използвайте профил на ресурс на приложението команда в режим на конфигурация на хостинг на приложения. За да се върнете към посочения от приложението профил на ресурсите, използвайте не форма на тази команда.

                      профил на ресурс на приложението име на профил

                      не профил на ресурс на приложението име на профил

                      име на профил

                      Име на профила на ресурса.

                      Команда по подразбиране: Ресурсният профил е конфигуриран.

                      Команден режим: Конфигурация за хостинг на приложения (config-app-hosting)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Резервираните ресурси, посочени в пакета на приложението, могат да бъдат променени чрез задаване на персонализиран профил на ресурсите. Могат да се променят само ресурсите на CPU, паметта и виртуалния CPU (vCPU). За да влязат в сила промените в ресурса, спрете и деактивирайте приложението, след което го активирайте и стартирайте отново.

                      Поддържа се само потребителски профил.

                      Командата конфигурира персонализирания профил на ресурсите на приложението и влиза в режим на конфигуриране на персонализирания ресурсен профил на приложението.

                      Пример: Следният пример показва как да промените разпределението на ресурсите на приложение:

                       Device# configure terminal Device(config)# appid за хостинг на приложенияiox_app Device(config-app-hosting)# app-resource profile custom Device(config-app-resource-profile-custom)#

                      Команда

                      Описание

                      приложение за хостинг на приложения

                      Конфигурира приложение и влиза в режим на конфигурация на хостинг на приложения.

                      За да конфигурирате шлюз за виртуален мрежов интерфейс за приложение, използвайте app-vnic шлюз команда в режим на конфигурация на хостинг на приложения. За да премахнете конфигурацията, използвайте не форма на тази команда.

                      Тази команда се поддържа само на платформи за маршрутизиране. Не се поддържа на платформи за превключване.

                      app-vnic шлюз virtualportgroup номер гост-интерфейс номер на мрежов интерфейс

                      не app-vnic шлюз virtualportgroup номер гост-интерфейс номер на мрежов интерфейс

                      virtualportgroup номер

                      Конфигурира интерфейс на VirtualPortGroup за шлюза.

                      гост-интерфейс номер на мрежов интерфейс Конфигурира интерфейс за гости за шлюза.

                      Команда по подразбиране: Виртуалният мрежов шлюз не е конфигуриран.

                      Команден режим: Конфигурация за хостинг на приложения (config-app-hosting)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: След като конфигурирате шлюза на виртуалния мрежов интерфейс за приложение, командният режим се променя в режим на конфигурация на шлюза за хостване на приложения. В този режим можете да конфигурирате IP адрес на интерфейса за гости.

                      Пример: Следният пример показва как да конфигурирате шлюза за управление на приложение:

                       Device# configure terminal Device(config)# app-hosting appidiox_app Device(config-app-hosting)# app-vnic gateway1 virtualportgroup 0 guest-interface 1 Device(config-app-hosting-gateway)# guest-ipaddress 10.0.0.3 netmask 255.255.255.0 Устройство(config-gateway) #

                      Команда

                      Описание

                      приложение за хостинг на приложения

                      Конфигурира приложение и влиза в режим на конфигурация на хостинг на приложения.

                      гост-ipaddress

                      Конфигурира IP адрес за интерфейса за гости.

                      За да активирате поддръжката на заглавката на потвърдения ИД във входящи заявки или съобщения за отговор на Session Initiation Protocol (SIP) и да изпратите информацията за поверителността на заявения ИД в изходящи SIP заявки или съобщения за отговор, използвайте утвърден идентификатор команда в гласова услуга VoIP- режим на конфигурация на SIP или режим на конфигурация на наемател на гласов клас. За да деактивирате поддръжката за заглавката на заявения ИД , използвайте не форма на тази команда.

                      утвърден идентификатор { пай | ppi } система

                      не утвърден идентификатор { пай | ppi } система

                      пай

                      (По избор) Активира заглавката за поверителност на P-Asserted-Identity (PAI) във входящи и изходящи SIP заявки или съобщения за отговор.

                      ppi

                      (По избор) Активира заглавката за поверителност на P-Preferred-Identity (PPI) във входящи SIP заявки и изходящи SIP заявки или съобщения за отговор.

                      система

                      Указва, че заявеният идентификатор използва глобалната принудителна настройка на CLI. Тази ключова дума е достъпна само за режима на конфигурация на наемател.

                      Команда по подразбиране: Информацията за поверителност се изпраща с помощта на заглавката Remote-Party- ИД (RPID) или заглавката FROM.

                      Команден режим: Гласова услуга VoIP- SIP конфигурация (conf-serv-sip) и конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Ако изберете пай ключова дума или ppi ключова дума, шлюзът изгражда PAI заглавката или PPI заглавката, съответно, в общия SIP стек. В пай ключова дума или ppi ключовата дума има приоритет пред заглавката Remote-Party- ИД (RPID) и премахва RPID заглавката от изходящото съобщение, дори ако рутерът е конфигуриран да използва RPID заглавката на глобално ниво.

                      Пример: Следният пример показва как да активирате поддръжка за заглавката за поверителност на PAI:

                       Рутер> активирате рутер № конфигуриране на терминал Рутер(конфигурация)# гласова услуга voip Рутер(conf-voi-serv)# глътка Рутер(conf-serv-sip)# утвърдено-идентификатор пай

                      Следният пример показва заявен ИД , използван в режим на конфигурация на наемател на гласов клас:

                      Рутер(config-class)# система с утвърден идентификатор

                      Команда

                      Описание

                      информация за повикване pstn-to-sip

                      Указва обработка на информация за повиквания за PSTN към SIP повиквания.

                      поверителност

                      Задава поверителност в подкрепа на RFC 3323.

                      гласов клас глътка утвърден идентификатор

                      Позволява поддръжка на заглавката на твърдяния ИД при входящи и изходящи SIP заявки или съобщения за отговор в режим на конфигурация на набиране.

                      За да конфигурирате асиметрична поддръжка на полезен товар на Session Initiation Protocol (SIP) , използвайте асиметричен полезен товар команда в режим на конфигурация на SIP или в режим на конфигурация на наемател на гласов клас. За да деактивирате поддръжката на асиметричен полезен товар, използвайте не форма на тази команда.

                      асиметрична полезен товар { dtmf | динамични кодеци | пълен | система }

                      не асиметрична полезен товар { dtmf | динамични кодеци | пълен | система }

                      dtmf

                      (По избор) Указва, че асиметричната поддръжка на полезен товар е само двутонална многочестотна (DTMF).

                      динамични кодеци

                      (По избор) Указва, че асиметричната поддръжка на полезен товар е само за полезни натоварвания на динамичен кодек.

                      пълен

                      (По избор) Указва, че асиметричната поддръжка на полезен товар е както за DTMF , така и за динамичен кодек.

                      система

                      (По избор) Указва, че асиметричният полезен товар използва глобалната стойност.

                      Команда по подразбиране: Тази команда е деактивирана.

                      Команден режим: SIP конфигурация на гласова услуга (conf-serv-sip), конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Влезте в режим на конфигуриране на SIP от режим на конфигуриране на гласови услуги, както е показано в примера.

                      За Cisco UBE се поддържа SIP асиметричен тип полезен товар за аудио/видео кодеци, DTMF и NSE. следователно, dtmf и динамични кодеци ключовите думи са вътрешно съпоставени с пълен ключова дума за осигуряване на асиметрична поддръжка от тип полезен товар за аудио/видео кодеци, DTMF и NSE.

                      Пример: Следният пример показва как да настройвам пълен асиметричен полезен товар глобално в SIP мрежа както за DTMF , така и за динамични кодеци:

                       Рутер(конфигурация)# гласова услуга voip Рутер(conf-voi-serv)# глътка Рутер(conf-serv-sip)# асиметричен полезен товар пълен

                      Следният пример показва как да настройвам пълен асиметричен полезен товар глобално в режим на конфигурация на наемател на гласов клас:

                      Рутер(config-class)# асиметрична система за полезен товар

                      Команда

                      Описание

                      глътка

                      Влиза в режим на конфигуриране на SIP от режим на конфигуриране на VoIP за гласова услуга.

                      гласов клас sip асиметричен полезен товар

                      Конфигурира SIP асиметрична поддръжка на полезен товар на точка за набиране.

                      За да активирате автентификацията на SIP хеширано удостоверяване на индивидуална точка за набиране, използвайте удостоверяване команда в режим на гласова конфигурация на peer. За да деактивирате удостоверяването на SIP хеширано удостоверяване, използвайте не форма на тази команда.

                      удостоверяване потребителско име потребителско име парола { 0 | 6 | 7 } парола [ царство царство | предизвикателство | всички ]

                      не удостоверяване потребителско име потребителско име парола { 0 | 6 | 7 } парола [ царство царство | предизвикателство | всички ]

                      потребителско име

                      Посочва потребителското име за потребителя, който предоставя удостоверяване.

                      потребителско име

                      Низ, представляващ потребителското име за потребителя, който предоставя удостоверяване. Потребителското име трябва да съдържа поне четири знака.

                      парола

                      Посочва настройки за парола за удостоверяване.

                      0

                      Определя типа на криптиране като чист текст (без криптиране).

                      6

                      Указва защитено обратимо криптиране за пароли, използващи тип 6 Разширена схема за криптиране (AES).

                      Изисква AES първичен ключ да бъде предварително конфигуриран.

                      7

                      Определя типа на криптиране като криптиран.

                      парола

                      Низ, представляващ паролата за удостоверяване. Ако не е посочен тип криптиране, паролата ще бъде в чист текст. Низът трябва да е между 4 и 128 знака.

                      царство

                      (По избор) Посочва домейна, където са приложими идентификационните данни.

                      царство

                      (По избор) Низ, представляващ домейна, където са приложими идентификационните данни.

                      всички

                      (По избор) Указва всички записи за удостоверяване на потребителя (dial-peer).

                      Команда по подразбиране: Удостоверяването на SIP хеширано удостоверяване е деактивирано.

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Следните правила за конфигуриране са приложими, когато активирате хеширано удостоверяване на обобщена информация:

                      • Само едно потребителско име може да бъде конфигурирано за точка за набиране. Всяка съществуваща конфигурация на потребителско име трябва да бъде премахната, преди да конфигурирате друго потребителско име.

                      • Максимум пет парола или царство аргументите могат да бъдат конфигурирани за всяко едно потребителско име.

                      В потребителско име и парола аргументите се използват за удостоверяване на потребител. Удостоверяващ сървър/прокси, издаващ отговор на предизвикателство 407/401, включва област в отговора на предизвикателството и потребителят предоставя идентификационни данни, които са валидни за тази област. Тъй като се приема, че максимум пет прокси сървъра в пътя за сигнализиране могат да се опитат да удостоверят дадена заявка от клиент на потребителски агент (UAC) към сървър на потребителски агент (UAS), потребителят може да конфигурира до пет пароли и комбинации на области за конфигурирано потребителско име.

                      Потребителят предоставя паролата в обикновен текст, но тя е криптирана и запазена за отговор 401. Ако паролата не е запазена в криптирана форма, се изпраща нежелана парола и удостоверяването е неуспешно.

                      • Спецификацията на областта не е задължителна. Ако се пропусне, паролата, конфигурирана за това потребителско име, се прилага за всички сфери, които се опитват да се удостоверят.

                      • Само една парола може да бъде конфигурирана наведнъж за всички конфигурирани области. Ако е конфигурирана нова парола, тя презаписва всяка по-рано конфигурирана парола.

                      Това означава, че може да бъде конфигурирана само една глобална парола (една без определена област). Ако конфигурирате нова парола, без да конфигурирате съответната област, новата парола замества предишната.

                      • Ако област е конфигурирана за предварително конфигурирани потребителско име и парола, тази спецификация на областта се добавя към съществуващата конфигурация на потребителско име и парола. Въпреки това, след като област се добави към конфигурация на потребителско име и парола, тази комбинация от потребителско име и парола е валидна само за тази област. Конфигурираната област не може да бъде премахната от конфигурацията на потребителско име и парола, без първо да се премахне цялата конфигурация за това потребителско име и парола - след това можете да преконфигурирате тази комбинация от потребителско име и парола със или без различна област.

                      • В запис с парола и сфера можете да промените паролата или сферата.

                      • Използвайте без удостоверяване всички команда за премахване на всички записи за удостоверяване на потребителя.

                      Задължително е да посочите типа на криптиране за паролата. Ако парола с ясен текст (напишете 0 ) е конфигуриран, той е криптиран като тип 6 преди да го запишете в текущата конфигурация.

                      Ако посочите типа на криптиране като 6 или 7 , въведената парола се проверява спрямо валиден тип 6 или 7 формат на паролата и се записва като тип 6 или 7 респективно.

                      Паролите тип 6 са криптирани с помощта на AES шифър и първичен ключ, дефиниран от потребителя. Тези пароли са сравнително по-сигурни. Първичният ключ никога не се показва в конфигурацията. Без знанието за първичния ключ, въведете 6 паролите са неизползваеми. Ако първичният ключ е променен, паролата, която е запазена като тип 6, се криптира повторно с новия първичен ключ. Ако конфигурацията на първичния ключ е премахната, типът 6 паролите не могат да бъдат декриптирани, което може да доведе до неуспешно удостоверяване за обаждания и регистрации.

                      Когато архивирате конфигурация или мигрирате конфигурацията към друго устройство, първичният ключ не се изхвърля. Следователно първичният ключ трябва да бъде конфигуриран отново ръчно.

                      За да конфигурирате криптиран предварително споделен ключ, вж Конфигуриране на криптиран предварително споделен ключ .

                      Следното предупредително съобщение се показва при тип криптиране 7 е конфигуриран.

                      Предупреждение: Командата е добавена към конфигурацията с помощта на парола тип 7. Въпреки това паролите тип 7 скоро ще бъдат оттеглени. Мигрирайте към поддържан тип парола 6.

                      Пример: Следният пример показва как да конфигурирате командата в конфигурация на наемател:

                       гласов клас наемател 200 регистратор dns:40461111.cisco.com схема глътки изтича 240 съотношение на опресняване 50 tcp tls идентификационен номер ABC5091_ LGW потребителско име XYZ1076_ LGw парола 0 abcxxxxxxx сфера Broadworks потребителско име за удостоверяване ABC5091_ LGw парола 0 abcxxxxxxx сфера BroadWorks

                      Следният пример показва как да активирате хеширано удостоверяване:

                       Рутер> активирате рутер № конфигуриране на терминал Рутер(конфигурация)# dial-peer глас 1 пот Рутер(config-dial-peer)# потребителско име за удостоверяване MyUser парола 6 MyPassword realm MyRealm.example.com 

                      Следният пример показва как да премахнете предварително конфигурирано хеширано удостоверяване на обобщена информация:

                       Рутер> активирате рутер № конфигуриране на терминал Рутер(конфигурация)# dial-peer глас 1 пот Рутер(config-dial-peer)# няма потребителско име за удостоверяване MyUser 6 парола MyPassword 

                      Команда

                      Описание

                      удостоверяване (SIP UA)

                      Позволява глобално удостоверяване на SIP хеширано удостоверяване .

                      пълномощията (SIP UA)

                      Конфигурира Cisco UBE да изпраща съобщение за SIP регистрация, когато е в състояние UP.

                      локален хост

                      Конфигурира глобални настройки за заместване на DNS локално име на хост на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения.

                      Регистратор

                      Позволява на Cisco IOS SIP шлюзове да регистрират E.164 номера от името на телефони FXS, EFXS и SCCP с външен SIP прокси или SIP регистратор.

                      гласов клас глътка локален хост

                      Конфигурира настройки за заместване на DNS локално име на хост на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения на индивидуална точка за набиране, отменяйки глобалната настройка.

                      За да свържете адреса на източника за сигнализиране и медийни пакети към IPv4 или IPv6 адрес на конкретен интерфейс, използвайте обвързвам команда в режим SIP конфигурация. За да деактивирате обвързването, използвайте не форма на тази команда.

                      обвързвам { контрол | медии | всички } източник-интерфейс идентификатор на интерфейса { ipv4-адрес ipv4-адрес | ipv6-адрес ipv6-адрес }

                      не обвързвам { контрол | медии | всички } източник-интерфейс идентификатор на интерфейса { ipv4-адрес ipv4-адрес | ipv6-адрес ipv6-адрес }

                      контрол

                      Обвързва сигналните пакети на Session Initiation Protocol (SIP) .

                      медии

                      Свързва само медийни пакети.

                      всички

                      Свързва SIP сигнализиране и медийни пакети. Адресът на източника (адресът, който показва откъде е дошла SIP заявката) на сигналните и медийните пакети е настроен на IPv4 или IPv6 адрес на посочения интерфейс.

                      източник-интерфейс

                      Указва интерфейс като адрес на източника на SIP пакети.

                      идентификатор на интерфейса

                      Указва един от следните интерфейси:

                      • Async : Интерфейс на банкомат

                      • BVI : Виртуален интерфейс на Bridge-Group

                      • CT тунел : CTunnel интерфейс

                      • Dialer : Интерфейс за набиране

                      • Ethernet : IEEE 802.3

                      • FastEthernet : Бърз Ethernet

                      • Лекс : Lex интерфейс

                      • Обратна връзка : Интерфейс за обратна връзка

                      • Многовръзка : Интерфейс за няколко връзки

                      • нула : Нулев интерфейс

                      • Сериен : Сериен интерфейс (Frame Relay)

                      • Тунел : Тунелен интерфейс

                      • Vif : PGM интерфейс за мултикаст хост

                      • Виртуален шаблон : Интерфейс за виртуален шаблон

                      • Virtual-TokenRing : Виртуален токен пръстен

                      ipv4-адрес ipv4-адрес

                      (По избор) Конфигурира IPv4 адрес. Няколко IPv4 адреса могат да бъдат конфигурирани под един интерфейс.

                      ipv6-адрес ipv6-адрес

                      (По избор) Конфигурира IPv6 адрес под IPv4 интерфейс. Няколко IPv6 адреса могат да бъдат конфигурирани под един IPv4 интерфейс.

                      Команда по подразбиране: Обвързването е деактивирано.

                      Команден режим: SIP конфигурация (conf-serv-sip) и наемател на гласов клас.

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Async, Ethernet, FastEthernet, Loopback и Serial (включително Frame Relay) са интерфейси в рамките на приложението SIP .

                      Ако обвързвам командата не е активирана, IPv4 слой все още предоставя най-добрия локален адрес.

                      Пример: Следният пример настройва обвързване в SIP мрежа:

                       Рутер(конфигурация)# гласов серв voip Рутер(config-voi-serv)# глътка Рутер(config-serv-sip)# управление на свързване източник-интерфейс FastEthernet 0 

                      Команда

                      Описание

                      глътка

                      Влиза в режим на конфигуриране на SIP от режим на конфигуриране на VoIP на гласова услуга.

                      За да активирате основните конфигурации за Call-Home, използвайте отчитане вкъщи команда в режим на глобална конфигурация.

                      отчитане вкъщи { анонимен | контакт-имейл-адрес } [ http-прокси { ipv4-адрес | ipv6-адрес | име } пристанище номер на порта ]

                      анонимен

                      Позволява профила на Call-Home TAC да изпраща само съобщения за сривове, инвентаризация и тестове и да изпраща съобщенията анонимно.

                      контакт-имейл-адрес имейл адрес

                      Позволява пълната възможност за отчитане на услугата Smart Call Начален екран и изпраща съобщение за пълен инвентар от Call-Home TAC профила към сървъра на Smart Call Начален екран , за да започне пълен процес на регистрация.

                      http-прокси { ipv4-адрес | ipv6-адрес | име }

                      Конфигурира IPv4 или IPv6 адрес или име на сървър. Максималната дължина е 64 знака.

                      Опцията HTTP прокси ви позволява да използвате собствения си прокси сървър за буфериране и защита на интернет връзки от вашите устройства.

                      пристанище номер на порта

                      Указва номер на порт. Диапазонът е от 1 до 65535.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: След успешно активиране на Call-Home в режим на анонимен или пълна регистрация с помощта на отчитане вкъщи команда се изпраща съобщение за инвентаризация. Ако Call-Home е активиран в режим на пълна регистрация, се изпраща съобщение за пълен инвентар за режим на пълна регистрация. Ако Call-Home е активиран в анонимен режим, се изпраща анонимно съобщение за инвентаризация. За повече информация относно подробностите за съобщението вж Събития и команди за задействане на групата за предупреждения .

                      Пример: Следният пример ви позволява да активирате пълната способност за отчитане на услугата Smart Call Начален екран и да изпратите съобщение за пълен инвентар:

                       Device# configure terminal Device(config)# call-home reporting contact-email-addr sch-smart-licensing@cisco.com

                      За да активирате поддръжката на Cisco Unified SRST и да влезете в режим на конфигурация за обратно управление на повиквания, използвайте call-manager-fallback команда в режим на глобална конфигурация. За да деактивирате поддръжката на Cisco Unified SRST , използвайте не форма на тази команда.

                      call-manager-fallback

                      не call-manager-fallback

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Глобална конфигурация

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Пример: Следният пример показва как да влезете в режим на конфигуриране на call-manager-fallback:

                       Устройство(конфигурация)# call-manager-fallback Устройство(config-cm-fallback)#

                      Команда

                      Описание

                      кор

                      Конфигурира COR на пиърите за набиране, свързани с номерата в указателя.

                      За да активирате валидиране на сървър, клиент или двупосочно удостоверяване на идентичност на партньорски сертификат по време на TLS ръкостискане, използвайте командата cn-san валидиране в режим на конфигуриране на tls-профил на гласов клас. За да деактивирате валидирането на самоличността на сертификата, използвайте не форма на тази команда.

                      cn-san валидиране { сървър | клиент | двупосочен }

                      не cn-san валидиране { сървър | клиент | двупосочен }

                      валидиране на сървъра

                      Позволява валидиране на самоличността на сървъра чрез полетата Общо име (CN) и Алтернативно име на субект (SAN) в сертификат на сървъра по време на SIP/ TLS връзки от страна на клиента.

                      валидиране на клиента

                      Позволява валидиране на самоличността на клиента чрез полета CN и SAN в сертификат на клиент по време на SIP/ TLS връзки от страна на сървъра.

                      валидиране двупосочно

                      Позволява валидиране както на клиент, така и на сървър чрез полета на CN-SAN.

                      Команда по подразбиране: Потвърждаването на самоличността е деактивирано.

                      Команден режим: Конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Проверката на идентичността на сървъра е свързана със защитена сигнална връзка чрез глобалната крипто сигнализиране и гласов клас tls-профил конфигурации.

                      Командата е подобрена, за да включва клиент и двупосочен ключови думи. Опцията за клиент позволява на сървъра да валидира самоличността на клиент, като проверява имената на хостове CN и SAN, включени в предоставения сертификат, спрямо доверен списък с FQDN на cn-san. Връзката ще бъде установена само ако бъде намерено съвпадение. Този списък с FQDN на cn-san вече се използва и за валидиране на сертификат на сървъра, в допълнение към име на домакина на целевия сесия. В двупосочен опцията потвърждава идентичността на партньорите както за клиентски, така и за сървърни връзки, като комбинира и двете сървър и клиент режими. След като конфигурирате cn-san валидиране , идентичността на партньорския сертификат се потвърждава за всяка нова TLS връзка.

                      В гласов клас tls-профил етикет командата може да бъде свързана с a наемател на гласов клас . За CN-SAN валидиране на сертификат на клиент, дефинирайте списък с разрешени имена на хостове и модели, като използвате командата cn-san етикет san-name .

                      Примери: Следният пример илюстрира как да конфигурирате tls-профил на гласов клас и функционалност за валидиране на идентичност на асоцииран сървър:

                       Router(config)#voice class tls-profile 2 Router(config-class)#cn-san сървър за валидиране
                       Router(config)#voice class tls-profile 3 Router(config-class)#cn-san валидиране на клиент
                       Router(config)#voice class tls-profile 4 Router(config-class)#cn-san валидиране двупосочно

                      Команда

                      Описание

                      гласов клас tls-профил

                      Предоставя подопции за конфигуриране на командите, които са необходими за TLS сесия.

                      cn-san етикет san-name

                      Списък с имена на CN-SAN, използвани за валидиране на сертификата на партньор за входящи или изходящи TLS връзки.

                      За да конфигурирате списък с пълно квалифицирано име на домейн (FQDN) за валидиране спрямо сертификата на партньор за входящи или изходящи TLS връзки, използвайте cn-san команда в режим на конфигуриране на tls-профил на гласов клас. За да изтриете записа за валидиране на сертификат cn-san, използвайте не форма на тази команда.

                      cn-san {1-10} fqdn

                      не cn-san {1-10} fqdn

                      1-10

                      Указва етикета на cn-san Запис в списъка с FQDN .

                      fqdn

                      Указва FQDN или заместващ знак на домейн под формата на *.име на домейн.

                      Команда по подразбиране: Не са конфигурирани имена на cn-san.

                      Команден режим: Режим на конфигуриране на tls-профил на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Dublin 17.12.1a

                      Тази команда беше въведена.

                      Указания за употреба: FQDN , използвани за валидиране на партньорски сертификат, се присвояват на TLS профил с до десет cn-san записи. Поне един от тези записи трябва да бъде съпоставен с FQDN в едно от полетата на сертификата Общо име (CN) или Subject-Altere-Name (SAN), преди да се установи TLS връзка. За да съответства на всеки хост на домейн, използван в поле за CN или SAN, a cn-san записът може да бъде конфигуриран с заместващ знак за домейн, строго във формата *.domain-name (напр. *.cisco.com). Не е разрешено друго използване на заместващи знаци.

                      За входящи връзки списъкът се използва за валидиране на полетата CN и SAN в сертификат на клиент. За изходящи връзки списъкът се използва заедно с името на хост цел на сесията за валидиране на полетата CN и SAN в сертификат на сървъра.

                      Сървърните сертификати могат също да бъдат проверени чрез съпоставяне на FQDN на целевата SIP сесия с поле CN или SAN.

                      Пример: Следният пример глобално активира cn-san имена:

                      Устройство(конфигурация)# гласов клас tls-профил 1 Устройство (config-class)# cn-san 2 *.webex.com 

                      Команда

                      Описание

                      гласов клас tls-профил

                      Предоставя подопции за конфигуриране на командите, които са необходими за TLS сесия.

                      За да посочите списък с предпочитани кодеци, които да се използват на точка за набиране, използвайте кодек предпочитание команда в режим на конфигуриране на гласов клас. За да деактивирате тази функция, използвайте не форма на тази команда.

                      кодек предпочитание стойност тип кодек

                      не кодек предпочитание стойност тип кодек

                      стойност

                      Редът на предпочитание; 1 е най-предпочитан и 14 е най-малко предпочитан.

                      тип кодек

                      Стойностите за предпочитания кодек са както следва:

                      • g711alaw —G.711 a-law 64 000 bps.

                      • g711ulaw —G.711 mu-law 64 000 bps.

                      • опус — Opus до 510 kbps.

                      Команда по подразбиране: Ако тази команда не е въведена, не се идентифицират специфични типове кодеци с предпочитание.

                      Команден режим: конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Маршрутизаторите в противоположните краища на WAN може да се наложи да договорят избора на кодек за мрежовите пиъри за набиране. В кодек предпочитание командата определя реда на предпочитание за избор на договорен кодек за връзката. Таблицата по-долу описва опциите за гласово полезно натоварване и стойностите по подразбиране за кодеците и пакетните гласови протоколи.

                      1. Таблица 1. Опции и настройки по подразбиране за гласово полезно натоварване на кадър

                      Кодек

                      Протокол

                      Опции за полезно натоварване на гласа (в байтове)

                      Гласов полезен товар по подразбиране (в байтове)

                      g711alaw g711ulaw

                      VoIP VoFR VoATM

                      80, 160 40 до 240 кратно на 40 40 до 240 кратно на 40

                      160 240 240

                      опус

                      VoIP

                      Променлива

                      --

                      Пример: Следният пример показва как да конфигурирате профил на кодек:

                       кодек за гласов клас 99 предпочитание за кодек 1 предпочитание на opus кодек 2 g711ulaw предпочитание за кодек 3 g711alaw изход 

                      Команда

                      Описание

                      глас клас кодек

                      Влиза в режим на конфигуриране на гласов клас и присвоява номер на идентификационен етикет на гласов клас кодек.

                      За да използвате глобален порт за слушател за изпращане на заявки през UDP, използвайте връзка-повторна употреба команда в режим sip-ua или режим на конфигурация на наемател на гласов клас. За да деактивирате, използвайте не форма на тази команда.

                      връзка-повторна употреба { през порт | система }

                      не връзка-повторна употреба { през порт | система }

                      през порт

                      Изпраща отговори до порта, присъстващ в, чрез заглавка.

                      система

                      Указва, че заявките за повторно използване на връзка използват глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации.

                      Команда по подразбиране: Local Gateway използва ефимерен UDP порт за изпращане на заявки през UDP.

                      Командни режими: SIP UA конфигурация (config-sip-ua), конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Изпълнението на тази команда позволява използването на порта на слушателя за изпращане на заявки през UDP. Портът на слушателя по подразбиране за обикновен незащитен SIP е 5060, а защитеният SIP е 5061. Конфигуриране порт за слушане [незащитен| сигурен] пристанище команда в режим на конфигуриране на гласова услуга voip > sip, за да промените глобалния UDP порт.

                      Примери:

                      В режим sip-ua:

                       Устройство> активирате устройство № конфигуриране на терминал Устройство(конфигурация)# sip-ua Устройство(config-sip-ua)# връзка-повторна употреба през порт

                      В режим на наемател на гласов клас:

                       Устройство> активирате устройство № конфигуриране на терминал Устройство(конфигурация)# наемател на гласов клас 1 Устройство (config-class)# връзка-повторна употреба през порт

                      Команда

                      Описание

                      порт за слушане

                      Променя UDP/ TCP/ TLS SIP порт за слушане.

                      За да промените квотата на CPU или единицата, разпределена за дадено приложение, използвайте процесор команда в режим на конфигурация на потребителски профил на ресурсни приложения. За да се върнете към предоставената от приложението CPU квота, използвайте не форма на тази команда.

                      процесор единица

                      не процесор единица

                      единица

                      Квота на CPU , която трябва да бъде разпределена за приложение. Валидни стойности са от 0 до 20000.

                      Команда по подразбиране: CPU по подразбиране зависи от платформата.

                      Команден режим: Персонализирана конфигурация на ресурсен профил на приложението (config-app-resource-profile-custom)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Един CPU е минималното разпределение на CPU от приложението. Общият брой CPU единици се основава на нормализирани CPU единици, измерени за целевото устройство.

                      В рамките на всеки пакет на приложение се предоставя специфичен за приложението профил на ресурсите, който дефинира препоръчителното натоварване на CPU , размера на паметта и броя на виртуалните процесори (vCPU), необходими за приложението. Използвайте тази команда, за да промените разпределението на ресурси за конкретни процеси в персонализирания ресурсен профил.

                      Резервираните ресурси, посочени в пакета на приложението, могат да бъдат променени чрез задаване на персонализиран профил на ресурсите. Могат да се променят само ресурсите на CPU, паметта и vCPU. За да влязат в сила промените в ресурса, спрете и деактивирайте приложението, след което го активирайте и стартирайте отново.

                      Стойностите на ресурсите са специфични за приложението и всяка корекция на тези стойности трябва да гарантира, че приложението може да работи надеждно с промените.

                      Пример: Следният пример показва как да замените предоставената от приложението квота на CPU с помощта на персонализиран профил на ресурсите:

                       Device# configure terminal Device(config)# app-hosting appidiox_app Device(config-app-hosting)# app-resource profile custom Device(config-app-resource-profile-custom)# cpu 7400

                      Команда

                      Описание

                      приложение за хостинг на приложения

                      Конфигурира приложение и влиза в режим на конфигурация на хостинг на приложения.

                      профил на ресурса на приложението

                      Отменя предоставения от приложението профил на ресурсите.

                      За да конфигурирате шлюз за мултиплексиране на Cisco IOS Session Initiation Protocol (SIP) с разделяне по време (TDM), Cisco Unified Border Element (Cisco UBE) или Cisco Unified Communications Manager Express (Cisco Unified CME) за изпращане на съобщение за SIP регистрация, когато сте в UP състояние, използвайте пълномощията команда в режим на конфигуриране на SIP UA или в режим на конфигурация на наемател на гласов клас. За да деактивирате идентификационните данни за SIP дайджест, използвайте не форма на тази команда.

                      пълномощията { dhcp | номер номер потребителско име потребителско име } парола { 0 | 6 | 7 } парола царство царство

                      не пълномощията { dhcp | номер номер потребителско име потребителско име } парола { 0 | 6 | 7 } парола царство царство

                      dhcp

                      (По избор) Указва протокола за динамична конфигурация на хост (DHCP), който трябва да се използва за изпращане на SIP съобщение.

                      номер номер

                      (По избор) Низ, представляващ регистратора, с който външна линия SIP ще се регистрира (трябва да бъде най-малко четири знака).

                      потребителско име потребителско име

                      Низ, представляващ потребителското име за потребителя, който предоставя удостоверяване (трябва да бъде най-малко четири знака). Тази опция е валидна само при конфигуриране на конкретен регистратор с помощта на номер ключова дума.

                      парола

                      Посочва настройки за парола за удостоверяване.

                      0

                      Указва типа на криптиране като чист текст (без криптиране).

                      6

                      Указва защитено обратимо криптиране за пароли, използващи тип 6 Разширена схема за криптиране (AES).

                      Изисква AES първичен ключ да бъде предварително конфигуриран.

                      7

                      Указва типа на криптиране като криптиран.

                      парола

                      Низ, представляващ паролата за удостоверяване. Ако не е посочен тип криптиране, паролата ще бъде в чист текст. Низът трябва да е между 4 и 128 знака.

                      царство царство

                      (По избор) Низ, представляващ домейна, където са приложими идентификационните данни.

                      Команда по подразбиране: Идентификационните данни за SIP дайджест са деактивирани.

                      Команден режим: Конфигурация на SIP UA (config-sip-ua) и конфигурация на наемател на гласов клас (config-class).

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Следните правила за конфигурация са приложими, когато идентификационните данни са активирани:

                      • Само една парола е валидна за всички имена на домейни. Нова конфигурирана парола презаписва всяка по-рано конфигурирана парола.

                      • Паролата винаги ще се показва в криптиран формат, когато пълномощията командата е конфигурирана и шоу run-config се използва команда.

                      В dhcp ключова дума в командата означава, че основният номер се получава чрез DHCP и Cisco IOS SIP TDM шлюз, Cisco UBE или Cisco Unified CME, на който командата е активирана, използва този номер, за да регистрира или дерегистрира получения първичен номер.

                      Задължително е да посочите типа на криптиране за паролата. Ако парола с ясен текст (напишете 0 ) е конфигуриран, той е криптиран като тип 6 преди да го запишете в текущата конфигурация.

                      Ако посочите типа на криптиране като 6 или 7 , въведената парола се проверява спрямо валиден тип 6 или 7 формат на паролата и се записва като тип 6 или 7 респективно.

                      Паролите тип 6 са криптирани с помощта на AES шифър и първичен ключ, дефиниран от потребителя. Тези пароли са сравнително по-сигурни. Първичният ключ никога не се показва в конфигурацията. Без знанието за първичния ключ, въведете 6 паролите са неизползваеми. Ако първичният ключ е променен, паролата, която е запазена като тип 6, се криптира повторно с новия първичен ключ. Ако конфигурацията на първичния ключ е премахната, типът 6 паролите не могат да бъдат декриптирани, което може да доведе до неуспешно удостоверяване за обаждания и регистрации.

                      Когато архивирате конфигурация или мигрирате конфигурацията към друго устройство, първичният ключ не се изхвърля. Следователно първичният ключ трябва да бъде конфигуриран отново ръчно.

                      За да конфигурирате криптиран предварително споделен ключ, вж Конфигуриране на криптиран предварително споделен ключ .

                      Предупреждение: Командата е добавена към конфигурацията с помощта на парола тип 7. Въпреки това паролите тип 7 скоро ще бъдат оттеглени. Мигрирайте към поддържан тип парола 6.

                      В YANG не можете да конфигурирате едно и също потребителско име в две различни области.

                      Пример: Следният пример показва как да конфигурирате идентификационни данни за SIP обобщение, използвайки криптирания формат:

                       Рутер> активирате рутер № конфигуриране на терминал Рутер(конфигурация)# sip-ua Рутер(config-sip-ua)# идентификационни данни dhcp парола 6 095FB01AA000401 област example.com 

                      Следният пример показва как да деактивирате идентификационните данни за SIP дайджест, където е посочен типът на криптиране:

                       Рутер> активирате рутер № конфигуриране на терминал Рутер(конфигурация)# sip-ua Рутер(config-sip-ua)# без идентификационни данни dhcp парола 6 095FB01AA000401 realm example.com 

                      Команда

                      Описание

                      удостоверяване (набиране връстник)

                      Позволява SIP разпознаване на хеширано удостоверяване на отделна точка за набиране.

                      удостоверяване (SIP UA)

                      Активира удостоверяване на SIP хеширано удостоверяване.

                      локален хост

                      Конфигурира глобални настройки за заместване на DNS име на локален хост на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения.

                      Регистратор

                      Позволява на Cisco IOS SIP TDM шлюзове да регистрират E.164 номера за FXS, EFXS и SCCP телефони на външен SIP прокси или SIP регистратор.

                      гласов клас глътка локален хост

                      Конфигурира настройки за заместване на име на локален хост на DNS на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения на отделна точка за набиране, отменяйки глобалната настройка.

                      За да посочите предпочитанието за SRTP шифров пакет, който ще се предлага от Cisco Unified Border Element (CUBE) в SDP в офертата и отговора, използвайте крипто команда в режим на конфигуриране на гласов клас. За да деактивирате тази функция, използвайте не форма на тази команда.

                      крипто предпочитание шифров комплект

                      не крипто предпочитание шифров комплект

                      предпочитание

                      Указва предпочитанието за шифров пакет. Диапазонът е от 1 до 4, където 1 е най-високото.

                      шифров комплект

                      Свързва шифровия пакет с предпочитанието. Поддържат се следните пакети за шифроване:

                      • AEAD_AES_256_GCM

                      • AEAD_AES_128_GCM

                      • AES_CM_128_HMAC_SHA1_80

                      • AES_CM_128_HMAC_SHA1_32

                      Команда по подразбиране: Ако тази команда не е конфигурирана, поведението по подразбиране е да предлага пакетите srtp-cipher в следния ред на предпочитания:

                      • AEAD_AES_256_GCM

                      • AEAD_AES_128_GCM

                      • AES_CM_128_HMAC_SHA1_80

                      • AES_CM_128_HMAC_SHA1_32

                      Команден режим: гласов клас srtp-crypto (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Ако промените предпочитанието на вече конфигуриран шифров пакет, предпочитанието се презаписва.

                      пример:

                      Посочете предпочитание за SRTP шифровъчни комплекти

                      Следва пример за определяне на предпочитанието за SRTP шифровъчни комплекти:

                      Устройство> активирате устройство № конфигуриране на терминал Устройство(конфигурация)# гласов клас srtp-crypto 100 Устройство (config-class)# крипто 1 AEAD_ AES_ 256_ GCM Устройство (config-class)# крипто 2 AEAD_ AES_ 128_ GCM Устройство (config-class)# крипто 4 AES_ CM_ 128_ HMAC_ SHA1_ 32

                      Презапишете предпочитание за шифров пакет

                      Посочете предпочитание за SRTP шифров комплект:

                      Устройство> активирате устройство № конфигуриране на терминал Устройство(конфигурация)# гласов клас srtp-crypto 100 Устройство (config-class)# крипто 1 AEAD_ AES_ 256_ GCM Устройство (config-class)# крипто 2 AEAD_ AES_ 128_ GCM Устройство (config-class)# крипто 4 AES_ CM_ 128_ HMAC_ SHA1_ 32

                      Следва фрагментът от показване на run-config изход на командата, показващ предпочитанията за шифров комплект:

                       устройство № показване на run-config гласов клас srtp-crypto 100 crypto 1 AEAD_ AES_ 256_ GCM crypto 2 AEAD_ AES_ 128_ GCM крипто 4 AES_ CM_ 128_ HMAC_ SHA1_ 32

                      Ако искате да промените предпочитанието 4 на AES_ CM_ 128_ HMAC_ SHA1_ 80, изпълнете следната команда:

                       Устройство (config-class)# крипто 4 AES_ CM_ 128_ HMAC_ SHA1_ 80

                      Следва фрагментът от показване на run-config команден изход, показващ промяната в шифровия пакет:

                       устройство № показване на run-config гласов клас srtp-crypto 100 crypto 1 AEAD_ AES_ 256_ GCM crypto 2 AEAD_ AES_ 128_ GCM крипто 4 AES_ CM_ 128_ HMAC_ SHA1_ 80

                      Ако искате да промените предпочитанията на AES_ CM_ 128_ HMAC_ SHA1_ 80 до 3, изпълнете следните команди:

                       Устройство (config-class)# без крипто 4 Устройство (config-class)# крипто 3 AES_ CM_ 128_ HMAC_ SHA1_ 80

                      Следва фрагментът от показване на run-config изход на командата, показващ презаписаното предпочитание за шифров комплект:

                       устройство № показване на run-config гласов клас srtp-crypto 100 crypto 1 AEAD_ AES_ 256_ GCM crypto 2 AEAD_ AES_ 128_ GCM crypto 3 AES_ CM_ 128_ HMAC_ SHA1_ 80

                      Команда

                      Описание

                      srtp-крипто

                      Присвоява предварително конфигуриран списък с предпочитания за избор на крипто-пакет глобално или на наемател на гласов клас.

                      гласов клас sip srtp-crypto

                      Влиза в режим на конфигуриране на гласов клас и присвоява идентификационен маркер за гласов клас srtp-crypto.

                      показване на sip-ua разговори

                      Показва информация за активен клиент на потребителски агент (UAC) и сървър на потребителски агент (UAS) за повикванията на Session Initiation Protocol (SIP) .

                      покажи sip-ua srtp

                      Показва информация за Session Initiation Protocol (SIP) потребителски агент (UA) за защитен транспортен протокол в реално време (SRTP).

                      За да генерирате двойки ключове Rivest, Shamir и Adelman (RSA), използвайте крипто ключ генерира RSA команда в режим на глобална конфигурация.

                      крипто ключ генерира RSA [ { общи ключове | ключове за използване | подпис | криптиране } ] [ етикет ключ-етикет ] [ изнасян ] [ модул размер на модула ] [ съхранение име на устройството : ] [ излишък на име на устройството : ]

                      общи ключове

                      (По избор) Указва, че ще бъде генерирана двойка ключове с общо предназначение, което е по подразбиране.

                      ключове за използване

                      (По избор) Указва, че ще бъдат генерирани две двойки ключове за специално използване на RSA , една двойка за криптиране и една двойка подписи.

                      подпис

                      (По избор) Указва, че генерираният RSA публичен ключ ще бъде специален ключ за използване на подписа.

                      шифроване

                      (По избор) Указва, че генерираният RSA публичен ключ ще бъде специален ключ за използване на криптиране.

                      етикет ключ-етикет

                      (По избор) Указва името, което се използва за двойка ключове RSA , когато се експортират.

                      Ако етикетът на ключ не е посочен, се използва напълно квалифицирано име на домейн (FQDN) на рутера.

                      изнасян

                      (По избор) Указва, че двойката RSA ключове може да бъде експортирана към друго устройство на Cisco , като рутер.

                      модул размер на модула

                      (По избор) Указва IP размера на модула на ключа.

                      По подразбиране модулът на ключа на сертифициращия орган (CA) е 1024 бита. Препоръчителният модул за CA ключ е 2048 бита. Обхватът на модула на CA ключ е от 350 до 4096 бита.

                      съхранение име на устройството :

                      (По избор) Посочва мястото за съхранение на ключове. Името на устройството за съхранение е последвано от двоеточие (:).

                      излишък

                      (По избор) Указва, че ключът трябва да бъде синхронизиран с CA в режим на готовност.

                      на име на устройството :

                      (По избор) Указва, че двойката ключове RSA ще бъде създадена на посоченото устройство, включително маркер за универсална серийна шина (USB), локален диск или NVRAM. Името на устройството е последвано от двоеточие (:).

                      Ключовете, създадени на USB токен, трябва да са 2048 бита или по-малко.

                      Команда по подразбиране: RSA двойки ключове не съществуват.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте крипто ключ генерира RSA команда за генериране на двойки RSA ключове за вашето Cisco устройство (като рутер).

                      RSA ключовете се генерират по двойки - един публичен RSA ключ и един частен RSA ключ.

                      Ако вашият рутер вече има RSA ключове, когато издадете тази команда, ще бъдете предупредени и подканени да замените съществуващите ключове с нови.

                      В крипто ключ генерира RSA командата не е запазена в конфигурацията на рутера; обаче, RSA ключовете, генерирани от тази команда, се записват в частната конфигурация в NVRAM (която никога не се показва на потребителя или не се архивира на друго устройство) следващия път, когато конфигурацията се записва в NVRAM.

                      • Ключове за специална употреба : Ако генерирате ключове за специална употреба, ще бъдат генерирани две двойки RSA ключове. Едната двойка ще се използва с всяка политика за обмен на интернет ключове (IKE), която определя RSA подписите като метод за удостоверяване, а другата двойка ще се използва с всяка IKE политика, която определя RSA криптирани ключове като метод за удостоверяване.

                        CA се използва само с IKE политики, уточняващи RSA подписи, а не с IKE политики, посочващи RSA-криптирани еднократни номера. (Въпреки това, можете да посочите повече от една IKE политика и да имате RSA подписи, посочени в една политика, и RSA-криптирани nonces в друга политика.)

                        Ако планирате да имате и двата типа методи за RSA удостоверяване във вашите IKE политики, може да предпочетете да генерирате ключове за специално използване. С ключовете за специална употреба всеки ключ не е ненужно изложен. (Без ключове за специално използване, един ключ се използва и за двата метода на удостоверяване, увеличавайки излагането на този ключ).

                      • Ключове с общо предназначение : Ако генерирате ключове с общо предназначение, ще бъде генерирана само една двойка RSA ключове. Тази двойка ще се използва с IKE политики, посочващи или RSA подписи, или RSA криптирани ключове. Следователно двойка ключове с общо предназначение може да се използва по-често от двойка ключове за специална употреба.

                      • Именувани ключови двойки : Ако генерирате двойка наименувани ключове с помощта на аргумента ключ-етикет, трябва също да посочите ключове за използване ключова дума или общи ключове ключова дума. Наименуваните двойки ключове ви позволяват да имате множество RSA двойки ключове, което позволява на софтуера на Cisco IOS да поддържа различна двойка ключове за всеки сертификат за самоличност.

                      • Дължина на модула : Когато генерирате RSA ключове, ще бъдете подканени да въведете дължина на модула. Колкото по-дълъг е модулът, толкова по-силна е сигурността. Въпреки това, генерирането на по-дълги модули отнема повече време (вижте таблицата по-долу за примерни времена) и отнема повече време за използване.

                        Таблица 2. Времена за проби по дължина на модула за генериране на RSA ключове

                        рутер

                        360 бита

                        512 бита

                        1024 бита

                        2048 бита (максимум)

                        Cisco 2500

                        11 секунди

                        20 секунди

                        4 минути, 38 секунди

                        Повече от 1 час

                        Cisco 4700

                        По-малко от 1 секунда

                        1 секунда

                        4 секунди

                        50 секунди

                        Софтуерът на Cisco IOS не поддържа модул, по-голям от 4096 бита. Обикновено не се препоръчва дължина по-малка от 512 бита. В определени ситуации по-късият модул може да не функционира правилно с IKE, така че препоръчваме да използвате минимален модул от 2048 бита.

                        Допълнителни ограничения могат да се прилагат, когато RSA ключовете се генерират от криптографски хардуер. Например, когато RSA ключовете се генерират от Cisco VPN Services Port Adapter (VSPA), модулът на RSA ключ трябва да бъде минимум 384 бита и трябва да бъде кратен на 64.

                      • Задаване на място за съхранение за RSA ключове: Когато издавате крипто ключ генерира RSA команда с съхранение име на устройството : ключова дума и аргумент, RSA ключовете ще се съхраняват на посоченото устройство. Това местоположение ще замени всяко съхранение на крипто ключ командни настройки.

                      • Указване на устройство за генериране на RSA ключ : Можете да посочите устройството, където се генерират RSA ключовете. Поддържаните устройства включват NVRAM, локални дискове и USB токени. Ако вашият рутер има конфигуриран и наличен USB токен, USB токенът може да се използва като криптографско устройство в допълнение към устройство за съхранение. Използването на USB токен като криптографско устройство позволява RSA операции като генериране на ключ, подписване и удостоверяване на идентификационни данни да се извършват върху маркера. Частният ключ никога не напуска USB токена и не може да бъде експортиран. Публичният ключ може да се експортира.

                        RSA ключовете могат да бъдат генерирани на конфигуриран и наличен USB токен чрез използването на на име на устройството : ключова дума и аргумент. Ключовете, които се намират на USB токен, се записват в постоянно съхранение на токени, когато са генерирани. Броят на ключовете, които могат да бъдат генерирани на USB токен, е ограничен от наличното пространство. Ако се опитате да генерирате ключове на USB токен и той е пълен, ще получите следното съобщение:

                        % Грешка при генериране на ключове: няма налични ресурси 

                        Изтриването на ключ незабавно ще премахне ключовете, съхранени в токена, от постоянното хранилище. (Ключовете, които не се намират в токен, се записват или изтриват от места за съхранение без токени, когато копие или е издадена подобна команда).

                      • Указване на генериране на излишък на RSA ключ на устройство : Можете да посочите излишък за съществуващи ключове само ако те могат да бъдат експортирани.

                      Пример: Следният пример генерира 1024-битова двойка RSA ключове за общо използване на USB токен с етикет „ms2“ с показани съобщения за отстраняване на грешки в крипто машината:

                      Устройство(конфигурация)# крипто ключ генерира rsa етикет ms2 модул 2048 на usbtoken0: Името на ключовете ще бъде: ms2 % Размерът на модула на ключа е 2048 бита % Генериране на 1024 битови RSA ключове, ключовете ще бъдат на токен, не могат да се експортират...  7 януари 02:41:40,895:crypto_engine : Генериране на двойка публичен/частен ключ [ОК] 7 януари 02:44:09.623:crypto_engine : Създаване на подпис 7 януари 02:44:10.467:crypto_engine : Проверете подписа 7 януари 02:44:10.467: CryptoEngine0: КРИПТО_ ISA_ RSA_ СЪЗДАВАЙТЕ_ PUBKEY(hw)(ipsec) 7 януари 02:44:10.467: CryptoEngine0: КРИПТО_ ISA_ RSA_ ПЪБ_ DECRYPT(hw)(ipsec)

                      Сега ключовете на токена, обозначени с „ms2“, могат да се използват за записване.

                      Следният пример генерира RSA ключове за специална употреба:

                      Устройство(конфигурация)# крипто ключ генерира ключове за използване на rsa Името на ключовете ще бъде: myrouter.example.com Изберете размера на модула на ключа в диапазона от 360 до 2048 за вашите подписни ключове. Изборът на ключов модул, по-голям от 512, може да отнеме няколко минути. Колко бита в модула [512]? Генериране на RSA ключове.... [ОК]. Изберете размера на модула на ключа в диапазона от 360 до 2048 за вашите ключове за криптиране. Изборът на ключов модул, по-голям от 512, може да отнеме няколко минути. Колко бита в модула [512]? Генериране на RSA ключове.... [ОК].

                      Следният пример генерира RSA ключове с общо предназначение:

                      Устройство(конфигурация)# крипто ключ генерира rsa общи ключове Името на ключовете ще бъде: myrouter.example.com Изберете размера на модула на ключа в диапазона от 360 до 2048 за вашите ключове с общо предназначение. Изборът на ключов модул, по-голям от 512, може да отнеме няколко минути. Колко бита в модула [512]? Генериране на RSA ключове.... [ОК].

                      Следният пример генерира двойката RSA ключове с общо предназначение „exampleCAkeys“:

                      крипто ключ генерира rsa общи ключове етикет exampleCAkeys crypto ca trustpoint exampleCAkeys регистрация URL http://exampleCAkeys/certsrv/mscep/mscep.dll rsakeypair exampleCAkeys 1024 1024

                      Следният пример посочва мястото за съхранение на RSA ключ на „usbtoken0:“ за „tokenkey1“:

                      крипто ключ генерира rsa общи ключове етикет tokenkey1 съхранение usbtoken0:

                      Следният пример указва излишък ключова дума:

                      Устройство(конфигурация)# крипто ключ генерира rsa етикет MYKEYS излишество

                      Името на ключовете ще бъде: MYKEYS

                      Изберете размера на модула на ключа в диапазона от 360 до 2048 за вашите ключове с общо предназначение. Изборът на ключов модул, по-голям от 512, може да отнеме няколко минути.

                      Колко бита в модула [512]:

                      % Генериране на 512-битови RSA ключове, ключовете няма да бъдат експортирани с излишък...[ОК]

                      Команда

                      Описание

                      копирай

                      Копира всеки файл от източник към местоназначение, използвайте командата copy в привилегирован режим EXEC.

                      съхранение на крипто ключ

                      Задава мястото за съхранение по подразбиране за RSA двойки ключове.

                      отстраняване на грешки в крипто машина

                      Показва съобщения за отстраняване на грешки за крипто двигатели.

                      име на хост

                      Указва или променя името на хоста за мрежовия сървър.

                      ip име на домейн

                      Дефинира име на домейн по подразбиране за завършване на неквалифицирани имена на хостове (имена без десетично име на домейн с точка).

                      покажи крипто ключ mypubkey rsa

                      Показва RSA публичните ключове на вашия рутер.

                      показване на crypto pki сертификати

                      Показва информация за вашия PKI сертификат, сертифициращ орган и всички сертификати на регистрационния орган.

                      За да удостоверите удостоверяващия орган (CA) (като получите сертификата на CA), използвайте крипто pki удостовери се команда в режим на глобална конфигурация.

                      крипто pki удостовери се име

                      име

                      Името на CA. Това е същото име, използвано, когато CA е деклариран с крипто ок самоличност команда.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда е необходима, когато първоначално конфигурирате поддръжка на CA на вашия рутер.

                      Тази команда удостоверява CA към вашия рутер, като получава самоподписан сертификат на CA, който съдържа публичния ключ на CA. Тъй като CA подписва свой собствен сертификат, трябва ръчно да удостоверите публичния ключ на CA, като се свържете с администратора на CA, когато въведете тази команда.

                      Ако използвате режим на реклами на рутер (RA) (с помощта на записване команда), когато издавате крипто pki удостовери се команда, тогава сертификатите за подписване и криптиране на регистрационния орган ще бъдат върнати от CA и СА сертификат.

                      Тази команда не е запазена в конфигурацията на рутера. Въпреки това. публичните ключове, вградени в получените CA (и RA) сертификати, се записват в конфигурацията като част от записа на публичния ключ на Rivest, Shamir и Adelman (RSA) (наречен „верига на публични ключове на RSA “).

                      Ако CA не отговори до период на изчакване след издаване на тази команда, контролът на терминала ще бъде върнат, така че да остане наличен. Ако това се случи, трябва да въведете отново командата. Софтуерът на Cisco IOS няма да разпознае датите на валидност на СА сертификат, определени след 2049 г. Ако периодът на валидност на СА сертификат е настроен да изтече след годината 2049, при опит за удостоверяване със сървъра на CA ще се покаже следното съобщение за грешка : грешка при извличане на сертификат :непълна верига Ако получите съобщение за грешка, подобно на това, проверете дата на изтичане на валидността or, shortened, дата на изтичане на вашия СА сертификат. Ако дата на изтичане на валидността or, shortened, дата на изтичане на вашия СА сертификат е зададена след 2049 г., трябва да намалите дата на изтичане на валидността or, shortened, дата на изтичане с една година или повече.

                      Пример: В следващия пример рутерът изисква сертификата на CA. CA изпраща своя сертификат и рутерът подканва администратора да провери сертификата на CA, като проверява отпечатъка на CA сертификата. Администраторът на CA може също да види пръстовия отпечатък на CA сертификата, така че трябва да сравните това, което администраторът на CA вижда с това, което рутерът показва на екрана. Ако пръстовият отпечатък на екрана на рутера съвпада с пръстовия отпечатък, видян от администратора на CA, трябва да приемете сертификата като валиден.

                       Рутер(конфигурация)# crypto pki удостоверяване на myca Сертификатът има следните атрибути: пръстов отпечатък: 0123 4567 89AB CDEF 0123 Приемате ли този сертификат? [да/не] y#

                      Команда

                      Описание

                      отстраняване на грешки крипто pki транзакции

                      Показва съобщения за отстраняване на грешки за проследяване на взаимодействието (тип съобщение) между CA и рутера.

                      записване

                      Указва параметрите за записване на вашия CA.

                      шоу крипто pki сертификати

                      Показва информация за вашия сертификат, сертификата на CA и всички RA сертификати.

                      За да импортирате сертификат ръчно чрез TFTP или като изрежете и поставите в терминала, използвайте крипто pki внос команда в режим на глобална конфигурация.

                      крипто pki внос име сертификат

                      име сертификат

                      Име на сертифициращия орган (CA). Това име е същото име, използвано, когато CA е деклариран с крипто pki точка на доверие команда.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Трябва да въведете crypto pki импорт команда два пъти, ако се използват ключове за използване (ключове за подпис и криптиране). При първото въвеждане на командата един от сертификатите се поставя в рутера; вторият път, когато се въведе командата, другият сертификат се поставя в рутера. (Няма значение кой сертификат е поставен първи.)

                      Пример: Следният пример показва как да импортирате сертификат чрез изрязване и поставяне. В този пример точката на доверие на CA е „MS“.

                       crypto pki trustpoint MS записване на терминал crypto pki удостоверяване на MS! crypto pki запишете MS crypto pki импортирайте MS сертификат 

                      Команда

                      Описание

                      крипто pki точка на доверие

                      Декларира CA, който вашият рутер трябва да използва.

                      записване

                      Указва параметрите за записване на вашия CA.

                      записване терминал

                      Указва ръчно записване на сертификат за изрязване и поставяне.

                      За да декларирате точката на доверие, която вашият рутер трябва да използва, използвайте крипто pki точка на доверие команда в режим на глобална конфигурация. За да изтриете цялата информация за самоличност и сертификати, свързани с точката на доверие, използвайте не форма на тази команда.

                      крипто pki точка на доверие име излишък

                      не крипто pki точка на доверие име излишък

                      име

                      Създава име за точката на доверие. (Ако по-рано сте декларирали точката на доверие и просто искате да актуализирате нейните характеристики, посочете името, което сте създали преди.)

                      излишък

                      (По избор) Указва, че ключът и всички свързани с него сертификати трябва да бъдат синхронизирани със сертифициращия орган в готовност (CA).

                      Команда по подразбиране: Вашият рутер не разпознава никакви доверителни точки, докато не декларирате доверителна точка с помощта на тази команда. Вашият рутер използва уникални идентификатори по време на комуникация със сървъри на Online Certificate Status Protocol (OCSP), както е конфигурирано във вашата мрежа.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба:

                      Деклариране на доверителни точки

                      Използвайте крипто pki точка на доверие команда за деклариране на точка на доверие, която може да бъде самоподписан главен сертификат орган (CA) или подчинен CA. Издаване на крипто pki точка на доверие командата ви поставя в режим на конфигурация на ca-trustpoint.

                      Можете да зададете характеристики за точката на доверие, като използвате следните подкоманди:

                      • crl —Запитва списъка с анулирани сертификати (CRL), за да се увери, че сертификатът на партньора не е бил анулиран.

                      • по подразбиране (ca-trustpoint) —Възстановява стойността на подкомандите в режим на конфигуриране на ca-trustpoint до техните стойности по подразбиране.

                      • записване —Определя параметри за записване (по избор).

                      • записване http-прокси —Осъществява достъп до CA чрез HTTP през прокси сървър.

                      • записване самоподписан —Указва самоподписано записване (по избор).

                      • мач сертификат —Свързва базиран на сертификат списък за контрол на достъп (ACL), дефиниран с крипто ок сертификат карта команда.

                      • ocsp деактивиране-еднократно —Указва, че вашият рутер няма да изпраща уникални идентификатори или nonces по време на OCSP комуникации.

                      • първичен —Присвоява определена доверителна точка като основна точка на доверие на рутера.

                      • корен —Определя TFTP за получаване на СА сертификат и посочва както име за сървъра, така и име за файла, който ще съхранява сертификата на СА сертификат

                      Указване на използване на уникални идентификатори

                      Когато използвате OCSP като ваш метод за отмяна, уникалните идентификатори или nonces се изпращат по подразбиране по време на комуникациите на партньор с OCSP сървъра. Използването на уникални идентификатори по време на комуникациите на OCSP сървъра позволява по-сигурни и надеждни комуникации. Въпреки това, не всички OCSP сървъри поддържат използването на уникални протези, вижте вашето ръководство за OCSP за повече информация. За да деактивирате използването на уникални идентификатори по време на OCSP комуникации, използвайте ocsp деактивиране-еднократно подкоманда.

                      Пример: Следният пример показва как да декларирате CA с име ka и да укажете параметри за записване и CRL:

                       crypto pki trustpoint ka  URL адрес за записване http://kahului:80 

                      Следващият пример показва базиран на сертификат ACL с етикет Група, дефиниран в a крипто pki сертификат карта команда и включени в мач сертификат подкоманда на крипто pki точка на доверие команда:

                       crypto pki сертификат карта група 10  име на субекта co ou=WAN  име на субекта co o= Cisco  !  crypto pki trustpoint pki1  Група сертификат за мач 

                      Следващият пример показва, че самоподписан сертификат е определен за точка на доверие, наречена local, като се използва подкомандата за регистриране selfsigned на командата crypto pki trustpoint:

                       crypto pki trustpoint local  записване самоподписано 

                      Следният пример показва, че уникалният идентификатор е деактивиран за OCSP комуникации за предварително създадена точка на доверие с име ts:

                       crypto pki trustpoint ts  ocsp disable-nonce 

                      Следващият пример показва излишък ключова дума, посочена в крипто pki точка на доверие команда:

                       Рутер(конфигурация)# crypto pki trustpoint mytp Рутер(ca-trustpoint)# излишък Рутер(ca-trustpoint)# шоу резервиране отмяна-проверка crl край 

                      Команда

                      Описание

                      crl

                      Запитва CRL, за да гарантира, че сертификатът на партньора не е отменен.

                      по подразбиране (ca-trustpoint)

                      Възстановява стойността на конфигурационна подкоманда ca-trustpoint до нейната по подразбиране.

                      записване

                      Указва параметрите за записване на вашия CA.

                      записване http-прокси

                      Достъп до CA чрез HTTP през прокси сървър.

                      първичен

                      Присвоява определена доверителна точка като основна точка на доверие на рутера.

                      корен

                      Получава СА сертификат чрез TFTP.

                      За ръчно импортиране (изтегляне) на пакета сертификати на сертифициращия орган (CA) в доверителния пул на инфраструктурата с публичен ключ (PKI), за да актуализирате или замените съществуващия пакет CA, използвайте crypto pki trustpool импорт команда в режим на глобална конфигурация. За да премахнете някой от конфигурираните параметри, използвайте не форма на тази команда.

                      крипто pki доверителен пул внос чисти [ терминал | url url ]

                      не крипто pki доверителен пул внос чисти [ терминал | url url ]

                      чисто

                      Указва премахването на изтеглените PKI сертификати за доверителен пул преди изтеглянето на новите сертификати. Използвайте опцията терминал ключова дума, за да премахнете съществуващата настройка на терминала на пакета СА сертификат или url ключова дума и url аргумент за премахване на настройката на URL файловата система.

                      терминал

                      Указва импортирането на пакет СА сертификат през терминала (изрязване и поставяне) във формат на поща с подобрена поверителност (PEM).

                      url url

                      Указва импортирането на пакет СА сертификат чрез URL.

                      Команда по подразбиране: Функцията PKI trustpool е активирана. Рутерът използва вградения пакет СА сертификат в доверителния пул на PKI, който се актуализира автоматично от Cisco.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба:

                      Заплахите за сигурността, както и криптографските технологии за защита срещу тях, непрекъснато се променят. За повече информация относно най-новите криптографски препоръки на Cisco вж Криптиране от следващо поколение (NGE) бяла хартия.

                      PKI сертификатите за доверителен пул се актуализират автоматично от Cisco. Когато сертификатите за доверителния пул на PKI не са актуални, използвайте crypto pki trustpool импорт команда, за да ги актуализирате от друго място.

                      В url аргумент определя или променя URL файловата система на CA. Таблицата по-долу изброява наличните URL файлови системи.

                      Таблица 3. URL файлови системи

                      Файлова система

                      Описание

                      архив:

                      Импортиране от файловата система на архива.

                      cns:

                      Импортиране от файловата система на Cluster Namespace (CNS).

                      диск0:

                      Импортиране от файловата система disc0.

                      диск1:

                      Импортиране от файловата система disc1.

                      ftp:

                      Импортиране от FTP файловата система.

                      http:

                      Импортиране от файловата система HTTP. URL трябва да бъде в следните формати:

                      • http:// CAname:80 , къде CAname е системата за имена на домейни (DNS)

                      • http:// ipv4-адрес :80. например: http://10.10.10.1:80.

                      • http:// [ipv6-адрес]:80 . Например: http://[2001:DB8:1:1::1]:80. IPv6 адрес е в шестнадесетична нотация и трябва да бъде затворен в скоби в URL.

                      https:

                      Импортиране от файловата система HTTPS. URL трябва да използва същите формати като HTTP: формати на файловата система.

                      нула:

                      Импортиране от нулевата файлова система.

                      nvram:

                      Импортиране от файлова система NVRAM.

                      количка:

                      Импортиране от файлова система на паметта с произволен достъп (PRAM).

                      rcp:

                      Импортиране от файловата система с протокол за отдалечено копиране (rcp).

                      scp:

                      Импортиране от файловата система с протокол за защитено копиране (scp).

                      snmp:

                      Импортиране от протокола за просто мрежово управление (SNMP).

                      система:

                      Импортиране от системната файлова система.

                      катран:

                      Импортиране от tar файл UNIX.

                      tftp:

                      Импортиране от файловата система TFTP .

                      URL трябва да е в от: tftp:// CA име/спецификация на файл .

                      tmpsys:

                      Импортиране от файловата система Cisco IOS tmpsys.

                      unix:

                      Импортиране от файловата система UNIX.

                      xmodem:

                      Импортиране от системата за прост протокол за прехвърляне на файлове на файлове xmodem.

                      ymodem:

                      Импортиране от системата за обикновен протокол за прехвърляне на файлове на файлове на ymodem.

                      Пример: Следният пример показва как да премахнете всички изтеглени CA сертификати за доверителния пул за PKI и впоследствие да актуализирате CA сертификатите в доверителния пул на PKI, като изтеглите нов пакет за сертифициране на CA:

                      Рутер(конфигурация)# crypto pki trustpool импортиране чист Рутер(конфигурация)# URL за импортиране на crypto pki trustpoolhttp://www.cisco.com/security/pki/trs/ios.p7b

                      Следният пример показва как да актуализирате CA сертификатите в доверителния пул на PKI чрез изтегляне на нов пакет за сертифициране на CA, без да премахвате всички изтеглени сертификати за CA доверителния пул на PKI:

                      Рутер(конфигурация)# URL за импортиране на crypto pki trustpoolhttp://www.cisco.com/security/pki/trs/ios.p7b

                      Команда

                      Описание

                      cabundle url

                      Конфигурира URL , от който се изтегля пакетът CA за PKI trustpool.

                      верижно валидиране

                      Позволява верижна валидация от сертификата на партньора до сертификата на основния СА сертификат в пула за доверие на PKI.

                      crl

                      Посочва заявката и опциите за кеширане на списъка за анулиране на сертификати (CRL) за пула за доверие на PKI.

                      crypto pki trustpool политика

                      Конфигурира параметри на политиката на пула за доверие на PKI.

                      по подразбиране

                      Възстановява стойността на конфигурационна команда на ca-trustpool до нейната стойност по подразбиране.

                      мач

                      Позволява използването на карти на сертификати за доверителния пул на PKI.

                      ocsp

                      Указва настройките на OCSP за пула за доверие на PKI.

                      отмяна-проверка

                      Деактивира проверката за отмяна, когато се използва политиката за доверителния пул на PKI.

                      шоу

                      Показва политиката на PKI trustpool на рутера в режим на конфигурация на ca-trustpool.

                      покажи crypto pki trustpool

                      Показва сертификатите за PKI доверителния пул на рутера и по избор показва политиката за PKI доверителния пул.

                      изходен интерфейс

                      Указва изходния интерфейс, който да се използва за извличане на CRL, състояние на OCSP или изтегляне на пакет от СА сертификат за PKI пула за доверие.

                      съхранение

                      Указва местоположение на файловата система, където PKI сертификатите за доверителен пул се съхраняват на рутера.

                      vrf

                      Указва VRF екземпляр, който да се използва за извличане на CRL.

                      За идентифициране на точка на доверие име на доверителна точка ключова дума и аргумент, използвани по време на ръкостискането на Защита на транспортния слой (TLS), което съответства на адреса на дистанционно устройство , използвайте крипто сигнализиране команда в режим на конфигурация на SIP потребителски агент (UA). За нулиране на по подразбиране точка на доверие низ, използвайте не форма на тази команда.

                      крипто сигнализиране { по подразбиране | отдалечен адрес ip-адрес подмрежова маска } [ tls-профил етикет | точка на доверие име на доверителна точка ] [ cn-san-валидация сървър ] [ клиент-vtp име на доверителна точка ] [ ecdsa-шифр | размер на кривата 384 | строг шифър ]

                      не крипто сигнализиране { по подразбиране | отдалечен адрес ip-адрес подмрежова маска } [ tls-профил етикет | точка на доверие име на доверителна точка ] [ cn-san-валидация сървър ] [ клиент-vtp име на доверителна точка ] [ ecdsa-шифр | размер на кривата 384 | строг шифър ]

                      по подразбиране

                      (По избор) Конфигурира доверителната точка по подразбиране.

                      отдалечен адрес IP-адрес маска на подмрежа

                      (По избор) Свързва адрес на Internet Protocol (IP) с точка на доверие.

                      tls-профил етикет

                      (По избор) Свързва конфигурацията на TLS профил с командата крипто сигнализиране .

                      точка на доверие име на доверителна точка

                      (По избор) точка на доверие име на доверителна точка Име се отнася до сертификата на устройството, генериран като част от процеса на записване с помощта на команди на инфраструктурата с публичен ключ на Cisco IOS (PKI).

                      cn-san-validate сървър

                      (По избор) Активира проверката на идентичността на сървъра чрез полетата Общо име (CN) и Алтернативно име на субект (SAN) в сертификат на сървъра по време на SIP/ TLS връзки от страна на клиента.

                      клиент-vtp име на доверителна точка

                      (По избор) Присвоява доверителна точка за проверка на клиента на SIP-UA.

                      ecdsa-шифр

                      (По избор) Когато ecdsa-шифр ключовата дума не е посочена, процесът SIP TLS използва по-големия набор от шифри в зависимост от поддръжката на Secure Socket Layer (SSL).

                      По-долу се поддържат шифровани пакети:

                      • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

                      • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

                      размер на кривата 384

                      (По избор) Конфигурира специфичния размер на елиптичните криви, които да се използват за TLS сесия.

                      строг шифър

                      (По избор) строг шифър ключовата дума поддържа само криптирането TLS Rivest, Shamir и Adelman (RSA) с шифровия пакет Advanced Encryption Standard-128 (AES-128).

                      По-долу се поддържат шифровани пакети:

                      • TLS_RSA_WITH_AES_128_CBC_SHA

                      • TLS_DHE_RSA_WITH_AES_128_CBC_SHA1

                      • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

                      • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

                      Когато строг шифър ключовата дума не е посочена, процесът SIP TLS използва набора от шифри по подразбиране в зависимост от поддръжката на Secure Socket Layer (SSL).

                      Команда по подразбиране: Командата за крипто сигнализиране е деактивирана.

                      Команден режим: SIP UA конфигурация (sip-ua)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: В точка на доверие име на доверителна точка ключова дума и аргумент се отнасят до сертификата CUBE, генериран като част от процеса на записване с помощта на Cisco IOS PKI команди.

                      Когато е конфигуриран един сертификат, той се използва от всички отдалечени устройства и се конфигурира от по подразбиране ключова дума.

                      Когато се използват множество сертификати, те могат да бъдат свързани с отдалечени услуги, използващи отдалечен адрес аргумент за всяка точка на доверие. В отдалечен адрес и аргументите по подразбиране могат да се използват заедно за покриване на всички услуги според изискванията.

                      Стандартният шифров пакет в този случай е следният набор, който се поддържа от SSL слоя на CUBE:

                      • TLS_RSA_WITH_RC4_128_MD5

                      • TLS_RSA_WITH_AES_128_CBC_SHA

                      • TLS_DHE_RSA_WITH_AES_128_CBC_SHA1

                      • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

                      • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

                      • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

                      • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

                      Ключовата дума cn-san-validate сървър позволява проверка на идентичността на сървъра чрез полетата CN и SAN в сертификата при установяване на SIP/ TLS връзки от страна на клиента. Проверката на полетата CN и SAN на сертификат на сървъра гарантира, че домейнът от страна на сървъра е валиден обект. Когато създава защитена връзка със SIP сървър, CUBE проверява конфигурираното име на домейн за сесия спрямо полетата CN/SAN в сертификата на сървъра, преди да установи TLS сесия. След като конфигурирате cn-san-validate сървър , валидирането на идентичността на сървъра се случва за всяка нова TLS връзка.

                      В tls-профил опцията свързва конфигурациите на TLS политиката, направени чрез асоциираните гласов клас tls-профил конфигурация. В допълнение към опциите за TLS политика, достъпни директно с крипто сигнализиране команда, а tls-профил включва също sni изпрати опция.

                      sni изпрати активира индикация на името на сървъра (SNI), TLS разширение, което позволява на TLS клиент да посочи името на сървъра, с който се опитва да се свърже по време на първоначалния процес на TLS ръкостискане. Само напълно квалифицираното DNS име на хост на сървъра се изпраща в hello на клиента. SNI не поддържа IPv4 и IPv6 адреси в разширението hello на клиента. След като получи „здравей“ с име на сървър от TLS клиента, сървърът използва съответния сертификат в последващия процес на TLS ръкостискане. SNI изисква TLS версия 1.2.

                      Функциите на TLS политиката ще бъдат достъпни само чрез a гласов клас tls-профил конфигурация.

                      В крипто сигнализиране командата продължава да поддържа съществуващи по-рано TLS крипто опции. Можете да използвате или от гласов клас tls-профил етикет или крипто сигнализиране команда за конфигуриране на точка на доверие. Препоръчваме ви да използвате гласов клас tls-профил етикет команда за изпълнение на конфигурации на TLS профил.

                      Пример: Следният пример конфигурира CUBE да използва точка на доверие име на доверителна точка ключова дума и аргумент, когато установява или приема TLS връзката с дистанционно устройство с IP адрес 172.16.0.0:

                       конфигуриране на терминал sip-ua crypto signaling remote-addr 172.16.0.0 trustpoint user1

                      Следният пример конфигурира CUBE за използване точка на доверие име на доверителна точка ключова дума и аргумент, когато установява или приема TLS връзката с всякакви отдалечени устройства:

                       конфигуриране на терминал sip-ua крипто сигнализиране на куб за доверителна точка по подразбиране

                      Следният пример конфигурира CUBE да използва своя точка на доверие име на доверителна точка ключова дума и аргумент, когато установява или приема TLS връзката с всяко отдалечено устройство с IP адрес 172.16.0.0:

                       конфигуриране на терминал sip-ua crypto signaling remote-addr 172.16.0.0 trustpoint cube ecdsa-cipher 

                      Следният пример конфигурира специфичния размер на елиптичните криви, които да се използват за TLS сесия:

                       конфигуриране на терминал sip-ua крипто сигнализиране по подразбиране на доверителна точка cubeTP ecdsa-cipher curve-size 384 

                      Следният пример конфигурира CUBE да извършва валидиране на самоличността на сървъра чрез полетата Common Name (CN) и Subject Alternate Name (SAN) в сертификат на сървъра:

                       конфигуриране на терминал sip-ua крипто сигнализиране по подразбиране на доверителна точка cubeTP cn-san-validate сървър 

                      Следващият пример свързва конфигурации на гласови класове, направени с помощта на командата гласов клас tls-профил етикет към командата крипто сигнализиране :

                      /* Конфигуриране на TLS профилен маркер */ Router#configure terminal Router(config)#voice class tls-profile 2 Router(config-class)#trustpoint TP1 exit /* Свързване на TLS профилен маркер към Crypto Signaling */ Router(config)#sip -ua Router(config-sip-ua)#crypto signaling default tls-profile 2 Router(config-sip-ua)#crypto signaling remote-addr 192.0.2.1 255.255.255.255 tls-profile 2 

                      Команда

                      Описание

                      sip-ua

                      Активира командите за конфигурация на SIP потребителски агент .

                      гласов клас tls-профил етикет

                      Позволява конфигуриране на команди за гласови класове, необходими за TLS сесия.

                      Команди от D до I

                      За да добавите описание към точка за набиране, използвайте описание команда в режим на конфигуриране на набиране. За да премахнете описанието, използвайте не форма на тази команда.

                      описание низ

                      не описание низ

                      низ

                      Указва текстовия низ до 64 буквено-цифрови знака.

                      Команден режим: Деактивирано

                      Команда по подразбиране: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте описание команда за включване на описателен текст за точката за набиране. В шоу изходът на командата показва описание и не влияе върху работата на точката за набиране.

                      Пример: Следният пример показва описание, включено в точка за набиране:

                       dial-peer voice 1 pots описание входящи PSTN повиквания

                      Следният пример показва изходящите точки за набиране към PSTN с UDP и RTP конфигурация:

                       dial-peer глас 300 voip описание изходящ към PSTN дестинация-шаблон +1[2-9]..[2-9]......$ превод-профил изходящ 300 rtp тип полезен товар комфорт-шум 13 протокол за сесия sipv2 sipv2 целева сесия sip-сървър гласов клас кодек 1 гласов клас sip наемател 300 dtmf-relay rtp-nte no vad

                      Команда

                      Описание

                      глас за набиране

                      Дефинира точка за набиране.

                      показване на глас за набиране

                      Показва информация за конфигуриране за точки за набиране.

                      За да посочите описание за картата на шаблоните e164, използвайте описание команда в режим на конфигурация на гласовия клас. За да изтриете конфигурирано описание, използвайте не форма на тази команда.

                      описание низ

                      не описание низ

                      низ

                      Низ от символи от 1 до 80 знака за e164 шаблон карта.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази функция позволява на администраторите да намалят броя на общите точки за набиране чрез комбиниране на много възможни съвпадения на числа (модели на дестинация, входящ номер на повикване и т.н.) в една карта на шаблона. Добавена е поддръжка за изходяща dial-peer e164-pattern-map поддръжка.

                      e164-pattern-map може да бъде конфигурирана чрез CLI или предварително конфигурирана и записана като .cfg файл. След това .cfg файлът се добавя към флаш на шлюза и след това се препраща при конфигуриране на останалата част от командата. Файлът .cfg може да използва 5000 записа.

                      Пример: Следният пример показва как да конфигурирате спешни повиквания в режим на конфигуриране на гласов клас:

                       гласов клас e164-шаблон-карта 301 описание Номера на спешни служби e164 911 e164 988 ! гласов клас e164-шаблон-карта 351 описание Спешни ELINs e164 14085550100 e164 14085550111 !

                      Следният пример показва как да конфигурирате множество шаблони за изходящ партньор за набиране:

                       Device# гласов клас e164-pattern-map 1111 Device(voice-class)# url http://http-host/config-files/pattern-map.cfg Device(voice-class)# описание За устройство за изходящ Dial Peer (глас -клас)# изход

                      За да добавите описание към конфигурация на интерфейса, използвайте описание команда в режим на конфигуриране на интерфейса. За да премахнете описанието, използвайте не форма на тази команда.

                      описание низ

                      не описание низ

                      низ

                      Коментар или описание, които да ви помогнат да запомните какво е прикрепено към този интерфейс. Този низ е ограничен до 238 знака.

                      Команда по подразбиране: Не е добавено описание.

                      Команден режим: Конфигурация на интерфейса (config-if)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: В описание командата е предназначена единствено като коментар, който трябва да бъде поставен в конфигурацията, за да ви помогне да запомните за какво се използват определени интерфейси. Описанието се появява в изхода на следните EXEC команди: още nvram: startup-config , показване на интерфейси , и още system:running-config .

                      Пример: Следният пример показва как да добавите описание за GigabitEthernet интерфейс:

                       интерфейс GigabitEthernet0/0/0 описание Интерфейс с лице към PSTN и/или CUCM ip адрес 192.168.80.14 255.255.255.0! интерфейс GigabitEthernet0/0/1 описание Интерфейс с лице към Webex Calling 192.168.43.197 255.255.255.0

                      Команда

                      Описание

                      още nvram: startup-config

                      Показва конфигурационен файл за стартиране, съдържащ се в NVRAM или посочен от CONFIG_ FILE променлива на средата.

                      още system:running-config

                      Показва текущата конфигурация.

                      показване на интерфейси

                      Показва статистика за всички интерфейси, конфигурирани на рутера или сървъра за достъп.

                      За да предоставите описание на групата на TLS профили и да го свържете с TLS профил, използвайте командата описание в режим на конфигуриране на гласов клас. За да изтриете описанието на групата на TLS профили, използвайте не форма на тази команда.

                      описание tls-профилна-група-етикет

                      не описание tls-профилна-група-етикет

                      tls-профилна-група-етикет

                      Позволява ви да предоставите описание за групата на TLS профили.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Описанието на групата на TLS профил се свързва с TLS профил чрез командата гласов клас tls-профил етикет . Тагът свързва описанието на групата на TLS профили с командата крипто сигнализиране .

                      Пример: Следният пример илюстрира как да създадете tls-профил на гласов клас и да асоциирате група TLS профили за описание:

                       Device(config)#voice class tls-profile 2 Device(config-class)#description tlsgroupname

                      Следният пример показва как да конфигурирате профила за SIP опции:

                       гласов клас sip-options-keepalive 100 описание keepalivewebex_m TLS интервал нагоре 5 !

                      Команда

                      Описание

                      гласов клас tls-профил

                      Предоставя подопции за конфигуриране на командите, които са необходими за TLS сесия.

                      крипто сигнализиране

                      Идентифицира точката на доверие или tls-профил етикет който се използва по време на процеса на ръкостискане на TLS .

                      За да посочите група от партньори за набиране, от които може да се избере изходяща точка за набиране, използвайте дестинация dpg команда в режим на конфигуриране на dial-peer.

                      дестинация dpg идентификатор на групата за набиране

                      не дестинация dpg идентификатор на групата за набиране

                      идентификатор на групата за набиране

                      Указва идентификатор на група за набиране.

                      Команда по подразбиране: Дестинацията dpg не е свързана с точка за набиране.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Когато входящата точка за набиране е свързана с изходяща точка за набиране с помощта на dpg, шаблонът на дестинацията не се използва за съвпадение.

                      Пример: Следващият пример показва как да свържете равностойна група за изходящо набиране с входяща равностойна група за набиране:

                       Device(config)# dial-peer voice 100 voip Device(config-dial-peer)# incoming call-number 13411 Device(config-dial-peer)# назначение dpg 200 Устройство(config-dial-peer)# край

                      За да свържете карта на шаблон E.164 с точка за набиране, използвайте дестинация e164-шаблон-карта команда в режим на конфигуриране на набиране. За да премахнете връзката на E.164 карта от точка за набиране, използвайте не форма на тази команда.

                      дестинация e164-шаблон-карта етикет

                      не дестинация e164-шаблон-карта етикет

                      етикет

                      Число, което дефинира дестинационна карта на шаблона E.164 . Диапазонът е от 1 до 10 000.

                      Команда по подразбиране: Карта на шаблона E.164 не е свързана с точка за набиране.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: За да поддържате точка за набиране с множество модели на местоназначение, които включват масивна конфигурация на точка за набиране, използвайте карта на шаблон на дестинация E.164 . Можете да създадете карта на дестинация E.164 шаблон и след това да я свържете с един или повече пиъри за набиране. Въз основа на валидирането на шаблонна карта, можете да активирате или деактивирате един или повече пиъри за набиране, свързани с картата на дестинацията E.164 шаблон. За да получите състоянието на конфигурираната карта на шаблона E.164 , използвайте показване на глас за набиране команда в режим на конфигуриране на набиране.

                      Пример: Следният пример показва как да свържете карта на шаблона E.164 с точка за набиране:

                      Устройство(конфигурация)# dial-peer гласова 123 voip система Устройство(config-dial-peer)# дестинация e164-шаблон-карта 2154

                      Команда

                      Описание

                      дестинация-модел

                      Указва или префикса, или пълния телефонен номер E.164 , който да се използва за точка за набиране

                      e164

                      Конфигурира запис E.164 върху карта на шаблон на дестинация E.164 .

                      показване на глас за набиране

                      Показва информация за конфигуриране и статистика за повикването за набиране.

                      url

                      Указва URL на текстов файл, който има конфигурирани записи на шаблон E.164 върху карта на дестинацията на шаблона E.164 .

                      За да посочите или префикса, или пълния телефонен номер E.164 , който да се използва за точка за набиране, използвайте дестинация-модел команда в режим на конфигуриране на набиране. За да деактивирате конфигурирания префикс или телефонен номер, използвайте не форма на тази команда.

                      дестинация-модел [ + ] низ [ Т ]

                      не дестинация-модел [ + ] низ [ Т ]

                      +

                      (По избор) Символ, който показва стандартен номер E.164 .

                      низ

                      Поредица от цифри, които определят модел за телефонен номер E.164 или частния План за набиране . Валидни записи са цифрите от 0 до 9, буквите от A до D и следните специални знаци:

                      • Звездичката (*) и знакът за лири (#), които се появяват на стандартните клавиатури с тонално набиране.

                      • Запетая (,), която вмъква пауза между цифрите.

                      • Точка (.), която съответства на всяка въведена цифра (този знак се използва като заместващ знак).

                      • Знак за процент (%), който показва, че предходната цифра се е появила нула или повече пъти; подобно на използването на заместващи символи.

                      • Знак плюс (+), който показва, че предходната цифра се е появила един или повече пъти.

                      Знакът плюс, използван като част от цифров низ, е различен от знака плюс, който може да се използва преди цифров низ, за да покаже, че низът е стандартен номер E.164 .

                      • Circumflex (^), което показва съвпадение с началото на низа.

                      • Знак за долар ($), който съответства на нулевия низ в края на входния низ.

                      • Обратна наклонена черта (\), която е последвана от един знак и съответства на този знак. Може да се използва с един знак без друго значение (съвпадащ с този знак).

                      • Въпросителен знак (?), който показва, че предходната цифра се е появила нула или един път.

                      • Скоби ([ ]), които показват диапазон. Диапазонът е поредица от знаци, затворени в скоби; в диапазона са разрешени само цифрови знаци от 0 до 9.

                      • Скоби (( )), които показват модел и са същите като правилото за регулярен израз .

                      Т

                      (По избор) Контролен знак, който показва, че дестинация-модел value е низ за набиране с променлива дължина. Използването на този контролен знак позволява на рутера да изчака, докато всички цифри бъдат получени, преди да насочи повикването.

                      Команда по подразбиране: Командата е активирана с нулев низ.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте дестинация-модел команда за дефиниране на телефонен номер E.164 за точка за набиране.

                      Шаблонът, който конфигурирате, се използва за съпоставяне на набрани цифри с точка за набиране. След това точката за набиране се използва за завършване на повикването. Когато рутерът получава гласови данни, той сравнява извикания номер (пълния телефонен номер E.164 ) в заглавката на пакета с номера, конфигуриран като шаблон на местоназначение за партньора за гласова телефония. След това рутерът изважда изравнените вляво числа, които съответстват на шаблона на дестинацията. Ако сте конфигурирали префикс, префиксът се добавя към останалите числа, създавайки низ за набиране, който рутерът след това набира. Ако всички номера в шаблона на местоназначението бъдат премахнати, потребителят получава тон при набиране.

                      Има области в света (например някои европейски страни), където валидните телефонни номера могат да варират по дължина. Използвайте незадължителния контролен знак Т за да се посочи, че определена дестинация-модел value е низ за набиране с променлива дължина. В този случай системата не съвпада с набраните номера, докато не изтече стойността за изчакване между цифрите.

                      Софтуерът на Cisco IOS не проверява валидността на телефонен номер E.164 ; той приема всяка поредица от цифри като валидно число.

                      Пример: Следният пример показва конфигурация на E.164 телефонен номер 555-0179 за точка за набиране:

                       dial-peer глас 10 пота дестинация-модел +5550179

                      Следният пример показва конфигурация на шаблон на местоназначение, в който моделът "43" се повтаря няколко пъти, предхождайки цифрите "555":

                       dial-peer глас 1 voip дестинация-модел 555(43)+

                      Следният пример показва конфигурация на шаблон на местоназначение, в който предходната цифра се повтаря многократно:

                       dial-peer глас 2 voip дестинация-модел 555%

                      Следният пример показва конфигурация на шаблон на местоназначение, при който съвпадението цифра по цифра е предотвратено и се получава целия низ:

                       dial-peer глас 2 voip дестинация-модел 555T

                      Команда

                      Описание

                      отговор-адрес

                      Указва пълния телефонен номер E.164 , който да се използва за идентифициране на адреса за набиране на входящо повикване.

                      терминатор за набиране

                      Определя специален знак , който да се използва като терминатор за набрани номера с променлива дължина.

                      входящ номер на обаждане (набиране)

                      Указва цифрен низ, който може да бъде съпоставен от входящо повикване, за да се свърже това повикване с точка за набиране.

                      префикс

                      Указва префикса на набрани цифри за точка за набиране.

                      изчакване между цифри

                      Конфигурира стойността на изчакване между цифри за определен гласов порт.

                      За да посочите номера на ISDN номер в директорията за телефонния интерфейс, използвайте дестинация-модел команда в режим на конфигуриране на интерфейса. За да деактивирате посочения номер на ISDN номер в директорията, използвайте не форма на тази команда.

                      дестинация-модел isdn

                      не дестинация-модел isdn

                      isdn

                      Локален ISDN номер в директорията , зададен от вашия доставчик на телефонни доставчик на услуги.

                      Команда по подразбиране: ISDN номер в директорията по подразбиране не е дефиниран за този интерфейс.

                      Команден режим: Конфигурация на интерфейса (config-if)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда е приложима за рутери от серията Cisco 800.

                      Трябва да посочите тази команда, когато създавате точка за набиране. Тази команда не работи, ако не е посочена в контекста на точка за набиране. За информация относно създаването на точка за набиране вижте Ръководство за конфигуриране на софтуера за рутери от серия Cisco 800 .

                      Не посочвайте телефонен код с локалния ISDN номер в директорията.

                      Пример: Следният пример посочва 555-0101 като локален номер на ISDN номер в директорията:

                      дестинация-модел 5550101

                      Команда

                      Описание

                      dial-peer глас

                      Влиза в режим на конфигурация на точка за набиране, дефинира типа на точка за набиране и дефинира номера на маркера, свързан с точка за набиране.

                      не чакащо повикване

                      Деактивира изчакване на повикване на повикване.

                      пристанище (набиране връстник)

                      Позволява интерфейс на адаптер за порт PA-4R-DTR да работи като порт за концентратор.

                      пръстен

                      Настройва отличителен пръстен за телефони, факс машини или модеми, свързани към рутер от серия Cisco 800.

                      шоу dial-peer глас

                      Показва информация за конфигуриране и статистика за повикването за набиране.

                      За да влезете в режим на диагностичен подпис за обаждане до дома, използвайте диагностичен подпис команда в режим на конфигуриране на разговори вкъщи.

                      диагностичен подпис

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: конфигурация call-home (cfg-call-home)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Функцията за диагностични подписи (DS) изтегля цифрово подписани подписи на устройства. DSes предоставя възможност за дефиниране на повече типове събития и типове задействания за извършване на необходимите действия, отколкото стандартната функция Call Начален екран поддържа.

                      Пример: Следният пример показва как да активирате периодичната заявка за изтегляне на файлове с диагностичен подпис (DS):

                       Device> enable Device# configure terminal Device(config)# service call-home Device(config)# call-home Device(cfg-call-home)# contact-email-addr userid@example.com Устройство(cfg-call-home) )# mail-server 10.1.1.1 приоритет 4 Устройство(cfg-call-home)# профил потребител-1 Устройство(cfg-call-home-profile)# дестинация транспортен метод http Устройство(cfg-call-home-profile)# адрес на дестинация httphttps://tools.cisco.com/its/service/oddce/services/DDCEService Устройство(cfg-call-home-profile)# абониране за група за предупреждение периодично ежедневно 14:30 Устройство(cfg-call-home-profile)# изход Устройство(cfg-call-home)# диагностика-подпис Устройство( cfg-call-home-diag-sign)# профил потребител1 Устройство(cfg-call-home-diag-sign)# средаds_env 1 envarval Device(cfg-call-home-diag-sign)# край

                      За да посочите, че наименуван клас ограничения (COR) се прилагат към партньори за набиране, използвайте dial-peer кор обичай команда в режим на глобална конфигурация.

                      dial-peer кор обичай

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма поведение по подразбиране или ключови думи.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Трябва да използвате dial-peer cor custom команда и име команда за дефиниране на имената на способностите, преди да можете да зададете правила за COR и да ги приложите към конкретни точки за набиране.

                      Примерите за възможни имена могат да включват следното: call1900, call527, call9 и call911.

                      Можете да дефинирате максимум 64 COR имена.

                      Пример: Следният пример дефинира две имена на COR:

                       dial-peer cor потребителско име wx-calling_ Вътрешно име wx-calling_ Безплатно име wx-calling_ Национално име wx-calling_ Международно име wx-calling_ Оperator_ Име на помощ wx-calling_chargeable_ гirectory_ Име на помощ wx-calling_ Сpecial_ Име на услуги 1 wx-calling_ Сpecial_ Име на услуги 2 wx-calling_ Пremium_ Име на услуги 1 wx-calling_ Пremium_ Услуги2

                      Команда

                      Описание

                      име (dial peer cor custom)

                      Предоставя име за персонализиран COR.

                      За да зададете ред за избор на търсене за пиъри за набиране, използвайте dial-peer ловувам команда в режим на глобална конфигурация. За да възстановите реда на избор по подразбиране, използвайте не форма на тази команда.

                      dial-peer ловувам номер-заповед за лов

                      не dial-peer ловувам номер-заповед за лов

                      номер-заповед за лов

                      Число от 0 до 7, което избира предварително определен ред за избор на лов:

                      • 0 – Най-дълго съвпадение в телефонен номер, изрично предпочитание, произволен избор. Това е номерът на поръчка за лов по подразбиране.

                      • 1 – Най-дълго съвпадение в телефонен номер, изрично предпочитание, най-малко скорошно използване.

                      • 2 – Изрично предпочитание, най-дълго съвпадение в телефонен номер, произволен избор.

                      • 3 – Изрично предпочитание, най-дълго съвпадение в телефонен номер, най-малко скорошно използване.

                      • 4 – Най-малко скорошна употреба, най-дълго съвпадение в телефонен номер, изрично предпочитание.

                      • 5 – Най-малко скорошна употреба, изрично предпочитание, най-дълго съвпадение в телефонен номер.

                      • 6--Произволен избор.

                      • 7--Последна употреба.

                      Команда по подразбиране: По подразбиране е най-дългото съвпадение в телефонен номер, изрично предпочитание, произволен избор (номер на поръчка за търсене 0).

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте dial-peer ловувам команда за конфигуриране на peer, ако сте конфигурирали групи за търсене. "Най-дълго съвпадение в телефонен номер" се отнася до модела на дестинацията, който съответства на най-големия брой набрани цифри. „Изрично предпочитание“ се отнася до предпочитание настройка на командата в конфигурацията на dial-peer. „Най-малко скорошно използване“ се отнася до модела на местоназначението, който е чакал най-дълго, откакто е избран. „Случайна селекция“ претегля всички модели на дестинация еднакво в режим на произволен избор.

                      Пример: Следният пример конфигурира точките за набиране да търсят в следния ред: (1) най-дълго съвпадение в телефонен номер, (2) изрично предпочитание, (3) произволен избор.

                       лов за набиране 0

                      Команда

                      Описание

                      дестинация-модел

                      Указва префикса или пълния телефонен номер за точка за набиране.

                      предпочитание

                      Указва предпочитания ред на избор на партньор за набиране в рамките на група за търсене.

                      шоу dial-peer глас

                      Показва информация за конфигуриране за точки за набиране.

                      За да конфигурирате групата за набиране като дестинация, използвайте предпочитание за dial-peer команда в режим на конфигуриране на гласов клас. За да деактивирате възможността, използвайте не форма на тази команда.

                      dial-peer dial-peer-id [ предпочитание преференциална поръчка ]

                      не dial-peer dial-peer-id [ предпочитание преференциална поръчка ]

                      предпочитание преференциална поръчка

                      Указва приоритета с предпочитания ред за всяка точка за набиране.

                      dial-peer-id

                      Идентифицира точката за набиране.

                      Команда по подразбиране: 0 е по подразбиране и най-високото предпочитание

                      Команден режим: конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Ако предпочитанието не е посочено, редът на избор е произволен или както е посочено от Dial-peer лов команда.

                      Колкото по-нисък е номерът на предпочитанието, толкова по-висок е приоритетът. Най-висок приоритет се дава на точката за набиране с предпочитание 0.

                      Използвайте предпочитание за dial-peer команда за асоцииране на конфигурирана точка за набиране с тази група за набиране и конфигуриране на стойност на предпочитание.

                      Пример: Следният пример показва как да конфигурирате групата за набиране, използвана за насочване на повиквания директно към изходящия PSTN:

                       гласов клас dpg 200 dial-peer 101 предпочитание 1

                      Използвайте dial-peer глас команда в режим на глобална конфигурация. За да изтриете определена точка за набиране, използвайте не форма на тази команда.

                      dial-peer глас етикет { саксии | voip система

                      не dial-peer глас етикет { саксии | voip система

                      етикет

                      Цифри, които определят конкретен адрес за набиране. Диапазонът е от 1 до 2147483647.

                      саксии

                      Показва, че това е POTS партньор, който използва VoIP капсулиране на IP гръбнака.

                      voip

                      Показва, че това е VoIP партньор, който използва гласово капсулиране в POTS мрежата.

                      система

                      Показва, че това е система, която използва VoIP.

                      Команда по подразбиране: Не е дефиниран диск за набиране. Не е посочен метод за капсулиране на глас.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте dial-peer глас команда за глобална конфигурация за превключване към режим на конфигуриране на набиране от режим на глобална конфигурация и за дефиниране на конкретна точка за набиране. Използвайте изход команда за излизане от режима на конфигуриране на набиране и връщане към режим на глобална конфигурация.

                      Новосъздадената точка за набиране остава дефинирана и активна, докато не я изтриете с не форма на dial-peer глас команда. За да деактивирате точка за набиране, използвайте не изключване команда в режим на конфигуриране на набиране.

                      Пример: Следващият пример показва как dial-peer глас командата се използва за конфигуриране на разширения ехопотискащ. в този случай, саксии показва, че това е POTS партньор, използващ VoIP капсулиране на IP гръбнака и използва уникалния цифров идентификатор 133001.

                       Устройство(конфигурация)# dial-peer глас 133001 пот 

                      Следният пример показва как да конфигурирате командата:

                       Устройство(конфигурация)# dial-peer глас 101 voip

                      Команда

                      Описание

                      дестинация-модел

                      Указва префикса, пълния телефонен номер E.164 или номер на ISDN номер в директорията , който да се използва за точка за набиране.

                      За да активирате обработката на повикванията за директно входящо набиране (DID) за входящ повикван номер, използвайте директно набиране навътре команда в режим на конфигуриране на набиране. За да деактивирате DID на точката за набиране, използвайте не форма на тази команда.

                      директно набиране навътре

                      не директно набиране навътре

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте директно набиране навътре команда, за да активирате обработката на повикванията DID за входящ повикван номер. Когато тази функция е активирана, входящото повикване се третира така, сякаш цифрите са получени от DID транка. Извиканият номер се използва за избор на изходяща точка за набиране. На повикващия не се дава тон при набиране .

                      Използвайте не форма на тази команда, за да деактивирате DID на точката за набиране. Когато командата е деактивирана, извиканият номер се използва за избор на изходяща точка за набиране. Обаждащият се получава подкана за извикан номер чрез тон при набиране.

                      Тази команда е приложима само за обикновени стари телефонни услуги (POTS) за набиране за функции за съхраняване и препращане на факс по рампа.

                      Пример: Следният пример дава възможност за обработка на повиквания DID за входящия повикван номер:

                       dial-peer глас 10 пота директно набиране навътре

                      Следният пример показва как да конфигурирате командата за VoIP:

                       dial-peer глас 20 voip директно набиране навътре

                      Session Initiation Protocol (SIP)​​ dtmf-реле команда в режим на гласова конфигурация на peer. За да премахнете всички опции за сигнализиране и да изпратите DTMF тоновете като част от аудиопотока, използвайте не форма на тази команда.

                      dtmf-реле { rtp-nte [ цифра-капка | sip-информация | sip-kpml | sip-извести ]| sip-информация [ rtp-nte | цифра-капка | sip-kpml | sip-извести ]| sip-kpml [ rtp-nte | цифра-капка | sip-информация | sip-извести ]| sip-извести [ rtp-nte | цифра-капка | sip-информация | sip-kpml ] }

                      не dtmf-реле { rtp-nte | sip-информация | sip-kpml | sip-извести }

                      rtp-nte

                      Препраща DTMF тонове чрез използване на RTP с тип полезен товар с именуван телефонно събитие (NTE).

                      цифра-капка

                      Предава цифри извън лентата и изпуска цифри в лентата.

                      В цифра-капка ключовата дума е достъпна само когато rtp - nte ключовата дума е конфигурирана.

                      sip-информация

                      Препраща DTMF тонове чрез SIP INFO съобщения. Тази ключова дума е налична само ако VoIP за набиране е конфигурирана за SIP.

                      sip-kpml

                      Препраща DTMF тонове с помощта на SIP KPML през SIP SUBSCRIBE/NOTIFY съобщения. Тази ключова дума е налична само ако VoIP за набиране е конфигурирана за SIP.

                      sip-извести

                      Препраща DTMF тонове чрез SIP NOTIFY съобщения. Тази ключова дума е налична само ако VoIP за набиране е конфигурирана за SIP.

                      Команда по подразбиране: DTMF тоновете са деактивирани и се изпращат в лентата. Тоест те са оставени в аудиопотока.

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer-voice)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: DTMF тоновете са деактивирани и се изпращат в лентата. Тоест те остават в аудиопотока..

                      Тази команда определя как шлюз за SIP предава DTMF тонове между телефонни интерфейси и IP мрежа.

                      Трябва да включите една или повече ключови думи, когато използвате тази команда.

                      За да избегнете изпращане на тонове както в лентата, така и извън лентата към изходящия крак при изпращане на повиквания от IP към IP шлюз в лента (rtp-nte) към извън лента (h245-буквени цифри), конфигурирайте dtmf-реле команда с помощта на rtp-nte и цифра-капка ключови думи за входящата SIP набиране . От страната на H.323 и за H.323 към SIP повиквания, конфигурирайте тази команда, като използвате или h245-буквени и цифрови или h245-сигнал ключова дума.

                      Методът SIP-NOTIFY изпраща съобщения NOTIFY двупосочно между началния и крайния шлюз за DTMF събитие по време на разговор. Ако множество DTMF релейни механизми са активирани на SIP набиране и са договорени успешно, методът SIP-NOTIFY има предимство.

                      SIP NOTIFY съобщенията се рекламират в съобщение с покана до отдалечения край само ако dtmf-реле командата е зададена.

                      Можете да конфигурирате dtmf-relay sip-info само ако разрешаване на връзки глътка до глътка командата е активирана на глобално ниво.

                      За SIP шлюзът избира формата според следния приоритет:

                      1. sip-notify (най-висок приоритет)

                      2. rtp-nte

                      3. Няма – DTMF се изпраща в лентата

                      Шлюзът изпраща DTMF тонове само във формата, който сте посочили, ако дистанционно устройство го поддържа. Ако дистанционно устройство H.323 поддържа множество формати, шлюзът избира формата според следния приоритет:

                      1. cisco-rtp (най-висок приоритет)

                      2. h245-сигнал

                      3. h245-буквени и цифрови

                      4. rtp-nte

                      5. Няма – DTMF се изпраща в лентата

                      Основното предимство на dtmf-реле командата е, че изпраща DTMF тонове с по-голяма прецизност, отколкото е възможно в лентата за повечето кодеци с ниска честотна лента, като G.729 и G.723. Без използването на DTMF реле, повикванията, установени с кодеци с ниска честотна лента, може да имат проблеми с достъпа до автоматизирани системи, базирани на DTMF, като гласова поща, системи за автоматично разпределение на повиквания (ACD), базирани на менюта, и автоматизирани банкови системи.

                      • В sip-извести ключовата дума е налична само ако VoIP за набиране е конфигурирана за SIP.

                      • В цифра-капка ключовата дума е достъпна само когато rtp-nte ключовата дума е конфигурирана.

                      Пример: Следният пример конфигурира DTMF релето с cisco - rtp ключова дума, когато DTMF тоновете се изпращат до точка за набиране 103:

                       dial-peer глас 103 voip dtmf-relay cisco-rtp 

                      Следният пример конфигурира DTMF релето с cisco - rtp и h245 - сигнал ключови думи, когато DTMF тоновете се изпращат до точка за набиране 103:

                       dial-peer глас 103 voip dtmf-relay cisco-rtp h245-signal 

                      Следният пример конфигурира шлюза да изпраща DTMF в лента (по подразбиране), когато се изпращат DTMF тонове за набиране 103:

                       dial-peer глас 103 voip no dtmf-relay 

                      Следният пример конфигурира DTMF релето с цифра - капка ключова дума, за да избегнете изпращането на тонове както в лентата, така и извън лентата към изходящия етап на H.323 към H.323 или H.323 към SIP повиквания:

                       dial-peer глас 1 voip протокол за сесия sipv2 dtmf-relay h245-буквенно-цифров rtp-nte digit-drop 

                      Следният пример конфигурира DTMF релето с rtp-nte ключова дума, когато DTMF тоновете се изпращат до точка за набиране 103:

                       dial-peer глас 103 voip dtmf-relay rtp-nte 

                      Следният пример конфигурира шлюза да изпраща DTMF тонове с помощта на SIP NOTIFY съобщения за набиране на партньор 103:

                       dial-peer глас 103 voip протокол сесия sipv2 dtmf-relay sip-notify 

                      Следният пример конфигурира шлюза да изпраща DTMF тонове с помощта на SIP INFO съобщения за набиране на партньор 10:

                       dial-peer глас 10 voip dtmf-relay sip-info 

                      Команда

                      Описание

                      уведоми телефон-събитие

                      Конфигурира максималния интервал между две последователни съобщения NOTIFY за конкретно телефонно събитие.

                      За да конфигурирате съдържанието на карта на шаблона E.164 , използвайте e164 команда в режим на карта на модел на гласов клас e164. За да премахнете конфигурацията от съдържанието на E.164 карта, използвайте не форма на тази команда.

                      e164 модел

                      не е164 модел

                      модел

                      Пълен префикс на телефонен номер E.164 .

                      Команда по подразбиране: Съдържанието на карта на шаблона E.164 не е конфигурирано.

                      Команден режим: Конфигурация на карта на модел на гласов клас e164 (config-voice class e164-pattern-map)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Можете да създадете карта на шаблон E.164 в режим на конфигуриране на набиране, преди да конфигурирате съдържанието на карта на шаблон E.164 в режим на карта на шаблон на гласов клас E.164 . Трябва да използвате правилния формат на номера на шаблона E.164 , когато добавяте запис на шаблон E.164 към карта на дестинацията на шаблона E.164 . Можете също да добавите множество дестинации E.164 шаблони към карта на шаблон.

                      Пример: Следният пример показва как се конфигурира запис на шаблон E.164 върху карта на дестинация на шаблон E.164 :

                      Устройство(конфигурация)# гласов клас e164-шаблон-карта Устройство(config-voice class e164-pattern-map)# e164 605

                      Команда

                      Описание

                      дестинация e164-шаблон-карта

                      Свързва карта на шаблон E.164 с точка за набиране.

                      показване на гласов клас e164-pattern-map

                      Показва информацията за конфигурацията на карта на шаблона E.164 .

                      url

                      Указва URL на текстов файл, който има конфигурирани шаблони E.164 върху карта на дестинацията на шаблоните E.164 .

                      За да принудите локалния шлюз да изпрати SIP покана с ранна оферта (EO) на Out-Leg (OL), използвайте ранна оферта команда в SIP, режим на конфигуриране на наемател на гласов клас или режим на конфигуриране на набиране. За да деактивирате ранната оферта, използвайте не форма на тази команда.

                      ранна оферта принудително { предоговаряне | винаги | система }

                      не ранна оферта принудително { предоговаряне | винаги | система }

                      принудително

                      Принудително изпраща ранна оферта на SIP Out-Leg.

                      предоговаряне

                      Задейства повторна покана за отложена оферта за обмен на пълна медийна способност, ако договорените кодеци са един от следните:

                      • aaclld - Аудио кодек AACLD 90000 bps

                      • mp4a - широколентов аудио кодек

                      винаги

                      Винаги задейства повторна покана за отложена оферта за обмен на пълни медийни възможности.

                      система

                      Указва, че Early-Offer използва глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации

                      Команда по подразбиране: Инвалид. Локалният шлюз не разграничава потоците на разговори от SIP отложена оферта от ранна оферта.

                      Командни режими: Конфигурация на VoIP на гласова услуга (conf-serv-sip), конфигурация на Dial-peer (config-dial-peer) и конфигурация на наемател на гласов клас (config-class).

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте тази команда, за да конфигурирате принудително Cisco UBE за изпращане на SIP покана с EO на Out-Leg (OL), отложена оферта към Early-Offer за всички VoIP повиквания, SIP аудио разговори или отделни партньори за набиране.

                      Пример: Следният пример показва, че поканите за SIP Early-Offer се конфигурират глобално:

                       Устройство(conf-serv-sip)# принудителна ранна оферта 

                      Следният пример показва, че поканите за SIP Early-Offer се конфигурират за една точка за набиране:

                       Устройство(config-dial-peer)# гласов клас глътка ранно предложение принудително 

                      Следният пример показва, че поканите за SIP Early-Offer са в режим на конфигурация на наемател на гласов клас:

                       Устройство (config-class)# принудителна система за ранно предлагане 

                      За да създадете номер от обществена телефонна централа , който замества разширението на 911, използвайте елин команда в режим на конфигуриране на местоположението за гласова реакция при спешни случаи. За да премахнете номера, използвайте не форма на тази команда.

                      елин { 1 | 2 } номер

                      не елин { 1 | 2 } номер

                      {1 | 2}

                      Указва индекса на числата.

                      номер

                      Указва номер от обществена телефонна централа , който замества разширението на 911 на обаждащия се.

                      Команда по подразбиране: Не се създава номер за заместване.

                      Команден режим: Конфигурация на местоположение за гласова реакция при спешни случаи (cfg-emrgncy-resp-location)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте елин команда, за да посочите ELIN, номер от обществена телефонна централа , който ще замени разширението на обаждащия се.

                      PSAP ще види този номер и ще го използва, за да запита базата данни на ALI, за да намери обаждащия се. PSAP също използва тази команда за обратно извикване.

                      Можете да конфигурирате втори ELIN с помощта на елин 2 команда. Ако са конфигурирани два ELIN, системата избира ELIN с помощта на кръгов алгоритъм. Ако ELIN не е дефиниран за ERL, PSAP вижда оригиналния номер за повикване.

                      Пример: Следващият пример показва как да конфигурирате разширението, което е заменено с 1408 555 0100, преди да отиде в PSAP. PSAP ще види, че номерът на обаждащия се като 1408 555 0100:

                       гласово местоположение за спешни случаи 1 elin 1 14085550100 подмрежа 1 192.168.100.0 /26

                      Команда

                      Описание

                      подмрежа

                      Определя кой IP адрес е част от този ERL.

                      За да дефинирате точка за набиране, която се използва от системата за насочване на спешни повиквания към PSAP, използвайте командата зона за спешно реагиране в режим на конфигуриране на гласова точка за набиране. За да премахнете дефиницията на точката за набиране като изходяща връзка към PSAP, използвайте не форма на тази команда.

                      спешен случай отговор зона зона-таг

                      не спешен случай отговор зона зона-таг

                      зона-таг

                      Идентификатор (1-100) за зоната за спешно реагиране.

                      Команда по подразбиране: Параметрът за набиране не е дефиниран като изходяща връзка към PSAP. Следователно услугите E911 не са активирани.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте тази команда, за да укажете, че всички повиквания, използващи тази точка за набиране, се обработват от софтуера E911. За да разрешите каквато и да е обработка на E911, командата за зона за аварийно реагиране трябва да бъде активирана под набиране.

                      Ако не е посочен етикет за зона, системата търси съответстващ ELIN към телефона на обаждащия се E911, като търси всеки място за спешно реагиране който е конфигуриран с помощта на спешен случай отговор местоположение команда.

                      Ако е посочен етикет на зона, системата търси съответстващ ELIN , като използва последователни стъпки според съдържанието на конфигурираната зона. Например, ако на телефона на обаждащия се E911 е зададен изрично ERL, системата първо търси този ERL в зоната. Ако не бъде намерен, след това търси всяко местоположение в зоната според зададените приоритетни номера и т.н. Ако всички стъпки не успеят да намерят съвпадащ ELIN, ELIN по подразбиране се присвоява на телефона на обаждащия се E911. Ако не е конфигуриран ELIN по подразбиране, номерът за автоматична идентификация на номера (ANI) на обаждащия се E911 се съобщава на точката за отговор на обществената безопасност (PSAP).

                      Тази команда може да бъде дефинирана в множество точки за набиране. Опцията за етикет на зона позволява само ERL, дефинирани в тази зона, да бъдат маршрутизирани към тази точка за набиране. Освен това тази команда позволява на обаждащите се, набиращи един и същ номер за номер за спешни случаи , да бъдат насочени към различни гласови интерфейси въз основа на зоната, която включва техния ERL.

                      Пример: Следващият пример показва точка за набиране, дефинирана като изходяща връзка към PSAP. Създава се зона за спешно реагиране 10 и само повикванията от тази зона се пренасочват през 1/0/0.

                       dial-peer глас 911 потове дестинация-модел 9911 префикс 911 зона за спешно реагиране 10 порт 1/0/0 

                      Команда

                      Описание

                      спешен случай отговор обратно повикване

                      Дефинира точка за набиране, която се използва за обратни повиквания 911 от PSAP.

                      спешен случай отговор местоположение

                      Свързва ERL към SIP телефон, телефон или партньор за набиране.

                      глас спешен случай отговор местоположение

                      Създава маркер за идентифициране на ERL за E911 услуги.

                      глас спешен случай отговор зона

                      Създава зона за спешно реагиране, в която ERL могат да бъдат групирани.

                      Използвайте място за спешно реагиране команда в режим на конфигурация на точка за набиране, телефон, шаблон на ephone, пул на гласов регистър или режим на конфигуриране на шаблон на гласов регистър. За да премахнете асоциацията, използвайте не форма на тази команда.

                      спешен случай отговор местоположение етикет

                      не спешен случай отговор местоположение етикет

                      етикет

                      Уникален номер, който идентифицира съществуващ ERL маркер, дефиниран от глас спешен случай отговор местоположение команда.

                      Команда по подразбиране: Никой ERL маркер не е свързан с точка за набиране, ephone, ephone-шаблон, пул на гласов регистър или шаблон за гласов регистър.

                      Командни режими:

                      Конфигурация на точка за набиране (config-dial-peer)

                      Конфигурация на телефона (config-ephone)

                      Конфигурация на шаблон за телефон (config-ephone-template)

                      Конфигурация на пула на гласов регистър (config-register-pool)

                      Конфигурация на шаблон за гласов регистър (config-register-template)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте спешен случай отговор местоположение команда за присвояване на ERL на телефони поотделно. В зависимост от типа телефони (крайни точки), които имате, можете да присвоите ERL на телефон:

                      • Конфигурация на циферблата

                      • телефон

                      • Шаблон за телефон

                      • Пул с гласови регистри

                      • Шаблон за гласов регистър

                      Тези методи за свързване на телефон с ERL са алтернативи на присвояването на група телефони, които са в същата подмрежа като ERL.

                      Тагът, използван от тази команда, е цяло число от 1 до 2147483647 и се отнася до съществуващ ERL таг, който е дефиниран от глас спешен случай отговор местоположение команда. Ако маркерът не се отнася за валидна ERL конфигурация, телефонът не е свързан с ERL. За IP телефони IP адрес се използва за намиране на включващата ERL подмрежа. За телефони, които са на VoIP trunk или FXS/FXO trunk, PSAP получава тон за пренареждане.

                      Пример: Следният пример показва как да присвоите ERL към точката за набиране на телефона:

                       глас за набиране 12 пота местоположение за спешно реагиране 18 

                      Следният пример показва как да присвоите ERL на телефона на телефона:

                       ephone 41 местоположение за спешна реакция 22 

                      Следният пример показва как да присвоите ERL на един или повече SCCP телефони:

                       ephone-шаблон 6 местоположение за спешна реакция 8 

                      Следният пример показва как да присвоите ERL към пула на гласовия регистър на телефона:

                       пул на гласов регистър 4 място за спешно реагиране 21 

                      Следният пример показва как да присвоите ERL на един или повече SIP телефони:

                       Шаблон за гласов регистър 4 Местоположение за спешна реакция 8

                      Команда

                      Описание

                      спешен случай отговор обратно повикване

                      Дефинира точка за набиране, която се използва за обратни повиквания 911 от PSAP.

                      спешен случай отговор зона

                      Дефинира точка за набиране, която се използва от системата за насочване на спешни повиквания към PSAP.

                      глас спешен случай отговор местоположение

                      Създава маркер за идентифициране на ERL за подобрената услуга 911.

                      За да дефинирате точка за набиране, която се използва за обратни повиквания 911 от PSAP, използвайте командата за обратно повикване при спешни случаи в режим на конфигуриране на гласова точка за набиране. За да премахнете дефиницията на точката за набиране като входяща връзка от PSAP, използвайте не форма на тази команда.

                      спешен случай отговор обратно повикване

                      не спешен случай отговор обратно повикване

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Параметрът за набиране не е дефиниран като входяща връзка от PSAP.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда определя коя точка за набиране се използва за обратни повиквания 911 от PSAP. Можете да дефинирате множество пиъри за набиране с тази команда.

                      Пример: Следващият пример показва точка за набиране, дефинирана като входяща връзка от PSAP. Ако 408 555-0100 е конфигуриран като ELIN за ERL, този партньор за набиране разпознава, че входящо повикване от 408 555-0100 е обратно повикване на 911.

                       dial-peer глас 100 пота входящо повикване-номер 4085550100 порт 1/1:D директно набиране навътре при спешен отговор обратно повикване 

                      Следният пример показва точка за набиране, дефинирана като входяща точка за набиране за спешно повикване E911:

                       dial-peer глас 301 pots описание входяща точка за набиране за повикване E911 за спешен отговор обратно повикване входящо повикване e164-pattern-map 351 директно набиране навътре

                      Команда

                      Описание

                      спешен случай отговор местоположение

                      Свързва ERL към SIP телефон, телефон или партньор за набиране.

                      спешен случай отговор зона

                      Дефинира точка за набиране, която се използва от системата за насочване на спешни повиквания към PSAP.

                      глас спешен случай отговор местоположение

                      Създава маркер за идентифициране на ERL за подобрената услуга 911.

                      За да посочите ръчно метод за записване на сертификат за изрязване и поставяне, използвайте терминал за записване команда в режим на конфигурация на доверителна точка на сертификата.

                      терминал за записване [ pem ]

                      терминал за записване [ pem ]

                      pem

                      Конфигурира доверителната точка за генериране на PEM-форматирани заявки за сертификат към терминала на конзолата.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на Ca-trustpoint (ca-trustpoint)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Потребителят може да иска ръчно да изреже и постави заявки за сертификати и сертификати, когато той или тя няма мрежова връзка между рутера и сертифициращия орган (CA). Когато тази команда е активирана, рутерът показва заявката за сертификат на терминала на конзолата, позволявайки на потребителя да въведе издадения сертификат на терминала.

                      Ключовата дума pem

                      Използвайте pem ключова дума за издаване на заявки за сертификат (чрез крипто може да се запишете команда) или получавате издадени сертификати (чрез сертификат за внос на крипто ca команда) в PEM-форматирани файлове през конзолния терминал. Ако CA сървърът не поддържа прост протокол за регистрация на сертификат (SCEP), заявката за сертификат може да бъде представена на CA сървъра ръчно.

                      Пример: Следният пример показва как ръчно да укажете записване на сертификат чрез изрязване и поставяне. В този пример точката на доверие на CA е „MS“.

                       crypto ca trustpoint MS терминал за записване crypto ca удостоверяване на MS! crypto ca запишете MS crypto ca импортирайте MS сертификат

                      Следният пример показва как да конфигурирате командата:

                       crypto pki trustpoint терминал за записване отмяна-проверка crl crypto pki удостоверяване

                      Команда

                      Описание

                      crypto ca удостоверяване

                      Удостоверява CA (чрез получаване на сертификата на CA).

                      крипто може да се запишете

                      Получава сертификатите на вашия рутер от сертифициращия орган.

                      внос на криптовалута

                      Импортира сертификат ръчно чрез TFTP или изрязване и поставяне в терминала.

                      crypto ca trustpoint

                      Декларира CA, който вашият рутер трябва да използва.

                      За да зададете стойност на променлива на средата за диагностичен подпис, който е наличен на устройство, използвайте среда команда в режим на конфигурация на диагностичен подпис за повикване до дома. За да премахнете стойността за съществуваща променлива на средата, използвайте не форма на тази команда. За да зададете стойност по подразбиране на променлива на средата, използвайте по подразбиране форма на тази команда.

                      среда ds_ env_varnameds_env_varvalue

                      не среда ds_ env_varname

                      по подразбиране среда ds_ env_varname

                      ds_ env_varname

                      Име на променливата на средата за функцията за диагностичен подпис. Диапазонът е от 4 до 31 знака, включителноds_ префикс.

                      Името на променливата трябва да има префиксds_ ; напримерds_env 1

                      ds_env_varvalue

                      Стойност на променливата на средата за функцията за диагностичен подпис. Диапазонът е от 1 до 127 знака.

                      Команда по подразбиране: Стойността за променлива на средата за диагностичен подпис не е зададена.

                      Команден режим: Конфигурация на диагностичен подпис за обаждане до дома (cfg-call-home-diag-sign)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Ако файл с диагностичен подпис изисква вграждане на променливата на средата, специфична за дадено устройство, трябва да зададете стойност за променливата на средата, като използвате среда команда. Има две специални променливи на средата: ds_signature_id иds_hostname . На тези променливи на средата автоматично се присвоява стойност по подразбиране, когато се инсталират файловете с диагностични подписи.

                      Пример: Следващият пример показва как да посочите името на променливата на средата (например,ds_env 1) и стойността на променливата на средата (например abc) за функция за диагностичен подпис:

                       Device> enable Device# configure terminal Device(config)# call-home Device(cfg-call-home)# diagnostic-signature Device(cfg-call-home-diag-sign)# средаds_env 1 abc Устройство(cfg-call-home-diag-sign)# край

                      Следващият пример показва как да конфигурирате променливата на средатаds_email с имейл адрес на администратора, за да Ви уведоми:

                       конфигуриране на среда за диагностичен подпис за повикване до домаds_email  край

                      Команда

                      Описание

                      активен (диагностичен подпис)

                      Активира диагностичните подписи на устройство.

                      обадете се вкъщи

                      Влиза в режим на конфигуриране на разговори вкъщи.

                      диагностичен подпис

                      Влиза в режим на конфигурация на диагностичен подпис за обаждане до дома.

                      За да разрешите преминаването на съобщения за грешка от входящия SIP крак към изходящия SIP крак, използвайте грешка-passthru команда в режим на конфигуриране на гласова услуга SIP . За да деактивирате преминаването на грешки, използвайте не форма на тази команда.

                      грешка-passthru система

                      не грешка-passthru система

                      система

                      Указва, че командата error-passthrough използва глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации.

                      Команда по подразбиране: Деактивирано

                      Команден режим: SIP конфигурация на гласова услуга (conf-serv-sip) и конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба:
                      • Съобщенията за грешки, подобни на подобни, не се предават от входящия SIP крак към изходящия SIP крак. Съобщенията за грешки се предават през локалния шлюз, когато грешка-passthru командата е конфигурирана.

                      Следният пример показва съобщение за грешка, конфигурирано да преминава от входящия SIP крак към изходящия SIP крак:

                       Рутер(conf-serv-sip)# грешка-passthru 

                      Пример: Следният пример показва как да прехвърлите съобщение за грешка в режим на конфигурация на наемател на гласов клас:

                      Рутер(config-class)# грешка-passthru система

                      За да посочите глобалния стандартен факс протокол ITU-T T.38 по подразбиране, който да се използва за всички VoIP пиъри за набиране, използвайте факс протокол t38 команда в режим на конфигуриране на гласова услуга. За да се върнете към факс протокола по подразбиране, използвайте не форма на тази команда.

                      Платформи Cisco AS5350, Cisco AS5400, Cisco AS5850

                      факс протокол t38 [ nse сила ] [ версия { 0 | 3 } ] [ ls - излишък стойност [ hs-резервиране стойност ]] [ резервен вариант { никакви | преминаване { g711ulaw | g711alaw } } ]

                      не факс протокол

                      Всички други платформи

                      факс протокол t38 [ nse сила ] [ версия { 0 | 3 } ] [ ls - излишък стойност [ hs-резервиране стойност ]] [ резервен вариант { cisco никакви | преминаване { g711ulaw | g711alaw } } ]

                      не факс протокол

                      nse

                      (По избор) Използва механизми за мрежови услуги (NSE), за да превключи към T.38 факс реле.

                      сила

                      (По избор) Безусловно използва Cisco NSE за превключване към T.38 факс реле. Тази опция позволява T.38 факс реле да се използва между шлюзовете на Session Initiation Protocol (SIP) .

                      версия { 0 | 3 }

                      (По избор) Посочва версия за конфигуриране на скоростта на факса:

                      • 0 —Конфигурира версия 0, която използва T.38 версия 0 (1998—G3 факс)

                      • 3 —Конфигурира версия 3, която използва T.38 версия 3 (2004—V.34 или SG3 факс)

                      ls - излишък стойност

                      (По избор) (само T.38 факс реле) Определя броя на излишните T.38 факс пакети, които да бъдат изпратени за нискоскоростния базиран на V.21 протокол за факс машина T.30. Обхватът варира според платформата от 0 (без излишък) до 5 или 7. За подробности вижте помощта на интерфейс на командния ред (CLI). По подразбиране е 0.

                      hs - излишък стойност

                      (По избор) (само T.38 факс реле) Определя броя на излишните T.38 факс пакети, които да бъдат изпратени за високоскоростни V.17, V.27 и V.29 T.4 или T.6 факс изображение данни. Обхватът варира според платформата от 0 (без излишък) до 2 или 3. За подробности вижте помощта на интерфейс на командния ред (CLI). По подразбиране е 0.

                      резервен вариант

                      (По избор) Резервен режим се използва за прехвърляне на факс през VoIP мрежа, ако T.38 факс релето не може да бъде успешно договорено по време на прехвърлянето на факса.

                      cisco

                      (По избор) Собствен протокол за факс на Cisco.

                      никакви

                      (По избор) Не се прави опит за предаване на факс или T.38 факс реле. Всяка специална обработка на факсове е забранена, с изключение на преминаването на модем, ако е конфигурирано с модем преминаване команда.

                      пас - през

                      (По избор) Факс потокът използва един от следните кодеци с висока честотна лента:

                      • g711ulaw —Използва G.711 mu-law кодек.

                      • g711alaw —Използва кодека G.711 a-law.

                      Команда по подразбиране: ls - излишък 0 hs-резервиране 0 резервен вариант никакви за платформите Cisco AS5350, Cisco AS5400 и Cisco AS5850 ls - излишък 0 hs-резервиране 0 резервен вариант cisco за всички други платформи.

                      Команден режим: Конфигурация на гласова услуга (config-voi-srv)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте факс протокол t38 команда и глас услуга voip команда за конфигуриране на възможностите за реле на факс T.38 за всички VoIP пиъри за набиране. Ако факс протокол t38 Командата (гласова услуга) се използва за задаване на опции за реле на факс за всички точки за набиране и за факс протокол t38 (dial-peer) командата се използва за конкретна точка за набиране, конфигурацията на dial-peer има предимство пред глобалната конфигурация за тази точка за набиране.

                      Ако посочите версия 3 в факс протокол t38 командвайте и договаряйте T.38 версия 3, скоростта на факса автоматично се задава на 33600.

                      В ls - излишък и hs - излишък ключовите думи се използват за изпращане на излишни T.38 факс пакети. Настройка на hs - излишък ключова дума на стойност, по-голяма от 0, причинява значително увеличение на мрежовата честотна лента, консумирана от факс повикването.

                      Използвайте nse сила опция, когато шлюз за SIP взаимодейства с агент за повикване, не поддържа взаимодействието и договарянето на T.38 факс реле и атрибути NSE в момента на настройката на повикването.

                      Не използвайте cisco ключова дума за резервната опция, ако сте посочили версия 3 за предаване на факс SG3.

                      Пример: Следният пример показва как да конфигурирате факс протокола T.38 за VoIP:

                       гласова услуга voip факс протокол t38 

                      Следният пример показва как да използвате NSE за безусловно влизане в режим на реле на факс T.38:

                       гласова услуга voip факс протокол t38 nse 

                      Следният пример показва как да зададете протокола за факс T.38 за всички VoIP пиъри за набиране, да зададете нискоскоростно резервиране на стойност 1 и да зададете високоскоростно резервиране на стойност 0:

                       гласова услуга voip факс протокол t38 ls-резервиране 1 hs-резервиране 0

                      Команда

                      Описание

                      факс протокол (набиране връстник)

                      Определя факс протокола за конкретна VoIP за набиране.

                      факс протокол (гласова услуга)

                      Указва глобалния факс протокол по подразбиране, който да се използва за всички VoIP пиъри за набиране.

                      факс протокол t38 (набиране връстник)

                      Определя ITU-T T.38 стандартния факс протокол, който да се използва за конкретен VoIP партньор за набиране.

                      глас услуга voip

                      Влиза в режим на конфигуриране на гласова услуга.

                      За да конфигурирате напълно квалифицирано име на домейн (fqdn) към шлюза, използвайте fqdn команда в режим на конфигурация на ca-trustpoint. За да премахнете името, използвайте не форма на тази команда.

                      fqdn gateway_fqdn

                      не fqdn gateway_fqdn
                      gateway_fqdn

                      Указва името на име на домейн на шлюза.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Конфигурация на Ca-trustpoint (ca-trustpoint)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: напълно квалифицирано име на домейн на шлюза (fqdn) трябва да използва същата стойност, която сте използвали при присвояването на услугата за оцеляване на шлюза.

                      Пример: Следният пример показва как да конфигурирате FQDN към шлюза:

                       crypto pki trustpoint webex-sgw терминал за записване fqdn <gateway_fqdn > име на субекта cn=<gateway_fqdn > алтернативно-име на тема <gateway_fqdn > отмяна-проверка crl rsakeypair webex-sgw

                      Cisco IOS​​ g729 приложение b-всички команда в режим на конфигуриране на гласова услуга за SIP или в режим на конфигурация на наемател на гласов клас. За да се върнете към глобалната настройка по подразбиране за шлюза, където кодек G.729br8 представлява само G.729br8 кодек, използвайте не форма на тази команда.

                      g729 приложение b-всички система

                      не g729 приложение b-всички система

                      приложение b-всички

                      Указва, че кодекът G.729br8 се третира като супернабор от кодеци G.729r8 и G.729br8 за комуникация с Cisco Unified Communications Manager.

                      система

                      Указва, че кодекът използва глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации

                      Команда по подразбиране: Кодек G.729br8 не се разглежда като надмножество на кодеци G.729r8 и G.729br8.

                      Командни режими:

                      SIP конфигурация на гласова услуга (conf-serv-sip)

                      Конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Има четири варианта на G.729 кодер-декодер (кодек), които попадат в две категории:

                      Висока сложност

                      • G.729 (g729r8) – кодек на алгоритъм с висока сложност, на който се основават всички други вариации на кодека G.729.

                      • G.729 Annex-B (g729br8 или G.729B) – вариант на кодека G.729, който позволява на DSP да открива и измерва гласова активност и да предава потиснати нива на шум за повторно създаване в другия край. Освен това кодекът на Анекс-В включва функция за откриване на гласова активност (VAD) на Internet Engineering Task Force (IETF) и генериране на комфортен шум (CNG).

                      Средна сложност

                      • G.729 Annex-A (g729ar8 или G.729A) – вариант на кодека G.729, който жертва известно качество на гласовата комуникация, за да намали натоварването на DSP. Всички платформи, които поддържат G.729, също поддържат G.729A.

                      • G.729A Annex-B (g729abr8 или G.729AB) – вариант на кодека G.729 Annex-B, който, подобно на G.729B, жертва качество на гласовата комуникация , за да намали натоварването на DSP. В допълнение, кодекът G.729AB също включва IETF VAD и CNG функционалност.

                      Функционалността VAD и CNG е това, което причинява нестабилност по време на опити за комуникация между два DSP, където единият DSP е конфигуриран с Анекс-B (G.729B или G.729AB), а другият без (G.729 или G.729A). Всички останали комбинации взаимодействат. За да конфигурирате Cisco IOS шлюз за SIP за взаимодействие с Cisco Unified Communications Manager (известен преди като Cisco CallManager или CCM), използвайте g729-annexb-всички команда в режим на конфигуриране на гласова услуга SIP , за да позволи свързване на повиквания между два DSP с несъвместими G.729 кодеци. Използвайте гласов клас глътка g729 приложение b-всички команда в режим на гласова конфигурация на точка за набиране, за да конфигурирате настройките за взаимодействие на G.729 кодек за точка за набиране, които отменят глобалните настройки за Cisco IOS шлюз за SIP.

                      Пример: Следният пример конфигурира Cisco IOS шлюз за SIP (глобално), за да може да свързва повиквания между иначе несъвместими G.729 кодеци:

                       Рутер> активирате рутер № конфигуриране на терминал Рутер(конфигурация)# гласова услуга voip Рутер(conf-voi-serv)# глътка Рутер(conf-serv-sip)# g729 приложение b-всички 

                      Следният пример конфигурира Cisco IOS шлюз за SIP (глобално), за да може да свързва повиквания между иначе несъвместими G.729 кодеци в режим на конфигурация на наемател на гласов клас:

                      Рутер(config-class)# g729 annexb-всички система

                      Команда

                      Описание

                      гласов клас глътка g729 приложение b-всички

                      Конфигурира индивидуална точка за набиране на Cisco IOS шлюз за SIP за преглед на кодек G.729br8 като супернабор от кодеци G.729r8 и G.729br8.

                      За да конфигурирате група за резервиране на приложения и да влезете в режим на конфигуриране на групата за резервиране на приложения, използвайте група команда в режим на конфигурация за резервиране на приложения.

                      група име на групата

                      име на групата

                      Указва име на групата за резервиране на приложението.

                      Команда по подразбиране: Групата за резервиране на приложения не е дефинирана.

                      Команден режим: Режим на конфигурация за резервиране на приложения (config-red-app)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте група команда за конфигуриране на излишък на приложения за висока степен на достъпност.

                      Пример: Следният пример показва как да конфигурирате име на групата и да влезете в режима за конфигуриране на групата за резервиране на приложения:

                       Device(config)#redundancy Device(config-red)#application redundancy Device(config-red-app)#group 1 Device(config-red-app-grp)# 

                      Команда

                      Описание

                      излишък на приложения

                      Влиза в режим на конфигуриране на резервиране на приложението.

                      За да конфигурирате IP адрес за интерфейс за гост, използвайте гост-ipaddress команда в шлюз за хостинг на приложения, шлюз за управление на хостинг на приложения или режими на IP конфигурация за достъп до VLAN за хостинг на приложения. За да премахнете IP адрес на интерфейса за гости, използвайте не форма на тази команда.

                      гост-ipaddress [ ip-адрес мрежова маска мрежова маска ]

                      не гост-ipaddress [ ip-адрес мрежова маска мрежова маска ]

                      мрежова маска мрежова маска

                      Указва маската на маска на подмрежата за IP адрес на гост.

                      ip-адрес

                      Указва IP адрес на интерфейса за гости.

                      Команда по подразбиране:IP адрес на интерфейса за гости не е конфигуриран.

                      Командни режими:

                      конфигурация на шлюза на шлюз за хостинг на приложения (config-app-hosting-gateway)

                      Управление на хостинг на приложения - конфигурация на шлюза (config-app-hosting-mgmt-gateway)

                      VLAN за хостинг на приложения - IP конфигурация за достъп (config-config-app-hosting-vlan-access-ip)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Конфигурирайте тази команда, след като конфигурирате app-vnic шлюз , на управление на app-vnic , или app-vnic AppGigabitEthernet vlan-достъп команди.

                      Използвайте гост-ipaddress команда за конфигуриране на адреса на интерфейса за гости за VLAN порта на предния панел за хостинг на приложения.

                      Пример: Следният пример показва как да конфигурирате адреса на интерфейса за гости за шлюз за виртуален мрежов интерфейс :

                       Device# configure terminal Device(config)# app-hosting appidiox_app Device(config-app-hosting)# app-vnic gateway1 VirtualPortGroup 0 guest-interface 1 Device(config-app-hosting-gateway)# guest-ipaddress 10.0.0.3 netmask 255.255.255.0

                      Следният пример показва как да конфигурирате адреса на интерфейса за гости за шлюз за управление:

                      Device# configure terminal Device(config)# app-hosting appidiox_app Устройство(config-app-hosting)# app-vnic управление гост-интерфейс 0 Устройство(config-app-hosting-mgmt-gateway)# guest-ipaddress 172.19.0.24 мрежова маска 255.255.255.0

                      Следният пример показва как да конфигурирате адреса на интерфейса за гости за VLAN порта на предния панел:

                      Device# configure terminal Device(config)# app-hosting appidiox_app Устройство(config-app-hosting)# app-vnic AppGigabitEthernet trunk Устройство(config-config-app-hosting-trunk)# vlan 1 guest-interface 9 Устройство(config-config-app-hosting-vlan-access-ip)# guest-ipaddress 192.168.0.2 мрежова маска 255.255.255.0 Устройство(config-config-app-hosting-vlan-access-ip)#

                      Команда

                      Описание

                      приложение за хостинг на приложения

                      Конфигурира приложение и влиза в режим на конфигурация на хостинг на приложения.

                      app-vnic шлюз

                      Конфигурира шлюз за виртуален мрежов интерфейс .

                      app-vnic AppGigabitEthernet магистрала

                      Конфигурира порт за магистрала на предния панел и влиза в режим на конфигурация на магистрала за хостване на приложения.

                      управление на app-vnic

                      Конфигурира шлюза за управление на виртуален мрежов интерфейс.

                      vlan (хостинг на приложения)

                      Конфигурира VLAN интерфейс за гости и влиза в режим на конфигуриране на IP за достъп до VLAN за хостване на приложения.

                      За да конфигурирате устройство Cisco IOS да обработва INVITE Session Initiation Protocol (SIP) със Заменя заглавните съобщения на ниво SIP протокол, използвайте дръжка-заменя команда в режим на конфигуриране на SIP UA или в режим на конфигурация на наемател на гласов клас. За да се върнете към обработката по подразбиране на SIP INVITE със Заменя заглавните съобщения, където съобщенията се обработват на слоя на приложението, използвайте не форма на тази команда.

                      дръжка-заменя система

                      не дръжка-заменя система

                      система

                      Указва, че обработката по подразбиране на SIP INVITE със замества заглавните съобщения използва глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации

                      Команда по подразбиране: Обработката на съобщенията за SIP INVITE със замества заглавните съобщения се извършва на слоя на приложението.

                      Командни режими:

                      SIP UA конфигурация (config-sip-ua)

                      Конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: На устройства на Cisco IOS , работещи с версия на софтуер, SIP INVITE със замества заглавните съобщения (като тези, свързани със замяна на повикване по време на сценарий за прехвърляне на повикване за консултация) се обработват на ниво SIP протокол. Поведението по подразбиране за устройствата на Cisco IOS е да обработват SIP INVITE със Заменя заглавните съобщения на слоя на приложението. За да конфигурирате вашето Cisco IOS устройство да обработва SIP INVITE със замества заглавните съобщения на ниво SIP протокол, използвайте дръжка-заменя команда в режим на конфигуриране на SIP UA.

                      Пример: Следващият пример показва как да конфигурирате обратно към наследена обработка на SIP INVITE съобщения:

                       Устройство(конфигурация)# sip-ua Устройство(config-sip-ua)# дръжка-заменя 

                      Следният пример показва как да конфигурирате обратно към наследена обработка на съобщенията SIP INVITE в режим на конфигурация на наемател на гласов клас:

                       Устройство (config-class)# система за смяна на дръжката

                      Команда

                      Описание

                      допълнителна услуга глътка

                      Позволява допълнителни възможности за SIP услуги за пренасочване на повикването и прехвърляне на повиквания през SIP мрежа.

                      За да съпоставите повикване въз основа на полето на хост, валидно име на домейн, IPv4 адрес, IPv6 адрес или пълно име на домейн в единен идентификатор на ресурса ( URI ) на Session Initiation Protocol (SIP) , използвайте домакин команда в режим на конфигуриране на клас на гласов URI . За да премахнете съвпадението на хоста, използвайте не форма на тази команда.

                      домакин { ipv4: ipv4- адрес | ipv6: ipv6: адрес | dns: dns-име | шаблон на име на хост }

                      не домакин { ipv4: ipv4- адрес | ipv6: ipv6: адрес | dns: dns-име | шаблон на име на хост }

                      ipv4: ipv4-адрес

                      Посочва валиден IPv4 адрес.

                      ipv6: ipv6-адрес

                      Посочва валиден IPv6 адрес.

                      dns: dns-име

                      Посочва валидно име на домейн. максимална дължина на валидно име на домейн е 64 знака.

                      шаблон на име на хост

                      Модел на регулярен израз на Cisco IOS , за да съответства на полето на хост в URI адрес на SIP. максимална дължина на шаблон за име на хост е 32 знака.

                      Команда по подразбиране: Обажданията не се съпоставят в полето на хост, IPv4 адрес, IPv6 адрес, валидно име на домейн или пълно име на домейн в URI адрес на SIP.

                      Команден режим: Конфигурация на клас за гласов URI (config-voice-uri-class)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Можете да използвате тази команда само в гласов клас за SIP URI.

                      Не можете да използвате домакин (sip uri) команда, ако използвате модел команда в гласовия клас. В модел командата съвпада с целия URI, докато тази команда съответства само на конкретно поле.

                      Можете да конфигурирате десет екземпляра на домакин команда, като посочите IPv4 адреси, IPv6 адреси или имена на услуга за имена на име на домейн (DNS) за всеки екземпляр. Можете да конфигурирате домакин команда, определяща шаблон на име на хост аргумент само веднъж.

                      Пример: Следният пример дефинира гласов клас, който съвпада в полето на хост в URI адрес на SIP:

                       гласов клас uri r100 sip user-id abc123 хост server1 хост ipv4:10.0.0.0 хост ipv6:[2001:0DB8:0:1:FFFF:1234::5] хост dns:example.sip.com телефонен контекст 408

                      Команда

                      Описание

                      модел

                      Съответства на обаждане въз основа на целия SIP или TEL URI.

                      телефон контекст

                      Филтрира URI, които не съдържат поле за телефонен контекст, което съответства на конфигурирания модел.

                      потребителски идентификатор

                      Съответства на повикване въз основа на полето за потребителски идентификатор в URI адрес на SIP.

                      глас клас ури

                      Създава или модифицира гласов клас за съпоставяне на адреси за набиране с повиквания, съдържащи SIP или TEL URI.

                      глас клас ури глътка предпочитание

                      Задава предпочитание за избор на гласови класове за URI адрес на SIP.

                      За да идентифицирате изрично локално достъпен индивидуален Cisco SIP IP телефон или когато изпълнявате Cisco Unified Session Initiation Protocol (SIP) Survivable Remote Site Telephony (SRST), набор от Cisco SIP IP телефони, използвайте ид команда в режим на конфигурация на пула на гласов регистър. За да премахнете локалната идентификация, използвайте не форма на тази команда.

                      ид [ { телефонен номер e164-номер | разширение-номер разширение-номер } ]

                      не ид [ { телефонен номер e164-номер | разширение-номер разширение-номер } ]

                      телефонен номер e164-номер

                      Конфигурира телефонния номер във формат E.164 за потребител на Webex Calling (достъпно само под режим webex-sgw ).

                      разширение-номер разширение-номер

                      Конфигурира вътрешен номер за потребител на Webex Calling (достъпно само под режим webex-sgw ).

                      Команда по подразбиране: Не е конфигуриран SIP IP телефон .

                      Команден режим: Конфигурация на пула на гласов регистър (config-register-pool)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Конфигурирайте тази команда, преди да конфигурирате която и да е друга команда в режим на конфигуриране на пула на гласови регистри.

                      Пример: Следва примерен изход от шоу телефонен номер e164-номер команда:

                      пул за гласов регистър 10  телефонен номер +15139413701  dtmf-relay rtp-nte  кодек за гласов клас 10

                      Следва примерен изход от шоу разширение-номер разширение-номер команда:

                      пул за гласов регистър 10  идентификационен номер на разширение 3701  dtmf-relay rtp-nte  кодек за гласов клас 10

                      Команда

                      Описание

                      режим (глас регистрирайте се глобален)

                      Активира режима за осигуряване на SIP телефони в система Cisco Unified Call Manager Express (Cisco Unified CME).

                      За да идентифицирате изрично локално достъпен индивидуален Cisco SIP IP телефон или когато изпълнявате Cisco Unified Session Initiation Protocol (SIP) Survivable Remote Site Telephony (SRST), набор от Cisco SIP IP телефони, използвайте id мрежа команда в режим на конфигурация на пула на гласов регистър. За да премахнете локалната идентификация, използвайте не форма на тази команда.

                      ид мрежа адрес маска маска

                      не ид мрежа адрес маска маска

                      мрежа адрес маска маска

                      Тази комбинация ключова дума/аргумент се използва за приемане на съобщения за SIP регистър за посочените телефонни номера от всеки IP телефон в рамките на посочените IPv4 и IPv6 подмрежи. В ipv6 адрес може да се конфигурира само с IPv6 адрес или режим с двоен стек.

                      Команда по подразбиране: Не е конфигуриран SIP IP телефон .

                      Команден режим: Конфигурация на пула на гласов регистър (config-register-pool)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: В id мрежа и маска идентифицира SIP устройство или набор от мрежови устройства, които използват този пул. Използвайте адресите и маските, които се отнасят за вашето внедряване. Адресът 0.0.0.0 позволява на устройства отвсякъде да се регистрират (ако адресите на устройства са в списъка с разрешения).

                      Пример: Следващият пример показва как да конфигурирате по подразбиране пул за гласови регистри на място:

                       гласов регистър пул 1 id мрежа 0.0.0.0 маска 0.0.0.0 dtmf-relay rtp-nte кодек за гласов клас 1

                      За да конфигурирате поддръжка на множество шаблони на партньор за гласово набиране, използвайте входящо обаждане команда в режим на конфигуриране на набиране. За да премахнете възможността, използвайте не форма на тази команда.

                      { дестинация | входящо обаждане | входящо обаждане } e164-шаблон-карта шаблон-карта-идентификатор на групата

                      не { дестинация | входящо обаждане | входящо обаждане } e164-шаблон-карта шаблон-карта-идентификатор на групата

                      дестинация

                      Използвайте дестинация ключова дума за партньори за изходящо набиране.

                      входящо обаждане

                      Използвайте входящо обаждане ключова дума за партньори за входящо набиране, използващи извиквани номера.

                      входящо обаждане

                      Използвайте входящо обаждане ключова дума за партньори за входящо набиране, използващи номера за повикване.

                      шаблон-карта-идентификатор на групата

                      Свързва група шаблон-карта с точка за набиране.

                      Команда по подразбиране: Входящата, наречена карта на шаблона e164, не е свързана с точка за набиране.

                      Команден режим: Режим на конфигуриране на набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Поддръжката на множество шаблони на функцията за гласово набиране ви позволява да конфигурирате множество шаблони на VoIP точка за набиране, като използвате карта на шаблони E.164 . Една точка за набиране може да бъде конфигурирана да съпоставя множество модели с входящо повикване или извикан номер или изходящ номер на дестинация.

                      Пример: Следният пример показва как да конфигурирате множество ptterns на VoIP точка за набиране с помощта на карта на шаблона e164:

                      Устройство(config-dial-peer)# входящо повикване e164-pattern-map 1111

                      За да посочите гласовия клас, използван за съпоставяне на VoIP точка за набиране с единния идентификатор на ресурс (URI) на входящо повикване, използвайте входящо ури команда в режим на гласова конфигурация на peer. За да премахнете URI гласовия клас от набиране, използвайте не форма на тази команда.

                      входящи ури { от искане до чрез } етикет

                      не входящи ури { от искане до чрез } етикет

                      етикет

                      Буквено-цифров етикет, който уникално идентифицира гласовия клас. това етикет аргументът трябва да бъде конфигуриран с глас клас uri команда.

                      от

                      От заглавка във входящо съобщение за SIP покана.

                      искане

                      Заявка - URI във входящо съобщение за SIP покана.

                      до

                      За заглавие във входящо съобщение за SIP покана.

                      чрез

                      Чрез заглавка във входящо съобщение за SIP покана.

                      Команда по подразбиране: Не е посочен гласов клас.

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба:

                      • Преди да използвате тази команда, конфигурирайте гласовия клас с помощта на глас клас uri команда.

                      • Ключовите думи зависят от това дали точката за набиране е конфигурирана за SIP с протокол за сесия sipv2 команда. В от , искане , до , и чрез ключовите думи са налични само за SIP набиране .

                      • Тази команда прилага правила за съвпадение на набиране. Таблиците по-долу показват правилата и реда, в който те се прилагат, когато входящо ури се използва команда. Шлюзът сравнява командата dial-peer с параметъра за повикване в своето търсене, за да съпостави входящо повикване с точка за набиране. Всички партньори за набиране се търсят въз основа на първия критерий за съвпадение. Само ако не бъде намерено съвпадение, шлюзът преминава към следващия критерий.

                      1. Таблица 1. Правила за съвпадение на Dial-Peer за входящи URI в SIP повиквания

                      Ред на мач

                      Cisco IOS команда

                      Параметър за входящо повикване

                      1

                      входящи ури чрез

                      Чрез URI

                      2

                      входящи ури искане

                      Заявка- URI

                      3

                      входящи ури до

                      Към URI

                      4

                      входящи ури от

                      От URI

                      5

                      входящи извикан номер

                      Нареченото число

                      6

                      отговор-адрес

                      Номер за набиране

                      7

                      дестинация-модел

                      Номер за набиране

                      8

                      идентификатор на превозвача източник

                      ИД на оператора, свързан с повикването

                      Таблица 2. Правила за съпоставяне на Dial-Peer за входящи URI в H.323 повиквания

                      Ред на мач

                      Cisco IOS команда

                      Параметър за входящо повикване

                      1

                      входящи ури се обади

                      URI на дестинацията в H.225 съобщение

                      2

                      входящи ури обаждане

                      URI на източника в H.225 съобщение

                      3

                      входящи извикан номер

                      Нареченото число

                      4

                      отговор-адрес

                      Номер за набиране

                      5

                      дестинация-модел

                      Номер за набиране

                      6

                      идентификатор на превозвача източник

                      Изходен ИД на оператора, свързан с повикването

                      • Можете да използвате тази команда няколко пъти в една и съща точка за набиране с различни ключови думи. Например, можете да използвате входящо обаждане на uri и входящо обаждане в uri в същата точка за набиране. След това шлюзът избира партньор за набиране въз основа на правилата за съвпадение, описани в таблиците по-горе.

                      Пример: Следният пример съвпада с URI на телефона на местоназначението при входящи H.323 повиквания чрез използване на гласов клас ab100:

                       dial-peer глас 100 voip входящ uri, наречен ab100 

                      Следният пример съответства на входящите чрез URI за SIP повиквания с помощта на гласовия клас ab100:

                       dial-peer глас 100 voip протокол сесия sipv2 входящ uri през ab100

                      Команда

                      Описание

                      отговор-адрес

                      Указва номера на повикване, който да съответства на точка за набиране.

                      отстраняване на грешки глас ури

                      Показва съобщения за отстраняване на грешки, свързани с гласови класове на URI .

                      дестинация-модел

                      Указва телефонен номер , който да съвпада за точка за набиране.

                      dial-peer глас

                      Влиза в режим на гласова конфигурация на точка за набиране, за да създаде или модифицира точка за набиране.

                      входящи извикан номер

                      Указва входящия извикан номер, съпоставен с точка за набиране.

                      сесия протокол

                      Указва протокола на сесията в точката за набиране за повиквания между локалния и отдалечения рутер.

                      шоу диалплан повикване ури

                      Показва коя точка за набиране съответства на конкретен URI при входящо гласово повикване.

                      глас клас ури

                      Създава или модифицира гласов клас за съпоставяне на адреси за набиране с повиквания, съдържащи SIP или TEL URI.

                      За да конфигурирате тип интерфейс и да влезете в режим на конфигуриране на интерфейса, използвайте интерфейс команда в режим на глобална конфигурация. За да излезете от режима на конфигурация на интерфейса, използвайте не форма на тази команда.

                      интерфейс тип слот/ подслот/ порт

                      не интерфейс тип слот/ подслот/ порт

                      писане

                      Тип интерфейс, който трябва да бъде конфигуриран. Вижте таблицата по-долу.

                      слот/ подслот/ порт

                      Номер на слота на шасито. Номер на вторичен слот на SIP , където е инсталиран SPA. Номер на порт или интерфейс. Наклонената черта (/) е задължителна.

                      Команда по подразбиране: Не са конфигурирани типове интерфейси.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Таблицата по-долу показва ключовите думи, които представляват типовете интерфейси, които могат да бъдат конфигурирани с интерфейс команда. Заменете тип аргумент със съответната ключова дума от таблицата.

                      Таблица 3. Ключови думи за тип интерфейс

                      Ключова дума

                      Тип интерфейс

                      анализ-модул

                      Интерфейс на модула за анализ. Интерфейсът на модула за анализ е интерфейс Fast Ethernet на рутера, който се свързва с вътрешния интерфейс на модула за мрежов анализ (NAM). Този интерфейс не може да бъде конфигуриран за подинтерфейси или за скорост, дуплексен режим и подобни параметри.

                      асинхронен

                      Порт линия, използвана като асинхронен интерфейс.

                      дайлер

                      Интерфейс за набиране.

                      Ethernet

                      Ethernet IEEE 802.3 интерфейс.

                      fastethernet

                      100-Mbps Ethernet интерфейс.

                      fddi

                      FDDI интерфейс.

                      гигабиттернет

                      1000 Mbps Ethernet интерфейс.

                      обратна верига

                      Само софтуерен интерфейс за обратна връзка, който емулира интерфейс, който винаги е активен. Това е виртуален интерфейс, поддържан на всички платформи. Аргументът номер е номерът на интерфейса за обратна връзка, който искате да създадете или конфигурирате. Няма ограничение за броя на интерфейсите за обратна връзка, които можете да създадете.

                      tengigabitethernet

                      10 Gigabit Ethernet интерфейс.

                      Пример: Следният пример показва как да влезете в режим на конфигурация на интерфейса:

                      Устройство(конфигурация)# интерфейс gigabitethernet 0/0/0 Устройство(config-if)#

                      Команда

                      Описание

                      група канали (Fast EtherChannel)

                      Присвоява Fast Ethernet интерфейс към група Fast EtherChannel.

                      групов обхват

                      Създава списък с асинхронни интерфейси, които са свързани с групов интерфейс на същото устройство.

                      mac адрес

                      Задава адреса на MAC слоя.

                      показване на интерфейси

                      Показва информация за интерфейсите.

                      За да конфигурирате IP адрес и маска на маска на подмрежата за интерфейс, използвайте ip адрес команда в режим на конфигуриране на интерфейса. За да премахнете конфигурация на IP адрес , използвайте не форма на тази команда.

                      ip адрес ip-адрес подмрежова маска

                      не ip адрес ip-адрес подмрежова маска

                      ip-адрес

                      IP адрес за присвояване.

                      подмрежова маска

                      Маска за свързаната IP подмрежа.

                      Команда по подразбиране: Не е дефиниран IP адрес за интерфейса.

                      Команден режим: Режим на конфигурация на интерфейса (config-if)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Един интерфейс може да има един първичен IP адрес и множество вторични IP адреса. Пакетите, генерирани от софтуера на Cisco IOS , винаги използват основния IP адрес. Следователно всички рутери и сървъри за достъп в сегмент трябва да споделят един и същ номер на първична мрежа.

                      Можете да деактивирате обработката на IP на конкретен интерфейс, като премахнете неговия IP адрес с няма ip адрес команда. Ако софтуерът открие друг хост, използващ един от неговите IP адреси, той ще отпечата съобщение за грешка на конзолата.

                      Пример: Следният пример присвоява IP адрес 10.3.0.24 и маската на маска на подмрежата 255.255.255.0 към Ethernet интерфейса:

                       Устройство(конфигурация)# Ethernet интерфейс 0/1 Устройство(config-if)# IP адрес 10.3.0.24 255.255.255.0

                      Команда

                      Описание

                      съвпада с ip източник

                      Указва IP адрес на източника, който да съответства на необходимите карти на маршрута, които са настройвам въз основа на свързани маршрути с VRF.

                      показване на ip интерфейс

                      Показва състоянието на използваемост на интерфейсите, конфигурирани за IP.

                      За да настройвам поддръжка за предотвратяване на измами с пътни такси на устройство, използвайте ip адрес доверен команда в режим на конфигуриране на гласова услуга. За да деактивирате настройката, използвайте не форма на тази команда.

                      ip адрес доверен { удостовери се | причина за блокиране на повикване код | списък }

                      не ip адрес доверен { удостовери се | причина за блокиране на повикване код | списък }

                      удостовери се

                      Позволява удостоверяване на IP адрес при входящи повиквания в магистрала по Session Initiation Protocol (SIP) .

                      блокиране на повиквания причина код

                      Позволява издаване на код за причина, когато входящо повикване е отхвърлено въз основа на неуспешно удостоверяване на IP адрес . По подразбиране устройството издава код за причина за отхвърляне на повикване (21).

                      списък

                      Позволява ръчно добавяне на IPv4 и IPv6 адреси към списъка с доверени IP адрес .

                      Команда по подразбиране: Поддръжката за предотвратяване на измами с пътни такси е активирана.

                      Команден режим: Конфигурация на гласова услуга (conf-voi-serv)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте ip адрес доверен команда за промяна на поведението по подразбиране на устройство, което е да не се доверява на настройка на повикване от източник на VoIP . С въвеждането на тази команда устройството проверява IP адрес на източника на настройката на повикването, преди да насочи повикването.

                      Устройство отхвърля повикване, ако IP адрес на източника не съвпада с запис в списъка с доверени IP адрес , който е доверен източник на VoIP . За да създадете списък с доверени IP адрес , използвайте ip адрес доверен списък команда в режим на конфигуриране на гласова услуга или използвайте IP адресите, които са били конфигурирани с помощта на цел на сесията команда в режим на конфигуриране на набиране. Можете да издадете код за причина, когато входящо повикване бъде отхвърлено въз основа на неуспешно удостоверяване на IP адрес .

                      Пример: Следният пример показва как да активирате удостоверяване на IP адрес при входящи повиквания в външна линия SIP за поддръжка за предотвратяване на измами:

                       Устройство(конфигурация)# гласова услуга voip Устройство(conf-voi-serv)# IP адрес доверено удостоверяване 

                      Следният пример показва броя на отхвърлените повиквания:

                       устройство № показване на хронологията на обажданията глас последното 1| вкл. диск DisconnectCause=15 DisconnectText=отхвърлено повикване (21) DisconnectTime=343939840 ms

                      Следният пример показва кода на съобщение за грешка за грешка и описанието на грешката:

                       устройство № показване на хронологията на обажданията глас последното 1| вкл. Грешка InternalErrorCode=1.1.228.3.31.0

                      Следният пример показва описанието на грешката:

                       устройство № показване на гласово описание на iec 1.1.228.3.31.0 IEC версия: 1 субект: 1 (шлюз) Категория: 228 (На потребителя е отказан достъп до тази услуга) Подсистема: 3 (Ядро на рамката на приложението) Грешка: 31 (Отхвърлено обаждане за измами с пътни такси) Диагностичен код: 0 

                      Следният пример показва как да издадете код за причина, когато входящо повикване е отхвърлено въз основа на неуспешно удостоверяване на IP адрес :

                       Устройство(конфигурация)# гласова услуга voip Устройство(conf-voi-serv)# IP адрес доверено блокиране на повикване причинява отхвърляне на повикване

                      Следният пример показва как да активирате добавянето на IP адреси към списък с доверени IP адрес :

                       Устройство(конфигурация)# гласова услуга voip Устройство(conf-voi-serv)# списък с доверени IP адреси

                      Команда

                      Описание

                      глас т.е syslog

                      Позволява преглед на вътрешна грешка , когато се срещат в реално време.

                      За да конфигурирате паролата по подразбиране, използвана за връзки към отдалечени HTTP сървъри, използвайте ip http клиентска парола команда в режим на глобална конфигурация. За да премахнете конфигурирана парола по подразбиране от конфигурацията, използвайте не форма на тази команда.

                      ip http клиентска парола { 0 парола| 7 парола | парола }

                      не ip http клиентска парола { 0 парола| 7 парола | парола }

                      0

                      0 указва, че следва некриптирана парола. По подразбиране е нешифрована парола.

                      7

                      7 указва, че следва криптирана парола.

                      парола

                      Низът за парола, който да се използва в заявки за връзка с HTTP клиент, изпратени до отдалечени HTTP сървъри.

                      Команда по подразбиране: Не съществува парола по подразбиране за HTTP връзките.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда се използва за конфигуриране на парола по подразбиране, преди файл да бъде изтеглен от отдалечен уеб сървър с помощта на копирайте http:// или копие https:// команда. Паролата по подразбиране ще бъде отменена от парола, посочена в URL на копие команда.

                      Паролата е криптирана в конфигурационните файлове.

                      Пример: В следващия пример HTTP паролата по подразбиране е конфигурирана като Парола, а потребителското име по подразбиране за HTTP е конфигурирано като User2 за връзки към отдалечени HTTP или HTTPS сървъри:

                       Router(config)# ip http клиентска парола Парола Router(config)# ip http клиент потребителско име User2 Router(config)# do show running-config| включва ip http клиент

                      Команда

                      Описание

                      копирай

                      Копира файл от всяко поддържано отдалечено местоположение в локална файлова система, или от локална файлова система в отдалечено местоположение, или от локална файлова система в локална файлова система.

                      отстраняване на грешки ip http клиент

                      Разрешава изхода за отстраняване на грешки за HTTP клиента.

                      ip http клиентски кеш

                      Конфигурира кеша на HTTP клиента.

                      ip http клиентска връзка

                      Конфигурира HTTP клиентската връзка.

                      ip http клиент прокси сървър

                      Конфигурира HTTP прокси сървър.

                      IP http клиентски отговор

                      Конфигурира характеристики на HTTP клиент за управление на отговорите на HTTP сървъра за съобщения със заявка.

                      IP http клиент изходен интерфейс

                      Конфигурира изходен интерфейс за HTTP клиента.

                      ip http потребителско име на клиента

                      Конфигурира име за вход за всички HTTP клиентски връзки.

                      показване на ip http клиент

                      Показва отчет за HTTP клиента.

                      За да конфигурирате HTTP прокси сървър, използвайте ip http клиент прокси сървър команда в режим на глобална конфигурация. За да деактивирате или промените прокси сървър, използвайте не форма на тази команда.

                      ip http клиент прокси сървър прокси име прокси порт номер на порта

                      не ip http клиент прокси сървър прокси име прокси порт номер на порта

                      прокси порт

                      Определя прокси порт за HTTP връзки на клиентска файлова система.

                      прокси име

                      Име на прокси сървър.

                      номер на порта

                      Цяло число в диапазона от 1 до 65535, което определя номер на порт на отдалечения прокси сървър.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда конфигурира HTTP клиента да се свърже с отдалечен прокси сървър за връзки с клиент на HTTP файлова система.

                      Пример: Следният пример показва как да конфигурирате HTTP прокси сървър с име edge2 на порт 29:

                      Device(config)# ip http клиент прокси-сървър edge2 прокси порт 29

                      Команда

                      Описание

                      копирай

                      Копира файл от всяко поддържано отдалечено местоположение в локална файлова система, или от локална файлова система в отдалечено местоположение, или от локална файлова система в локална файлова система.

                      отстраняване на грешки ip http клиент

                      Разрешава изхода за отстраняване на грешки за HTTP клиента.

                      ip http клиентски кеш

                      Конфигурира кеша на HTTP клиента.

                      ip http клиентска връзка

                      Конфигурира HTTP клиентската връзка.

                      ip http клиентска парола

                      Конфигурира парола за всички HTTP клиентски връзки.

                      IP http клиентски отговор

                      Конфигурира характеристики на HTTP клиент за управление на отговорите на HTTP сървъра за съобщения със заявка.

                      IP http клиент изходен интерфейс

                      Конфигурира изходен интерфейс за HTTP клиента.

                      ip http потребителско име на клиента

                      Конфигурира име за вход за всички HTTP клиентски връзки.

                      показване на ip http клиент

                      Показва отчет за HTTP клиента.

                      За да конфигурирате потребителското име по подразбиране, използвано за връзки към отдалечени HTTP сървъри, използвайте ip http потребителско име на клиента команда в режим на глобална конфигурация. За да премахнете конфигурирано HTTP потребителско име по подразбиране от конфигурацията, използвайте не форма на тази команда.

                      ip http потребителско име на клиента потребителско име

                      не ip http потребителско име на клиента потребителско име

                      потребителско име

                      Низ, който е потребителското име (име за вход), което ще се използва в заявки за връзка с HTTP клиент, изпратени до отдалечени HTTP сървъри.

                      Команда по подразбиране: Не съществува потребителско име по подразбиране за HTTP връзките.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда се използва за конфигуриране на потребителско име по подразбиране, преди файл да бъде копиран към или от отдалечен уеб сървър с помощта на копирайте http:// или копие https:// команда. Потребителското име по подразбиране ще бъде заменено от потребителско име, посочено в URL на копие команда.

                      Пример: В следващия пример HTTP паролата по подразбиране е конфигурирана като Secret, а потребителското име по подразбиране за HTTP е конфигурирано като User1 за връзки към отдалечени HTTP или HTTPS сървъри:

                       Device(config)# ip http клиент парола Secret Device(config)# ip http клиент потребителско име User1

                      Команда

                      Описание

                      копирай

                      Копира файл от всяко поддържано отдалечено местоположение в локална файлова система, или от локална файлова система в отдалечено местоположение, или от локална файлова система в локална файлова система.

                      отстраняване на грешки ip http клиент

                      Разрешава изхода за отстраняване на грешки за HTTP клиента.

                      ip http клиентски кеш

                      Конфигурира кеша на HTTP клиента.

                      ip http клиентска връзка

                      Конфигурира HTTP клиентската връзка.

                      ip http клиентска парола

                      Конфигурира парола за всички HTTP клиентски връзки.

                      IP http клиентски отговор

                      Конфигурира характеристики на HTTP клиент за управление на отговорите на HTTP сървъра за съобщения със заявка.

                      IP http клиент изходен интерфейс

                      Конфигурира изходен интерфейс за HTTP клиента.

                      ip http клиент прокси сървър

                      Конфигурира HTTP прокси сървър.

                      показване на ip http клиент

                      Показва отчет за HTTP клиента.

                      За да конфигурирате IP сървър за имена да активира DNS търсене и ping, за да гарантира, че сървърът е достъпен, използвайте ip сървър за имена команда в режим на глобална конфигурация. За да премахнете посочените адреси, използвайте не форма на тази команда.

                      ip сървър за имена сървър-адрес1 [ сървър-адрес2 … сървър-адрес6 ]

                      не ip сървър за имена сървър-адрес1 [ сървър-адрес2 … сървър-адрес6 ]

                      сървър-адрес1

                      Указва IPv4 или IPv6 адреси на сървър за имена.

                      сървър-адрес2 … сървър-адрес6

                      (По избор) Указва IP адреси на допълнителни сървъри за имена (максимум шест сървъра за имена).

                      Команда по подразбиране: Не са посочени адреси на сървър за имена.

                      Команден режим: Режим на глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Управляваният шлюз използва DNS за разрешаване на прокси адреси на Webex Calling . Конфигурира други DNS сървъри:

                      • Сървъри за имена на Cisco IOS резолвер

                      • DNS сървър

                      Ако сървърът за имена на Cisco IOS е конфигуриран да отговаря само на имена на домейни, за които е авторитетен, няма нужда да конфигурирате други DNS сървъри.

                      Пример: Следният пример показва как да конфигурирате IP сървър за имена, за да активирате DNS търсене:

                      Устройство(конфигурация)# ip сървър за имена 8.8.8.8

                      Команда

                      Описание

                      търсене на ip домейн

                      Активира IP DNS-базирана транслация от име на хост към адрес.

                      ip име на домейн

                      Дефинира име на домейн по подразбиране за завършване на неквалифицирани имена на хостове (имена без десетично име на домейн с точки).

                      За да установите статични маршрути, използвайте ip маршрут команда в режим на глобална конфигурация. За да премахнете статичните маршрути, използвайте не форма на тази команда.

                      ip маршрут [ vrf vrf-име ] префикс маска { ip-адрес тип интерфейс номер на интерфейса [ ip-адрес ] } [ dhcp ] [ разстояние ] [ име next-hop-name ] [ постоянен | писта номер ] [ етикет етикет ]

                      не ip маршрут [ vrf vrf-име ] префикс маска { ip-адрес тип интерфейс номер на интерфейса [ ip-адрес ] } [ dhcp ] [ разстояние ] [ име next-hop-name ] [ постоянен | писта номер ] [ етикет етикет ]

                      vrf vrf-име

                      (По избор) Конфигурира името на VRF, чрез което трябва да бъдат посочени статични маршрути.

                      префикс

                      Префикс на IP маршрут за дестинацията.

                      маска

                      Префиксна маска за дестинацията.

                      ip-адрес

                      IP адрес на следващия хоп, който може да се използва за достигане до тази мрежа.

                      тип интерфейс номер на интерфейса

                      Тип мрежов интерфейс и номер на интерфейса.

                      dhcp

                      (По избор) Позволява на сървър с протокол за динамично конфигуриране на хост (DHCP) да присвоява статичен маршрут на шлюз по подразбиране (опция 3).

                      Посочете dhcp ключова дума за всеки протокол за маршрутизиране.

                      разстояние (По избор) Административно разстояние. Административното разстояние по подразбиране за статичен маршрут е 1.
                      име next-hop-name (По избор) Прилага име към следващия маршрут за прескачане.
                      постоянен (По избор) Указва, че маршрутът няма да бъде премахнат, дори ако интерфейсът се изключи.
                      писта номер (По избор) Свързва обект на пътека с този маршрут. Валидни стойности за числовия аргумент варират от 1 до 500.
                      етикет етикет (По избор) Стойност на маркера, която може да се използва като стойност на „съвпадение“ за контролиране на преразпределението чрез карти на маршрута.

                      Команда по подразбиране: Не са установени статични маршрути.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Добавяне на статичен маршрут към Ethernet или друг интерфейс за излъчване (например, ip route 0.0.0.0 0.0.0.0 Ethernet 1/2) ще накара маршрута да бъде вмъкнат в таблицата за маршрутизация само когато интерфейсът е изправен. Тази конфигурация обикновено не се препоръчва. Когато следващият скок на статичен маршрут сочи към интерфейс, рутерът счита, че всеки от хостовете в обхвата на маршрута е директно свързан през този интерфейс и следователно ще изпрати заявки за протокол за разрешаване на адреси (ARP) до всички адреси на местоназначение този маршрут през статичен маршрут.

                      Логически изходящ интерфейс, например тунел, трябва да бъде конфигуриран за статичен маршрут. Ако този изходящ интерфейс бъде изтрит от конфигурацията, статичен маршрут се премахва от конфигурацията и следователно не се показва в таблицата за маршрутизиране. За да вмъкнете отново статичен маршрут в таблицата за маршрутизиране, конфигурирайте отново изходящия интерфейс и добавете статичен маршрут към този интерфейс.

                      Практическото значение от конфигурирането на ip маршрут 0.0.0.0 0.0.0.0 Ethernet 1/2 командата е, че рутерът ще счита всички дестинации, до които маршрутизаторът не знае как да достигне по друг маршрут, като директно свързани към Ethernet интерфейс 1/2. Така рутерът ще изпрати ARP заявка за всеки хост, за който получава пакети в този мрежов сегмент. Тази конфигурация може да причини високо използване на процесора и голям ARP кеш (заедно с неуспехи при разпределяне на паметта). Конфигурирането на маршрут по подразбиране или друг статичен маршрут , който насочва рутера да препраща пакети за голям диапазон от дестинации към свързан сегмент на мрежата за излъчване, може да доведе до презареждане на рутера.

                      Посочването на числов следващ преход, който е на директно свързан интерфейс, ще попречи на рутера да използва прокси ARP. Въпреки това, ако интерфейсът със следващия скок падне и до цифровия следващ преход може да се достигне чрез рекурсивен маршрут, можете да посочите както следващия хоп, така и интерфейса (например, ip route 0.0.0.0 0.0.0.0 ethernet 1/2 10.1.2.3) със статичен маршрут , за да се предотврати преминаването на маршрути през непреднамерен интерфейс.

                      Пример: Следващият пример показва как да изберете административно разстояние от 110. В този случай пакетите за мрежа 10.0.0.0 ще бъдат насочени към рутер на 172.31.3.4, ако не е налична динамична информация с административно разстояние по-малко от 110.

                      IP маршрут 10.0.0.0 255.0.0.0 172.31.3.4 110

                      Посочването на следващия преход без посочване на интерфейс при конфигуриране на статичен маршрут може да доведе до преминаване на трафик през непреднамерен интерфейс, ако интерфейсът по подразбиране изпадне.

                      Следният пример показва как да маршрутизирате пакети за мрежа 172.31.0.0 към рутер на 172.31.6.6:

                      ip маршрут 172.31.0.0 255.255.0.0 172.31.6.6

                      Следващият пример показва как да маршрутизирате пакети за мрежа 192.168.1.0 директно към следващия преход на 10.1.2.3. Ако интерфейсът падне, този маршрут се премахва от таблицата за маршрутизиране и няма да бъде възстановен, освен ако интерфейсът не се върне отново.

                      ip маршрут 192.168.1.0 255.255.255.0 Ethernet 0 10.1.2.3

                      Команда

                      Описание

                      мрежа (DHCP)

                      Конфигурира номера на подмрежата и маската за пул от DHCP адреси на DHCP сървър на Cisco IOS .

                      преразпределя (IP)

                      Преразпределя маршрути от един домейн за маршрутизиране в друг домейн за маршрутизиране.

                      За да активирате обработката на IP на интерфейс, без да присвоявате изричен IP адрес на интерфейса, използвайте ip неномериран команда в режим на конфигуриране на интерфейса или режим на конфигуриране на подинтерфейс. За да деактивирате IP обработката на интерфейса, използвайте не форма на тази команда.

                      ip неномериран тип номер [ анкета ]

                      не ip неномериран тип номер [ анкета ]

                      анкета

                      (Незадължително) Активира запитване на хост, свързан с IP .

                      писане

                      Тип интерфейс. За повече информация използвайте въпросителния знак ( ? ) функция за онлайн помощ.

                      номер

                      Номер на интерфейс или подинтерфейс. За повече информация относно синтаксиса на номериране за вашето мрежово устройство, използвайте въпросителния знак ( ? ) функция за онлайн помощ.

                      Команда по подразбиране: Неномерирани интерфейси не се поддържат.

                      Командни режими:

                      Конфигурация на интерфейса (config-if)

                      Конфигурация на подинтерфейс (config-subif)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Когато неномериран интерфейс генерира пакет (например за актуализация на маршрута), той използва адреса на посочения интерфейс като адрес на източника на IP пакета. Той също така използва адреса на посочения интерфейс, за да определи кои процеси на маршрутизиране изпращат актуализации през неномерирания интерфейс.

                      Следните ограничения са приложими за тази команда:

                      • Тази команда не се поддържа на рутери от серия Cisco 7600, които са конфигурирани с Supervisor Engine 32.

                      • Серийните интерфейси, използващи високо ниво на управление на връзката за данни (HDLC), PPP, балансирана процедура за достъп до връзка (LAPB), капсулиране на Frame Relay и Internet Protocol (SLIP), и тунелните интерфейси могат да бъдат неномерирани.

                      • Тази команда за конфигуриране на интерфейса не може да се използва с интерфейси X.25 или Switched Multimegabit Data Service (SMDS).

                      • Не можете да използвате командата ping EXEC, за да определите дали интерфейсът е актуален, защото интерфейсът няма адрес. Протоколът за управление на мрежата (SNMP) може да се използва за дистанционно наблюдение на състоянието на интерфейса.

                      • Не е възможно netboot на Cisco IOS изображение през сериен интерфейс, на който е присвоен IP адрес с командата ip unnumbered.

                      • Не можете да поддържате опции за IP защита на неномериран интерфейс.

                      Интерфейсът, който задавате с помощта на аргументите тип и число, трябва да бъде активиран (посочен като „нагоре“ в дисплея на командата show interfaces).

                      Ако конфигурирате междинна система към междинна система (IS-IS) през серийна линия, трябва да конфигурирате серийните интерфейси като неномерирани. Тази конфигурация ви позволява да спазвате RFC 1195, който гласи, че IP адресите не се изискват за всеки интерфейс.

                      Пример: Следният пример показва как да присвоите адреса на Ethernet 0 на първия сериен интерфейс:

                       Device(config)# интерфейс ethernet 0 Device(config-if)# ip адрес 10.108.6.6 255.255.255.0 ! Device(config-if)# интерфейс сериен 0 Device(config-if)# ip неномериран ethernet 0

                      Следният пример показва как да активирате запитване на Gigabit Ethernet интерфейс:

                       Device(config)# interface loopback0 Device(config-if)# IP адрес 10.108.6.6 255.255.255.0 ! Device(config-if)# ip unnumbered gigabitethernet 3/1 Device(config-if)# ip unnumbered loopback0 анкета

                      За да конфигурирате IPv4 адреси и маска на маска на подмрежата към списъка с доверени IP адрес , използвайте ipv4 команда в режим на конфигуриране на гласова услуга. За да премахнете IPv4 адреси от списъка с доверени, използвайте не форма на тази команда.

                      ipv4 ip-адрес подмрежова маска

                      не ipv4 ip-адрес подмрежова маска

                      ip-адрес

                      Указва присвоения IPv4 адрес .

                      подмрежова маска

                      Указва маската за свързаната IPv4 подмрежа.

                      Команда по подразбиране: Не е дефиниран IPv4 адрес .

                      Команден режим: Voip конфигурация на гласова услуга (conf-voi-serv)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: В ip-адрес и подмрежова маска променливите представляват доверени адресни диапазони. Не е нужно да влизате директно в свързаните подмрежи, тъй като шлюзът им се доверява автоматично.

                      Пример: Следният пример показва как ръчно да добавите IPv4 адресите към списъка с доверени IP адрес в режим на конфигуриране на гласови услуги:

                       гласова услуга voip ip адрес доверен списък ipv4 <ip_address > <subnet_mask > ipv4 <ip_address > <subnet_mask > разрешаване на връзки sip to sip допълнителна услуга медия-предоговаряне без допълнителна услуга sip препращане следа sip асиметричен полезен товар пълен регистратор сървър

                      Команди от K до R

                      За да съхранявате ключ за шифроване тип 6 в частна NVRAM, използвайте ключ конфигурационен ключ команда в режим на глобална конфигурация. За да деактивирате криптирането, използвайте не форма на тази команда.

                      ключ конфигурационен ключ криптиране с парола [ текст ]

                      не ключ конфигурационен ключ криптиране с парола [ текст ]

                      текст

                      (По избор) парола или главен ключ .

                      Препоръчително е да не използвате текстовия аргумент, а вместо това да използвате интерактивен режим (използвайки клавиша enter, след като въведете ключ конфигурация-ключ парола-криптиране команда), така че предварително споделеният ключ няма да бъде отпечатан никъде и следователно не може да бъде видян.

                      Команда по подразбиране: Няма криптиране на парола тип 6

                      Команден режим: Режим на глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Можете безопасно да съхранявате пароли с обикновен текст във формат тип 6 в NVRAM, като използвате интерфейс на командния ред (CLI). Паролите от тип 6 са криптирани. Въпреки че криптираните пароли могат да се видят или извличат, е трудно да ги декриптирате, за да разберете действителната парола. Използвайте ключ конфигурация-ключ парола-криптиране команда с криптиране на парола aes команда за конфигуриране и активиране на паролата (симетричен шифър Advanced Encryption Standard [AES] се използва за криптиране на ключовете). Паролата (ключ), конфигурирана с помощта на ключ конфигурация-ключ парола-криптиране командата е основният ключ за шифроване, който се използва за криптиране на всички други ключове в рутера.

                      Ако конфигурирате криптиране на парола aes команда без да конфигурирате ключ конфигурация-ключ парола-криптиране команда, следното съобщение се отпечатва при стартиране или по време на всеки процес на енергонезависимо генериране (NVGEN), например когато показване на run-config или копирайте run-config startup-config командите са конфигурирани:

                       „Не мога да шифрова паролата. Моля, конфигурирайте конфигурационен ключ с 'ключ config-key'”

                      Пример: Следният пример показва, че ключ за шифроване тип 6 трябва да се съхранява в NVRAM:

                      Device(config)# key config-key password-encrypt Password123 Device(config)# password encryption aes

                      Команда

                      Описание

                      криптиране на парола aes

                      Активира предварително споделен шифрован ключ тип 6.

                      регистриране на парола

                      Предоставя дневник на изхода за отстраняване на грешки за операция с парола тип 6.

                      За да стартирате нов лиценз за софтуер при превключване на платформи, използвайте ниво на зареждане на лиценза команда в режим на глобална конфигурация. За да се върнете към предварително конфигурирано ниво на лиценз, използвайте не форма на тази команда.

                      лиценз зареждане ниво ниво на лиценз

                      не лиценз зареждане ниво ниво на лиценз

                      ниво на лиценз

                      Ниво, на което превключвателят се зарежда (например ipservices).

                      Нивата на лиценз, налични в изображението universal/universalk9, са:

                      • entservices

                      • ipbase

                      • lanbase

                      Нивата на лиценз, налични в изображение на universal-lite/universal-litek9, са:

                      • ipbase

                      • lanbase

                      Команда по подразбиране: Устройството зарежда конфигурираното изображение.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте командата за ниво на зареждане на лиценза за тези цели:

                      • Понижаване или надграждане на лицензи

                      • Активирайте или деактивирайте лиценз за оценка или разширение

                      • Изчистете лиценз за надстройка

                      Тази команда принуждава инфраструктурата за лицензиране да зареди конфигурираното ниво на лиценз вместо лицензионната йерархия, поддържана от инфраструктурата за лицензиране за даден модул.

                      • Когато превключвателят се презареди, инфраструктурата за лицензиране проверява конфигурацията в началната конфигурация за всякакви лицензи. Ако в конфигурацията има лиценз, превключвателят се зарежда с този лиценз. Ако няма лиценз, инфраструктурата за лицензиране следва йерархията на изображенията, за да провери за лицензи.

                      • Ако лицензът за оценка на принудителното зареждане изтече, инфраструктурата за лицензиране следва редовната йерархия за проверка за лицензи.

                      • Ако конфигурираният лиценз за стартиране вече е изтекъл, инфраструктурата за лицензиране следва йерархията, за да провери за лицензи.

                      Тази команда влиза в сила при следващото рестартиране на някой от супервайзорите (Act или stby). Тази конфигурация трябва да бъде запазена в конфигурацията за стартиране, за да бъде ефективна. След като конфигурирате нивото, следващия път, когато супервайзорът в режим на готовност се стартира, тази конфигурация се прилага към него.

                      За да стартирате супервайзера в режим на готовност на ниво, различно от активното, конфигурирайте това ниво с помощта на тази команда и след това изведете режима на готовност.

                      Ако командата show license all показва лиценза като „Активно, не се използва, EULA не е прието“, можете да използвате командата за ниво на зареждане на лиценза, за да активирате лиценза и да приемете лицензионно споразумение за крайния потребител (EULA).

                      Пример: Следващият пример показва как да активирате ipbase лиценз на устройството при следващото презареждане:

                      ниво на зареждане на лиценз ipbase

                      Следният пример конфигурира лицензи, които се прилагат само за конкретна платформа (серия Cisco ISR 4000):

                      ниво на зареждане на лиценз uck9 ниво на зареждане на лиценз securityk9

                      Команда

                      Описание

                      инсталиране на лиценз

                      Инсталира съхранен файл с лиценз.

                      запазване на лиценза

                      Записва копие на постоянен лиценз в определен файл с лиценз.

                      покажи всички лицензи

                      Показва информация за всички лицензи в системата.

                      За да зададете конкретен SIP порт за слушане в конфигурация на наемател, използвайте порт за слушане команда в режим на конфигурация на наемател на гласов клас. По подразбиране портът за слушане на ниво клиент не е зададен и се използва SIP порт за слушане на глобално ниво. За да деактивирате порта за слушане на ниво клиент, използвайте не форма на тази команда.

                      порт за слушане { сигурен номер на порта | несигурни номер на порта }

                      не порт за слушане { сигурен номер на порта | несигурни номер на порта }

                      сигурен

                      Указва стойността на TLS порта.

                      несигурни

                      Посочете стойността на TCP или UDP порта.

                      номер на порта

                      • Обхват на номера на защитен номер на порт : 1–65535.

                      • Несигурен диапазон на номер на порт : 5000–5500.

                      Обхватът на портовете е ограничен, за да се избегнат конфликти с RTP медийни портове, които също използват UDP транспорт.

                      Команда по подразбиране: Номерът на номер на порт няма да бъде зададен на стойност по подразбиране.

                      Команден режим: Режим на конфигурация на наемател на гласов клас

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Преди въвеждането на тази функция беше възможно само да се конфигурира портът за слушане за SIP сигнализиране на глобално ниво и тази стойност можеше да бъде променена само ако услугата за обработка на повиквания беше изключена първо. Вече е възможно да се посочи порт за слушане както за сигурен, така и за незащитен трафик в рамките на конфигурация на наемател, което позволява по-гъвкаво избиране на SIP магистрали. Портовете за слушане на наемателите могат да бъдат променени без да се изключва услугата за обработка на повиквания , при условие че няма активни повиквания в свързаната магистрала. Ако конфигурацията на порта за слушане бъде премахната, всички активни връзки, свързани с порта, се затварят.

                      За надеждна обработка на повиквания, уверете се, че сигнализирането и свързването на медийния интерфейс са конфигурирани за всички наематели, които включват порт за слушане, както и че свързването на интерфейса (за VRF и IP адрес) и комбинациите на порт за слушане са уникални за всички наематели и глобални конфигурации.

                      Пример: Следва пример за конфигурация за порт за слушане сигурен :

                      Device(config)#voice class tenant 1 VOICECLASS конфигурационни команди:   aaa sip-ua Удостоверяване на конфигурацията, свързано с AAA, Удостоверяване на автентификацията на обобщена информация. Конфигурационни идентификационни данни Потребителски идентификационни данни за регистрация ... ... порт за слушане Конфигуриране на UDP/ TCP/ TLS SIP порт за слушане (да е конфигуриран бинд под този клиент, за да влезе в сила конфигурацията) .. .  Device(config-class)#listen-port ? незащитен Промяна на порта за слушане на UDP/ TCP SIP (конфигурирано е свързване под този клиент, за да влезе в сила конфигурацията) защитена Промяна на TLS SIP порта за слушане (конфигурирано свързване под този клиент, за да влезе в сила конфигурацията) Устройство (config-class) #listen-port защитен?  Порт-номер Устройство (config-class)#listen-port secure 5062

                      Следва пример за конфигурация за порт за слушане несигурни :

                      Device(config)#voice class tenant 1 VOICECLASS конфигурационни команди:   aaa sip-ua Удостоверяване на конфигурацията, свързано с AAA, Удостоверяване на автентификацията на обобщена информация. Конфигурационни идентификационни данни Потребителски идентификационни данни за регистрация ... ... порт за слушане Конфигуриране на UDP/ TCP/ TLS SIP порт за слушане (да е конфигуриран бинд под този клиент, за да влезе в сила конфигурацията) .. .  Device(config-class)#listen-port ? незащитен Промяна на порта за слушане на UDP/ TCP SIP (конфигурирано е свързване под този клиент, за да влезе в сила конфигурацията) защитена Промяна на TLS SIP порта за слушане (конфигурирано свързване под този клиент, за да влезе в сила конфигурацията) Устройство (config-class) #listen-port не е защитен?  Порт-номер Устройство (config-class)#listen-port незащитен 5404

                      Следва пример за конфигурация за не порт за слушане :

                      Device(config-class)# няма порт за слушане? незащитен Промяна на порта за слушане на UDP/ TCP SIP (конфигурирано е свързване под този клиент, за да влезе в сила конфигурацията) защитена Промяна на TLS SIP порта за слушане (конфигурирано свързване под този клиент, за да влезе в сила конфигурацията) Устройство (config-class) #без сигурен порт за слушане?  Номер на порта Устройство (config-class)#без защитен порт за слушане

                      Команда

                      Описание

                      спиране на услугата повикване

                      Изключете SIP услугата на CUBE.

                      обвързвам

                      Свързва адреса на източника за сигнализиране и медийни пакети с IPv4 или IPv6 адрес на конкретен интерфейс.

                      За глобално конфигуриране на гласови шлюзове на Cisco IOS , Cisco Unified Border Elements (Cisco UBE) или Cisco Unified Communications Manager Express (Cisco Unified CME), за да замените името на хоста или домейна на системата за имена на домейни (DNS) като име на локалния хост на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД в изходящите съобщения, използвайте локален хост команда в режим на конфигуриране на гласова услуга за SIP или в режим на конфигурация на наемател на гласов клас. За да премахнете DNS име на локален хост и да деактивирате заместването на физическия IP адрес, използвайте не форма на тази команда.

                      локален хост dns: [ име на хост ] домейн [ предпочитан ]

                      не локален хост dns: [ име на хост ] домейн [ предпочитан ]

                      dns: [ име на хост. ] домейн

                      Буквено-цифрова стойност, представляваща DNS домейн (състоящ се от името на име на домейн със или без конкретно име на хост) вместо физическия IP адрес , който се използва в хост частта на заглавките From, Call- ИД и Remote-Party- ИД в изходящи съобщения.

                      Тази стойност може да бъде името на хоста и домейна, разделени с точка ( dns: hostname.domain) или само името на име на домейн ( dns: домейн). И в двата случая, dns: разделителят трябва да бъде включен като първите четири знака.

                      предпочитан

                      (По избор) Определя посоченото DNS име на хост като предпочитано.

                      Команда по подразбиране: Физическият IP адрес на изходящата точка за набиране се изпраща в хост частта на заглавките From, Call- ИД и Remote-Party- ИД в изходящите съобщения.

                      Командни режими:

                      SIP конфигурация на гласова услуга (conf-serv-sip)

                      Конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте локален хост команда в режим на конфигуриране на гласова услуга за SIP за глобално конфигуриране на DNS име на локален хост, което да се използва вместо физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящи съобщения на гласови шлюзове на Cisco IOS , Cisco UBEs , или Cisco Unified CME. Когато са конфигурирани няколко регистратора, можете да използвате предпочитан локален хост команда, за да посочите кой хост е предпочитан.

                      За да отмените глобалната конфигурация и да посочите настройките за заместване на DNS локален хост за конкретна точка за набиране, използвайте гласов клас sip localhost команда в режим на гласова конфигурация на peer. За да премахнете глобално конфигурирано DNS име на локален хост и да използвате физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД в изходящите съобщения, използвайте няма локален хост команда.

                      Пример: Следният пример показва как да конфигурирате глобално предпочитано DNS име на локален хост, използвайки само домейна за използване вместо физическия IP адрес в изходящите съобщения:

                      localhost dns:cube1.lgwtrunking.com

                      За да ограничите съобщенията, регистрирани на сървърите на системния журнал въз основа на тежестта, използвайте дърводобив капан команда в режим на глобална конфигурация. За да върнете регистрирането на отдалечени хостове на ниво по подразбиране, използвайте не форма на тази команда.

                      дърводобив капан ниво

                      не дърводобив капан ниво

                      ниво на тежест

                      (По избор) Номерът или името на желаното ниво на сериозност, при което съобщенията трябва да се регистрират. Съобщения на или числено по-ниско от определеното ниво се записват. Нивата на сериозност са както следва (въведете числото или ключовата дума):

                      • [0| спешни случаи]—Системата е неизползваема

                      • [1| предупреждения]—Необходими са незабавни действия

                      • [2| критични]—Критични условия

                      • [3| errors] – условия за грешка

                      • [4| предупреждения] — условия на предупреждение

                      • [5| известия]—Нормални, но значими условия

                      • [6| информационни]—информационни съобщения

                      • [7| debugging] — Съобщения за отстраняване на грешки

                      Команда по подразбиране: Syslog съобщенията от ниво 0 до ниво 6 се генерират, но ще бъдат изпратени до отдалечен хост само ако хост за регистриране командата е конфигурирана.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Капанът е нежелано съобщение, изпратено до отдалечен хост за управление на мрежата. Регистриращите капани не трябва да се бъркат със SNMP уловките (SNMP регистрационните капани изискват използването на CISCO -SYSLOG-MIB, се активират с помощта на snmp-сървър разрешава капани syslog команда и се изпращат с помощта на протокола за просто мрежово управление.)

                      В показване на регистрация Командата EXEC показва адресите и нивата, свързани с текущата настройка за регистриране. Състоянието на регистриране към отдалечени хостове се появява в изхода на командата като „trap logging“.

                      Таблицата по-долу изброява дефинициите на системния журнал, които съответстват на нивата на съобщение за отстраняване на грешки. Освен това, четири категории съобщения се генерират от софтуера, както следва:

                      • Съобщения за грешки за софтуерни или хардуерни неизправности в LOG_ ниво на ERR.

                      • Изход за командите за отстраняване на грешки в LOG_ ниво ПРЕДУПРЕЖДЕНИЕ.

                      • Преходи нагоре/надолу на интерфейса и системата се рестартира в LOG_ Ниво на ЗАБЕЛЕЖКА.

                      • Заявки за презареждане и ниски стекове на процесите в LOG_ ИНФО ниво.

                      Използвайте хоста за регистриране и командите trap за регистриране, за да изпращате съобщения до отдалечен сървър на системния журнал.

                      Аргументи за ниво

                      Ниво

                      Описание

                      Определение на системния журнал

                      извънредни ситуации 0Системата е неизползваемаLOG_ EMERG
                      сигнали 1Необходими са незабавни действияLOG_ ПРЕДУПРЕЖДЕНИЕ
                      критичен 2Критични условияLOG_ КРИТ
                      грешки 3Условия за грешкаLOG_ ГРЕШ
                      предупреждения 4Предупредителни условияLOG_ ПРЕДУПРЕЖДЕНИЕ
                      известия 5Нормално, но значително състояниеLOG_ ЗАБЕЛЕЖКА
                      информационни 6Само информационни съобщенияLOG_ ИНФО
                      отстраняване на грешки 7Съобщения за отстраняване на грешкиLOG_ ОТСТРАНЯВАНЕ НА БЪГИ

                      Пример: В следващия пример системните съобщения от нива от 0 (спешни случаи) до 5 (известия) се изпращат до хоста на 209.165.200.225:

                       Device(config)# logging host 209.165.200.225 Device(config)# logging trap notifications Device(config)# end Device# show logging Syslog logging: активирано (0 изпуснати съобщения, 1 съобщения с ограничена скорост,                 0 изтривания, 0 превишавания, xml е деактивиран, филтрирането е деактивирано) Регистриране на конзолата: ниво на спешни случаи, регистрирани 0 съобщения, деактивиран xml, изключено филтриране Регистриране на монитора: отстраняване на грешки на ниво, регистрирани 0 съобщения, деактивиран xml, изключено филтриране Регистриране на буфер: отстраняване на грешки на ниво, регистрирани 67 съобщения, деактивиран xml, изключено филтриране. Размер на изключението в журнала (4096 байта) Съобщения за регистриране на броя и времеви отпечатъци: активирано записване на Trap: известия на ниво, 71 реда за съобщения, регистрирани Буфер на дневника (4096 байта): 00:00:20: %SYS-5-CONFIG_ аз: Конфигурира се от паметта от конзолата. . .

                      Команда

                      Описание

                      хост за регистриране

                      Позволява отдалечено регистриране на съобщения за системно регистриране и посочва хоста на syslog сървъра, до който трябва да се изпращат съобщенията.

                      За да конфигурирате адрес на SMTP имейл адрес на сървър за Обаждане до Начален екран, използвайте пощенски сървър команда в режим на конфигуриране на повикване до дома. За да премахнете един или всички пощенски сървъри, използвайте не форма на тази команда.

                      пощенски сървър { ipv4-адрес | име } приоритет номер

                      не пощенски сървър { ipv4-адрес | име } приоритет номер

                      ipv4-адрес

                      Указва IPv4 адрес на пощенския сървър.

                      име

                      Посочва напълно квалифицирано име на домейн (FQDN) от 64 знака или по-малко.

                      приоритет номер

                      Указва число от 1 до 100, където по-ниско число определя по-висок приоритет.

                      всички

                      Премахва всички конфигурирани пощенски сървъри.

                      Команда по подразбиране: Не е конфигуриран имейл сървър.

                      Команден режим: Конфигурация за домашен разговор (cfg-call-home)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: За да поддържате метода за транспортиране на електронна поща във функцията Call Начален екран , трябва да конфигурирате поне един пощенски сървър с прост протокол за прехвърляне на поща (SMTP), като използвате командата mail-server. Можете да посочите до четири резервни сървъра за електронна поща, за максимум пет общи дефиниции на имейл сървър.

                      Обмислете следните насоки, когато конфигурирате пощенския сървър:

                      • Поддържа се само IPv4 адресиране.

                      • Резервните сървъри за електронна поща могат да бъдат дефинирани чрез повтаряне на командата mail-server, като се използват различни номера за приоритет.

                      • Номерът за приоритет на пощенския сървър може да бъде конфигуриран от 1 до 100. Първи се изпробва сървърът с най-висок приоритет (най-нисък приоритетен номер).

                      Пример: Следните примери показват как да конфигурирате защитения имейл сървър да се използва за изпращане на проактивни известия:

                       конфигуриране на терминално повикване-домашен пощенски сървър : @ приоритет 1 защитен tls край 

                      Следният пример показва как да премахнете конфигурацията на конфигурираните пощенски сървъри:

                      Устройство(cfg-call-home)# няма пощенски сървър всички

                      Команда

                      Описание

                      call-home (глобална конфигурация)

                      Влиза в режим за конфигуриране на повикване до Начален екран за конфигуриране на настройките за обаждане до дома.

                      покажи обаждане вкъщи

                      Показва информация за конфигуриране на Call Начален екран .

                      За да зададете максимален брой на SIP телефон указатели (разширения), които се поддържат от рутер на Cisco , използвайте max-dn команда в режим на глобална конфигурация на гласов регистър. За да възстановите настройките по подразбиране, използвайте не форма на тази команда.

                      max-dn максимални номера на директории

                      не max-dn максимални номера на директории

                      макс директория числа

                      Максимален брой разширения (ephone-dns), поддържани от рутера на Cisco . максимален брой зависи от версията и платформата; тип ? за показване на диапазона.

                      Команда по подразбиране: По подразбиране е нула.

                      Команден режим: Глобална конфигурация на гласовия регистър (config-register-global)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда ограничава броя на номерата на SIP телефон указател (разширения), налични в локалния шлюз. В max-dn командата е специфична за платформата. Той определя границата за глас регистрирайте се дн команда. В макс-пул командата по подобен начин ограничава броя на SIP телефоните в Cisco CME система.

                      Можете да увеличите максимално броя на допустимите разширения; но след като максимално допустимият брой е конфигуриран, не можете да намалите лимита, без да рестартирате рутера. Не можете да намалите броя на допустимите разширения, без да премахнете вече конфигурираните номера на директории с dn-тагове, които имат по-голям брой от максимален брой , който трябва да бъде конфигуриран.

                      Тази команда може да се използва и за Cisco Unified SIP SRST.

                      Пример: Следният пример показва как да зададете максимален брой на директорията на 48:

                       Устройство(конфигурация)# гласов регистър глобален Устройство (config-register-global)# max-dn 48

                      Команда

                      Описание

                      глас регистрирайте се дн

                      Влиза в режим на конфигуриране на гласов регистър dn, за да дефинира разширение за SIP телефон линия.

                      макс-пул (глас регистрирайте се глобален)

                      Задава максимален брой пулове на SIP гласови регистри, които се поддържат в среда на локален шлюз.

                      За да зададете максимален брой пулове на гласови регистри на Session Initiation Protocol (SIP) , които се поддържат в Cisco Unified SIP SRST, използвайте макс-пул команда в режим на глобална конфигурация на гласов регистър ( гласов регистър глобален ). За да нулирате максимален брой по подразбиране, използвайте не форма на тази команда.

                      макс-пул максимални пулове за гласов регистър

                      не макс-пул максимални пулове за гласов регистър

                      максимални пулове за гласов регистър

                      Максимален брой пулове на SIP гласови регистри, поддържани от рутера на Cisco . Горната граница на пуловете на гласовите регистри зависи от платформата; тип ? за обхват.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Глобална конфигурация на гласовия регистър (config-register-global)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда ограничава броя на SIP телефоните, които се поддържат от Cisco Unified SIP SRST. В макс-пул командата е специфична за платформата и дефинира границата за пул за гласови регистри команда.

                      В max-dn командата по подобен начин ограничава броя на номерата на директории (разширения) в Cisco Unified SIP SRST.

                      пример:

                      гласов регистър глобален max-dn 200 max-pool 100 системно съобщение "SRST режим"

                      Команда

                      Описание

                      глас регистрирайте се дн

                      Влиза в режим на конфигуриране на гласов регистър dn, за да дефинира разширение за SIP телефон линия.

                      max-dn (глас регистрирайте се глобален)

                      Задава максимален брой пулове на SIP гласови регистри, които се поддържат в среда на Cisco SIP SRST или Cisco CME.

                      За да позволите на медийните пакети да преминават директно между крайните точки, без намесата на Cisco Unified Border Element (Cisco UBE), и да активирате функцията за печалба/загуба на входящо и изходящо IP-к- IP повикване за оценка на аудио повикване на входящия Dial Peer или изходящия Dial Peer, въведете медии команда в режим на набиране, гласов клас или режим на конфигуриране на гласова услуга. За да се върнете към поведението на IPIPGW по подразбиране, използвайте не форма на тази команда.

                      медии [ { насипни статистики | обтичащ се | проточен | разклоняване | наблюдение [видео] [ максимални повиквания ]| статистика | транскодер висока плътност | антитромбон | синхронизиращи потоци } ]

                      не медии [ { насипни статистики | обтичащ се | проточен | разклоняване | наблюдение [видео] [ максимални повиквания ]| статистика | транскодер висока плътност | антитромбон | синхронизиращи потоци } ]

                      насипни статистики

                      (По избор) Позволява периодичен процес за извличане на статистика за повикването.

                      обтичащ се

                      (По избор) Позволява на медийните пакети да преминават директно между крайните точки, без намесата на Cisco UBE. Медийният пакет трябва да тече около шлюза.

                      проточен

                      (По избор) Позволява на медийните пакети да преминават през крайните точки, без намесата на Cisco UBE.

                      разклоняване

                      (По избор) Активира функцията за разклоняване на медиите за всички повиквания.

                      мониторинг

                      Активира функцията за наблюдение за всички повиквания или максимален брой обаждания.

                      видео

                      (По избор) Определя наблюдение на качество на видеото .

                      максимални повиквания

                      максимален брой обаждания, които се наблюдават.

                      статистика

                      (По избор) Позволява наблюдение на медиите.

                      транскодер висока плътност

                      (По избор) Преобразува медийни кодеци от един гласов стандарт в друг, за да улесни оперативната съвместимост на устройства, използващи различни медийни стандарти.

                      антитромбон

                      (По избор) Активира медиен антитромбон за всички разговори. Медийните тромбони са медийни цикли в SIP обект поради прехвърляне на повикване или пренасочване на повикване.

                      синхронизиращи потоци

                      (По избор) Указва, че аудио и видео потоците преминават през DSP фермите на Cisco UBE и Cisco Unified CME.

                      Команда по подразбиране: Поведението по подразбиране на Cisco UBE е да получава медийни пакети от етапа на входящо етап на повикването, да ги прекратява и след това да възобновява медиен поток на етап на изходящо повикване .

                      Командни режими:

                      Конфигурация на точка за набиране (config-dial-peer)

                      Конфигурация на гласов клас (config-class)

                      Конфигурация на гласова услуга (config-voi-serv)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: С конфигурацията по подразбиране, Cisco UBE получава медийни пакети от етапа на входящо етап на повикването, прекратява ги и след това възобновява медиен поток на етап на изходящо повикване . Прехвърлянето на медии позволява на медийните пакети да се предават директно между крайните точки, без намесата на Cisco UBE. Cisco UBE продължава да обработва функциите за маршрутизиране и фактуриране. Прехвърлянето на медии за SIP-към- SIP повиквания не се поддържа.

                      В медийни масови статистики и медийна статистика се поддържат само.

                      Можете да зададете мултимедиен поток за гласов клас, всички VoIP повиквания или отделни партньори за набиране.

                      В транскодер висока плътност ключовата дума може да бъде активирана във всеки от режимите на конфигуриране със същия команден формат. Ако конфигурирате транскодер висока плътност ключова дума за набиране, уверете се, че медии транскодер висока плътност командата е конфигурирана както на входните, така и на външните крака.

                      Софтуерът не поддържа конфигуриране на транскодер висока плътност ключова дума на всяка точка за набиране, която трябва да обработва видео разговори. Следните сценарии не се поддържат:

                      • Партньори за набиране, използвани за видео по всяко време. Конфигуриране на медии транскодер висока плътност командата директно под точката за набиране или медийна конфигурация на гласов клас не се поддържа.

                      • Партньори за набиране, конфигурирани на Cisco UBE, използвани за видео разговори по всяко време. Глобалната конфигурация на медии транскодер висока плътност команда под гласова услуга voip не се поддържа.

                      В медийни масови статистики командата може да повлияе на производителността, когато има голям брой активни повиквания. За мрежи, където производителността е от решаващо значение в приложенията на клиента, се препоръчва да се медийни масови статистики командата не е конфигурирана.

                      За да активирате медии команда на гласов шлюз на Cisco 2900 или Cisco 3900 серия Unified Border Element, първо трябва да въведете режим граничния елемент команда. Това позволява на медии разклоняване и медии наблюдение команди. Не конфигурирайте режим граничния елемент команда на платформите от серията Cisco 2800 или Cisco 3800.

                      Можете да зададете медиен антитромбон за гласов клас, всички VoIP разговори или отделни партньори за набиране.

                      В антитромбон ключовата дума може да бъде активирана само когато не се изисква взаимодействие между медиите и в двата изхода. Антитромбонът няма да работи, ако етап на повикването е проточен, а друг крак за етап на повикването е обходен.

                      Пример: Следният пример показва медийните групови статистики, които се конфигурират за всички VoIP повиквания:

                      Устройство(конфигурация)# гласова услуга voip Устройство(config-voi-serv)# разрешаване на връзки глътка до глътка Устройство(config-voi-serv)# медийна статистика

                      Следващият пример показва мултимедийния поток, конфигуриран на точка за набиране:

                       Рутер(конфигурация)# dial-peer глас 2 voip Рутер (config-dial-peer) медиен поток наоколо

                      Следният пример показва мултимедиен поток, конфигуриран за всички VoIP повиквания:

                       Рутер(конфигурация)# гласова услуга voip Рутер (config-voi-serv) медиен поток наоколо

                      Следният пример показва мултимедиен поток, конфигуриран за повиквания на гласови класове:

                       Рутер(конфигурация)# гласов клас медия 1 Рутер (config-class) медиен поток наоколо

                      Примери за медиен поток

                      Следващият пример показва мултимедийния поток, конфигуриран на точка за набиране:

                       Рутер(конфигурация)# dial-peer глас 2 voip Рутер (config-dial-peer) медиен поток

                      Следният пример показва мултимедиен поток, конфигуриран за всички VoIP повиквания:

                       Рутер(конфигурация)# гласова услуга voip Рутер (config-voi-serv) медиен поток

                      Следният пример показва мултимедиен поток, конфигуриран за повиквания на гласови класове:

                       Рутер(конфигурация)# гласов клас медия 2 Рутер (config-class) медиен поток

                      Примери за медийна статистика

                      Следният пример показва медиен мониторинг, конфигуриран за всички VoIP разговори:

                       Рутер(конфигурация)# гласова услуга voip Рутер(config-voi-serv)# медийна статистика

                      Следният пример показва медиен мониторинг, конфигуриран за гласови повиквания:

                       Рутер(конфигурация)# гласов клас медия 1 Рутер(config-class)# медии статистика

                      Примери с висока плътност на медиен транскодер

                      Следващият пример показва медии транскодер ключова дума, конфигурирана за всички VoIP разговори:

                       Рутер(конфигурация)# гласова услуга voip Рутер(conf-voi-serv)# медиен транскодер с висока плътност

                      Следващият пример показва медии транскодер ключова дума, конфигурирана за гласови повиквания в клас:

                       Рутер(конфигурация)# гласов клас медия 1 Рутер(config-voice-class)# медиен транскодер с висока плътност

                      Следващият пример показва медии транскодер ключова дума, конфигурирана в точка за набиране:

                       Рутер(конфигурация)# dial-peer глас 36 voip Рутер(config-dial-peer)# медиен транскодер с висока плътност

                      Наблюдение на медиите на платформа Cisco UBE

                      Следният пример показва как да конфигурирате оценката за аудио разговори за максимум 100 повиквания:

                       режим мониторинг на медиите на граничния елемент 100

                      Следващият пример показва медиен антитромбон команда, конфигурирана за всички VoIP повиквания:

                      Device(config)# гласова услуга voip Device(conf-voi-serv)# media anti-trombone

                      Следващият пример показва медиен антитромбон команда, конфигурирана за гласови повиквания на клас:

                      Device(config)# медия за гласова услуга 1 Device(conf-voice-class)# media anti-trombone

                      Следващият пример показва медиен антитромбон команда, конфигурирана за точка за набиране:

                      Device(config)# dial-peer voice 36 voip Device(config-dial-peer)# media anti-trombone

                      Следният пример уточнява, че и аудио, и видео RTP потоци преминават през DSP фермите, когато е необходимо аудио или видео транскодиране:

                      Device(config)# гласова услуга voip Device(config-voi-serv)# потоци за синхронизиране на медиен транскодер

                      Следващият пример уточнява, че както аудио, така и видео RTP потоците преминават през DSP фермите, когато е необходимо аудио или видео транскодиране и RTP потоците протичат около Cisco Unified Border Element.

                      Device(config)# гласова услуга voip Device(config-voi-serv)# медиен транскодер Синхронизиращи потоци с висока плътност

                      Команда

                      Описание

                      dial-peer глас

                      Влиза в режим на конфигуриране на набиране.

                      режим граничния елемент

                      Активира възможността за наблюдение на медиите на медии команда.

                      глас клас

                      Влиза в режим на конфигуриране на гласов клас.

                      глас услуга

                      Влиза в режим на конфигуриране на гласова услуга.

                      За да промените паметта, разпределена от приложението, използвайте памет команда в режим на конфигурация на потребителски профил на ресурсни приложения. За да се върнете към предоставения от приложението размер на паметта, използвайте не форма на тази команда.

                      памет памет

                      памет памет не памет памет
                      памет

                      Разпределение на паметта в MB. Валидни стойности са от 0 до 4096.

                      Команда по подразбиране: Размерът на паметта по подразбиране зависи от платформата.

                      Команден режим: Персонализирана конфигурация на ресурсен профил на приложението (config-app-resource-profile-custom)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: В рамките на всеки пакет на приложение се предоставя специфичен за приложението профил на ресурсите, който дефинира препоръчителното натоварване на CPU , размера на паметта и броя на виртуалните процесори (vCPU), необходими за приложението. Използвайте тази команда, за да промените разпределението на ресурси за конкретни процеси в персонализирания ресурсен профил.

                      Резервираните ресурси, посочени в пакета на приложението, могат да бъдат променени чрез задаване на персонализиран профил на ресурсите. Могат да се променят само ресурсите на CPU, паметта и vCPU. За да влязат в сила промените в ресурса, спрете и деактивирайте приложението, след което го активирайте и стартирайте отново.

                      Пример: Следният пример показва как да замените предоставената от приложението памет с помощта на персонализиран профил на ресурсите:

                       Device# configure terminal Device(config)# app-hosting appidiox_app Device(config-app-hosting)# app-resource profile custom Device(config-app-resource-profile-custom)# memory 2048 Устройство(config-app-resource-profile-custom)#

                      Команда

                      Описание

                      приложение за хостинг на приложения

                      Конфигурира приложение и влиза в режим на конфигурация на хостинг на приложения.

                      профил на ресурса на приложението

                      Отменя предоставения от приложението профил на ресурсите.

                      За да активирате режима за оцеляване на Webex Calling Calling за крайните точки на Cisco Webex Calling , използвайте режим webex-sgw команда. За да деактивирате webex-sgw, използвайте не форма на тази команда.

                      режим webex-sgw

                      не режим webex-sgw

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: По подразбиране режимът webex-sgw е деактивиран.

                      Команден режим: Глобален гласов регистър

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Ако е конфигуриран друг режим, уверете се, че сте го активирали няма режим от него преди конфигуриране режим webex-sgw .

                      Пример: Следният пример показва, че режимът webex-sgw е активиран:

                      Устройство(конфигурация)# гласов регистър глобален Устройство (config-register-global)# режим webex-sgw

                      Команда

                      Описание

                      шоу глас регистрирайте се глобален

                      Показва цялата информация за конфигуриране , която е свързана със SIP телефони.

                      За да активирате музика в задържане (MOH), използвайте moh команда в режим на конфигурация на call-manager-fallback. За да деактивирате музика в задържане, използвайте не форма на тази команда.

                      moh име на файл

                      не moh име на файл

                      име на файл

                      Име на музикалния файл. Музикалния файл трябва да е във флаш системата.

                      Команда по подразбиране: MOH е активиран.

                      Команден режим: Резервна конфигурация на мениджъра на повиквания

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: В moh командата ви позволява да посочите музикалните файлове във формат .au и .wav, които се възпроизвеждат на обаждащи се, които са били поставени в задържане. MOH работи само за G.711 разговори и по-мрежови VoIP и PSTN разговори. За всички други повиквания обаждащите се чуват периодичен тон. Например вътрешните разговори между Cisco IP телефони не получават MOH; вместо това обаждащите се чуват тон.

                      Файловете с музика на задържане могат да бъдат във файлов формат.wav или .au; обаче файлов формат трябва да съдържа 8-битови 8-kHz данни; например CCITT a-law или u-law формат на данни.

                      MOH може да се използва като резервен източник на MOH, когато се използва MOH захранване на живо. Вижте moh-на живо (резервно управление на повиквания) команда за повече информация.

                      Пример: Следният пример активира MOH и посочва музикалните файлове:

                       Рутер(конфигурация)# call-manager-fallback Рутер(config-cm-fallback)# moh minuet.wav Рутер(config-cm-fallback)# moh minuet.au

                      Команда

                      Описание

                      call-manager-fallback

                      Разрешава поддръжката на Cisco Unified SRST и влиза в режим на конфигурация за обратно управление на повиквания.

                      moh-на живо (резервно управление на повиквания)

                      Указва, че конкретен телефонен номер трябва да се използва за изходящо повикване , което трябва да бъде източник за MOH поток за SRST.

                      За да активирате интерфейс за поддръжка на протокола за поддръжка (MOP), използвайте моп е активиран команда в режим на конфигуриране на интерфейса. За да деактивирате MOP на интерфейс, използвайте не форма на тази команда.

                      моп е активиран

                      не моп е активиран

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Разрешено на Ethernet интерфейси и деактивирано за всички останали интерфейси.

                      Команден режим: Конфигурация на интерфейса (config-if)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте моп е активиран команда за активиране на интерфейс за поддръжка на MOP.

                      Пример: Следният пример активира MOP за сериен интерфейс 0:

                       Device(config)# интерфейс сериен 0 Device(config-if)# mop е активиран

                      За да разрешите на интерфейс да изпраща периодични съобщения за системна идентификация на протокола за поддръжка (MOP), използвайте mop sysid команда в режим на конфигуриране на интерфейса. За да деактивирате поддръжката на MOP съобщения на интерфейс, използвайте не форма на тази команда.

                      mop sysid

                      не mop sysid

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Разрешено

                      Команден режим: Конфигурация на интерфейса (config-if)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Все още можете да стартирате MOP, без да изпращате съобщения за ИД на системата на фона. Тази команда ви позволява да използвате отдалечената конзола на MOP, но не генерира съобщения, използвани от конфигуратора.

                      Пример: Следният пример позволява на сериен интерфейс 0 да изпраща съобщения за идентификация на MOP системата:

                       Device(config)# интерфейс сериен 0 Device(config-if)# mop sysid

                      Команда

                      Описание

                      mop устройство-код

                      Идентифицира типа на устройството, изпращащо MOP sysid съобщения и заявка програмни съобщения.

                      моп е активиран

                      Разрешава интерфейс за поддръжка на MOP.

                      За да конфигурирате име за групата за резервиране, използвайте име команда в режим на конфигурация на групата за резервиране на приложения. За да премахнете името на група за излишък, използвайте не форма на тази команда.

                      име име на група за резервиране

                      не име име на група за резервиране

                      име на група за резервиране

                      Указва име на групата за резервиране.

                      Команда по подразбиране: Групата за резервиране не е конфигурирана с име.

                      Команден режим: Режим на конфигурация на група приложения за резервиране (config-red-app-grp)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте име команда за конфигуриране на псевдоним на групата за резервиране.

                      Пример: Следните примери показват как да конфигурирате името на групата RG:

                       Device(config)#redundancy Device(config-red)#application Redundancy Device(config-red-app)#group 1 Device(config-red-app-grp)#name LocalGateway-HA

                      Команда

                      Описание

                      излишък на приложения

                      Влиза в режим на конфигурация на приложението за резервиране.

                      група (защитна стена)

                      Влиза в режим на конфигуриране на група приложения за резервиране.

                      изключване

                      Изключва група ръчно.

                      За да конфигурирате сървър на система за имена на домейни (DNS), използвайте сървър за имена команда в режим на конфигурация на хостинг на приложения. За да премахнете конфигурацията на DNS сървър , използвайте не форма на тази команда.

                      сървър за имена номер [ ip-адрес ]

                      не сървър за имена номер [ ip-адрес ]

                      номер

                      Идентифицира DNS сървър.

                      ip-адрес

                      IP адрес на DNS сървър.

                      Команда по подразбиране: DNS сървър не е конфигуриран.

                      Команден режим: Конфигурация за хостинг на приложения (config-app-hosting)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Докато конфигурирате статичен IP адрес в Linux контейнер за хостване на приложения, се използва само последната конфигурирана конфигурация на сървъра за имена.

                      Пример: Следният пример показва как да конфигурирате DNS сървър за шлюз за виртуален мрежов интерфейс :

                       Device# configure terminal Device(config)# app-hosting appidiox_app Устройство(config-app-hosting)# app-vnic gateway1 VirtualPortGroup 0 guest-interface 1 Device(config-app-hosting-gateway1)# guest-ipaddress 10.0.0.3 netmask 255.255.255.0 Device-(config-hosting-gaappway) # exit Device(config-app-hosting)# name-server0 10.2.2.2 Device(config-app-hosting)# край

                      Команда

                      Описание

                      приложение за хостинг на приложения

                      Конфигурира приложение и влиза в режим на конфигурация на хостинг на приложения.

                      шлюз за хостинг на приложения

                      Конфигурира шлюз за виртуален мрежов интерфейс .

                      гост-ipaddress

                      Конфигурира IP адрес за интерфейса за гости.

                      За да активирате интерфейса NETCONF на вашето мрежово устройство, използвайте netconfig-yang команда в режим на глобална конфигурация. За да деактивирате интерфейса NETCONF, използвайте не форма на тази команда.

                      netconfig-yang

                      не netconfig-yang

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: NETCONF интерфейсът не е активиран.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: След първоначалното активиране чрез CLI, мрежовите устройства могат да се управляват впоследствие чрез интерфейс, базиран на модел. Пълното активиране на процесите на интерфейс, базирани на модел, може да изисква до 90 секунди.

                      Пример: Следният пример показва как да активирате интерфейса NETCONF на мрежово устройство:

                      Устройство (config)# netconf-yang

                      Следният пример показва как да активирате SNMP trap след стартиране на NETCONF-YANG:

                      Device (config)# netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1

                      За да конфигурирате сървърите на мрежовия времеви протокол (NTP) за синхронизиране на времето, използвайте ntp-сървър команда в режим на глобална конфигурация. За да деактивирате тази възможност, използвайте не форма на тази команда.

                      ntp сървър ip-адрес

                      не ntp сървър ip-адрес

                      ip-адрес

                      Посочва основния или вторичния IPv4 адрес на NTP сървър.

                      Команда по подразбиране: По подразбиране не са конфигурирани сървъри.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Услугата NTP може да се активира чрез въвеждане на произволен ntp команда. Когато използвате ntp сървър команда, услугата NTP се активира (ако все още не е активирана) и синхронизирането на софтуерния часовник се конфигурира едновременно.

                      Когато влезете в няма ntp сървър команда, само възможността за синхронизиране на сървъра се премахва от услугата NTP . Самата NTP услуга остава активна, заедно с всички други предварително конфигурирани NTP функции.

                      Пример: Следният пример показва как да конфигурирате първични и вторични IP адреси на NTP сървърите, необходими за синхронизиране на времето:

                       ntp сървър <ip_address_of_primary_ NTP_server > ntp сървър <ip_address_of_secondary_ NTP_server >

                      За да конфигурирате изходящ прокси Session Initiation Protocol (SIP) за изходящи SIP съобщения глобално на гласов шлюз на Cisco IOS , използвайте изходящ прокси команда в режим на конфигуриране на гласова услуга за SIP или в режим на конфигурация на наемател на гласов клас. За да деактивирате глобално препращането на SIP съобщения към SIP изходящ прокси глобално, използвайте не форма на тази команда.

                      гласов клас глътка изходящ прокси { dhcp | ipv4: ipv4-адрес | ipv6: ipv6-адрес | dns: домакин: домейн } [ :номер на порта ]

                      не гласов клас глътка изходящ прокси { dhcp | ipv4: ipv4-адрес | ipv6: ipv6-адрес | dns: домакин: домейн } [ :номер на порта ]

                      dhcp

                      Указва, че IP адрес за изходящ прокси се извлича от DHCP сървър.

                      ipv4: ipv4-адрес

                      Конфигурира прокси на сървъра, изпращайки всички иницииращи заявки до определена IPv4 адрес дестинация. Задължително е дебелото черво.

                      ipv6:[ ipv6- адрес ]

                      Конфигурира прокси на сървъра, изпращайки всички иницииращи заявки до определена IPv6 адрес дестинация. Около IPv6 адрес трябва да се въведат скоби. Задължително е дебелото черво.

                      dns: хост: домейн

                      Конфигурира прокси на сървъра, изпращайки всички иницииращи заявки до посочената дестинация на домейна. Двоеточия са задължителни.

                      : номер на порта

                      (По избор) Номер на порт за сървъра на Session Initiation Protocol (SIP) . Задължително е дебелото черво.

                      Команда по подразбиране: Изходящ прокси не е конфигуриран.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: В гласов клас глътка изходящ прокси командата, в режим на конфигуриране на набиране, има предимство пред командата в режим на глобална конфигурация на SIP .

                      Около IPv6 адрес трябва да се въведат скоби.

                      Пример: Следващият пример показва как да конфигурирате гласов клас глътка изходящ прокси команда на точка за набиране за генериране на IPv4 адрес (10.1.1.1) като изходящ прокси:

                       Рутер> активирате рутер № конфигурирайте  терминал Рутер(конфигурация)# набиране - връстник  глас  111  voip Рутер(config-dial-peer)# гласов клас sip outbound-proxy ipv4:10.1.1.1 

                      Следващият пример показва как да конфигурирате гласов клас глътка изходящ прокси команда на точка за набиране за генериране на домейн (sipproxy:cisco.com) като изходящ прокси:

                       Рутер> активирате рутер № конфигурирайте  терминал Рутер(конфигурация)# набиране - връстник  глас  111  voip Рутер(config-dial-peer)# гласов клас sip outbound-proxy dns:sipproxy:cisco.com 

                      Следващият пример показва как да конфигурирате гласов клас глътка изходящ прокси команда на точка за набиране за генериране на изходящ прокси с помощта на DHCP:

                       Рутер> активирате рутер № конфигурирайте  терминал Рутер(конфигурация)# набиране - връстник  глас  111  voip Рутер(config-dial-peer)# гласов клас sip изходящ прокси dhcp 

                      Команда

                      Описание

                      набиране - връстник глас

                      Дефинира конкретна точка за набиране, посочва метода за капсулиране на глас и влиза в режим на конфигурация на набиране.

                      глас услуга

                      Влиза в режим на конфигуриране на гласова услуга и определя тип капсулиране на глас.

                      За да разрешите преминаването на протокола за описание на сесията (SDP) от вход към край, използвайте преминаващо съдържание команда или в режим на глобална VoIP SIP конфигурация или режим на конфигуриране на dial-peer. За да премахнете SDP заглавка от конфигуриран списък за преминаване, използвайте не форма на командата.

                      преминаване през съдържание [ custom-sdp | sdp { режим | система }| unsupp ]

                      не преминаване през съдържание [ custom-sdp | sdp { режим | система }| unsupp ]

                      custom-sdp

                      Позволява преминаването на персонализиран SDP с помощта на SIP профили.

                      sdp

                      Разрешава преминаването на SDP съдържание.

                      режим

                      Активира преходния SDP режим.

                      система

                      Указва, че конфигурацията за преминаване използва глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации.

                      unsupp

                      Разрешава преминаването на цялото неподдържано съдържание в SIP съобщение или заявка.

                      Команда по подразбиране: Деактивирано

                      Командни режими:

                      SIP конфигурация (conf-serv-sip)

                      Конфигурация на точка за набиране (config-dial-peer)

                      Конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Пример: Следният пример показва как да конфигурирате прехвърляне на персонализиран SDP с помощта на равнопоставени правила на SIP профили в режим на глобална VoIP SIP конфигурация:

                       Рутер(conf-serv-sip)# предавателно съдържание custom-sdp 

                      Следващият пример показва как да конфигурирате преминаване на персонализиран SDP с помощта на SIP профили в режим на конфигуриране на набиране:

                       Рутер(config-dial-peer)# гласов клас sip pass-thru съдържание custom-sdp 

                      Следният пример показва как да конфигурирате преминаването на SDP в режим на глобална VoIP SIP конфигурация:

                       Рутер(conf-serv-sip)# пропускащо съдържание sdp 

                      Следният пример показва как да конфигурирате преминаване на SDP в режим на конфигуриране на наемател на гласов клас:

                       Рутер(config-class)# система за предаване на съдържание sdp 

                      Следващият пример показва как да конфигурирате прехвърляне на неподдържани типове съдържание в режим на конфигуриране на dial-peer:

                       Рутер(config-dial-peer)# гласов клас sip pass-thru съдържание unsupp 

                      За да конфигурирате pimary ключ за криптиране тип 6 и да активирате функцията за шифроване на парола Advanced Encryption Standard (AES), използвайте криптиране на парола aes команда в режим на глобална конфигурация. За да деактивирате паролата, използвайте не форма на тази команда.

                      криптиране на парола aes

                      не криптиране на парола aes

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: По подразбиране функцията за криптиране на AES парола е деактивирана. Предварително споделените ключове не са криптирани.

                      Команден режим: Режим на глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Можете безопасно да съхранявате пароли с обикновен текст във формат тип 6 в NVRAM, като използвате интерфейс на командния ред (CLI). Паролите от тип 6 са криптирани. Въпреки че криптираните пароли могат да се видят или извличат, е трудно да ги декриптирате, за да разберете действителната парола. Използвайте ключ конфигурация-ключ парола-криптиране команда с криптиране на парола aes команда за конфигуриране и активиране на паролата (симетричен шифър Advanced Encryption Standard [AES] се използва за криптиране на ключовете). Паролата (ключ), конфигурирана с помощта на без ключ config-key password-encryption командата е главният ключ за шифроване, който се използва за криптиране на всички други ключове в рутера.

                      Ако конфигурирате криптиране на парола aes команда без да конфигурирате ключ конфигурация-ключ парола-криптиране команда, следното съобщение се отпечатва при стартиране или по време на всеки процес на енергонезависимо генериране (NVGEN), например когато показване на run-config или копирайте run-config startup-config командите са конфигурирани:

                      „Не мога да шифрова паролата. Моля, конфигурирайте конфигурационен ключ с 'ключ config-key'”

                      Промяна на парола

                      Ако паролата (главният ключ) е променена или повторно криптирана, с помощта на ключ конфигурация-ключ парола-криптиране команда), регистърът на списъка предава стария ключ и новия ключ към модулите на приложението, които използват криптиране тип 6.

                      Изтриване на парола

                      Ако главният ключ, който е конфигуриран с помощта на ключ конфигурация-ключ парола-криптиране командата се изтрива от системата, се отпечатва предупреждение (и се издава подкана за потвърждение), което гласи, че всички пароли от тип 6 ще станат безполезни. Като мярка за сигурност, след като паролите са криптирани, те никога няма да бъдат декриптирани в софтуера на Cisco IOS . Въпреки това, паролите могат да бъдат повторно криптирани, както е обяснено в предишния параграф.

                      Ако паролата е конфигурирана с помощта на ключ конфигурация-ключ парола-криптиране командата е загубена, не може да бъде възстановена. Паролата трябва да се съхранява на безопасно място.

                      Деконфигуриране на криптиране на парола

                      Ако по-късно деконфигурирате криптирането на парола с помощта на няма криптиране на парола aes команда, всички съществуващи пароли тип 6 се оставят непроменени и стига паролата (главният ключ), която е конфигурирана с помощта на ключ конфигурация-ключ парола-криптиране съществува команда, паролите от тип 6 ще бъдат дешифрирани както и когато се изисква от приложението.

                      Съхранение на пароли

                      Тъй като никой не може да „прочете“ паролата (конфигурирана с помощта на ключ конфигурация-ключ парола-криптиране команда), няма начин паролата да бъде извлечена от рутера. Съществуващите станции за управление не могат да „знаят“ какво е, освен ако станциите не са подобрени, за да включват някъде този ключ, в който случай паролата трябва да се съхранява сигурно в системата за управление. Ако конфигурациите се съхраняват чрез TFTP, конфигурациите не са самостоятелни, което означава, че не могат да бъдат заредени на рутер. Преди или след като конфигурациите се заредят в рутера, паролата трябва да бъде добавена ръчно (с помощта на ключ конфигурация-ключ парола-криптиране команда). Паролата може да бъде добавена ръчно към съхранената конфигурация, но не се препоръчва, тъй като добавянето на парола ръчно позволява на всеки да декриптира всички пароли в тази конфигурация.

                      Конфигуриране на нови или неизвестни пароли

                      Ако въведете или изрежете и поставите шифрован текст, който не съвпада с главния ключ, или ако няма главен ключ, шифровият текст се приема или записва, но се отпечатва предупредително съобщение. Предупредителното съобщение е както следва:

                      „ciphertext>[за лентата с потребителско име>] е несъвместим с конфигурирания главен ключ.“ 

                      Ако е конфигуриран нов главен ключ, всички обикновени ключове се криптират и се правят ключове тип 6. Съществуващите ключове тип 6 не са криптирани. Съществуващите ключове тип 6 се оставят както са.

                      Ако старият главен ключ е загубен или неизвестен, имате възможност да изтриете главния ключ с помощта на без ключ config-key password-encryption команда. Изтриване на главния ключ с помощта на без ключ config-key password-encryption команда кара съществуващите криптирани пароли да останат криптирани в конфигурацията на рутера. Паролите няма да бъдат дешифрирани.

                      Пример: Следният пример показва как да шифровате паролите тип 6 с помощта на AES шифър и потребителски дефиниран първичен ключ:

                      conf t ключ config-key password-encrypt Password123 парола криптиране aes

                      Следният пример показва, че е активиран предварително шифрован ключ от тип 6:

                      Device (config)# парола криптиране aes

                      Команда

                      Описание

                      ключ конфигурация-ключ парола-криптиране

                      Съхранява ключ за шифроване тип 6 в частна NVRAM.

                      регистриране на парола

                      Предоставя дневник на изхода за отстраняване на грешки за операция с парола тип 6.

                      За да съпоставите повикване въз основа на целия Session Initiation Protocol (SIP) или телефонен (TEL) единен идентификатор на ресурс (URI), използвайте модел команда в режим на конфигуриране на клас на гласов URI . За да премахнете съвпадението, използвайте не форма на тази команда.

                      модел uri-модел

                      не модел uri-модел

                      uri-модел

                      Модел на регулярен регулярен израз на Cisco IOS (regex), който съответства на целия URI. Може да бъде до 128 знака.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на клас за гласов URI

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Понастоящем локалният шлюз не поддържа долна черта "_ " в модела на мача. Като заобиколно решение можете да използвате точка "." (съвпадане с всяко), за да съответства на "_ ".

                      Тази команда съпоставя модел на регулярен израз с целия URI.

                      Когато използвате тази команда в гласов клас URI , не можете да използвате друга команда за съвпадение на шаблон, като например домакин , телефонен контекст , телефонен номер , или потребителски идентификатор команди.

                      Пример: Следният пример показва как да дефинирате шаблон за уникално идентифициране на локален шлюз в рамките на предприятие въз основа на параметъра OTG/DTG на група съединителни линии на Control Hub:

                      гласов клас uri 200 глътка модел dtg=hussain2572.lgu

                      Следният пример показва как да дефинирате порт VIA за сигнализиране на Unified CM за магистралата за Webex Calling :

                      гласов клас uri 300 глътка модел :5065

                      Следният пример показва как да дефинирате IP и VIA порт за сигнализиране на Unified CM източник за PSTN магистрала:

                      гласов клас uri 302 sip pattern 192.168.80.60:5060

                      Команда

                      Описание

                      дестинация uri

                      Указва гласовия клас, който да се използва за съвпадение на URI на дестинацията, предоставен от гласово приложение.

                      организатор

                      Съответства на повикване въз основа на полето на хост в URI адрес на SIP.

                      входящо ури

                      Указва гласовия клас, използван за съпоставяне на VoIP точка за набиране с URI на входящо повикване.

                      телефонен контекст

                      Филтрира URI, които не съдържат поле за телефонен контекст, което съответства на конфигурирания модел.

                      телефонен номер

                      Съответства на обаждане въз основа на полето за телефонен номер в TEL URI.

                      показване на диалплан за повикване uri

                      Показва коя точка за набиране съответства на конкретен URI при входящо гласово повикване.

                      покажи ури на диалплан

                      Показва коя изходяща точка за набиране съответства на конкретна дестинация URI.

                      потребителски идентификатор

                      Съответства на повикване въз основа на полето за потребителски идентификатор в URI адрес на SIP.

                      глас клас uri

                      Създава или модифицира гласов клас за съпоставяне на адреси за набиране с повиквания, съдържащи SIP или TEL URI.

                      За да запазите постоянно дисково пространство за приложение, използвайте persist-disk команда в режим на конфигурация. За да премахнете запазеното място, използвайте не форма на тази команда.

                      persist-disk единица

                      не persist-disk единица

                      единица

                      Постоянна резервация на диск в MB. Валидни стойности са от 0 до 65535.

                      Команда по подразбиране: Ако командата не е конфигурирана, размерът за съхранение се определя въз основа на изискването на приложението.

                      Команден режим: Персонализирана конфигурация на ресурсен профил на приложението (config-app-resource-profile-custom)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Ако persist-disk командата не е конфигурирана, тогава размерът за съхранение се определя въз основа на изискването на приложението.

                      Пример: Следният пример показва как да резервирате:

                       Device# configure terminal Device(config)# app-hosting appidlxc_app Device(config-app-hosting)# app-resource profile custom Device(config-app-resource-profile-custom)# persist-disk 1

                      Команда

                      Описание

                      приложение за хостинг на приложения

                      Конфигурира приложение и влиза в режим на конфигурация на хостинг на приложения.

                      профил на ресурса на приложението

                      Отменя предоставения от приложението профил на ресурсите.

                      За да посочите предпочитания ред на изходящ партньор за набиране в рамките на група за търсене, използвайте предпочитание команда в режим на конфигуриране на dial-peer. За да премахнете предпочитанието, използвайте не форма на тази команда.

                      предпочитание стойност

                      не предпочитание стойност

                      стойност

                      Цяло число от 0 до 10. По-ниско число показва по-високо предпочитание. По подразбиране е 0, което е най-високото предпочитание.

                      Команда по подразбиране: Най-дългият съвпадащ телефонен партньор замества стойността на предпочитанието.

                      Команден режим: Конфигурация на точка за набиране (dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте предпочитание команда за указване на предпочитания ред за съвпадение на партньори за набиране в група за търсене. Задаването на предпочитание позволява да бъде избран желаната точка за набиране, когато множество партньори за набиране в рамките на група за търсене са съпоставени за низ за набиране.

                      Предпочитанието за алгоритъм за лов може да се конфигурира. Например, за да посочите, че последователност за обработка на повиквания отива до местоназначение A, след това до местоназначение B и накрая до дестинация C, трябва да зададете предпочитания (0 е най-високото предпочитание) на дестинациите в следния ред:

                      • Предпочитание 0 към A

                      • Предпочитание 1 пред B

                      • Предпочитание 2 пред C

                      Използвайте предпочитание команда само за същия тип шаблон. Например, дестинация uri и дестинация-модел са два различни типа шаблон. По подразбиране дестинацията uri има по-високо предпочитание от шаблона на дестинацията.

                      Пример: Следващият пример показва как да конфигурирате изходяща точка за набиране на Webex Calling , която включва избор на точка за набиране за изходяща линия за повикване на Webex Calling въз основа на групата за набиране:

                       dial-peer глас 200201 voip описание Изходящо Webex Calling дестинация e164-pattern-map 100 предпочитание 2 изход

                      За да конфигурирате първоначалния приоритет и прага за превключване при отказ за група за резервиране, използвайте приоритет команда в режим на конфигурация на групата за резервиране на приложения. За да премахнете възможността, използвайте не форма на тази команда.

                      приоритет приоритет-стойност праг на отказ прагова стойност

                      не приоритет приоритет-стойност праг на отказ прагова стойност

                      приоритет-стойност

                      Указва стойността на приоритета.

                      прагова стойност

                      Указва прагова стойност.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Режим на конфигурация на групата за резервиране на приложения (config-red-app-grp)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: И активните, и резервните рутери трябва да имат еднакви стойности на приоритет и прагове.

                      Пример: Следният пример показва как да конфигурирате RG за използване с VoIP HA в подрежим на резервиране на приложения:

                      Device(config)#redundancy Device(config-red)#application Redundancy Device(config-red-app)#group 1 Device(config-red-app-grp)#name LocalGateway-HA Device(config-red-app-grp )#priority 100 праг на отказ 75

                      За да конфигурирате опциите на политиката за заглавки за поверителност на глобално ниво, използвайте политика за поверителност команда в режим на конфигуриране на VoIP SIP на гласова услуга или в режим на конфигурация на наемател на гласов клас. За да деактивирате опциите на заглавната политика за поверителност, използвайте не форма на тази команда.

                      политика за поверителност { passthru | изпращай-винаги | лента { отклонение | история-информация } [ система ] }

                      не политика за поверителност { passthru | изпращай-винаги | лента { отклонение | история-информация } [ система ] }

                      passthru

                      Предава стойностите за поверителност от полученото съобщение към следващия етап на повикването.

                      изпращай-винаги

                      Предава заглавка за поверителност със стойност None към следващото етап на повикването, ако полученото съобщение не съдържа стойности за поверителност, но се изисква заглавка за поверителност.

                      лента

                      Изтрива заглавките за отклоняване или информация за историята, получени от следващия етап на повикването.

                      отклонение

                      Изтрива заглавките за отклоняване, получени от следващия етап на повикването.

                      история-информация

                      Изтрива заглавките с информация за историята, получени от следващия етап на повикването.

                      система

                      Указва, че опциите на политиката за заглавка за поверителност използват глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации.

                      Команда по подразбиране: Не са конфигурирани настройки за политиката за поверителност.

                      Команден режим: Гласова услуга VoIP SIP конфигурация (conf-serv-sip)

                      Конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Ако полученото съобщение съдържа стойности за поверителност, използвайте политика за поверителност passthru команда, за да се гарантира, че стойностите за поверителност се предават от един етап на повикването към следващия. Ако полученото съобщение не съдържа стойности за поверителност, но заглавката за поверителност е необходима, използвайте политика за поверителност изпращай-винаги команда, за да зададете заглавката за поверителност на None и да препратите съобщението към следващия етап на повикването. Ако искате да премахнете информацията за отклоняването и историята от заглавките, получени от следващия етап на повикването, използвайте политика за поверителност лента команда. Можете да конфигурирате системата да поддържа всички опции едновременно.

                      Пример: Следният пример показва как да активирате преходната политика за поверителност:

                       Рутер> активирате рутер № конфигурирайте  терминал Рутер(конфигурация)# глас  услуга  voip Рутер(conf-voi-serv)# глътка Рутер(conf-serv-sip)# преход към политиката за поверителност 

                      Следният пример показва как да активирате политиката за поверителност за винаги изпращане:

                      Рутер(config-class)# политика за поверителност система за изпращане винаги

                      Следният пример показва как да активирате политиката за поверителност на лентата:

                       Рутер> активирате рутер № конфигурирайте  терминал Рутер(конфигурация)# глас  услуга  voip Рутер(conf-voi-serv)# глътка Рутер(conf-serv-sip)# отклонение на политиката за поверителност Рутер(conf-serv-sip)# Политика за поверителност лента история-информация 

                      Следващият пример показва как да активирате правилата за преминаване, за поверителност и винаги изпращане:

                       Рутер> активирате рутер № конфигурирайте  терминал Рутер(конфигурация)# глас  услуга  voip 

                      Следният пример показва как да активирате политиката за поверителност за винаги изпращане в режим на конфигурация на наемател на гласов клас:

                      Рутер(conf-voi-serv)# глътка Рутер(conf-serv-sip)# преход към политиката за поверителност Рутер(conf-serv-sip)# политика за поверителност изпращай винаги Рутер(conf-serv-sip)# отклонение на политиката за поверителност Рутер(conf-serv-sip)# Политика за поверителност лента история-информация

                      Команда

                      Описание

                      утвърден идентификатор

                      Задава нивото на поверителност и активира заглавките за поверителност на PAID или PPID в изходящите SIP заявки или съобщения за отговор.

                      гласов клас глътка политика за поверителност

                      Конфигурира опциите на политиката за заглавка за поверителност на ниво конфигурация на dial-peer.

                      За да конфигурирате протокола на контролния интерфейс и да влезете в режима за конфигуриране на протокола за резервиране, използвайте протокол команда в режим на конфигурация за резервиране на приложения. За да премахнете екземпляра на протокола от групата за резервиране, използвайте не форма на тази команда.

                      протокол номер

                      не протокол номер

                      номер

                      Указва екземпляра на протокола, който ще бъде прикачен към контролен интерфейс.

                      Команда по подразбиране: Протоколният екземпляр не е дефиниран в група за резервиране.

                      Команден режим: Режим на конфигурация за резервиране на приложения (config-red-app)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Конфигурацията за протокола на контролния интерфейс се състои от следните елементи:

                      • Информация за удостоверяване

                      • Име на група

                      • Здравей време

                      • Задръжте време

                      • Протоколна инстанция

                      • Използване на протокола за двупосочно пренасочване (BFD).

                      Пример: Следният пример показва как да конфигурирате екземпляр на протокола и да влезете в режима за конфигуриране на протокола за резервиране на приложения:

                      Устройство (config-red-app)# протокол 1 Устройство(config-red-app-prtcl)# таймери hellotime 3 време на задържане 10 Устройство(config-red-app-prtcl)# изход Устройство (config-red-app)#

                      За да влезете в режим на конфигуриране на излишък, използвайте излишък команда в режим на глобална конфигурация.

                      излишък

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Никаква

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте изход команда за излизане от режим на конфигуриране на излишък.

                      Пример: Следният пример показва как да влезете в режим на конфигурация на излишък:

                       Device(config)#redundancy Device(config-red)#application излишество

                      Команда

                      Описание

                      показват излишък

                      Показва информация за съоръжението за резервиране.

                      За да активирате резервирането на приложението и да контролирате процеса на дублиране, използвайте група за съкращения команда в режим на конфигуриране на гласова услуга voip. За да деактивирате процеса на дублиране, използвайте не форма на тази команда.

                      група за съкращения група-номер

                      не група за съкращения група-номер

                      група-номер

                      Указва номера на групата за резервиране.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Voip конфигурационен режим на гласова услуга (config-voi-serv)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Добавяне и премахване група за съкращения командата изисква презареждане, за да влезе в сила актуализираната конфигурация. Презаредете платформите, след като цялата конфигурация е приложена.

                      Пример: Следният пример показва как да конфигурирате групата за резервиране, за да активирате приложението CUBE:

                       Device(config)#voice service voip Device(config-voi-serv)#redundancy-group 1 % Създадена RG 1 асоциация с Voice B2B HA; презаредете рутера, за да влезе в сила новата конфигурация Device(config-voi-serv)# изход

                      За да свържете интерфейса със създадената група за резервиране, използвайте група за съкращения команда в режим на интерфейс. За да разделите интерфейса, използвайте не форма на тази команда.

                      група за съкращения група-номер { ipv4 ipv6 } ip-адрес изключителен

                      не група за съкращения група-номер { ipv4 ipv6 } ip-адрес изключителен

                      група-номер

                      Указва номера на групата за резервиране.

                      ip-адрес

                      Указва IPv4 или IPv6 адрес.

                      изключителен

                      Свързва групата за резервиране към интерфейса.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на интерфейса (config-if)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Свързва интерфейса с групата за резервиране. Задължително е да се използва отделен интерфейс за резервиране, тоест интерфейсът, използван за гласов трафик, не може да се използва като интерфейс за управление и данни. Можете да конфигурирате максимум две групи за дублиране. Следователно в рамките на една и съща мрежа може да има само две двойки активен и режим на готовност.

                      Пример: Следният пример показва как да свържете интерфейса IPv4 с групата за резервиране:

                       Device(config)#interface GigabitEthernet1 Device(config-if)# резервиране rii 1 Device(config-if)# група резервиране 1 ip 198.18.1.228 изключителен Device(config-if)# изход

                      Команда

                      Описание

                      ipv6 адрес ip-адрес

                      Конфигурация на физически IPv6 адрес на устройството.

                      За да активирате шлюзовете на Session Initiation Protocol (SIP) да регистрират номера E.164 с външен SIP прокси или SIP регистратор, използвайте регистратор команда в режим на конфигуриране на SIP UA. За да деактивирате регистрацията на E.164 номера, използвайте не форма на тази команда.

                      регистратор { dhcp | [ регистратор-индекс ] регистратор-сървър-адрес [ : пристанище ] } [ auth-царство царство ] [ изтича секунди ] [ произволен контакт ] [ съотношение на опресняване съотношение-процент ] [ схема { глътка | глътки } ] [ tcp ] [ тип ] [ вторичен ] сървър | { изтича | система }

                      не регистратор { dhcp | [ регистратор-индекс ] регистратор-сървър-адрес [ : пристанище ] } [ auth-царство царство ] [ изтича секунди ] [ произволен контакт ] [ съотношение на опресняване съотношение-процент ] [ схема { глътка | глътки } ] [ tcp ] [ тип ] [ вторичен ] сървър | { изтича | система }

                      dhcp

                      (По избор) Указва, че името на име на домейн на основния регистратор се извлича от DHCP сървър (не може да се използва за конфигуриране на вторични или множество регистратори).

                      регистратор-индекс

                      (По избор) Конкретен регистратор, който трябва да бъде конфигуриран, позволяващ конфигуриране на множество регистратори (максимум шест). Диапазонът е 1–6.

                      регистратор-сървър-адрес

                      Адресът на адрес на сървър на SIP регистратора, който ще се използва за регистрация на крайна точка. Тази стойност може да бъде въведена в един от трите формата:

                      • dns: адрес — адресът на системата за имена на домейни (DNS) на основния сървър на SIP регистратор ( dns: разделителят трябва да бъде включен като първите четири знака).

                      • ipv4: адрес — IP адрес на сървъра на SIP регистратора ( ipv4: разделителят трябва да бъде включен като първите пет знака).

                      • ipv6: [ адрес ] — IPv6 адрес на сървъра на SIP регистратора ( ipv6: разделителят трябва да бъде включен като първите пет знака, а самият адрес трябва да включва отварящи и затварящи квадратни скоби).

                      : пристанище ]

                      (По избор) Номерът на SIP номер на порт (разделителят на двоеточие е задължителен).

                      auth-царство

                      (По избор) Указва областта за предварително заредено оторизиране.

                      царство

                      Името на царството.

                      изтича секунди

                      (По избор) Посочва времето за регистрация по подразбиране в секунди. Диапазонът е 60–65535. По подразбиране е 3600.

                      произволен контакт

                      (По избор) Указва заглавката на контакт с произволен низ, която се използва за идентифициране на сесията за регистрация.

                      съотношение на опресняване съотношение-процент

                      (По избор) Указва коефициента на опресняване на регистрацията в проценти. Диапазонът е 1–100. По подразбиране е 80.

                      схема { глътка | глътки }

                      (По избор) Указва URL схемата. Опциите са SIP ( глътка ) или защитен SIP ( глътки ), в зависимост от инсталирането на вашия софтуер. По подразбиране е глътка .

                      tcp

                      (По избор) Указва TCP. Ако не е посочено, по подразбиране е UDP UDP.

                      писане

                      (По избор) Типът регистрация.

                      В тип аргументът не може да се използва с dhcp опция.

                      вторичен

                      (По избор) Посочва вторичен SIP регистратор за резервиране, ако основният регистратор не успее. Тази опция не е валидна, ако е посочен DHCP .

                      Когато има два регистратора, съобщението REGISTER се изпраща и на двата сървъра на регистратора, дори ако основният регистратор изпрати 200 ОК и магистралата е регистрирана към основния регистратор.

                      Ако искате да изпратите регистрацията на вторичния регистратор, само когато основният се провали, тогава използвайте DNS SRV.

                      Не можете да конфигурирате други незадължителни настройки, след като въведете вторичен ключова дума — първо посочете всички други настройки.

                      изтича

                      (По избор) Посочва времето за изтичане на регистрацията

                      система

                      (По избор) Указва използването на глобална стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации.

                      Команда по подразбиране: Регистрацията е деактивирана.

                      Командни режими:

                      SIP UA конфигурация (config-sip-ua)

                      Конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте регистратор dhcp или регистратор регистратор-сървър-адрес команда за активиране на шлюза да регистрира телефонни номера E.164 с първични и вторични външни SIP регистратори. Крайните точки на Cisco IOS SIP шлюзове за мултиплексиране по време (TDM), Cisco Unified Border Elements (CUBEs) и Cisco Unified Communications Manager Express (Cisco Unified CME) могат да бъдат регистрирани към множество регистратори, използвайки регистратор регистратор-индекс команда.

                      По подразбиране SIP шлюзовете на Cisco IOS не генерират съобщения за SIP регистър.

                      Когато въвеждате IPv6 адрес, трябва да включите квадратни скоби около стойността на адреса.

                      Пример: Следният пример показва как да конфигурирате регистрация с основен и вторичен регистратор:

                       Рутер> активирате рутер № конфигуриране на терминал Рутер(конфигурация)# sip-ua Рутер(config-sip-ua)# повторен опит покана 3 Рутер(config-sip-ua)# повторен опит регистър 3 Рутер(config-sip-ua)# таймери регистрират 150 Рутер(config-sip-ua)# регистратор ipv4:209.165.201.1 изтича 14400 вторично 

                      Следващият пример показва как да конфигурирате устройство да се регистрира с адреса на SIP адрес на сървър, получен от DHCP сървър. В dhcp ключовата дума е достъпна само за конфигуриране от основния регистратор и не може да се използва, ако се конфигурират множество регистратори.

                       Рутер> активирате рутер № конфигуриране на терминал Рутер(конфигурация)# sip-ua Рутер(config-sip-ua)# регистратор dhcp изтича 14400 

                      Следният пример показва как да конфигурирате основен регистратор с помощта на IP адрес с TCP:

                       Рутер> активирате рутер № конфигуриране на терминал Рутер(конфигурация)# sip-ua Рутер(config-sip-ua)# повторен опит покана 3 Рутер(config-sip-ua)# повторен опит регистър 3 Рутер(config-sip-ua)# таймери регистрират 150 Рутер(config-sip-ua)# регистратор ipv4:209.165.201.3 tcp 

                      Следният пример показва как да конфигурирате URL схема със SIP сигурност:

                       Рутер> активирате рутер № конфигуриране на терминал Рутер(конфигурация)# sip-ua Рутер(config-sip-ua)# повторен опит покана 3 Рутер(config-sip-ua)# повторен опит регистър 3 Рутер(config-sip-ua)# таймери регистрират 150 Рутер(config-sip-ua)# регистратор ipv4:209.165.201.7 схема глътка 

                      Следният пример показва как да конфигурирате вторичен регистратор с помощта на IPv6 адрес:

                       Рутер> активирате рутер № конфигуриране на терминал Рутер(конфигурация)# sip-ua Рутер(config-sip-ua)# регистратор ipv6:[3FFE:501:FFFF:5:20F:F7FF:FE0B:2972] изтича 14400 вторично 

                      Следният пример показва как да конфигурирате всички POTS крайни точки към два регистратора, използвайки DNS адреси:

                       Рутер> активирате рутер № конфигуриране на терминал Рутер(конфигурация)# sip-ua Рутер(config-sip-ua)# регистратор 1 dns:example1.com изтича на 180 Рутер(config-sip-ua)# регистратор 2 dns:example2.com изтича на 360 

                      Следният пример показва как да конфигурирате областта за предварително заредено оторизиране, използвайки адрес на сървър на регистратора:

                       Рутер> активирате рутер № конфигуриране на терминал Рутер(конфигурация)# sip-ua Рутер(config-sip-ua)# регистратор 2 192.168.140.3:8080 auth-realm example.com изтича 180 

                      Следният пример показва как да конфигурирате регистратор в режим на конфигуриране на наемател на гласов клас:

                      Router(config-class)# регистратор сървърна система

                      Команда

                      Описание

                      удостоверяване (набиране връстник)

                      Позволява SIP разпознаване на хеширано удостоверяване на отделна точка за набиране.

                      удостоверяване (SIP UA)

                      Активира удостоверяване на SIP хеширано удостоверяване.

                      пълномощията (SIP UA)

                      Конфигурира Cisco UBE да изпраща съобщение за SIP регистрация, когато е в състояние UP.

                      локален хост

                      Конфигурира глобални настройки за заместване на DNS локално име на домакина на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения.

                      опитайте отново регистрирайте се

                      Задава общия брой съобщения в SIP регистъра за изпращане.

                      шоу sip-ua регистрирайте се статус

                      Показва състоянието на номерата E.164 , които шлюз за SIP е регистрирал с външен първичен или вторичен SIP регистратор.

                      таймери регистрирайте се

                      Задава колко дълго SIP UA изчаква, преди да изпрати заявки за регистър.

                      гласов клас глътка локален хост

                      Конфигурира настройки за заместване на име на локален хост на DNS на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения на отделна точка за набиране, отменяйки глобалната настройка.

                      За да активирате функционалността на SIP регистратора, използвайте регистратор сървър команда в режим SIP конфигурация. За да деактивирате функционалността на SIP регистратора, използвайте не форма на командата.

                      регистратор сървър [ изтича [ макс сек ] [ мин сек ] ]

                      не регистратор сървър [ изтича [ макс сек ] [ мин сек ] ]

                      изтича

                      (По избор) Задава активното време за входяща регистрация.

                      макс сек

                      (По избор) Максималното време за изтичане на регистрация в секунди. Диапазонът е от 600 до 86400. По подразбиране е 3600.

                      мин сек

                      (По избор) Минимално изтичане на време за регистрация, в секунди. Диапазонът е от 60 до 3600. По подразбиране е 60.

                      Команда по подразбиране: Деактивирано

                      Команден режим: SIP конфигурация

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Когато се въведе тази команда, рутерът приема входящи съобщения за SIP регистър. Ако заявките за съобщения за SIP регистър са за по-кратко време на изтичане от зададеното с тази команда, се използва времето за изтичане на съобщението за SIP регистър.

                      Тази команда е задължителна за Cisco Unified SIP SRST или Cisco Unified CME и трябва да бъде въведена преди всяко глас регистрирайте се басейн или глас регистрирайте се глобален командите са конфигурирани.

                      Ако WAN не работи и рестартирате вашия рутер Cisco Unified CME или Cisco Unified SIP SRST , когато рутерът се презареди, той няма да има база данни с регистрации на SIP телефон . SIP телефоните ще трябва да се регистрират отново, което може да отнеме няколко минути, тъй като SIP телефоните не използват функция за поддържане на активност. За да се съкрати времето преди телефоните да се регистрират отново, изтичането на регистрацията може да се коригира с тази команда. Изтичането по подразбиране е 3600 секунди; препоръчва се изтичане от 600 секунди.

                      Пример: Следната частична извадка от шоу run-config командата показва, че функционалността на SIP регистратора е зададена:

                       гласова услуга voip позволете-връзки sip-to-sip sip регистратор сървър изтича максимум 1200 мин. 300 

                      Команда

                      Описание

                      глътка

                      Влиза в режим на конфигуриране на SIP от режим на конфигуриране на VoIP на гласова услуга.

                      глас регистрирайте се глобален

                      Влиза в режим на глобална конфигурация на гласовия регистър, за да зададе глобални параметри за всички поддържани Cisco SIP телефони в Cisco Unified CME или Cisco Unified SIP SRST среда.

                      глас регистрирайте се басейн

                      Влиза в режим на конфигуриране на пула на гласов регистър за SIP телефони.

                      За да активирате превода на SIP заглавката Remote-Party- ИД, използвайте идентификатор на отдалечена страна команда в режим на конфигуриране на SIP UA или в режим на конфигурация на наемател на гласов клас. За да деактивирате превода на Remote-Party- ИД , използвайте не форма на тази команда.

                      идентификатор на отдалечена страна система

                      не идентификатор на отдалечена страна система

                      система

                      Указва, че SIP заглавката Remote-Party- ИД използва глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации.

                      Команда по подразбиране: Преводът на Remote-Party- ИД е активиран.

                      Командни режими:

                      SIP UA конфигурация

                      Конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Когато идентификатор на отдалечена страна командата е активирана, възниква едно от следните обработки на информация за повиквания:

                      • Ако във входящото съобщение INVITE присъства заглавка на Remote-Party- ИД , името и номерът на обаждащия се, които са извлечени от заглавката Remote-Party- ИД , се изпращат като име и номер на обаждащия се в изходящото съобщение за настройка. Това е поведението по подразбиране. Използвайте командата remote-party-id, за да активирате тази опция.

                      • Когато няма налична заглавка Remote-Party- ИД , не се извършва превод, така че името и номерът на обаждащия се извличат от заглавката From и се изпращат като име и номер на обаждащия се в изходящото съобщение за настройка. Това лечение се извършва и когато функцията е деактивирана.

                      Пример: Следният пример показва, че преводът на Remote-Party- ИД е активиран:

                       Рутер(config-sip-ua)# идентификатор на отдалечена страна 

                      Следният пример показва, че преводът на Remote-Party- ИД е активиран в режим на конфигурация на наемател на гласов клас:

                      Рутер(config-class)# система за идентификация на отдалечено парти

                      Команда

                      Описание

                      отстраняване на грешки ccsip събития

                      Позволява проследяване на SIP SPI събития.

                      отстраняване на грешки ccsip съобщения

                      Активира проследяване на SIP SPI съобщения.

                      отстраняване на грешки глас ccapi в навън

                      Позволява проследяване на пътя на изпълнение чрез API за контрол на повикванията .

                      За да конфигурирате броя пъти, в които заявка INVITE от Session Initiation Protocol (SIP) да се препраща повторно към другия потребителски агент, използвайте повторна покана команда в режим на конфигуриране на SIP UA или в режим на конфигурация на наемател на гласов клас. За да възстановите настройките по подразбиране, използвайте не форма на тази команда.

                      повторна покана номер система

                      не повторна покана номер система

                      система

                      Указва, че заявките INVITE използват глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации.

                      номер

                      Указва броя на повторните опити INVITE. Диапазонът е от 1 до 10. По подразбиране е 6.

                      Команда по подразбиране: Шест повторни опита

                      Команден режим:

                      SIP UA конфигурация (config-sip-ua)

                      Конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: За да нулирате тази команда до стойност по подразбиране, можете също да използвате по подразбиране команда.

                      Пример: Следният пример задава броя на повторните покани на 2:

                       sip-ua без покана за повторен опит за дистанционно идентификатор 2 

                      Следният пример задава броя на повторните опити за покана на 2 за наемател 1 в режим на конфигурация на наемател на гласов клас:

                      Device> enable Device# configure terminal Device(config)# voice class tenant 1 Device(config-class)# retry invite 2 

                      За да проверите състоянието на анулиране на сертификат, използвайте отмяна-проверка команда в режим на конфигурация на ca-trustpoint.

                      отмяна-проверка метод 1 [ метод2 метод3 ]

                      не отмяна-проверка метод 1 [ метод2 метод3 ]

                      метод 1 [ метод2 метод3 ]

                      Указва метода (OCSP, CRL или пропускане на проверката за отмяна), използван, за да се гарантира, че сертификатът на партньор не е бил отменен.

                      Проверява състоянието на анулиране на сертификат:

                      • crl —Проверката на сертификата се извършва от CRL. Това е опцията по подразбиране.

                      • никакви — Проверката на сертификата се игнорира.

                      • ocsp —Проверката на сертификата се извършва от OCSP сървър.

                      Команда по подразбиране: Проверката на CRL е задължителна за текущото използване на политиката за доверителна точка.

                      След като точката на доверие е активирана, по подразбиране е зададено на отмяна-проверка crl , което означава, че проверката на CRL е задължителна.

                      Команден режим: конфигурация на ca-trustpoint (ca-trustpoint)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте отмяна-проверка команда, за да посочите поне един метод (OCSP, CRL или пропускане на проверката за отмяна), който трябва да се използва, за да се гарантира, че сертификатът на партньор не е бил отменен. За множество методи редът, в който се прилагат методите, се определя от реда, определен чрез тази команда.

                      Ако вашият рутер няма приложимия CRL и не може да го получи или ако OCSP сървърът върне грешка, вашият рутер ще отхвърли сертификата на партньора - освен ако не включите никакви ключова дума във вашата конфигурация. Ако никакви ключова дума е конфигурирана, проверка за анулиране няма да бъде извършена и сертификатът винаги ще се приема.

                      Пример: Следният пример показва как да конфигурирате рутера за изтегляне на CRL:

                       configure terminal Въведете конфигурационни команди, по една на ред.  Завършете с CNTL/Z. crypto pki trustpoint sampleTP revocation-check crl exit

                      За да посочите двойката ключове Rivest, Shamir и Adelman (RSA), които да се асоциират със сертификата, използвайте rsakeypair команда в режим на конфигурация на доверителна точка на сертификата. За да разделите двойката ключове, използвайте не форма на тази команда.

                      rsakeypair ключ-етикет [ размер на ключ [ размер на ключа за криптиране ] ]

                      не rsakeypair ключ-етикет [ размер на ключ [ размер на ключа за криптиране ] ]

                      ключ-етикет

                      Указва името на двойката ключове, което се генерира по време на записването, ако вече не съществува или ако регенериране на автоматично записване командата е конфигурирана.

                      Името на двойката ключове не може да започва от нула ('0').

                      размер на ключ

                      (По избор) Указва размера на двойката ключове RSA . Ако размерът не е посочен, се използва съществуващият размер на ключа. Препоръчителният размер на ключа е 2048 бита.

                      размер на ключа за криптиране

                      (По избор) Указва размера на втория ключ, който се използва за искане на отделно криптиране, ключове за подпис и сертификати.

                      Команда по подразбиране: По подразбиране се използва ключът с напълно квалифицирано име на домейн (FQDN).

                      Команден режим: Конфигурация на доверителна точка на сертификат (ca-trustpoint)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Подновяването на сертификата с опция за регенериране не работи с етикет на ключ, започващ от нула ('0'), (например, '0test'). CLI позволява конфигуриране на такова име под точка на доверие и позволява името на хоста, започващо от нула. Когато конфигурирате име на rsakeypair под точка на доверие, не конфигурирайте името, започващо от нула. Когато името на двойка ключове не е конфигурирано и се използва двойка ключове по подразбиране, уверете се, че името на хоста на рутера не започва от нула. Ако го направи, конфигурирайте "rsakeypair име изрично под точката на доверие с различно име.

                      Когато регенерирате двойка ключове, вие носите отговорност за повторното регистриране на самоличностите, свързани с двойката ключове. Използвайте rsakeypair команда, за да се върнете към посочената двойка ключове.

                      Пример: Следният пример показва как да създадете точка на доверие, която да държи сертификат, подписан от CA:

                       crypto pki trustpoint CUBE_ CA_ Терминал за регистрация на CERT pem сериен номер няма име на субекта CN=my-cube.domain.com (Това трябва да съвпада с името на DNS хоста, през който този рутер е достъпен) revocation-check none rsakeypair TestRSAkey !(това трябва да съвпада с RSA ключа току-що създадохте)

                      Следният пример е примерна конфигурация на доверителна точка, която определя двойката RSA ключове „exampleCAkeys“:

                       crypto ca trustpoint exampleCAkeys enroll url http://exampleCAkeys/certsrv/mscep/mscep.dll rsakeypair exampleCAkeys 1024 1024

                      Команда

                      Описание

                      автоматично записване

                      Активира автоматично записване.

                      crl

                      Генерира RSA двойки ключове.

                      crypto ca trustpoint

                      Декларира CA, който вашият рутер трябва да използва.

                      За да идентифицирате типа полезен товар на пакет с Real-Time Transport (RTP), използвайте rtp тип полезен товар команда в режим на гласова конфигурация на peer. За да премахнете типа полезен товар RTP , използвайте не форма на тази команда.

                      rtp тип полезен товар комфорт-шум [ 13 | 19 ]

                      не rtp тип полезен товар комфорт-шум [ 13 | 19 ]

                      комфорт-шум {13| 19}

                      (По избор) RTP тип полезен товар на комфортен шум. RTP полезен товар за комфортен шум от работната група IETF (IETF) за аудио или видео транспорт (AVT) определя 13 като тип полезен товар за комфортен шум. Ако се свързвате към шлюз, който отговаря на RTP полезен товар за комфортен шум, използвайте 13. Използвайте 19 само ако се свързвате към по-стари шлюзове на Cisco , които използват DSPware преди версия 3.4.32.

                      Команда по подразбиране: Не е конфигуриран тип полезен товар RTP .

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте rtp тип полезен товар команда за идентифициране на типа полезен товар на RTP. Използвайте тази команда след dtmf-реле командата се използва за избор на метода NTE на DTMF релето за повикване на Session Initiation Protocol (SIP) .

                      Конфигурираните типове полезен товар на NSE и NTE изключват определени стойности, които преди това са били твърдо кодирани със собствени значения на Cisco . Не използвайте числата 96, 97, 100, 117, 121–123 и 125–127, които имат предварително зададени стойности.

                      Пример: Следният пример показва как да конфигурирате типа полезен товар RTP :

                       dial-peer глас 300 voip описание изходящ към PSTN дестинация-шаблон +1[2-9]..[2-9]......$ профил за превод изходящ 300 rtp тип полезен товар комфорт-шум 13 13

                      Команда

                      Описание

                      dtmf-реле

                      Указва как шлюз за SIP предава DTMF тонове между телефонни интерфейси и IP мрежа.

                      За да дефинирате правило за превод, използвайте правило команда в режим на конфигуриране на правила за гласов превод. За да изтриете правилото за превод, използвайте не форма на тази команда.

                      Правило за съвпадение и замяна

                      правило предимство { мач-модел | замени модел | [ тип тип съвпадение тип замяна [ план тип съвпадение тип замяна ] ] }

                      не правило предимство

                      Правило за отхвърляне

                      правило предимство отхвърлям { мач-модел | тип тип съвпадение [ план тип съвпадение ] }

                      не правило предимство

                      предимство

                      Приоритет на правилото за превод. Диапазонът е от 1 до 15.

                      мач-модел

                      Израз за редактор на поток (SED), използван за съпоставяне на информация за входящо повикване. Наклонената черта '/' е разделител в шаблона.

                      замени модел

                      SED израз, използван за замяна на модела на съответствие в информацията за повикването. Наклонената черта '/' е разделител в шаблона.

                      тип тип съвпадение тип замяна

                      (По избор) Тип номер на повикването. Валидни стойности за аргумента тип съвпадение са както следва:

                      • съкратено — Съкратено представяне на пълния номер, поддържан от тази мрежа.

                      • any—Всякакъв вид извикан номер.

                      • международен — номер, извикан за достигане до абонат в друга държава.

                      • национален — номер, извикан за достигане до абонат в същата държава, но извън локалната мрежа.

                      • мрежа — административен или сервизен номер, специфичен за обслужващата мрежа.

                      • запазено—Резервирано за удължаване.

                      • абонат – номер, извикан за достигане до абонат в същата локална мрежа.

                      • unknown—Номер от тип, който е неизвестен от мрежата.

                      Валидни стойности за тип замяна аргументите са както следва:

                      • съкратено—A—съкратено представяне на пълния номер, поддържан от тази мрежа.

                      • международен — номер, извикан за достигане до абонат в друга държава.

                      • национален — номер, извикан за достигане до абонат в същата държава, но извън локалната мрежа.

                      • мрежа — административен или сервизен номер, специфичен за обслужващата мрежа.

                      • запазено—Резервирано за удължаване.

                      • абонат – номер, извикан за достигане до абонат в същата локална мрежа.

                      • unknown—Номер от тип, който е неизвестен от мрежата.

                      план тип съвпадение тип замяна

                      (По избор) План за номериране на разговора. Валидни стойности за аргумента тип съвпадение са както следва:

                      • any—Всякакъв вид набран номер.

                      • данни

                      • ермес

                      • isdn

                      • национален — номер, извикан за достигане до абонат в същата държава, но извън локалната мрежа.

                      • личен

                      • запазено—Резервирано за удължаване.

                      • телекс

                      • unknown—Номер от тип, който е неизвестен от мрежата.

                      Валидни стойности за аргумента replace-type са, както следва:

                      • данни

                      • ермес

                      • isdn

                      • национален — номер, извикан за достигане до абонат в същата държава, но извън локалната мрежа.

                      • личен

                      • запазено—Резервирано за удължаване.

                      • телекс

                      • unknown—Номер от тип, който е неизвестен от мрежата.

                      отхвърлям

                      Моделът на съответствие на правилото за превод се използва за целите на отхвърляне на повикване.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на правила за гласов превод

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Правило за превод се прилага за номер на викащата страна (автоматична идентификация на номер [ANI]) или номер на повиквана страна (услуга за идентификация на набран номер [DNIS]) за входящи, изходящи и пренасочени повиквания в рамките на Cisco H.323 гласови шлюзове.

                      Използвайте тази команда във връзка след гласов превод-правило команда. По-ранна версия на тази команда използва същото име, но се използва след правило за превод команда и има малко по-различен команден синтаксис. В по-старата версия не можете да използвате квадратните скоби, когато въвеждате команден синтаксис. Те се появяват в синтаксиса само за посочване на незадължителни параметри, но не се приемат като разделители в действителните командни записи. В по-новата версия можете да използвате квадратните скоби като разделители. В бъдеще ви препоръчваме да използвате тази по-нова версия, за да дефинирате правила за съпоставяне на повиквания. В крайна сметка, на правило за превод командата няма да се поддържа.

                      Преобразуването на номера се извършва няколко пъти по време на процеса на маршрутизиране на повикване . Както в началния, така и в крайния шлюз, входящото повикване се транслира преди да се съпостави входящ партньор за набиране, преди да се съпостави изходящ партньор за набиране и преди да се настройвам заявка за повикване. Вашият план за набиране трябва да отчита тези стъпки за превод, когато са дефинирани правилата за превод.

                      Таблицата по-долу показва примери за модели на съвпадение, входни низове и низове за резултати за правило (правило за гласов превод) команда.

                      1. Таблица 1. Модели за съвпадение, низове за въвеждане и низове за резултати

                      Модел на съвпадение

                      Модел за замяна

                      Входен низ

                      Низ на резултата

                      Описание

                      /^.*///4085550100Всеки низ към нулев низ.
                      ////40855501004085550100Съпоставете всеки низ, но без замяна. Използвайте това, за да манипулирате плана за разговори или тип на повикването на разговора.
                      /\(^...\)456\(...\)//\1555\2/40845601774085550177Съвпадение от средата на входния низ.
                      /\(.*\)0120//\10155/40811101204081110155Съвпадение от края на входния низ.
                      /^1#\(.*\)//\1/1#23452345Заменете низа за съответствие с нулев низ.
                      /^408...\(8333\)//555\1/40877701005550100Съчетайте множество модели.
                      /1234//00&00/555010055500010000Съпоставете подниз.
                      /1234//00\000/555010055500010000Съпоставете подниза (същото като &).

                      Софтуерът проверява дали шаблонът за замяна е във валиден формат E.164 , който може да включва разрешените специални знаци. Ако форматът не е валиден, изразът се третира като неразпозната команда.

                      Типът на номера и планът за повикване са незадължителни параметри за съвпадение на повикване. Ако някой от параметъра е дефиниран, повикването се проверява спрямо модела на съвпадение и избрания тип или стойност на плана. Ако обаждането отговаря на всички условия, обаждането се приема за допълнителна обработка, като превод на номера.

                      Няколко правила могат да бъдат групирани заедно в правило за превод, което дава име на набор от правила. Правилото за превод може да съдържа до 15 правила. Всички повиквания, които се отнасят до това правило за превод, се превеждат спрямо този набор от критерии.

                      Стойността на приоритета на всяко правило може да се използва в различен ред от този, в който са били въведени в набора. Стойността на приоритета на всяко правило определя приоритетния ред, в който правилата трябва да се използват. Например, правило 3 може да бъде въведено преди правило 1, но софтуерът използва правило 1 преди правило 3.

                      Софтуерът поддържа до 128 правила за превод. Профилът за превод събира и идентифицира набор от тези правила за превод за превод на извиквани, обаждащи се и пренасочени номера. Профилът за превод се препраща от магистрални групи, IP групи на източника, гласови портове, партньори за набиране и интерфейси за обработка на превод на повиквания.

                      Пример: Следният пример прилага правило за превод. Ако извиканото число започва с 5550105 или 70105, правило за превод 21 използва командата правило, за да препрати номера на 14085550105 вместо това.

                      Рутер(конфигурация)# гласов превод-правило 21 Рутер(cfg-translation-rule)# правило 1 /^5550105/ /14085550105/ Рутер(cfg-translation-rule)# правило 2 /^70105/ /14085550105/

                      В следващия пример, ако извиканият номер е или 14085550105, или 014085550105, след изпълнението на правило за преобразуване 345, цифрите за препращане са 50105. Ако типът на съвпадението е конфигуриран и типът не е "неизвестен", се изисква съвпадение на набиране, за да съответства на типа номериране на входния низ.

                      Рутер(конфигурация)# гласов превод-правило 345 Рутер(cfg-translation-rule)# правило 1 /^14085550105/ /50105/ планирайте всеки национален Рутер(cfg-translation-rule)# правило 2 /^014085550105/ /50105/ планирайте всеки национален

                      Команда

                      Описание

                      показване на правилото за гласов превод

                      Показва параметрите на правило за превод.

                      гласов превод-правило

                      Инициира дефиницията на правилото за гласов превод.

                      Командва С

                      За да посочите дали сериен номер на рутера трябва да бъде включен в заявката за сертификат, използвайте сериен номер команда в режим на конфигурация на ca-trustpoint. За да възстановите поведението по подразбиране, използвайте не форма на тази команда.

                      сериен номер [ никакви ]

                      не сериен номер

                      никакви

                      (По избор) Указва, че сериен номер няма да бъде включен в заявката за сертификат.

                      Команда по подразбиране: Не е конфигуриран. Ще бъдете подканени за сериен номер по време на регистриране на сертификат.

                      Команден режим: конфигурация на ca-trustpoint

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Преди да можете да издадете командата за сериен номер, трябва да активирате crypto ca trustpoint команда, която декларира сертифициращия орган (CA), който вашият рутер трябва да използва и влиза в режим на конфигуриране на ca-trustpoint.

                      Използвайте тази команда, за да посочите сериен номер на рутера в заявката за сертификат, или използвайте никакви ключова дума, за да посочите, че сериен номер не трябва да се включва в заявката за сертификат.

                      Пример: Следният пример показва как да пропуснете сериен номер от заявката за сертификат:

                       crypto pki trustpoint CUBE_ CA_ Терминал за регистрация на CERT pem сериен номер няма име на субекта CN=my-cube.domain.com (Това трябва да съвпада с името на DNS хоста, през който този рутер е достъпен) revocation-check none rsakeypair TestRSAkey !(това трябва да съвпада с RSA ключа току-що създадохте)

                      Команда

                      Описание

                      crypto ca trustpoint

                      Декларира CA, който вашият рутер трябва да използва.

                      За да посочите протокол за сесия за повиквания между локални и отдалечени рутери, използващи пакетната мрежа, използвайте сесия протокол команда в режим на конфигуриране на dial-peer. За да възстановите настройките по подразбиране, използвайте не форма на тази команда.

                      сесия протокол { cisco | sipv2 }

                      не сесия протокол

                      cisco

                      Dial peer използва собствения протокол за сесия на Cisco VoIP .

                      sipv2

                      Dial peer използва Session Initiation Protocol (SIP). Използвайте тази ключова дума с опцията SIP .

                      Команда по подразбиране: Няма поведения или стойности по подразбиране

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: В cisco ключовата дума е приложима само за VoIP на рутери от серията Cisco 1750, Cisco 1751, Cisco 3600 и Cisco 7200.

                      Примери: Следният пример показва, че протоколът за сесия на Cisco е конфигуриран като протокол за сесия:

                       dial-peer глас 20 voip протокол сесия cisco 

                      Следният пример показва, че VoIP точка за набиране за SIP е конфигурирана като протокол за сесия за сигнализиране на VoIP повиквания:

                       dial-peer voice 102 voip сесия протокол sipv2

                      Команда

                      Описание

                      dial-peer глас

                      Влиза в режим на конфигуриране на dial-peer и посочва метода на капсулиране, свързано с глас.

                      сесия цел (VoIP)

                      Конфигурира специфичен за мрежата адрес за точка за набиране.

                      За да активирате глобално обновяване на SIP сесията, използвайте сесия опресняване команда в режим SIP конфигурация. За да деактивирате обновяването на сесията, използвайте не форма на тази команда.

                      сесия опресняване

                      не сесия опресняване

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма обновяване на сесията

                      Команден режим: SIP конфигурация (conf-serv-sip)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте SIP обновяване на сесията команда за изпращане на заявката за обновяване на сесията.

                      Пример: Следният пример задава обновяването на сесията в режим на конфигурация на SIP :

                       Устройство(conf-serv-sip)# обновяване на сесията 

                      Команда

                      Описание

                      гласов клас глътка сесия опресняване

                      Позволява опресняване на сесията на ниво dial-peer.

                      За да конфигурирате групите сървъри в изходящите комунални партньори, използвайте сесия сървър-група команда в режим на конфигурация на SIP набиране peer. За да деактивирате възможността, използвайте не форма на тази команда.

                      сесия сървър-група сървър-група-идент

                      не сесия сървър-група сървър-група-идент

                      сървър-група-идент

                      Конфигурира определена сървърна група като дестинация на точката за набиране.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: sip dial peer конфигурация (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Ако посочената група сървъри е в режим на изключване, точката за набиране не е избрана за маршрутизиране на изходящи повиквания.

                      Пример: Следният пример показва как да конфигурирате определената сървърна група като дестинация на точката за набиране:

                      Устройство(config-dial-peer)# сесия сървър-група 171

                      За да определите специфичен за мрежата адрес за получаване на повиквания от VoIP или VoIPv6 точка за набиране, използвайте сесия цел команда в режим на конфигуриране на набиране. За да възстановите настройките по подразбиране, използвайте не форма на тази команда.

                      цел на сесията { dhcp | ipv4: адрес на дестинация | ipv6: [ адрес на дестинация ]| dns: [ $s$. | $d$. | $e$. | $u$. ] име на хост | enum: таблица-номер | loopback:rtp | ras | селище номер на доставчик | sip-сървър | регистратор } [ : пристанище ]

                      не сесия цел

                      dhcp

                      Конфигурира рутера да получи целта на сесията чрез DHCP.

                      В dhcp опцията може да бъде достъпна само ако Session Initiation Protocol (SIP) се използва като протокол за сесия. За да активирате SIP, използвайте сесия протокол (dial peer) команда.

                      ipv4: дестинация - адрес

                      Конфигурира IP адрес на точката за набиране за получаване на повиквания. Задължително е дебелото черво.

                      ipv6: [ дестинация - адрес ]

                      Конфигурира IPv6 адрес на точката за набиране за получаване на повиквания. Около IPv6 адрес трябва да се въведат квадратни скоби. Задължително е дебелото черво.

                      dns:[$s$] име на хост

                      Конфигурира хост устройството, в което се намира сървърът на системата за имена на име на домейн (DNS), който разрешава името на точката за набиране за получаване на повиквания. Задължително е дебелото черво.

                      Използвайте един от следните макроси с тази ключова дума, когато дефинирате целта на сесията за VoIP партньори:

                      • $s$. -- (По избор) Моделът на дестинацията на източника се използва като част от името на име на домейн.

                      • $d$. -- (По избор) Номерът на дестинацията се използва като част от името на име на домейн.

                      • $e$. -- (По избор) Цифрите в извикания номер се обръщат и точките се добавят между цифрите на извикания номер. Полученият низ се използва като част от името на име на домейн.

                      • $u$. -- (По избор) Несъответстваща част от шаблона на дестинацията (като дефиниран вътрешен номер) се използва като част от името на име на домейн.

                      • име на хост -- Низ, който съдържа пълното име на хост, което да бъде свързано с целевия адрес; например serverA.example1.com.

                      enum: маса - бр

                      Конфигурира номера на таблица за търсене ENUM. Диапазонът е от 1 до 15. Задължително е дебелото черво.

                      loopback:rtp

                      Конфигурира всички гласови данни да се връщат обратно към източника. Задължително е дебелото черво.

                      ras

                      Конфигурира протокола за сигнални функции за регистрация, допускане и статус (RAS). Консултирайте се с вратар за преобразуване на адреса E.164 в IP адрес.

                      глътка - сървър

                      Конфигурира глобалния SIP сървър е дестинацията за повиквания от точката за набиране.

                      : порт

                      (По избор) Номер на порт за адреса за набиране. Задължително е дебелото черво.

                      селище доставчик - номер

                      Конфигурира сървъра за сетълмент като цел за разрешаване на адреса на крайния шлюз.

                      • В доставчик - номер аргумент определя IP адрес на доставчика.

                      Регистратор

                      Указва да се насочи повикването към крайната точка на регистратора.

                      • В регистратор ключовата дума е достъпна само за SIP набиране .

                      Команда по подразбиране: Не е дефиниран IP адрес или име на домейн .

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте сесия цел команда, за да посочите специфична за мрежата дестинация за точка за набиране за получаване на повиквания от текущата точка за набиране. Можете да изберете опция за дефиниране на специфичен за мрежа адрес или име на домейн като цел или можете да изберете един от няколкото метода за автоматично определяне на дестинацията за повиквания от текущата точка за набиране.

                      Използвайте сесия цел dns команда със или без посочените макроси. Използването на незадължителните макроси може да намали броя на целите на VoIP dial-peer сесии, които трябва да конфигурирате, ако имате групи от номера, свързани с конкретен рутер.

                      В сесия цел enum командата инструктира точката за набиране да използва таблица с правила за превод, за да преобразува номера на услугата за идентификация на набран номер (DNIS) в число във формат E.164 . Този преведен номер се изпраща на DNS сървър , който съдържа колекция от URL адреси. Тези URL адреси идентифицират всеки потребител като дестинация за обаждане и могат да представляват различни услуги за достъп, като SIP, H.323, телефон, факс, електронна поща, разговор с незабавни съобщения и лични уеб страници. Преди да присвоите целта на сесията към точката за набиране, конфигурирайте таблица за съответствие ENUM с правилата за превод, като използвате глас enum - мач - маса команда в режим на глобална конфигурация. Таблицата е идентифицирана в сесия цел enum команда с таблица-номер аргумент.

                      Използвайте сесия цел обратна верига команда за тестване на пътя за гласово предаване на повикване. Точката за обратна връзка зависи от произхода на повикването.

                      Използвайте сесия цел dhcp команда, за да укажете, че целевият хост на сесията се получава чрез DHCP. В dhcp опцията може да бъде достъпна само ако SIP се използва като протокол за сесия. За да активирате SIP, използвайте сесия протокол (dial peer) команда.

                      В сесия цел командната конфигурация не може да комбинира целта на RAS с уреди се - обадете се команда.

                      За сесия цел селище номер на доставчик команда, когато VoIP пиърите за набиране са конфигурирани за сървър за сетълмент, доставчик - номер аргумент в сесия цел и уреди се - обадете се командите трябва да са идентични.

                      Използвайте сесия цел глътка - сървър команда за именуване на интерфейса на глобалния SIP сървър като дестинация за повиквания от точката за набиране. Първо трябва да дефинирате интерфейса на SIP сървъра, като използвате глътка - сървър команда в режим на конфигурация на SIP потребителски агент (UA). След това можете да въведете сесия цел глътка - сървър опция за всяка точка за набиране, вместо да се налага да въвеждате целия IP адрес за интерфейса на SIP сървъра под всяка точка за набиране.

                      След като SIP крайните точки бъдат регистрирани в SIP регистратора в хостваните обединени комуникации (UC), можете да използвате сесия цел регистратор команда за автоматично насочване на повикването към крайната точка на регистратора. Трябва да конфигурирате сесия цел команда на циферблат, насочен към крайната точка.

                      Примери: Следният пример показва как да създадете цел на сесия с помощта на DNS за хост с име "voicerouter" в домейна example.com:

                       dial-peer глас 10 voip сесия цел dns:voicerouter.example.com 

                      Следващият пример показва как да създадете цел на сесия с помощта на DNS с опцията $u$ . макрос. В този пример шаблонът на местоназначението завършва с четири точки (.), за да позволи всяко четирицифрено разширение, което има водещ номер 1310555. Незадължителното $u$ . макросът насочва шлюза да използва несравнимата част от набран номер– в този случай четирицифреното разширение – за идентифициране на точка за набиране. Домейнът е „example.com“.

                       dial-peer глас 10 voip дестинация-шаблон 1310555.... цел на сесията dns:$u$.example.com 

                      Следващият пример показва как да създадете цел на сесия с помощта на DNS с опцията $d$ . макрос. В този пример шаблонът на дестинацията е конфигуриран на 13105551111. Незадължителният макрос $d$ . насочва шлюза да използва шаблона на дестинацията, за да идентифицира точка за набиране в домейна "example.com".

                       dial-peer глас 10 voip дестинация-шаблон 13105551111 сесия цел dns:$d$.example.com 

                      Следващият пример показва как да създадете цел на сесия с помощта на DNS с опцията $e$ . макрос. В този пример шаблонът на дестинацията е конфигуриран на 12345. Незадължителният макрос $e$ . насочва шлюза да направи следното: обърнете цифрите в шаблона на местоназначението, добавете точки между цифрите и използвайте този модел на дестинация с обратно експлодиране, за да идентифицирате точката за набиране в домейна "example.com".

                       dial-peer глас 10 voip дестинация-шаблон 12345 сесия цел dns:$e$.example.com 

                      Следващият пример показва как да създадете цел на сесия с помощта на таблица за съвпадения ENUM. Показва, че повикванията, извършени чрез набиране 101, трябва да използват преференциалния ред на правилата в таблица за съвпадение на enum 3:

                       dial-peer глас 101 voip сесия цел изброяване:3 

                      Следният пример показва как да създадете цел на сесия с помощта на DHCP:

                       dial-peer глас 1 voip протокол сесия sipv2 гласов клас sip изходящ прокси dhcp сесия цел dhcp 

                      Следният пример показва как да създадете цел на сесия с помощта на RAS:

                       dial-peer глас 11 voip дестинация-шаблон 13105551111 целева сесия ras 

                      Следният пример показва как да създадете цел на сесия, използвайки сетълмент:

                       dial-peer глас 24 voip сесия целево селище:0 

                      Следният пример показва как да създадете цел на сесия с помощта на IPv6 за хост в 2001:10:10:10:10:10:10:230a:5090:

                       dial-peer глас 4 voip дестинация-шаблон 5000110011 протокол за сесия sipv2 целева сесия ipv6:[2001:0DB8:10:10:10:10:10:230a]:5090 кодек g711ulaw 

                      Следният пример показва как да конфигурирате Cisco Unified Border Element (UBE) за насочване на повикване към крайната точка за регистрация:

                       dial-peer глас 4 voip сесия целеви регистратор

                      Команда

                      Описание

                      дестинация-модел

                      Указва префикса или пълния телефонен номер E.164 (в зависимост от плана за набиране), който да се използва за точка за набиране.

                      набиране - връстник глас

                      Влиза в режим на конфигурация на набиране и определя метода на капсулиране, свързано с глас.

                      протокол за сесия (dial peer)

                      Определя протокол за сесия за повиквания между локални и отдалечени рутери, използвайки режима за конфигурация на мрежовия телефон за набиране.

                      уреди се - обадете се

                      Указва, че сетълментът трябва да се използва за определена точка за набиране, независимо от типа на целевата сесия.

                      глътка - сървър

                      Дефинира мрежов адрес за интерфейса на SIP сървъра.

                      глас enum - мач - маса

                      Инициира дефиницията на таблицата за съвпадения ENUM.

                      За да посочите протокола на транспортния слой, който SIP телефон използва за свързване към Cisco Unified шлюз за SIP, използвайте сесия-транспорт команда в гласови режими voip sip или dial-peer. За да възстановите стойност по подразбиране, използвайте не форма на тази команда.

                      сесия-транспорт { tcp [ tls ]| udp }

                      не сесия-транспорт

                      tcp

                      Използва се протокол за управление на предаването (TCP).

                      tls

                      (Предлага се само с tcp опция) Сигурност на транспортния слой (TLS) през TCP.

                      udp

                      Използва се потребителски протокол за дейтаграма (UDP). Това е по подразбиране.

                      Команда по подразбиране: UDP е протоколът по подразбиране.

                      Команден режим: гласова услуга voip sip, dial-peer глас

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда задава параметъра на протокола на транспортния слой в конфигурационен файл на телефона.

                      пример:

                      dial-peer глас 8000 voip описание клон 7 дестинация-шаблон 8T без изключване кодек за гласов клас 1000 сесия транспорт udp протокол сесия sipv2 целева сесия ipv4:10.1.101.8 dtmf-relay rtp-nte digit-drop sip-kpmify

                      За да показвана информация за PKI сертификатите, свързани с точка на доверие, използвайте показване на crypto pki сертификати команда в привилегирован режим EXEC.

                      показване на crypto pki сертификати [ име на доверителна точка ]

                      име на доверителна точка

                      (По избор) Име на точката на доверие. Използването на този аргумент показва, че трябва да се показват само сертификати, които са свързани с доверителната точка.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Привилегирован EXEC (#)

                      ОсвобождаванеМодификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте показване на crypto pki сертификати команда за показване на информацията за PKI сертификатите, свързани с точка на доверие. Описанията на полетата се разбират сами.

                      Пример: Следва примерен изход от показване на crypto pki сертификати команда:

                       устройство № показване на crypto pki сертификати pem ------Точка на доверие: TP-self-signed-777972883------ % Посочената точка на доверие не е регистрирана (TP-self-signed-777972883). % Експортирайте СА сертификат само във формат PEM. % грешка: не успя да получи CA сертификат. ------Точка на доверие: rootca------ % Посочената точка на доверие не е регистрирана (rootca). % Експортирайте СА сертификат само във формат PEM. % СА сертификат: -----BEGIN CERTIFICATE----- MIICAzCCAWygAwIBAgIBAjANBgkqhkiG9w0BAQ0FADAVMRMwEQYDVQQDEwpSQ0Ex IEM9cGtpMB4XDTE4MDYwMzAxMzQ1NloXDTE5MDYwMjAxMzQ1NlowFTETMBEGA1UE AxMKUkNBMSBDPXBraTCBnzANBgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEArRK9Piyn Oz8cGaGM1TvfYYJ3AFEjV6lcFB5N57FH70/J3MDri32oHSDjJaS1PIfRn2H2OuUq gnJBgvPeM66lmrt7nG9NnflEsKt4n2NcdAzBAXPOMEN+ppL03PqxW5l4KwwBQ++k ukJCzeIPd925aMDIte8qP9MxPG9J2T4S2Y0CAwEAAaNjMGEwDwYDVR0TAQH/BAUw AwEB/zAOBgNVHQ8BAf8EBAMCAYYwHwYDVR0jBBgwFoAURuQoekWXHhkEq1fXjoJJ VP+cH5AwHQYDVR0OBBYEFEbkKHpFlx4ZBKtX146CSVT/nB+QMA0GCSqGSIb3DQEB DQUAA4GBAFrMgQAQYLsd1WhH886q6HHJbiFMYP1cVsEFoVxnmct0ZLUYiX4v6WyH X/VGMRIkvOKu9ZnbYcsFdqcHV+YYOjI4hj5U+5WTM8hWIVDe9vpo2N4lJtaPQb5y JsMCkgQtFtOtqBqYzB2Uze0GqeprK+lGgnYMf6cUYwbZXQem8a32 -- ---КРАЕН СЕРТИФИКАТ----- ------Точка на доверие: тест------ % СА сертификат: -----BEGIN CERTIFICATE----- MIICAzCCAWygAwIBAgIBAjANBgkqhkiG9w0BAQ0FADAVMRMwEQYDVQQDEwpSQ0Ex IEM9cGtpMB4XDTE4MDYwMzAxMzQ1NloXDTE5MDYwMjAxMzQ1NlowFTETMBEGA1UE AxMKUkNBMSBDPXBraTCBnzANBgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEArRK9Piyn Oz8cGaGM1TvfYYJ3AFEjV6lcFB5N57FH70/J3MDri32oHSDjJaS1PIfRn2H2OuUq gnJBgvPeM66lmrt7nG9NnflEsKt4n2NcdAzBAXPOMEN+ppL03PqxW5l4KwwBQ++k ukJCzeIPd925aMDIte8qP9MxPG9J2T4S2Y0CAwEAAaNjMGEwDwYDVR0TAQH/BAUw AwEB/zAOBgNVHQ8BAf8EBAMCAYYwHwYDVR0jBBgwFoAURuQoekWXHhkEq1fXjoJJ VP+cH5AwHQYDVR0OBBYEFEbkKHpFlx4ZBKtX146CSVT/nB+QMA0GCSqGSIb3DQEB DQUAA4GBAFrMgQAQYLsd1WhH886q6HHJbiFMYP1cVsEFoVxnmct0ZLUYiX4v6WyH X/VGMRIkvOKu9ZnbYcsFdqcHV+YYOjI4hj5U+5WTM8hWIVDe9vpo2N4lJtaPQb5y JsMCkgQtFtOtqBqYzB2Uze0GqeprK+lGgnYMf6cUYwbZXQem8a32 -- ---КРАЕН СЕРТИФИКАТ----- % Сертификат с общо предназначение: -----BEGIN CERTIFICATE----- MIICAzCCAWygAwIBAgIBBDANBgkqhkiG9w0BAQ0FADAVMRMwEQYDVQQDEwpSQ0Ex IEM9cGtpMB4XDTE4MDYwMzAxMzYxOVoXDTE5MDYwMjAxMzQ1NlowKTERMA8GA1UE AxMIUjEgQz1wa2kxFDASBgkqhkiG9w0BCQIWBXBraV9hMIGfMA0GCSqGSIb3DQEB AQUAA4GNADCBiQKBgQDNt5ivJHXfSk3VJsYCzcJzWPLZCkvn+lj1qy5UlcfutVUT o1cznDGTks39KPYHvb27dyEmH5SmI7aUqWb59gMnWCtqbKDuwOitjncV/7UBvL59 LeDs0tmFpSS/3qohR9fUWhmCBYWzFOqn6TmshSojha/53lhxPJpB32g7r9XS0wID AQABo08wTTALBgNVHQ8EBAMCBaAwHwYDVR0jBBgwFoAURuQoekWXHhkEq1fXjoJJ VP+cH5AwHQYDVR0OBBYEFO+7q9HuzMgOPK5ZsMasYzORBwrBMA0GCSqGSIb3DQEB DQUAA4GBAIZZ+BhaW3aRKMN/HHsaMtAkQ4vIchrGrVDx6elvyNyUE5rN+oJIWPT6 gp97rAmgQK9aWlOrrG6l5urcK/y/szA2x ClbGMXMFB2jvOeRbiUSP0q8V0blafОт UawecQ6HKgmAEuVHgg4invc9jA6IGLtcj55J1iLum/MCikC70Org -----КРАЙ НА СЕРТИФИКАТ-----

                      За да покажете сертификатите за доверителния пул на инфраструктурата на публичните ключове (PKI) на рутера в подробен формат, използвайте покажи crypto pki trustpool команда в привилегирован режим на конфигурация на exec.

                      покажи crypto pki trustpool [ политика ]

                      политика

                      (По избор) Показва политиката за доверителния пул на PKI.

                      Команда по подразбиране: Няма поведение или стойност по подразбиране

                      Команден режим: Привилегирован EXEC (#)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Ако покажи crypto pki trustpool се използва без политика ключова дума, тогава PKI сертификатите на рутера се показват в подробен формат.

                      Ако покажи crypto pki trustpool се използва с политика ключова дума, тогава се показва пулът за доверие на PKI на рутера.

                      Пример: Следва примерен изход от покажи crypto pki trustpool команда, показваща сертификатите в PKI trustpool:

                      Device# показва crypto pki trustpool CA Certificate Status: Налична версия: 3 Сериен номер на сертификата (шестнадесетичен): 00D01E474000000111C38A964400000002 Използване на сертификат: Издател на подписа:      cn=DST Root CA X3 o=Digital Signature Trust Co.   Тема:      cn= Cisco SSCA o= Точки за разпространение на CRL на Cisco Systems :      http://crl.identrust.com/DSTROOTCAX3.crl Дата на валидност:      дата на стартиране: 12:58:31 PST 5 април 2007 г. крайна дата: 12:58:31 PST 5 април 2012 г. Статус на сертификата от CA: Налична версия: 3 Сериен номер на сертификата (шестнадесетичен): 6A6967B3000000000003 Използване на сертификат: Издател на подписа:      cn= Cisco Root CA 2048 o= Cisco Systems Тема:      cn= Cisco Manufacturing CA o= Cisco Systems CRL точки за разпространение:      http://www.cisco.com/security/pki/crl/crca2048.crl Дата на валидност:      дата на стартиране: 14:16:01 PST 10 юни 2005 г. крайна дата: 12:25:42 PST 14 май 2029 г

                      Команда

                      Описание

                      crypto pki trustpool импорт

                      Ръчно импортира (изтегля) пакета СА сертификат в PKI доверителния пул, за да актуализира или замени съществуващия CA пакет.

                      по подразбиране

                      Възстановява стойността на конфигурационна подкоманда на ca-trustpool до нейната стойност по подразбиране.

                      мач

                      Позволява използването на карти на сертификати за доверителния пул на PKI.

                      отмяна-проверка

                      Деактивира проверката за отмяна, когато се използва политиката за доверителния пул на PKI.

                      За да покажете таблиците за транспортни връзки на Session Initiation Protocol (SIP) потребител-агент (UA), използвайте шоу sip-ua връзки команда в привилегирован режим EXEC.

                      шоу sip-ua връзки { tcp [ tls ]| udp } { кратко | детайл }

                      tcp

                      Показва цялата информация за TCP връзката.

                      tls

                      (По избор) Показва цялата Защита на транспортния слой (TLS) през TCP връзката.

                      udp

                      Показва цялата информация за връзката на протокола за потребителска дейтаграма (UDP).

                      кратко

                      Показва обобщение на връзките.

                      детайл

                      Показва подробна информация за връзката.

                      Команден режим: Привилегирован EXEC (#)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: В показване на sip-ua връзки командата трябва да се изпълнява само след извършване на повикване. Използвайте тази команда, за да научите подробностите за връзката.

                      Пример: Следва примерен изход от показване на sip-ua връзки tcp tls накратко команда, показваща кратко резюме, включително свързания наемател-таг за добавени сокети за слушане.

                      рутер# показва sip-ua връзки tcp tls кратко Общо активни връзки: 2 Брой неуспехи при изпращане: 0 Брой дистанционни затваряния: 47 бр. неуспехи: 43 Брой неактивна връзка. възрасти : 0 Макс. tls изпраща съобщения с размер на опашката 1, записан за 10.105.34.88:5061 неуспехи при ръкостискане на TLS клиента: 0 грешки при ръкостискане на TLS сървър: 4 -------------- SIP Transport Layer Listen Sockets --------------- Conn-Id Local-Address Tenant ======== === ============================== =============  3 [10.64.86.181]:3000:  1 19 [8.43.21.58]:4000:  2 90 [10.64.86.181]:5061:        0

                      Следва примерен изход от покажете подробности за sip-ua връзки tcp tls команда, показваща подробности за връзката, включително свързания маркер за наемател за добавени сокети за слушане.

                      Router#sh sip-ua връзки tcp tls подробности Общо активни връзки: 2 Брой неуспехи при изпращане: 0 Брой дистанционни затваряния: 3 № на свързване неуспехи: 0 Брой неактивна връзка. възрасти : 0 Макс. tls изпраща съобщения с размер на опашката 1, записан за 10.105.34.88:8090 неуспехи при ръкостискане на TLS клиента: 0 грешки при ръкостискане на TLS сървър: 0 --------- Отпечатване на подробен отчет за връзката --------- Забележка: ** Кортежи без съответстващ вход на гнездо - Направете 'чиста глътка връзка с ipv4: : ' за преодоляване на това условие за грешка ++ Кортежи с несъответстващ вход на адрес/порт - Направете 'изчистете sip връзка с ipv4: : ид ' за преодоляване на това условие за грешка Remote-Agent:10.105.34.88, Connections-Count:2 Remote-Port Conn-Id Conn-State WriteQ-Size Local-Address TLS-Version (продължение) ========= == ======= ======================= ============== ====== ===== 38928       9 Установено           0 10.64.100.145 TLSv1.2 8090 10 Установено           0 10.64.100.145 TLSv1.2 Cipher Curve Tenant ========================================= = ===== ECDHE- RSA-AES256-GCM-SHA384 P-256 10 AES256-SHA 10 -------------- SIP гнезда за слушане на транспортния слой --------- ------ Conn-Id Local-Address Tenant ========== ============================ ========   2 [8.43.21.8]:5061:  0   3 [10.64.100.145]:5090:                       10   4 [10.64.100.145]:8123:                       50   5 [10.64.100.145]:5061:                        0

                      Следва примерен изход от показване на sip-ua връзки tcp кратко команда, показваща обобщение, включително това, което отпечатва свързания наемател-таг за добавени гнезда за слушане.

                      CSR#sh sip-ua връзки tcp brief Общо активни връзки: 0 Брой неуспешни изпращания: 0 Брой дистанционни затваряния: 2 № на свързване неуспехи: 0 Брой неактивна връзка. възрасти : 0 Макс. tcp изпрати съобщение с размер на опашката от 1, записано за 10.105.34.88:8091 -------------- SIP Транспортен слой Слушане сокети --------------- Conn -Id Local-Address Tenant =========== ==================================== =   2 [8.43.21.8]:5060:  0   3 [10.64.100.145]:5430:  1   4 [10.64.100.145]:5160:  3   5 [10.64.100.145]:5267:                        6

                      Следва примерен изход от покажете подробности за tcp връзки за sip-ua команда, показваща подробности за връзката, включително свързания маркер за наемател за добавени сокети за слушане.

                      Router#show sip-ua връзки tcp tls подробности Общо активни връзки: 4 Брой неуспехи при изпращане: 0 Брой дистанционни затваряния: 8 бр. неуспехи: 0 Брой неактивна връзка. възрасти : 0 неуспехи при ръкостискане на TLS клиента: 0 грешки при ръкостискане на TLS сървър: 0 --------- Отпечатване на подробен отчет за връзката --------- Забележка: ** Кортежи без съответстващ вход на гнездо - Направете 'чиста глътка връзка с ipv4: : ' за преодоляване на това условие за грешка ++ Кортежи с несъответстващ вход на адрес/порт - Направете 'изчистете sip връзка с ipv4: : ид ' за преодоляване на това условие за грешка * Връзки със SIP OAuth портове Remote-Agent:10.5.10.200, Connections-Count:0 Remote-Agent:10.5.10.201, Connections-Count:0 Remote-Agent:10.5.10.202, Connections-Count: 0 Remote-Agent:10.5.10.212, Connections-Count:1 Remote-Port Conn-Id Conn-State WriteQ-Size Local-Address TLS-Version Cipher Curve ============ ===== == =========== ============ ============================ ============================= ===== 52248 27 Създадена           0 - TLSv1.2 ECDHE- RSA-AES256-GCM-SHA384 P-256 Remote-Agent:10.5.10.213, Connections-Count:1 Remote-Port Conn-Id Conn-State WriteQ-Size Local-Address TLS-Version Cipher Curve =========== ======= ================================== === =========== ====================================== 50901 28* Създадена           0 - TLSv1.2 ECDHE- RSA-AES256-GCM-SHA384 P-256 Remote-Agent:10.5.10.209, Connections-Count:1 Remote-Port Conn-Id Conn-State WriteQ-Size Local-Address TLS-Version Cipher Curve =========== ======= ================================== === =========== ====================================== 51402 29* Създадена           0 - TLSv1.2 ECDHE- RSA-AES256-GCM-SHA384 P-256 Remote-Agent:10.5.10.204, Connections-Count:1 Remote-Port Conn-Id Conn-State WriteQ-Size Local-Address TLS-Version Cipher Curve =========== ======= ================================== === =========== ====================================== 50757 30* Установено           0 - TLSv1.2 ECDHE- RSA-AES256-GCM-SHA384 P-256 Remote-Agent:10.5.10.218, Connections-Count:0 -------------- SIP Транспортни гнезда за слушане - -------------- Локален адрес на връзка =========== ==================== ==========     0 [0.0.0.0]:5061:  2 [0.0.0.0]:5090: gw1-2a# ================================== gw1-2a#show sip status registrar Дестинацията на линията изтича (сек. ) свържете се с идентификатор на обаждане за транспорт ============================================== ===================================================== ================ 2999904 10.5.10.204 76 10.5.10.204 TLS* 00451d86-f1520107-5b4fd894-7ab6c4ce@10.5.10.204 40004 2999901 10.5.10.212 74 10.5.10.212 TLS 00af1f9c-12dc037b -14a5f99d-09f10ac4@10.5.10.212 40001 2999902 10.5.10.213 75 10.5.10.213 TLS* 00af1f9c-48370020-2bf6ccd4-2423aff8@10.5.10.213 40002 2999905 10.5.10.209 76 10.5.10.209 TLS* 5006ab80-69ca0049-1ce700d8-12edb829@10.5 .10.209 40003 

                      Следва примерен изход от показване на sip-ua връзки udp кратко команда, показваща обобщение, включително това, което отпечатва свързания наемател-таг за добавени гнезда за слушане.

                      CSR#sh sip-ua връзки udp brief Общо активни връзки: 0 Брой неуспешни изпращания: 0 Брой дистанционни затваряния: 0 Брой на свързване неуспехи: 0 Брой неактивна връзка. възрасти : 0 -------------- SIP Transport Layer Listen Sockets --------------- Conn-Id Local-Address Tenant ======== == =====================================   2 [8.43.21.8]:5060:  0   3 [10.64.100.145]:5260:                       10   4 [10.64.100.145]:5330:                       50   5 [10.64.100.145]:5060:                        0

                      Следва примерен изход от покажете подробности за sip-ua връзки udp команда, показваща подробности за връзката, включително свързания маркер за наемател за добавени сокети за слушане.

                      CSR#sh sip-ua връзки udp подробности Общо активни връзки: 2 Брой неуспехи при изпращане: 0 Брой дистанционни затваряния: 0 Брой на свързване неуспехи: 0 Брой неактивна връзка. възрасти : 0 --------- Отпечатване на подробен отчет за връзката --------- Забележка: ** Кортежи без съответстващ вход на гнездо - Направете 'чиста глътка връзка с ipv4: : ' за преодоляване на това условие за грешка ++ Кортежи с несъответстващ вход на адрес/порт - Направете 'изчистете sip връзка с ipv4: : ид ' за преодоляване на това условие за грешка Remote-Agent:10.105.34.88, Connections-Count:2 Remote-Port Conn-Id Conn-State WriteQ-Size Local-Address Tenant ============ ==== === =========== =========== ============== ====== 5061       6 Установено           0 10.64.100.145 200 8091       7 Установено           0 10.64.100.145 200 -------------- SIP Транспортен слой Слушайте сокети --------------- Conn-Id Local-Address Tenant ==== ====== =====================================   2 [8.43.21.8]:5060:  0   3 [10.64.100.145]:5361:                       10   4 [10.64.100.145]:5326:                       50   5 [10.64.100.145]:5060:                      200

                      Пример: Таблицата по-долу описва значимите полета, които се показват на дисплея.

                      1. Таблица 1. показване на sip-ua връзки Описания на полета

                      Поле

                      Описание

                      Общо активни връзки

                      Показва всички връзки, които шлюзът поддържа за различни цели. Статистиката се разбива в отделни полета.

                      Брой неуспешни изпращания.

                      Показва броя на TCP или UDP съобщенията, изпуснати от транспортния слой. Съобщенията се прекратяват, ако има проблеми с мрежата и връзката често е прекратявана.

                      Брой дистанционни затваряния

                      Показва колко пъти отдалечен шлюз е прекратил връзката. По-висока стойност показва проблем с мрежата или че отдалеченият шлюз не поддържа повторно използване на връзките (по този начин не е съвместим с RFC 3261). Номерът на дистанционното затваряне също може да допринесе за броя на неуспехите при изпращане.

                      № на свързване неуспехи

                      Показва колко пъти транспортният слой е бил неуспешен при установяване на връзката с отдалечения агент. Полето може също да указва, че адресът или портът, който е конфигуриран под точката за набиране, може да е неправилен или че отдалеченият шлюз не поддържа този начин на транспорт.

                      Брой неактивна връзка възрасти

                      Показва колко пъти връзките са били прекратени или изтекли поради неактивност на сигнализирането. По време на трафика на разговори този номер трябва да е нула. Ако не е нула, препоръчваме таймерът за неактивност да бъде настроен, за да оптимизира производителността, като използвате таймери команда.

                      Макс. tcp размер на опашката за изпращане на съобщения от 0, записан за 0.0.0.0:0

                      Показва броя на съобщенията, чакащи в опашката, за да бъдат изпратени по TCP връзката, когато претоварването е било в пика си. По-висок номер на опашката показва, че повече съобщения чакат да бъдат изпратени в мрежата. Нарастването на този размер на опашката не може да се контролира директно от администратора.

                      Кортежи без съответстващ вход на сокет

                      Всички кортежи за записа за връзка, които са маркирани с "**" в края на реда, показват състояние на грешка в горния транспортен слой; по-специално, че горният транспортен слой не е в синхрон с долния свързващ слой. Софтуерът Cisco IOS трябва автоматично да преодолее това условие. Ако грешката продължава, изпълнете ясно sip-ua udp връзка или ясно sip-ua tcp връзка командвайте и докладвайте за проблема на вашия екип за поддръжка.

                      Кортежи с несъответстващ запис на адрес/порт

                      Всички кортежи за записа за връзка, които са маркирани с "++" в края на реда, показват състояние на грешка в горния транспортен слой, където гнездото вероятно е четиво, но не се използва. Ако грешката продължава, изпълнете ясно sip-ua udp връзка или ясно sip-ua tcp връзка командвайте и докладвайте за проблема на вашия екип за поддръжка.

                      Връзки с отдалечен агент-брой

                      Връзки към един и същ целеви адрес. Това поле показва колко връзки са установени към един и същ хост.

                      Отдалечен порт Conn-Id Conn-State WriteQ-Size

                      Връзки към един и същ целеви адрес. Това поле показва колко връзки са установени към един и същ хост. Полето WriteQ-Size е приложимо само за TCP връзки и е добър индикатор за претоварване на мрежата и ако има нужда от настройка на TCP параметрите.

                      Шифър

                      Показва договорения шифър.

                      крива

                      Размер на кривата на ECDSA шифра.

                      Команда

                      Описание

                      ясно sip-ua tcp tls връзка ид

                      Изчиства SIP TCP TLS връзка.

                      ясно sip-ua tcp връзка

                      Изчиства SIP TCP връзка.

                      ясно sip-ua udp връзка

                      Изчиства SIP UDP връзка.

                      шоу sip-ua опитайте отново

                      Показва статистика за повторен SIP опит.

                      шоу sip-ua статистика

                      Показва статистически данни за отговор, трафик и повторен опит за SIP .

                      шоу sip-ua статус

                      Показва състоянието на SIP потребителски агент .

                      шоу sip-ua таймери

                      Показва текущите настройки за таймерите SIP UA.

                      sip-ua

                      Активира командите за конфигуриране на SIP потребителски агент.

                      таймери

                      Конфигурира таймерите за SIP сигнализиране .

                      За да покажете състоянието на номерата E.164 , които шлюзът за иницииране на Session Initiation Protocol (SIP) е регистрирал с външен първичен SIP регистратор, използвайте шоу sip-ua регистрирайте се статус команда в привилегирован режим EXEC.

                      шоу sip-ua регистрирайте се статус [ вторичен ]

                      вторичен

                      (По избор) Показва състоянието на номерата E.164 , които шлюз за SIP е регистрирал с външен вторичен SIP регистратор.

                      Команден режим: Привилегирован EXEC (#)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: SIP шлюзовете могат да регистрират E.164 номера от името на аналогови телефонни гласови портове (FXS) и виртуални гласови портове на IP телефон (EFXS) с външен SIP прокси или SIP регистратор. Командата шоу sip-ua регистрирайте се статус командата е само за изходяща регистрация, така че ако няма FXS dial peers за регистриране, няма изход, когато командата се изпълнява.

                      Пример: Следва примерен изход от тази команда:

                       рутер № покажете състоянието на регистъра на sip-ua Линия равностойна изтича(сек) регистрирана 4001 20001 596 не 4002 20002 596 не 5100 1 596 № 9998 2 596 бр 

                      Таблицата по-долу описва важни полета, показани в този изход.

                      Таблица 2. показване на състоянието на регистъра sip-ua Описания на полета

                      Поле

                      Описание

                      Линия

                      телефонен номер за регистрация.

                      връстник

                      Номерът на дестинацията за регистрация.

                      изтича (сек)

                      Времето в секунди до изтичане на регистрацията.

                      регистриран

                      Статус на регистрация.

                      Команда

                      Описание

                      Регистратор

                      Позволява на SIP шлюзовете да регистрират E.164 номера от името на аналогови телефонни гласови портове (FXS) и виртуални гласови портове на IP телефон (EFXS) с външен SIP прокси или SIP регистратор.

                      За да проверите състоянието на комуникациите по Simple Network Management Protocol (SNMP), използвайте покажи snmp команда в потребителски EXEC или привилегирован режим EXEC.

                      покажи snmp

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Никаква

                      Команден режим: Потребителски EXEC (>), Привилегирован EXEC (#)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда предоставя информация за брояча за SNMP операции. Той също така показва низа за ИД на шасито, дефиниран с snmp-сървър chassis-id команда за глобална конфигурация.

                      Пример: Следва примерен изход от командата show snmp:

                      устройство № покажи snmp шаси: ABCDEFGHIGK 149655 Вход за SNMP пакети      0 Грешки с лоша версия на SNMP      1 Неизвестно име на общността      0 Незаконна операция за предоставено име на общността      0 Грешки при кодиране 37763 Брой заявени променливи      2 Брой променени променливи 34560 PDU за получаване на заявка 138 PDU за получаване на следващия      2 PDU с заявка за набор      0 падане на пакети на входната опашка (максимален размер на опашката 1000) 158277 SNMP пакети изход      0 Твърде големи грешки (максимален размер на пакета 1500) 20 Няма такива грешки в името      0 Грешки с лоши стойности      0 Общи грешки 7998 PDUs за отговор 10280 Trap PDUs Пакети, които в момента са в SNMP процесна опашка за въвеждане: 0 SNMP глобален капан: разрешено 

                      За да покажете информацията за обажданията на потребителите на Webex Calling , които облакът Webex Calling синхронизира с Webex Survivability Gateway, използвайте шоу глас регистрирайте се потребители на webex-sgw команда в привилегирован режим EXEC.

                      шоу глас регистрирайте се потребители на webex-sgw [ кратко | регистриран | детайл | разширение етикет | телефонен номер етикет ]

                      кратко

                      Показва кратка информация за повикванията на потребителите на Webex Calling .

                      регистриран

                      Показва всички регистрирани потребители на Webex Calling в кратък формат.

                      детайл

                      Показва подробна информация за повикванията на потребителите на Webex Calling .

                      телефонен номер етикет

                      Показва подробна информация за обажданията на потребителя на Webex Calling , свързан с този телефонен номер.

                      разширение етикет

                      Показва подробна информация за повикванията на потребителя за Webex Calling , свързан с този вътрешен номер.

                      Команден режим: Привилегирован EXEC

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте тази команда, за да покажете информацията за повикванията на потребителите на Webex Calling .

                      Използвайте регистриран ключова дума за показване на всички регистрирани потребители на Webex Calling в кратък формат. Изходът за детайл ключовата дума е променена, за да включва типа потребителски агент за Webex Calling , статуса на регистрация на потребителя и да филтрира идентификаторите на AOR с опцията 'section AOR:'. Изходът за кратко ключовата дума е променена, за да добави показвано име на потребителите на Webex Calling .

                      Примери: Следва примерен изход на командата показване на гласов регистър webex-sgw потребителско резюме . Той показва подробности за всички потребители в кратък формат:

                       Router# показване на гласов регистър webex-sgw потребителски кратък Id Разширение Телефонен номер Показвано име ======== ========================== == ================ natph1 2000 +918553231001 Amar natph2 2001 +918553231002 Arvind natph3 2001 +918553231002 David natph2 +918553231002 David natph2 +18553231002 

                      Следва примерен изход на командата покажи гласов регистър, регистрирани потребители на webex-sgw . Той показва подробности за регистрираните потребители в кратък формат:

                       Router# покажи гласов регистър webex-sgw регистрирани потребители Id Разширение Телефонен номер Показвано име ========== ========================= ========= ================= natph1 2000 +918553231001 Дейвид Хикман natph2 2001 +918553231002 Джон Джейкъбс natph3 2001 +9105532 Artil 0385532 Kumar03195532 Общ брой регистрирани потребители на Webex-SGW: 4

                      Следва примерен изход на командата показване на гласов регистър webex-sgw потребителски данни . Той показва подробна информация за всеки от потребителите:

                      Router# покажи гласов регистър webex-sgw потребителски детайли AOR: natph1@44936045.int10.bcld.webex.com Тип: Първичен Uuid: natph1-b7ae-49ee-8416-8d0eac5fec24 Разширение: 2000 Телефонен номер: +918553231001 Показвано име: Външен идентификатор на обаждащия се Amar: 201 Външно име на обаждащия се: 413701001 Esn: 511001 Потребителски агент: Cisco-CP-7811-3PCC/11 Състояние: Регистриран AOR: natph4@44936045.int10.bcld.webex.com Тип: Първичен Uuid: natph4-b7ae-49ee-8416-8d0eac5fec27 Разширение: 2002 Телефонен номер: +918553231004 Показвано име: Външен идентификатор на обаждащия се на Джон Джейкъбс: 204 Външно име на обаждащия се: 413701004 Esn: 511003 Потребителски агент:    Щат: Нерегистриран AOR: qxw5537boe_ GGH9ROU8ZKTB_ 1@69275597.int10.bcld.webex.com Тип: Uuid за външен вид на Споделено повикване : f7b64d1d-6dc0-4d33-898e-e8df62b505bd Разширение: 9010 Телефонен номер: +13322200165 Показвано име: webweb Външен идентификатор на обаждащия се: +13322200165 Външен идентификатор на обаждащия се: webex10 Esn:    Потребителски агент: bc-uc екипи (sparkwindows/43.1.0.24473 (10.0.19041.2364 (64 bit)) (en-US) (Native Desktop) (gold)) Състояние: Регистриран

                      Следва примерен изход на командата показване на гласов регистър на потребителите на webex-sgw телефонен номер етикет . Показва информация за посочения телефонен номер:

                       Router# покажи гласов регистър webex-sgw потребители телефонен номер +15139413708 Id: yuhk45trfg@44936045.int10.bcld.webex.com Имейл-идентификатор: sowmn5@cisco.com Разширение: 3703 Телефонен номер: +15139413708 Тип: СПОДЕЛЕНО_ ОБВАЙТЕ се_ ВЪНШЕН ВИД Екранно име: User3 GroupB Caller-Id:

                      Следва примерен изход на командата показване на гласов регистър webex-sgw потребителско разширение етикет . Той показва информация за посоченото разширение:

                      Router# показване на гласов регистър webex-sgw потребителско разширение Обяснение: Показва записите, вмъкнати int AVL от json с предоставения вътрешен номер .. Пример:  Router#show voice register webex-sgw потребителско разширение 3703 Id: wshd45trfg@44936045.int10.bcld.webex.com Имейл-идентификатор: sowmn2@cisco.com Разширение: 3703 Телефонен номер: +15139413703 Тип: СПОДЕЛЕНО_ ОБВАЙТЕ се_ ВЪНШЕН ВИД Екранно име: User3 GroupB Caller-Id:

                      Команда

                      Описание

                      шоу глас регистрирайте се всички

                      Показва всички конфигурации на Cisco SIP SRST и Cisco Unified Communications Manager Express и информация за регистъра.

                      За да влезете в режим на конфигурация на Session Initiation Protocol (SIP) , използвайте глътка команда в режим на конфигуриране на VoIP за гласова услуга.

                      глътка

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: VoIP конфигурация за гласова услуга (config-voi-srv)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: От гласова услуга VoIP режим на конфигурация, глътка командата ви позволява да влезете в режим на конфигуриране на SIP . От този режим са достъпни няколко SIP команди, като напр обвързвам , сесия транспорт , и url .

                      Пример: Следният пример илюстрира влизане в режим на SIP конфигурация и след това задаване на обвързвам команда в SIP мрежата:

                       Устройство(конфигурация)# гласова услуга voip Устройство(config-voi-srv)# глътка Устройство(conf-serv-sip)# управление на свързване източник-интерфейс FastEthernet 0 

                      Команда

                      Описание

                      глас услуга voip

                      Влиза в режим на конфигуриране на гласова услуга.

                      сесия транспорт

                      Конфигурира точката за гласово набиране да използва протокол за управление на предаването (TCP) или протокол за потребителска дейтаграма (UDP) като основен протокол на транспортния слой за SIP съобщения.

                      За да конфигурирате SIP профил , който се прилага глобално, използвайте sip-профили команда в режим на глобална VoIP SIP конфигурация.

                      sip-профили профил-идент

                      не sip-профили профил-идент

                      профил-идент

                      Указва номера на маркера на SIP профилите, който да бъде свързан като глобален. Диапазонът е 1-10000.

                      входящ

                      Активира функцията за входящи SIP профили.

                      Команда по подразбиране: Тази команда е деактивирана.

                      Команден режим: Глобална VoIP SIP конфигурация (config-voi-sip)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте sip-профили команда за конфигуриране на SIP профили с правила за добавяне, премахване, копиране или модифициране на SIP, протокола за описание на сесията (SDP) и заглавките на равноправни партньори за входящи и изходящи съобщения.

                      Пример: Следният пример показва как да конфигурирате профилите да се прилагат глобално:

                       Device(config)# гласова услуга voip Device(config-voi-serv)# sip Device(config-voi-sip)# sip-profils 20 входящи Device(config-voi-sip)# end 

                      За да конфигурирате мрежов адрес за сървърния интерфейс на Session Initiation Protocol (SIP) , използвайте sip-сървър команда в режим на конфигуриране на SIP потребителски агент или режим на конфигурация на наемател на гласов клас. За да премахнете мрежов адрес , конфигуриран за SIP, използвайте не форма на тази команда.

                      sip-сървър { dns: име на хост | ipv4: ipv4-адрес [:port-num] | ipv6: ipv6-адрес [ :номер на порта ]}

                      не sip-сървър

                      dns: име на хост

                      Задава глобалния интерфейс на SIP сървъра на име на хост от система за имена на домейни (DNS). Ако посочите име на хост, се използва DNS по подразбиране, дефиниран от командата ip name-server. Името на хост е по избор.

                      Валидно DNS име на хост в следния формат: name.gateway.xyz.

                      ipv4: ipv4-адрес

                      Задава глобалния интерфейс на SIP сървъра на IPv4 адрес. Валиден IPv4 адрес приема следния формат: xxx.xxx.xxx.xxx.

                      ipv6: ipv6-адрес

                      Задава глобалния интерфейс на SIP сървъра на IPv6 адрес. Трябва да въведете скоби около IPv6 адрес.

                      : номер на порта

                      (По избор) Номер на порт за SIP сървъра.

                      Команда по подразбиране: Не е конфигуриран мрежов адрес .

                      Команден режим: Конфигурация на SIP потребителски агент (config-sip-ua), конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Ако използвате тази команда, можете също да използвате сесия цел sip-сървър команда за всяка точка за набиране вместо многократно въвеждане на адреса на интерфейса на SIP сървъра за всяка точка за набиране. Конфигурирането на SIP сървър като цел за сесия е полезно, ако в мрежата присъства Cisco SIP прокси сървър (SPS). С SPS можете да конфигурирате опцията за SIP сървър и да накарате заинтересованите партньори за набиране да използват SPS по подразбиране.

                      За да нулирате тази команда на нулева стойност, използвайте по подразбиране команда.

                      За да конфигурира IPv6 адрес, потребителят трябва да въведе скоби [] около IPv6 адрес.

                      Пример: Следният пример, започвайки в режим на глобална конфигурация, задава глобалния интерфейс на SIP сървъра на името на DNS хост "3660-2.sip.com." Ако използвате и сесия цел глътка сървър команда, не е необходимо да задавате името на DNS хост за всяка отделна точка за набиране.

                       sip-ua sip-сървър dns:3660-2.sip.com dial-peer глас 29 voip сесия целеви sip-сървър 

                      Следният пример задава глобалния интерфейс на SIP сървъра на IPv4 адрес:

                       sip-ua sip-сървър ipv4:10.0.2.254 

                      Следният пример задава глобалния интерфейс на SIP сървъра на IPv6 адрес. Имайте предвид, че скоби бяха въведени около IPv6 адрес:

                       sip-ua sip-сървър ipv6:[2001:0DB8:0:0:8:800:200C:417A]

                      Команда

                      Описание

                      по подразбиране

                      Активира кеш за агрегиране по подразбиране.

                      ip сървър за имена

                      Указва адреса на един или повече сървъри за имена, които да се използват за разделяне на имена и адреси.

                      цел на сесията (VoIP dial peer)

                      Указва специфичен за мрежата адрес за точка за набиране.

                      сесия целеви sip-сървър

                      Инструктира целта на сесията за набиране да използва глобалния SIP сървър.

                      sip-ua

                      Влиза в режим на конфигуриране на SIP потребителски агент, за да конфигурира SIP потребителски агент.

                      За да активирате командите за конфигурация на потребителския агент на Session Initiation Protocol (SIP) , използвайте sip-ua команда в режим на глобална конфигурация. За да нулирате всички команди за конфигурация на SIP потребителски агент до техните стойности по подразбиране, използвайте не форма на тази команда.

                      sip-ua

                      не sip-ua

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Ако тази команда не е активирана, не могат да бъдат въведени команди за конфигурация на SIP потребителски агент.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте тази команда, за да влезете в режим на конфигуриране на SIP потребителски агент. Таблицата по-долу изброява командите за режим на конфигуриране на SIP потребителски агент.

                      Таблица 3. Команди за режим на конфигуриране на SIP потребителски агент

                      Команда

                      Описание

                      връзка-повторна употреба

                      Използва порта на слушателя за изпращане на заявки през UDP. В през порт опцията изпраща SIP отговори до порта, присъстващ в заглавката Via, вместо порта източник, на който е получена заявката. Имайте предвид, че връзка-повторна употреба командата е команда за режим на конфигуриране на SIP потребителски агент.

                      изход

                      Излиза от режима за конфигуриране на SIP потребителски агент.

                      вътрешнолентово предупреждение

                      Тази команда вече не се поддържа от Cisco IOS Release 12.2, тъй като шлюзът обработва отдалечено или локално повикване на базата на SIP съобщения.

                      макс-напред

                      Указва максимален брой скокове за заявка.

                      опитайте отново

                      Конфигурира таймерите за SIP сигнализиране за опити за повторен опит.

                      sip-сървър

                      Конфигурира интерфейса на SIP сървъра.

                      таймери

                      Конфигурира таймерите за SIP сигнализиране .

                      транспорт

                      Разрешава или деактивира транспортирането на SIP потребителски агент за TCP или UDP , които потребителските агенти на протокола SIP слушат на порт 5060 (по подразбиране).

                      Пример: Следният пример показва как да влезете в режим на конфигурация на SIP потребителски агент и да конфигурирате SIP потребителски агент:

                       Устройство> активирате устройство № конфигуриране на терминал Устройство(конфигурация)# sip-ua Устройство(config-sip-ua)# повторен опит покана 2 Устройство(config-sip-ua)# повторен отговор 2 Устройство(config-sip-ua)# опитайте отново чао 2 Устройство(config-sip-ua)# повторен опит отмяна 2 Устройство(config-sip-ua)# sip-сървър ipv4:192.0.2.1 Устройство(config-sip-ua)# таймери покана-изчакайте-100 500 Устройство(config-sip-ua)# изход устройство №

                      Команда

                      Описание

                      изход

                      Излиза от режима за конфигуриране на SIP потребителски агент.

                      макс-напред

                      Указва максимален брой скокове за заявка.

                      опитайте отново

                      Конфигурира опитите за повторен опит за SIP съобщения.

                      шоу sip-ua

                      Показва статистика за SIP опити, таймери и текущо състояние на слушателя.

                      sip-сървър

                      Конфигурира интерфейса на SIP сървъра.

                      таймери

                      Конфигурира таймерите за SIP сигнализиране .

                      транспорт

                      Конфигурира SIP потребителски агент (шлюз) за SIP сигнализиране съобщения при входящи повиквания през SIP TCP или UDP сокета.

                      За да настройвам низа за достъп до общността, за да разрешите достъп до протокола за просто мрежово управление (SNMP), използвайте snmp-сървър общност команда в режим на глобална конфигурация. За да премахнете посочения низ за общността, използвайте не форма на тази команда.

                      snmp-сървър общност низ [ изглед име на изглед ] { ро| rw } [ ipv6 nacl ] { номер-списък за достъп | номер на списъка с разширен достъп | име на списък за достъп }

                      не snmp-сървър общност низ

                      низ

                      Низ на общността, който се състои от 1 до 32 буквено-цифрови знака и функционира подобно на парола, позволявайки достъп до SNMP. В низ за общността не се допускат празни пространства.

                      Символът @ се използва за ограничаване на контекстната информация. Избягвайте да използвате символа @ като част от низ за общността на SNMP общността, когато конфигурирате тази команда.

                      изглед (По избор) Указва предварително дефиниран изглед. Изгледът дефинира обектите, достъпни за SNMP общността.
                      име на изглед (По избор) Име на предварително дефиниран изглед.
                      ро (По избор) Посочва достъп само за четене. Оторизираните станции за управление могат да извличат само MIB обекти.
                      rw (По избор) Указва достъп за четене и запис. Оторизираните станции за управление могат както да извличат, така и да променят MIB обекти.
                      ipv6 (По избор) Указва IPv6 именуван списък за достъп.
                      nacl (По избор) IPv6 именуван списък за достъп.
                      номер-списък за достъп

                      (По избор) Цяло число от 1 до 99, което определя стандартен списък за достъп от IP адреси или низ (да не надвишава 64 знака), което е името на стандартен списък за достъп с IP адреси, разрешен достъп до SNMP агента.

                      Алтернативно, цяло число от 1300 до 1999, което определя списък с IP адреси в разширения диапазон от номера на стандартни списък за достъп , на които е разрешено да използват низ за общността, за да получат достъп до SNMP агента.

                      Команда по подразбиране: SNMP низ за общността позволява достъп само за четене до всички обекти.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: В няма snmp-сървър командата деактивира всички версии на SNMP (SNMPv1, SNMPv2C, SNMPv3).

                      Първият snmp-сървър командата, която въвеждате, активира всички версии на SNMP.

                      За да конфигурирате низове на SNMP общност за MPLS LDP MIB, използвайте snmp-сървър общност команда на хост станцията за управление на мрежата (NMS).

                      В snmp-сървър общност командата може да се използва за определяне само на IPv6 именуван списък за достъп, само IPv4 списък за достъп или и двете. За да конфигурирате както IPv4 , така и IPv6 списъци за достъп, списъкът за IPv6 списък за достъп трябва да се появи първо в оператора на командата.

                      Символът @ се използва като разделител между низ за общността и контекста, в който се използва. Например, специфична VLAN информация в BRIDGE-MIB може да бъде запитана с помощта на community@ VLAN_ ИД (например public@100), където 100 е VLAN номерът. Избягвайте да използвате символа @ като част от низ за общността на SNMP общността, когато конфигурирате тази команда.

                      Пример: Следният пример показва как да настроите низ за общността за четене/запис на newstring:

                      Router(config)# snmp-server community newstring rw

                      Следващият пример показва как да разрешите достъп само за четене за всички обекти на членове на стандартния списък за достъп lmnop, които определят низа на низ за общността на comaccess. Никой друг SNMP мениджър няма достъп до обекти.

                      Router(config)# snmp-server community comaccess ro lmnop

                      Следният пример показва как да присвоите низа comaccess на SNMP, да разрешите достъп само за четене и да посочите, че списъкът за IP списък за достъп 4 може да използва низ за общността:

                      Router(config)# snmp-server community comaccess ro 4

                      Следният пример показва как да присвоите мениджъра на низове към SNMP и да разрешите достъп за четене-запис до обектите в ограничения изглед:

                      Router(config)# snmp-server community manager преглед ограничен rw

                      Следният пример показва как да премахнете общността comaccess:

                      Router(config)# няма snmp-сървър общност comaccess

                      Следният пример показва как да деактивирате всички версии на SNMP:

                      Router(config)# няма snmp-сървър

                      Следният пример показва как да конфигурирате IPv6 списък за достъп с име list1 и свързва низ за общността на SNMP общност с този списък за достъп:

                      Router(config)# ipv6 access-list list1 Router(config-ipv6-acl)# разрешаване на ipv6 2001:DB8:0:12::/64 произволен рутер(config-ipv6-acl)# exit Router(config)# snmp- сървър общност comaccess rw ipv6 list1

                      Команда

                      Описание

                      списък за достъп

                      Конфигурира механизма на списък за достъп за филтриране на рамки по тип протокол или код на доставчик.

                      покажи snmp общност

                      Показва SNMP низове за достъп до общността.

                      snmp-сървър разрешава капани

                      Позволява на рутера да изпраща SNMP уведомителни съобщения до определена работна станция за управление на мрежата.

                      snmp-сървър хост

                      Указва целевия получател на SNMP операция за уведомяване.

                      snmp-сървър изглед

                      Създава или актуализира запис за изглед.

                      За да активирате изпращането на съобщения за системно регистриране на известия Simple Network Management Protocol (SNMP), използвайте snmp-сървър разрешава капани syslog команда в режим на глобална конфигурация. За да деактивирате SNMP известията за съобщения за системно регистриране, използвайте не форма на тази команда.

                      snmp-сървър разрешава капани syslog

                      не snmp-сървър разрешава капани syslog

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: SNMP известията са деактивирани.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: SNMP известията могат да се изпращат като капани или заявки за информиране. Тази команда позволява както уловки, така и заявки за информиране.

                      Тази команда контролира (разрешава или деактивира) уведомленията за съобщения за регистриране на системата. Съобщенията за регистриране на системата (наричани още съобщения за системна грешка или съобщения в системния журнал) са съобщения за уведомяване за състоянието, които се генерират от устройството за маршрутизиране по време на работа. Тези съобщения обикновено се записват до местоназначение (като екрана на терминала, в системния буфер или в отдалечен хост „syslog“).

                      Ако вашият софтуерен образ поддържа Cisco Syslog MIB, тези съобщения могат също да бъдат изпратени чрез SNMP до станция за управление на мрежата (NMS). За да определите кои софтуерни изображения поддържат Cisco Syslog MIB, използвайте инструмента Cisco MIB Locator на адресhttp://www.cisco.com/go/mibs/ .(Към момента на писане, Cisco Syslog MIB се поддържа само в изображения „Enterprise“.)

                      За разлика от други процеси на регистриране в системата, съобщенията за отстраняване на грешки (разрешени чрез CLI команди за отстраняване на грешки) не са включени в съобщенията за регистриране, изпратени чрез SNMP.

                      За да посочите нивото на сериозност, при което трябва да се генерират уведомления, използвайте история на регистриране команда за глобална конфигурация. За допълнителна информация относно процеса на регистриране на системата и нивата на сериозност вижте описанието на сеч команди.

                      Уведомлението за системния журнал се дефинира от обекта clogMessageGenerated NOTIFICATION-TYPE в Cisco Syslog MIB (CISCO-SYSLOG-MIB.my). Когато се генерира съобщение в системния журнал от устройството, известие, генерирано от clogMessage, се изпраща до определения NMS. Уведомлението clogMessageGenerated включва следните обекти: clogHistFacility, clogHistSeverity, clogHistMsgName, clogHistMsgText, clogHistTimestamp.

                      За пълно описание на тези обекти и допълнителна MIB информация вижте текста на CISCO-SYSLOG-MIB.my, достъпен на Cisco.com с помощта на инструмента SNMP Object Navigator на адресhttp://www.cisco.com/go/mibs . Вижте също CISCO-SYSLOG-EXT-MIB и CISCO-SYSLOG-EVENT-EXT-MIB.

                      В snmp-сървър разрешава капани syslog командата се използва във връзка с snmp-сървър хост команда. Използвайте snmp-сървър хост команда, за да посочите кой хост или хостове да получават SNMP известия. За да изпращате SNMP известия, трябва да конфигурирате поне едно snmp-сървър хост команда.

                      Пример: Следният пример позволява на рутера да изпраща съобщения за регистриране на системата с нива на сериозност от 0 (спешни случаи) до 2 (критични) до хоста на адрес myhost.cisco.com, използвайки низ за общността, дефиниран като публичен:

                      Router(config)# snmp-server enable traps syslog Router(config)# история на регистриране 2 Router(config)# host snmp-server myhost.cisco.com улавя версия 2c public

                      Команда

                      Описание

                      история на регистриране

                      Ограничава съобщенията в системния журнал, изпратени до таблицата на историята на рутера и до SNMP NMS въз основа на сериозността.

                      snmp-сървър хост

                      Указва дестинацията NMS и параметрите за трансфер за SNMP известия.

                      snmp-сървър trap-source

                      Указва интерфейса, от който трябва да произхожда SNMP trap.

                      За да стартирате процеса на мениджър на протокола за просто мрежово управление (SNMP), използвайте snmp-сървър мениджър команда в режим на глобална конфигурация. За да спрете процеса на SNMP мениджър, използвайте не форма на тази команда.

                      snmp-сървър мениджър

                      не snmp-сървър мениджър

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Деактивирано

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Процесът на SNMP мениджър изпраща SNMP заявки до агенти и получава SNMP отговори и известия от агенти. Когато процесът на SNMP мениджъра е активиран, рутерът може да отправя запитвания към други SNMP агенти и да обработва входящи SNMP капани.

                      Повечето политики за мрежова сигурност предполагат, че рутерите ще приемат SNMP заявки, ще изпращат SNMP отговори и ще изпращат SNMP известия. С активирана функционалност на SNMP мениджъра, рутерът може също да изпраща SNMP заявки, да получава SNMP отговори и да получава SNMP известия. Внедряването на политика за защита може да се наложи да бъде актуализирано, преди да се активира тази функционалност.

                      SNMP заявките или отговорите обикновено се изпращат към или от UDP порт 161. SNMP известията обикновено се изпращат до UDP порт 162.

                      Пример: Следният пример показва как да активирате процеса на SNMP мениджъра:

                       Device# config t Device(config)# snmp-server manager Device(config)# end

                      Команда

                      Описание

                      покажи snmp

                      Проверява състоянието на SNMP комуникациите.

                      За да посочите, че защитен протокол за Real-Time Transport (SRTP) да се използва за активиране на защитени повиквания и резервни повиквания, използвайте srtp команда в режим на глобална конфигурация на VoIP . За да деактивирате защитените повиквания и да забраните обратното, използвайте не форма на тази команда.

                      srtp [ резервен вариант | преминаване през ]

                      не srtp [ резервен вариант | преминаване през ]

                      резервен вариант

                      (По избор) Активира обратно повикване към незащитен режим.

                      преминаване през

                      (По избор) Позволява прозрачно преминаване на всички крипто пакети (поддържани и неподдържани).

                      Команда по подразбиране: Защитата на гласовите повиквания и резервното повикване са деактивирани.

                      Команден режим: Конфигурация на гласова услуга (config-voi-serv), режим на гласова конфигурация на Peer за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте srtp команда в режим на конфигуриране на VoIP за гласова услуга, за да активирате глобално защитени повиквания, използвайки SRTP медийна автентификация и криптиране. Тази политика за защита се прилага за всички повиквания, преминаващи през шлюза и не може да се конфигурира за всеки разговор. За да активирате защитени повиквания за конкретна точка за набиране, използвайте srtp команда в режим на гласова конфигурация за набиране. Използването на srtp командата за конфигуриране на сигурността на повикванията на ниво dial-peer има предимство пред глобалното srtp команда.

                      Използвайте srtp резервен вариант команда за глобално активиране на защитени повиквания и позволяване на повикванията да се върнат обратно към RTP (несигурен) режим. Тази политика за защита се прилага за всички повиквания, преминаващи през шлюза и не може да се конфигурира за всеки разговор. За да активирате защитени повиквания за конкретна точка за набиране, използвайте srtp команда в режим на гласова конфигурация за набиране. Използването на srtp резервен вариант командата в режим на гласова конфигурация за набиране, за да конфигурирате сигурността на повикванията, има предимство пред srtp резервен вариант глобална команда в режим на конфигуриране на гласова услуга. Ако използвате не srtp резервен вариант команда, връщането от SRTP към RTP (сигурно към незащитено) е забранено.

                      Използвайте srtp преминаване през за глобално активиране на прозрачното преминаване на всички (поддържани и неподдържани) крипто пакети. За да активирате прозрачното преминаване на всички крипто пакети за конкретна точка за набиране, използвайте srtp преминаване през команда в режим на гласова конфигурация за набиране. Ако функцията SRTP pass-thru е активирана, взаимодействието с медии няма да се поддържа.

                      Уверете се, че имате симетрична конфигурация както на входящите, така и на изходящите телефони за набиране, за да избегнете проблеми, свързани с медиите.

                      Пример: Следният пример позволява защитени повиквания:

                       Устройство(config-voi-serv)# srtp 

                      Следният пример позволява обратно извикване към незащитен режим:

                       Устройство(config-voi-serv)# srtp резервен вариант 

                      Следният пример дава възможност за прозрачно преминаване на крипто пакети:

                       Устройство(config-voi-serv)# srtp преминава през 

                      Команда

                      Описание

                      srtp (dial-peer)

                      Позволява защитени повиквания на отделен партньор за набиране.

                      srtp резервен вариант (dial-peer)

                      Разрешава обратно повикване към RTP (незащитен) режим на отделна точка за набиране.

                      srtp резервен вариант (глас)

                      Позволява глобално обратно извикване към RTP (несигурен) режим.

                      srtp преминаване през (dial-peer)

                      Позволява прозрачното преминаване на неподдържани крипто пакети на отделна точка за набиране.

                      srtp система

                      Позволява защитени повиквания на глобално ниво.

                      За да присвоите предварително конфигуриран списък с предпочитания за избор на крипто-пакет глобално или на наемател на гласов клас, използвайте srtp-крипто команда в режим на конфигуриране на гласова услуга. За да премахнете предпочитанията за избор на крипто-апартамент и да се върнете към списъка с предпочитания по подразбиране, използвайте не или по подразбиране форма на тази команда.

                      srtp-крипто крипто-таг

                      не srtp-крипто

                      по подразбиране srtp-крипто

                      крипто-таг

                      Уникален номер, присвоен на гласовия клас. Диапазонът е от 1 до 10 000.

                      Това число съответства на етикета, създаден с помощта на гласов клас srtp-crypto команда, налична в режим на глобална конфигурация.

                      Команда по подразбиране: Не е зададено предпочитание за крипто-пакет.

                      Команден режим: Конфигурация на наемател на гласов клас (config-class), конфигурация за гласова услуга sip (conf-serv-sip)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Можете да зададете само един крипто-таг. Ако присвоите друг крипто-таг, последният зададен крипто-таг замества предишния крипто-таг.

                      Уверете се, че гласовият клас srtp е създаден с помощта на гласов клас srtp-crypto крипто-таг команда, преди да изпълните srtp-крипто крипто маркер команда за прилагане на крипто-тага в режим на глобална конфигурация или наемател.

                      Пример: Пример за присвояване на предпочитание за крипто-пакет на наемател на гласов клас:

                      Устройство> активирате устройство № конфигуриране на терминал Устройство(конфигурация)# наемател на гласов клас 100 Устройство (config-class)# srtp-crypto 102

                      Пример за глобално присвояване на предпочитание за крипто-пакет:

                      Устройство> активирате устройство № конфигуриране на терминал Устройство(конфигурация)# гласова услуга Устройство(conf-voi-serv)# глътка Устройство(conf-serv-sip)# srtp-crypto 102

                      Команда

                      Описание

                      гласов клас sip srtp-crypto

                      Влиза в режим на конфигуриране на гласов клас и присвоява идентификационен маркер за гласов клас srtp-crypto.

                      крипто

                      Указва предпочитанието за SRTP шифров пакет, който ще се предлага от Cisco Unified Border Element (CUBE) в SDP в оферта и отговор.

                      показване на sip-ua разговори

                      Показва информация за активен клиент на потребителски агент (UAC) и сървър на потребителски агент (UAS) за повикванията на Session Initiation Protocol (SIP) .

                      покажи sip-ua srtp

                      Показва информация за Session Initiation Protocol (SIP) потребителски агент (UA) за защитен транспортен протокол в реално време (SRTP).

                      За да влезете в режим на конфигуриране на STUN за конфигуриране на параметри за преминаване на защитната стена, използвайте зашеметяване команда в режим на конфигуриране на VoIP за гласова услуга. За да премахнете параметрите за зашеметяване, използвайте не форма на тази команда.

                      зашеметяване

                      не зашеметяване

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Voip конфигурация на гласова услуга (config-voi-serv)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте тази команда, за да влезете в режим на конфигуриране, за да конфигурирате параметрите за преминаване на защитната стена за VoIP комуникации.

                      Пример: Следният пример показва как да влезете в режим на конфигурация STUN:

                       Рутер(конфигурация)# гласова услуга voip Рутер(config-voi-serv)# зашеметяване 

                      Команда

                      Описание

                      зашеметяване данни за потока идентификатор на агента

                      Конфигурира ИД на агента.

                      зашеметяване данни за потока поддържайте живи

                      Конфигурира интервала за поддържане на активност.

                      зашеметяване данни за потока споделена тайна

                      Конфигурира тайна, споделена между агента за контрол на повикванията и защитната стена.

                      зашеметяване използване firewall-traversal данни за потока

                      Позволява преминаване през защитната стена с помощта на зашеметяване.

                      гласов клас зашеметяване-използване

                      Позволява преминаване през защитна стена за VoIP комуникации.

                      За да конфигурирате идентификатора на ИД на агента за зашеметяване на flowdata, използвайте stun flowdata agent-id команда в режим на конфигурация STUN. За да се върнете към стойност по подразбиране за ИД на агента, използвайте не форма на тази команда.

                      зашеметяване данни за потока идентификатор на агента етикет [ брой зареждания ]

                      не зашеметяване данни за потока идентификатор на агента етикет [ брой зареждания ]

                      етикет

                      Уникален идентификатор в диапазона от 0 до 255. По подразбиране е -1.

                      брой зареждания

                      (По избор) Стойност на броя на зареждането. Диапазонът е от 0 до 65535. По подразбиране е нула.

                      Команда по подразбиране: Не се извършва обход през защитната стена.

                      Команден режим: STUN конфигурация (conf-serv-stun)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте зашеметяване данни за потока идентификатор на агента команда за конфигуриране на идентификатора на агента и броя на зареждането за конфигуриране на агенти за контрол на повикванията , които разрешават потока на трафика.

                      Конфигурирането на ключовата дума за броя на зареждането помага да се предотвратят атаки срещу повторно възпроизвеждане след презареждане на рутера. Ако не конфигурирате стойност за броя на зареждането, броячът за зареждане се инициализира на 0 по подразбиране. След като бъде инициализиран, той автоматично се увеличава с едно при всяко рестартиране и стойността се записва обратно в NVRAM. Стойността на броя на зареждането се отразява в шоу бягане команда за конфигурация.

                      Пример: Следващият пример показва как зашеметяване данни за потока идентификатор на агента командата се използва в подканата на рутера.

                       устройство № активирате устройство № конфигуриране на терминал Устройство(конфигурация)# гласова услуга voip Устройство(conf-voi-serv)# зашеметяване Устройство(conf-serv-stun)# stun flowdata agent-id 35 100 

                      Команда

                      Описание

                      зашеметяване данни за потока поддържайте живи

                      Конфигурира интервала за поддържане на активност.

                      зашеметяване данни за потока споделена тайна

                      Конфигурира тайна, споделена между агента за контрол на повикванията и защитната стена.

                      За да конфигурирате тайна, споделена на агент за контрол на повикванията , използвайте stun flowdata споделена тайна команда в режим на конфигурация STUN. За да върнете обща парола към стойност по подразбиране, използвайте не форма на тази команда.

                      зашеметяване данни за потока споделен секретен маркер низ

                      не зашеметяване данни за потока споделен секретен маркер низ

                      етикет

                      0—Определя паролата в обикновен текст и ще шифрова паролата.

                      6—Определя защитено обратимо криптиране за пароли, използващи тип 6 Разширена схема за криптиране (AES).

                      Изисква AES първичен ключ да бъде предварително конфигуриран.

                      7—Определя паролата в скрита форма и ще потвърди (криптираната) парола, преди да я приеме.

                      низ

                      12 до 80 ASCII знака. По подразбиране е празен низ.

                      Команда по подразбиране: Стойността по стойност по подразбиране на тази команда задава обща парола на празен низ. Не се извършва обход през защитната стена, когато споделената тайна има стойност по подразбиране.

                      Команден режим: STUN конфигурация (conf-serv-stun)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: обща парола на агент за контрол на повикванията е низ, който се използва между агент за контрол на повикванията и защитната стена за целите на удостоверяване. Стойността на обща парола на агента за контрол на повикванията и защитната стена трябва да са еднакви. Това е низ от 12 до 80 знака. В не формата на тази команда ще премахне предварително конфигурираната споделена тайна, ако има такава. Формата по подразбиране на тази команда ще зададе споделената тайна на NULL. Паролата може да бъде криптирана и валидирана, преди да бъде приета. Обходът на защитната стена не се извършва, когато споделената тайна е зададена по подразбиране.

                      Задължително е да посочите типа на криптиране за обща парола. Ако парола с ясен текст (напишете 0 ) е конфигуриран, той е криптиран като тип 6 преди да го запишете в текущата конфигурация.

                      Ако посочите криптирането за обща парола като тип 6 или 7 , въведената парола се проверява спрямо валиден тип 6 или 7 формат на паролата и се записва като тип 6 или 7 респективно.

                      Паролите тип 6 са криптирани с помощта на AES шифър и първичен ключ, дефиниран от потребителя. Тези пароли са сравнително по-сигурни. Първичният ключ никога не се показва в конфигурацията. Без знанието за първичния ключ, въведете 6 обща парола пароли са неизползваеми. Ако първичният ключ е променен, паролата, която е запазена като тип 6, се криптира повторно с новия първичен ключ. Ако конфигурацията на първичния ключ е премахната, типът 6 обща парола пароли не могат да бъдат декриптирани, което може да доведе до неуспешно удостоверяване за обаждания и регистрации.

                      Когато архивирате конфигурация или мигрирате конфигурацията към друго устройство, първичният ключ не се изхвърля. Следователно първичният ключ трябва да бъде конфигуриран отново ръчно.

                      За да конфигурирате криптиран предварително споделен ключ, вж Конфигуриране на криптиран предварително споделен ключ .

                      Типът на криптиране 7 се поддържа, но ще бъде остарял в по-късните версии. Следното предупредително съобщение се показва при тип криптиране 7 е конфигуриран.

                      Предупреждение: Командата е добавена към конфигурацията с помощта на парола тип 7. Въпреки това паролите тип 7 скоро ще бъдат оттеглени. Мигрирайте към поддържан тип парола 6.

                      Пример: Следващият пример показва как stun flowdata споделена тайна се използва команда:

                       Устройство(конфигурация)# гласова услуга voip Устройство(conf-voi-serv)# зашеметяване УСТРОЙСТВО(config-serv-stun)# stun flowdata споделена тайна 6 123cisco123cisco 

                      Команда

                      Описание

                      зашеметяване

                      Влиза в режим на конфигуриране на зашеметяване.

                      зашеметяване данни за потока идентификатор на агента

                      Конфигурира ИД на агента.

                      зашеметяване данни за потока котешки живот

                      Конфигурира живота на CAT.

                      За да активирате преминаването на защитната стена с помощта на зашеметяване, използвайте зашеметяващо използване на защитна стена за преминаване на поток данни команда в режим на конфигурация на гласов клас зашеметяване. За да деактивирате преминаването на защитната стена със зашеметяване, използвайте не форма на тази команда.

                      зашеметяване използване firewall-traversal данни за потока

                      не зашеметяване използване firewall-traversal данни за потока

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Обходът на защитната стена с помощта на STUN не е разрешен.

                      Команден режим: Конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Пример: Следният пример показва как да активирате обхода на защитната стена с помощта на STUN:

                       Устройство(конфигурация)# гласов клас зашеметяващо използване 10 Устройство (config-class)# зашеметяващо използване на защитна стена за преминаване на поток данни 

                      Команда

                      Описание

                      зашеметяване данни за потока споделена тайна

                      Конфигурира тайна, споделена между агента за контрол на повикванията и защитната стена.

                      глас клас зашеметяване-използване

                      Конфигурира нов гласов клас, наречен stun-usage с цифров маркер.

                      За да активирате ICE-lite с помощта на зашеметяване, използвайте зашеметяващо използване ice lite команда в режим на конфигурация на гласов клас зашеметяване. За да деактивирате ICE-lite със зашеметяване, използвайте не форма на тази команда.

                      зашеметяване използване лед лайт

                      не зашеметяване използване лед лайт

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: ICE-lite не е активирано по подразбиране.

                      Команден режим: Конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Пример: Следният пример показва как да активирате ICE-lite с помощта на STUN:

                       Устройство(конфигурация)# гласов клас зашеметяващо използване 25 Устройство (config-class)# зашеметяващо използване ice lite 

                      За да посочите името на име на сертификата за доверителна точка в полето Алтернативно име на субекта (subjectAltName) в сертификата X.509, който се съдържа в сертификата за доверителна точка, използвайте алтернативно име на темата в режим на конфигурация на ca-trustpoint. За да премахнете тази конфигурация, използвайте не форма на тази команда.

                      алтернативно име на темата име

                      не алтернативно име на темата име

                      име

                      Указва име на сертификата за доверителна точка.

                      Команда по подразбиране: Полето за алтернативно име на субекта не е включено в сертификата X.509.

                      Команден режим: Режим на конфигурация на Trustpoint (ca-trustpoint)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: В алтернативно име на темата командата се използва за създаване на самоподписан сертификат за доверителна точка за рутера, който съдържа името на доверителната точка в полето Алтернативно име на субекта (subjectAltName). Това алтернативно име на субекта може да се използва само когато опцията за записване на доверителна точка е посочена за самоподписано записване в политиката за доверителна точка.

                      Полето за алтернативно име на субекта в сертификата X.509 е дефинирано в RFC 2511.

                      Пример: Следният пример показва как да създадете самоподписан сертификат за доверителна точка за рутера, който съдържа името на доверителната точка в полето Алтернативно име на субекта (subjectAltName):

                       crypto pki trustpoint webex-sgw терминал за записване fqdn <gateway_fqdn > име на субекта cn=<gateway_fqdn > алтернативно-име на тема <gateway_fqdn > отмяна-проверка crl rsakeypair webex-sgw

                      За да посочите името на обекта в заявката за сертификат, използвайте име на субекта команда в режим на конфигурация на ca-trustpoint. За да изчистите всяко име на тема от конфигурацията, използвайте не форма на тази команда.

                      име на субекта [ x.500-име ]

                      не име на субекта [ x.500-име ]

                      x.500-име

                      (По избор) Указва името на субекта, използвано в заявката за сертификат.

                      Команда по подразбиране: Ако аргументът x.500-name не е посочен, ще се използва напълно квалифицирано име на домейн (FQDN), което е името на субекта по подразбиране.

                      Команден режим: Конфигурация на CA-trustpoint

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Преди да можете да издадете командата subject-name, трябва да активирате crypto ca trustpoint команда, която декларира сертифициращия орган (CA), който вашият рутер трябва да използва и влиза в режим на конфигуриране на ca-trustpoint.

                      Командата име на субекта е атрибут, който може да бъде зададен за автоматично записване; по този начин, издаването на тази команда ви предотвратява да бъдете подканени за име на субект по време на записване.

                      Пример: Следният пример показва как да посочите името на обекта в сертификата:

                       crypto pki trustpoint webex-sgw терминал за записване fqdn <gateway_fqdn > име на субекта cn=<gateway_fqdn > алтернативно-име на тема <gateway_fqdn > отмяна-проверка crl rsakeypair webex-sgw

                      Команда

                      Описание

                      crypto ca trustpoint

                      Декларира CA, който вашият рутер трябва да използва.

                      За да идентифицирате мрежата на обаждащия се чрез IP адрес и маска на маска на подмрежата за подобрената услуга 911, използвайте подмрежа команда в режим на конфигуриране на местоположението за гласова реакция при спешни случаи. За да премахнете дефиницията на подмрежата, използвайте не форма на тази команда.

                      подмрежа { 1 | 2 } ip-група подмрежова маска

                      не подмрежа { 1 | 2 }

                      {1 | 2}

                      Посочва подмрежите. Можете да създадете до 2 различни подмрежи.

                      ip-група

                      Указва група подмрежи за местоположението за спешно реагиране (ERL).

                      подмрежова маска

                      Указва адрес на подмрежа за местоположението за спешно реагиране (ERL).

                      Команда по подразбиране: Не са дефинирани подмрежи.

                      Команден режим: Конфигурация на местоположение за гласова реакция при спешни случаи (cfg-emrgncy-resp-location)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте подмрежа команда за дефиниране на групите от IP адреси, които са част от ERL. Можете да създадете до 2 различни подмрежи. За да включите всички IP в един ERL, можете да зададете маската на маска на подмрежата на 0.0.0.0, за да посочите „обхватна“ подмрежа.

                      Пример: Следващият пример показва как да конфигурирате групата IP адреси 10.XXX или 192.168.XX, които автоматично се асоциират с ERL. Ако едно от устройствата от IP-групата набере 911, разширението му се заменя с 408 555-0100, преди да премине към PSAP. PSAP открива номера на обаждащия се като 408 555-0100.

                       местоположение за гласова реакция при спешни случаи 1 elin 1 4085550100 подмрежа 1 10.0.0.0 255.0.0.0 подмрежа 2 192.168.0.0 255.255.0.0

                      За да активирате в световен мащаб предоговаряне на медиите по време на разговор за допълнителни услуги, използвайте допълнителна услуга медийно предоговаряне команда в режим на конфигуриране на гласова услуга. За да деактивирате предоговарянето на медиите по време на разговор за допълнителни услуги, използвайте не форма на тази команда.

                      допълнителна услуга медийно предоговаряне

                      не допълнителна услуга медийно предоговаряне

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Предоговарянето на медиите за междинен разговор за допълнителни услуги е деактивирано.

                      Команден режим: Конфигурация на гласова услуга (config-voi-serv)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда позволява предоговаряне на медийното повикване или предоговаряне на ключ за всички разговори в VoIP мрежа. За да внедрят медийно криптиране, двете крайни точки, контролирани от Cisco Unified Communications Manager Express (Cisco Unified CME), трябва да обменят ключове, които ще използват за криптиране и декриптиране на пакети. Изисква се предоговаряне на ключа за междинен разговор, за да се поддържа взаимодействието и допълнителните услуги между множество VoIP пакети в защитена медийна среда, използвайки защитен протокол за Real-Time Transport (SRTP).

                      Видео частта от видеопоток няма да се възпроизведе, ако допълнителна услуга медийно предоговаряне командата се конфигурира в режим на конфигуриране на гласова услуга.

                      Пример: Следният пример дава възможност за предоговаряне на медиите по време на разговор за допълнителни услуги на глобално ниво:

                       Устройство(конфигурация)# гласова услуга voip Устройство(config-voi-serv)# допълнителна услуга медии-предоговаряне Устройство(config-voi-serv)# изход 

                      За да активирате възможностите за допълнителни услуги за SIP за пренасочване на повикването и прехвърляне на повиквания през SIP мрежа, използвайте глътка допълнителна услуга команда в режим на конфигуриране на VoIP гласова или гласова услуга. За да деактивирате допълнителните услуги, използвайте не форма на тази команда.

                      допълнителна услуга глътка { дръжка-заменя | преместен - временно | отнасят се }

                      не допълнителна услуга глътка { дръжка-заменя | преместен - временно | отнасят се }

                      дръжка-заменя

                      Заменя диалоговия ИД в заглавката за заместване с диалоговия ИД на партньора.

                      преместен - временно

                      Активира SIP Redirect отговор за пренасочване на пренасочване на повикването.

                      отнасят се

                      Активира съобщението SIP REFER за прехвърляне на повиквания.

                      Команда по подразбиране: Възможностите за допълнителни услуги за SIP са разрешени глобално.

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer), конфигурация на гласова услуга (conf-voi-serv)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: В допълнителна услуга глътка отнасят се командата позволява прехвърляне на съобщение REFER на рутер.

                      В не форма на допълнителна услуга глътка командата ви позволява да деактивирате функция за допълнителна услуга (пренасочване на повикването на прехвърляне на повикване на повикване), ако шлюзът на местоназначението не поддържа допълнителната услуга. Можете да деактивирате функцията или глобално, или за конкретна външна линия SIP (dial peer).

                      • В не допълнителна услуга глътка дръжка-заменя командата заменя Dialog- ИД в Заменя заглавката с Peer Dialog- ИД.

                      • В не допълнителна услуга глътка преместен - временно командата не позволява на рутера да изпрати отговор за пренасочване до местоназначението за пренасочване на пренасочване на повикването. SDP Passthrough не се поддържа в режим 302-консумация или режим на референтна консумация. С CSCub47586, ако се получи INVITE (входящо повикване или входящо пренасочване) със заглавка за отклоняване, докато SDP Pass е активиран или на етап на входящо етап на повикването на изходящо повикване , повикването се прекъсва.

                      • В не допълнителна услуга глътка отнасят се командата не позволява на рутера да препрати съобщение REFER до местоназначението за прехвърляне на повиквания. Вместо това рутерът се опитва да инициира извикване с фиби към новата цел.

                      Ако тази команда е активирана глобално и е деактивирана на точка за набиране, функционалността е деактивирана за точката за набиране.

                      Ако тази команда е деактивирана глобално и е активирана или забранена на точка за набиране, функционалността е деактивирана за точката за набиране.

                      В Cisco Unified Communications Manager Express (CME) тази команда се поддържа за повиквания между SIP телефони и за повиквания между SCCP телефони. Не се поддържа за комбинация от SCCP и SIP телефони; например, няма ефект за повиквания от SCCP телефон към SIP телефон. В Cisco UBE тази команда се поддържа за повиквания между външна линия SIP-to- външна линия SIP .

                      Пример: Следният пример показва как да деактивирате възможностите за прехвърляне на SIP повикване за точка за набиране 37:

                       Устройство(конфигурация)# dial-peer глас 37 voip Устройство(config-dial-peer)# дестинация-модел 555.... Устройство(config-dial-peer)# цел на сесията ipv4:10.5.6.7 Устройство(config-dial-peer)# без допълнителна услуга глътка препрат

                      Следният пример показва как да деактивирате възможностите за пренасочване на SIP повикване глобално:

                       Устройство(конфигурация)# гласова услуга voip Устройство(conf-voi-serv)# без допълнителна услуга - глътка е преместена - временно

                      Следният пример показва как да активирате прехвърляне на съобщение REFER на Cisco UBE глобално и как да деактивирате модификацията на заглавката Refer-To:

                       Устройство(конфигурация)# гласова услуга voip Устройство(conf-voi-serv)# допълнителна услуга глътка вж Устройство(conf-voi-serv)# глътка Устройство(conf-serv-sip)# препращане 

                      Следният пример показва как да активирате потребление на съобщения REFER на Cisco UBE глобално:

                       Устройство(конфигурация)# гласова услуга voip Устройство(conf-voi-serv)# без допълнителна услуга глътка препрат

                      Следният пример показва как да активирате потреблението на съобщения REFER на Cisco UBE за точка за набиране 22:

                       Устройство(конфигурация)# dial-peer глас 22 voip Устройство(config-dial-peer)# без допълнителна услуга глътка препрат

                      Следният пример показва как да активирате съобщение REFER за замяна на Dialog- ИД в заглавката Replaces с диалоговия ИД на партньора на Cisco UBE за набиране:

                       Устройство(конфигурация)# dial-peer глас 34 voip Устройство(config-dial-peer)# без допълнителна услуга, дръжка за глътка, замества [система]

                      Следният пример показва как да активирате съобщение REFER да замени Dialog- ИД в заглавката Replaces с равноправния Dialog- ИД на Cisco UBE глобално:

                       Устройство(конфигурация)# гласова услуга voip Устройство(conf-voi-serv)# без допълнителна услуга за глътка дръжка-заменя

                      Команда

                      Описание

                      допълнителна услуга h450.2 (гласова услуга)

                      В световен мащаб позволява H.450.2 възможности за прехвърляне на повикване.

                      допълнителна услуга h450.3 (гласова услуга)

                      В световен мащаб позволява H.450.3 възможности за пренасочване на пренасочване на повикването.

                      препращане

                      Деактивира търсенето и модификацията на заглавката Refer-To, докато преминава през съобщение REFER на Cisco UBE по време на прехвърляне на повикване.

                      Команди от T до Z

                      За да конфигурирате максимален брой опити за повторен опит за изпращане на съобщения от SIP- TCP връзката, използвайте tcp-повторен опит команда в режим на конфигурация на SIP потребителски агент. За да възстановите стойност по подразбиране, използвайте не форма на тази команда.

                      tcp-повторен опит { брои тясна връзка | нолимит }

                      не tcp-повторен опит

                      брои

                      Диапазонът на броене е 100-2000. Броят на повторните опити по подразбиране е 200.

                      тясна връзка

                      (По избор) Затваря връзките след конфигурирания брой повторни опити.

                      нолимит

                      Стойността за повторен опит е зададена на неограничена.

                      Команда по подразбиране: Броят на повторните опити за TCP е 200.

                      Команден режим: Конфигурация на SIP потребителски агент (config-sip-ua)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте tcp-повторен опит команда за конфигуриране на максимален брой опити, които да бъдат изпробвани при опит за изпращане на съобщения от SIP- TCP връзката. След като опитите за повторен опит се изчерпят, всички чакащи съобщения на тази TCP връзка се изтриват. Ако тясна връзка се използва ключова дума, TCP връзката е затворена.

                      Примери: Следният пример задава максимален брой опити за повторен опит на 500:

                       Устройство (config-sip-ua)# tcp-retry 500 

                      Следният пример задава максимален брой опити за повторен опит на 100, както и конфигурацията за затваряне на връзката, след като всички опити за повторен опит са изчерпани:

                       Устройство (config-sip-ua)# tcp-retry 100 близка връзка 

                      Следният пример показва, че CUBE е конфигуриран да опитва неограничено, докато съобщението изчезне или докато връзката не бъде затворена:

                      Устройство (config-sip-ua)# tcp-retry nolimit

                      Използвайте забавяне на таймерите команда в режим на конфигурация на група приложения за резервиране. За да деактивирате таймера, използвайте не форма на тази команда. За да конфигурирате стойността за забавяне по подразбиране, използвайте по подразбиране форма на тази команда.

                      забавяне на таймерите секунди [ презареди секунди ]

                      не забавяне на таймерите секунди [ презареди секунди ]

                      по подразбиране забавяне на таймерите секунди [ презареди секунди ]

                      секунди

                      Стойност на закъснението. Диапазонът е от 0 до 10 000. По подразбиране е 10.

                      презареди

                      (По избор) Указва таймера за презареждане на групата за резервиране.

                      секунди

                      (По избор) Презаредете стойността на таймера в секунди. Диапазонът е от 0 до 10 000. По подразбиране е 120.

                      Команда по подразбиране: По подразбиране е 10 секунди за забавяне на таймера и 120 секунди за забавяне на презареждане.

                      Команден режим: Конфигурация на група приложения за резервиране (config-red-app-grp)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте забавяне на таймерите команда за задаване на закъснение на таймерите за група за резервиране.

                      Пример: Следният пример показва как да зададете стойността на закъснението на таймера и стойността на презареждане за група за съкращения, наречена група 1:

                       Router# конфигуриране на терминал Router(config)# резервиране Router(config-red)# резервиране на приложение Router(config-red-app)# група 1 Router(config-red-app-grp)# таймери забавяне 100 презареждане 400

                      Команда

                      Описание

                      излишък на приложения

                      Влиза в режим на конфигурация на приложението за резервиране.

                      удостоверяване

                      Конфигурира удостоверяване с ясен текст и удостоверяване MD5 за група с излишък.

                      протокол

                      Дефинира екземпляр на протокола в група за резервиране.

                      За да конфигурирате таймери за hellotime и holdtime съобщения за група за резервиране, използвайте таймери hellotime команда в режим на конфигурация на протокола за резервиране на приложения. За да деактивирате таймерите в групата за резервиране, използвайте не форма на тази команда.

                      таймери hellotime [ мсек ] секунди време на задържане [ мсек ] секунди

                      не таймери hellotime [ мсек ] секунди време на задържане [ мсек ] секунди

                      мсек

                      (По избор) Указва интервала в милисекунди за съобщенията за здравеопазване.

                      секунди

                      Интервално време, в секунди, за поздравителни съобщения. Диапазонът е от 1 до 254.

                      време на задържане

                      Определя таймера за задържане.

                      мсек

                      Указва интервала в милисекунди за съобщенията за време за задържане .

                      секунди

                      Интервално време, в милисекунди, за съобщения за време за задържане . Диапазонът е от 6 до 255.

                      Команда по подразбиране: Стойността по стойност по подразбиране за hellotime интервала е 3 секунди, а за интервала на задържане е 10 секунди.

                      Команден режим: Конфигурация на протокол за резервиране на приложения (config-red-app-prtc)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Времето за здравеопазване е интервал, в който се изпращат съобщенията за поздрав. Времето на задържане е времето преди активното или устройството в режим на готовност да бъде обявено в изключено състояние. Използвайте мсек ключова дума за конфигуриране на таймерите в милисекунди.

                      Ако разпределите голямо количество памет на буфера на журнала (напр. 1 GB), тогава използването на CPU и паметта на рутера се увеличава. Този проблем се задълбочава, ако са зададени малки интервали за времето за приветствие и времето за задържане. Ако искате да разпределите голямо количество памет на буфера на журнала, препоръчваме ви да приемете стойностите по подразбиране за времето за приветствие и задържане. По същата причина ние също препоръчваме да не използвате изпреварват команда.

                      Пример: Следният пример показва как да конфигурирате съобщенията hellotime и holdtime:

                       Device# configure terminal Device(config)# redundancy Device(config-red)# application redundancy Device(config-red-app)# protocol 1 Device(config-red-app-prtcl)# timers hellotime 100 holdtime 100

                      Команда

                      Описание

                      излишък на приложения

                      Влиза в режим на конфигурация на приложението за резервиране.

                      име

                      Конфигурира групата за резервиране с име.

                      изпреварват

                      Разрешава изпреварване на групата за резервиране.

                      протокол

                      Дефинира екземпляр на протокола в група за резервиране.

                      За да създадете TLS профил с предоставения номер на етикет, използвайте tls-профил команда в режим на конфигурация на гласовия клас. За да премахнете tls-профила, използвайте не форма на тази команда.

                      tls-профил етикет

                      не tls-профил етикет

                      етикет

                      Свързва TLS профила на гласовия клас с наемателя. Диапазонът на етикета е 1—10000.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Командата гласов клас tls-профил активира режима за конфигуриране на гласов клас на рутера и ви предоставя подопции за конфигуриране на команди, необходими за TLS сесия. Тази команда ви позволява да конфигурирате под гласов клас опциите, които могат да бъдат конфигурирани на глобално ниво чрез sip-ua.

                      Етикетът асоциира всички конфигурации на гласови класове, които се правят чрез командата гласов клас tls-профил етикет към крипто сигнализиране команда.

                      Пример: Следният пример показва как да конфигурирате магистрала или наемател за TLS:

                       Device(config)# наемател на гласов клас 100 Device(config-class)# tls-profile 100

                      Команда

                      Описание

                      точка на доверие

                      Създава точка на доверие за съхраняване на сертификата на устройствата, който се генерира като част от процеса на записване с помощта на команди на инфраструктура с публичен ключ на Cisco IOS (PKI).

                      описание

                      Предоставя описание за групата TLS профили.

                      шифър

                      Конфигурира настройка за шифроване.

                      cn-san

                      Позволява валидиране на самоличността на сървъра чрез полетата Общо име (CN) и Алтернативно име на субект (SAN) в сертификат на сървъра по време на SIP / TLS връзки от страна на клиента.

                      крипто сигнализиране

                      Идентифицира точката на доверие или tls-профил маркер, който се използва по време на процеса на TLS ръкостискане.

                      За да конфигурирате рамката на VoIP Trace в CUBE, използвайте следа команда в режим на конфигуриране на гласова услуга voip. За да деактивирате VoIP проследяването, използвайте не форма на тази команда.

                      [ не ] следа

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Проследяването е активирано по подразбиране.

                      Команден режим: Режим на конфигуриране на VoIP Voice Service (conf-voi-serv)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте следа команда за конфигуриране на рамката на VoIP Trace за постоянно наблюдение и отстраняване на неизправности при SIP повиквания на CUBE. С следа активиран, регистрирането на събития и отстраняването на грешки на VoIP параметри, като SIP съобщения, FSM и потоци за унифицирана комуникация, обработени от CUBE, се записват.

                      VoIP проследяването е деактивирано с помощта на командата изключване под следа режим на конфигурация. За да активирате повторно VoIP Trace, конфигурирайте [не] изключване . В изключване командата запазва обичая лимит на паметта като има предвид [няма] следа нулира лимит на паметта по подразбиране.

                      За да дефинирате персонализиран лимит за паметта, разпределена за съхранение на информация за VoIP Trace в CUBE, конфигурирайте лимит на паметта памет в режим на конфигуриране на проследяване. Обхватът е 10–1000 MB. Ако лимит на паметта не е конфигуриран, конфигурацията по подразбиране на платформа с ограничение на паметта се прилага. По подразбиране 10% от общата памет, налична за IOS процесора към момента на конфигуриране на командата, ще бъде запазена за съхранение на данни за VoIP Trace.

                      Пример: Следва примерна конфигурация за активиране следа върху унифициран граничен елемент:

                       router#configure terminal Въведете конфигурационни команди, по една на ред. Завършете с CNTL/Z. рутер(config)#гласова услуга voip рутер(conf-voi-serv)#? Команди за конфигуриране на VOICE SERVICE: скриване на адреса Скриване на адрес (SIP- SIP) Разрешаване на връзките за повиквания Разрешаване на типове връзки за повикване качество на разговора Качество на обаждането глобално качество на обаждането настройка на повикване Мониторинг на повиквания Причинен код Задава вътрешния причинен код за SIP и H323 clid Опция за ИД на обаждащия се cpa Активиране на Анализ на състоянието на повикване за voip повиквания по подразбиране Задайте команда към нейните настройки по подразбиране dtmf-interworking Dtmf Взаимодействие за спешни случаи Списък с номера за спешни повиквания изход Изход от режим на конфигуриране на гласова услуга факс Глобални факс команди факс-реле Глобални команди за факс реле gcid Активиране на глобална идентификация на повикване за voip h323 Global H.323 команди за конфигуриране ip Гласова услуга voip ip настройка lpcor Гласова услуга voip lpcor настройка медия Глобална медийна настройка за voip повиквания медиен адрес Гласова медия IP адрес Режим на обхвата Глобална настройка на режим за voip разговори модем Глобални модемни команди не Отричайте команда или задайте нейните настройки по подразбиране уведомете изпращане индикация на съоръжението към приложението qsig QSIG пренасочване на voip повикване пренасочване на резервирана група Асоцииране на група за резервиране с voi ce HA резервиране-презареждане Контрол на презареждане при неуспех на RG rtcp Конфигуриране на генериране на RTCP отчет rtp-media-loop Глобална настройка за броя на цикъла на rtp медиа rtp-port Глобална настройка за изключване на обхвата на rtp порт Спрете VoIP услугите грациозно, без да изпускате сигнализиране на активни повиквания Глобална настройка за сигнализиране обработка на полезен товар sip SIP конфигурационни команди srtp Разрешаване на защитени повиквания зашеметяване STUN конфигурационни команди допълнителна услуга Config допълнителни функции на услугата trace Voip Конфигурация на проследяване гласово активиране гласови параметри vpn-група Влезте в режим на vpn-група vpn-профил Влезте в режим на vpn-профил

                      Команда

                      Описание

                      ограничение на паметта (следа)

                      Определя лимита на паметта за съхранение на информация за VoIP Trace.

                      изключване (проследяване)

                      Деактивирайте рамката за обслужване на VoIP Trace в CUBE.

                      показване на VoIP следа

                      Показва информацията за VoIP Trace за SIP крака при повикване, получено от CUBE.

                      За да конфигурирате проследяването на интерфейса за проследяване на състоянието на интерфейса, използвайте писта команда в режим на глобална конфигурация. За да премахнете проследяването, използвайте не форма на тази команда.

                      писта номер на обекта интерфейс тип номер { линия-протокол ip маршрутизиране }

                      не писта номер на обекта интерфейс тип номер { линия-протокол ip маршрутизиране }

                      номер на обекта

                      Номер на обекта в диапазона от 1 до 1000, представляващ интерфейса, който ще се проследява.

                      интерфейс тип номер

                      Тип и номер на интерфейса за проследяване.

                      линия-протокол

                      Проследява дали интерфейсът е актуален.

                      ip маршрутизиране

                      Проследява дали IP маршрутизирането е активирано, IP адрес е конфигуриран на интерфейса и състоянието на интерфейса е нагоре, преди да докладва на GLBP, че интерфейсът е готов.

                      Команда по подразбиране: Състоянието на интерфейса не се проследява.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: В писта командата се използва в групата за резервиране (RG) за проследяване на състоянието на интерфейса за гласов трафик , така че активният рутер да стане неактивен, след като интерфейсът за трафик не работи.

                      Пример: Следният пример показва как да конфигурирате проследяването на интерфейса на глобално ниво, за да проследявате състоянието на интерфейса:

                      Device#conf t Устройство(config)#track 1 интерфейс GigabitEthernet1 line-protocol Device(config-track)#track 2 interface GigabitEthernet2 line-protocol Device(config-track)#exit

                      За да приложите правило за превод за манипулиране на набрани цифри на входящ етап на VoIP и POTS етап на повикването, използвайте превеждам команда в режим на конфигуриране на гласов порт. За да премахнете правилото за превод, използвайте не форма на тази команда.

                      превеждам { повикващ номер | извикан номер } етикет с име

                      не превеждам { повикващ номер | извикан номер } етикет с име

                      повикващ номер

                      Правилото за превод важи за входящия номер на викащата страна.

                      извикан номер

                      Правилото за превод се прилага за входящия номер на извиканата страна.

                      етикет с име

                      Номер на маркера, с който се позовава набор от правила . Това е произволно избрано число. Диапазонът е от 1 до 2147483647. Няма стойност по подразбиране.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на гласов порт

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Правилото за превод е механизъм за манипулиране на цифри с общо предназначение, който изпълнява операции като автоматично добавяне на телефонна зона и кодове на префикс към набрани номера.

                      Примери: Следният пример прилага правилото за преобразуване 350 към номера на входящата повикваща страна за VoIP и POTS:

                       **От PSTN правило за превод с не +E164** гласов превод-правило 350 правило 1 /^\([2-9].........\)/ /+1\1/ гласов превод-профил 350 превод се обажда 350 превежда се обажда 350 

                      Следният пример прилага правилото за преобразуване 300 към номера на изходящото повикване на VoIP и POTS:

                       **От телефонна система правило за превод с +E164** гласов превод-правило 300 правило 1 /^\+1\(.*\)/ /\1/ гласов превод-профил 300 превод повикване 300 превод извикано 300

                      Команда

                      Описание

                      правило

                      Прилага правило за превод към номер на викащата страна или номер на повиквана страна както за входящи, така и за изходящи повиквания.

                      показване на правилото за превод

                      Показва съдържанието на всички правила, които са конфигурирани за конкретно име на превод.

                      правило за превод

                      Създава име на превод и влиза в режим на конфигуриране на правила за превод.

                      За да зададете профил за превод на гласов порт, използвайте превод-профил команда в режим на конфигуриране на гласов порт. За да изтриете профила за превод от гласовия порт, използвайте не форма на тази команда.

                      превод-профил { входящи | изходящ } име

                      не превод-профил { входящи | изходящ } име

                      входящи

                      Указва, че този профил за превод обработва входящи повиквания.

                      изходящ

                      Указва, че този профил за превод обработва изходящи повиквания.

                      име

                      Име на профила за превод.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на гласов порт (config-voiceport)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте превод-профил команда за присвояване на предварително дефиниран профил за превод към гласов порт.

                      Пример: Следващият пример показва как да конфигурирате изходящи телефони за набиране към PSTN с UDP и RTP:

                       dial-peer глас 300 voip описание изходящ към PSTN дестинация-модел +1[2-9]..[2-9]......$ превод-профил изходящ 300

                      Команда

                      Описание

                      правило (правило за гласов превод)

                      Задава критериите за правилото за превод.

                      показване на профила за гласов превод

                      Показва конфигурацията на профил за превод.

                      превеждам (преводни профили)

                      Присвоява правило за превод на профил за превод.

                      гласов превод-профил

                      Инициира дефиницията на профила за превод.

                      гласов превод-правило

                      Инициира дефиницията на правилото за превод.

                      За да конфигурирате конкретна версия на TLS за Unified Secure SCCP SRST, използвайте transport-tcp-tls команда в режим на обратно управление на повиквания. За да активирате конфигурацията на командите по подразбиране, използвайте не форма на тази команда.

                      транспорт { tcp [ tls ] { v1.0 | v1.1 | v1.2 }| udp

                      не транспорт { tcp [ tls ] { v1.0 | v1.1 | v1.2 }| udp

                      v1.0

                      Активира TLS версия 1.0.

                      v1.1

                      Активира TLS версия 1.1.

                      v1.2

                      Активира TLS версия 1.2.

                      Команда по подразбиране: Във формата по подразбиране всички версии на TLS с изключение на TLS 1.0 се поддържат за тази команда от командния ред.

                      Команден режим: Конфигурация на call-manager-fallback (config-cm-fallback)

                      Освобождаване Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте transport-tcp-tls команда за дефиниране на версията на сигурността на транспортния слой за Secure SCCP Unified SRST. От Unified SRST 12.3 и по-нови версии, TLS версии 1.1 и 1.2 се поддържат за аналогови гласови шлюзове на Unified SRST. SCCP телефоните поддържат само TLS версия 1.0.

                      кога transport-tcp-tls е конфигуриран без да се посочва версия, поведението по подразбиране на команда от командния ред е активирано. Във формата по подразбиране всички версии на TLS (с изключение на TLS 1.0) се поддържат за тази команда от командния ред.

                      За Secure SIP и Secure SCCP крайни точки, които не поддържат TLS версия 1.2, трябва да конфигурирате TLS 1.0 за крайните точки да се регистрират в Unified Secure SRST 12.3 (Cisco IOS XE Fuji Release 16.9.1). Това също означава, че крайните точки, които поддържат 1.2, също ще използват пакетите 1.0.

                      За поддръжка на TLS 1.0 на Cisco IOS XE Fuji Release 16.9.1 за SCCP крайни точки, трябва специално да конфигурирате:

                      • transport-tcp-tls v1.0 в режим на конфигуриране на call-manager-fallback

                      За поддръжка на TLS 1.0 на Cisco IOS XE Fuji Release 16.9.1 за сценарии за чисто SIP и смесено внедряване, трябва специално да конфигурирате:

                      • transport-tcp-tls v1.0 в режим на конфигурация sip-ua

                      От Cisco IOS XE Cupertino 17.8.1a нататък, transport-tcp-tls v1.2 командата е подобрена, за да позволи само SHA2 шифри чрез използване на допълнителната ключова дума "sha2".

                      Примери: Следният пример показва как да посочите версия на TLS за защитен SCCP телефон с помощта на команда от командния ред:

                       Рутер(конфигурация)# call-manager-fallback Рутер(config-cm-fallback)# transport-tcp-tls ? v1.0 Активиране на TLS версия 1.0 v1.1 Активиране на TLS версия 1.1 v1.2 Активиране на TLS версия 1.2
                       Рутер(config-cm-fallback)# transport-tcp-tls v1.2 ? sha2 Разрешаване само на SHA2 шифри Router(config-cm-fallback)# transport-tcp-tls v1.2 sha2

                      Команда

                      Описание

                      транспорт (гласов регистър-пул)

                      Определя тип на транспорта по подразбиране, поддържан от нов телефон.

                      За да конфигурирате точка на доверие и да я свържете с TLS профил, използвайте точка на доверие команда в режим на конфигуриране на гласов клас. За да изтриете точката на доверие, използвайте не форма на тази команда.

                      точка на доверие име на доверителна точка

                      не точка на доверие

                      име на доверителна точка

                      точка на доверие име на доверителна точка —създава точка на доверие за съхраняване на сертификата на устройствата, генериран като част от процеса на записване с помощта на команди на инфраструктура с публичен ключ на Cisco IOS (PKI).

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Точката на доверие е свързана с TLS профил чрез гласов клас tls-профил етикет команда. В етикет свързва конфигурацията на доверителната точка с крипто сигнализиране команда.

                      Пример: Следващият пример показва как да създадете a гласов клас tls-профил и асоциирайте точка на доверие:

                       Device(config)#voice class tls-profile 2 Device(config-class)#description Webexcalling Device(config-class)#trustpoint sbc6 Device(config-class)#cn-san валидиране двупосочно устройство(config-class)#cn- san 1 us01.sipconnect.bcld.webex.com

                      Команда

                      Описание

                      гласов клас tls-профил

                      Предоставя подопции за конфигуриране на командите, които са необходими за TLS сесия.

                      крипто сигнализиране

                      Идентифицира точката на доверие или tls-профил етикет който се използва по време на процеса на ръкостискане на TLS .

                      За да конфигурирате разрешения интервал от време (в секунди), преди да маркирате UA като недостъпно, използвайте нагоре-интервал команда в режим на конфигуриране на гласов клас. За да деактивирате таймера, използвайте не форма по тази команда.

                      нагоре-интервал нагоре-интервал

                      не нагоре-интервал нагоре-интервал

                      нагоре-интервал

                      Указва интервала от време в секунди, показващ активното състояние на UA. Диапазонът е 5-1200. Стойността по стойност по подразбиране е 60.

                      Команда по подразбиране: Стойността по стойност по подразбиране е 60.

                      Команден режим: конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Общият механизъм за сърдечен ритъм ви позволява да наблюдавате състоянието на SIP сървърите или крайните точки и да предоставяте опцията за маркиране на точка за набиране като неактивна (зает) при тотална повреда на сърдечния ритъм.

                      Пример: Следващият пример показва как да конфигурирате таймера за покачващ интервал за секунди, преди да декларирате, че точката за набиране е в неактивно състояние:

                       гласов клас sip-options-keepalive 200 описание Keepalivewebex_m TLS възходящ интервал 5 транспорт tcp tls

                      За да конфигурирате URL адреси към Session Initiation Protocol (SIP), SIP защитен (SIPS) или телефонен (TEL) формат за вашите VoIP SIP разговори, използвайте url команда в режим на конфигуриране на SIP режим на конфигуриране на наемател на гласов клас. За да възстановите настройките по подразбиране, използвайте не форма на тази команда.

                      url { глътка | глътки | система | тел [ телефонен контекст ]

                      не url

                      глътка

                      Генерира URL адреси в SIP формат за VoIP разговори.

                      глътки

                      Генерира URL адреси във формат SIPS за VoIP разговори.

                      система

                      Указва, че URL адресите използват глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации.

                      тел

                      Генерира URL адреси във формат TEL за VoIP разговори.

                      телефонен контекст

                      (По избор) Добавя параметъра за телефонен контекст към TEL URL.

                      Команда по подразбиране: SIP URL адреси

                      Команден режим: SIP конфигурация (conf-serv-sip)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда засяга само клиентите на потребителски агент (UAC), тъй като причинява използването на SIP, SIPS или TEL URL в реда за заявка на изходящите SIP INVITE заявки. SIP URL адресите показват източника, получателя и местоназначението на SIP заявката; TEL URL адресите показват връзки за гласови повиквания.

                      В гласов клас sip URL адрес командата има предимство пред url команда, конфигурирана в режим на глобална конфигурация на SIP . Въпреки това, ако гласов клас sip URL адрес командата се конфигурира с система ключова дума, шлюзът използва това, което е глобално конфигурирано с url команда.

                      Влезте в режим на конфигуриране на SIP , след като влезете в режим на конфигуриране на VoIP за гласова услуга, както е показано в секцията „Примери“.

                      Пример: Следният пример генерира URL адреси в SIP формат:

                       гласова услуга voip sip url sip

                      Следният пример генерира URL адреси във формат SIPS:

                       гласов клас наемател 200 без отдалечен-парти-идентификатор localhost sbc6.tekvizionlabs.com srtp-crypto 200 транспортиране на сесия tcp tls url sps error-passthru asserted-id pai 

                      Команда

                      Описание

                      глътка

                      Влиза в режим на конфигуриране на SIP от режим на конфигуриране на VoIP за гласова услуга.

                      гласов клас sip-url

                      Генерира URL адреси във формат SIP, SIPS или TEL.

                      За да установите система за удостоверяване, базирана на потребителско име, използвайте потребителско име команда в режим на глобална конфигурация. За да премахнете установено удостоверяване, базирано на потребителско име, използвайте не форма на тази команда.

                      потребителско име име [ привилегия ниво ] [ тайна { 0 | 5 | парола }]

                      не потребителско име име

                      име

                      Име на хост, име на сървър, ИД на потребител или име на команда. Аргументът за име може да бъде само една дума. Не се допускат празни интервали и кавички.

                      привилегия ниво

                      (По избор) Задава нивото на привилегия за потребителя. Диапазон: 1 до 15.

                      тайна

                      Посочва тайна за потребителя.

                      тайна

                      За удостоверяване по протокол за удостоверяване с ръкостискане (CHAP): определя тайната за локалния рутер или дистанционно устройство. Тайната е криптирана, когато се съхранява на локалния рутер. Тайната може да се състои от произволен низ от до 11 ASCII знака. Няма ограничение за броя на комбинациите от потребителско име и парола, които могат да бъдат посочени, което позволява удостоверяване на произволен брой отдалечени устройства.

                      0

                      Указва, че следва некриптирана парола или тайна (в зависимост от конфигурацията).

                      5

                      Указва, че следва скрита тайна.

                      парола

                      Парола, която потребителят въвежда.

                      Команда по подразбиране: Не е установена система за удостоверяване, базирана на потребителско име.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Amsterdam 17.3.4a

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Командата username предоставя удостоверяване на потребителско име или парола, или и двете, само за целите на влизане.

                      Множество команди за потребителско име могат да се използват за определяне на опции за един потребител.

                      Добавете запис на потребителско име за всяка отдалечена система, с която локалният рутер комуникира и от която изисква удостоверяване. дистанционно устройство трябва да има запис на потребителско име за локалния рутер. Този запис трябва да има същата парола като записа на локалния рутер за това дистанционно устройство.

                      Тази команда може да бъде полезна за дефиниране на потребителски имена, които получават специално третиране. Например, можете да използвате тази команда, за да дефинирате потребителско име "info", което не изисква парола, но свързва потребителя с информационна услуга с общо предназначение.

                      Командата потребителско име е необходима като част от конфигурацията за CHAP. Добавете запис на потребителско име за всяка отдалечена система, от която локалният рутер изисква удостоверяване.

                      За да позволите на локалния рутер да отговори на отдалечени CHAP предизвикателства, едно потребителско име Въвеждането на име трябва да е същото като име на хост запис, който вече е присвоен на другия рутер.

                      • За да избегнете ситуацията на потребител с ниво на привилегия 1 да влезе в по-високо ниво на привилегия, конфигурирайте ниво на привилегия за всеки потребител, различно от 1 (например 0 или 2 до 15).

                      • Нивата на привилегии на потребител отменят нивата на привилегии на виртуален терминал.

                      Примери: В следващия пример на потребител с ниво на привилегия 1 е отказан достъп до нива на привилегии по-високи от 1:

                      потребителско име потребителско привилегия 0 парола 0 cisco потребителско име потребителско2 привилегия 2 парола 0 cisco

                      Следният пример показва как да премахнете удостоверяването, базирано на потребителско име, за user2:

                      няма потребителско име user2

                      Команда

                      Описание

                      arap обратно повикване Позволява на ARA клиент да поиска обратно повикване от ARA клиент.
                      обратно повикване принудително изчакайте Принуждава софтуера на Cisco IOS да изчака, преди да започне обратно повикване към заявяващ клиент.
                      отстраняване на грешки при договаряне на ppp Показва PPP пакети, изпратени по време на стартиране на PPP, където PPP опциите се договарят.
                      сериен интерфейс за отстраняване на грешки Показва информация за неуспешна връзка.
                      отстраняване на грешки в сериен пакет Показва по-подробна информация за отстраняване на грешки в сериен интерфейс, отколкото можете да получите с помощта отстраняване на грешки в сериен интерфейс команда.
                      ppp обратно извикване (DDR) Позволява на интерфейс за набиране, който не е DTR интерфейс, да функционира или като клиент за обратно извикване, който изисква обратно извикване, или като сървър за обратно извикване, който приема заявки за обратно извикване.
                      ppp обратно извикване (PPP клиент) Позволява на PPP клиент да се набира към асинхронен интерфейс и да иска обратно извикване.
                      покажете на потребителите Показва информация за активните линии на рутера.

                      За да активирате откриването на гласова активност (VAD) за повиквания, използващи конкретна точка за набиране, използвайте vad команда в режим на конфигуриране на dial-peer. За да деактивирате VAD, използвайте не форма на тази команда.

                      vad [ агресивен ]

                      не vad [ агресивен ]

                      агресивен

                      Намалява прага на шума от -78 до -62 dBm. Достъпно само когато е конфигуриран протокол за мултикаст.

                      Команда по подразбиране: VAD е активиран, Агресивният VAD е разрешен в пиърите за набиране за множествено предаване

                      Команден режим: Конфигурация на циферблата

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте vad (набиране) команда за активиране на откриване на гласова активност. С VAD пакетите с гласови данни попадат в три категории: реч, мълчание и неизвестност. По мрежата се изпращат говор и неизвестни пакети; пакетите за мълчание се изхвърлят. Качеството на звука е леко влошено при VAD, но връзката монополизира много по-малко честотна лента. Ако използвате не под формата на тази команда, VAD е деактивиран и гласовите данни се изпращат непрекъснато към IP гръбнака. Когато конфигурирате гласови шлюзове за обработка на факс повиквания, VAD трябва да бъде деактивиран и в двата края на IP мрежата, защото може да попречи на успешното приемане на факс трафик.

                      Когато агресивен използва се ключова дума, прагът на VAD шума е намален от -78 на -62 dBm. Шумът, който пада под прага от -62 dBm, се счита за тишина и не се изпраща по мрежата. Освен това неизвестните пакети се считат за мълчаливи и се изхвърлят.

                      Пример: Следният пример активира VAD за Voice over IP (VoIP) точка за набиране, като се започне от режим на глобална конфигурация:

                       dial-peer глас 200 voip vad

                      Команда

                      Описание

                      комфорт-шум

                      Генерира фонов шум, за да запълни тихи празнини по време на разговори, ако VAD е активиран.

                      dial-peer глас

                      Влиза в режим на конфигуриране на точка за набиране, дефинира типа на точка за набиране и дефинира номера на етикета, свързан с точка за набиране.

                      vad (гласов порт)

                      Активира VAD за повикванията, използващи конкретен гласов порт.

                      За да влезете в режим на конфигуриране на гласов клас и да зададете номер на идентификационен маркер за гласов клас кодек, използвайте кодек за гласов клас команда в режим на глобална конфигурация. За да изтриете гласов клас кодек, използвайте не форма на тази команда.

                      глас клас кодек етикет

                      не глас клас кодек етикет

                      етикет

                      Уникален номер, който задавате на гласовия клас. Диапазонът е 1-10000. Няма подразбиране.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Глобална конфигурация

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда създава само гласовия клас за предпочитание за избор на кодек и присвоява идентификационен маркер. Използвайте кодек предпочитание команда, за да посочите параметрите на гласовия клас и използвайте гласов клас кодек команда dial-peer за прилагане на гласовия клас към VoIP dial peer.

                      • В глас клас кодек командата в режим на глобална конфигурация се въвежда без тире. В гласов клас кодек командата в режим на конфигуриране на dial-peer се въвежда с тире.

                      • В gsmamr-nb кодек командата не е налична в конфигурация YANG.

                      • В прозрачен командата не е налична под кодек за гласов клас в YANG. Можете обаче да конфигурирате кодек прозрачен команда директно под dial-peer.

                      Примери: Следният пример показва как да влезете в режим на конфигуриране на гласов клас и да зададете номер на етикет за гласов клас, започвайки от режим на глобална конфигурация:

                       кодек за гласов клас 10 

                      След като влезете в режим на конфигуриране на гласов клас за кодеци, използвайте кодек предпочитание команда за определяне на параметрите на гласовия клас.

                      Следният пример създава списък с предпочитания 99, който може да се приложи към всяка точка за набиране:

                       гласов клас кодек 99 предпочитание за кодек 1 предпочитание за кодек opus 1 предпочитание за кодек g711alaw 2 g711ulaw байта 80

                      Команда

                      Описание

                      кодек предпочитание

                      Указва списък с предпочитани кодеци, които да се използват на точка за набиране.

                      тест глас пристанище детектор

                      Дефинира реда на предпочитание, в който мрежовите партньори за набиране избират кодеци.

                      гласов клас кодек (набиране връстник)

                      Присвоява по-рано конфигуриран списък с предпочитания за избор на кодек на точка за набиране.

                      За да присвоите предварително конфигуриран списък с предпочитания за избор на кодек (гласов клас на кодека) на VoIP точка за набиране, използвайте кодек за гласов клас команда в режим на конфигуриране на dial-peer. За да премахнете заданието за предпочитание на кодека от точката за набиране, използвайте не форма на тази команда.

                      гласов клас кодек етикет [ оферта-всички ]

                      не гласов клас кодек

                      [предложи-всичко]

                      (По избор) Добавя всички конфигурирани кодеци от кодека на гласовия клас към изходящата оферта от Cisco Unified Border Element (Cisco UBE).

                      етикет

                      Уникален номер, присвоен на гласовия клас. Диапазонът е от 1 до 10 000.

                      Този номер на етикет се съпоставя с номера на етикета, създаден с помощта на кодек за гласов клас команда, налична в режим на глобална конфигурация.

                      Команда по подразбиране: Партньорите за набиране нямат присвоен гласов клас на кодек.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Можете да присвоите един гласов клас на всяка VoIP за набиране. Ако присвоите друг гласов клас на точка за набиране, последният присвоен гласов клас замества предишния гласов клас.

                      В кодек за гласов клас командата в режим на конфигуриране на dial-peer се въвежда с тире. В кодек за гласов клас командата в режим на глобална конфигурация се въвежда без тире.

                      Пример: Следният пример показва как да присвоите по-рано конфигуриран гласов клас на кодека към точка за набиране:

                       Device# configure terminal Device(config)# dial-peer voice 100 voip Device(config-dial-peer)# voice-class codec 10 offer-all

                      Команда

                      Описание

                      показване на глас за набиране

                      Показва конфигурацията за всички точки за набиране, конфигурирани на рутера.

                      тествайте детектор на гласов порт

                      Дефинира реда на предпочитание, в който мрежовите партньори за набиране избират кодеци.

                      кодек за гласов клас

                      Влиза в режим на конфигурация на гласов клас и присвоява номер на идентификационен етикет за гласов клас кодек.

                      За да създадете група за набиране за групиране на множество изходящи партньори за набиране, използвайте гласов клас dpg команда в режим на глобална конфигурация.

                      гласов клас dpg идентификатор на групата за набиране

                      идентификатор на групата за набиране

                      Присвоява маркер за конкретна група за набиране. Диапазонът е 1-10000.

                      Команда по подразбиране: Деактивирано по подразбиране.

                      Команден режим: Глобална конфигурация на гласов клас (config)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Можете да групирате до 20 изходящи (SIP или POTS) пиъри за набиране в група за набиране и да конфигурирате тази група за набиране като дестинация на входяща точка за набиране. След като входящо повикване е съпоставено от входяща точка за набиране с активна дестинационна група за набиране, партньорите за набиране от тази група се използват за маршрутизиране на входящото повикване. Не се използва друго обезпечаване на изходящи дискретни точки за избиране на изходящи дискретни партньори.

                      Предпочитание може да бъде дефинирано за всяка точка за набиране в групата за набиране. Това предпочитание се използва за определяне на реда на избор на партньори за набиране от групата за настройка на изходящо повикване.

                      Можете също да зададете различни механизми за търсене на dial-peer, като използвате съществуващата команда dial-peer hunt. За повече информация вижте Конфигуриране на изходяща Dial-Peer група като входяща Dial-Peer дестинация .

                      Пример: Следният пример показва как да конфигурирате гласов клас dpg:

                       Router(config)#voice class dpg ?  Гласов клас dialpeer групов маркер Router(config)#voice class dpg 1 Router(config-class)#dial-pee Router(config-class)#dial-peer ?  Маршрутизатор за гласово набиране (config-class) #dial-peer 1 ? предпочитание Ред на предпочитания на този телефонен телефон в група Router(config-class)#dial-peer 1 pre Router(config-class)#dial-peer 1 предпочитание?  Поръчка на предпочитания Рутер(config-class)#dial-peer 1 предпочитание 9 Рутер(config-class)# 

                      Команда

                      Описание

                      глас за набиране

                      За да дефинирате точка за набиране.

                      дестинация-модел

                      За да конфигурирате модел на дестинация.

                      За да създадете карта на шаблони E.164 , която определя множество шаблони на дестинация E.164 в точка за набиране, използвайте карта с модел на гласов клас e164 команда в режим на глобална конфигурация. За да премахнете карта на шаблон E.164 от точка за набиране, използвайте не форма на тази команда.

                      гласов клас e164-шаблон-карта етикет

                      не гласов клас e164-шаблон-карта

                      етикет

                      Номер, присвоен на карта на модел на гласов клас E.164 . Диапазонът е от 1 до 10 000.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Пример: Следният пример показва как да създадете карта на шаблони E.164 , която определя множество шаблони на местоназначение E.164 в точка за набиране:

                      Устройство(конфигурация)# гласов клас e164-шаблон-карта 2543 

                      Команда

                      Описание

                      показване на гласов клас e164-pattern-map

                      Показва конфигурацията на E.164 шаблонни карти.

                      гласов клас e164-pattern-map натоварване

                      Зарежда карта на дестинацията на шаблона E.164 , която е определена от текстов файл на точка за набиране.

                      За да влезете в режим на конфигуриране на гласов клас и да конфигурирате сървърни групи (групи от IPv4 и IPv6 адреси), които могат да бъдат реферирани от изходящ SIP набиране , използвайте глас клас сървърна група команда в режим на глобална конфигурация. За да изтриете група сървъри, използвайте не форма на тази команда.

                      глас клас сървърна група сървър-група-идент

                      не глас клас сървърна група сървър-група-идент

                      сървър-група-идент

                      Уникален идентификатор на група сървъри за ИД на групата сървъри. Можете да конфигурирате до пет сървъра на група сървъри.

                      Команда по подразбиране: Не се създават групи сървъри.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба:Използвайте глас клас сървърна група команда за групиране на IPv4 и IPv6 адреси на сървъри и конфигуриране като в изходящ SIP набиране-peer. Когато използвате глас клас сървърна група команда, рутерът влиза в режим на конфигуриране на гласов клас. След това можете да групирате сървърите и да ги асоциирате със SIP изходящ партньор за набиране.

                      Примери: Следният пример показва как да влезете в режим на конфигурация на гласов клас и да присвоите идентификатор на група сървъри за група сървъри:

                       Устройство> активирате устройство № конфигуриране на терминал Устройство(конфигурация)# гласов клас сървър-група 2 

                      След конфигуриране на сървърна група за гласов клас, можете да конфигурирате IP на сървъра заедно с незадължителен номер на порт и предпочитание, като част от тази група сървъри, заедно с незадължителен номер на порт и поръчка на предпочитания. Можете също да конфигурирате описание, схема за търсене и преследване. Можете да използвате командата за изключване, за да направите сървърната група неактивна.

                      Device(config)# гласов клас сървър-група 2 Device(config-class)# ipv4 10.1.1.1 предпочитание 1 Device(config-class)# ipv4 10.1.1.2 предпочитание 2 Устройство(config-class)# ipv4 10.1.1.3 предпочитание 10.1.1.3. Device(config-class)# описание Има 3 записа Device(config-class)# hunt-scheme round-robin Device(config-class)# huntstop 1 resp-код 400 до 599 Device(config-class)# изход

                      Команда

                      Описание

                      описание

                      Предоставя описание за групата сървъри.

                      схема за лов

                      Дефинира метод за търсене за реда на избор на IP адреси на целеви IP на сървъра (от IP адресите, конфигурирани за тази група сървъри) за настройка на изходящи повиквания.

                      изключване (група сървъри)

                      За да направите групата сървъри неактивна.

                      шоу глас клас сървърна група

                      Показва конфигурациите за всички конфигурирани сървърни групи или определена сървърна група.

                      За да активирате поддръжката за заглавието на утвърден ИД , базиран на набиране на равностойна група, във входящи заявки или съобщения за отговор на Session Initiation Protocol (SIP) и за изпращане на информация за поверителността на утвърден ИД в изходящи SIP заявки или съобщения за отговор, използвайте гласов клас глътка утвърден идентификатор команда в режим на конфигуриране на dial-peer. За да деактивирате поддръжката за заглавката на заявения ИД , използвайте не форма на тази команда.

                      гласов клас глътка утвърден идентификатор { пай | ppi | система }

                      не гласов клас глътка утвърден идентификатор { пай | ppi | система }

                      пай

                      (По избор) Активира заглавката за поверителност на P-Asserted-Identity (PAI) във входящи и изходящи SIP заявки или съобщения за отговор.

                      ppi

                      (По избор) Активира заглавката за поверителност на P-Preferred-Identity (PPI) във входящи SIP заявки и изходящи SIP заявки или съобщения за отговор.

                      система

                      (По избор) Използва настройки на конфигурацията за конфигурация на глобално ниво, за да конфигурира точката за набиране.

                      Команда по подразбиране: Информацията за поверителност се изпраща с помощта на заглавката Remote-Party- ИД (RPID) или заглавката FROM.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Ако изберете пай ключова дума или ppi ключова дума за входящи съобщения, шлюзът изгражда PAI или PPI заглавката, съответно, в общия SIP стек, като по този начин изпраща данните за повикването, използвайки PAI или PPI заглавката. За изходящи съобщения информацията за поверителност се изпраща в заглавката на PAI или PPI. В пай ключова дума или ppi ключовата дума има приоритет пред заглавката Remote-Party- ИД (RPID) и премахва заглавката RPID/FROM от изходящото съобщение, дори ако рутерът е конфигуриран да използва RPID заглавката на глобално ниво.

                      Пример: Следният пример показва как да активирате поддръжка за заглавката на PPI:

                       Устройство> активирате устройство № конфигуриране на терминал Устройство(конфигурация)# глас за набиране на партньор 1 Устройство(conf-voi-serv)# гласов клас sip asserted-id ppi 

                      Команда

                      Описание

                      утвърден идентификатор

                      Позволява поддръжка на заглавката на заявения ИД във входящи и изходящи SIP заявки или съобщения за отговор на глобално ниво.

                      информация за повикване pstn-to-sip

                      Указва обработка на информация за повиквания за PSTN към SIP повиквания.

                      поверителност

                      Задава поверителност в подкрепа на RFC 3323.

                      За да свържете изходния адрес на конкретен интерфейс за dial-peer в магистрала на Session Initiation Protocol (SIP) , използвайте гласов клас глътка обвързвам команда в режим на гласова конфигурация на peer. За да деактивирате свързването на ниво dial-peer или да възстановите свързването на глобално ниво, използвайте не форма на тази команда.

                      гласов клас глътка обвързвам { контрол | медии | всички } източник-интерфейс идентификатор на интерфейса [ ipv6-адрес ipv6-адрес ]

                      не гласов клас глътка обвързвам { контрол | медии | всички }

                      контрол

                      Обвързва сигналните пакети на Session Initiation Protocol (SIP) .

                      медии

                      Свързва само медийни пакети.

                      всички

                      Свързва SIP сигнализиране и медийни пакети.

                      източник интерфейс идентификатор на интерфейса

                      Указва интерфейс като адрес на източника на SIP пакети.

                      ipv6-адрес ipv6-адрес

                      (По избор) Конфигурира IPv6 адрес на интерфейса.

                      Команда по подразбиране: Обвързването е деактивирано.

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте гласов клас глътка обвързвам команда в режим на гласова конфигурация на peer за набиране за свързване на адреса на източника за сигнализиране и медийни пакети към IP адрес на интерфейс на гласов шлюз на Cisco IOS .

                      Можете да конфигурирате няколко IPv6 адреса за интерфейс и да изберете един адрес с помощта на ключовата дума ipv6-address.

                      Пример: Следният пример показва как да конфигурирате командата за свързване на SIP :

                       Рутер(конфигурация)# dial-peer глас 101 voip Рутер(config-dial-peer)# протокол за сесия sipv2 Рутер(config-dial-peer)# гласов клас sip bind контрол източник-интерфейс GigabitEthernet0/0 ipv6-адрес 2001:0DB8:0:1::1 Рутер(config-dial-peer)# гласов клас sip bind медиен източник-интерфейс GigabitEthernet0/0 Рутер(config-dial-peer)# гласов клас sip свързва всички изходни интерфейси GigabitEthernet0/0 

                      За да конфигурирате отделни партньори за набиране да отменят глобалните настройки на гласовите шлюзове на Cisco IOS , Cisco Unified Border Element (Cisco UBE) или Cisco Unified Communications Manager Express (Cisco Unified CME) и да замените името на хоста или домейна на системата за имена на домейни (DNS) като локален хост име на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД в изходящите съобщения, използвайте гласов клас глътка локален хост команда в режим на гласова конфигурация на peer. За да деактивирате подмяната на име на локален хост в конкретна точка за набиране, използвайте не форма на тази команда. За да конфигурирате конкретна точка за набиране да отлага глобалните настройки за заместване на име на локален хост, използвайте по подразбиране форма на тази команда.

                      гласов клас sip localhost dns: [ име на хост ] домейн [ предпочитан ]

                      не гласов клас sip localhost dns: [ име на хост ] домейн [ предпочитан ]

                      по подразбиране гласов клас sip localhost dns: [ име на хост ] домейн [ предпочитан ]

                      dns: [ име на хост. ] домейн

                      Буквено-цифрова стойност, представляваща DNS домейн (състоящ се от името на име на домейн със или без конкретно име на хост) вместо физическия IP адрес , който се използва в хост частта на заглавките From, Call- ИД и Remote-Party- ИД в изходящи съобщения.

                      Тази стойност може да бъде името на хоста и домейна, разделени с точка ( dns:hostname.domain ) или само името на име на домейн ( dns:домейн ). И в двата случая, dns: разделителят трябва да бъде включен като първите четири знака.

                      предпочитан

                      (По избор) Определя посоченото DNS име на хост като предпочитано.

                      Команда по подразбиране: Устройството за набиране използва настройката за глобална конфигурация, за да определи дали DNS име на локален хост е заместено на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения.

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте гласов клас глътка локален хост команда в режим на гласова конфигурация на peer за набиране, за да отмени глобалната конфигурация на гласови шлюзове на Cisco IOS , Cisco UBE или Cisco Unified CME и да конфигурирате DNS име на локален хост, което да се използва вместо физическия IP адрес в From, Call- ИД и Remote-Party- ИД заглавки на изходящи съобщения на конкретна точка за набиране. Когато множество регистратори са конфигурирани за отделна точка за набиране, тогава можете да използвате гласов клас глътка локален хост предпочитан команда, за да посочите кой хост е предпочитан за тази точка за набиране.

                      За да конфигурирате глобално име на локален хост на гласов шлюз на Cisco IOS , Cisco UBE или Cisco Unified CME, използвайте локален хост команда в режим на конфигуриране на гласова услуга SIP . Използвайте не гласов клас глътка локален хост команда за премахване на конфигурации на имена на локален хост за точката за набиране и за принудително набиране на точката за набиране да използва физическия IP адрес в хост частта на заглавките From, Call- ИД и Remote-Party- ИД , независимо от глобалната конфигурация.

                      Примери: Следващият пример показва как да конфигурирате точка за набиране 1 (отменяйки всяка глобална конфигурация) за заместване на домейн (без посочено име на хост) като предпочитано име на локален хост на мястото на физическия IP адрес в From, Call- ИД и Remote-Party- ИД заглавки на изходящи съобщения:

                       Устройство> активирате устройство № конфигурирайте  терминал Устройство(конфигурация)# dial-peer глас 1 voip Устройство(config-dial-peer)# гласов клас sip localhost dns:example.com предпочитан 

                      Следващият пример показва как да конфигурирате точка за набиране 1 (отмяна на всяка глобална конфигурация) за заместване на конкретно име на хост в домейн като предпочитано име на локален хост на мястото на физическия IP адрес в From, Call- ИД и Remote-Party- ИД заглавки на изходящи съобщения:

                       Устройство> активирате устройство № конфигурирайте  терминал Устройство(конфигурация)# dial-peer глас 1 voip Устройство(config-dial-peer)# гласов клас sip localhost dns: предпочитан MyHost.example.com 

                      Следващият пример показва как да принудите точката за набиране 1 (отмяна на всяка глобална конфигурация) да използва физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения:

                       Устройство> активирате устройство № конфигурирайте  терминал Устройство(конфигурация)# dial-peer глас 1 voip Устройство(config-dial-peer)# няма гласов клас sip localhost 

                      Команда

                      Описание

                      удостоверяване (набиране връстник)

                      Позволява SIP разпознаване на хеширано удостоверяване на отделна точка за набиране.

                      удостоверяване (SIP UA)

                      Активира удостоверяване на SIP хеширано удостоверяване.

                      пълномощията (SIP UA)

                      Конфигурира Cisco UBE да изпраща съобщение за SIP регистрация, когато е в състояние UP.

                      локален хост

                      Конфигурира глобални настройки за заместване на DNS име на локален хост на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения.

                      Регистратор

                      Позволява на Cisco IOS SIP шлюзове да регистрират E.164 номера от името на телефони FXS, EFXS и SCCP с външен SIP прокси или SIP регистратор.

                      За да конфигурирате профила за поддържане на активност за наблюдение на свързаността между Cisco Unified Border Element VoIP за набиране и SIP сървъри, използвайте гласов клас sip-options-keepalive команда в режим на конфигуриране на набиране. За да деактивирате свързаността за наблюдение, използвайте не форма на тази команда.

                      гласов клас sip-options-keepalive keepalive-group-profile-id { нагоре-интервал секунди | низходящ интервал секунди | опитайте отново повтори }

                      не гласов клас sip-options-keepalive

                      keepalive-group-profile-id

                      Указва идентификатора на профила на групата за поддържане на активност.

                      нагоре-интервал секунди

                      Брой секунди на по-висок интервал от време, преди да маркирате UA като недостъпно. Диапазонът е от 5 до 1200. По подразбиране е 60.

                      низходящ интервал секунди

                      Брой секунди на интервала надолу преди да маркирате UA като недостъпно. Диапазонът е от 5 до 1200. По подразбиране е 30.

                      опитайте отново повтори

                      Брой опити за повторен опит преди маркирането на UA като недостъпно. Диапазонът е от 1 до 10. По подразбиране е 5 опита.

                      Команда по подразбиране: Dial-peer е активен (UP).

                      Команден режим: Режим на конфигуриране на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте глас-клас опции за глъткане-keepalive команда за конфигуриране на опции извън диалоговия (OOD) механизъм за пинг между произволен брой дестинации. Когато наблюдаваните отговори на сърдечния ритъм на крайната точка не успеят, конфигурираната точка за набиране е заета. Ако има алтернативна точка за набиране, конфигурирана за същия модел на дестинация, повикването се прехвърля към следващия предпочитан партньор за набиране или повикването се отхвърля с код за причина за грешка.

                      Отговорът на опциите ping ще се счита за неуспешен и dial-peer ще бъде зает за следните сценарии:

                      1. Таблица 1. Кодове за грешки, които заемат крайната точка

                      Код на грешка

                      Описание

                      503

                      услугата не е налична

                      505

                      sip версията не се поддържа

                      никакъв отговор

                      изчакване на заявка

                      Всички други кодове за грешка, включително 400, се считат за валиден отговор и точката за набиране не е заета.

                      Пример: Следният пример показва примерна конфигурация за поддържане на активност с идентификатор на профил 100:

                       гласов клас sip-options-keepalive 100 транспорт tcp sip-profile 100 down-interval 30 up-interval 60 retry 5 description Target New York exit

                      За да свържете точката за набиране с посочения профил за поддържане на активност, използвайте опции за глътка гласов клас-поддържайте профил команда в режим на конфигуриране на набиране.

                      опции за глътка гласов клас-поддържайте профил keepalive-group-profile-id

                      keepalive-group-profile-id

                      Указва идентификатора на профила на групата за поддържане на активност.

                      Команда по подразбиране: Dial-peer е активен (UP).

                      Команден режим: Режим на конфигуриране на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Dial peer се наблюдава от CUBE според параметрите, дефинирани от options-keepalive профил.

                      Пример: Следният пример показва примерна конфигурация на изходящ SIP набиране и асоциация с група за поддържане на профила:

                       dial-peer глас 123 voip протокол сесия sipv2! гласови опции за глъткане на глас-поддържане на профил 171 край

                      За да конфигурирате опциите на политиката за заглавка за поверителност на ниво dial-peer, използвайте гласов клас глътка политика за поверителност команда в режим на гласова конфигурация на peer. За да деактивирате опциите за политика за поверителност, използвайте не форма на тази команда.

                      гласов клас глътка политика за поверителност { passthru | изпращай-винаги | лента { отклонение | история-информация }} [ система ]

                      не гласов клас глътка политика за поверителност { passthru | изпращай-винаги | лента { отклонение | история-информация }}

                      passthru

                      Предава стойностите за поверителност от полученото съобщение към следващия етап на повикването.

                      изпращай-винаги

                      Предава заглавка за поверителност със стойност None към следващото етап на повикването, ако полученото съобщение не съдържа стойности за поверителност, но се изисква заглавка за поверителност.

                      лента

                      Премахнете заглавките за отклоняване или информация за историята, получени от следващия етап на повикването.

                      отклонение

                      Отстранете заглавката за отклоняване, получена от следващия етап на повикването.

                      история-информация

                      Отстранете заглавката на историята-информация, получена от следващия етап на повикването.

                      система

                      (По избор) Използва глобалните настройки на конфигурацията за конфигурация, за да конфигурира точката за набиране.

                      Команда по подразбиране: Не са конфигурирани настройки за политиката за поверителност.

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Ако полученото съобщение съдържа стойности за поверителност, използвайте гласов клас глътка политика за поверителност passthru команда, за да се гарантира, че стойностите за поверителност се предават от един етап на повикването към следващия. Ако полученото съобщение не съдържа стойности за поверителност, но заглавката за поверителност е необходима, използвайте гласов клас глътка политика за поверителност изпращай-винаги команда, за да зададете заглавката за поверителност на None и да препратите съобщението към следващия етап на повикването. Можете да конфигурирате системата да поддържа и двете опции едновременно.

                      В гласов клас глътка политика за поверителност командата има предимство пред политика за поверителност команда в режим на конфигуриране на гласова услуга voip sip. Въпреки това, ако гласов клас глътка политика за поверителност командата се използва с система ключова дума, шлюзът използва настройките, конфигурирани глобално от политика за поверителност команда.

                      Примери: Следният пример показва как да активирате преходната политика за поверителност на точката за набиране:

                       Рутер> активирате рутер № конфигурирайте  терминал Рутер(конфигурация)# dial-peer глас 2611 voip Рутер(config-dial-peer)# гласов клас sip преход към политиката за поверителност 

                      Следният пример показва как да активирате правилата за преминаване, винаги изпращане и премахване на адреса за набиране:

                       Рутер> активирате рутер № конфигурирайте  терминал Рутер(конфигурация)# dial-peer глас 2611 voip Рутер(config-dial-peer)# гласов клас sip преход към политиката за поверителност Рутер(config-dial-peer)# гласов клас sip политика за поверителност изпращай винаги Рутер(config-dial-peer)# гласов клас sip отклонение на политиката за поверителност Рутер(config-dial-peer)# гласов клас глътка Политика за поверителност лента история-информация 

                      Следният пример показва как да активирате политиката за поверителност за винаги изпращане на адреса за набиране:

                       Рутер> активирате рутер № конфигурирайте  терминал Рутер(конфигурация)# dial-peer глас 2611 voip Рутер(config-dial-peer)# гласов клас sip политика за поверителност изпращай винаги 

                      Следващият пример показва как да активирате както правилата за поверителност за преминаване, така и правилата за поверителност за винаги изпращане на адреса за набиране:

                       Рутер> активирате рутер № конфигурирайте  терминал Рутер(конфигурация)# dial-peer глас 2611 voip Рутер(config-dial-peer)# гласов клас sip преход към политиката за поверителност Рутер(config-dial-peer)# гласов клас sip политика за поверителност изпращай винаги 

                      Команда

                      Описание

                      утвърден идентификатор

                      Задава нивото на поверителност и активира заглавките за поверителност на PAID или PPID в изходящите SIP заявки или съобщения за отговор.

                      политика за поверителност

                      Конфигурира опциите на политиката за заглавка за поверителност на ниво глобална конфигурация.

                      За да конфигурирате профилите на Session Initiation Protocol (SIP) за гласов клас, използвайте глас клас sip-профили команда в режим на глобална конфигурация. За да деактивирате SIP профилите за гласов клас, използвайте не форма на тази команда.

                      глас клас sip-профили номер

                      не глас клас sip-профили номер

                      номер

                      Цифров маркер, който определя SIP профил на гласовия клас. Диапазонът е от 1 до 10 000.

                      Команда по подразбиране: SIP профилите за гласов клас не са конфигурирани.

                      Команден режим: Глобална конфигурация (config), конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба:

                      Използвайте гласови класове sip-профили за конфигуриране на SIP профил (добавяне, премахване, копиране или модифициране) на SIP, протокола за описание на сесията (SDP) и заглавките на партньор за входящи и изходящи съобщения.

                      В sip-профил етикет може да се приложи в dial-peer с помощта sip профили за гласов клас етикет команда.

                      Опцията за правило [преди] не се предлага в конфигурация на sip-профил YANG.

                      гласов клас sip-профил

                      правило [преди]

                      Пример: Следният пример показва как да посочите SIP профил 2 за гласов клас:

                       Рутер> активирате рутер № конфигуриране на терминал Рутер(конфигурация)# sip-профили на гласов клас 2 

                      Команда

                      Описание

                      глас клас кодек

                      Присвоява номер на идентификационен маркер за гласов клас кодек.

                      За да конфигурирате sip профили за гласов клас за набиране, използвайте sip профили за гласов клас команда в режим на конфигуриране на dial-peer. За да деактивирате профила, използвайте не форма на тази команда.

                      гласов клас sip профили профил-идент

                      не гласов клас sip профили профил-идент

                      профил-идент

                      Указва SIP профил на гласовия клас. Диапазонът е от 1 до 10 000.

                      Команда по подразбиране: SIP профилите за гласов клас не са конфигурирани.

                      Команден режим: конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте sip профили за гласов клас команда за конфигуриране на SIP профил (в dial-peer) с правила за добавяне, премахване, копиране или модифициране на SIP, протокол за описание на сесията (SDP) и заглавки на партньор за входящи и изходящи съобщения.

                      Пример: Следните примери показват как да приложите SIP профили само към една точка за набиране:

                       Device (config)# dial-peer voice 10 voip Device (config-dial-peer)# voice-class sip profiles 30 Device (config-dial-peer)# end

                      За да активирате надеждно изпращане на всички временни отговори на Session Initiation Protocol (SIP) (различни от 100 опити) до отдалечената крайно устройство за SIP, използвайте гласов клас глътка отн1xx команда в режим на конфигуриране на dial-peer. За да възстановите настройките по подразбиране, използвайте не форма на тази команда.

                      гласов клас глътка отн1xx { поддържани стойност | изискват стойност | система | деактивирайте }

                      не гласов клас глътка отн1xx

                      поддържани стойност

                      Поддържа надеждни временни отговори. В стойност аргументът може да има всякаква стойност, стига както клиентът на потребителския агент (UAC), така и сървърът на потребителски агент (UAS) да го конфигурират еднакво.

                      изискват стойност

                      Изисква надеждни временни отговори. В стойност аргументът може да има всякаква стойност, стига както UAC, така и UAS да го конфигурират еднакво.

                      система

                      Използва стойността, конфигурирана в режим на гласова услуга. Това е по подразбиране.

                      деактивиране

                      Деактивира използването на надеждни временни отговори.

                      Команда по подразбиране: Система

                      Команден режим: Конфигурация на циферблата

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Има два начина за конфигуриране на надеждни временни отговори:

                      • Dial-peer режим. Можете да конфигурирате надеждни временни отговори за конкретната точка за набиране само с помощта на гласов клас глътка отн1xx команда.

                      • SIP режим. Можете да конфигурирате надеждни временни отговори глобално, като използвате отн1xx команда.

                      Използването на резервиране на ресурси със SIP изисква надеждната временна функция за SIP да бъде активирана или на ниво VoIP dial-peer, или глобално на рутера.

                      Тази команда се прилага към точката за набиране, под която се използва, или насочва към глобалната конфигурация за надеждни временни отговори. Ако командата се използва с поддържани ключова дума, шлюз за SIP използва Supported header в изходящи SIP INVITE заявки. Ако се използва с изискват ключова дума, шлюзът използва заглавката Required.

                      Тази команда, в режим на конфигуриране на dial-peer, има предимство пред отн1xx команда в режим на глобална конфигурация с едно изключение: Ако тази команда се използва с ключовата дума на системата, шлюзът използва това, което е конфигурирано под отн1xx команда в режим на глобална конфигурация.

                      Пример: Следният пример показва как да използвате тази команда на начален или завършващ шлюз за SIP:

                      • На изходен шлюз всички изходящи SIP INVITE заявки, съответстващи на тази точка за набиране, съдържат Supported header, където стойност е 100рел.

                      • На крайния шлюз всички получени SIP INVITE заявки, съответстващи на този телефонен партньор, поддържат надеждни временни отговори.

                       Устройство(конфигурация)# dial-peer глас 102 voip Устройство(config-dial-peer)# глас-клас глътка rel1xx поддържа 100рел 

                      Команда

                      Описание

                      отн1xx

                      Осигурява временни отговори за повиквания на всички VoIP разговори.

                      За да свържете точка за набиране с конкретна конфигурация на наемател, използвайте гласов клас глътка наемател команда в режим на конфигуриране на dial-peer. За да премахнете асоциацията, използвайте не форма на тази команда.

                      гласов клас глътка наемател етикет

                      не гласов клас глътка наемател етикет

                      етикет

                      Номер, използван за идентифициране на наемателя на гласов клас sip. Диапазонът е от 1 до 10 000.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте гласов клас глътка наемател етикет команда в режим на конфигурация на dial-peer, за да асоциирате dial-peer с a гласов клас глътка наемател етикет . Ако точката за набиране е свързана с наемател, конфигурациите се прилагат в следния ред на предпочитание:

                      1. Конфигурация на циферблата

                      2. Конфигурация на наемателя

                      3. Глобална конфигурация

                      Ако няма наематели, конфигурирани под dial-peer, тогава конфигурациите се прилагат с помощта на поведението по подразбиране в следния ред:

                      1. Конфигурация на циферблата

                      2. Глобална конфигурация

                      Пример: Следващият пример показва как да конфигурирате гласов клас глътка наемател етикет команда в режим на конфигуриране на dial-peer:

                       Device(config)# dial-peer voice 10 voip Device(config-dial-peer)# гласов клас sip наемател Устройство(config-dial-peer)# край

                      За да влезете в режим на конфигуриране на гласов клас и да зададете идентификационен маркер за гласов клас srtp-crypto, използвайте гласов клас srtp-crypto команда в режим на глобална конфигурация. За изтриване srtp-crypto гласов клас , използвайте не форма на тази команда.

                      гласов клас srtp-crypto етикет

                      не гласов клас srtp-crypto етикет

                      етикет

                      Уникален номер, който задавате на гласовия клас srtp-crypto. Диапазонът е 1-10000. Няма подразбиране.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда създава само гласовия клас за избор на предпочитания srtp-crypto и присвоява идентификационен маркер. Използвайте крипто команда под подрежим srtp-crypto на гласовия клас, за да изберете подредения списък с предпочитани шифровани пакети.

                      Изтриване на гласов клас srtp-crypto чрез няма гласов клас srtp-crypto етикет командата премахва srtp-crypto тага (същия таг), ако е конфигуриран в глобален режим, наемател и режим на конфигуриране на набиране.

                      пример:
                       Устройство> активирате устройство № конфигуриране на терминал Устройство(конфигурация)# гласов клас srtp-crypto 100

                      Команда

                      Описание

                      srtp-крипто

                      Присвоява предварително конфигуриран списък с предпочитания за избор на крипто-пакет глобално или на наемател на гласов клас.

                      крипто

                      Указва предпочитанието за SRTP шифров пакет, който ще се предлага от Cisco Unified Border Element (CUBE) в SDP в оферта и отговор.

                      показване на sip-ua разговори

                      Показва информация за активен клиент на потребителски агент (UAC) и сървър на потребителски агент (UAS) за повикванията на Session Initiation Protocol (SIP) .

                      покажи sip-ua srtp

                      Показва информация за Session Initiation Protocol (SIP) потребителски агент (UA) за защитен транспортен протокол в реално време (SRTP).

                      За да конфигурирате гласов клас, влезте в режим на конфигуриране на гласов клас зашеметяване, използвайте гласов клас зашеметяване-използване команда в глобален режим, режим на конфигуриране на пул за набиране, ephone, шаблон за ephone, пул на гласов регистър или пул на шаблон на гласов регистър. За да деактивирате гласовия клас, използвайте не форма на тази команда.

                      гласов клас зашеметяване-използване етикет

                      не гласов клас зашеметяване-използване етикет

                      етикет

                      Уникален идентификатор в диапазона от 1 до 10000.

                      Команда по подразбиране: Гласовият клас не е дефиниран.

                      Команден режим: Глобална конфигурация (config), конфигурация на партньор за набиране (config-dial-peer), конфигурация на Ephone (config-ephone), конфигурация на шаблон на Ephone (config-ephone-template), конфигурация на пула на гласов регистър (config-register-pool), гласов регистър конфигурация на шаблон за пул (config-register-pool)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Когато глас-клас зашеметяване-използване командата е премахната, същата се премахва автоматично от конфигурациите на dial-peer, ephone, ephone шаблон, пул на гласов регистър или пул на гласов регистър.

                      Пример: Следващият пример показва как да настроите гласов клас зашеметяване етикет до 10000:

                      Рутер(конфигурация)# гласов клас зашеметяване-използване 10000 Рутер (config-ephone)# гласов клас зашеметяване-използване 10000 Рутер(config-voice-register-pool)# гласов клас зашеметяване-използване 10000

                      Команда

                      Описание

                      зашеметяване използване firewall-traversal данни за потока

                      Разрешава преминаването на защитната стена с помощта на STUN.

                      зашеметяване данни за потока идентификатор на агента

                      Конфигурира ИД на агента.

                      За да влезете в режим на конфигурация на гласовия клас и да позволите на наемателите да конфигурират свои собствени глобални конфигурации за конкретен гласов клас, използвайте глас клас наемател команда в режим на глобална конфигурация. За да деактивирате конфигурациите на клиента за гласов клас, използвайте не форма на тази команда.

                      глас клас наемател етикет

                      не глас клас наемател етикет

                      етикет

                      Номер, използван за идентифициране на наемателя на гласов клас. Диапазонът е от 1 до 10 000. Няма стойност по подразбиране.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: В глас клас наемател командата настройва клас на гласови услуги, който позволява на наемателите да конфигурират свои собствени специфични за sip конфигурации.

                      Пример: Следният пример показва как да конфигурирате наематели за гласов клас:

                       Устройство(конфигурация)# наемател на гласов клас 1 Устройство (config-class)# ? aaa – sip-ua Конфигурация, свързана с AAA anat – Разрешаване на алтернативни типове мрежов адрес IPV4 и IPV6 asserted-id – Конфигуриране на настройки за самоличност за поверителност на SIP-UA …… …… Видео – свързана с видео функция Warn-header – SIP свързана конфигурация за SIP. SIP warning-header глобална конфигурация Устройство (config-voi-tenant)# край 

                      За да създадете или модифицирате гласов клас за съпоставяне на адреси за набиране към Session Initiation Protocol (SIP) или телефонен (TEL) единен идентификатор на ресурс (URI), използвайте глас клас ури команда в режим на глобална конфигурация. За да премахнете гласовия клас, използвайте не форма на тази команда.

                      глас клас ури етикет { глътка | тел }

                      не глас клас ури етикет { глътка | тел }

                      етикет

                      Етикет, който уникално идентифицира гласовия клас. Може да съдържа до 32 буквено-цифрови знака.

                      глътка

                      Гласов клас за SIP URI.

                      тел

                      Гласов клас за TEL URI.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба:

                      • Тази команда ви отвежда в режим на конфигуриране на клас на гласов URI , където конфигурирате характеристиките на съвпадение за URI. Командите, които въвеждате в този режим, дефинират набора от правила, чрез които URI в повикване се съпоставя с точка за набиране.

                      • За да посочите този гласов клас за входящи повиквания, използвайте входящи ури команда във входящата точка за набиране. За да посочите този гласов клас за изходящи повиквания, използвайте дестинация ури команда в изходяща точка за набиране.

                      • Използването на не глас клас ури командата премахва гласовия клас от всяка точка за набиране, където е конфигурирана с дестинация ури или входящо ури команди.

                      Примери: Следният пример дефинира гласов клас за SIP URI:

                       гласов клас uri r100 sip потребителски идентификатор abc123 хост сървър1 телефонен контекст 408 

                      Следният пример дефинира гласов клас за TEL URI:

                       гласов клас uri r101 тел телефонен номер ^408 телефонен контекст 408

                      Команда

                      Описание

                      отстраняване на грешки глас ури

                      Показва съобщения за отстраняване на грешки, свързани с гласови класове на URI .

                      дестинация ури

                      Указва гласовия клас, използван за съпоставяне на адреса за набиране с URI на дестинацията за изходящо повикване.

                      организатор

                      Съответства на повикване въз основа на полето на хост в URI адрес на SIP.

                      входящи ури

                      Указва гласовия клас, използван за съпоставяне на VoIP точка за набиране с URI на входящо повикване.

                      модел

                      Съответства на обаждане въз основа на целия SIP или TEL URI.

                      телефон контекст

                      Филтрира URI, които не съдържат поле за телефонен контекст, което съответства на конфигурирания модел.

                      телефон номер

                      Съответства на обаждане въз основа на полето за телефонен номер в TEL URI.

                      шоу диалплан повикване ури

                      Показва коя точка за набиране съответства на конкретен URI при входящо повикване.

                      шоу диалплан ури

                      Показва коя изходяща точка за набиране съответства на конкретна дестинация URI.

                      потребителски идентификатор

                      Съответства на повикване въз основа на полето за потребителски идентификатор в URI адрес на SIP.

                      За да зададете предпочитание за избор на гласов клас за унифицирани идентификатори на ресурсите (URI) на Session Initiation Protocol (SIP) , използвайте глас клас ури глътка предпочитание команда в режим на глобална конфигурация. За да възстановите настройките по подразбиране, използвайте не форма на тази команда.

                      глас клас ури глътка предпочитание { потребителски идентификатор домакин }

                      не глас клас ури глътка предпочитание { потребителски идентификатор домакин }

                      потребителски идентификатор

                      Предпочита се полето User-id.

                      организатор

                      Предпочитание се дава на полето за хост.

                      Команда по подразбиране: Поле за домакин

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба:

                      • Използвайте гласов клас uri sip предпочитание команда за разрешаване на връзки, когато повече от един гласов клас е съпоставен за URI адрес на SIP. По подразбиране е съвпадение в полето на хост на URI.

                      • Тази команда се прилага глобално за всички URI гласови класове за SIP.

                      Пример: Следният пример дефинира предпочитанието като потребителски идентификатор за SIP гласов клас:

                      гласов клас uri sip предпочитание user-id

                      Команда

                      Описание

                      отстраняване на грешки глас ури

                      Показва съобщения за отстраняване на грешки, свързани с гласови класове на URI .

                      дестинация ури

                      Указва гласовия клас, използван за съпоставяне на адреса за набиране с URI на дестинацията за изходящо повикване.

                      организатор

                      Съответства на повикване въз основа на полето на хост в URI адрес на SIP.

                      входящи ури

                      Указва гласовия клас, използван за съпоставяне на VoIP точка за набиране с URI на входящо повикване.

                      потребителски идентификатор

                      Съответства на повикване въз основа на полето за потребителски идентификатор в URI адрес на SIP.

                      шоу диалплан повикване ури

                      Показва коя точка за набиране съответства на конкретен URI при входящо повикване.

                      шоу диалплан ури

                      Показва коя изходяща точка за набиране съответства на конкретна дестинация URI.

                      глас клас ури

                      Създава или модифицира гласов клас за съпоставяне на адреси за набиране към SIP или TEL URI.

                      За да създадете маркер за идентифициране на местоположение за спешно реагиране (ERL) за услугите E911, използвайте местоположение за гласова реакция при спешни случаи команда в режим на глобална конфигурация. За да премахнете етикета ERL, използвайте не форма на тази команда.

                      местоположение за гласова реакция при спешни случаи етикет

                      не местоположение за гласова реакция при спешни случаи етикет

                      етикет

                      Уникален номер, който идентифицира този ERL маркер.

                      Команда по подразбиране: Не е създаден ERL маркер.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте тази команда, за да създадете ERL, който идентифицира зона, където екипите за спешни случаи могат бързо да намерят обаждащ се на 911. Дефиницията на ERL по избор включва кои ELIN са свързани с ERL и кои IP телефони се намират в ERL. Можете да дефинирате две или по-малко уникални IP подмрежи и два или по-малко ELIN. Ако дефинирате един ELIN, този ELIN винаги се използва за телефони, обаждащи се от този ERL. Ако дефинирате два ELIN, системата се редува между използването на всеки ELIN. Ако дефинирате нула ELIN и телефоните използват този ERL, изходящите повиквания нямат преведени номерата за повикване. PSAP вижда оригиналните номера за повикване за тези повиквания 911. По избор можете да добавите гражданския адрес, като използвате адрес команда и описание на адреса с помощта на име команда.

                      Пример: В следващия пример всички IP телефони с IP адрес 10.XXX или 192.168.XX автоматично се асоциират с този ERL. Ако един от телефоните набере 911, разширението му се заменя с 408 555-0100, преди да отиде до PSAP. PSAP ще види, че номерът на обаждащия се е 408 555-0100. Гражданският адрес, 410 Main St, Tooly, CA, и описателен идентификатор, Bldg 3 са включени.

                       местоположение за гласова реакция при спешни случаи 1 elin 1 4085550100 подмрежа 1 10.0.0.0 255.0.0.0 подмрежа 2 192.168.0.0 255.255.0.0 адрес 1,408,5550100,410,B.CA.

                      Команда

                      Описание

                      адрес

                      Указва текст, разделен със запетая (до 250 знака) на гражданския адрес на ERL.

                      елин

                      Посочва номер от обществена телефонна централа , който ще замени разширението на обаждащия се.

                      име

                      Указва низ (до 32 знака), използван вътрешно за идентифициране или описание на местоположението за спешна реакция.

                      подмрежа

                      Определя кои IP телефони са част от този ERL.

                      За да влезете в режим на глобална конфигурация на гласовия регистър, за да зададете глобални параметри за всички поддържани Cisco SIP IP телефони в среда на Cisco Unified CME или Cisco Unified Session Initiation Protocol (SIP) Survivable Remote Site Telephony (SRST), използвайте гласов регистър глобален команда в режим на глобална конфигурация. За да премахнете автоматично съществуващите DN, пулове и глобални модели на диалплан, използвайте не форма на тази команда.

                      гласов регистър глобален

                      не гласов регистър глобален

                      Команда по подразбиране: Тази команда няма аргументи или ключови думи. Няма параметри на системно ниво, конфигурирани за SIP IP телефони.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба:

                      Cisco Unified CME

                      Използвайте тази команда, за да зададете параметри за осигуряване за всички поддържани SIP телефони в Cisco Unified CME система.

                      Cisco Unified SIP SRST

                      Използвайте тази команда, за да зададете параметри за осигуряване за множество пулове; тоест всички поддържани Cisco SIP IP телефони в SIP SRST среда.

                      Cisco Unified CME 8.1 подобрява глобалната команда без форма на гласов регистър. Глобалната команда без гласов регистър изчиства глобалната конфигурация заедно с конфигурацията на пулове и отличаващо име и също така премахва конфигурациите за шаблон на гласов регистър, план за набиране на гласов регистър и сеансен сървър на гласов регистър. Търси се потвърждение преди почистването.

                      В Cisco Unified SRST 8.1 и по-нови версии глобалната команда без гласов регистър премахва пуловете и DN заедно с глобалната конфигурация.

                      Примери: Следва частичен изходен пример от показване на гласов регистър глобален команда. Всички изброени параметри са зададени в режим на глобална конфигурация на гласовия регистър

                      Router# show voice register global CONFIG [Версия=4.0(0)] ========================= Версия 4.0(0) Режимът е cme Max-pool е 48 Max-dn е 48 Адресът на източника е 10.0.2.4 порт 5060 Зареждане 7960-40 е P0S3-07-4-07 Форматът на времето е 12 Форматът на датата е M/D/Y Часовата зона е 5 Задържане на предупреждение е деактивирано Mwi заекването е деактивирано Mwi регистрация за пълен E.164 е деактивирано Dst автоматичното регулиране е активирано стартиране в април седмица 1 ден слънчево време 02:00 спиране в октомври седмица 8 ден слънчево време 02:00

                      Следва примерен изход от глобална команда без гласов регистър:

                      Router(config)# no voice register global Това ще премахне всички съществуващи DN, пулове, шаблони, шаблони за набиране, диалпланове и сървъри за функции в системата. Сигурни ли сте, че искате да продължите? Да/Не? [не]:

                      Команда

                      Описание

                      позволяват връзки глътка до глътка

                      Позволява връзки между SIP крайни точки в мултисервизен IP-към- IP шлюз на Cisco .

                      приложение (глобален гласов регистър)

                      Избира приложението на ниво сесия за всички партньори за набиране, свързани със SIP телефони.

                      режим (глобален гласов регистър)

                      Активира режима за осигуряване на SIP телефони в система на Cisco Unified .

                      За да влезете в режим на конфигурация на пула на гласов регистър и да създадете конфигурация на пула за SIP IP телефон в Cisco Unified CME или за набор от SIP телефони в Cisco Unified SIP SRST, използвайте пул за гласови регистри команда в режим на глобална конфигурация. За да премахнете конфигурацията на пула, използвайте не форма на тази команда.

                      пул за гласови регистри билярка

                      не пул за гласови регистри билярка

                      билярка

                      Уникален номер, присвоен на басейна. Диапазонът е от 1 до 100.

                      За Cisco Unified CME системи, горната граница за този аргумент се определя от макс-пул команда.

                      Команда по подразбиране: Няма конфигуриран пул.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте тази команда, за да зададете специфични за телефона параметри за SIP телефони в Cisco Unified CME система. Преди да използвате тази команда, активирайте режим cme команда и задайте максимален брой SIP телефони, поддържани във вашата система, като използвате макс-пул команда.

                      Cisco Unified SIP SRST

                      Използвайте тази команда, за да активирате потребителския контрол за това кои регистрации да бъдат приети или отхвърлени от SIP SRST устройство. Командният режим на пула на гласовите регистри може да се използва за специализирани функции и за ограничаване на регистрациите въз основа на параметрите на MAC, IP подмрежа и диапазон от номера .

                      Примери:Следният пример показва как да влезете в режим на конфигурация на пула на гласови регистри и да пренасочите повиквания към разширение 9999, когато разширението 2001 е заето:

                      Маршрутизатор(config)# гласов регистър пул 10 Рутер(config-register-pool)# тип 7960 Рутер(config-register-pool)# номер 1 2001 Рутер(config-register-pool)# пренасочване на повиквания зает 9999 пощенска кутия 1234

                      Следната частична извадка от показване на run-config команда показва, че няколко команди за пул на гласови регистри са конфигурирани в пул на гласови регистри 3:

                       гласов регистър пул 3 id мрежа 10.2.161.0 маска 255.255.255.0 номер 1 95... предпочитание 1 кор изходящо повикване95 1 95011 макс. регистрации 5 кодек за гласов клас 1

                      Команда

                      Описание

                      max-pool (глобален гласов регистър)

                      Задава максимален брой SIP телефони, които се поддържат от Cisco Unified CME система.

                      режим (глобален гласов регистър)

                      Активира режима за осигуряване на SIP телефони в Cisco Unified CME система.

                      номер (глобален гласов регистър)

                      Конфигурира валиден номер за SIP телефон.

                      тип (глобален гласов регистър)

                      Определя тип IP телефон на Cisco .

                      За да стартирате синхронизиране по заявка на информация за обажданията на потребителите на Webex Calling Webex Calling с облака на Webex Calling, използвайте глас регистрирайте се webex-sgw синхронизиране команда в привилегирован режим на изпълнение.

                      глас регистрирайте се басейн webex-sgw синхронизиране { започнете | готово }

                      старт

                      Посочва началото на синхронизирането на данни в режим webex-sgw.

                      готово

                      Уведомява, че синхронизирането на данните се извършва с Webex Calling.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Привилегирован EXEC (#)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба:Когато администраторът изпълни глас регистрирайте се webex-sgw синхронизиране командата, IOS-XE указва конектора на Webex за стартиране на синхронизиране на информацията за обажданията на потребителите на Webex Calling с обажданията на Webex Calling. След като синхронизирането завърши, конекторът на Webex показва на IOS-XE чрез NETCONF известие глас регистрирайте се Синхронизирането на webex-sgw е готово .

                      Кодът на конектора изпълнява синхронизирането е извършено работа чрез NETCONF. Уверете се, че не изпълнявате готово команда, тъй като това е вътрешна операция.

                      пример:

                      Гласов регистър на рутер #, синхронизирането на webex-sgw е готово 

                      Команда

                      Описание

                      глас регистрирайте се глобален

                      Влиза в режим на глобална конфигурация на гласовия регистър, за да зададе глобални параметри за всички поддържани Cisco SIP телефони в Cisco Unified Communications Manager Express или Cisco Unified SIP SRST среда.

                      За да влезете в режим на конфигуриране на гласова услуга и да посочите тип капсулиране на глас, използвайте гласова услуга команда в режим на глобална конфигурация.

                      глас услуга voip

                      voip

                      Капсулиране на глас през IP (VoIP).

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда беше въведена.

                      Указания за употреба: Режимът на конфигуриране на гласова услуга се използва за команди за услуги за пакетна телефония, които засягат шлюза глобално.

                      Пример: Следният пример показва как да включите приложението Local Gateway:

                       конфигуриране на терминална гласова услуга voip ip адрес доверен списък ipv4 xxxx yyyy изход разреши-връзки sip to sip медийни статистики медия bulk-stats без допълнителна услуга sip не се отнася до допълнителна услуга sip handle-заменя факс протокол t38 версия 0 ls-резервиране 0 hs- резервиране 0 резервен вариант няма зашеметяващ flowdata agent-id 1 boot-count 4 stun flowdata споделена-секретна 0 Password123$ sip g729 annexb-all ранна оферта принудително асиметричен полезен товар пълен край

                      За да дефинирате профил за превод за гласови повиквания, използвайте глас превод-профил команда в режим на глобална конфигурация. За да изтриете профила за превод, използвайте не форма на тази команда.

                      глас превод-профил име

                      не глас превод-профил име

                      име

                      Име на профила за превод. Максималната дължина на име на профила за гласов превод е 31 буквено-цифрови знака.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: След като се дефинират правилата за превод, те се групират в профили. Профилите събират набор от правила, които, взети заедно, превеждат обажданите, обаждащите се и пренасочените номера по специфични начини. Могат да бъдат дефинирани до 1000 профила. Всеки профил трябва да има уникално име.

                      Тези профили се препращат от магистрални групи, партньори за набиране, IP групи на източника, гласови портове и интерфейси за обработка на преводи на повиквания.

                      Пример: Следният пример инициира профила за превод "westcoast" за гласови повиквания. Профилът използва правила за превод 1, 2 и 3 за различни видове повиквания.

                       Устройство(конфигурация)# гласов превод-профил westcoast Устройство(cfg-translation-profile)# превод на обаждане 2 Устройство(cfg-translation-profile)# преведете наречен 1 Устройство(cfg-translation-profile)# превеждайте пренасочване, наречено 3 

                      Команда

                      Описание

                      правило (правило за гласов превод)

                      Определя критерии за превод на повиквания.

                      показване на профила за гласов превод

                      Показва един или повече профила за превод.

                      превеждам (преводни профили)

                      Свързва правило за превод с профил за гласов превод.

                      За да дефинирате правило за превод за гласови повиквания, използвайте глас правило за превод команда в режим на глобална конфигурация. За да изтриете правилото за превод, използвайте не форма на тази команда.

                      глас правило за превод номер

                      не глас правило за превод номер

                      номер

                      Номер, който идентифицира правилото за превод. Диапазонът е от 1 до 2147483647.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Шлюз за оцеляване

                      Cisco IOS XE Купертино 17.9.3a

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте глас правило за превод команда за създаване на дефиницията на правило за превод. Всяка дефиниция включва до 15 правила, които включват SED-подобни изрази за обработка на превода на повикване. Поддържат се максимум 128 правила за превод.

                      Тези правила за превод са групирани в профили, които се препращат от магистрални групи, партньори за набиране, IP групи на източника, гласови портове и интерфейси.

                      Пример: Следният пример инициира правило за превод 150, което включва две правила:

                       Устройство(конфигурация)# гласов превод-правило 150 Устройство(cfg-translation-rule)# правило 1 отхвърли /^408\(.(\)/ Устройство(cfg-translation-rule)# правило 2 /\(^...\)853\(...\)/ /\1525\2/ 

                      Команда

                      Описание

                      правило (глас правило за превод)

                      Дефинира моделите за съвпадение, замяна и отхвърляне за правило за превод.

                      шоу глас правило за превод

                      Показва конфигурацията на правило за превод.

                      Командва С

                      За да посочите дали сериен номер на рутера трябва да бъде включен в заявката за сертификат, използвайте сериен номер команда в режим на конфигурация на ca-trustpoint. За да възстановите поведението по подразбиране, използвайте не форма на тази команда.

                      сериен номер [ никакви ]

                      не сериен номер

                      никакви

                      (По избор) Указва, че сериен номер няма да бъде включен в заявката за сертификат.

                      Команда по подразбиране: Не е конфигуриран. Ще бъдете подканени за сериен номер по време на регистриране на сертификат.

                      Команден режим: конфигурация на ca-trustpoint

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Преди да можете да издадете командата за сериен номер, трябва да активирате crypto ca trustpoint команда, която декларира сертифициращия орган (CA), който вашият рутер трябва да използва и влиза в режим на конфигуриране на ca-trustpoint.

                      Използвайте тази команда, за да посочите сериен номер на рутера в заявката за сертификат, или използвайте никакви ключова дума, за да посочите, че сериен номер не трябва да се включва в заявката за сертификат.

                      Пример: Следният пример показва как да пропуснете сериен номер от заявката за сертификат:

                       crypto pki trustpoint CUBE_ CA_ Терминал за регистрация на CERT pem сериен номер няма име на субекта CN=my-cube.domain.com (Това трябва да съвпада с името на DNS хоста, през който този рутер е достъпен) revocation-check none rsakeypair TestRSAkey !(това трябва да съвпада с RSA ключа току-що създадохте)

                      Команда

                      Описание

                      crypto ca trustpoint

                      Декларира CA, който вашият рутер трябва да използва.

                      За да посочите протокол за сесия за повиквания между локални и отдалечени рутери, използващи пакетната мрежа, използвайте сесия протокол команда в режим на конфигуриране на dial-peer. За да възстановите настройките по подразбиране, използвайте не форма на тази команда.

                      сесия протокол { cisco | sipv2 }

                      не сесия протокол

                      cisco

                      Dial peer използва собствения протокол за сесия на Cisco VoIP .

                      sipv2

                      Dial peer използва Session Initiation Protocol (SIP). Използвайте тази ключова дума с опцията SIP .

                      Команда по подразбиране: Няма поведения или стойности по подразбиране

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: В cisco ключовата дума е приложима само за VoIP на рутери от серията Cisco 1750, Cisco 1751, Cisco 3600 и Cisco 7200.

                      Примери: Следният пример показва, че протоколът за сесия на Cisco е конфигуриран като протокол за сесия:

                       dial-peer глас 20 voip протокол сесия cisco 

                      Следният пример показва, че VoIP точка за набиране за SIP е конфигурирана като протокол за сесия за сигнализиране на VoIP повиквания:

                       dial-peer voice 102 voip сесия протокол sipv2

                      Команда

                      Описание

                      dial-peer глас

                      Влиза в режим на конфигуриране на dial-peer и посочва метода на капсулиране, свързано с глас.

                      сесия цел (VoIP)

                      Конфигурира специфичен за мрежата адрес за точка за набиране.

                      За да активирате глобално обновяване на SIP сесията, използвайте сесия опресняване команда в режим SIP конфигурация. За да деактивирате обновяването на сесията, използвайте не форма на тази команда.

                      сесия опресняване

                      не сесия опресняване

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма обновяване на сесията

                      Команден режим: SIP конфигурация (conf-serv-sip)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте SIP обновяване на сесията команда за изпращане на заявката за обновяване на сесията.

                      Пример: Следният пример задава обновяването на сесията в режим на конфигурация на SIP :

                       Устройство(conf-serv-sip)# обновяване на сесията 

                      Команда

                      Описание

                      гласов клас глътка сесия опресняване

                      Позволява опресняване на сесията на ниво dial-peer.

                      За да конфигурирате групите сървъри в изходящите комунални партньори, използвайте сесия сървър-група команда в режим на конфигурация на SIP набиране peer. За да деактивирате възможността, използвайте не форма на тази команда.

                      сесия сървър-група сървър-група-идент

                      не сесия сървър-група сървър-група-идент

                      сървър-група-идент

                      Конфигурира определена сървърна група като дестинация на точката за набиране.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: sip dial peer конфигурация (config-dial-peer)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Ако посочената група сървъри е в режим на изключване, точката за набиране не е избрана за маршрутизиране на изходящи повиквания.

                      Пример: Следният пример показва как да конфигурирате определената сървърна група като дестинация на точката за набиране:

                      Устройство(config-dial-peer)# сесия сървър-група 171

                      За да определите специфичен за мрежата адрес за получаване на повиквания от VoIP или VoIPv6 точка за набиране, използвайте сесия цел команда в режим на конфигуриране на набиране. За да възстановите настройките по подразбиране, използвайте не форма на тази команда.

                      цел на сесията { dhcp | ipv4: адрес на дестинация | ipv6: [ адрес на дестинация ]| dns: [ $s$. | $d$. | $e$. | $u$. ] име на хост | enum: таблица-номер | loopback:rtp | ras | селище номер на доставчик | sip-сървър | регистратор } [ : пристанище ]

                      не сесия цел

                      dhcp

                      Конфигурира рутера да получи целта на сесията чрез DHCP.

                      В dhcp опцията може да бъде достъпна само ако Session Initiation Protocol (SIP) се използва като протокол за сесия. За да активирате SIP, използвайте сесия протокол (dial peer) команда.

                      ipv4: дестинация - адрес

                      Конфигурира IP адрес на точката за набиране за получаване на повиквания. Задължително е дебелото черво.

                      ipv6: [ дестинация - адрес ]

                      Конфигурира IPv6 адрес на точката за набиране за получаване на повиквания. Около IPv6 адрес трябва да се въведат квадратни скоби. Задължително е дебелото черво.

                      dns:[$s$] име на хост

                      Конфигурира хост устройството, в което се намира сървърът на системата за имена на име на домейн (DNS), който разрешава името на точката за набиране за получаване на повиквания. Задължително е дебелото черво.

                      Използвайте един от следните макроси с тази ключова дума, когато дефинирате целта на сесията за VoIP партньори:

                      • $s$. -- (По избор) Моделът на дестинацията на източника се използва като част от името на име на домейн.

                      • $d$. -- (По избор) Номерът на дестинацията се използва като част от името на име на домейн.

                      • $e$. -- (По избор) Цифрите в извикания номер се обръщат и точките се добавят между цифрите на извикания номер. Полученият низ се използва като част от името на име на домейн.

                      • $u$. -- (По избор) Несъответстваща част от шаблона на дестинацията (като дефиниран вътрешен номер) се използва като част от името на име на домейн.

                      • име на хост -- Низ, който съдържа пълното име на хост, което да бъде свързано с целевия адрес; например serverA.example1.com.

                      enum: маса - бр

                      Конфигурира номера на таблица за търсене ENUM. Диапазонът е от 1 до 15. Задължително е дебелото черво.

                      loopback:rtp

                      Конфигурира всички гласови данни да се връщат обратно към източника. Задължително е дебелото черво.

                      ras

                      Конфигурира протокола за сигнални функции за регистрация, допускане и статус (RAS). Консултирайте се с вратар за преобразуване на адреса E.164 в IP адрес.

                      глътка - сървър

                      Конфигурира глобалния SIP сървър е дестинацията за повиквания от точката за набиране.

                      : порт

                      (По избор) Номер на порт за адреса за набиране. Задължително е дебелото черво.

                      селище доставчик - номер

                      Конфигурира сървъра за сетълмент като цел за разрешаване на адреса на крайния шлюз.

                      • В доставчик - номер аргумент определя IP адрес на доставчика.

                      Регистратор

                      Указва да се насочи повикването към крайната точка на регистратора.

                      • В регистратор ключовата дума е достъпна само за SIP набиране .

                      Команда по подразбиране: Не е дефиниран IP адрес или име на домейн .

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте сесия цел команда, за да посочите специфична за мрежата дестинация за точка за набиране за получаване на повиквания от текущата точка за набиране. Можете да изберете опция за дефиниране на специфичен за мрежа адрес или име на домейн като цел или можете да изберете един от няколкото метода за автоматично определяне на дестинацията за повиквания от текущата точка за набиране.

                      Използвайте сесия цел dns команда със или без посочените макроси. Използването на незадължителните макроси може да намали броя на целите на VoIP dial-peer сесии, които трябва да конфигурирате, ако имате групи от номера, свързани с конкретен рутер.

                      В сесия цел enum командата инструктира точката за набиране да използва таблица с правила за превод, за да преобразува номера на услугата за идентификация на набран номер (DNIS) в число във формат E.164 . Този преведен номер се изпраща на DNS сървър , който съдържа колекция от URL адреси. Тези URL адреси идентифицират всеки потребител като дестинация за обаждане и могат да представляват различни услуги за достъп, като SIP, H.323, телефон, факс, електронна поща, разговор с незабавни съобщения и лични уеб страници. Преди да присвоите целта на сесията към точката за набиране, конфигурирайте таблица за съответствие ENUM с правилата за превод, като използвате глас enum - мач - маса команда в режим на глобална конфигурация. Таблицата е идентифицирана в сесия цел enum команда с таблица-номер аргумент.

                      Използвайте сесия цел обратна верига команда за тестване на пътя за гласово предаване на повикване. Точката за обратна връзка зависи от произхода на повикването.

                      Използвайте сесия цел dhcp команда, за да укажете, че целевият хост на сесията се получава чрез DHCP. В dhcp опцията може да бъде достъпна само ако SIP се използва като протокол за сесия. За да активирате SIP, използвайте сесия протокол (dial peer) команда.

                      В сесия цел командната конфигурация не може да комбинира целта на RAS с уреди се - обадете се команда.

                      За сесия цел селище номер на доставчик команда, когато VoIP пиърите за набиране са конфигурирани за сървър за сетълмент, доставчик - номер аргумент в сесия цел и уреди се - обадете се командите трябва да са идентични.

                      Използвайте сесия цел глътка - сървър команда за именуване на интерфейса на глобалния SIP сървър като дестинация за повиквания от точката за набиране. Първо трябва да дефинирате интерфейса на SIP сървъра, като използвате глътка - сървър команда в режим на конфигурация на SIP потребителски агент (UA). След това можете да въведете сесия цел глътка - сървър опция за всяка точка за набиране, вместо да се налага да въвеждате целия IP адрес за интерфейса на SIP сървъра под всяка точка за набиране.

                      След като SIP крайните точки бъдат регистрирани в SIP регистратора в хостваните обединени комуникации (UC), можете да използвате сесия цел регистратор команда за автоматично насочване на повикването към крайната точка на регистратора. Трябва да конфигурирате сесия цел команда на циферблат, насочен към крайната точка.

                      Примери: Следният пример показва как да създадете цел на сесия с помощта на DNS за хост с име "voicerouter" в домейна example.com:

                       dial-peer глас 10 voip сесия цел dns:voicerouter.example.com 

                      Следващият пример показва как да създадете цел на сесия с помощта на DNS с опцията $u$ . макрос. В този пример шаблонът на местоназначението завършва с четири точки (.), за да позволи всяко четирицифрено разширение, което има водещ номер 1310555. Незадължителното $u$ . макросът насочва шлюза да използва несравнимата част от набран номер– в този случай четирицифреното разширение – за идентифициране на точка за набиране. Домейнът е „example.com“.

                       dial-peer глас 10 voip дестинация-шаблон 1310555.... цел на сесията dns:$u$.example.com 

                      Следващият пример показва как да създадете цел на сесия с помощта на DNS с опцията $d$ . макрос. В този пример шаблонът на дестинацията е конфигуриран на 13105551111. Незадължителният макрос $d$ . насочва шлюза да използва шаблона на дестинацията, за да идентифицира точка за набиране в домейна "example.com".

                       dial-peer глас 10 voip дестинация-шаблон 13105551111 сесия цел dns:$d$.example.com 

                      Следващият пример показва как да създадете цел на сесия с помощта на DNS с опцията $e$ . макрос. В този пример шаблонът на дестинацията е конфигуриран на 12345. Незадължителният макрос $e$ . насочва шлюза да направи следното: обърнете цифрите в шаблона на местоназначението, добавете точки между цифрите и използвайте този модел на дестинация с обратно експлодиране, за да идентифицирате точката за набиране в домейна "example.com".

                       dial-peer глас 10 voip дестинация-шаблон 12345 сесия цел dns:$e$.example.com 

                      Следващият пример показва как да създадете цел на сесия с помощта на таблица за съвпадения ENUM. Показва, че повикванията, извършени чрез набиране 101, трябва да използват преференциалния ред на правилата в таблица за съвпадение на enum 3:

                       dial-peer глас 101 voip сесия цел изброяване:3 

                      Следният пример показва как да създадете цел на сесия с помощта на DHCP:

                       dial-peer глас 1 voip протокол сесия sipv2 гласов клас sip изходящ прокси dhcp сесия цел dhcp 

                      Следният пример показва как да създадете цел на сесия с помощта на RAS:

                       dial-peer глас 11 voip дестинация-шаблон 13105551111 целева сесия ras 

                      Следният пример показва как да създадете цел на сесия, използвайки сетълмент:

                       dial-peer глас 24 voip сесия целево селище:0 

                      Следният пример показва как да създадете цел на сесия с помощта на IPv6 за хост в 2001:10:10:10:10:10:10:230a:5090:

                       dial-peer глас 4 voip дестинация-шаблон 5000110011 протокол за сесия sipv2 целева сесия ipv6:[2001:0DB8:10:10:10:10:10:230a]:5090 кодек g711ulaw 

                      Следният пример показва как да конфигурирате Cisco Unified Border Element (UBE) за насочване на повикване към крайната точка за регистрация:

                       dial-peer глас 4 voip сесия целеви регистратор

                      Команда

                      Описание

                      дестинация-модел

                      Указва префикса или пълния телефонен номер E.164 (в зависимост от плана за набиране), който да се използва за точка за набиране.

                      набиране - връстник глас

                      Влиза в режим на конфигурация на набиране и определя метода на капсулиране, свързано с глас.

                      протокол за сесия (dial peer)

                      Определя протокол за сесия за повиквания между локални и отдалечени рутери, използвайки режима за конфигурация на мрежовия телефон за набиране.

                      уреди се - обадете се

                      Указва, че сетълментът трябва да се използва за определена точка за набиране, независимо от типа на целевата сесия.

                      глътка - сървър

                      Дефинира мрежов адрес за интерфейса на SIP сървъра.

                      глас enum - мач - маса

                      Инициира дефиницията на таблицата за съвпадения ENUM.

                      За да посочите протокола на транспортния слой, който SIP телефон използва за свързване към Cisco Unified шлюз за SIP, използвайте сесия-транспорт команда в гласови режими voip sip или dial-peer. За да възстановите стойност по подразбиране, използвайте не форма на тази команда.

                      сесия-транспорт { tcp [ tls ]| udp }

                      не сесия-транспорт

                      tcp

                      Използва се протокол за управление на предаването (TCP).

                      tls

                      (Предлага се само с tcp опция) Сигурност на транспортния слой (TLS) през TCP.

                      udp

                      Използва се потребителски протокол за дейтаграма (UDP). Това е по подразбиране.

                      Команда по подразбиране: UDP е протоколът по подразбиране.

                      Команден режим: гласова услуга voip sip, dial-peer глас

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда задава параметъра на протокола на транспортния слой в конфигурационен файл на телефона.

                      пример:

                      dial-peer глас 8000 voip описание клон 7 дестинация-шаблон 8T без изключване кодек за гласов клас 1000 сесия транспорт udp протокол сесия sipv2 целева сесия ipv4:10.1.101.8 dtmf-relay rtp-nte digit-drop sip-kpmify

                      За да показвана информация за PKI сертификатите, свързани с точка на доверие, използвайте показване на crypto pki сертификати команда в привилегирован режим EXEC.

                      показване на crypto pki сертификати [ име на доверителна точка ]

                      име на доверителна точка

                      (По избор) Име на точката на доверие. Използването на този аргумент показва, че трябва да се показват само сертификати, които са свързани с доверителната точка.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Привилегирован EXEC (#)

                      ОсвобождаванеМодификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте показване на crypto pki сертификати команда за показване на информацията за PKI сертификатите, свързани с точка на доверие. Описанията на полетата се разбират сами.

                      Пример: Следва примерен изход от показване на crypto pki сертификати команда:

                       устройство № показване на crypto pki сертификати pem ------Точка на доверие: TP-self-signed-777972883------ % Посочената точка на доверие не е регистрирана (TP-self-signed-777972883). % Експортирайте СА сертификат само във формат PEM. % грешка: не успя да получи CA сертификат. ------Точка на доверие: rootca------ % Посочената точка на доверие не е регистрирана (rootca). % Експортирайте СА сертификат само във формат PEM. % СА сертификат: -----BEGIN CERTIFICATE----- MIICAzCCAWygAwIBAgIBAjANBgkqhkiG9w0BAQ0FADAVMRMwEQYDVQQDEwpSQ0Ex IEM9cGtpMB4XDTE4MDYwMzAxMzQ1NloXDTE5MDYwMjAxMzQ1NlowFTETMBEGA1UE AxMKUkNBMSBDPXBraTCBnzANBgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEArRK9Piyn Oz8cGaGM1TvfYYJ3AFEjV6lcFB5N57FH70/J3MDri32oHSDjJaS1PIfRn2H2OuUq gnJBgvPeM66lmrt7nG9NnflEsKt4n2NcdAzBAXPOMEN+ppL03PqxW5l4KwwBQ++k ukJCzeIPd925aMDIte8qP9MxPG9J2T4S2Y0CAwEAAaNjMGEwDwYDVR0TAQH/BAUw AwEB/zAOBgNVHQ8BAf8EBAMCAYYwHwYDVR0jBBgwFoAURuQoekWXHhkEq1fXjoJJ VP+cH5AwHQYDVR0OBBYEFEbkKHpFlx4ZBKtX146CSVT/nB+QMA0GCSqGSIb3DQEB DQUAA4GBAFrMgQAQYLsd1WhH886q6HHJbiFMYP1cVsEFoVxnmct0ZLUYiX4v6WyH X/VGMRIkvOKu9ZnbYcsFdqcHV+YYOjI4hj5U+5WTM8hWIVDe9vpo2N4lJtaPQb5y JsMCkgQtFtOtqBqYzB2Uze0GqeprK+lGgnYMf6cUYwbZXQem8a32 -- ---КРАЕН СЕРТИФИКАТ----- ------Точка на доверие: тест------ % СА сертификат: -----BEGIN CERTIFICATE----- MIICAzCCAWygAwIBAgIBAjANBgkqhkiG9w0BAQ0FADAVMRMwEQYDVQQDEwpSQ0Ex IEM9cGtpMB4XDTE4MDYwMzAxMzQ1NloXDTE5MDYwMjAxMzQ1NlowFTETMBEGA1UE AxMKUkNBMSBDPXBraTCBnzANBgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEArRK9Piyn Oz8cGaGM1TvfYYJ3AFEjV6lcFB5N57FH70/J3MDri32oHSDjJaS1PIfRn2H2OuUq gnJBgvPeM66lmrt7nG9NnflEsKt4n2NcdAzBAXPOMEN+ppL03PqxW5l4KwwBQ++k ukJCzeIPd925aMDIte8qP9MxPG9J2T4S2Y0CAwEAAaNjMGEwDwYDVR0TAQH/BAUw AwEB/zAOBgNVHQ8BAf8EBAMCAYYwHwYDVR0jBBgwFoAURuQoekWXHhkEq1fXjoJJ VP+cH5AwHQYDVR0OBBYEFEbkKHpFlx4ZBKtX146CSVT/nB+QMA0GCSqGSIb3DQEB DQUAA4GBAFrMgQAQYLsd1WhH886q6HHJbiFMYP1cVsEFoVxnmct0ZLUYiX4v6WyH X/VGMRIkvOKu9ZnbYcsFdqcHV+YYOjI4hj5U+5WTM8hWIVDe9vpo2N4lJtaPQb5y JsMCkgQtFtOtqBqYzB2Uze0GqeprK+lGgnYMf6cUYwbZXQem8a32 -- ---КРАЕН СЕРТИФИКАТ----- % Сертификат с общо предназначение: -----BEGIN CERTIFICATE----- MIICAzCCAWygAwIBAgIBBDANBgkqhkiG9w0BAQ0FADAVMRMwEQYDVQQDEwpSQ0Ex IEM9cGtpMB4XDTE4MDYwMzAxMzYxOVoXDTE5MDYwMjAxMzQ1NlowKTERMA8GA1UE AxMIUjEgQz1wa2kxFDASBgkqhkiG9w0BCQIWBXBraV9hMIGfMA0GCSqGSIb3DQEB AQUAA4GNADCBiQKBgQDNt5ivJHXfSk3VJsYCzcJzWPLZCkvn+lj1qy5UlcfutVUT o1cznDGTks39KPYHvb27dyEmH5SmI7aUqWb59gMnWCtqbKDuwOitjncV/7UBvL59 LeDs0tmFpSS/3qohR9fUWhmCBYWzFOqn6TmshSojha/53lhxPJpB32g7r9XS0wID AQABo08wTTALBgNVHQ8EBAMCBaAwHwYDVR0jBBgwFoAURuQoekWXHhkEq1fXjoJJ VP+cH5AwHQYDVR0OBBYEFO+7q9HuzMgOPK5ZsMasYzORBwrBMA0GCSqGSIb3DQEB DQUAA4GBAIZZ+BhaW3aRKMN/HHsaMtAkQ4vIchrGrVDx6elvyNyUE5rN+oJIWPT6 gp97rAmgQK9aWlOrrG6l5urcK/y/szA2x ClbGMXMFB2jvOeRbiUSP0q8V0blafОт UawecQ6HKgmAEuVHgg4invc9jA6IGLtcj55J1iLum/MCikC70Org -----КРАЙ НА СЕРТИФИКАТ-----

                      За да покажете сертификатите за доверителния пул на инфраструктурата на публичните ключове (PKI) на рутера в подробен формат, използвайте покажи crypto pki trustpool команда в привилегирован режим на конфигурация на exec.

                      покажи crypto pki trustpool [ политика ]

                      политика

                      (По избор) Показва политиката за доверителния пул на PKI.

                      Команда по подразбиране: Няма поведение или стойност по подразбиране

                      Команден режим: Привилегирован EXEC (#)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Ако покажи crypto pki trustpool се използва без политика ключова дума, тогава PKI сертификатите на рутера се показват в подробен формат.

                      Ако покажи crypto pki trustpool се използва с политика ключова дума, тогава се показва пулът за доверие на PKI на рутера.

                      Пример: Следва примерен изход от покажи crypto pki trustpool команда, показваща сертификатите в PKI trustpool:

                      Device# показва crypto pki trustpool CA Certificate Status: Налична версия: 3 Сериен номер на сертификата (шестнадесетичен): 00D01E474000000111C38A964400000002 Използване на сертификат: Издател на подписа:      cn=DST Root CA X3 o=Digital Signature Trust Co.   Тема:      cn= Cisco SSCA o= Точки за разпространение на CRL на Cisco Systems :      http://crl.identrust.com/DSTROOTCAX3.crl Дата на валидност:      дата на стартиране: 12:58:31 PST 5 април 2007 г. крайна дата: 12:58:31 PST 5 април 2012 г. Статус на сертификата от CA: Налична версия: 3 Сериен номер на сертификата (шестнадесетичен): 6A6967B3000000000003 Използване на сертификат: Издател на подписа:      cn= Cisco Root CA 2048 o= Cisco Systems Тема:      cn= Cisco Manufacturing CA o= Cisco Systems CRL точки за разпространение:      http://www.cisco.com/security/pki/crl/crca2048.crl Дата на валидност:      дата на стартиране: 14:16:01 PST 10 юни 2005 г. крайна дата: 12:25:42 PST 14 май 2029 г

                      Команда

                      Описание

                      crypto pki trustpool импорт

                      Ръчно импортира (изтегля) пакета СА сертификат в PKI доверителния пул, за да актуализира или замени съществуващия CA пакет.

                      по подразбиране

                      Възстановява стойността на конфигурационна подкоманда на ca-trustpool до нейната стойност по подразбиране.

                      мач

                      Позволява използването на карти на сертификати за доверителния пул на PKI.

                      отмяна-проверка

                      Деактивира проверката за отмяна, когато се използва политиката за доверителния пул на PKI.

                      За да покажете таблиците за транспортни връзки на Session Initiation Protocol (SIP) потребител-агент (UA), използвайте шоу sip-ua връзки команда в привилегирован режим EXEC.

                      шоу sip-ua връзки { tcp [ tls ]| udp } { кратко | детайл }

                      tcp

                      Показва цялата информация за TCP връзката.

                      tls

                      (По избор) Показва цялата Защита на транспортния слой (TLS) през TCP връзката.

                      udp

                      Показва цялата информация за връзката на протокола за потребителска дейтаграма (UDP).

                      кратко

                      Показва обобщение на връзките.

                      детайл

                      Показва подробна информация за връзката.

                      Команден режим: Привилегирован EXEC (#)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: В показване на sip-ua връзки командата трябва да се изпълнява само след извършване на повикване. Използвайте тази команда, за да научите подробностите за връзката.

                      Пример: Следва примерен изход от показване на sip-ua връзки tcp tls накратко команда, показваща кратко резюме, включително свързания наемател-таг за добавени сокети за слушане.

                      рутер# показва sip-ua връзки tcp tls кратко Общо активни връзки: 2 Брой неуспехи при изпращане: 0 Брой дистанционни затваряния: 47 бр. неуспехи: 43 Брой неактивна връзка. възрасти : 0 Макс. tls изпраща съобщения с размер на опашката 1, записан за 10.105.34.88:5061 неуспехи при ръкостискане на TLS клиента: 0 грешки при ръкостискане на TLS сървър: 4 -------------- SIP Transport Layer Listen Sockets --------------- Conn-Id Local-Address Tenant ======== === ============================== =============  3 [10.64.86.181]:3000:  1 19 [8.43.21.58]:4000:  2 90 [10.64.86.181]:5061:        0

                      Следва примерен изход от покажете подробности за sip-ua връзки tcp tls команда, показваща подробности за връзката, включително свързания маркер за наемател за добавени сокети за слушане.

                      Router#sh sip-ua връзки tcp tls подробности Общо активни връзки: 2 Брой неуспехи при изпращане: 0 Брой дистанционни затваряния: 3 № на свързване неуспехи: 0 Брой неактивна връзка. възрасти : 0 Макс. tls изпраща съобщения с размер на опашката 1, записан за 10.105.34.88:8090 неуспехи при ръкостискане на TLS клиента: 0 грешки при ръкостискане на TLS сървър: 0 --------- Отпечатване на подробен отчет за връзката --------- Забележка: ** Кортежи без съответстващ вход на гнездо - Направете 'чиста глътка връзка с ipv4: : ' за преодоляване на това условие за грешка ++ Кортежи с несъответстващ вход на адрес/порт - Направете 'изчистете sip връзка с ipv4: : ид ' за преодоляване на това условие за грешка Remote-Agent:10.105.34.88, Connections-Count:2 Remote-Port Conn-Id Conn-State WriteQ-Size Local-Address TLS-Version (продължение) ========= == ======= ======================= ============== ====== ===== 38928       9 Установено           0 10.64.100.145 TLSv1.2 8090 10 Установено           0 10.64.100.145 TLSv1.2 Cipher Curve Tenant ========================================= = ===== ECDHE- RSA-AES256-GCM-SHA384 P-256 10 AES256-SHA 10 -------------- SIP гнезда за слушане на транспортния слой --------- ------ Conn-Id Local-Address Tenant ========== ============================ ========   2 [8.43.21.8]:5061:  0   3 [10.64.100.145]:5090:                       10   4 [10.64.100.145]:8123:                       50   5 [10.64.100.145]:5061:                        0

                      Следва примерен изход от показване на sip-ua връзки tcp кратко команда, показваща обобщение, включително това, което отпечатва свързания наемател-таг за добавени гнезда за слушане.

                      CSR#sh sip-ua връзки tcp brief Общо активни връзки: 0 Брой неуспешни изпращания: 0 Брой дистанционни затваряния: 2 № на свързване неуспехи: 0 Брой неактивна връзка. възрасти : 0 Макс. tcp изпрати съобщение с размер на опашката от 1, записано за 10.105.34.88:8091 -------------- SIP Транспортен слой Слушане сокети --------------- Conn -Id Local-Address Tenant =========== ==================================== =   2 [8.43.21.8]:5060:  0   3 [10.64.100.145]:5430:  1   4 [10.64.100.145]:5160:  3   5 [10.64.100.145]:5267:                        6

                      Следва примерен изход от покажете подробности за tcp връзки за sip-ua команда, показваща подробности за връзката, включително свързания маркер за наемател за добавени сокети за слушане.

                      Router#show sip-ua връзки tcp tls подробности Общо активни връзки: 4 Брой неуспехи при изпращане: 0 Брой дистанционни затваряния: 8 бр. неуспехи: 0 Брой неактивна връзка. възрасти : 0 неуспехи при ръкостискане на TLS клиента: 0 грешки при ръкостискане на TLS сървър: 0 --------- Отпечатване на подробен отчет за връзката --------- Забележка: ** Кортежи без съответстващ вход на гнездо - Направете 'чиста глътка връзка с ipv4: : ' за преодоляване на това условие за грешка ++ Кортежи с несъответстващ вход на адрес/порт - Направете 'изчистете sip връзка с ipv4: : ид ' за преодоляване на това условие за грешка * Връзки със SIP OAuth портове Remote-Agent:10.5.10.200, Connections-Count:0 Remote-Agent:10.5.10.201, Connections-Count:0 Remote-Agent:10.5.10.202, Connections-Count: 0 Remote-Agent:10.5.10.212, Connections-Count:1 Remote-Port Conn-Id Conn-State WriteQ-Size Local-Address TLS-Version Cipher Curve ============ ===== == =========== ============ ============================ ============================= ===== 52248 27 Създадена           0 - TLSv1.2 ECDHE- RSA-AES256-GCM-SHA384 P-256 Remote-Agent:10.5.10.213, Connections-Count:1 Remote-Port Conn-Id Conn-State WriteQ-Size Local-Address TLS-Version Cipher Curve =========== ======= ================================== === =========== ====================================== 50901 28* Създадена           0 - TLSv1.2 ECDHE- RSA-AES256-GCM-SHA384 P-256 Remote-Agent:10.5.10.209, Connections-Count:1 Remote-Port Conn-Id Conn-State WriteQ-Size Local-Address TLS-Version Cipher Curve =========== ======= ================================== === =========== ====================================== 51402 29* Създадена           0 - TLSv1.2 ECDHE- RSA-AES256-GCM-SHA384 P-256 Remote-Agent:10.5.10.204, Connections-Count:1 Remote-Port Conn-Id Conn-State WriteQ-Size Local-Address TLS-Version Cipher Curve =========== ======= ================================== === =========== ====================================== 50757 30* Установено           0 - TLSv1.2 ECDHE- RSA-AES256-GCM-SHA384 P-256 Remote-Agent:10.5.10.218, Connections-Count:0 -------------- SIP Транспортни гнезда за слушане - -------------- Локален адрес на връзка =========== ==================== ==========     0 [0.0.0.0]:5061:  2 [0.0.0.0]:5090: gw1-2a# ================================== gw1-2a#show sip status registrar Дестинацията на линията изтича (сек. ) свържете се с идентификатор на обаждане за транспорт ============================================== ===================================================== ================ 2999904 10.5.10.204 76 10.5.10.204 TLS* 00451d86-f1520107-5b4fd894-7ab6c4ce@10.5.10.204 40004 2999901 10.5.10.212 74 10.5.10.212 TLS 00af1f9c-12dc037b -14a5f99d-09f10ac4@10.5.10.212 40001 2999902 10.5.10.213 75 10.5.10.213 TLS* 00af1f9c-48370020-2bf6ccd4-2423aff8@10.5.10.213 40002 2999905 10.5.10.209 76 10.5.10.209 TLS* 5006ab80-69ca0049-1ce700d8-12edb829@10.5 .10.209 40003 

                      Следва примерен изход от показване на sip-ua връзки udp кратко команда, показваща обобщение, включително това, което отпечатва свързания наемател-таг за добавени гнезда за слушане.

                      CSR#sh sip-ua връзки udp brief Общо активни връзки: 0 Брой неуспешни изпращания: 0 Брой дистанционни затваряния: 0 Брой на свързване неуспехи: 0 Брой неактивна връзка. възрасти : 0 -------------- SIP Transport Layer Listen Sockets --------------- Conn-Id Local-Address Tenant ======== == =====================================   2 [8.43.21.8]:5060:  0   3 [10.64.100.145]:5260:                       10   4 [10.64.100.145]:5330:                       50   5 [10.64.100.145]:5060:                        0

                      Следва примерен изход от покажете подробности за sip-ua връзки udp команда, показваща подробности за връзката, включително свързания маркер за наемател за добавени сокети за слушане.

                      CSR#sh sip-ua връзки udp подробности Общо активни връзки: 2 Брой неуспехи при изпращане: 0 Брой дистанционни затваряния: 0 Брой на свързване неуспехи: 0 Брой неактивна връзка. възрасти : 0 --------- Отпечатване на подробен отчет за връзката --------- Забележка: ** Кортежи без съответстващ вход на гнездо - Направете 'чиста глътка връзка с ipv4: : ' за преодоляване на това условие за грешка ++ Кортежи с несъответстващ вход на адрес/порт - Направете 'изчистете sip връзка с ipv4: : ид ' за преодоляване на това условие за грешка Remote-Agent:10.105.34.88, Connections-Count:2 Remote-Port Conn-Id Conn-State WriteQ-Size Local-Address Tenant ============ ==== === =========== =========== ============== ====== 5061       6 Установено           0 10.64.100.145 200 8091       7 Установено           0 10.64.100.145 200 -------------- SIP Транспортен слой Слушайте сокети --------------- Conn-Id Local-Address Tenant ==== ====== =====================================   2 [8.43.21.8]:5060:  0   3 [10.64.100.145]:5361:                       10   4 [10.64.100.145]:5326:                       50   5 [10.64.100.145]:5060:                      200

                      Пример: Таблицата по-долу описва значимите полета, които се показват на дисплея.

                      1. Таблица 1. показване на sip-ua връзки Описания на полета

                      Поле

                      Описание

                      Общо активни връзки

                      Показва всички връзки, които шлюзът поддържа за различни цели. Статистиката се разбива в отделни полета.

                      Брой неуспешни изпращания.

                      Показва броя на TCP или UDP съобщенията, изпуснати от транспортния слой. Съобщенията се прекратяват, ако има проблеми с мрежата и връзката често е прекратявана.

                      Брой дистанционни затваряния

                      Показва колко пъти отдалечен шлюз е прекратил връзката. По-висока стойност показва проблем с мрежата или че отдалеченият шлюз не поддържа повторно използване на връзките (по този начин не е съвместим с RFC 3261). Номерът на дистанционното затваряне също може да допринесе за броя на неуспехите при изпращане.

                      № на свързване неуспехи

                      Показва колко пъти транспортният слой е бил неуспешен при установяване на връзката с отдалечения агент. Полето може също да указва, че адресът или портът, който е конфигуриран под точката за набиране, може да е неправилен или че отдалеченият шлюз не поддържа този начин на транспорт.

                      Брой неактивна връзка възрасти

                      Показва колко пъти връзките са били прекратени или изтекли поради неактивност на сигнализирането. По време на трафика на разговори този номер трябва да е нула. Ако не е нула, препоръчваме таймерът за неактивност да бъде настроен, за да оптимизира производителността, като използвате таймери команда.

                      Макс. tcp размер на опашката за изпращане на съобщения от 0, записан за 0.0.0.0:0

                      Показва броя на съобщенията, чакащи в опашката, за да бъдат изпратени по TCP връзката, когато претоварването е било в пика си. По-висок номер на опашката показва, че повече съобщения чакат да бъдат изпратени в мрежата. Нарастването на този размер на опашката не може да се контролира директно от администратора.

                      Кортежи без съответстващ вход на сокет

                      Всички кортежи за записа за връзка, които са маркирани с "**" в края на реда, показват състояние на грешка в горния транспортен слой; по-специално, че горният транспортен слой не е в синхрон с долния свързващ слой. Софтуерът Cisco IOS трябва автоматично да преодолее това условие. Ако грешката продължава, изпълнете ясно sip-ua udp връзка или ясно sip-ua tcp връзка командвайте и докладвайте за проблема на вашия екип за поддръжка.

                      Кортежи с несъответстващ запис на адрес/порт

                      Всички кортежи за записа за връзка, които са маркирани с "++" в края на реда, показват състояние на грешка в горния транспортен слой, където гнездото вероятно е четиво, но не се използва. Ако грешката продължава, изпълнете ясно sip-ua udp връзка или ясно sip-ua tcp връзка командвайте и докладвайте за проблема на вашия екип за поддръжка.

                      Връзки с отдалечен агент-брой

                      Връзки към един и същ целеви адрес. Това поле показва колко връзки са установени към един и същ хост.

                      Отдалечен порт Conn-Id Conn-State WriteQ-Size

                      Връзки към един и същ целеви адрес. Това поле показва колко връзки са установени към един и същ хост. Полето WriteQ-Size е приложимо само за TCP връзки и е добър индикатор за претоварване на мрежата и ако има нужда от настройка на TCP параметрите.

                      Шифър

                      Показва договорения шифър.

                      крива

                      Размер на кривата на ECDSA шифра.

                      Команда

                      Описание

                      ясно sip-ua tcp tls връзка ид

                      Изчиства SIP TCP TLS връзка.

                      ясно sip-ua tcp връзка

                      Изчиства SIP TCP връзка.

                      ясно sip-ua udp връзка

                      Изчиства SIP UDP връзка.

                      шоу sip-ua опитайте отново

                      Показва статистика за повторен SIP опит.

                      шоу sip-ua статистика

                      Показва статистически данни за отговор, трафик и повторен опит за SIP .

                      шоу sip-ua статус

                      Показва състоянието на SIP потребителски агент .

                      шоу sip-ua таймери

                      Показва текущите настройки за таймерите SIP UA.

                      sip-ua

                      Активира командите за конфигуриране на SIP потребителски агент.

                      таймери

                      Конфигурира таймерите за SIP сигнализиране .

                      За да покажете състоянието на номерата E.164 , които шлюзът за иницииране на Session Initiation Protocol (SIP) е регистрирал с външен първичен SIP регистратор, използвайте шоу sip-ua регистрирайте се статус команда в привилегирован режим EXEC.

                      шоу sip-ua регистрирайте се статус [ вторичен ]

                      вторичен

                      (По избор) Показва състоянието на номерата E.164 , които шлюз за SIP е регистрирал с външен вторичен SIP регистратор.

                      Команден режим: Привилегирован EXEC (#)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: SIP шлюзовете могат да регистрират E.164 номера от името на аналогови телефонни гласови портове (FXS) и виртуални гласови портове на IP телефон (EFXS) с външен SIP прокси или SIP регистратор. Командата шоу sip-ua регистрирайте се статус командата е само за изходяща регистрация, така че ако няма FXS dial peers за регистриране, няма изход, когато командата се изпълнява.

                      Пример: Следва примерен изход от тази команда:

                       рутер № покажете състоянието на регистъра на sip-ua Линия равностойна изтича(сек) регистрирана 4001 20001 596 не 4002 20002 596 не 5100 1 596 № 9998 2 596 бр 

                      Таблицата по-долу описва важни полета, показани в този изход.

                      Таблица 2. показване на състоянието на регистъра sip-ua Описания на полета

                      Поле

                      Описание

                      Линия

                      телефонен номер за регистрация.

                      връстник

                      Номерът на дестинацията за регистрация.

                      изтича (сек)

                      Времето в секунди до изтичане на регистрацията.

                      регистриран

                      Статус на регистрация.

                      Команда

                      Описание

                      Регистратор

                      Позволява на SIP шлюзовете да регистрират E.164 номера от името на аналогови телефонни гласови портове (FXS) и виртуални гласови портове на IP телефон (EFXS) с външен SIP прокси или SIP регистратор.

                      За да проверите състоянието на комуникациите по Simple Network Management Protocol (SNMP), използвайте покажи snmp команда в потребителски EXEC или привилегирован режим EXEC.

                      покажи snmp

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Никаква

                      Команден режим: Потребителски EXEC (>), Привилегирован EXEC (#)

                      ОсвобождаванеМодификация

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда предоставя информация за брояча за SNMP операции. Той също така показва низа за ИД на шасито, дефиниран с snmp-сървър chassis-id команда за глобална конфигурация.

                      Пример: Следва примерен изход от командата show snmp:

                      устройство № покажи snmp шаси: ABCDEFGHIGK 149655 Вход за SNMP пакети      0 Грешки с лоша версия на SNMP      1 Неизвестно име на общността      0 Незаконна операция за предоставено име на общността      0 Грешки при кодиране 37763 Брой заявени променливи      2 Брой променени променливи 34560 PDU за получаване на заявка 138 PDU за получаване на следващия      2 PDU с заявка за набор      0 падане на пакети на входната опашка (максимален размер на опашката 1000) 158277 SNMP пакети изход      0 Твърде големи грешки (максимален размер на пакета 1500) 20 Няма такива грешки в името      0 Грешки с лоши стойности      0 Общи грешки 7998 PDUs за отговор 10280 Trap PDUs Пакети, които в момента са в SNMP процесна опашка за въвеждане: 0 SNMP глобален капан: разрешено 

                      За да покажете информацията за обажданията на потребителите на Webex Calling , които облакът Webex Calling синхронизира с Webex Survivability Gateway, използвайте шоу глас регистрирайте се потребители на webex-sgw команда в привилегирован режим EXEC.

                      шоу глас регистрирайте се потребители на webex-sgw [ кратко | регистриран | детайл | разширение етикет | телефонен номер етикет ]

                      кратко

                      Показва кратка информация за повикванията на потребителите на Webex Calling .

                      регистриран

                      Показва всички регистрирани потребители на Webex Calling в кратък формат.

                      детайл

                      Показва подробна информация за повикванията на потребителите на Webex Calling .

                      телефонен номер етикет

                      Показва подробна информация за обажданията на потребителя на Webex Calling , свързан с този телефонен номер.

                      разширение етикет

                      Показва подробна информация за повикванията на потребителя за Webex Calling , свързан с този вътрешен номер.

                      Команден режим: Привилегирован EXEC

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте тази команда, за да покажете информацията за повикванията на потребителите на Webex Calling .

                      Използвайте регистриран ключова дума за показване на всички регистрирани потребители на Webex Calling в кратък формат. Изходът за детайл ключовата дума е променена, за да включва типа потребителски агент за Webex Calling , статуса на регистрация на потребителя и да филтрира идентификаторите на AOR с опцията 'section AOR:'. Изходът за кратко ключовата дума е променена, за да добави показвано име на потребителите на Webex Calling .

                      Примери: Следва примерен изход на командата показване на гласов регистър webex-sgw потребителско резюме . Той показва подробности за всички потребители в кратък формат:

                       Router# показване на гласов регистър webex-sgw потребителски кратък Id Разширение Телефонен номер Показвано име ======== ========================== == ================ natph1 2000 +918553231001 Amar natph2 2001 +918553231002 Arvind natph3 2001 +918553231002 David natph2 +918553231002 David natph2 +18553231002 

                      Следва примерен изход на командата покажи гласов регистър, регистрирани потребители на webex-sgw . Той показва подробности за регистрираните потребители в кратък формат:

                       Router# покажи гласов регистър webex-sgw регистрирани потребители Id Разширение Телефонен номер Показвано име ========== ========================= ========= ================= natph1 2000 +918553231001 Дейвид Хикман natph2 2001 +918553231002 Джон Джейкъбс natph3 2001 +9105532 Artil 0385532 Kumar03195532 Общ брой регистрирани потребители на Webex-SGW: 4

                      Следва примерен изход на командата показване на гласов регистър webex-sgw потребителски данни . Той показва подробна информация за всеки от потребителите:

                      Router# покажи гласов регистър webex-sgw потребителски детайли AOR: natph1@44936045.int10.bcld.webex.com Тип: Първичен Uuid: natph1-b7ae-49ee-8416-8d0eac5fec24 Разширение: 2000 Телефонен номер: +918553231001 Показвано име: Външен идентификатор на обаждащия се Amar: 201 Външно име на обаждащия се: 413701001 Esn: 511001 Потребителски агент: Cisco-CP-7811-3PCC/11 Състояние: Регистриран AOR: natph4@44936045.int10.bcld.webex.com Тип: Първичен Uuid: natph4-b7ae-49ee-8416-8d0eac5fec27 Разширение: 2002 Телефонен номер: +918553231004 Показвано име: Външен идентификатор на обаждащия се на Джон Джейкъбс: 204 Външно име на обаждащия се: 413701004 Esn: 511003 Потребителски агент:    Щат: Нерегистриран AOR: qxw5537boe_ GGH9ROU8ZKTB_ 1@69275597.int10.bcld.webex.com Тип: Uuid за външен вид на Споделено повикване : f7b64d1d-6dc0-4d33-898e-e8df62b505bd Разширение: 9010 Телефонен номер: +13322200165 Показвано име: webweb Външен идентификатор на обаждащия се: +13322200165 Външен идентификатор на обаждащия се: webex10 Esn:    Потребителски агент: bc-uc екипи (sparkwindows/43.1.0.24473 (10.0.19041.2364 (64 bit)) (en-US) (Native Desktop) (gold)) Състояние: Регистриран

                      Следва примерен изход на командата показване на гласов регистър на потребителите на webex-sgw телефонен номер етикет . Показва информация за посочения телефонен номер:

                       Router# покажи гласов регистър webex-sgw потребители телефонен номер +15139413708 Id: yuhk45trfg@44936045.int10.bcld.webex.com Имейл-идентификатор: sowmn5@cisco.com Разширение: 3703 Телефонен номер: +15139413708 Тип: СПОДЕЛЕНО_ ОБВАЙТЕ се_ ВЪНШЕН ВИД Екранно име: User3 GroupB Caller-Id:

                      Следва примерен изход на командата показване на гласов регистър webex-sgw потребителско разширение етикет . Той показва информация за посоченото разширение:

                      Router# показване на гласов регистър webex-sgw потребителско разширение Обяснение: Показва записите, вмъкнати int AVL от json с предоставения вътрешен номер .. Пример:  Router#show voice register webex-sgw потребителско разширение 3703 Id: wshd45trfg@44936045.int10.bcld.webex.com Имейл-идентификатор: sowmn2@cisco.com Разширение: 3703 Телефонен номер: +15139413703 Тип: СПОДЕЛЕНО_ ОБВАЙТЕ се_ ВЪНШЕН ВИД Екранно име: User3 GroupB Caller-Id:

                      Команда

                      Описание

                      шоу глас регистрирайте се всички

                      Показва всички конфигурации на Cisco SIP SRST и Cisco Unified Communications Manager Express и информация за регистъра.

                      За да влезете в режим на конфигурация на Session Initiation Protocol (SIP) , използвайте глътка команда в режим на конфигуриране на VoIP за гласова услуга.

                      глътка

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: VoIP конфигурация за гласова услуга (config-voi-srv)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: От гласова услуга VoIP режим на конфигурация, глътка командата ви позволява да влезете в режим на конфигуриране на SIP . От този режим са достъпни няколко SIP команди, като напр обвързвам , сесия транспорт , и url .

                      Пример: Следният пример илюстрира влизане в режим на SIP конфигурация и след това задаване на обвързвам команда в SIP мрежата:

                       Устройство(конфигурация)# гласова услуга voip Устройство(config-voi-srv)# глътка Устройство(conf-serv-sip)# управление на свързване източник-интерфейс FastEthernet 0 

                      Команда

                      Описание

                      глас услуга voip

                      Влиза в режим на конфигуриране на гласова услуга.

                      сесия транспорт

                      Конфигурира точката за гласово набиране да използва протокол за управление на предаването (TCP) или протокол за потребителска дейтаграма (UDP) като основен протокол на транспортния слой за SIP съобщения.

                      За да конфигурирате SIP профил , който се прилага глобално, използвайте sip-профили команда в режим на глобална VoIP SIP конфигурация.

                      sip-профили профил-идент

                      не sip-профили профил-идент

                      профил-идент

                      Указва номера на маркера на SIP профилите, който да бъде свързан като глобален. Диапазонът е 1-10000.

                      входящ

                      Активира функцията за входящи SIP профили.

                      Команда по подразбиране: Тази команда е деактивирана.

                      Команден режим: Глобална VoIP SIP конфигурация (config-voi-sip)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте sip-профили команда за конфигуриране на SIP профили с правила за добавяне, премахване, копиране или модифициране на SIP, протокола за описание на сесията (SDP) и заглавките на равноправни партньори за входящи и изходящи съобщения.

                      Пример: Следният пример показва как да конфигурирате профилите да се прилагат глобално:

                       Device(config)# гласова услуга voip Device(config-voi-serv)# sip Device(config-voi-sip)# sip-profils 20 входящи Device(config-voi-sip)# end 

                      За да конфигурирате мрежов адрес за сървърния интерфейс на Session Initiation Protocol (SIP) , използвайте sip-сървър команда в режим на конфигуриране на SIP потребителски агент или режим на конфигурация на наемател на гласов клас. За да премахнете мрежов адрес , конфигуриран за SIP, използвайте не форма на тази команда.

                      sip-сървър { dns: име на хост | ipv4: ipv4-адрес [:port-num] | ipv6: ipv6-адрес [ :номер на порта ]}

                      не sip-сървър

                      dns: име на хост

                      Задава глобалния интерфейс на SIP сървъра на име на хост от система за имена на домейни (DNS). Ако посочите име на хост, се използва DNS по подразбиране, дефиниран от командата ip name-server. Името на хост е по избор.

                      Валидно DNS име на хост в следния формат: name.gateway.xyz.

                      ipv4: ipv4-адрес

                      Задава глобалния интерфейс на SIP сървъра на IPv4 адрес. Валиден IPv4 адрес приема следния формат: xxx.xxx.xxx.xxx.

                      ipv6: ipv6-адрес

                      Задава глобалния интерфейс на SIP сървъра на IPv6 адрес. Трябва да въведете скоби около IPv6 адрес.

                      : номер на порта

                      (По избор) Номер на порт за SIP сървъра.

                      Команда по подразбиране: Не е конфигуриран мрежов адрес .

                      Команден режим: Конфигурация на SIP потребителски агент (config-sip-ua), конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Ако използвате тази команда, можете също да използвате сесия цел sip-сървър команда за всяка точка за набиране вместо многократно въвеждане на адреса на интерфейса на SIP сървъра за всяка точка за набиране. Конфигурирането на SIP сървър като цел за сесия е полезно, ако в мрежата присъства Cisco SIP прокси сървър (SPS). С SPS можете да конфигурирате опцията за SIP сървър и да накарате заинтересованите партньори за набиране да използват SPS по подразбиране.

                      За да нулирате тази команда на нулева стойност, използвайте по подразбиране команда.

                      За да конфигурира IPv6 адрес, потребителят трябва да въведе скоби [] около IPv6 адрес.

                      Пример: Следният пример, започвайки в режим на глобална конфигурация, задава глобалния интерфейс на SIP сървъра на името на DNS хост "3660-2.sip.com." Ако използвате и сесия цел глътка сървър команда, не е необходимо да задавате името на DNS хост за всяка отделна точка за набиране.

                       sip-ua sip-сървър dns:3660-2.sip.com dial-peer глас 29 voip сесия целеви sip-сървър 

                      Следният пример задава глобалния интерфейс на SIP сървъра на IPv4 адрес:

                       sip-ua sip-сървър ipv4:10.0.2.254 

                      Следният пример задава глобалния интерфейс на SIP сървъра на IPv6 адрес. Имайте предвид, че скоби бяха въведени около IPv6 адрес:

                       sip-ua sip-сървър ipv6:[2001:0DB8:0:0:8:800:200C:417A]

                      Команда

                      Описание

                      по подразбиране

                      Активира кеш за агрегиране по подразбиране.

                      ip сървър за имена

                      Указва адреса на един или повече сървъри за имена, които да се използват за разделяне на имена и адреси.

                      цел на сесията (VoIP dial peer)

                      Указва специфичен за мрежата адрес за точка за набиране.

                      сесия целеви sip-сървър

                      Инструктира целта на сесията за набиране да използва глобалния SIP сървър.

                      sip-ua

                      Влиза в режим на конфигуриране на SIP потребителски агент, за да конфигурира SIP потребителски агент.

                      За да активирате командите за конфигурация на потребителския агент на Session Initiation Protocol (SIP) , използвайте sip-ua команда в режим на глобална конфигурация. За да нулирате всички команди за конфигурация на SIP потребителски агент до техните стойности по подразбиране, използвайте не форма на тази команда.

                      sip-ua

                      не sip-ua

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Ако тази команда не е активирана, не могат да бъдат въведени команди за конфигурация на SIP потребителски агент.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте тази команда, за да влезете в режим на конфигуриране на SIP потребителски агент. Таблицата по-долу изброява командите за режим на конфигуриране на SIP потребителски агент.

                      Таблица 3. Команди за режим на конфигуриране на SIP потребителски агент

                      Команда

                      Описание

                      връзка-повторна употреба

                      Използва порта на слушателя за изпращане на заявки през UDP. В през порт опцията изпраща SIP отговори до порта, присъстващ в заглавката Via, вместо порта източник, на който е получена заявката. Имайте предвид, че връзка-повторна употреба командата е команда за режим на конфигуриране на SIP потребителски агент.

                      изход

                      Излиза от режима за конфигуриране на SIP потребителски агент.

                      вътрешнолентово предупреждение

                      Тази команда вече не се поддържа от Cisco IOS Release 12.2, тъй като шлюзът обработва отдалечено или локално повикване на базата на SIP съобщения.

                      макс-напред

                      Указва максимален брой скокове за заявка.

                      опитайте отново

                      Конфигурира таймерите за SIP сигнализиране за опити за повторен опит.

                      sip-сървър

                      Конфигурира интерфейса на SIP сървъра.

                      таймери

                      Конфигурира таймерите за SIP сигнализиране .

                      транспорт

                      Разрешава или деактивира транспортирането на SIP потребителски агент за TCP или UDP , които потребителските агенти на протокола SIP слушат на порт 5060 (по подразбиране).

                      Пример: Следният пример показва как да влезете в режим на конфигурация на SIP потребителски агент и да конфигурирате SIP потребителски агент:

                       Устройство> активирате устройство № конфигуриране на терминал Устройство(конфигурация)# sip-ua Устройство(config-sip-ua)# повторен опит покана 2 Устройство(config-sip-ua)# повторен отговор 2 Устройство(config-sip-ua)# опитайте отново чао 2 Устройство(config-sip-ua)# повторен опит отмяна 2 Устройство(config-sip-ua)# sip-сървър ipv4:192.0.2.1 Устройство(config-sip-ua)# таймери покана-изчакайте-100 500 Устройство(config-sip-ua)# изход устройство №

                      Команда

                      Описание

                      изход

                      Излиза от режима за конфигуриране на SIP потребителски агент.

                      макс-напред

                      Указва максимален брой скокове за заявка.

                      опитайте отново

                      Конфигурира опитите за повторен опит за SIP съобщения.

                      шоу sip-ua

                      Показва статистика за SIP опити, таймери и текущо състояние на слушателя.

                      sip-сървър

                      Конфигурира интерфейса на SIP сървъра.

                      таймери

                      Конфигурира таймерите за SIP сигнализиране .

                      транспорт

                      Конфигурира SIP потребителски агент (шлюз) за SIP сигнализиране съобщения при входящи повиквания през SIP TCP или UDP сокета.

                      За да настройвам низа за достъп до общността, за да разрешите достъп до протокола за просто мрежово управление (SNMP), използвайте snmp-сървър общност команда в режим на глобална конфигурация. За да премахнете посочения низ за общността, използвайте не форма на тази команда.

                      snmp-сървър общност низ [ изглед име на изглед ] { ро| rw } [ ipv6 nacl ] { номер-списък за достъп | номер на списъка с разширен достъп | име на списък за достъп }

                      не snmp-сървър общност низ

                      низ

                      Низ на общността, който се състои от 1 до 32 буквено-цифрови знака и функционира подобно на парола, позволявайки достъп до SNMP. В низ за общността не се допускат празни пространства.

                      Символът @ се използва за ограничаване на контекстната информация. Избягвайте да използвате символа @ като част от низ за общността на SNMP общността, когато конфигурирате тази команда.

                      изглед (По избор) Указва предварително дефиниран изглед. Изгледът дефинира обектите, достъпни за SNMP общността.
                      име на изглед (По избор) Име на предварително дефиниран изглед.
                      ро (По избор) Посочва достъп само за четене. Оторизираните станции за управление могат да извличат само MIB обекти.
                      rw (По избор) Указва достъп за четене и запис. Оторизираните станции за управление могат както да извличат, така и да променят MIB обекти.
                      ipv6 (По избор) Указва IPv6 именуван списък за достъп.
                      nacl (По избор) IPv6 именуван списък за достъп.
                      номер-списък за достъп

                      (По избор) Цяло число от 1 до 99, което определя стандартен списък за достъп от IP адреси или низ (да не надвишава 64 знака), което е името на стандартен списък за достъп с IP адреси, разрешен достъп до SNMP агента.

                      Алтернативно, цяло число от 1300 до 1999, което определя списък с IP адреси в разширения диапазон от номера на стандартни списък за достъп , на които е разрешено да използват низ за общността, за да получат достъп до SNMP агента.

                      Команда по подразбиране: SNMP низ за общността позволява достъп само за четене до всички обекти.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Тази команда беше въведена.

                      Указания за употреба: В няма snmp-сървър командата деактивира всички версии на SNMP (SNMPv1, SNMPv2C, SNMPv3).

                      Първият snmp-сървър командата, която въвеждате, активира всички версии на SNMP.

                      За да конфигурирате низове на SNMP общност за MPLS LDP MIB, използвайте snmp-сървър общност команда на хост станцията за управление на мрежата (NMS).

                      В snmp-сървър общност командата може да се използва за определяне само на IPv6 именуван списък за достъп, само IPv4 списък за достъп или и двете. За да конфигурирате както IPv4 , така и IPv6 списъци за достъп, списъкът за IPv6 списък за достъп трябва да се появи първо в оператора на командата.

                      Символът @ се използва като разделител между низ за общността и контекста, в който се използва. Например, специфична VLAN информация в BRIDGE-MIB може да бъде запитана с помощта на community@ VLAN_ ИД (например public@100), където 100 е VLAN номерът. Избягвайте да използвате символа @ като част от низ за общността на SNMP общността, когато конфигурирате тази команда.

                      Пример: Следният пример показва как да настроите низ за общността за четене/запис на newstring:

                      Router(config)# snmp-server community newstring rw

                      Следващият пример показва как да разрешите достъп само за четене за всички обекти на членове на стандартния списък за достъп lmnop, които определят низа на низ за общността на comaccess. Никой друг SNMP мениджър няма достъп до обекти.

                      Router(config)# snmp-server community comaccess ro lmnop

                      Следният пример показва как да присвоите низа comaccess на SNMP, да разрешите достъп само за четене и да посочите, че списъкът за IP списък за достъп 4 може да използва низ за общността:

                      Router(config)# snmp-server community comaccess ro 4

                      Следният пример показва как да присвоите мениджъра на низове към SNMP и да разрешите достъп за четене-запис до обектите в ограничения изглед:

                      Router(config)# snmp-server community manager преглед ограничен rw

                      Следният пример показва как да премахнете общността comaccess:

                      Router(config)# няма snmp-сървър общност comaccess

                      Следният пример показва как да деактивирате всички версии на SNMP:

                      Router(config)# няма snmp-сървър

                      Следният пример показва как да конфигурирате IPv6 списък за достъп с име list1 и свързва низ за общността на SNMP общност с този списък за достъп:

                      Router(config)# ipv6 access-list list1 Router(config-ipv6-acl)# разрешаване на ipv6 2001:DB8:0:12::/64 произволен рутер(config-ipv6-acl)# exit Router(config)# snmp- сървър общност comaccess rw ipv6 list1

                      Команда

                      Описание

                      списък за достъп

                      Конфигурира механизма на списък за достъп за филтриране на рамки по тип протокол или код на доставчик.

                      покажи snmp общност

                      Показва SNMP низове за достъп до общността.

                      snmp-сървър разрешава капани

                      Позволява на рутера да изпраща SNMP уведомителни съобщения до определена работна станция за управление на мрежата.

                      snmp-сървър хост

                      Указва целевия получател на SNMP операция за уведомяване.

                      snmp-сървър изглед

                      Създава или актуализира запис за изглед.

                      За да активирате изпращането на съобщения за системно регистриране на известия Simple Network Management Protocol (SNMP), използвайте snmp-сървър разрешава капани syslog команда в режим на глобална конфигурация. За да деактивирате SNMP известията за съобщения за системно регистриране, използвайте не форма на тази команда.

                      snmp-сървър разрешава капани syslog

                      не snmp-сървър разрешава капани syslog

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: SNMP известията са деактивирани.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: SNMP известията могат да се изпращат като капани или заявки за информиране. Тази команда позволява както уловки, така и заявки за информиране.

                      Тази команда контролира (разрешава или деактивира) уведомленията за съобщения за регистриране на системата. Съобщенията за регистриране на системата (наричани още съобщения за системна грешка или съобщения в системния журнал) са съобщения за уведомяване за състоянието, които се генерират от устройството за маршрутизиране по време на работа. Тези съобщения обикновено се записват до местоназначение (като екрана на терминала, в системния буфер или в отдалечен хост „syslog“).

                      Ако вашият софтуерен образ поддържа Cisco Syslog MIB, тези съобщения могат също да бъдат изпратени чрез SNMP до станция за управление на мрежата (NMS). За да определите кои софтуерни изображения поддържат Cisco Syslog MIB, използвайте инструмента Cisco MIB Locator на адресhttp://www.cisco.com/go/mibs/ .(Към момента на писане, Cisco Syslog MIB се поддържа само в изображения „Enterprise“.)

                      За разлика от други процеси на регистриране в системата, съобщенията за отстраняване на грешки (разрешени чрез CLI команди за отстраняване на грешки) не са включени в съобщенията за регистриране, изпратени чрез SNMP.

                      За да посочите нивото на сериозност, при което трябва да се генерират уведомления, използвайте история на регистриране команда за глобална конфигурация. За допълнителна информация относно процеса на регистриране на системата и нивата на сериозност вижте описанието на сеч команди.

                      Уведомлението за системния журнал се дефинира от обекта clogMessageGenerated NOTIFICATION-TYPE в Cisco Syslog MIB (CISCO-SYSLOG-MIB.my). Когато се генерира съобщение в системния журнал от устройството, известие, генерирано от clogMessage, се изпраща до определения NMS. Уведомлението clogMessageGenerated включва следните обекти: clogHistFacility, clogHistSeverity, clogHistMsgName, clogHistMsgText, clogHistTimestamp.

                      За пълно описание на тези обекти и допълнителна MIB информация вижте текста на CISCO-SYSLOG-MIB.my, достъпен на Cisco.com с помощта на инструмента SNMP Object Navigator на адресhttp://www.cisco.com/go/mibs . Вижте също CISCO-SYSLOG-EXT-MIB и CISCO-SYSLOG-EVENT-EXT-MIB.

                      В snmp-сървър разрешава капани syslog командата се използва във връзка с snmp-сървър хост команда. Използвайте snmp-сървър хост команда, за да посочите кой хост или хостове да получават SNMP известия. За да изпращате SNMP известия, трябва да конфигурирате поне едно snmp-сървър хост команда.

                      Пример: Следният пример позволява на рутера да изпраща съобщения за регистриране на системата с нива на сериозност от 0 (спешни случаи) до 2 (критични) до хоста на адрес myhost.cisco.com, използвайки низ за общността, дефиниран като публичен:

                      Router(config)# snmp-server enable traps syslog Router(config)# история на регистриране 2 Router(config)# host snmp-server myhost.cisco.com улавя версия 2c public

                      Команда

                      Описание

                      история на регистриране

                      Ограничава съобщенията в системния журнал, изпратени до таблицата на историята на рутера и до SNMP NMS въз основа на сериозността.

                      snmp-сървър хост

                      Указва дестинацията NMS и параметрите за трансфер за SNMP известия.

                      snmp-сървър trap-source

                      Указва интерфейса, от който трябва да произхожда SNMP trap.

                      За да стартирате процеса на мениджър на протокола за просто мрежово управление (SNMP), използвайте snmp-сървър мениджър команда в режим на глобална конфигурация. За да спрете процеса на SNMP мениджър, използвайте не форма на тази команда.

                      snmp-сървър мениджър

                      не snmp-сървър мениджър

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Деактивирано

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Процесът на SNMP мениджър изпраща SNMP заявки до агенти и получава SNMP отговори и известия от агенти. Когато процесът на SNMP мениджъра е активиран, рутерът може да отправя запитвания към други SNMP агенти и да обработва входящи SNMP капани.

                      Повечето политики за мрежова сигурност предполагат, че рутерите ще приемат SNMP заявки, ще изпращат SNMP отговори и ще изпращат SNMP известия. С активирана функционалност на SNMP мениджъра, рутерът може също да изпраща SNMP заявки, да получава SNMP отговори и да получава SNMP известия. Внедряването на политика за защита може да се наложи да бъде актуализирано, преди да се активира тази функционалност.

                      SNMP заявките или отговорите обикновено се изпращат към или от UDP порт 161. SNMP известията обикновено се изпращат до UDP порт 162.

                      Пример: Следният пример показва как да активирате процеса на SNMP мениджъра:

                       Device# config t Device(config)# snmp-server manager Device(config)# end

                      Команда

                      Описание

                      покажи snmp

                      Проверява състоянието на SNMP комуникациите.

                      За да посочите, че защитен протокол за Real-Time Transport (SRTP) да се използва за активиране на защитени повиквания и резервни повиквания, използвайте srtp команда в режим на глобална конфигурация на VoIP . За да деактивирате защитените повиквания и да забраните обратното, използвайте не форма на тази команда.

                      srtp [ резервен вариант | преминаване през ]

                      не srtp [ резервен вариант | преминаване през ]

                      резервен вариант

                      (По избор) Активира обратно повикване към незащитен режим.

                      преминаване през

                      (По избор) Позволява прозрачно преминаване на всички крипто пакети (поддържани и неподдържани).

                      Команда по подразбиране: Защитата на гласовите повиквания и резервното повикване са деактивирани.

                      Команден режим: Конфигурация на гласова услуга (config-voi-serv), режим на гласова конфигурация на Peer за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте srtp команда в режим на конфигуриране на VoIP за гласова услуга, за да активирате глобално защитени повиквания, използвайки SRTP медийна автентификация и криптиране. Тази политика за защита се прилага за всички повиквания, преминаващи през шлюза и не може да се конфигурира за всеки разговор. За да активирате защитени повиквания за конкретна точка за набиране, използвайте srtp команда в режим на гласова конфигурация за набиране. Използването на srtp командата за конфигуриране на сигурността на повикванията на ниво dial-peer има предимство пред глобалното srtp команда.

                      Използвайте srtp резервен вариант команда за глобално активиране на защитени повиквания и позволяване на повикванията да се върнат обратно към RTP (несигурен) режим. Тази политика за защита се прилага за всички повиквания, преминаващи през шлюза и не може да се конфигурира за всеки разговор. За да активирате защитени повиквания за конкретна точка за набиране, използвайте srtp команда в режим на гласова конфигурация за набиране. Използването на srtp резервен вариант командата в режим на гласова конфигурация за набиране, за да конфигурирате сигурността на повикванията, има предимство пред srtp резервен вариант глобална команда в режим на конфигуриране на гласова услуга. Ако използвате не srtp резервен вариант команда, връщането от SRTP към RTP (сигурно към незащитено) е забранено.

                      Използвайте srtp преминаване през за глобално активиране на прозрачното преминаване на всички (поддържани и неподдържани) крипто пакети. За да активирате прозрачното преминаване на всички крипто пакети за конкретна точка за набиране, използвайте srtp преминаване през команда в режим на гласова конфигурация за набиране. Ако функцията SRTP pass-thru е активирана, взаимодействието с медии няма да се поддържа.

                      Уверете се, че имате симетрична конфигурация както на входящите, така и на изходящите телефони за набиране, за да избегнете проблеми, свързани с медиите.

                      Пример: Следният пример позволява защитени повиквания:

                       Устройство(config-voi-serv)# srtp 

                      Следният пример позволява обратно извикване към незащитен режим:

                       Устройство(config-voi-serv)# srtp резервен вариант 

                      Следният пример дава възможност за прозрачно преминаване на крипто пакети:

                       Устройство(config-voi-serv)# srtp преминава през 

                      Команда

                      Описание

                      srtp (dial-peer)

                      Позволява защитени повиквания на отделен партньор за набиране.

                      srtp резервен вариант (dial-peer)

                      Разрешава обратно повикване към RTP (незащитен) режим на отделна точка за набиране.

                      srtp резервен вариант (глас)

                      Позволява глобално обратно извикване към RTP (несигурен) режим.

                      srtp преминаване през (dial-peer)

                      Позволява прозрачното преминаване на неподдържани крипто пакети на отделна точка за набиране.

                      srtp система

                      Позволява защитени повиквания на глобално ниво.

                      За да присвоите предварително конфигуриран списък с предпочитания за избор на крипто-пакет глобално или на наемател на гласов клас, използвайте srtp-крипто команда в режим на конфигуриране на гласова услуга. За да премахнете предпочитанията за избор на крипто-апартамент и да се върнете към списъка с предпочитания по подразбиране, използвайте не или по подразбиране форма на тази команда.

                      srtp-крипто крипто-таг

                      не srtp-крипто

                      по подразбиране srtp-крипто

                      крипто-таг

                      Уникален номер, присвоен на гласовия клас. Диапазонът е от 1 до 10 000.

                      Това число съответства на етикета, създаден с помощта на гласов клас srtp-crypto команда, налична в режим на глобална конфигурация.

                      Команда по подразбиране: Не е зададено предпочитание за крипто-пакет.

                      Команден режим: Конфигурация на наемател на гласов клас (config-class), конфигурация за гласова услуга sip (conf-serv-sip)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Можете да зададете само един крипто-таг. Ако присвоите друг крипто-таг, последният зададен крипто-таг замества предишния крипто-таг.

                      Уверете се, че гласовият клас srtp е създаден с помощта на гласов клас srtp-crypto крипто-таг команда, преди да изпълните srtp-крипто крипто маркер команда за прилагане на крипто-тага в режим на глобална конфигурация или наемател.

                      Пример: Пример за присвояване на предпочитание за крипто-пакет на наемател на гласов клас:

                      Устройство> активирате устройство № конфигуриране на терминал Устройство(конфигурация)# наемател на гласов клас 100 Устройство (config-class)# srtp-crypto 102

                      Пример за глобално присвояване на предпочитание за крипто-пакет:

                      Устройство> активирате устройство № конфигуриране на терминал Устройство(конфигурация)# гласова услуга Устройство(conf-voi-serv)# глътка Устройство(conf-serv-sip)# srtp-crypto 102

                      Команда

                      Описание

                      гласов клас sip srtp-crypto

                      Влиза в режим на конфигуриране на гласов клас и присвоява идентификационен маркер за гласов клас srtp-crypto.

                      крипто

                      Указва предпочитанието за SRTP шифров пакет, който ще се предлага от Cisco Unified Border Element (CUBE) в SDP в оферта и отговор.

                      показване на sip-ua разговори

                      Показва информация за активен клиент на потребителски агент (UAC) и сървър на потребителски агент (UAS) за повикванията на Session Initiation Protocol (SIP) .

                      покажи sip-ua srtp

                      Показва информация за Session Initiation Protocol (SIP) потребителски агент (UA) за защитен транспортен протокол в реално време (SRTP).

                      За да влезете в режим на конфигуриране на STUN за конфигуриране на параметри за преминаване на защитната стена, използвайте зашеметяване команда в режим на конфигуриране на VoIP за гласова услуга. За да премахнете параметрите за зашеметяване, използвайте не форма на тази команда.

                      зашеметяване

                      не зашеметяване

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Voip конфигурация на гласова услуга (config-voi-serv)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте тази команда, за да влезете в режим на конфигуриране, за да конфигурирате параметрите за преминаване на защитната стена за VoIP комуникации.

                      Пример: Следният пример показва как да влезете в режим на конфигурация STUN:

                       Рутер(конфигурация)# гласова услуга voip Рутер(config-voi-serv)# зашеметяване 

                      Команда

                      Описание

                      зашеметяване данни за потока идентификатор на агента

                      Конфигурира ИД на агента.

                      зашеметяване данни за потока поддържайте живи

                      Конфигурира интервала за поддържане на активност.

                      зашеметяване данни за потока споделена тайна

                      Конфигурира тайна, споделена между агента за контрол на повикванията и защитната стена.

                      зашеметяване използване firewall-traversal данни за потока

                      Позволява преминаване през защитната стена с помощта на зашеметяване.

                      гласов клас зашеметяване-използване

                      Позволява преминаване през защитна стена за VoIP комуникации.

                      За да конфигурирате идентификатора на ИД на агента за зашеметяване на flowdata, използвайте stun flowdata agent-id команда в режим на конфигурация STUN. За да се върнете към стойност по подразбиране за ИД на агента, използвайте не форма на тази команда.

                      зашеметяване данни за потока идентификатор на агента етикет [ брой зареждания ]

                      не зашеметяване данни за потока идентификатор на агента етикет [ брой зареждания ]

                      етикет

                      Уникален идентификатор в диапазона от 0 до 255. По подразбиране е -1.

                      брой зареждания

                      (По избор) Стойност на броя на зареждането. Диапазонът е от 0 до 65535. По подразбиране е нула.

                      Команда по подразбиране: Не се извършва обход през защитната стена.

                      Команден режим: STUN конфигурация (conf-serv-stun)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте зашеметяване данни за потока идентификатор на агента команда за конфигуриране на идентификатора на агента и броя на зареждането за конфигуриране на агенти за контрол на повикванията , които разрешават потока на трафика.

                      Конфигурирането на ключовата дума за броя на зареждането помага да се предотвратят атаки срещу повторно възпроизвеждане след презареждане на рутера. Ако не конфигурирате стойност за броя на зареждането, броячът за зареждане се инициализира на 0 по подразбиране. След като бъде инициализиран, той автоматично се увеличава с едно при всяко рестартиране и стойността се записва обратно в NVRAM. Стойността на броя на зареждането се отразява в шоу бягане команда за конфигурация.

                      Пример: Следващият пример показва как зашеметяване данни за потока идентификатор на агента командата се използва в подканата на рутера.

                       устройство № активирате устройство № конфигуриране на терминал Устройство(конфигурация)# гласова услуга voip Устройство(conf-voi-serv)# зашеметяване Устройство(conf-serv-stun)# stun flowdata agent-id 35 100 

                      Команда

                      Описание

                      зашеметяване данни за потока поддържайте живи

                      Конфигурира интервала за поддържане на активност.

                      зашеметяване данни за потока споделена тайна

                      Конфигурира тайна, споделена между агента за контрол на повикванията и защитната стена.

                      За да конфигурирате тайна, споделена на агент за контрол на повикванията , използвайте stun flowdata споделена тайна команда в режим на конфигурация STUN. За да върнете обща парола към стойност по подразбиране, използвайте не форма на тази команда.

                      зашеметяване данни за потока споделен секретен маркер низ

                      не зашеметяване данни за потока споделен секретен маркер низ

                      етикет

                      0—Определя паролата в обикновен текст и ще шифрова паролата.

                      6—Определя защитено обратимо криптиране за пароли, използващи тип 6 Разширена схема за криптиране (AES).

                      Изисква AES първичен ключ да бъде предварително конфигуриран.

                      7—Определя паролата в скрита форма и ще потвърди (криптираната) парола, преди да я приеме.

                      низ

                      12 до 80 ASCII знака. По подразбиране е празен низ.

                      Команда по подразбиране: Стойността по стойност по подразбиране на тази команда задава обща парола на празен низ. Не се извършва обход през защитната стена, когато споделената тайна има стойност по подразбиране.

                      Команден режим: STUN конфигурация (conf-serv-stun)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: обща парола на агент за контрол на повикванията е низ, който се използва между агент за контрол на повикванията и защитната стена за целите на удостоверяване. Стойността на обща парола на агента за контрол на повикванията и защитната стена трябва да са еднакви. Това е низ от 12 до 80 знака. В не формата на тази команда ще премахне предварително конфигурираната споделена тайна, ако има такава. Формата по подразбиране на тази команда ще зададе споделената тайна на NULL. Паролата може да бъде криптирана и валидирана, преди да бъде приета. Обходът на защитната стена не се извършва, когато споделената тайна е зададена по подразбиране.

                      Задължително е да посочите типа на криптиране за обща парола. Ако парола с ясен текст (напишете 0 ) е конфигуриран, той е криптиран като тип 6 преди да го запишете в текущата конфигурация.

                      Ако посочите криптирането за обща парола като тип 6 или 7 , въведената парола се проверява спрямо валиден тип 6 или 7 формат на паролата и се записва като тип 6 или 7 респективно.

                      Паролите тип 6 са криптирани с помощта на AES шифър и първичен ключ, дефиниран от потребителя. Тези пароли са сравнително по-сигурни. Първичният ключ никога не се показва в конфигурацията. Без знанието за първичния ключ, въведете 6 обща парола пароли са неизползваеми. Ако първичният ключ е променен, паролата, която е запазена като тип 6, се криптира повторно с новия първичен ключ. Ако конфигурацията на първичния ключ е премахната, типът 6 обща парола пароли не могат да бъдат декриптирани, което може да доведе до неуспешно удостоверяване за обаждания и регистрации.

                      Когато архивирате конфигурация или мигрирате конфигурацията към друго устройство, първичният ключ не се изхвърля. Следователно първичният ключ трябва да бъде конфигуриран отново ръчно.

                      За да конфигурирате криптиран предварително споделен ключ, вж Конфигуриране на криптиран предварително споделен ключ .

                      Типът на криптиране 7 се поддържа, но ще бъде остарял в по-късните версии. Следното предупредително съобщение се показва при тип криптиране 7 е конфигуриран.

                      Предупреждение: Командата е добавена към конфигурацията с помощта на парола тип 7. Въпреки това паролите тип 7 скоро ще бъдат оттеглени. Мигрирайте към поддържан тип парола 6.

                      Пример: Следващият пример показва как stun flowdata споделена тайна се използва команда:

                       Устройство(конфигурация)# гласова услуга voip Устройство(conf-voi-serv)# зашеметяване УСТРОЙСТВО(config-serv-stun)# stun flowdata споделена тайна 6 123cisco123cisco 

                      Команда

                      Описание

                      зашеметяване

                      Влиза в режим на конфигуриране на зашеметяване.

                      зашеметяване данни за потока идентификатор на агента

                      Конфигурира ИД на агента.

                      зашеметяване данни за потока котешки живот

                      Конфигурира живота на CAT.

                      За да активирате преминаването на защитната стена с помощта на зашеметяване, използвайте зашеметяващо използване на защитна стена за преминаване на поток данни команда в режим на конфигурация на гласов клас зашеметяване. За да деактивирате преминаването на защитната стена със зашеметяване, използвайте не форма на тази команда.

                      зашеметяване използване firewall-traversal данни за потока

                      не зашеметяване използване firewall-traversal данни за потока

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Обходът на защитната стена с помощта на STUN не е разрешен.

                      Команден режим: Конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Пример: Следният пример показва как да активирате обхода на защитната стена с помощта на STUN:

                       Устройство(конфигурация)# гласов клас зашеметяващо използване 10 Устройство (config-class)# зашеметяващо използване на защитна стена за преминаване на поток данни 

                      Команда

                      Описание

                      зашеметяване данни за потока споделена тайна

                      Конфигурира тайна, споделена между агента за контрол на повикванията и защитната стена.

                      глас клас зашеметяване-използване

                      Конфигурира нов гласов клас, наречен stun-usage с цифров маркер.

                      За да активирате ICE-lite с помощта на зашеметяване, използвайте зашеметяващо използване ice lite команда в режим на конфигурация на гласов клас зашеметяване. За да деактивирате ICE-lite със зашеметяване, използвайте не форма на тази команда.

                      зашеметяване използване лед лайт

                      не зашеметяване използване лед лайт

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: ICE-lite не е активирано по подразбиране.

                      Команден режим: Конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Пример: Следният пример показва как да активирате ICE-lite с помощта на STUN:

                       Устройство(конфигурация)# гласов клас зашеметяващо използване 25 Устройство (config-class)# зашеметяващо използване ice lite 

                      За да посочите името на име на сертификата за доверителна точка в полето Алтернативно име на субекта (subjectAltName) в сертификата X.509, който се съдържа в сертификата за доверителна точка, използвайте алтернативно име на темата в режим на конфигурация на ca-trustpoint. За да премахнете тази конфигурация, използвайте не форма на тази команда.

                      алтернативно име на темата име

                      не алтернативно име на темата име

                      име

                      Указва име на сертификата за доверителна точка.

                      Команда по подразбиране: Полето за алтернативно име на субекта не е включено в сертификата X.509.

                      Команден режим: Режим на конфигурация на Trustpoint (ca-trustpoint)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: В алтернативно име на темата командата се използва за създаване на самоподписан сертификат за доверителна точка за рутера, който съдържа името на доверителната точка в полето Алтернативно име на субекта (subjectAltName). Това алтернативно име на субекта може да се използва само когато опцията за записване на доверителна точка е посочена за самоподписано записване в политиката за доверителна точка.

                      Полето за алтернативно име на субекта в сертификата X.509 е дефинирано в RFC 2511.

                      Пример: Следният пример показва как да създадете самоподписан сертификат за доверителна точка за рутера, който съдържа името на доверителната точка в полето Алтернативно име на субекта (subjectAltName):

                       crypto pki trustpoint webex-sgw терминал за записване fqdn <gateway_fqdn > име на субекта cn=<gateway_fqdn > алтернативно-име на тема <gateway_fqdn > отмяна-проверка crl rsakeypair webex-sgw

                      За да посочите името на обекта в заявката за сертификат, използвайте име на субекта команда в режим на конфигурация на ca-trustpoint. За да изчистите всяко име на тема от конфигурацията, използвайте не форма на тази команда.

                      име на субекта [ x.500-име ]

                      не име на субекта [ x.500-име ]

                      x.500-име

                      (По избор) Указва името на субекта, използвано в заявката за сертификат.

                      Команда по подразбиране: Ако аргументът x.500-name не е посочен, ще се използва напълно квалифицирано име на домейн (FQDN), което е името на субекта по подразбиране.

                      Команден режим: Конфигурация на CA-trustpoint

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Преди да можете да издадете командата subject-name, трябва да активирате crypto ca trustpoint команда, която декларира сертифициращия орган (CA), който вашият рутер трябва да използва и влиза в режим на конфигуриране на ca-trustpoint.

                      Командата име на субекта е атрибут, който може да бъде зададен за автоматично записване; по този начин, издаването на тази команда ви предотвратява да бъдете подканени за име на субект по време на записване.

                      Пример: Следният пример показва как да посочите името на субекта в сертификата:

                       crypto pki trustpoint webex-sgw терминал за записване fqdn <gateway_fqdn > име на субекта cn=<gateway_fqdn > алтернативно-име на тема <gateway_fqdn > отмяна-проверка crl rsakeypair webex-sgw

                      Команда

                      Описание

                      crypto ca trustpoint

                      Декларира CA, който вашият рутер трябва да използва.

                      За да идентифицирате мрежата на обаждащия се чрез IP адрес и маска на маска на подмрежата за подобрената услуга 911, използвайте подмрежа команда в режим на конфигуриране на местоположението за гласова реакция при спешни случаи. За да премахнете дефиницията на подмрежата, използвайте не форма на тази команда.

                      подмрежа { 1 | 2 } ip-група подмрежова маска

                      не подмрежа { 1 | 2 }

                      {1 | 2}

                      Посочва подмрежите. Можете да създадете до 2 различни подмрежи.

                      ip-група

                      Указва група подмрежи за местоположението за спешно реагиране (ERL).

                      подмрежова маска

                      Указва адрес на подмрежа за местоположението за спешно реагиране (ERL).

                      Команда по подразбиране: Не са дефинирани подмрежи.

                      Команден режим: Конфигурация на местоположение за гласова реакция при спешни случаи (cfg-emrgncy-resp-location)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте подмрежа команда за дефиниране на групите от IP адреси, които са част от ERL. Можете да създадете до 2 различни подмрежи. За да включите всички IP в един ERL, можете да зададете маската на маска на подмрежата на 0.0.0.0, за да посочите „обхватна“ подмрежа.

                      Пример: Следващият пример показва как да конфигурирате групата IP адреси 10.XXX или 192.168.XX, които автоматично се асоциират с ERL. Ако едно от устройствата от IP-групата набере 911, разширението му се заменя с 408 555-0100, преди да премине към PSAP. PSAP открива номера на обаждащия се като 408 555-0100.

                       местоположение за гласова реакция при спешни случаи 1 elin 1 4085550100 подмрежа 1 10.0.0.0 255.0.0.0 подмрежа 2 192.168.0.0 255.255.0.0

                      За да активирате в световен мащаб предоговаряне на медиите по време на разговор за допълнителни услуги, използвайте допълнителна услуга медийно предоговаряне команда в режим на конфигуриране на гласова услуга. За да деактивирате предоговарянето на медиите по време на разговор за допълнителни услуги, използвайте не форма на тази команда.

                      допълнителна услуга медийно предоговаряне

                      не допълнителна услуга медийно предоговаряне

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Предоговарянето на медиите за междинен разговор за допълнителни услуги е деактивирано.

                      Команден режим: Конфигурация на гласова услуга (config-voi-serv)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда позволява предоговаряне на медийното повикване или предоговаряне на ключ за всички разговори в VoIP мрежа. За да внедрят медийно криптиране, двете крайни точки, контролирани от Cisco Unified Communications Manager Express (Cisco Unified CME), трябва да обменят ключове, които ще използват за криптиране и декриптиране на пакети. Изисква се предоговаряне на ключа за междинен разговор, за да се поддържа взаимодействието и допълнителните услуги между множество VoIP пакети в защитена медийна среда, използвайки защитен протокол за Real-Time Transport (SRTP).

                      Видео частта от видеопоток няма да се възпроизведе, ако допълнителна услуга медийно предоговаряне командата се конфигурира в режим на конфигуриране на гласова услуга.

                      Пример: Следният пример дава възможност за предоговаряне на медиите по време на разговор за допълнителни услуги на глобално ниво:

                       Устройство(конфигурация)# гласова услуга voip Устройство(config-voi-serv)# допълнителна услуга медии-предоговаряне Устройство(config-voi-serv)# изход 

                      За да активирате възможностите за допълнителни услуги за SIP за пренасочване на повикването и прехвърляне на повиквания през SIP мрежа, използвайте глътка допълнителна услуга команда в режим на конфигуриране на VoIP гласова или гласова услуга. За да деактивирате допълнителните услуги, използвайте не форма на тази команда.

                      допълнителна услуга глътка { дръжка-заменя | преместен - временно | отнасят се }

                      не допълнителна услуга глътка { дръжка-заменя | преместен - временно | отнасят се }

                      дръжка-заменя

                      Заменя диалоговия ИД в заглавката за заместване с диалоговия ИД на партньора.

                      преместен - временно

                      Активира SIP Redirect отговор за пренасочване на пренасочване на повикването.

                      отнасят се

                      Активира съобщението SIP REFER за прехвърляне на повиквания.

                      Команда по подразбиране: Възможностите за допълнителни услуги за SIP са разрешени глобално.

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer), конфигурация на гласова услуга (conf-voi-serv)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: В допълнителна услуга глътка отнасят се командата позволява прехвърляне на съобщение REFER на рутер.

                      В не форма на допълнителна услуга глътка командата ви позволява да деактивирате функция за допълнителна услуга (пренасочване на повикването на прехвърляне на повикване на повикване), ако шлюзът на местоназначението не поддържа допълнителната услуга. Можете да деактивирате функцията или глобално, или за конкретна външна линия SIP (dial peer).

                      • В не допълнителна услуга глътка дръжка-заменя командата заменя Dialog- ИД в Заменя заглавката с Peer Dialog- ИД.

                      • В не допълнителна услуга глътка преместен - временно командата не позволява на рутера да изпрати отговор за пренасочване до местоназначението за пренасочване на пренасочване на повикването. SDP Passthrough не се поддържа в режим 302-консумация или режим на референтна консумация. С CSCub47586, ако се получи INVITE (входящо повикване или входящо пренасочване) със заглавка за отклоняване, докато SDP Pass е активиран или на етап на входящо етап на повикването на изходящо повикване , повикването се прекъсва.

                      • В не допълнителна услуга глътка отнасят се командата не позволява на рутера да препрати съобщение REFER до местоназначението за прехвърляне на повиквания. Вместо това рутерът се опитва да инициира извикване с фиби към новата цел.

                      Ако тази команда е активирана глобално и е деактивирана на точка за набиране, функционалността е деактивирана за точката за набиране.

                      Ако тази команда е деактивирана глобално и е активирана или забранена на точка за набиране, функционалността е деактивирана за точката за набиране.

                      В Cisco Unified Communications Manager Express (CME) тази команда се поддържа за повиквания между SIP телефони и за повиквания между SCCP телефони. Не се поддържа за комбинация от SCCP и SIP телефони; например, няма ефект за повиквания от SCCP телефон към SIP телефон. В Cisco UBE тази команда се поддържа за повиквания между външна линия SIP-to- външна линия SIP .

                      Пример: Следният пример показва как да деактивирате възможностите за прехвърляне на SIP повикване за точка за набиране 37:

                       Устройство(конфигурация)# dial-peer глас 37 voip Устройство(config-dial-peer)# дестинация-модел 555.... Устройство(config-dial-peer)# цел на сесията ipv4:10.5.6.7 Устройство(config-dial-peer)# без допълнителна услуга глътка препрат

                      Следният пример показва как да деактивирате възможностите за пренасочване на SIP повикване глобално:

                       Устройство(конфигурация)# гласова услуга voip Устройство(conf-voi-serv)# без допълнителна услуга - глътка е преместена - временно

                      Следният пример показва как да активирате прехвърляне на съобщение REFER на Cisco UBE глобално и как да деактивирате модификацията на заглавката Refer-To:

                       Устройство(конфигурация)# гласова услуга voip Устройство(conf-voi-serv)# допълнителна услуга глътка вж Устройство(conf-voi-serv)# глътка Устройство(conf-serv-sip)# препращане 

                      Следният пример показва как да активирате потребление на съобщения REFER на Cisco UBE глобално:

                       Устройство(конфигурация)# гласова услуга voip Устройство(conf-voi-serv)# без допълнителна услуга глътка препрат

                      Следният пример показва как да активирате потреблението на съобщения REFER на Cisco UBE за точка за набиране 22:

                       Устройство(конфигурация)# dial-peer глас 22 voip Устройство(config-dial-peer)# без допълнителна услуга глътка препрат

                      Следният пример показва как да активирате съобщение REFER за замяна на Dialog- ИД в заглавката Replaces с диалоговия ИД на партньора на Cisco UBE за набиране:

                       Устройство(конфигурация)# dial-peer глас 34 voip Устройство(config-dial-peer)# без допълнителна услуга, дръжка за глътка, замества [система]

                      Следният пример показва как да активирате съобщение REFER да замени Dialog- ИД в заглавката Replaces с равноправния Dialog- ИД на Cisco UBE глобално:

                       Устройство(конфигурация)# гласова услуга voip Устройство(conf-voi-serv)# без допълнителна услуга за глътка дръжка-заменя

                      Команда

                      Описание

                      допълнителна услуга h450.2 (гласова услуга)

                      В световен мащаб позволява H.450.2 възможности за прехвърляне на повикване.

                      допълнителна услуга h450.3 (гласова услуга)

                      В световен мащаб позволява H.450.3 възможности за пренасочване на пренасочване на повикването.

                      препращане

                      Деактивира търсенето и модификацията на заглавката Refer-To, докато преминава през съобщение REFER на Cisco UBE по време на прехвърляне на повикване.

                      Команди от A до C

                      За да активирате модела за контрол на достъпа за удостоверяване, оторизация и счетоводство (AAA), използвайте ааа нов модел команда в режим на глобална конфигурация. За да деактивирате модела за контрол на достъпа AAA, използвайте не форма на тази команда.

                      ааа нов модел

                      не ааа нов модел

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: AAA не е активиран.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда активира AAA системата за контрол на достъпа.

                      Пример: Следната конфигурация инициализира AAA:

                      Устройство(конфигурация)# aaa нов модел
                      Свързани командиОписания
                      ааа счетоводство

                      Позволява AAA отчитане на заявени услуги за фактуриране или целите за сигурност.

                      aaa удостоверяване arap

                      Активира метод за удостоверяване AAA за ARAP, използвайки TACACS+.

                      aaa удостоверяване активиране по подразбиране

                      Позволява удостоверяване на AAA, за да определи дали потребителят има достъп до привилегированото командно ниво.

                      aaa вход за удостоверяване

                      Задава AAA удостоверяване при влизане.

                      aaa удостоверяване ppp

                      Указва един или повече AAA метод за удостоверяване за използване на серийни интерфейси, изпълняващи PPP.

                      ааа разрешение

                      Задава параметри, които ограничават достъпа на потребителя до мрежа.

                      За да зададете удостоверяване, оторизация и счетоводство (AAA) при влизане, използвайте aaa вход за удостоверяване команда в режим на глобална конфигурация. За да деактивирате удостоверяването на AAA, използвайте не форма на тази команда.

                      aaa вход за удостоверяване { по подразбиране | име на списък } метод 1 [ метод 2... ]

                      не aaa вход за удостоверяване { по подразбиране | име на списък } метод 1 [ метод 2... ]

                      по подразбиране

                      Използва изброените методи за удостоверяване, които следват тази ключова дума като списък с методи по подразбиране, когато потребител влезе.

                      име на списък

                      Символен низ, използван за именуване на списъка с методи за удостоверяване, активирани, когато потребител влезе. Вижте раздела „Указания за употреба“ за повече информация.

                      метод 1 [метод2.…]

                      Списъкът с методи, които алгоритъмът за удостоверяване опитва в дадена последователност. Трябва да въведете поне един метод; можете да въведете до четири метода. Ключовите думи на метода са описани в таблицата по-долу.

                      Команда по подразбиране: AAA удостоверяването при влизане е деактивирано.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Тази команда беше въведена.

                      Указания за употреба: Ако по подразбиране ключовата дума не е зададена, проверява се само локалната потребителска база данни. Това има същия ефект като следната команда:

                      aaa удостоверяване за вход по подразбиране локално

                      В конзолата влизането ще бъде успешно без никакви проверки за удостоверяване, ако по подразбиране ключова дума не е зададена.

                      Имената на списъците по подразбиране и по избор, които създавате с aaa вход за удостоверяване командата се използват с удостоверяване за влизане команда.

                      Създайте списък, като въведете aaa вход за удостоверяване команда на метода на име-списък за конкретен протокол. Аргументът име-списък е низът от знаци, използван за именуване на списъка с методи за удостоверяване, активирани, когато потребител влезе. Аргументът method идентифицира списъка с методи, които алгоритъмът за удостоверяване опитва, в дадена последователност. Разделът „Методи за удостоверяване, които не могат да се използват за аргумента за име на списък“ изброява методи за удостоверяване, които не могат да се използват за аргумента име на списък, а таблицата по-долу описва ключовите думи на метода.

                      За да създадете списък по подразбиране, който се използва, ако към ред не е присвоен списък, използвайте удостоверяване за влизане команда с аргумента по подразбиране, последван от методите, които искате да използвате в ситуации по подразбиране.

                      Паролата се подканва само веднъж за удостоверяване на потребителските идентификационни данни и в случай на грешки поради проблеми със свързаността са възможни множество повторни опити чрез допълнителни методи за удостоверяване. Въпреки това, преминаването към следващия метод за удостоверяване се случва само ако предишният метод върне грешка, а не ако не успее. За да гарантирате, че удостоверяването е успешно, дори ако всички методи връщат грешка, укажете никакви като последен метод в командния ред.

                      Ако удостоверяването не е специално зададено за линия, по подразбиране се отказва достъп и не се извършва удостоверяване. Използвайте още system:running-config команда за показване на текущо конфигурирани списъци с методи за удостоверяване.

                      Методи за удостоверяване, които не могат да се използват за аргумента на име-списък

                      Методите за удостоверяване, които не могат да се използват за аргумента име-списък, са както следва:

                      • авт-гост

                      • Разрешите

                      • гост

                      • ако е удостоверен

                      • ако е необходимо

                      • krb5

                      • krb-екземпляр

                      • krb-telnet

                      • линия

                      • Локално

                      • няма

                      • радиус

                      • rcmd

                      • tacacs

                      • tacacsplus

                      В таблицата по-долу методите на групата radius, group tacacs +, group ldap и group-name се отнасят до набор от предварително дефинирани RADIUS или TACACS+ сървъри. Използвайте командите radius-server host и tacacs-server host, за да конфигурирате хост сървърите. Използвайте командите aaa group server radius, aaa group server ldap и aaa group server tacacs+, за да създадете група сървъри с име.

                      Таблицата по-долу описва ключовите думи на метода.

                      Ключова дума

                      Описание

                      кеш име на групата

                      Използва кеш сървърна група за удостоверяване.

                      Разрешите

                      Използва паролата за активиране за удостоверяване. Тази ключова дума не може да се използва.

                      група име на групата

                      Използва подмножество от RADIUS или TACACS+ сървъри за удостоверяване, както е определено от aaa радиус на групов сървър или ааа групов сървър tacacs+ команда.

                      група ldap

                      Използва списъка на всички сървъри на Lightweight Directory Access Protocol (LDAP) за удостоверяване.

                      група радиус

                      Използва списъка на всички RADIUS сървъри за удостоверяване.

                      група tacacs+

                      Използва списъка на всички TACACS+ сървъри за удостоверяване.

                      krb5

                      Използва Kerberos 5 за удостоверяване.

                      krb5-telnet

                      Използва протокол за удостоверяване на Kerberos 5 Telnet, когато използва Telnet за свързване с рутера.

                      линия

                      Използва паролата на реда за удостоверяване.

                      Локално

                      Използва локалната база данни с потребителски имена за удостоверяване.

                      местен случай

                      Използва идентификация на локално потребителско име, чувствителна към малки и големи букви.

                      няма

                      Не използва удостоверяване.

                      passwd-изтичане

                      Разрешава стареене на паролата в локален списък за удостоверяване.

                      В radius-server vsa изпраща удостоверяване е необходима команда, за да се направи passwd-изтичане работа с ключови думи.

                      Пример: Следващият пример показва как да създадете AAA списък за удостоверяване, наречен MIS-access. Това удостоверяване първо се опитва да се свърже със сървър TACACS+. Ако не бъде намерен сървър, TACACS+ връща грешка и AAA се опитва да използва паролата за активиране. Ако този опит също върне грешка (тъй като на сървъра не е конфигурирана парола за активиране), на потребителя се разрешава достъп без удостоверяване.

                      aaa вход за удостоверяване MIS-група за достъп tacacs+ не разрешаване

                      Следният пример показва как да създадете същия списък, но го задава като списък по подразбиране, който се използва за всички удостоверения за влизане, ако не е посочен друг списък:

                      aaa удостоверяване за влизане в групата по подразбиране tacacs+ активиране без

                      Следният пример показва как да зададете удостоверяване при влизане, за да използвате протокола за удостоверяване на Kerberos 5 Telnet, когато използвате Telnet за свързване към рутера:

                      aaa удостоверяване за влизане по подразбиране krb5

                      Следният пример показва как да конфигурирате стареенето на паролата с помощта на AAA с крипто клиент:

                      aaa вход за удостоверяване userauthen passwd-expiry група радиус

                      Свързани команди

                      Описание

                      ааа нов модел

                      Активира модела за контрол на достъпа AAA.

                      удостоверяване за влизане

                      Активира AAA удостоверяване за влизания.

                      За да зададете параметрите, които ограничават достъпа на потребителя до мрежа, използвайте ааа разрешение команда в режим на глобална конфигурация. За да премахнете параметрите, използвайте не форма на тази команда.

                      ааа разрешение { auth-прокси | кеш | команди ниво | config-команди | конфигурация | конзола | exec | ipmobile | мултикаст | мрежа | политика-ако | предплатено | радиус-прокси | обратен достъп | абонатна услуга | шаблон } { по подразбиране | име на списък } [ метод 1 [ метод 2... ]]

                      не ааа разрешение { auth-прокси | кеш | команди ниво | config-команди | конфигурация | конзола | exec | ipmobile | мултикаст | мрежа | политика-ако | предплатено | радиус-прокси | обратен достъп | абонатна услуга | шаблон } { по подразбиране | име на списък } [ метод 1 [ метод 2... ]]

                      auth-прокси

                      Изпълнява оторизация за прокси услуги за удостоверяване.

                      кеш

                      Конфигурира сървъра за удостоверяване, оторизация и счетоводство (AAA).

                      Команди

                      Изпълнява оторизация за всички команди на посоченото ниво на привилегия.

                      ниво

                      Специфично командно ниво, което трябва да бъде оторизирано. Валидни записи са от 0 до 15.

                      config-команди

                      Изпълнява упълномощаване, за да определи дали командите, въведени в режим на конфигурация, са оторизирани.

                      конфигурация

                      Изтегля конфигурацията от AAA сървъра.

                      конзола

                      Активира упълномощаването на конзолата за AAA сървъра.

                      exec

                      Изпълнява оторизация, за да определи дали на потребителя е разрешено да стартира EXEC обвивка. Това средство връща информация за потребителски профил , като информация за автокомандата.

                      ipmobile

                      Изпълнява оторизация за мобилни IP услуги.

                      мултикаст

                      Изтегля конфигурацията за мултикаст от AAA сървъра.

                      мрежа

                      Изпълнява упълномощаване за всички заявки за услуги, свързани с мрежата, включително Internet Protocol за сериен канал (SLIP), PPP, PPP програми за управление на мрежата (NCP) и AppleTalk Remote Access (ARA).

                      политика-ако

                      Изпълнява оторизация за приложението на интерфейса на политиката за диаметър.

                      предплатено

                      Изпълнява оторизация за предплатени услуги с диаметър.

                      радиус-прокси

                      Изпълнява оторизация за прокси услуги.

                      обратен достъп

                      Изпълнява оторизация за връзки с обратен достъп, като например обратен Telnet.

                      абонатна услуга

                      Изпълнява оторизация за абонатни услуги на iEdge, като виртуална частна комутируема мрежа (VPDN).

                      Шаблон

                      Активира оторизиране на шаблони за AAA сървъра.

                      по подразбиране

                      Използва изброените методи за упълномощаване, които следват тази ключова дума като списък по подразбиране с методи за упълномощаване.

                      име на списък

                      Символен низ, използван за именуване на списъка с методи за оторизация.

                      метод1 [метод2... ]

                      (По избор) Идентифицира метод за оторизация или множество методи за упълномощаване, които да се използват за оторизация. Метод може да бъде всяка една от ключовите думи, изброени в таблицата по-долу.

                      Команда по подразбиране: Упълномощаването е деактивирано за всички действия (еквивалентно на ключовата дума method никакви ).

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте командата aaa authorization, за да активирате упълномощаването и да създадете списъци с именувани методи, които дефинират методи за упълномощаване, които могат да се използват, когато потребителят има достъп до определената функция. Списъците с методи за упълномощаване определят начините, по които ще бъде извършена оторизацията и последователността, в която тези методи ще бъдат изпълнени. Списъкът с методи е списък с имена, който описва методите за оторизация (като RADIUS или TACACS+), които трябва да се използват последователно. Списъците с методи ви позволяват да посочите един или повече протоколи за сигурност, които да се използват за оторизация, като по този начин гарантирате резервна система в случай, че първоначалният метод се провали. Софтуерът на Cisco IOS използва първия изброен метод за упълномощаване на потребители за конкретни мрежови услуги; ако този метод не отговори, софтуерът на Cisco IOS избира следващия метод, посочен в списъка с методи. Този процес продължава, докато има успешна комуникация с изброения метод за оторизация или докато всички дефинирани методи не бъдат изчерпани.

                      Софтуерът на Cisco IOS се опитва да оторизира със следващия изброен метод само когато няма отговор от предишния метод. Ако упълномощаването е неуспешно в който и да е момент от този цикъл – което означава, че сървърът за защита или локалната база данни с потребителски имена отговарят, като отказват потребителските услуги – процесът на упълномощаване спира и не се опитват други методи за упълномощаване.

                      Ако командата за упълномощаване aaa за конкретен тип упълномощаване е издадена без посочен списък с именувани методи, списъкът на методите по подразбиране се прилага автоматично към всички интерфейси или линии (където се прилага този тип упълномощаване), с изключение на тези, които имат изрично дефиниран списък с имена на методи. (Дефинираният списък с методи отменя списъка с методи по подразбиране.) Ако не е дефиниран списък с методи по подразбиране, тогава не се извършва оторизация. Списъкът с методи за упълномощаване по подразбиране трябва да се използва за извършване на изходящо упълномощаване, като например оторизиране на изтеглянето на IP пулове от RADIUS сървъра.

                      Използвайте командата за оторизация aaa, за да създадете списък, като въведете стойностите за име-списък и аргументите на метода, където име-списък е всеки символен низ, използван за именуване на този списък (с изключение на всички имена на методи) и методът идентифицира списъка с методи за оторизация опитани в дадена последователност.

                      Командата за оторизация aaa поддържа 13 отделни списъка с методи. Например:

                      aaa конфигурация за оторизация methodlist1 група радиус

                      aaa конфигурация за оторизация methodlist2 група радиус

                      ...

                      aaa конфигурация за оторизация methodlist13 група радиус

                      В таблицата по-долу методите group-name, group ldap, group radius и group tacacs + се отнасят до набор от предварително дефинирани RADIUS или TACACS+ сървъри. Използвайте командите radius-server host и tacacs-server host, за да конфигурирате хост сървърите. Използвайте командите aaa group server radius, aaa group server ldap и aaa group server tacacs+, за да създадете група сървъри с име.

                      Софтуерът Cisco IOS поддържа следните методи за оторизация:

                      • Групи на кеш сървъри – рутерът се консултира със своите кеш сървърни групи, за да разреши специфични права за потребителите.

                      • If-Authenticated --На потребителя е разрешен достъп до заявената функция, при условие че потребителят е бил удостоверен успешно.

                      • Локален – Рутерът или сървърът за достъп се консултира с локалната си база данни, както е дефинирана от командата потребителско име, за да разреши специфични права за потребителите. Чрез локалната база данни може да се контролира само ограничен набор от функции.

                      • Няма -- Сървърът за достъп до мрежата не изисква информация за оторизация; оторизацията не се извършва през тази линия или интерфейс.

                      • RADIUS -- Сървърът за достъп до мрежата изисква информация за упълномощаване от групата сървъри за защита на RADIUS. Упълномощаването на RADIUS дефинира специфични права за потребителите чрез асоцииране на атрибути, които се съхраняват в база данни на RADIUS сървъра, със съответния потребител.

                      • TACACS+ -- Сървърът за достъп до мрежата обменя информация за оторизация с демона за сигурност TACACS+. TACACS+ оторизацията дефинира специфични права за потребителите чрез свързване на двойки атрибут-стойност (AV), които се съхраняват в база данни на сървъра за сигурност TACACS+, със съответния потребител.

                      Пример: Следващият пример показва как да дефинирате списъка с мрежови методи за упълномощаване с име mygroup, който указва, че RADIUS оторизацията ще се използва на серийни линии с помощта на PPP. Ако RADIUS сървърът не успее да отговори, ще бъде извършено оторизиране на локална мрежа.

                      aaa мрежа за оторизация mygroup group радиус локален 

                      Свързани команди

                      Описание

                      ааа счетоводство

                      Позволява AAA отчитане на заявени услуги за фактуриране или целите за сигурност.

                      aaa радиус на групов сървър

                      Групира различни хостове на RADIUS сървъри в различни списъци и различни методи.

                      ааа групов сървър tacacs+

                      Групира различни TACACS+ сървърни хостове в отделни списъци и различни методи.

                      ааа нов модел

                      Активира модела за контрол на достъпа AAA.

                      радиус-сървър хост

                      Указва хост на RADIUS сървър.

                      tacacs-сървър хост

                      Указва TACACS+ хост.

                      потребителско име

                      Създава система за удостоверяване, базирана на потребителско име.

                      За да разрешите връзки между определени типове крайни точки в VoIP мрежа, използвайте разрешаване на връзки команда в режим на конфигуриране на гласова услуга. За да откажете определени видове връзки, използвайте не форма на тази команда.

                      разрешаване на връзки от-тип до за тип

                      не разрешаване на връзки от-тип до за тип

                      от-тип

                      Изходен тип крайна точка. Следните възможности са валидни:

                      • глътка — Протокол за интерфейс на сесията (SIP).

                      до

                      Показва, че аргументът, който следва, е целта на връзката.

                      за тип

                      Тип крайна точка за прекратяване. Следните възможности са валидни:

                      • глътка — Протокол за интерфейс на сесията (SIP).

                      Команда по подразбиране: SIP-to- SIP връзките са деактивирани по подразбиране.

                      Команден режим: Конфигурация на гласова услуга (config-voi-serv)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда се използва за разрешаване на връзки между специфични типове крайни точки в мултисервизен IP-към- IP шлюз на Cisco . Командата е активирано по подразбиране и не може да бъде променена.

                      Пример: Следният пример посочва, че връзките между SIP крайни точки са разрешени:

                       Устройство(config-voi-serv)# разрешаване на връзки глътка до глътка 

                      Команда

                      Описание

                      глас услуга

                      Влиза в режим на конфигуриране на гласова услуга.

                      За да разрешите вмъкването на '#' на всяко място в гласовия регистър dn, използвайте позволете-хеш-в-dn команда в глобален режим на гласов регистър. За да деактивирате това, използвайте не форма на тази команда.

                      позволете-хеш-в-dn

                      без позволяване-хеш-в-dn

                      позволете-хеш-в-dn

                      Разрешете вмъкването на хеш на всички места в гласовия регистър dn.

                      Команда по подразбиране: Командата е деактивирана по подразбиране.

                      Команден режим: глобална конфигурация на гласовия регистър (config-register-global)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Преди тази команда да бъде въведена, символите, поддържани в гласовия регистър dn, бяха 0-9, + и *. Новата команда се активира винаги, когато потребителят изисква вмъкване на # в гласовия регистър dn. Командата е деактивирана по подразбиране. Можете да конфигурирате тази команда само в режимите на Cisco Unified SRST и Cisco Unified E-SRST . Знакът # може да бъде вмъкнат на всяко място в гласовия регистър dn. Когато тази команда е активирана, от потребителите се изисква да променят знака за прекратяване по подразбиране (#) на друг валиден знак, използвайки терминатор за набиране команда в режим на конфигурация.

                      Пример: Следният пример показва как да активирате командата в режим E-SRST, SRST и как да промените терминатора по подразбиране:

                       Рутер(config)#глобален гласов регистър Рутер(config-register-global)#mode esrst Router(config-register-global)#allow-hash-in-dn Router(config)#гласов регистър глобален рутер(config-register-global )#no mode [Default SRST mode] Router(config-register-global)#allow-hash-in-dn Router(config)#dial-peer terminator ? Терминатор на WORD: '0'-'9', 'A'-'F', '*' или '#' Router(config)#dial-peer terminator *

                      Команда

                      Описание

                      терминатор за набиране

                      Конфигурира символа, използван като терминатор за набрани номера с променлива дължина.

                      За да влезете в режим на конфигуриране на приложения за резервиране, използвайте излишък на приложения команда в режим на конфигурация на резервиране.

                      приложение излишък

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма

                      Команден режим: Конфигурация за резервиране (config-червено)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте това излишък на приложения команда за конфигуриране на излишък на приложения за висока степен на достъпност.

                      Пример: Следният пример показва как да влезете в режим на конфигуриране на приложения за резервиране:

                       Device# конфигуриране на терминал Device(config)# резервиране Устройство(config-red)# резервиране на приложение Device(config-red-app)#

                      Команда

                      Описание

                      група (защитна стена)

                      Влиза в режим на конфигуриране на група приложения за резервиране.

                      За да зададете шлюз по подразбиране за приложение, използвайте app-default-gateway команда в режим на конфигурация на хостинг на приложения. За да премахнете шлюза по подразбиране, използвайте не форма на тази команда.

                      app-default-gateway [ ip-адрес гост-интерфейс номер на мрежов интерфейс ]

                      не app-default-gateway [ ip-адрес гост-интерфейс номер на мрежов интерфейс ]

                      гост-интерфейс номер на мрежов интерфейс

                      Конфигурира интерфейса за гости. Номерът на мрежовия интерфейс се съпоставя с Ethernet номера на контейнера.

                      ip-адрес

                      IP адрес на шлюз по подразбиране.

                      Команда по подразбиране: шлюз по подразбиране не е конфигуриран.

                      Команден режим: Конфигурация за хостинг на приложения (config-app-hosting)

                      ОсвобождаванеМодификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте app-default-gateway команда за задаване на шлюз по подразбиране за приложение. Шлюзните конектори са приложения, инсталирани в контейнера Cisco IOS XE GuestShell.

                      Пример: Следният пример показва как да зададете шлюз по подразбиране за приложението:

                      устройство № конфигуриране на терминал Устройство(конфигурация)# приложение за хостинг на приложенияiox_app Устройство (config-app-hosting)# app-default-gateway 10.3.3.31 гост-интерфейс 1 Устройство (config-app-hosting)#

                      Команда

                      Описание

                      приложение за хостинг на приложения

                      Конфигурира приложение и влиза в режим на конфигурация на хостинг на приложения.

                      За да конфигурирате приложение и да влезете в режим на конфигуриране на хостинг на приложения, използвайте приложение за хостинг на приложения команда в режим на глобална конфигурация. За да премахнете приложението, използвайте не форма на тази команда.

                      приложение за хостинг на приложения име на приложението

                      име на приложението

                      Посочва име на приложение.

                      Команда по подразбиране: Няма конфигурирано приложение.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Тази команда беше въведена.

                      Указания за употреба:Аргументът за име на приложението може да бъде до 32 буквено-цифрови знака.

                      Можете да актуализирате конфигурацията за хостинг на приложения, след като конфигурирате тази команда.

                      Пример: Следният пример показва как да конфигурирате приложение:

                       Device# configure terminal Device(config)# app-hosting appidiox_app Устройство (config-app-hosting)#

                      За да замените предоставения от приложението профил на ресурсите, използвайте профил на ресурс на приложението команда в режим на конфигурация на хостинг на приложения. За да се върнете към посочения от приложението профил на ресурсите, използвайте не форма на тази команда.

                      профил на ресурс на приложението име на профил

                      не профил на ресурс на приложението име на профил

                      име на профил

                      Име на профила на ресурса.

                      Команда по подразбиране: Ресурсният профил е конфигуриран.

                      Команден режим: Конфигурация за хостинг на приложения (config-app-hosting)

                      ОсвобождаванеМодификация

                      Тази команда беше въведена.

                      Указания за употреба: Резервираните ресурси, посочени в пакета на приложението, могат да бъдат променени чрез задаване на персонализиран профил на ресурсите. Могат да се променят само ресурсите на CPU, паметта и виртуалния CPU (vCPU). За да влязат в сила промените в ресурса, спрете и деактивирайте приложението, след което го активирайте и стартирайте отново.

                      Поддържа се само потребителски профил.

                      Командата конфигурира персонализирания профил на ресурсите на приложението и влиза в режим на конфигуриране на персонализирания ресурсен профил на приложението.

                      Пример: Следният пример показва как да промените разпределението на ресурсите на приложение:

                       Device# configure terminal Device(config)# appid за хостинг на приложенияiox_app Device(config-app-hosting)# app-resource profile custom Device(config-app-resource-profile-custom)#

                      Команда

                      Описание

                      приложение за хостинг на приложения

                      Конфигурира приложение и влиза в режим на конфигурация на хостинг на приложения.

                      За да конфигурирате шлюз за виртуален мрежов интерфейс за приложение, използвайте app-vnic шлюз команда в режим на конфигурация на хостинг на приложения. За да премахнете конфигурацията, използвайте не форма на тази команда.

                      Тази команда се поддържа само на платформи за маршрутизиране. Не се поддържа на платформи за превключване.

                      app-vnic шлюз virtualportgroup номер гост-интерфейс номер на мрежов интерфейс

                      не app-vnic шлюз virtualportgroup номер гост-интерфейс номер на мрежов интерфейс

                      virtualportgroup номер

                      Конфигурира интерфейс на VirtualPortGroup за шлюза.

                      гост-интерфейс номер на мрежов интерфейс Конфигурира интерфейс за гости за шлюза.

                      Команда по подразбиране: Виртуалният мрежов шлюз не е конфигуриран.

                      Команден режим: Конфигурация за хостинг на приложения (config-app-hosting)

                      ОсвобождаванеМодификация

                      Тази команда беше въведена.

                      Указания за употреба: След като конфигурирате шлюза на виртуалния мрежов интерфейс за приложение, командният режим се променя в режим на конфигурация на шлюза за хостване на приложения. В този режим можете да конфигурирате IP адрес на интерфейса за гости.

                      Пример: Следният пример показва как да конфигурирате шлюза за управление на приложение:

                       Device# configure terminal Device(config)# app-hosting appidiox_app Device(config-app-hosting)# app-vnic gateway1 virtualportgroup 0 guest-interface 1 Device(config-app-hosting-gateway)# guest-ipaddress 10.0.0.3 netmask 255.255.255.0 Устройство(config-gateway) #

                      Команда

                      Описание

                      приложение за хостинг на приложения

                      Конфигурира приложение и влиза в режим на конфигурация на хостинг на приложения.

                      гост-ipaddress

                      Конфигурира IP адрес за интерфейса за гости.

                      За да активирате поддръжката на заглавката на потвърдения ИД във входящи заявки или съобщения за отговор на Session Initiation Protocol (SIP) и да изпратите информацията за поверителността на заявения ИД в изходящи SIP заявки или съобщения за отговор, използвайте утвърден идентификатор команда в гласова услуга VoIP- режим на конфигурация на SIP или режим на конфигурация на наемател на гласов клас. За да деактивирате поддръжката за заглавката на заявения ИД , използвайте не форма на тази команда.

                      утвърден идентификатор { пай | ppi } система

                      не утвърден идентификатор { пай | ppi } система

                      пай

                      (По избор) Активира заглавката за поверителност на P-Asserted-Identity (PAI) във входящи и изходящи SIP заявки или съобщения за отговор.

                      ppi

                      (По избор) Активира заглавката за поверителност на P-Preferred-Identity (PPI) във входящи SIP заявки и изходящи SIP заявки или съобщения за отговор.

                      система

                      Указва, че заявеният идентификатор използва глобалната принудителна настройка на CLI. Тази ключова дума е достъпна само за режима на конфигурация на наемател.

                      Команда по подразбиране: Информацията за поверителност се изпраща с помощта на заглавката Remote-Party- ИД (RPID) или заглавката FROM.

                      Команден режим: Гласова услуга VoIP- SIP конфигурация (conf-serv-sip) и конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Ако изберете пай ключова дума или ppi ключова дума, шлюзът изгражда PAI заглавката или PPI заглавката, съответно, в общия SIP стек. В пай ключова дума или ppi ключовата дума има приоритет пред заглавката Remote-Party- ИД (RPID) и премахва RPID заглавката от изходящото съобщение, дори ако рутерът е конфигуриран да използва RPID заглавката на глобално ниво.

                      Пример: Следният пример показва как да активирате поддръжка за заглавката за поверителност на PAI:

                       Рутер> активирате рутер № конфигуриране на терминал Рутер(конфигурация)# гласова услуга voip Рутер(conf-voi-serv)# глътка Рутер(conf-serv-sip)# утвърдено-идентификатор пай

                      Следният пример показва заявен ИД , използван в режим на конфигурация на наемател на гласов клас:

                      Рутер(config-class)# система с утвърден идентификатор

                      Команда

                      Описание

                      информация за повикване pstn-to-sip

                      Указва обработка на информация за повиквания за PSTN към SIP повиквания.

                      поверителност

                      Задава поверителност в подкрепа на RFC 3323.

                      гласов клас глътка утвърден идентификатор

                      Позволява поддръжка на заглавката на твърдяния ИД при входящи и изходящи SIP заявки или съобщения за отговор в режим на конфигурация на набиране.

                      За да конфигурирате асиметрична поддръжка на полезен товар на Session Initiation Protocol (SIP) , използвайте асиметричен полезен товар команда в режим на конфигурация на SIP или в режим на конфигурация на наемател на гласов клас. За да деактивирате поддръжката на асиметричен полезен товар, използвайте не форма на тази команда.

                      асиметрична полезен товар { dtmf | динамични кодеци | пълен | система }

                      не асиметрична полезен товар { dtmf | динамични кодеци | пълен | система }

                      dtmf

                      (По избор) Указва, че асиметричната поддръжка на полезен товар е само двутонална многочестотна (DTMF).

                      динамични кодеци

                      (По избор) Указва, че асиметричната поддръжка на полезен товар е само за полезни натоварвания на динамичен кодек.

                      пълен

                      (По избор) Указва, че асиметричната поддръжка на полезен товар е както за DTMF , така и за динамичен кодек.

                      система

                      (По избор) Указва, че асиметричният полезен товар използва глобалната стойност.

                      Команда по подразбиране: Тази команда е деактивирана.

                      Команден режим: SIP конфигурация на гласова услуга (conf-serv-sip), конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Влезте в режим на конфигуриране на SIP от режим на конфигуриране на гласови услуги, както е показано в примера.

                      За Cisco UBE се поддържа SIP асиметричен тип полезен товар за аудио/видео кодеци, DTMF и NSE. следователно, dtmf и динамични кодеци ключовите думи са вътрешно съпоставени с пълен ключова дума за осигуряване на асиметрична поддръжка от тип полезен товар за аудио/видео кодеци, DTMF и NSE.

                      Пример: Следният пример показва как да настройвам пълен асиметричен полезен товар глобално в SIP мрежа както за DTMF , така и за динамични кодеци:

                       Рутер(конфигурация)# гласова услуга voip Рутер(conf-voi-serv)# глътка Рутер(conf-serv-sip)# асиметричен полезен товар пълен

                      Следният пример показва как да настройвам пълен асиметричен полезен товар глобално в режим на конфигурация на наемател на гласов клас:

                      Рутер(config-class)# асиметрична система за полезен товар

                      Команда

                      Описание

                      глътка

                      Влиза в режим на конфигуриране на SIP от режим на конфигуриране на VoIP за гласова услуга.

                      гласов клас sip асиметричен полезен товар

                      Конфигурира SIP асиметрична поддръжка на полезен товар на точка за набиране.

                      За да активирате автентификацията на SIP хеширано удостоверяване на индивидуална точка за набиране, използвайте удостоверяване команда в режим на гласова конфигурация на peer. За да деактивирате удостоверяването на SIP хеширано удостоверяване, използвайте не форма на тази команда.

                      удостоверяване потребителско име потребителско име парола { 0 | 6 | 7 } парола [ царство царство | предизвикателство | всички ]

                      не удостоверяване потребителско име потребителско име парола { 0 | 6 | 7 } парола [ царство царство | предизвикателство | всички ]

                      потребителско име

                      Посочва потребителското име за потребителя, който предоставя удостоверяване.

                      потребителско име

                      Низ, представляващ потребителското име за потребителя, който предоставя удостоверяване. Потребителското име трябва да съдържа поне четири знака.

                      парола

                      Посочва настройки за парола за удостоверяване.

                      0

                      Определя типа на криптиране като чист текст (без криптиране).

                      6

                      Указва защитено обратимо криптиране за пароли, използващи тип 6 Разширена схема за криптиране (AES).

                      Изисква AES първичен ключ да бъде предварително конфигуриран.

                      7

                      Определя типа на криптиране като криптиран.

                      парола

                      Низ, представляващ паролата за удостоверяване. Ако не е посочен тип криптиране, паролата ще бъде в чист текст. Низът трябва да е между 4 и 128 знака.

                      царство

                      (По избор) Посочва домейна, където са приложими идентификационните данни.

                      царство

                      (По избор) Низ, представляващ домейна, където са приложими идентификационните данни.

                      всички

                      (По избор) Указва всички записи за удостоверяване на потребителя (dial-peer).

                      Команда по подразбиране: Удостоверяването на SIP хеширано удостоверяване е деактивирано.

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Следните правила за конфигуриране са приложими, когато активирате хеширано удостоверяване на обобщена информация:

                      • Само едно потребителско име може да бъде конфигурирано за точка за набиране. Всяка съществуваща конфигурация на потребителско име трябва да бъде премахната, преди да конфигурирате друго потребителско име.

                      • Максимум пет парола или царство аргументите могат да бъдат конфигурирани за всяко едно потребителско име.

                      В потребителско име и парола аргументите се използват за удостоверяване на потребител. Удостоверяващ сървър/прокси, издаващ отговор на предизвикателство 407/401, включва област в отговора на предизвикателството и потребителят предоставя идентификационни данни, които са валидни за тази област. Тъй като се приема, че максимум пет прокси сървъра в пътя за сигнализиране могат да се опитат да удостоверят дадена заявка от клиент на потребителски агент (UAC) към сървър на потребителски агент (UAS), потребителят може да конфигурира до пет пароли и комбинации на области за конфигурирано потребителско име.

                      Потребителят предоставя паролата в обикновен текст, но тя е криптирана и запазена за отговор 401. Ако паролата не е запазена в криптирана форма, се изпраща нежелана парола и удостоверяването е неуспешно.

                      • Спецификацията на областта не е задължителна. Ако се пропусне, паролата, конфигурирана за това потребителско име, се прилага за всички сфери, които се опитват да се удостоверят.

                      • Само една парола може да бъде конфигурирана наведнъж за всички конфигурирани области. Ако е конфигурирана нова парола, тя презаписва всяка по-рано конфигурирана парола.

                      Това означава, че може да бъде конфигурирана само една глобална парола (една без определена област). Ако конфигурирате нова парола, без да конфигурирате съответната област, новата парола замества предишната.

                      • Ако област е конфигурирана за предварително конфигурирани потребителско име и парола, тази спецификация на областта се добавя към съществуващата конфигурация на потребителско име и парола. Въпреки това, след като област се добави към конфигурация на потребителско име и парола, тази комбинация от потребителско име и парола е валидна само за тази област. Конфигурираната област не може да бъде премахната от конфигурацията на потребителско име и парола, без първо да се премахне цялата конфигурация за това потребителско име и парола - след това можете да преконфигурирате тази комбинация от потребителско име и парола със или без различна област.

                      • В запис с парола и сфера можете да промените паролата или сферата.

                      • Използвайте без удостоверяване всички команда за премахване на всички записи за удостоверяване на потребителя.

                      Задължително е да посочите типа на криптиране за паролата. Ако парола с ясен текст (напишете 0 ) е конфигуриран, той е криптиран като тип 6 преди да го запишете в текущата конфигурация.

                      Ако посочите типа на криптиране като 6 или 7 , въведената парола се проверява спрямо валиден тип 6 или 7 формат на паролата и се записва като тип 6 или 7 респективно.

                      Паролите тип 6 са криптирани с помощта на AES шифър и първичен ключ, дефиниран от потребителя. Тези пароли са сравнително по-сигурни. Първичният ключ никога не се показва в конфигурацията. Без знанието за първичния ключ, въведете 6 паролите са неизползваеми. Ако първичният ключ е променен, паролата, която е запазена като тип 6, се криптира повторно с новия първичен ключ. Ако конфигурацията на първичния ключ е премахната, типът 6 паролите не могат да бъдат декриптирани, което може да доведе до неуспешно удостоверяване за обаждания и регистрации.

                      Когато архивирате конфигурация или мигрирате конфигурацията към друго устройство, първичният ключ не се изхвърля. Следователно първичният ключ трябва да бъде конфигуриран отново ръчно.

                      За да конфигурирате криптиран предварително споделен ключ, вж Конфигуриране на криптиран предварително споделен ключ .

                      Следното предупредително съобщение се показва при тип криптиране 7 е конфигуриран.

                      Предупреждение: Командата е добавена към конфигурацията с помощта на парола тип 7. Въпреки това паролите тип 7 скоро ще бъдат оттеглени. Мигрирайте към поддържан тип парола 6.

                      Пример: Следният пример показва как да конфигурирате командата в конфигурация на наемател:

                       гласов клас наемател 200 регистратор dns:40461111.cisco.com схема глътки изтича 240 съотношение на опресняване 50 tcp tls идентификационен номер ABC5091_ LGW потребителско име XYZ1076_ LGw парола 0 abcxxxxxxx сфера Broadworks потребителско име за удостоверяване ABC5091_ LGw парола 0 abcxxxxxxx сфера BroadWorks

                      Следният пример показва как да активирате хеширано удостоверяване:

                       Рутер> активирате рутер № конфигуриране на терминал Рутер(конфигурация)# dial-peer глас 1 пот Рутер(config-dial-peer)# потребителско име за удостоверяване MyUser парола 6 MyPassword realm MyRealm.example.com 

                      Следният пример показва как да премахнете предварително конфигурирано хеширано удостоверяване на обобщена информация:

                       Рутер> активирате рутер № конфигуриране на терминал Рутер(конфигурация)# dial-peer глас 1 пот Рутер(config-dial-peer)# няма потребителско име за удостоверяване MyUser 6 парола MyPassword 

                      Команда

                      Описание

                      удостоверяване (SIP UA)

                      Позволява глобално удостоверяване на SIP хеширано удостоверяване .

                      пълномощията (SIP UA)

                      Конфигурира Cisco UBE да изпраща съобщение за SIP регистрация, когато е в състояние UP.

                      локален хост

                      Конфигурира глобални настройки за заместване на DNS локално име на хост на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения.

                      Регистратор

                      Позволява на Cisco IOS SIP шлюзове да регистрират E.164 номера от името на телефони FXS, EFXS и SCCP с външен SIP прокси или SIP регистратор.

                      гласов клас глътка локален хост

                      Конфигурира настройки за заместване на DNS локално име на хост на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения на индивидуална точка за набиране, отменяйки глобалната настройка.

                      За да свържете адреса на източника за сигнализиране и медийни пакети към IPv4 или IPv6 адрес на конкретен интерфейс, използвайте обвързвам команда в режим SIP конфигурация. За да деактивирате обвързването, използвайте не форма на тази команда.

                      обвързвам { контрол | медии | всички } източник-интерфейс идентификатор на интерфейса { ipv4-адрес ipv4-адрес | ipv6-адрес ipv6-адрес }

                      не обвързвам { контрол | медии | всички } източник-интерфейс идентификатор на интерфейса { ipv4-адрес ipv4-адрес | ipv6-адрес ipv6-адрес }

                      контрол

                      Обвързва сигналните пакети на Session Initiation Protocol (SIP) .

                      медии

                      Свързва само медийни пакети.

                      всички

                      Свързва SIP сигнализиране и медийни пакети. Адресът на източника (адресът, който показва откъде е дошла SIP заявката) на сигналните и медийните пакети е настроен на IPv4 или IPv6 адрес на посочения интерфейс.

                      източник-интерфейс

                      Указва интерфейс като адрес на източника на SIP пакети.

                      идентификатор на интерфейса

                      Указва един от следните интерфейси:

                      • Async : Интерфейс на банкомат

                      • BVI : Виртуален интерфейс на Bridge-Group

                      • CT тунел : CTunnel интерфейс

                      • Dialer : Интерфейс за набиране

                      • Ethernet : IEEE 802.3

                      • FastEthernet : Бърз Ethernet

                      • Лекс : Lex интерфейс

                      • Обратна връзка : Интерфейс за обратна връзка

                      • Многовръзка : Интерфейс за няколко връзки

                      • нула : Нулев интерфейс

                      • Сериен : Сериен интерфейс (Frame Relay)

                      • Тунел : Тунелен интерфейс

                      • Vif : PGM интерфейс за мултикаст хост

                      • Виртуален шаблон : Интерфейс за виртуален шаблон

                      • Virtual-TokenRing : Виртуален токен пръстен

                      ipv4-адрес ipv4-адрес

                      (По избор) Конфигурира IPv4 адрес. Няколко IPv4 адреса могат да бъдат конфигурирани под един интерфейс.

                      ipv6-адрес ipv6-адрес

                      (По избор) Конфигурира IPv6 адрес под IPv4 интерфейс. Няколко IPv6 адреса могат да бъдат конфигурирани под един IPv4 интерфейс.

                      Команда по подразбиране: Обвързването е деактивирано.

                      Команден режим: SIP конфигурация (conf-serv-sip) и наемател на гласов клас.

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Async, Ethernet, FastEthernet, Loopback и Serial (включително Frame Relay) са интерфейси в рамките на приложението SIP .

                      Ако обвързвам командата не е активирана, IPv4 слой все още предоставя най-добрия локален адрес.

                      Пример: Следният пример настройва обвързване в SIP мрежа:

                       Рутер(конфигурация)# гласов серв voip Рутер(config-voi-serv)# глътка Рутер(config-serv-sip)# управление на свързване източник-интерфейс FastEthernet 0 

                      Команда

                      Описание

                      глътка

                      Влиза в режим на конфигуриране на SIP от режим на конфигуриране на VoIP на гласова услуга.

                      За да активирате основните конфигурации за Call-Home, използвайте отчитане вкъщи команда в режим на глобална конфигурация.

                      отчитане вкъщи { анонимен | контакт-имейл-адрес } [ http-прокси { ipv4-адрес | ipv6-адрес | име } пристанище номер на порта ]

                      анонимен

                      Позволява профила на Call-Home TAC да изпраща само съобщения за сривове, инвентаризация и тестове и да изпраща съобщенията анонимно.

                      контакт-имейл-адрес имейл адрес

                      Позволява пълната възможност за отчитане на услугата Smart Call Начален екран и изпраща съобщение за пълен инвентар от Call-Home TAC профила към сървъра на Smart Call Начален екран , за да започне пълен процес на регистрация.

                      http-прокси { ipv4-адрес | ipv6-адрес | име }

                      Конфигурира IPv4 или IPv6 адрес или име на сървър. Максималната дължина е 64 знака.

                      Опцията HTTP прокси ви позволява да използвате собствения си прокси сървър за буфериране и защита на интернет връзки от вашите устройства.

                      пристанище номер на порта

                      Указва номер на порт. Диапазонът е от 1 до 65535.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: След успешно активиране на Call-Home в режим на анонимен или пълна регистрация с помощта на отчитане вкъщи команда се изпраща съобщение за инвентаризация. Ако Call-Home е активиран в режим на пълна регистрация, се изпраща съобщение за пълен инвентар за режим на пълна регистрация. Ако Call-Home е активиран в анонимен режим, се изпраща анонимно съобщение за инвентаризация. За повече информация относно подробностите за съобщението вж Събития и команди за задействане на групата за предупреждения .

                      Пример: Следният пример ви позволява да активирате пълната способност за отчитане на услугата Smart Call Начален екран и да изпратите съобщение за пълен инвентар:

                       Device# configure terminal Device(config)# call-home reporting contact-email-addr sch-smart-licensing@cisco.com

                      За да активирате поддръжката на Cisco Unified SRST и да влезете в режим на конфигурация за обратно управление на повиквания, използвайте call-manager-fallback команда в режим на глобална конфигурация. За да деактивирате поддръжката на Cisco Unified SRST , използвайте не форма на тази команда.

                      call-manager-fallback

                      не call-manager-fallback

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Глобална конфигурация

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Пример: Следният пример показва как да влезете в режим на конфигуриране на call-manager-fallback:

                       Устройство(конфигурация)# call-manager-fallback Устройство(config-cm-fallback)#

                      Команда

                      Описание

                      кор

                      Конфигурира COR на пиърите за набиране, свързани с номерата в указателя.

                      За да активирате валидиране на сървър, клиент или двупосочно удостоверяване на идентичност на партньорски сертификат по време на TLS ръкостискане, използвайте командата cn-san валидиране в режим на конфигуриране на tls-профил на гласов клас. За да деактивирате валидирането на самоличността на сертификата, използвайте не форма на тази команда.

                      cn-san валидиране { сървър | клиент | двупосочен }

                      не cn-san валидиране { сървър | клиент | двупосочен }

                      валидиране на сървъра

                      Позволява валидиране на самоличността на сървъра чрез полетата Общо име (CN) и Алтернативно име на субект (SAN) в сертификат на сървъра по време на SIP/ TLS връзки от страна на клиента.

                      валидиране на клиента

                      Позволява валидиране на самоличността на клиента чрез полета CN и SAN в сертификат на клиент по време на SIP/ TLS връзки от страна на сървъра.

                      валидиране двупосочно

                      Позволява валидиране както на клиент, така и на сървър чрез полета на CN-SAN.

                      Команда по подразбиране: Потвърждаването на самоличността е деактивирано.

                      Команден режим: Конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Проверката на идентичността на сървъра е свързана със защитена сигнална връзка чрез глобалната крипто сигнализиране и гласов клас tls-профил конфигурации.

                      Командата е подобрена, за да включва клиент и двупосочен ключови думи. Опцията за клиент позволява на сървъра да валидира самоличността на клиент, като проверява имената на хостове CN и SAN, включени в предоставения сертификат, спрямо доверен списък с FQDN на cn-san. Връзката ще бъде установена само ако бъде намерено съвпадение. Този списък с FQDN на cn-san вече се използва и за валидиране на сертификат на сървъра, в допълнение към име на домакина на целевия сесия. В двупосочен опцията потвърждава идентичността на партньорите както за клиентски, така и за сървърни връзки, като комбинира и двете сървър и клиент режими. След като конфигурирате cn-san валидиране , идентичността на партньорския сертификат се потвърждава за всяка нова TLS връзка.

                      В гласов клас tls-профил етикет командата може да бъде свързана с a наемател на гласов клас . За CN-SAN валидиране на сертификат на клиент, дефинирайте списък с разрешени имена на хостове и модели, като използвате командата cn-san етикет san-name .

                      Примери: Следният пример илюстрира как да конфигурирате tls-профил на гласов клас и функционалност за валидиране на идентичност на асоцииран сървър:

                       Router(config)#voice class tls-profile 2 Router(config-class)#cn-san сървър за валидиране
                       Router(config)#voice class tls-profile 3 Router(config-class)#cn-san валидиране на клиент
                       Router(config)#voice class tls-profile 4 Router(config-class)#cn-san валидиране двупосочно

                      Команда

                      Описание

                      гласов клас tls-профил

                      Предоставя подопции за конфигуриране на командите, които са необходими за TLS сесия.

                      cn-san етикет san-name

                      Списък с имена на CN-SAN, използвани за валидиране на сертификата на партньор за входящи или изходящи TLS връзки.

                      За да конфигурирате списък с пълно квалифицирано име на домейн (FQDN) за валидиране спрямо сертификата на партньор за входящи или изходящи TLS връзки, използвайте cn-san команда в режим на конфигуриране на tls-профил на гласов клас. За да изтриете записа за валидиране на сертификат cn-san, използвайте не форма на тази команда.

                      cn-san {1-10} fqdn

                      не cn-san {1-10} fqdn

                      1-10

                      Указва етикета на cn-san Запис в списъка с FQDN .

                      fqdn

                      Указва FQDN или заместващ знак на домейн под формата на *.име на домейн.

                      Команда по подразбиране: Не са конфигурирани имена на cn-san.

                      Команден режим: Режим на конфигуриране на tls-профил на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: FQDN , използвани за валидиране на партньорски сертификат, се присвояват на TLS профил с до десет cn-san записи. Поне един от тези записи трябва да бъде съпоставен с FQDN в едно от полетата на сертификата Общо име (CN) или Subject-Altere-Name (SAN), преди да се установи TLS връзка. За да съответства на всеки хост на домейн, използван в поле за CN или SAN, a cn-san записът може да бъде конфигуриран с заместващ знак за домейн, строго във формата *.domain-name (напр. *.cisco.com). Не е разрешено друго използване на заместващи знаци.

                      За входящи връзки списъкът се използва за валидиране на полетата CN и SAN в сертификат на клиент. За изходящи връзки списъкът се използва заедно с името на хост цел на сесията за валидиране на полетата CN и SAN в сертификат на сървъра.

                      Сървърните сертификати могат също да бъдат проверени чрез съпоставяне на FQDN на целевата SIP сесия с поле CN или SAN.

                      Пример: Следният пример глобално активира cn-san имена:

                      Устройство(конфигурация)# гласов клас tls-профил 1 Устройство (config-class)# cn-san 2 *.webex.com 

                      Команда

                      Описание

                      гласов клас tls-профил

                      Предоставя подопции за конфигуриране на командите, които са необходими за TLS сесия.

                      За да посочите списък с предпочитани кодеци, които да се използват на точка за набиране, използвайте кодек предпочитание команда в режим на конфигуриране на гласов клас. За да деактивирате тази функция, използвайте не форма на тази команда.

                      кодек предпочитание стойност тип кодек

                      не кодек предпочитание стойност тип кодек

                      стойност

                      Редът на предпочитание; 1 е най-предпочитан и 14 е най-малко предпочитан.

                      тип кодек

                      Стойностите за предпочитания кодек са както следва:

                      • g711alaw —G.711 a-law 64 000 bps.

                      • g711ulaw —G.711 mu-law 64 000 bps.

                      • опус — Opus до 510 kbps.

                      Команда по подразбиране: Ако тази команда не е въведена, не се идентифицират специфични типове кодеци с предпочитание.

                      Команден режим: конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Маршрутизаторите в противоположните краища на WAN може да се наложи да договорят избора на кодек за мрежовите пиъри за набиране. В кодек предпочитание командата определя реда на предпочитание за избор на договорен кодек за връзката. Таблицата по-долу описва опциите за гласово полезно натоварване и стойностите по подразбиране за кодеците и пакетните гласови протоколи.

                      1. Таблица 1. Опции и настройки по подразбиране за гласово полезно натоварване на кадър

                      Кодек

                      Протокол

                      Опции за полезно натоварване на гласа (в байтове)

                      Гласов полезен товар по подразбиране (в байтове)

                      g711alaw g711ulaw

                      VoIP VoFR VoATM

                      80, 160 40 до 240 кратно на 40 40 до 240 кратно на 40

                      160 240 240

                      опус

                      VoIP

                      Променлива

                      --

                      Пример: Следният пример показва как да конфигурирате профил на кодек:

                       кодек за гласов клас 99 предпочитание за кодек 1 предпочитание на opus кодек 2 g711ulaw предпочитание за кодек 3 g711alaw изход 

                      Команда

                      Описание

                      глас клас кодек

                      Влиза в режим на конфигуриране на гласов клас и присвоява номер на идентификационен етикет на гласов клас кодек.

                      За да използвате глобален порт за слушател за изпращане на заявки през UDP, използвайте връзка-повторна употреба команда в режим sip-ua или режим на конфигурация на наемател на гласов клас. За да деактивирате, използвайте не форма на тази команда.

                      връзка-повторна употреба { през порт | система }

                      не връзка-повторна употреба { през порт | система }

                      през порт

                      Изпраща отговори до порта, присъстващ в, чрез заглавка.

                      система

                      Указва, че заявките за повторно използване на връзка използват глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации.

                      Команда по подразбиране: Local Gateway използва ефимерен UDP порт за изпращане на заявки през UDP.

                      Командни режими: SIP UA конфигурация (config-sip-ua), конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Изпълнението на тази команда позволява използването на порта на слушателя за изпращане на заявки през UDP. Портът на слушателя по подразбиране за обикновен незащитен SIP е 5060, а защитеният SIP е 5061. Конфигуриране порт за слушане [незащитен| сигурен] пристанище команда в режим на конфигуриране на гласова услуга voip > sip, за да промените глобалния UDP порт.

                      Примери:

                      В режим sip-ua:

                       Устройство> активирате устройство № конфигуриране на терминал Устройство(конфигурация)# sip-ua Устройство(config-sip-ua)# връзка-повторна употреба през порт

                      В режим на наемател на гласов клас:

                       Устройство> активирате устройство № конфигуриране на терминал Устройство(конфигурация)# наемател на гласов клас 1 Устройство (config-class)# връзка-повторна употреба през порт

                      Команда

                      Описание

                      порт за слушане

                      Променя UDP/ TCP/ TLS SIP порт за слушане.

                      За да промените квотата на CPU или единицата, разпределена за дадено приложение, използвайте процесор команда в режим на конфигурация на потребителски профил на ресурсни приложения. За да се върнете към предоставената от приложението CPU квота, използвайте не форма на тази команда.

                      процесор единица

                      не процесор единица

                      единица

                      Квота на CPU , която трябва да бъде разпределена за приложение. Валидни стойности са от 0 до 20000.

                      Команда по подразбиране: CPU по подразбиране зависи от платформата.

                      Команден режим: Персонализирана конфигурация на ресурсен профил на приложението (config-app-resource-profile-custom)

                      ОсвобождаванеМодификация

                      Тази команда беше въведена.

                      Указания за употреба: Един CPU е минималното разпределение на CPU от приложението. Общият брой CPU единици се основава на нормализирани CPU единици, измерени за целевото устройство.

                      В рамките на всеки пакет на приложение се предоставя специфичен за приложението профил на ресурсите, който дефинира препоръчителното натоварване на CPU , размера на паметта и броя на виртуалните процесори (vCPU), необходими за приложението. Използвайте тази команда, за да промените разпределението на ресурси за конкретни процеси в персонализирания ресурсен профил.

                      Резервираните ресурси, посочени в пакета на приложението, могат да бъдат променени чрез задаване на персонализиран профил на ресурсите. Могат да се променят само ресурсите на CPU, паметта и vCPU. За да влязат в сила промените в ресурса, спрете и деактивирайте приложението, след което го активирайте и стартирайте отново.

                      Стойностите на ресурсите са специфични за приложението и всяка корекция на тези стойности трябва да гарантира, че приложението може да работи надеждно с промените.

                      Пример: Следният пример показва как да замените предоставената от приложението квота на CPU с помощта на персонализиран профил на ресурсите:

                       Device# configure terminal Device(config)# app-hosting appidiox_app Device(config-app-hosting)# app-resource profile custom Device(config-app-resource-profile-custom)# cpu 7400

                      Команда

                      Описание

                      приложение за хостинг на приложения

                      Конфигурира приложение и влиза в режим на конфигурация на хостинг на приложения.

                      профил на ресурса на приложението

                      Отменя предоставения от приложението профил на ресурсите.

                      За да конфигурирате шлюз за мултиплексиране на Cisco IOS Session Initiation Protocol (SIP) с разделяне по време (TDM), Cisco Unified Border Element (Cisco UBE) или Cisco Unified Communications Manager Express (Cisco Unified CME) за изпращане на съобщение за SIP регистрация, когато сте в UP състояние, използвайте пълномощията команда в режим на конфигуриране на SIP UA или в режим на конфигурация на наемател на гласов клас. За да деактивирате идентификационните данни за SIP дайджест, използвайте не форма на тази команда.

                      пълномощията { dhcp | номер номер потребителско име потребителско име } парола { 0 | 6 | 7 } парола царство царство

                      не пълномощията { dhcp | номер номер потребителско име потребителско име } парола { 0 | 6 | 7 } парола царство царство

                      dhcp

                      (По избор) Указва протокола за динамична конфигурация на хост (DHCP), който трябва да се използва за изпращане на SIP съобщение.

                      номер номер

                      (По избор) Низ, представляващ регистратора, с който външна линия SIP ще се регистрира (трябва да бъде най-малко четири знака).

                      потребителско име потребителско име

                      Низ, представляващ потребителското име за потребителя, който предоставя удостоверяване (трябва да бъде най-малко четири знака). Тази опция е валидна само при конфигуриране на конкретен регистратор с помощта на номер ключова дума.

                      парола

                      Посочва настройки за парола за удостоверяване.

                      0

                      Указва типа на криптиране като чист текст (без криптиране).

                      6

                      Указва защитено обратимо криптиране за пароли, използващи тип 6 Разширена схема за криптиране (AES).

                      Изисква AES първичен ключ да бъде предварително конфигуриран.

                      7

                      Указва типа на криптиране като криптиран.

                      парола

                      Низ, представляващ паролата за удостоверяване. Ако не е посочен тип криптиране, паролата ще бъде в чист текст. Низът трябва да е между 4 и 128 знака.

                      царство царство

                      (По избор) Низ, представляващ домейна, където са приложими идентификационните данни.

                      Команда по подразбиране: Идентификационните данни за SIP дайджест са деактивирани.

                      Команден режим: Конфигурация на SIP UA (config-sip-ua) и конфигурация на наемател на гласов клас (config-class).

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Следните правила за конфигурация са приложими, когато идентификационните данни са активирани:

                      • Само една парола е валидна за всички имена на домейни. Нова конфигурирана парола презаписва всяка по-рано конфигурирана парола.

                      • Паролата винаги ще се показва в криптиран формат, когато пълномощията командата е конфигурирана и шоу run-config се използва команда.

                      В dhcp ключова дума в командата означава, че основният номер се получава чрез DHCP и Cisco IOS SIP TDM шлюз, Cisco UBE или Cisco Unified CME, на който командата е активирана, използва този номер, за да регистрира или дерегистрира получения първичен номер.

                      Задължително е да посочите типа на криптиране за паролата. Ако парола с ясен текст (напишете 0 ) е конфигуриран, той е криптиран като тип 6 преди да го запишете в текущата конфигурация.

                      Ако посочите типа на криптиране като 6 или 7 , въведената парола се проверява спрямо валиден тип 6 или 7 формат на паролата и се записва като тип 6 или 7 респективно.

                      Паролите тип 6 са криптирани с помощта на AES шифър и първичен ключ, дефиниран от потребителя. Тези пароли са сравнително по-сигурни. Първичният ключ никога не се показва в конфигурацията. Без знанието за първичния ключ, въведете 6 паролите са неизползваеми. Ако първичният ключ е променен, паролата, която е запазена като тип 6, се криптира повторно с новия първичен ключ. Ако конфигурацията на първичния ключ е премахната, типът 6 паролите не могат да бъдат декриптирани, което може да доведе до неуспешно удостоверяване за обаждания и регистрации.

                      Когато архивирате конфигурация или мигрирате конфигурацията към друго устройство, първичният ключ не се изхвърля. Следователно първичният ключ трябва да бъде конфигуриран отново ръчно.

                      За да конфигурирате криптиран предварително споделен ключ, вж Конфигуриране на криптиран предварително споделен ключ .

                      Предупреждение Командата е добавена към конфигурацията с помощта на парола тип 7. Въпреки това паролите тип 7 скоро ще бъдат оттеглени. Мигрирайте към поддържан тип парола 6.

                      В YANG не можете да конфигурирате едно и също потребителско име в две различни области.

                      Пример: Следният пример показва как да конфигурирате идентификационни данни за SIP обобщение, използвайки криптирания формат:

                       Рутер> активирате рутер № конфигуриране на терминал Рутер(конфигурация)# sip-ua Рутер(config-sip-ua)# идентификационни данни dhcp парола 6 095FB01AA000401 област example.com 

                      Следният пример показва как да деактивирате идентификационните данни за SIP дайджест, където е посочен типът на криптиране:

                       Рутер> активирате рутер № конфигуриране на терминал Рутер(конфигурация)# sip-ua Рутер(config-sip-ua)# без идентификационни данни dhcp парола 6 095FB01AA000401 realm example.com 

                      Команда

                      Описание

                      удостоверяване (набиране връстник)

                      Позволява SIP разпознаване на хеширано удостоверяване на отделна точка за набиране.

                      удостоверяване (SIP UA)

                      Активира удостоверяване на SIP хеширано удостоверяване.

                      локален хост

                      Конфигурира глобални настройки за заместване на DNS име на локален хост на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения.

                      Регистратор

                      Позволява на Cisco IOS SIP TDM шлюзове да регистрират E.164 номера за FXS, EFXS и SCCP телефони на външен SIP прокси или SIP регистратор.

                      гласов клас глътка локален хост

                      Конфигурира настройки за заместване на име на локален хост на DNS на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения на отделна точка за набиране, отменяйки глобалната настройка.

                      За да посочите предпочитанието за SRTP шифров пакет, който ще се предлага от Cisco Unified Border Element (CUBE) в SDP в оферта и отговор, използвайте крипто команда в режим на конфигуриране на гласов клас. За да деактивирате тази функция, използвайте не форма на тази команда.

                      крипто предпочитание шифров комплект

                      не крипто предпочитание шифров комплект

                      предпочитание

                      Указва предпочитанието за шифров пакет. Диапазонът е от 1 до 4, където 1 е най-високото.

                      шифров комплект

                      Свързва шифровия пакет с предпочитанието. Поддържат се следните пакети за шифроване:

                      • AEAD_AES_256_GCM

                      • AEAD_AES_128_GCM

                      • AES_CM_128_HMAC_SHA1_80

                      • AES_CM_128_HMAC_SHA1_32

                      Команда по подразбиране: Ако тази команда не е конфигурирана, поведението по подразбиране е да предлага пакетите srtp-cipher в следния ред на предпочитания:

                      • AEAD_AES_256_GCM

                      • AEAD_AES_128_GCM

                      • AES_CM_128_HMAC_SHA1_80

                      • AES_CM_128_HMAC_SHA1_32

                      Команден режим: гласов клас srtp-crypto (config-class)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Ако промените предпочитанието на вече конфигуриран шифров пакет, предпочитанието се презаписва.

                      пример:

                      Посочете предпочитание за SRTP шифровъчни комплекти

                      Следва пример за определяне на предпочитанието за SRTP шифровъчни комплекти:

                      Устройство> активирате устройство № конфигуриране на терминал Устройство(конфигурация)# гласов клас srtp-crypto 100 Устройство (config-class)# крипто 1 AEAD_ AES_ 256_ GCM Устройство (config-class)# крипто 2 AEAD_ AES_ 128_ GCM Устройство (config-class)# крипто 4 AES_ CM_ 128_ HMAC_ SHA1_ 32

                      Презапишете предпочитание за шифров пакет

                      Посочете предпочитание за SRTP шифров комплект:

                      Устройство> активирате устройство № конфигуриране на терминал Устройство(конфигурация)# гласов клас srtp-crypto 100 Устройство (config-class)# крипто 1 AEAD_ AES_ 256_ GCM Устройство (config-class)# крипто 2 AEAD_ AES_ 128_ GCM Устройство (config-class)# крипто 4 AES_ CM_ 128_ HMAC_ SHA1_ 32

                      Следва фрагментът от показване на run-config изход на командата, показващ предпочитанията за шифров комплект:

                       устройство № показване на run-config гласов клас srtp-crypto 100 crypto 1 AEAD_ AES_ 256_ GCM crypto 2 AEAD_ AES_ 128_ GCM крипто 4 AES_ CM_ 128_ HMAC_ SHA1_ 32

                      Ако искате да промените предпочитанието 4 на AES_ CM_ 128_ HMAC_ SHA1_ 80, изпълнете следната команда:

                       Устройство (config-class)# крипто 4 AES_ CM_ 128_ HMAC_ SHA1_ 80

                      Следва фрагментът от показване на run-config команден изход, показващ промяната в шифровия пакет:

                       устройство № показване на run-config гласов клас srtp-crypto 100 crypto 1 AEAD_ AES_ 256_ GCM crypto 2 AEAD_ AES_ 128_ GCM крипто 4 AES_ CM_ 128_ HMAC_ SHA1_ 80

                      Ако искате да промените предпочитанията на AES_ CM_ 128_ HMAC_ SHA1_ 80 до 3, изпълнете следните команди:

                       Устройство (config-class)# без крипто 4 Устройство (config-class)# крипто 3 AES_ CM_ 128_ HMAC_ SHA1_ 80

                      Следва фрагментът от показване на run-config изход на командата, показващ презаписаното предпочитание за шифров комплект:

                       устройство № показване на run-config гласов клас srtp-crypto 100 crypto 1 AEAD_ AES_ 256_ GCM crypto 2 AEAD_ AES_ 128_ GCM crypto 3 AES_ CM_ 128_ HMAC_ SHA1_ 80

                      Команда

                      Описание

                      srtp-крипто

                      Присвоява предварително конфигуриран списък с предпочитания за избор на крипто-пакет глобално или на наемател на гласов клас.

                      гласов клас sip srtp-crypto

                      Влиза в режим на конфигуриране на гласов клас и присвоява идентификационен маркер за гласов клас srtp-crypto.

                      показване на sip-ua разговори

                      Показва информация за активен клиент на потребителски агент (UAC) и сървър на потребителски агент (UAS) за повикванията на Session Initiation Protocol (SIP) .

                      покажи sip-ua srtp

                      Показва информация за Session Initiation Protocol (SIP) потребителски агент (UA) за защитен транспортен протокол в реално време (SRTP).

                      За да генерирате двойки ключове Rivest, Shamir и Adelman (RSA), използвайте крипто ключ генерира RSA команда в режим на глобална конфигурация.

                      крипто ключ генерира RSA [ { общи ключове | ключове за използване | подпис | криптиране } ] [ етикет ключ-етикет ] [ изнасян ] [ модул размер на модула ] [ съхранение име на устройството : ] [ излишък на име на устройството : ]

                      общи ключове

                      (По избор) Указва, че ще бъде генерирана двойка ключове с общо предназначение, което е по подразбиране.

                      ключове за използване

                      (По избор) Указва, че ще бъдат генерирани две двойки ключове за специално използване на RSA , една двойка за криптиране и една двойка подписи.

                      подпис

                      (По избор) Указва, че генерираният RSA публичен ключ ще бъде специален ключ за използване на подписа.

                      шифроване

                      (По избор) Указва, че генерираният RSA публичен ключ ще бъде специален ключ за използване на криптиране.

                      етикет ключ-етикет

                      (По избор) Указва името, което се използва за двойка ключове RSA , когато се експортират.

                      Ако етикетът на ключ не е посочен, се използва напълно квалифицирано име на домейн (FQDN) на рутера.

                      изнасян

                      (По избор) Указва, че двойката RSA ключове може да бъде експортирана към друго устройство на Cisco , като рутер.

                      модул размер на модула

                      (По избор) Указва IP размера на модула на ключа.

                      По подразбиране модулът на ключа на сертифициращия орган (CA) е 1024 бита. Препоръчителният модул за CA ключ е 2048 бита. Обхватът на модула на CA ключ е от 350 до 4096 бита.

                      съхранение име на устройството :

                      (По избор) Посочва мястото за съхранение на ключове. Името на устройството за съхранение е последвано от двоеточие (:).

                      излишък

                      (По избор) Указва, че ключът трябва да бъде синхронизиран с CA в режим на готовност.

                      на име на устройството :

                      (По избор) Указва, че двойката ключове RSA ще бъде създадена на посоченото устройство, включително маркер за универсална серийна шина (USB), локален диск или NVRAM. Името на устройството е последвано от двоеточие (:).

                      Ключовете, създадени на USB токен, трябва да са 2048 бита или по-малко.

                      Команда по подразбиране: RSA двойки ключове не съществуват.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте крипто ключ генерира RSA команда за генериране на двойки RSA ключове за вашето Cisco устройство (като рутер).

                      RSA ключовете се генерират по двойки - един публичен RSA ключ и един частен RSA ключ.

                      Ако вашият рутер вече има RSA ключове, когато издадете тази команда, ще бъдете предупредени и подканени да замените съществуващите ключове с нови.

                      В крипто ключ генерира RSA командата не е запазена в конфигурацията на рутера; обаче, RSA ключовете, генерирани от тази команда, се записват в частната конфигурация в NVRAM (която никога не се показва на потребителя или не се архивира на друго устройство) следващия път, когато конфигурацията се записва в NVRAM.

                      • Ключове за специална употреба : Ако генерирате ключове за специална употреба, ще бъдат генерирани две двойки RSA ключове. Едната двойка ще се използва с всяка политика за обмен на интернет ключове (IKE), която определя RSA подписите като метод за удостоверяване, а другата двойка ще се използва с всяка IKE политика, която определя RSA криптирани ключове като метод за удостоверяване.

                        CA се използва само с IKE политики, уточняващи RSA подписи, а не с IKE политики, посочващи RSA-криптирани еднократни номера. (Въпреки това, можете да посочите повече от една IKE политика и да имате RSA подписи, посочени в една политика, и RSA-криптирани nonces в друга политика.)

                        Ако планирате да имате и двата типа методи за RSA удостоверяване във вашите IKE политики, може да предпочетете да генерирате ключове за специално използване. С ключовете за специална употреба всеки ключ не е ненужно изложен. (Без ключове за специално използване, един ключ се използва и за двата метода на удостоверяване, увеличавайки излагането на този ключ).

                      • Ключове с общо предназначение : Ако генерирате ключове с общо предназначение, ще бъде генерирана само една двойка RSA ключове. Тази двойка ще се използва с IKE политики, посочващи или RSA подписи, или RSA криптирани ключове. Следователно двойка ключове с общо предназначение може да се използва по-често от двойка ключове за специална употреба.

                      • Именувани ключови двойки : Ако генерирате двойка наименувани ключове с помощта на аргумента ключ-етикет, трябва също да посочите ключове за използване ключова дума или общи ключове ключова дума. Наименуваните двойки ключове ви позволяват да имате множество RSA двойки ключове, което позволява на софтуера на Cisco IOS да поддържа различна двойка ключове за всеки сертификат за самоличност.

                      • Дължина на модула : Когато генерирате RSA ключове, ще бъдете подканени да въведете дължина на модула. Колкото по-дълъг е модулът, толкова по-силна е сигурността. Въпреки това, генерирането на по-дълги модули отнема повече време (вижте таблицата по-долу за примерни времена) и отнема повече време за използване.

                        Таблица 2. Времена за проби по дължина на модула за генериране на RSA ключове

                        рутер

                        360 бита

                        512 бита

                        1024 бита

                        2048 бита (максимум)

                        Cisco 2500

                        11 секунди

                        20 секунди

                        4 минути, 38 секунди

                        Повече от 1 час

                        Cisco 4700

                        По-малко от 1 секунда

                        1 секунда

                        4 секунди

                        50 секунди

                        Софтуерът на Cisco IOS не поддържа модул, по-голям от 4096 бита. Обикновено не се препоръчва дължина по-малка от 512 бита. В определени ситуации по-късият модул може да не функционира правилно с IKE, така че препоръчваме да използвате минимален модул от 2048 бита.

                        Допълнителни ограничения могат да се прилагат, когато RSA ключовете се генерират от криптографски хардуер. Например, когато RSA ключовете се генерират от Cisco VPN Services Port Adapter (VSPA), модулът на RSA ключ трябва да бъде минимум 384 бита и трябва да бъде кратен на 64.

                      • Задаване на място за съхранение за RSA ключове: Когато издавате крипто ключ генерира RSA команда с съхранение име на устройството : ключова дума и аргумент, RSA ключовете ще се съхраняват на посоченото устройство. Това местоположение ще замени всяко съхранение на крипто ключ командни настройки.

                      • Указване на устройство за генериране на RSA ключ : Можете да посочите устройството, където се генерират RSA ключовете. Поддържаните устройства включват NVRAM, локални дискове и USB токени. Ако вашият рутер има конфигуриран и наличен USB токен, USB токенът може да се използва като криптографско устройство в допълнение към устройство за съхранение. Използването на USB токен като криптографско устройство позволява RSA операции като генериране на ключ, подписване и удостоверяване на идентификационни данни да се извършват върху маркера. Частният ключ никога не напуска USB токена и не може да бъде експортиран. Публичният ключ може да се експортира.

                        RSA ключовете могат да бъдат генерирани на конфигуриран и наличен USB токен чрез използването на на име на устройството : ключова дума и аргумент. Ключовете, които се намират на USB токен, се записват в постоянно съхранение на токени, когато са генерирани. Броят на ключовете, които могат да бъдат генерирани на USB токен, е ограничен от наличното пространство. Ако се опитате да генерирате ключове на USB токен и той е пълен, ще получите следното съобщение:

                        % Грешка при генериране на ключове: няма налични ресурси 

                        Изтриването на ключ незабавно ще премахне ключовете, съхранени в токена, от постоянното хранилище. (Ключовете, които не се намират в токен, се записват или изтриват от места за съхранение без токени, когато копие или е издадена подобна команда).

                      • Указване на генериране на излишък на RSA ключ на устройство : Можете да посочите излишък за съществуващи ключове само ако те могат да бъдат експортирани.

                      Пример: Следният пример генерира 1024-битова двойка RSA ключове за общо използване на USB токен с етикет „ms2“ с показани съобщения за отстраняване на грешки в крипто машината:

                      Устройство(конфигурация)# крипто ключ генерира rsa етикет ms2 модул 2048 на usbtoken0: Името на ключовете ще бъде: ms2 % Размерът на модула на ключа е 2048 бита % Генериране на 1024 битови RSA ключове, ключовете ще бъдат на токен, не могат да се експортират...  7 януари 02:41:40,895:crypto_engine : Генериране на двойка публичен/частен ключ [ОК] 7 януари 02:44:09.623:crypto_engine : Създаване на подпис 7 януари 02:44:10.467:crypto_engine : Проверете подписа 7 януари 02:44:10.467: CryptoEngine0: КРИПТО_ ISA_ RSA_ СЪЗДАВАЙТЕ_ PUBKEY(hw)(ipsec) 7 януари 02:44:10.467: CryptoEngine0: КРИПТО_ ISA_ RSA_ ПЪБ_ DECRYPT(hw)(ipsec)

                      Сега ключовете на токена, обозначени с „ms2“, могат да се използват за записване.

                      Следният пример генерира RSA ключове за специална употреба:

                      Устройство(конфигурация)# крипто ключ генерира ключове за използване на rsa Името на ключовете ще бъде: myrouter.example.com Изберете размера на модула на ключа в диапазона от 360 до 2048 за вашите подписни ключове. Изборът на ключов модул, по-голям от 512, може да отнеме няколко минути. Колко бита в модула [512]? Генериране на RSA ключове.... [ОК]. Изберете размера на модула на ключа в диапазона от 360 до 2048 за вашите ключове за криптиране. Изборът на ключов модул, по-голям от 512, може да отнеме няколко минути. Колко бита в модула [512]? Генериране на RSA ключове.... [ОК].

                      Следният пример генерира RSA ключове с общо предназначение:

                      Устройство(конфигурация)# крипто ключ генерира rsa общи ключове Името на ключовете ще бъде: myrouter.example.com Изберете размера на модула на ключа в диапазона от 360 до 2048 за вашите ключове с общо предназначение. Изборът на ключов модул, по-голям от 512, може да отнеме няколко минути. Колко бита в модула [512]? Генериране на RSA ключове.... [ОК].

                      Следният пример генерира двойката RSA ключове с общо предназначение „exampleCAkeys“:

                      крипто ключ генерира rsa общи ключове етикет exampleCAkeys crypto ca trustpoint exampleCAkeys регистрация URL http://exampleCAkeys/certsrv/mscep/mscep.dll rsakeypair exampleCAkeys 1024 1024

                      Следният пример посочва мястото за съхранение на RSA ключ на „usbtoken0:“ за „tokenkey1“:

                      крипто ключ генерира rsa общи ключове етикет tokenkey1 съхранение usbtoken0:

                      Следният пример указва излишък ключова дума:

                      Устройство(конфигурация)# крипто ключ генерира rsa етикет MYKEYS излишество

                      Името на ключовете ще бъде: MYKEYS

                      Изберете размера на модула на ключа в диапазона от 360 до 2048 за вашите ключове с общо предназначение. Изборът на ключов модул, по-голям от 512, може да отнеме няколко минути.

                      Колко бита в модула [512]:

                      % Генериране на 512-битови RSA ключове, ключовете няма да бъдат експортирани с излишък...[ОК]

                      Команда

                      Описание

                      копирай

                      Копира всеки файл от източник към местоназначение, използвайте командата copy в привилегирован режим EXEC.

                      съхранение на крипто ключ

                      Задава мястото за съхранение по подразбиране за RSA двойки ключове.

                      отстраняване на грешки в крипто машина

                      Показва съобщения за отстраняване на грешки за крипто двигатели.

                      име на хост

                      Указва или променя името на хоста за мрежовия сървър.

                      ip име на домейн

                      Дефинира име на домейн по подразбиране за завършване на неквалифицирани имена на хостове (имена без десетично име на домейн с точка).

                      покажи крипто ключ mypubkey rsa

                      Показва RSA публичните ключове на вашия рутер.

                      показване на crypto pki сертификати

                      Показва информация за вашия PKI сертификат, сертифициращ орган и всички сертификати на регистрационния орган.

                      За да удостоверите удостоверяващия орган (CA) (като получите сертификата на CA), използвайте крипто pki удостовери се команда в режим на глобална конфигурация.

                      крипто pki удостовери се име

                      име

                      Името на CA. Това е същото име, използвано, когато CA е деклариран с крипто ок самоличност команда.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда е необходима, когато първоначално конфигурирате поддръжка на CA на вашия рутер.

                      Тази команда удостоверява CA към вашия рутер, като получава самоподписан сертификат на CA, който съдържа публичния ключ на CA. Тъй като CA подписва свой собствен сертификат, трябва ръчно да удостоверите публичния ключ на CA, като се свържете с администратора на CA, когато въведете тази команда.

                      Ако използвате режим на реклами на рутер (RA) (с помощта на записване команда), когато издавате крипто pki удостовери се команда, тогава сертификатите за подписване и криптиране на регистрационния орган ще бъдат върнати от CA и СА сертификат.

                      Тази команда не е запазена в конфигурацията на рутера. Въпреки това. публичните ключове, вградени в получените CA (и RA) сертификати, се записват в конфигурацията като част от записа на публичния ключ на Rivest, Shamir и Adelman (RSA) (наречен „верига на публични ключове на RSA “).

                      Ако CA не отговори до период на изчакване след издаване на тази команда, контролът на терминала ще бъде върнат, така че да остане наличен. Ако това се случи, трябва да въведете отново командата. Софтуерът на Cisco IOS няма да разпознае датите на валидност на СА сертификат, определени след 2049 г. Ако периодът на валидност на СА сертификат е настроен да изтече след годината 2049, при опит за удостоверяване със сървъра на CA ще се покаже следното съобщение за грешка : грешка при извличане на сертификат :непълна верига Ако получите съобщение за грешка, подобно на това, проверете дата на изтичане на валидността or, shortened, дата на изтичане на вашия СА сертификат. Ако дата на изтичане на валидността or, shortened, дата на изтичане на вашия СА сертификат е зададена след 2049 г., трябва да намалите дата на изтичане на валидността or, shortened, дата на изтичане с една година или повече.

                      Пример: В следващия пример рутерът изисква сертификата на CA. CA изпраща своя сертификат и рутерът подканва администратора да провери сертификата на CA, като проверява отпечатъка на CA сертификата. Администраторът на CA може също да види пръстовия отпечатък на CA сертификата, така че трябва да сравните това, което администраторът на CA вижда с това, което рутерът показва на екрана. Ако пръстовият отпечатък на екрана на рутера съвпада с пръстовия отпечатък, видян от администратора на CA, трябва да приемете сертификата като валиден.

                       Рутер(конфигурация)# crypto pki удостоверяване на myca Сертификатът има следните атрибути: пръстов отпечатък: 0123 4567 89AB CDEF 0123 Приемате ли този сертификат? [да/не] y#

                      Команда

                      Описание

                      отстраняване на грешки крипто pki транзакции

                      Показва съобщения за отстраняване на грешки за проследяване на взаимодействието (тип съобщение) между CA и рутера.

                      записване

                      Указва параметрите за записване на вашия CA.

                      шоу крипто pki сертификати

                      Показва информация за вашия сертификат, сертификата на CA и всички RA сертификати.

                      За да импортирате сертификат ръчно чрез TFTP или като изрежете и поставите в терминала, използвайте крипто pki внос команда в режим на глобална конфигурация.

                      крипто pki внос име сертификат

                      име сертификат

                      Име на сертифициращия орган (CA). Това име е същото име, използвано, когато CA е деклариран с крипто pki точка на доверие команда.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Трябва да въведете crypto pki импорт команда два пъти, ако се използват ключове за използване (ключове за подпис и криптиране). При първото въвеждане на командата един от сертификатите се поставя в рутера; вторият път, когато се въведе командата, другият сертификат се поставя в рутера. (Няма значение кой сертификат е поставен първи.)

                      Пример: Следният пример показва как да импортирате сертификат чрез изрязване и поставяне. В този пример точката на доверие на CA е „MS“.

                       crypto pki trustpoint MS записване на терминал crypto pki удостоверяване на MS! crypto pki запишете MS crypto pki импортирайте MS сертификат 

                      Команда

                      Описание

                      крипто pki точка на доверие

                      Декларира CA, който вашият рутер трябва да използва.

                      записване

                      Указва параметрите за записване на вашия CA.

                      записване терминал

                      Указва ръчно записване на сертификат за изрязване и поставяне.

                      За да декларирате точката на доверие, която вашият рутер трябва да използва, използвайте крипто pki точка на доверие команда в режим на глобална конфигурация. За да изтриете цялата информация за самоличност и сертификати, свързани с точката на доверие, използвайте не форма на тази команда.

                      крипто pki точка на доверие име излишък

                      не крипто pki точка на доверие име излишък

                      име

                      Създава име за точката на доверие. (Ако по-рано сте декларирали точката на доверие и просто искате да актуализирате нейните характеристики, посочете името, което сте създали преди.)

                      излишък

                      (По избор) Указва, че ключът и всички свързани с него сертификати трябва да бъдат синхронизирани със сертифициращия орган в готовност (CA).

                      Команда по подразбиране: Вашият рутер не разпознава никакви доверителни точки, докато не декларирате доверителна точка с помощта на тази команда. Вашият рутер използва уникални идентификатори по време на комуникация със сървъри на Online Certificate Status Protocol (OCSP), както е конфигурирано във вашата мрежа.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба:

                      Деклариране на доверителни точки

                      Използвайте крипто pki точка на доверие команда за деклариране на точка на доверие, която може да бъде самоподписан главен сертификат орган (CA) или подчинен CA. Издаване на крипто pki точка на доверие командата ви поставя в режим на конфигурация на ca-trustpoint.

                      Можете да зададете характеристики за точката на доверие, като използвате следните подкоманди:

                      • crl —Запитва списъка с анулирани сертификати (CRL), за да се увери, че сертификатът на партньора не е бил анулиран.

                      • по подразбиране (ca-trustpoint) —Възстановява стойността на подкомандите в режим на конфигуриране на ca-trustpoint до техните стойности по подразбиране.

                      • записване —Определя параметри за записване (по избор).

                      • записване http-прокси —Осъществява достъп до CA чрез HTTP през прокси сървър.

                      • записване самоподписан —Указва самоподписано записване (по избор).

                      • мач сертификат —Свързва базиран на сертификат списък за контрол на достъп (ACL), дефиниран с крипто ок сертификат карта команда.

                      • ocsp деактивиране-еднократно —Указва, че вашият рутер няма да изпраща уникални идентификатори или nonces по време на OCSP комуникации.

                      • първичен —Присвоява определена доверителна точка като основна точка на доверие на рутера.

                      • корен —Определя TFTP за получаване на СА сертификат и посочва както име за сървъра, така и име за файла, който ще съхранява сертификата на СА сертификат

                      Указване на използване на уникални идентификатори

                      Когато използвате OCSP като ваш метод за отмяна, уникалните идентификатори или nonces се изпращат по подразбиране по време на комуникациите на партньор с OCSP сървъра. Използването на уникални идентификатори по време на комуникациите на OCSP сървъра позволява по-сигурни и надеждни комуникации. Въпреки това, не всички OCSP сървъри поддържат използването на уникални протези, вижте вашето ръководство за OCSP за повече информация. За да деактивирате използването на уникални идентификатори по време на OCSP комуникации, използвайте ocsp деактивиране-еднократно подкоманда.

                      Пример: Следният пример показва как да декларирате CA с име ka и да укажете параметри за записване и CRL:

                       crypto pki trustpoint ka  URL адрес за записване http://kahului:80 

                      Следващият пример показва базиран на сертификат ACL с етикет Група, дефиниран в a крипто pki сертификат карта команда и включени в мач сертификат подкоманда на крипто pki точка на доверие команда:

                       crypto pki сертификат карта група 10  име на субекта co ou=WAN  име на субекта co o= Cisco  !  crypto pki trustpoint pki1  Група сертификат за мач 

                      Следващият пример показва, че самоподписан сертификат е определен за точка на доверие, наречена local, като се използва подкомандата за регистриране selfsigned на командата crypto pki trustpoint:

                       crypto pki trustpoint local  записване самоподписано 

                      Следният пример показва, че уникалният идентификатор е деактивиран за OCSP комуникации за предварително създадена точка на доверие с име ts:

                       crypto pki trustpoint ts  ocsp disable-nonce 

                      Следващият пример показва излишък ключова дума, посочена в крипто pki точка на доверие команда:

                       Рутер(конфигурация)# crypto pki trustpoint mytp Рутер(ca-trustpoint)# излишък Рутер(ca-trustpoint)# шоу резервиране отмяна-проверка crl край 

                      Команда

                      Описание

                      crl

                      Запитва CRL, за да гарантира, че сертификатът на партньора не е отменен.

                      по подразбиране (ca-trustpoint)

                      Възстановява стойността на конфигурационна подкоманда ca-trustpoint до нейната по подразбиране.

                      записване

                      Указва параметрите за записване на вашия CA.

                      записване http-прокси

                      Достъп до CA чрез HTTP през прокси сървър.

                      първичен

                      Присвоява определена доверителна точка като основна точка на доверие на рутера.

                      корен

                      Получава СА сертификат чрез TFTP.

                      За ръчно импортиране (изтегляне) на пакета сертификати на сертифициращия орган (CA) в доверителния пул на инфраструктурата с публичен ключ (PKI), за да актуализирате или замените съществуващия пакет CA, използвайте crypto pki trustpool импорт команда в режим на глобална конфигурация. За да премахнете някой от конфигурираните параметри, използвайте не форма на тази команда.

                      крипто pki доверителен пул внос чисти [ терминал | url url ]

                      не крипто pki доверителен пул внос чисти [ терминал | url url ]

                      чисто

                      Указва премахването на изтеглените PKI сертификати за доверителен пул преди изтеглянето на новите сертификати. Използвайте опцията терминал ключова дума, за да премахнете съществуващата настройка на терминала на пакета СА сертификат или url ключова дума и url аргумент за премахване на настройката на URL файловата система.

                      терминал

                      Указва импортирането на пакет СА сертификат през терминала (изрязване и поставяне) във формат на поща с подобрена поверителност (PEM).

                      url url

                      Указва импортирането на пакет СА сертификат чрез URL.

                      Команда по подразбиране: Функцията PKI trustpool е активирана. Рутерът използва вградения пакет СА сертификат в доверителния пул на PKI, който се актуализира автоматично от Cisco.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба:

                      Заплахите за сигурността, както и криптографските технологии за защита срещу тях, непрекъснато се променят. За повече информация относно най-новите криптографски препоръки на Cisco вж Криптиране от следващо поколение (NGE) бяла хартия.

                      PKI сертификатите за доверителен пул се актуализират автоматично от Cisco. Когато сертификатите за доверителния пул на PKI не са актуални, използвайте crypto pki trustpool импорт команда, за да ги актуализирате от друго място.

                      В url аргумент определя или променя URL файловата система на CA. Таблицата по-долу изброява наличните URL файлови системи.

                      Таблица 3. URL файлови системи

                      Файлова система

                      Описание

                      архив:

                      Импортиране от файловата система на архива.

                      cns:

                      Импортиране от файловата система на Cluster Namespace (CNS).

                      диск0:

                      Импортиране от файловата система disc0.

                      диск1:

                      Импортиране от файловата система disc1.

                      ftp:

                      Импортиране от FTP файловата система.

                      http:

                      Импортиране от файловата система HTTP. URL трябва да бъде в следните формати:

                      • http:// CAname:80 , къде CAname е системата за имена на домейни (DNS)

                      • http:// ipv4-адрес :80. Например: http://10.10.10.1:80.

                      • http:// [ipv6-адрес]:80 . Например: http://[2001:DB8:1:1::1]:80. IPv6 адрес е в шестнадесетична нотация и трябва да бъде затворен в скоби в URL.

                      https:

                      Импортиране от файловата система HTTPS. URL трябва да използва същите формати като HTTP: формати на файловата система.

                      нула:

                      Импортиране от нулевата файлова система.

                      nvram:

                      Импортиране от файлова система NVRAM.

                      количка:

                      Импортиране от файлова система на паметта с произволен достъп (PRAM).

                      rcp:

                      Импортиране от файловата система с протокол за отдалечено копиране (rcp).

                      scp:

                      Импортиране от файловата система с протокол за защитено копиране (scp).

                      snmp:

                      Импортиране от протокола за просто мрежово управление (SNMP).

                      система:

                      Импортиране от системната файлова система.

                      катран:

                      Импортиране от tar файл UNIX.

                      tftp:

                      Импортиране от файловата система TFTP .

                      URL трябва да е в от: tftp:// CA име/спецификация на файл .

                      tmpsys:

                      Импортиране от файловата система Cisco IOS tmpsys.

                      unix:

                      Импортиране от файловата система UNIX.

                      xmodem:

                      Импортиране от системата за прост протокол за прехвърляне на файлове на файлове xmodem.

                      ymodem:

                      Импортиране от системата за обикновен протокол за прехвърляне на файлове на файлове на ymodem.

                      Пример: Следният пример показва как да премахнете всички изтеглени CA сертификати за доверителния пул за PKI и впоследствие да актуализирате CA сертификатите в доверителния пул на PKI, като изтеглите нов пакет за сертифициране на CA:

                      Рутер(конфигурация)# crypto pki trustpool импортиране чист Рутер(конфигурация)# URL за импортиране на crypto pki trustpoolhttp://www.cisco.com/security/pki/trs/ios.p7b

                      Следният пример показва как да актуализирате CA сертификатите в доверителния пул на PKI чрез изтегляне на нов пакет за сертифициране на CA, без да премахвате всички изтеглени сертификати за CA доверителния пул на PKI:

                      Рутер(конфигурация)# URL за импортиране на crypto pki trustpoolhttp://www.cisco.com/security/pki/trs/ios.p7b

                      Команда

                      Описание

                      cabundle url

                      Конфигурира URL , от който се изтегля пакетът CA за PKI trustpool.

                      верижно валидиране

                      Позволява верижна валидация от сертификата на партньора до сертификата на основния СА сертификат в пула за доверие на PKI.

                      crl

                      Посочва заявката и опциите за кеширане на списъка за анулиране на сертификати (CRL) за пула за доверие на PKI.

                      crypto pki trustpool политика

                      Конфигурира параметри на политиката на пула за доверие на PKI.

                      по подразбиране

                      Възстановява стойността на конфигурационна команда на ca-trustpool до нейната стойност по подразбиране.

                      мач

                      Позволява използването на карти на сертификати за доверителния пул на PKI.

                      ocsp

                      Указва настройките на OCSP за пула за доверие на PKI.

                      отмяна-проверка

                      Деактивира проверката за отмяна, когато се използва политиката за доверителния пул на PKI.

                      шоу

                      Показва политиката на PKI trustpool на рутера в режим на конфигурация на ca-trustpool.

                      покажи crypto pki trustpool

                      Показва сертификатите за PKI доверителния пул на рутера и по избор показва политиката за PKI доверителния пул.

                      изходен интерфейс

                      Указва изходния интерфейс, който да се използва за извличане на CRL, състояние на OCSP или изтегляне на пакет от СА сертификат за PKI пула за доверие.

                      съхранение

                      Указва местоположение на файловата система, където PKI сертификатите за доверителен пул се съхраняват на рутера.

                      vrf

                      Указва VRF екземпляр, който да се използва за извличане на CRL.

                      За идентифициране на точка на доверие име на доверителна точка ключова дума и аргумент, използвани по време на ръкостискането на Защита на транспортния слой (TLS), което съответства на адреса на дистанционно устройство , използвайте крипто сигнализиране команда в режим на конфигурация на SIP потребителски агент (UA). За нулиране на по подразбиране точка на доверие низ, използвайте не форма на тази команда.

                      крипто сигнализиране { по подразбиране | отдалечен адрес ip-адрес подмрежова маска } [ tls-профил етикет | точка на доверие име на доверителна точка ] [ cn-san-валидация сървър ] [ клиент-vtp име на доверителна точка ] [ ecdsa-шифр | размер на кривата 384 | строг шифър ]

                      не крипто сигнализиране { по подразбиране | отдалечен адрес ip-адрес подмрежова маска } [ tls-профил етикет | точка на доверие име на доверителна точка ] [ cn-san-валидация сървър ] [ клиент-vtp име на доверителна точка ] [ ecdsa-шифр | размер на кривата 384 | строг шифър ]

                      по подразбиране

                      (По избор) Конфигурира доверителната точка по подразбиране.

                      отдалечен адрес IP-адрес маска на подмрежа

                      (По избор) Свързва адрес на Internet Protocol (IP) с точка на доверие.

                      tls-профил етикет

                      (По избор) Свързва конфигурацията на TLS профил с командата крипто сигнализиране .

                      точка на доверие име на доверителна точка

                      (По избор) точка на доверие име на доверителна точка Име се отнася до сертификата на устройството, генериран като част от процеса на записване с помощта на команди на инфраструктурата с публичен ключ на Cisco IOS (PKI).

                      cn-san-validate сървър

                      (По избор) Активира проверката на идентичността на сървъра чрез полетата Общо име (CN) и Алтернативно име на субект (SAN) в сертификат на сървъра по време на SIP/ TLS връзки от страна на клиента.

                      клиент-vtp име на доверителна точка

                      (По избор) Присвоява доверителна точка за проверка на клиента на SIP-UA.

                      ecdsa-шифр

                      (По избор) Когато ecdsa-шифр ключовата дума не е посочена, процесът SIP TLS използва по-големия набор от шифри в зависимост от поддръжката на Secure Socket Layer (SSL).

                      По-долу се поддържат шифровани пакети:

                      • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

                      • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

                      размер на кривата 384

                      (По избор) Конфигурира специфичния размер на елиптичните криви, които да се използват за TLS сесия.

                      строг шифър

                      (По избор) строг шифър ключовата дума поддържа само криптирането TLS Rivest, Shamir и Adelman (RSA) с шифровия пакет Advanced Encryption Standard-128 (AES-128).

                      По-долу се поддържат шифровани пакети:

                      • TLS_RSA_WITH_AES_128_CBC_SHA

                      • TLS_DHE_RSA_WITH_AES_128_CBC_SHA1

                      • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

                      • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

                      Когато строг шифър ключовата дума не е посочена, процесът SIP TLS използва набора от шифри по подразбиране в зависимост от поддръжката на Secure Socket Layer (SSL).

                      Команда по подразбиране: Командата за крипто сигнализиране е деактивирана.

                      Команден режим: SIP UA конфигурация (sip-ua)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: В точка на доверие име на доверителна точка ключова дума и аргумент се отнасят до сертификата CUBE, генериран като част от процеса на записване с помощта на Cisco IOS PKI команди.

                      Когато е конфигуриран един сертификат, той се използва от всички отдалечени устройства и се конфигурира от по подразбиране ключова дума.

                      Когато се използват множество сертификати, те могат да бъдат свързани с отдалечени услуги, използващи отдалечен адрес аргумент за всяка точка на доверие. В отдалечен адрес и аргументите по подразбиране могат да се използват заедно за покриване на всички услуги според изискванията.

                      Стандартният шифров пакет в този случай е следният набор, който се поддържа от SSL слоя на CUBE:

                      • TLS_RSA_WITH_RC4_128_MD5

                      • TLS_RSA_WITH_AES_128_CBC_SHA

                      • TLS_DHE_RSA_WITH_AES_128_CBC_SHA1

                      • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

                      • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

                      • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

                      • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

                      Ключовата дума cn-san-validate сървър позволява проверка на идентичността на сървъра чрез полетата CN и SAN в сертификата при установяване на SIP/ TLS връзки от страна на клиента. Проверката на полетата CN и SAN на сертификат на сървъра гарантира, че домейнът от страна на сървъра е валиден обект. Когато създава защитена връзка със SIP сървър, CUBE проверява конфигурираното име на домейн за сесия спрямо полетата CN/SAN в сертификата на сървъра, преди да установи TLS сесия. След като конфигурирате cn-san-validate сървър , валидирането на идентичността на сървъра се случва за всяка нова TLS връзка.

                      В tls-профил опцията свързва конфигурациите на TLS политиката, направени чрез асоциираните гласов клас tls-профил конфигурация. В допълнение към опциите за TLS политика, достъпни директно с крипто сигнализиране команда, а tls-профил включва също sni изпрати опция.

                      sni изпрати активира индикация на името на сървъра (SNI), TLS разширение, което позволява на TLS клиент да посочи името на сървъра, с който се опитва да се свърже по време на първоначалния процес на TLS ръкостискане. Само напълно квалифицираното DNS име на хост на сървъра се изпраща в hello на клиента. SNI не поддържа IPv4 и IPv6 адреси в разширението hello на клиента. След като получи „здравей“ с име на сървър от TLS клиента, сървърът използва съответния сертификат в последващия процес на TLS ръкостискане. SNI изисква TLS версия 1.2.

                      Функциите на TLS политиката ще бъдат достъпни само чрез a гласов клас tls-профил конфигурация.

                      В крипто сигнализиране командата продължава да поддържа съществуващи по-рано TLS крипто опции. Можете да използвате или от гласов клас tls-профил етикет или крипто сигнализиране команда за конфигуриране на точка на доверие. Препоръчваме ви да използвате гласов клас tls-профил етикет команда за изпълнение на конфигурации на TLS профил.

                      Пример: Следният пример конфигурира CUBE да използва точка на доверие име на доверителна точка ключова дума и аргумент, когато установява или приема TLS връзката с дистанционно устройство с IP адрес 172.16.0.0:

                       конфигуриране на терминал sip-ua crypto signaling remote-addr 172.16.0.0 trustpoint user1

                      Следният пример конфигурира CUBE за използване точка на доверие име на доверителна точка ключова дума и аргумент, когато установява или приема TLS връзката с всякакви отдалечени устройства:

                       конфигуриране на терминал sip-ua крипто сигнализиране на куб за доверителна точка по подразбиране

                      Следният пример конфигурира CUBE да използва своя точка на доверие име на доверителна точка ключова дума и аргумент, когато установява или приема TLS връзката с всяко отдалечено устройство с IP адрес 172.16.0.0:

                       конфигуриране на терминал sip-ua crypto signaling remote-addr 172.16.0.0 trustpoint cube ecdsa-cipher 

                      Следният пример конфигурира специфичния размер на елиптичните криви, които да се използват за TLS сесия:

                       конфигуриране на терминал sip-ua крипто сигнализиране по подразбиране на доверителна точка cubeTP ecdsa-cipher curve-size 384 

                      Следният пример конфигурира CUBE да извършва валидиране на самоличността на сървъра чрез полетата Common Name (CN) и Subject Alternate Name (SAN) в сертификат на сървъра:

                       конфигуриране на терминал sip-ua крипто сигнализиране по подразбиране на доверителна точка cubeTP cn-san-validate сървър 

                      Следващият пример свързва конфигурации на гласови класове, направени с помощта на командата гласов клас tls-профил етикет към командата крипто сигнализиране :

                      /* Конфигуриране на TLS профилен маркер */ Router#configure terminal Router(config)#voice class tls-profile 2 Router(config-class)#trustpoint TP1 exit /* Свързване на TLS профилен маркер към Crypto Signaling */ Router(config)#sip -ua Router(config-sip-ua)#crypto signaling default tls-profile 2 Router(config-sip-ua)#crypto signaling remote-addr 192.0.2.1 255.255.255.255 tls-profile 2 

                      Команда

                      Описание

                      sip-ua

                      Активира командите за конфигурация на SIP потребителски агент .

                      гласов клас tls-профил етикет

                      Позволява конфигуриране на команди за гласови класове, необходими за TLS сесия.

                      Команди от D до I

                      За да добавите описание към точка за набиране, използвайте описание команда в режим на конфигуриране на набиране. За да премахнете описанието, използвайте не форма на тази команда.

                      описание низ

                      не описание низ

                      низ

                      Указва текстовия низ до 64 буквено-цифрови знака.

                      Команден режим: Деактивирано

                      Команда по подразбиране: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте описание команда за включване на описателен текст за точката за набиране. В шоу изходът на командата показва описание и не влияе върху работата на точката за набиране.

                      Пример: Следният пример показва описание, включено в точка за набиране:

                       dial-peer voice 1 pots описание входящи PSTN повиквания

                      Следният пример показва изходящите точки за набиране към PSTN с UDP и RTP конфигурация:

                       dial-peer глас 300 voip описание изходящ към PSTN дестинация-шаблон +1[2-9]..[2-9]......$ превод-профил изходящ 300 rtp тип полезен товар комфорт-шум 13 протокол за сесия sipv2 sipv2 целева сесия sip-сървър гласов клас кодек 1 гласов клас sip наемател 300 dtmf-relay rtp-nte no vad

                      Команда

                      Описание

                      глас за набиране

                      Дефинира точка за набиране.

                      показване на глас за набиране

                      Показва информация за конфигуриране за точки за набиране.

                      За да посочите описание за картата на шаблоните e164, използвайте описание команда в режим на конфигурация на гласовия клас. За да изтриете конфигурирано описание, използвайте не форма на тази команда.

                      описание низ

                      не описание низ

                      низ

                      Низ от символи от 1 до 80 знака за e164 шаблон карта.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      17.9

                      Тази команда беше въведена.

                      Указания за употреба: Тази функция позволява на администраторите да намалят броя на общите точки за набиране чрез комбиниране на много възможни съвпадения на числа (модели на дестинация, входящ номер на повикване и т.н.) в една карта на шаблона. Добавена е поддръжка за изходяща dial-peer e164-pattern-map поддръжка.

                      e164-pattern-map може да бъде конфигурирана чрез CLI или предварително конфигурирана и записана като .cfg файл. След това .cfg файлът се добавя към флаш на шлюза и след това се препраща при конфигуриране на останалата част от командата. Файлът .cfg може да използва 5000 записа.

                      Пример: Следният пример показва как да конфигурирате спешни повиквания в режим на конфигуриране на гласов клас:

                       гласов клас e164-шаблон-карта 301 описание Номера на спешни служби e164 911 e164 988 ! гласов клас e164-шаблон-карта 351 описание Спешни ELINs e164 14085550100 e164 14085550111 !

                      Следният пример показва как да конфигурирате множество шаблони за изходящ партньор за набиране:

                       Device# гласов клас e164-pattern-map 1111 Device(voice-class)# url http://http-host/config-files/pattern-map.cfg Device(voice-class)# описание За устройство за изходящ Dial Peer (глас -клас)# изход

                      За да добавите описание към конфигурация на интерфейса, използвайте описание команда в режим на конфигуриране на интерфейса. За да премахнете описанието, използвайте не форма на тази команда.

                      описание низ

                      не описание низ

                      низ

                      Коментар или описание, които да ви помогнат да запомните какво е прикрепено към този интерфейс. Този низ е ограничен до 238 знака.

                      Команда по подразбиране: Не е добавено описание.

                      Команден режим: Конфигурация на интерфейса (config-if)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: В описание командата е предназначена единствено като коментар, който трябва да бъде поставен в конфигурацията, за да ви помогне да запомните за какво се използват определени интерфейси. Описанието се появява в изхода на следните EXEC команди: още nvram: startup-config , показване на интерфейси , и още system:running-config .

                      Пример: Следният пример показва как да добавите описание за GigabitEthernet интерфейс:

                       интерфейс GigabitEthernet0/0/0 описание Интерфейс с лице към PSTN и/или CUCM ip адрес 192.168.80.14 255.255.255.0! интерфейс GigabitEthernet0/0/1 описание Интерфейс с лице към Webex Calling 192.168.43.197 255.255.255.0

                      Команда

                      Описание

                      още nvram: startup-config

                      Показва конфигурационен файл за стартиране, съдържащ се в NVRAM или посочен от CONFIG_ FILE променлива на средата.

                      още system:running-config

                      Показва текущата конфигурация.

                      показване на интерфейси

                      Показва статистика за всички интерфейси, конфигурирани на рутера или сървъра за достъп.

                      За да предоставите описание на групата на TLS профили и да го свържете с TLS профил, използвайте командата описание в режим на конфигуриране на гласов клас. За да изтриете описанието на групата на TLS профили, използвайте не форма на тази команда.

                      описание tls-профилна-група-етикет

                      не описание tls-профилна-група-етикет

                      tls-профилна-група-етикет

                      Позволява ви да предоставите описание за групата на TLS профили.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Описанието на групата на TLS профил се свързва с TLS профил чрез командата гласов клас tls-профил етикет . Тагът свързва описанието на групата на TLS профили с командата крипто сигнализиране .

                      Пример: Следният пример илюстрира как да създадете tls-профил на гласов клас и да асоциирате група TLS профили за описание:

                       Device(config)#voice class tls-profile 2 Device(config-class)#description tlsgroupname

                      Следният пример показва как да конфигурирате профила за SIP опции:

                       гласов клас sip-options-keepalive 100 описание keepalivewebex_m TLS интервал нагоре 5 !

                      Команда

                      Описание

                      гласов клас tls-профил

                      Предоставя подопции за конфигуриране на командите, които са необходими за TLS сесия.

                      крипто сигнализиране

                      Идентифицира точката на доверие или tls-профил етикет който се използва по време на процеса на ръкостискане на TLS .

                      За да посочите група от партньори за набиране, от които може да се избере изходяща точка за набиране, използвайте дестинация dpg команда в режим на конфигуриране на dial-peer.

                      дестинация dpg идентификатор на групата за набиране

                      не дестинация dpg идентификатор на групата за набиране

                      идентификатор на групата за набиране

                      Указва идентификатор на група за набиране.

                      Команда по подразбиране: Дестинацията dpg не е свързана с точка за набиране.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Когато входящата точка за набиране е свързана с изходяща точка за набиране с помощта на dpg, шаблонът на дестинацията не се използва за съвпадение.

                      Пример: Следващият пример показва как да свържете равностойна група за изходящо набиране с входяща равностойна група за набиране:

                       Device(config)# dial-peer voice 100 voip Device(config-dial-peer)# incoming call-number 13411 Device(config-dial-peer)# назначение dpg 200 Устройство(config-dial-peer)# край

                      За да свържете карта на шаблон E.164 с точка за набиране, използвайте дестинация e164-шаблон-карта команда в режим на конфигуриране на набиране. За да премахнете връзката на E.164 карта от точка за набиране, използвайте не форма на тази команда.

                      дестинация e164-шаблон-карта етикет

                      не дестинация e164-шаблон-карта етикет

                      етикет

                      Число, което дефинира дестинационна карта на шаблона E.164 . Диапазонът е от 1 до 10 000.

                      Команда по подразбиране: Карта на шаблона E.164 не е свързана с точка за набиране.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: За да поддържате точка за набиране с множество модели на местоназначение, които включват масивна конфигурация на точка за набиране, използвайте карта на шаблон на дестинация E.164 . Можете да създадете карта на дестинация E.164 шаблон и след това да я свържете с един или повече пиъри за набиране. Въз основа на валидирането на шаблонна карта, можете да активирате или деактивирате един или повече пиъри за набиране, свързани с картата на дестинацията E.164 шаблон. За да получите състоянието на конфигурираната карта на шаблона E.164 , използвайте показване на глас за набиране команда в режим на конфигуриране на набиране.

                      Пример: Следният пример показва как да свържете карта на шаблона E.164 с точка за набиране:

                      Устройство(конфигурация)# dial-peer гласова 123 voip система Устройство(config-dial-peer)# дестинация e164-шаблон-карта 2154

                      Команда

                      Описание

                      дестинация-модел

                      Указва или префикса, или пълния телефонен номер E.164 , който да се използва за точка за набиране

                      e164

                      Конфигурира запис E.164 върху карта на шаблон на дестинация E.164 .

                      показване на глас за набиране

                      Показва информация за конфигуриране и статистика за повикването за набиране.

                      url

                      Указва URL на текстов файл, който има конфигурирани записи на шаблон E.164 върху карта на дестинацията на шаблона E.164 .

                      За да посочите или префикса, или пълния телефонен номер E.164 , който да се използва за точка за набиране, използвайте дестинация-модел команда в режим на конфигуриране на набиране. За да деактивирате конфигурирания префикс или телефонен номер, използвайте не форма на тази команда.

                      дестинация-модел [ + ] низ [ Т ]

                      не дестинация-модел [ + ] низ [ Т ]

                      +

                      (По избор) Символ, който показва стандартен номер E.164 .

                      низ

                      Поредица от цифри, които определят модел за телефонен номер E.164 или частния План за набиране . Валидни записи са цифрите от 0 до 9, буквите от A до D и следните специални знаци:

                      • Звездичката (*) и знакът за лири (#), които се появяват на стандартните клавиатури с тонално набиране.

                      • Запетая (,), която вмъква пауза между цифрите.

                      • Точка (.), която съответства на всяка въведена цифра (този знак се използва като заместващ знак).

                      • Знак за процент (%), който показва, че предходната цифра се е появила нула или повече пъти; подобно на използването на заместващи символи.

                      • Знак плюс (+), който показва, че предходната цифра се е появила един или повече пъти.

                      Знакът плюс, използван като част от цифров низ, е различен от знака плюс, който може да се използва преди цифров низ, за да покаже, че низът е стандартен номер E.164 .

                      • Circumflex (^), което показва съвпадение с началото на низа.

                      • Знак за долар ($), който съответства на нулевия низ в края на входния низ.

                      • Обратна наклонена черта (\), която е последвана от един знак и съответства на този знак. Може да се използва с един знак без друго значение (съвпадащ с този знак).

                      • Въпросителен знак (?), който показва, че предходната цифра се е появила нула или един път.

                      • Скоби ([ ]), които показват диапазон. Диапазонът е поредица от знаци, затворени в скоби; в диапазона са разрешени само цифрови знаци от 0 до 9.

                      • Скоби (( )), които показват модел и са същите като правилото за регулярен израз .

                      T

                      (По избор) Контролен знак, който показва, че дестинация-модел value е низ за набиране с променлива дължина. Използването на този контролен знак позволява на рутера да изчака, докато всички цифри бъдат получени, преди да насочи повикването.

                      Команда по подразбиране: Командата е активирана с нулев низ.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте дестинация-модел команда за дефиниране на телефонен номер E.164 за точка за набиране.

                      Шаблонът, който конфигурирате, се използва за съпоставяне на набрани цифри с точка за набиране. След това точката за набиране се използва за завършване на повикването. Когато рутерът получава гласови данни, той сравнява извикания номер (пълния телефонен номер E.164 ) в заглавката на пакета с номера, конфигуриран като шаблон на местоназначение за партньора за гласова телефония. След това рутерът изважда изравнените вляво числа, които съответстват на шаблона на дестинацията. Ако сте конфигурирали префикс, префиксът се добавя към останалите числа, създавайки низ за набиране, който рутерът след това набира. Ако всички номера в шаблона на местоназначението бъдат премахнати, потребителят получава тон при набиране.

                      Има области в света (например някои европейски страни), където валидните телефонни номера могат да варират по дължина. Използвайте незадължителния контролен знак Т за да се посочи, че определена дестинация-модел value е низ за набиране с променлива дължина. В този случай системата не съвпада с набраните номера, докато не изтече стойността за изчакване между цифрите.

                      Софтуерът на Cisco IOS не проверява валидността на телефонен номер E.164 ; той приема всяка поредица от цифри като валидно число.

                      Пример: Следният пример показва конфигурация на E.164 телефонен номер 555-0179 за точка за набиране:

                       dial-peer глас 10 пота дестинация-модел +5550179

                      Следният пример показва конфигурация на шаблон на местоназначение, в който моделът "43" се повтаря няколко пъти, предхождайки цифрите "555":

                       dial-peer глас 1 voip дестинация-модел 555(43)+

                      Следният пример показва конфигурация на шаблон на местоназначение, в който предходната цифра се повтаря многократно:

                       dial-peer глас 2 voip дестинация-модел 555%

                      Следният пример показва конфигурация на шаблон на местоназначение, при който съвпадението цифра по цифра е предотвратено и се получава целия низ:

                       dial-peer глас 2 voip дестинация-модел 555T

                      Команда

                      Описание

                      отговор-адрес

                      Указва пълния телефонен номер E.164 , който да се използва за идентифициране на адреса за набиране на входящо повикване.

                      терминатор за набиране

                      Определя специален знак , който да се използва като терминатор за набрани номера с променлива дължина.

                      входящ номер на обаждане (набиране)

                      Указва цифрен низ, който може да бъде съпоставен от входящо повикване, за да се свърже това повикване с точка за набиране.

                      префикс

                      Указва префикса на набрани цифри за точка за набиране.

                      изчакване между цифри

                      Конфигурира стойността на изчакване между цифри за определен гласов порт.

                      За да посочите номера на ISDN номер в директорията за телефонния интерфейс, използвайте дестинация-модел команда в режим на конфигуриране на интерфейса. За да деактивирате посочения номер на ISDN номер в директорията, използвайте не форма на тази команда.

                      дестинация-модел isdn

                      не дестинация-модел isdn

                      isdn

                      Локален ISDN номер в директорията , зададен от вашия доставчик на телефонни доставчик на услуги.

                      Команда по подразбиране: ISDN номер в директорията по подразбиране не е дефиниран за този интерфейс.

                      Команден режим: Конфигурация на интерфейса (config-if)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда е приложима за рутери от серията Cisco 800.

                      Трябва да посочите тази команда, когато създавате точка за набиране. Тази команда не работи, ако не е посочена в контекста на точка за набиране. За информация относно създаването на точка за набиране вижте Ръководство за конфигуриране на софтуера за рутери от серия Cisco 800 .

                      Не посочвайте телефонен код с локалния ISDN номер в директорията.

                      Пример: Следният пример посочва 555-0101 като локален номер на ISDN номер в директорията:

                      дестинация-модел 5550101

                      Команда

                      Описание

                      dial-peer глас

                      Влиза в режим на конфигурация на точка за набиране, дефинира типа на точка за набиране и дефинира номера на маркера, свързан с точка за набиране.

                      не чакащо повикване

                      Деактивира изчакване на повикване на повикване.

                      пристанище (набиране връстник)

                      Позволява интерфейс на адаптер за порт PA-4R-DTR да работи като порт за концентратор.

                      пръстен

                      Настройва отличителен пръстен за телефони, факс машини или модеми, свързани към рутер от серия Cisco 800.

                      шоу dial-peer глас

                      Показва информация за конфигуриране и статистика за повикването за набиране.

                      За да влезете в режим на диагностичен подпис за обаждане до дома, използвайте диагностичен подпис команда в режим на конфигуриране на разговори вкъщи.

                      диагностичен подпис

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: конфигурация call-home (cfg-call-home)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Функцията за диагностични подписи (DS) изтегля цифрово подписани подписи на устройства. DSes предоставя възможност за дефиниране на повече типове събития и типове задействания за извършване на необходимите действия, отколкото стандартната функция Call Начален екран поддържа.

                      Пример: Следният пример показва как да активирате периодичната заявка за изтегляне на файлове с диагностичен подпис (DS):

                       Device> enable Device# configure terminal Device(config)# service call-home Device(config)# call-home Device(cfg-call-home)# contact-email-addr userid@example.com Устройство(cfg-call-home) )# mail-server 10.1.1.1 приоритет 4 Устройство(cfg-call-home)# профил потребител-1 Устройство(cfg-call-home-profile)# дестинация транспортен метод http Устройство(cfg-call-home-profile)# адрес на дестинация httphttps://tools.cisco.com/its/service/oddce/services/DDCEService Устройство(cfg-call-home-profile)# абониране за група за предупреждение периодично ежедневно 14:30 Устройство(cfg-call-home-profile)# изход Устройство(cfg-call-home)# диагностика-подпис Устройство( cfg-call-home-diag-sign)# профил потребител1 Устройство(cfg-call-home-diag-sign)# средаds_env 1 envarval Device(cfg-call-home-diag-sign)# край

                      За да посочите, че наименуван клас ограничения (COR) се прилагат към партньори за набиране, използвайте dial-peer кор обичай команда в режим на глобална конфигурация.

                      dial-peer кор обичай

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма поведение по подразбиране или ключови думи.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Трябва да използвате dial-peer cor custom команда и име команда за дефиниране на имената на способностите, преди да можете да зададете правила за COR и да ги приложите към конкретни точки за набиране.

                      Примерите за възможни имена могат да включват следното: call1900, call527, call9 и call911.

                      Можете да дефинирате максимум 64 COR имена.

                      Пример: Следният пример дефинира две имена на COR:

                       dial-peer cor потребителско име wx-calling_ Вътрешно име wx-calling_ Безплатно име wx-calling_ Национално име wx-calling_ Международно име wx-calling_ Оperator_ Име на помощ wx-calling_chargeable_ гirectory_ Име на помощ wx-calling_ Сpecial_ Име на услуги 1 wx-calling_ Сpecial_ Име на услуги 2 wx-calling_ Пremium_ Име на услуги 1 wx-calling_ Пremium_ Услуги2

                      Команда

                      Описание

                      име (dial peer cor custom)

                      Предоставя име за персонализиран COR.

                      За да зададете ред за избор на търсене за пиъри за набиране, използвайте dial-peer ловувам команда в режим на глобална конфигурация. За да възстановите реда на избор по подразбиране, използвайте не форма на тази команда.

                      dial-peer ловувам номер-заповед за лов

                      не dial-peer ловувам номер-заповед за лов

                      номер-заповед за лов

                      Число от 0 до 7, което избира предварително определен ред за избор на лов:

                      • 0 – Най-дълго съвпадение в телефонен номер, изрично предпочитание, произволен избор. Това е номерът на поръчка за лов по подразбиране.

                      • 1 – Най-дълго съвпадение в телефонен номер, изрично предпочитание, най-малко скорошно използване.

                      • 2 – Изрично предпочитание, най-дълго съвпадение в телефонен номер, произволен избор.

                      • 3 – Изрично предпочитание, най-дълго съвпадение в телефонен номер, най-малко скорошно използване.

                      • 4 – Най-малко скорошна употреба, най-дълго съвпадение в телефонен номер, изрично предпочитание.

                      • 5 – Най-малко скорошна употреба, изрично предпочитание, най-дълго съвпадение в телефонен номер.

                      • 6--Произволен избор.

                      • 7--Последна употреба.

                      Команда по подразбиране: По подразбиране е най-дългото съвпадение в телефонен номер, изрично предпочитание, произволен избор (номер на поръчка за търсене 0).

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте dial-peer ловувам команда за конфигуриране на peer, ако сте конфигурирали групи за търсене. "Най-дълго съвпадение в телефонен номер" се отнася до модела на дестинацията, който съответства на най-големия брой набрани цифри. „Изрично предпочитание“ се отнася до предпочитание настройка на командата в конфигурацията на dial-peer. „Най-малко скорошно използване“ се отнася до модела на местоназначението, който е чакал най-дълго, откакто е избран. „Случайна селекция“ претегля всички модели на дестинация еднакво в режим на произволен избор.

                      Пример: Следният пример конфигурира точките за набиране да търсят в следния ред: (1) най-дълго съвпадение в телефонен номер, (2) изрично предпочитание, (3) произволен избор.

                       лов за набиране 0

                      Команда

                      Описание

                      дестинация-модел

                      Указва префикса или пълния телефонен номер за точка за набиране.

                      предпочитание

                      Указва предпочитания ред на избор на партньор за набиране в рамките на група за търсене.

                      шоу dial-peer глас

                      Показва информация за конфигуриране за точки за набиране.

                      За да конфигурирате групата за набиране като дестинация, използвайте предпочитание за dial-peer команда в режим на конфигуриране на гласов клас. За да деактивирате възможността, използвайте не форма на тази команда.

                      dial-peer dial-peer-id [ предпочитание преференциална поръчка ]

                      не dial-peer dial-peer-id [ предпочитание преференциална поръчка ]

                      предпочитание преференциална поръчка

                      Указва приоритета с предпочитания ред за всяка точка за набиране.

                      dial-peer-id

                      Идентифицира точката за набиране.

                      Команда по подразбиране: 0 е по подразбиране и най-високото предпочитание

                      Команден режим: конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Ако предпочитанието не е посочено, редът на избор е произволен или както е посочено от Dial-peer лов команда.

                      Колкото по-нисък е номерът на предпочитанието, толкова по-висок е приоритетът. Най-висок приоритет се дава на точката за набиране с предпочитание 0.

                      Използвайте предпочитание за dial-peer команда за асоцииране на конфигурирана точка за набиране с тази група за набиране и конфигуриране на стойност на предпочитание.

                      Пример: Следният пример показва как да конфигурирате групата за набиране, използвана за насочване на повиквания директно към изходящия PSTN:

                       гласов клас dpg 200 dial-peer 101 предпочитание 1

                      Използвайте dial-peer глас команда в режим на глобална конфигурация. За да изтриете определена точка за набиране, използвайте не форма на тази команда.

                      dial-peer глас етикет { саксии | voip система

                      не dial-peer глас етикет { саксии | voip система

                      етикет

                      Цифри, които определят конкретен адрес за набиране. Диапазонът е от 1 до 2147483647.

                      саксии

                      Показва, че това е POTS партньор, който използва VoIP капсулиране на IP гръбнака.

                      voip

                      Показва, че това е VoIP партньор, който използва гласово капсулиране в POTS мрежата.

                      система

                      Показва, че това е система, която използва VoIP.

                      Команда по подразбиране: Не е дефиниран диск за набиране. Не е посочен метод за капсулиране на глас.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте dial-peer глас команда за глобална конфигурация за превключване към режим на конфигуриране на набиране от режим на глобална конфигурация и за дефиниране на конкретна точка за набиране. Използвайте изход команда за излизане от режима на конфигуриране на набиране и връщане към режим на глобална конфигурация.

                      Новосъздадената точка за набиране остава дефинирана и активна, докато не я изтриете с не форма на dial-peer глас команда. За да деактивирате точка за набиране, използвайте не изключване команда в режим на конфигуриране на набиране.

                      Пример: Следващият пример показва как dial-peer глас командата се използва за конфигуриране на разширения ехопотискащ. в този случай, саксии показва, че това е POTS партньор, използващ VoIP капсулиране на IP гръбнака и използва уникалния цифров идентификатор 133001.

                       Устройство(конфигурация)# dial-peer глас 133001 пот 

                      Следният пример показва как да конфигурирате командата:

                       Устройство(конфигурация)# dial-peer глас 101 voip

                      Команда

                      Описание

                      дестинация-модел

                      Указва префикса, пълния телефонен номер E.164 или номер на ISDN номер в директорията , който да се използва за точка за набиране.

                      За да активирате обработката на повикванията за директно входящо набиране (DID) за входящ повикван номер, използвайте директно набиране навътре команда в режим на конфигуриране на набиране. За да деактивирате DID на точката за набиране, използвайте не форма на тази команда.

                      директно набиране навътре

                      не директно набиране навътре

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте директно набиране навътре команда, за да активирате обработката на повикванията DID за входящ повикван номер. Когато тази функция е активирана, входящото повикване се третира така, сякаш цифрите са получени от DID транка. Извиканият номер се използва за избор на изходяща точка за набиране. На повикващия не се дава тон при набиране .

                      Използвайте не форма на тази команда, за да деактивирате DID на точката за набиране. Когато командата е деактивирана, извиканият номер се използва за избор на изходяща точка за набиране. Обаждащият се получава подкана за извикан номер чрез тон при набиране.

                      Тази команда е приложима само за обикновени стари телефонни услуги (POTS) за набиране за функции за съхраняване и препращане на факс по рампа.

                      Пример: Следният пример дава възможност за обработка на повиквания DID за входящия повикван номер:

                       dial-peer глас 10 пота директно набиране навътре

                      Следният пример показва как да конфигурирате командата за VoIP:

                       dial-peer глас 20 voip директно набиране навътре

                      Session Initiation Protocol (SIP)​​ dtmf-реле команда в режим на гласова конфигурация на peer. За да премахнете всички опции за сигнализиране и да изпратите DTMF тоновете като част от аудиопотока, използвайте не форма на тази команда.

                      dtmf-реле { rtp-nte [ цифра-капка | sip-информация | sip-kpml | sip-извести ]| sip-информация [ rtp-nte | цифра-капка | sip-kpml | sip-извести ]| sip-kpml [ rtp-nte | цифра-капка | sip-информация | sip-извести ]| sip-извести [ rtp-nte | цифра-капка | sip-информация | sip-kpml ] }

                      не dtmf-реле { rtp-nte | sip-информация | sip-kpml | sip-извести }

                      rtp-nte

                      Препраща DTMF тонове чрез използване на RTP с тип полезен товар с именуван телефонно събитие (NTE).

                      цифра-капка

                      Предава цифри извън лентата и изпуска цифри в лентата.

                      В цифра-капка ключовата дума е достъпна само когато rtp - nte ключовата дума е конфигурирана.

                      sip-информация

                      Препраща DTMF тонове чрез SIP INFO съобщения. Тази ключова дума е налична само ако VoIP за набиране е конфигурирана за SIP.

                      sip-kpml

                      Препраща DTMF тонове с помощта на SIP KPML през SIP SUBSCRIBE/NOTIFY съобщения. Тази ключова дума е налична само ако VoIP за набиране е конфигурирана за SIP.

                      sip-извести

                      Препраща DTMF тонове чрез SIP NOTIFY съобщения. Тази ключова дума е налична само ако VoIP за набиране е конфигурирана за SIP.

                      Команда по подразбиране: DTMF тоновете са деактивирани и се изпращат в лентата. Тоест те са оставени в аудиопотока.

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer-voice)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: DTMF тоновете са деактивирани и се изпращат в лентата. Тоест те остават в аудиопотока..

                      Тази команда определя как шлюз за SIP предава DTMF тонове между телефонни интерфейси и IP мрежа.

                      Трябва да включите една или повече ключови думи, когато използвате тази команда.

                      За да избегнете изпращане на тонове както в лентата, така и извън лентата към изходящия крак при изпращане на повиквания от IP към IP шлюз в лента (rtp-nte) към извън лента (h245-буквени цифри), конфигурирайте dtmf-реле команда с помощта на rtp-nte и цифра-капка ключови думи за входящата SIP набиране . От страната на H.323 и за H.323 към SIP повиквания, конфигурирайте тази команда, като използвате или h245-буквени и цифрови или h245-сигнал ключова дума.

                      Методът SIP-NOTIFY изпраща съобщения NOTIFY двупосочно между началния и крайния шлюз за DTMF събитие по време на разговор. Ако множество DTMF релейни механизми са активирани на SIP набиране и са договорени успешно, методът SIP-NOTIFY има предимство.

                      SIP NOTIFY съобщенията се рекламират в съобщение с покана до отдалечения край само ако dtmf-реле командата е зададена.

                      Можете да конфигурирате dtmf-relay sip-info само ако разрешаване на връзки глътка до глътка командата е активирана на глобално ниво.

                      За SIP шлюзът избира формата според следния приоритет:

                      1. sip-notify (най-висок приоритет)

                      2. rtp-nte

                      3. Няма – DTMF се изпраща в лентата

                      Шлюзът изпраща DTMF тонове само във формата, който сте посочили, ако дистанционно устройство го поддържа. Ако дистанционно устройство H.323 поддържа множество формати, шлюзът избира формата според следния приоритет:

                      1. cisco-rtp (най-висок приоритет)

                      2. h245-сигнал

                      3. h245-буквени и цифрови

                      4. rtp-nte

                      5. Няма – DTMF се изпраща в лентата

                      Основното предимство на dtmf-реле командата е, че изпраща DTMF тонове с по-голяма прецизност, отколкото е възможно в лентата за повечето кодеци с ниска честотна лента, като G.729 и G.723. Без използването на DTMF реле, повикванията, установени с кодеци с ниска честотна лента, може да имат проблеми с достъпа до автоматизирани системи, базирани на DTMF, като гласова поща, системи за автоматично разпределение на повиквания (ACD), базирани на менюта, и автоматизирани банкови системи.

                      • В sip-извести ключовата дума е налична само ако VoIP за набиране е конфигурирана за SIP.

                      • В цифра-капка ключовата дума е достъпна само когато rtp-nte ключовата дума е конфигурирана.

                      Пример: Следният пример конфигурира DTMF релето с cisco - rtp ключова дума, когато DTMF тоновете се изпращат до точка за набиране 103:

                       dial-peer глас 103 voip dtmf-relay cisco-rtp 

                      Следният пример конфигурира DTMF релето с cisco - rtp и h245 - сигнал ключови думи, когато DTMF тоновете се изпращат до точка за набиране 103:

                       dial-peer глас 103 voip dtmf-relay cisco-rtp h245-signal 

                      Следният пример конфигурира шлюза да изпраща DTMF в лента (по подразбиране), когато се изпращат DTMF тонове за набиране 103:

                       dial-peer глас 103 voip no dtmf-relay 

                      Следният пример конфигурира DTMF релето с цифра - капка ключова дума, за да избегнете изпращането на тонове както в лентата, така и извън лентата към изходящия етап на H.323 към H.323 или H.323 към SIP повиквания:

                       dial-peer глас 1 voip протокол за сесия sipv2 dtmf-relay h245-буквенно-цифров rtp-nte digit-drop 

                      Следният пример конфигурира DTMF релето с rtp-nte ключова дума, когато DTMF тоновете се изпращат до точка за набиране 103:

                       dial-peer глас 103 voip dtmf-relay rtp-nte 

                      Следният пример конфигурира шлюза да изпраща DTMF тонове с помощта на SIP NOTIFY съобщения за набиране на партньор 103:

                       dial-peer глас 103 voip протокол сесия sipv2 dtmf-relay sip-notify 

                      Следният пример конфигурира шлюза да изпраща DTMF тонове с помощта на SIP INFO съобщения за набиране на партньор 10:

                       dial-peer глас 10 voip dtmf-relay sip-info 

                      Команда

                      Описание

                      уведоми телефон-събитие

                      Конфигурира максималния интервал между две последователни съобщения NOTIFY за конкретно телефонно събитие.

                      За да конфигурирате съдържанието на карта на шаблона E.164 , използвайте e164 команда в режим на карта на модел на гласов клас e164. За да премахнете конфигурацията от съдържанието на E.164 карта, използвайте не форма на тази команда.

                      e164 модел

                      не е164 модел

                      модел

                      Пълен префикс на телефонен номер E.164 .

                      Команда по подразбиране: Съдържанието на карта на шаблона E.164 не е конфигурирано.

                      Команден режим: Конфигурация на карта на модел на гласов клас e164 (config-voice class e164-pattern-map)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Можете да създадете карта на шаблон E.164 в режим на конфигуриране на набиране, преди да конфигурирате съдържанието на карта на шаблон E.164 в режим на карта на шаблон на гласов клас E.164 . Трябва да използвате правилния формат на номера на шаблона E.164 , когато добавяте запис на шаблон E.164 към карта на дестинацията на шаблона E.164 . Можете също да добавите множество дестинации E.164 шаблони към карта на шаблон.

                      Пример: Следният пример показва как се конфигурира запис на шаблон E.164 върху карта на дестинация на шаблон E.164 :

                      Устройство(конфигурация)# гласов клас e164-шаблон-карта Устройство(config-voice class e164-pattern-map)# e164 605

                      Команда

                      Описание

                      дестинация e164-шаблон-карта

                      Свързва карта на шаблон E.164 с точка за набиране.

                      показване на гласов клас e164-pattern-map

                      Показва информацията за конфигурацията на карта на шаблона E.164 .

                      url

                      Указва URL на текстов файл, който има конфигурирани шаблони E.164 върху карта на дестинацията на шаблоните E.164 .

                      За да принудите локалния шлюз да изпрати SIP покана с ранна оферта (EO) на Out-Leg (OL), използвайте ранна оферта команда в SIP, режим на конфигуриране на наемател на гласов клас или режим на конфигуриране на набиране. За да деактивирате ранната оферта, използвайте не форма на тази команда.

                      ранна оферта принудително { предоговаряне | винаги | система }

                      не ранна оферта принудително { предоговаряне | винаги | система }

                      принудително

                      Принудително изпраща ранна оферта на SIP Out-Leg.

                      предоговаряне

                      Задейства повторна покана за отложена оферта за обмен на пълна медийна способност, ако договорените кодеци са един от следните:

                      • aaclld - Аудио кодек AACLD 90000 bps

                      • mp4a - широколентов аудио кодек

                      винаги

                      Винаги задейства повторна покана за отложена оферта за обмен на пълни медийни възможности.

                      система

                      Указва, че Early-Offer използва глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации

                      Команда по подразбиране: Инвалид. Локалният шлюз не разграничава потоците на разговори от SIP отложена оферта от ранна оферта.

                      Командни режими: Конфигурация на VoIP на гласова услуга (conf-serv-sip), конфигурация на Dial-peer (config-dial-peer) и конфигурация на наемател на гласов клас (config-class).

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте тази команда, за да конфигурирате принудително Cisco UBE за изпращане на SIP покана с EO на Out-Leg (OL), отложена оферта към Early-Offer за всички VoIP повиквания, SIP аудио разговори или отделни партньори за набиране.

                      Пример: Следният пример показва, че поканите за SIP Early-Offer се конфигурират глобално:

                       Устройство(conf-serv-sip)# принудителна ранна оферта 

                      Следният пример показва, че поканите за SIP Early-Offer се конфигурират за една точка за набиране:

                       Устройство(config-dial-peer)# гласов клас глътка ранно предложение принудително 

                      Следният пример показва, че поканите за SIP Early-Offer са в режим на конфигурация на наемател на гласов клас:

                       Устройство (config-class)# принудителна система за ранно предлагане 

                      За да създадете номер от обществена телефонна централа , който замества разширението на 911, използвайте елин команда в режим на конфигуриране на местоположението за гласова реакция при спешни случаи. За да премахнете номера, използвайте не форма на тази команда.

                      елин { 1 | 2 } номер

                      не елин { 1 | 2 } номер

                      {1 | 2}

                      Указва индекса на числата.

                      номер

                      Указва номер от обществена телефонна централа , който замества разширението на 911 на обаждащия се.

                      Команда по подразбиране: Не се създава номер за заместване.

                      Команден режим: Конфигурация на местоположение за гласова реакция при спешни случаи (cfg-emrgncy-resp-location)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте елин команда, за да посочите ELIN, номер от обществена телефонна централа , който ще замени разширението на обаждащия се.

                      PSAP ще види този номер и ще го използва, за да запита базата данни на ALI, за да намери обаждащия се. PSAP също използва тази команда за обратно извикване.

                      Можете да конфигурирате втори ELIN с помощта на елин 2 команда. Ако са конфигурирани два ELIN, системата избира ELIN с помощта на кръгов алгоритъм. Ако ELIN не е дефиниран за ERL, PSAP вижда оригиналния номер за повикване.

                      Пример: Следващият пример показва как да конфигурирате разширението, което е заменено с 1408 555 0100, преди да отиде в PSAP. PSAP ще види, че номерът на обаждащия се като 1408 555 0100:

                       гласово местоположение за спешни случаи 1 elin 1 14085550100 подмрежа 1 192.168.100.0 /26

                      Команда

                      Описание

                      подмрежа

                      Определя кой IP адрес е част от този ERL.

                      За да дефинирате точка за набиране, която се използва от системата за насочване на спешни повиквания към PSAP, използвайте командата зона за спешно реагиране в режим на конфигуриране на гласова точка за набиране. За да премахнете дефиницията на точката за набиране като изходяща връзка към PSAP, използвайте не форма на тази команда.

                      спешен случай отговор зона зона-таг

                      не спешен случай отговор зона зона-таг

                      зона-таг

                      Идентификатор (1-100) за зоната за спешно реагиране.

                      Команда по подразбиране: Параметрът за набиране не е дефиниран като изходяща връзка към PSAP. Следователно услугите E911 не са активирани.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте тази команда, за да укажете, че всички повиквания, използващи тази точка за набиране, се обработват от софтуера E911. За да разрешите каквато и да е обработка на E911, командата за зона за аварийно реагиране трябва да бъде активирана под набиране.

                      Ако не е посочен етикет за зона, системата търси съответстващ ELIN към телефона на обаждащия се E911, като търси всеки място за спешно реагиране който е конфигуриран с помощта на спешен случай отговор местоположение команда.

                      Ако е посочен етикет на зона, системата търси съответстващ ELIN , като използва последователни стъпки според съдържанието на конфигурираната зона. Например, ако на телефона на обаждащия се E911 е зададен изрично ERL, системата първо търси този ERL в зоната. Ако не бъде намерен, след това търси всяко местоположение в зоната според зададените приоритетни номера и т.н. Ако всички стъпки не успеят да намерят съвпадащ ELIN, ELIN по подразбиране се присвоява на телефона на обаждащия се E911. Ако не е конфигуриран ELIN по подразбиране, номерът за автоматична идентификация на номера (ANI) на обаждащия се E911 се съобщава на точката за отговор на обществената безопасност (PSAP).

                      Тази команда може да бъде дефинирана в множество точки за набиране. Опцията за етикет на зона позволява само ERL, дефинирани в тази зона, да бъдат маршрутизирани към тази точка за набиране. Освен това тази команда позволява на обаждащите се, набиращи един и същ номер за номер за спешни случаи , да бъдат насочени към различни гласови интерфейси въз основа на зоната, която включва техния ERL.

                      Пример: Следващият пример показва точка за набиране, дефинирана като изходяща връзка към PSAP. Създава се зона за спешно реагиране 10 и само повикванията от тази зона се пренасочват през 1/0/0.

                       dial-peer глас 911 потове дестинация-модел 9911 префикс 911 зона за спешно реагиране 10 порт 1/0/0 

                      Команда

                      Описание

                      спешен случай отговор обратно повикване

                      Дефинира точка за набиране, която се използва за обратни повиквания 911 от PSAP.

                      спешен случай отговор местоположение

                      Свързва ERL към SIP телефон, телефон или партньор за набиране.

                      глас спешен случай отговор местоположение

                      Създава маркер за идентифициране на ERL за E911 услуги.

                      глас спешен случай отговор зона

                      Създава зона за спешно реагиране, в която ERL могат да бъдат групирани.

                      Използвайте място за спешно реагиране команда в режим на конфигурация на точка за набиране, телефон, шаблон на ephone, пул на гласов регистър или режим на конфигуриране на шаблон на гласов регистър. За да премахнете асоциацията, използвайте не форма на тази команда.

                      спешен случай отговор местоположение етикет

                      не спешен случай отговор местоположение етикет

                      етикет

                      Уникален номер, който идентифицира съществуващ ERL маркер, дефиниран от глас спешен случай отговор местоположение команда.

                      Команда по подразбиране: Никой ERL маркер не е свързан с точка за набиране, ephone, ephone-шаблон, пул на гласов регистър или шаблон за гласов регистър.

                      Командни режими:

                      Конфигурация на точка за набиране (config-dial-peer)

                      Конфигурация на телефона (config-ephone)

                      Конфигурация на шаблон за телефон (config-ephone-template)

                      Конфигурация на пула на гласов регистър (config-register-pool)

                      Конфигурация на шаблон за гласов регистър (config-register-template)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте спешен случай отговор местоположение команда за присвояване на ERL на телефони поотделно. В зависимост от типа телефони (крайни точки), които имате, можете да присвоите ERL на телефон:

                      • Конфигурация на циферблата

                      • телефон

                      • Шаблон за телефон

                      • Пул с гласови регистри

                      • Шаблон за гласов регистър

                      Тези методи за свързване на телефон с ERL са алтернативи на присвояването на група телефони, които са в същата подмрежа като ERL.

                      Тагът, използван от тази команда, е цяло число от 1 до 2147483647 и се отнася до съществуващ ERL таг, който е дефиниран от глас спешен случай отговор местоположение команда. Ако маркерът не се отнася за валидна ERL конфигурация, телефонът не е свързан с ERL. За IP телефони IP адрес се използва за намиране на включващата ERL подмрежа. За телефони, които са на VoIP trunk или FXS/FXO trunk, PSAP получава тон за пренареждане.

                      Пример: Следният пример показва как да присвоите ERL към точката за набиране на телефона:

                       глас за набиране 12 пота местоположение за спешно реагиране 18 

                      Следният пример показва как да присвоите ERL на телефона на телефона:

                       ephone 41 местоположение за спешна реакция 22 

                      Следният пример показва как да присвоите ERL на един или повече SCCP телефони:

                       ephone-шаблон 6 местоположение за спешна реакция 8 

                      Следният пример показва как да присвоите ERL към пула на гласовия регистър на телефона:

                       пул на гласов регистър 4 място за спешно реагиране 21 

                      Следният пример показва как да присвоите ERL на един или повече SIP телефони:

                       Шаблон за гласов регистър 4 Местоположение за спешна реакция 8

                      Команда

                      Описание

                      спешен случай отговор обратно повикване

                      Дефинира точка за набиране, която се използва за обратни повиквания 911 от PSAP.

                      спешен случай отговор зона

                      Дефинира точка за набиране, която се използва от системата за насочване на спешни повиквания към PSAP.

                      глас спешен случай отговор местоположение

                      Създава маркер за идентифициране на ERL за подобрената услуга 911.

                      За да дефинирате точка за набиране, която се използва за обратни повиквания 911 от PSAP, използвайте командата за обратно повикване при спешни случаи в режим на конфигуриране на гласова точка за набиране. За да премахнете дефиницията на точката за набиране като входяща връзка от PSAP, използвайте не форма на тази команда.

                      спешен случай отговор обратно повикване

                      не спешен случай отговор обратно повикване

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Параметрът за набиране не е дефиниран като входяща връзка от PSAP.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда определя коя точка за набиране се използва за обратни повиквания 911 от PSAP. Можете да дефинирате множество пиъри за набиране с тази команда.

                      Пример: Следващият пример показва точка за набиране, дефинирана като входяща връзка от PSAP. Ако 408 555-0100 е конфигуриран като ELIN за ERL, този партньор за набиране разпознава, че входящо повикване от 408 555-0100 е обратно повикване на 911.

                       dial-peer глас 100 пота входящо повикване-номер 4085550100 порт 1/1:D директно набиране навътре при спешен отговор обратно повикване 

                      Следният пример показва точка за набиране, дефинирана като входяща точка за набиране за спешно повикване E911:

                       dial-peer глас 301 pots описание входяща точка за набиране за повикване E911 за спешен отговор обратно повикване входящо повикване e164-pattern-map 351 директно набиране навътре

                      Команда

                      Описание

                      спешен случай отговор местоположение

                      Свързва ERL към SIP телефон, телефон или партньор за набиране.

                      спешен случай отговор зона

                      Дефинира точка за набиране, която се използва от системата за насочване на спешни повиквания към PSAP.

                      глас спешен случай отговор местоположение

                      Създава маркер за идентифициране на ERL за подобрената услуга 911.

                      За да посочите ръчно метод за записване на сертификат за изрязване и поставяне, използвайте терминал за записване команда в режим на конфигурация на доверителна точка на сертификата.

                      терминал за записване [ pem ]

                      терминал за записване [ pem ]

                      pem

                      Конфигурира доверителната точка за генериране на PEM-форматирани заявки за сертификат към терминала на конзолата.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на Ca-trustpoint (ca-trustpoint)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Потребителят може да иска ръчно да изреже и постави заявки за сертификати и сертификати, когато той или тя няма мрежова връзка между рутера и сертифициращия орган (CA). Когато тази команда е активирана, рутерът показва заявката за сертификат на терминала на конзолата, позволявайки на потребителя да въведе издадения сертификат на терминала.

                      Ключовата дума pem

                      Използвайте pem ключова дума за издаване на заявки за сертификат (чрез крипто може да се запишете команда) или получавате издадени сертификати (чрез сертификат за внос на крипто ca команда) в PEM-форматирани файлове през конзолния терминал. Ако CA сървърът не поддържа прост протокол за регистрация на сертификат (SCEP), заявката за сертификат може да бъде представена на CA сървъра ръчно.

                      Пример: Следният пример показва как ръчно да укажете записване на сертификат чрез изрязване и поставяне. В този пример точката на доверие на CA е „MS“.

                       crypto ca trustpoint MS терминал за записване crypto ca удостоверяване на MS! crypto ca запишете MS crypto ca импортирайте MS сертификат

                      Следният пример показва как да конфигурирате командата:

                       crypto pki trustpoint терминал за записване отмяна-проверка crl crypto pki удостоверяване

                      Команда

                      Описание

                      crypto ca удостоверяване

                      Удостоверява CA (чрез получаване на сертификата на CA).

                      крипто може да се запишете

                      Получава сертификатите на вашия рутер от сертифициращия орган.

                      внос на криптовалута

                      Импортира сертификат ръчно чрез TFTP или изрязване и поставяне в терминала.

                      crypto ca trustpoint

                      Декларира CA, който вашият рутер трябва да използва.

                      За да зададете стойност на променлива на средата за диагностичен подпис, който е наличен на устройство, използвайте среда команда в режим на конфигурация на диагностичен подпис за повикване до дома. За да премахнете стойността за съществуваща променлива на средата, използвайте не форма на тази команда. За да зададете стойност по подразбиране на променлива на средата, използвайте по подразбиране форма на тази команда.

                      среда ds_ env_varnameds_env_varvalue

                      не среда ds_ env_varname

                      по подразбиране среда ds_ env_varname

                      ds_ env_varname

                      Име на променливата на средата за функцията за диагностичен подпис. Диапазонът е от 4 до 31 знака, включителноds_ префикс.

                      Името на променливата трябва да има префиксds_ ; напримерds_env 1

                      ds_env_varvalue

                      Стойност на променливата на средата за функцията за диагностичен подпис. Диапазонът е от 1 до 127 знака.

                      Команда по подразбиране: Стойността за променлива на средата за диагностичен подпис не е зададена.

                      Команден режим: Конфигурация на диагностичен подпис за обаждане до дома (cfg-call-home-diag-sign)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Ако файл с диагностичен подпис изисква вграждане на променливата на средата, специфична за дадено устройство, трябва да зададете стойност за променливата на средата, като използвате среда команда. Има две специални променливи на средата: ds_signature_id иds_hostname . На тези променливи на средата автоматично се присвоява стойност по подразбиране, когато се инсталират файловете с диагностични подписи.

                      Пример: Следващият пример показва как да посочите името на променливата на средата (например,ds_env 1) и стойността на променливата на средата (например abc) за функция за диагностичен подпис:

                       Device> enable Device# configure terminal Device(config)# call-home Device(cfg-call-home)# diagnostic-signature Device(cfg-call-home-diag-sign)# средаds_env 1 abc Устройство(cfg-call-home-diag-sign)# край

                      Следващият пример показва как да конфигурирате променливата на средатаds_email с имейл адрес на администратора, за да Ви уведоми:

                       конфигуриране на среда за диагностичен подпис за повикване до домаds_email  край

                      Команда

                      Описание

                      активен (диагностичен подпис)

                      Активира диагностичните подписи на устройство.

                      обадете се вкъщи

                      Влиза в режим на конфигуриране на разговори вкъщи.

                      диагностичен подпис

                      Влиза в режим на конфигурация на диагностичен подпис за обаждане до дома.

                      За да разрешите преминаването на съобщения за грешка от входящия SIP крак към изходящия SIP крак, използвайте грешка-passthru команда в режим на конфигуриране на гласова услуга SIP . За да деактивирате преминаването на грешки, използвайте не форма на тази команда.

                      грешка-passthru система

                      не грешка-passthru система

                      система

                      Указва, че командата error-passthrough използва глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации.

                      Команда по подразбиране: Деактивирано

                      Команден режим: SIP конфигурация на гласова услуга (conf-serv-sip) и конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба:
                      • Съобщенията за грешки, подобни на подобни, не се предават от входящия SIP крак към изходящия SIP крак. Съобщенията за грешки се предават през локалния шлюз, когато грешка-passthru командата е конфигурирана.

                      Следният пример показва съобщение за грешка, конфигурирано да преминава от входящия SIP крак към изходящия SIP крак:

                       Рутер(conf-serv-sip)# грешка-passthru 

                      Пример: Следният пример показва как да прехвърлите съобщение за грешка в режим на конфигурация на наемател на гласов клас:

                      Рутер(config-class)# грешка-passthru система

                      За да посочите глобалния стандартен факс протокол ITU-T T.38 по подразбиране, който да се използва за всички VoIP пиъри за набиране, използвайте факс протокол t38 команда в режим на конфигуриране на гласова услуга. За да се върнете към факс протокола по подразбиране, използвайте не форма на тази команда.

                      Платформи Cisco AS5350, Cisco AS5400, Cisco AS5850

                      факс протокол t38 [ nse сила ] [ версия { 0 | 3 } ] [ ls - излишък стойност [ hs-резервиране стойност ]] [ резервен вариант { никакви | преминаване { g711ulaw | g711alaw } } ]

                      не факс протокол

                      Всички други платформи

                      факс протокол t38 [ nse сила ] [ версия { 0 | 3 } ] [ ls - излишък стойност [ hs-резервиране стойност ]] [ резервен вариант { cisco никакви | преминаване { g711ulaw | g711alaw } } ]

                      не факс протокол

                      nse

                      (По избор) Използва механизми за мрежови услуги (NSE), за да превключи към T.38 факс реле.

                      сила

                      (По избор) Безусловно използва Cisco NSE за превключване към T.38 факс реле. Тази опция позволява T.38 факс реле да се използва между шлюзовете на Session Initiation Protocol (SIP) .

                      версия { 0 | 3 }

                      (По избор) Посочва версия за конфигуриране на скоростта на факса:

                      • 0 —Конфигурира версия 0, която използва T.38 версия 0 (1998—G3 факс)

                      • 3 —Конфигурира версия 3, която използва T.38 версия 3 (2004—V.34 или SG3 факс)

                      ls - излишък стойност

                      (По избор) (само T.38 факс реле) Определя броя на излишните T.38 факс пакети, които да бъдат изпратени за нискоскоростния базиран на V.21 протокол за факс машина T.30. Обхватът варира според платформата от 0 (без излишък) до 5 или 7. За подробности вижте помощта на интерфейс на командния ред (CLI). По подразбиране е 0.

                      hs - излишък стойност

                      (По избор) (само T.38 факс реле) Определя броя на излишните T.38 факс пакети, които да бъдат изпратени за високоскоростни V.17, V.27 и V.29 T.4 или T.6 факс изображение данни. Обхватът варира според платформата от 0 (без излишък) до 2 или 3. За подробности вижте помощта на интерфейс на командния ред (CLI). По подразбиране е 0.

                      резервен вариант

                      (По избор) Резервен режим се използва за прехвърляне на факс през VoIP мрежа, ако T.38 факс релето не може да бъде успешно договорено по време на прехвърлянето на факса.

                      cisco

                      (По избор) Собствен протокол за факс на Cisco.

                      няма

                      (По избор) Не се прави опит за предаване на факс или T.38 факс реле. Всяка специална обработка на факсове е забранена, с изключение на преминаването на модем, ако е конфигурирано с модем преминаване команда.

                      пас - през

                      (По избор) Факс потокът използва един от следните кодеци с висока честотна лента:

                      • g711ulaw —Използва G.711 mu-law кодек.

                      • g711alaw —Използва кодека G.711 a-law.

                      Команда по подразбиране: ls - излишък 0 hs-резервиране 0 резервен вариант никакви за платформите Cisco AS5350, Cisco AS5400 и Cisco AS5850 ls - излишък 0 hs-резервиране 0 резервен вариант cisco за всички други платформи.

                      Команден режим: Конфигурация на гласова услуга (config-voi-srv)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте факс протокол t38 команда и глас услуга voip команда за конфигуриране на възможностите за реле на факс T.38 за всички VoIP пиъри за набиране. Ако факс протокол t38 Командата (гласова услуга) се използва за задаване на опции за реле на факс за всички точки за набиране и за факс протокол t38 (dial-peer) командата се използва за конкретна точка за набиране, конфигурацията на dial-peer има предимство пред глобалната конфигурация за тази точка за набиране.

                      Ако посочите версия 3 в факс протокол t38 командвайте и договаряйте T.38 версия 3, скоростта на факса автоматично се задава на 33600.

                      В ls - излишък и hs - излишък ключовите думи се използват за изпращане на излишни T.38 факс пакети. Настройка на hs - излишък ключова дума на стойност, по-голяма от 0, причинява значително увеличение на мрежовата честотна лента, консумирана от факс повикването.

                      Използвайте nse сила опция, когато шлюз за SIP взаимодейства с агент за повикване, не поддържа взаимодействието и договарянето на T.38 факс реле и атрибути NSE в момента на настройката на повикването.

                      Не използвайте cisco ключова дума за резервната опция, ако сте посочили версия 3 за предаване на факс SG3.

                      Пример: Следният пример показва как да конфигурирате факс протокола T.38 за VoIP:

                       гласова услуга voip факс протокол t38 

                      Следният пример показва как да използвате NSE за безусловно влизане в режим на реле на факс T.38:

                       гласова услуга voip факс протокол t38 nse 

                      Следният пример показва как да зададете протокола за факс T.38 за всички VoIP пиъри за набиране, да зададете нискоскоростно резервиране на стойност 1 и да зададете високоскоростно резервиране на стойност 0:

                       гласова услуга voip факс протокол t38 ls-резервиране 1 hs-резервиране 0

                      Команда

                      Описание

                      факс протокол (набиране връстник)

                      Определя факс протокола за конкретна VoIP за набиране.

                      факс протокол (гласова услуга)

                      Указва глобалния факс протокол по подразбиране, който да се използва за всички VoIP пиъри за набиране.

                      факс протокол t38 (набиране връстник)

                      Определя ITU-T T.38 стандартния факс протокол, който да се използва за конкретен VoIP партньор за набиране.

                      глас услуга voip

                      Влиза в режим на конфигуриране на гласова услуга.

                      За да конфигурирате напълно квалифицирано име на домейн (fqdn) към шлюза, използвайте fqdn команда в режим на конфигурация на ca-trustpoint. За да премахнете името, използвайте не форма на тази команда.

                      fqdn gateway_fqdn

                      не fqdn gateway_fqdn
                      gateway_fqdn

                      Указва името на име на домейн на шлюза.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Конфигурация на Ca-trustpoint (ca-trustpoint)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: напълно квалифицирано име на домейн на шлюза (fqdn) трябва да използва същата стойност, която сте използвали при присвояването на услугата за оцеляване на шлюза.

                      Пример: Следният пример показва как да конфигурирате FQDN към шлюза:

                       crypto pki trustpoint webex-sgw терминал за записване fqdn <gateway_fqdn > име на субекта cn=<gateway_fqdn > алтернативно-име на тема <gateway_fqdn > отмяна-проверка crl rsakeypair webex-sgw

                      Cisco IOS​​ g729 приложение b-всички команда в режим на конфигуриране на гласова услуга за SIP или в режим на конфигурация на наемател на гласов клас. За да се върнете към глобалната настройка по подразбиране за шлюза, където кодек G.729br8 представлява само G.729br8 кодек, използвайте не форма на тази команда.

                      g729 приложение b-всички система

                      не g729 приложение b-всички система

                      приложение b-всички

                      Указва, че кодекът G.729br8 се третира като супернабор от кодеци G.729r8 и G.729br8 за комуникация с Cisco Unified Communications Manager.

                      система

                      Указва, че кодекът използва глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации

                      Команда по подразбиране: Кодек G.729br8 не се разглежда като надмножество на кодеци G.729r8 и G.729br8.

                      Командни режими:

                      SIP конфигурация на гласова услуга (conf-serv-sip)

                      Конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Има четири варианта на G.729 кодер-декодер (кодек), които попадат в две категории:

                      Висока сложност

                      • G.729 (g729r8) – кодек на алгоритъм с висока сложност, на който се основават всички други вариации на кодека G.729.

                      • G.729 Annex-B (g729br8 или G.729B) – вариант на кодека G.729, който позволява на DSP да открива и измерва гласова активност и да предава потиснати нива на шум за повторно създаване в другия край. Освен това кодекът на Анекс-В включва функция за откриване на гласова активност (VAD) на Internet Engineering Task Force (IETF) и генериране на комфортен шум (CNG).

                      Средна сложност

                      • G.729 Annex-A (g729ar8 или G.729A) – вариант на кодека G.729, който жертва известно качество на гласовата комуникация, за да намали натоварването на DSP. Всички платформи, които поддържат G.729, също поддържат G.729A.

                      • G.729A Annex-B (g729abr8 или G.729AB) – вариант на кодека G.729 Annex-B, който, подобно на G.729B, жертва качество на гласовата комуникация , за да намали натоварването на DSP. В допълнение, кодекът G.729AB също включва IETF VAD и CNG функционалност.

                      Функционалността VAD и CNG е това, което причинява нестабилност по време на опити за комуникация между два DSP, където единият DSP е конфигуриран с Анекс-B (G.729B или G.729AB), а другият без (G.729 или G.729A). Всички останали комбинации взаимодействат. За да конфигурирате Cisco IOS шлюз за SIP за взаимодействие с Cisco Unified Communications Manager (известен преди като Cisco CallManager или CCM), използвайте g729-annexb-всички команда в режим на конфигуриране на гласова услуга SIP , за да позволи свързване на повиквания между два DSP с несъвместими G.729 кодеци. Използвайте гласов клас глътка g729 приложение b-всички команда в режим на гласова конфигурация на точка за набиране, за да конфигурирате настройките за взаимодействие на G.729 кодек за точка за набиране, които отменят глобалните настройки за Cisco IOS шлюз за SIP.

                      Пример: Следният пример конфигурира Cisco IOS шлюз за SIP (глобално), за да може да свързва повиквания между иначе несъвместими G.729 кодеци:

                       Рутер> активирате рутер № конфигуриране на терминал Рутер(конфигурация)# гласова услуга voip Рутер(conf-voi-serv)# глътка Рутер(conf-serv-sip)# g729 приложение b-всички 

                      Следният пример конфигурира Cisco IOS шлюз за SIP (глобално), за да може да свързва повиквания между иначе несъвместими G.729 кодеци в режим на конфигурация на наемател на гласов клас:

                      Рутер(config-class)# g729 annexb-всички система

                      Команда

                      Описание

                      гласов клас глътка g729 приложение b-всички

                      Конфигурира индивидуална точка за набиране на Cisco IOS шлюз за SIP за преглед на кодек G.729br8 като супернабор от кодеци G.729r8 и G.729br8.

                      За да конфигурирате група за резервиране на приложения и да влезете в режим на конфигуриране на групата за резервиране на приложения, използвайте група команда в режим на конфигурация за резервиране на приложения.

                      група име на групата

                      име на групата

                      Указва име на групата за резервиране на приложението.

                      Команда по подразбиране: Групата за резервиране на приложения не е дефинирана.

                      Команден режим: Режим на конфигурация за резервиране на приложения (config-red-app)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте група команда за конфигуриране на излишък на приложения за висока степен на достъпност.

                      Пример: Следният пример показва как да конфигурирате име на групата и да влезете в режима за конфигуриране на групата за резервиране на приложения:

                       Device(config)#redundancy Device(config-red)#application redundancy Device(config-red-app)#group 1 Device(config-red-app-grp)# 

                      Команда

                      Описание

                      излишък на приложения

                      Влиза в режим на конфигуриране на резервиране на приложението.

                      За да конфигурирате IP адрес за интерфейс за гост, използвайте гост-ipaddress команда в шлюз за хостинг на приложения, шлюз за управление на хостинг на приложения или режими на IP конфигурация за достъп до VLAN за хостинг на приложения. За да премахнете IP адрес на интерфейса за гости, използвайте не форма на тази команда.

                      гост-ipaddress [ ip-адрес мрежова маска мрежова маска ]

                      не гост-ipaddress [ ip-адрес мрежова маска мрежова маска ]

                      мрежова маска мрежова маска

                      Указва маската на маска на подмрежата за IP адрес на гост.

                      ip-адрес

                      Указва IP адрес на интерфейса за гости.

                      Команда по подразбиране:IP адрес на интерфейса за гости не е конфигуриран.

                      Командни режими:

                      конфигурация на шлюза на шлюз за хостинг на приложения (config-app-hosting-gateway)

                      Управление на хостинг на приложения - конфигурация на шлюза (config-app-hosting-mgmt-gateway)

                      VLAN за хостинг на приложения - IP конфигурация за достъп (config-config-app-hosting-vlan-access-ip)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Конфигурирайте тази команда, след като конфигурирате app-vnic шлюз , на управление на app-vnic , или app-vnic AppGigabitEthernet vlan-достъп команди.

                      Използвайте гост-ipaddress команда за конфигуриране на адреса на интерфейса за гости за VLAN порта на предния панел за хостинг на приложения.

                      Пример: Следният пример показва как да конфигурирате адреса на интерфейса за гости за шлюз за виртуален мрежов интерфейс :

                       Device# configure terminal Device(config)# app-hosting appidiox_app Device(config-app-hosting)# app-vnic gateway1 VirtualPortGroup 0 guest-interface 1 Device(config-app-hosting-gateway)# guest-ipaddress 10.0.0.3 netmask 255.255.255.0

                      Следният пример показва как да конфигурирате адреса на интерфейса за гости за шлюз за управление:

                      Device# configure terminal Device(config)# app-hosting appidiox_app Устройство(config-app-hosting)# app-vnic управление гост-интерфейс 0 Устройство(config-app-hosting-mgmt-gateway)# guest-ipaddress 172.19.0.24 мрежова маска 255.255.255.0

                      Следният пример показва как да конфигурирате адреса на интерфейса за гости за VLAN порта на предния панел:

                      Device# configure terminal Device(config)# app-hosting appidiox_app Устройство(config-app-hosting)# app-vnic AppGigabitEthernet trunk Устройство(config-config-app-hosting-trunk)# vlan 1 guest-interface 9 Устройство(config-config-app-hosting-vlan-access-ip)# guest-ipaddress 192.168.0.2 мрежова маска 255.255.255.0 Устройство(config-config-app-hosting-vlan-access-ip)#

                      Команда

                      Описание

                      приложение за хостинг на приложения

                      Конфигурира приложение и влиза в режим на конфигурация на хостинг на приложения.

                      app-vnic шлюз

                      Конфигурира шлюз за виртуален мрежов интерфейс .

                      app-vnic AppGigabitEthernet магистрала

                      Конфигурира порт за магистрала на предния панел и влиза в режим на конфигурация на магистрала за хостване на приложения.

                      управление на app-vnic

                      Конфигурира шлюза за управление на виртуален мрежов интерфейс.

                      vlan (хостинг на приложения)

                      Конфигурира VLAN интерфейс за гости и влиза в режим на конфигуриране на IP за достъп до VLAN за хостване на приложения.

                      За да конфигурирате устройство Cisco IOS да обработва INVITE Session Initiation Protocol (SIP) със Заменя заглавните съобщения на ниво SIP протокол, използвайте дръжка-заменя команда в режим на конфигуриране на SIP UA или в режим на конфигурация на наемател на гласов клас. За да се върнете към обработката по подразбиране на SIP INVITE със Заменя заглавните съобщения, където съобщенията се обработват на слоя на приложението, използвайте не форма на тази команда.

                      дръжка-заменя система

                      не дръжка-заменя система

                      система

                      Указва, че обработката по подразбиране на SIP INVITE със замества заглавните съобщения използва глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации

                      Команда по подразбиране: Обработката на съобщенията за SIP INVITE със замества заглавните съобщения се извършва на слоя на приложението.

                      Командни режими:

                      SIP UA конфигурация (config-sip-ua)

                      Конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: На устройства на Cisco IOS , работещи с версия на софтуер, SIP INVITE със замества заглавните съобщения (като тези, свързани със замяна на повикване по време на сценарий за прехвърляне на повикване за консултация) се обработват на ниво SIP протокол. Поведението по подразбиране за устройствата на Cisco IOS е да обработват SIP INVITE със Заменя заглавните съобщения на слоя на приложението. За да конфигурирате вашето Cisco IOS устройство да обработва SIP INVITE със замества заглавните съобщения на ниво SIP протокол, използвайте дръжка-заменя команда в режим на конфигуриране на SIP UA.

                      Пример: Следващият пример показва как да конфигурирате обратно към наследена обработка на SIP INVITE съобщения:

                       Устройство(конфигурация)# sip-ua Устройство(config-sip-ua)# дръжка-заменя 

                      Следният пример показва как да конфигурирате обратно към наследена обработка на съобщенията SIP INVITE в режим на конфигурация на наемател на гласов клас:

                       Устройство (config-class)# система за смяна на дръжката

                      Команда

                      Описание

                      допълнителна услуга глътка

                      Позволява допълнителни възможности за SIP услуги за пренасочване на повикването и прехвърляне на повиквания през SIP мрежа.

                      За да съпоставите повикване въз основа на полето на хост, валидно име на домейн, IPv4 адрес, IPv6 адрес или пълно име на домейн в единен идентификатор на ресурса ( URI ) на Session Initiation Protocol (SIP) , използвайте домакин команда в режим на конфигуриране на клас на гласов URI . За да премахнете съвпадението на хоста, използвайте не форма на тази команда.

                      домакин { ipv4: ipv4- адрес | ipv6: ipv6: адрес | dns: dns-име | шаблон на име на хост }

                      не домакин { ipv4: ipv4- адрес | ipv6: ipv6: адрес | dns: dns-име | шаблон на име на хост }

                      ipv4: ipv4-адрес

                      Посочва валиден IPv4 адрес.

                      ipv6: ipv6-адрес

                      Посочва валиден IPv6 адрес.

                      dns: dns-име

                      Посочва валидно име на домейн. максимална дължина на валидно име на домейн е 64 знака.

                      шаблон на име на хост

                      Модел на регулярен израз на Cisco IOS , за да съответства на полето на хост в URI адрес на SIP. максимална дължина на шаблон за име на хост е 32 знака.

                      Команда по подразбиране: Обажданията не се съпоставят в полето на хост, IPv4 адрес, IPv6 адрес, валидно име на домейн или пълно име на домейн в URI адрес на SIP.

                      Команден режим: Конфигурация на клас за гласов URI (config-voice-uri-class)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Можете да използвате тази команда само в гласов клас за SIP URI.

                      Не можете да използвате домакин (sip uri) команда, ако използвате модел команда в гласовия клас. В модел командата съвпада с целия URI, докато тази команда съответства само на конкретно поле.

                      Можете да конфигурирате десет екземпляра на домакин команда, като посочите IPv4 адреси, IPv6 адреси или имена на услуга за имена на име на домейн (DNS) за всеки екземпляр. Можете да конфигурирате домакин команда, определяща шаблон на име на хост аргумент само веднъж.

                      Пример: Следният пример дефинира гласов клас, който съвпада в полето на хост в URI адрес на SIP:

                       гласов клас uri r100 sip user-id abc123 хост server1 хост ipv4:10.0.0.0 хост ipv6:[2001:0DB8:0:1:FFFF:1234::5] хост dns:example.sip.com телефонен контекст 408

                      Команда

                      Описание

                      модел

                      Съответства на обаждане въз основа на целия SIP или TEL URI.

                      телефон контекст

                      Филтрира URI, които не съдържат поле за телефонен контекст, което съответства на конфигурирания модел.

                      потребителски идентификатор

                      Съответства на повикване въз основа на полето за потребителски идентификатор в URI адрес на SIP.

                      глас клас ури

                      Създава или модифицира гласов клас за съпоставяне на адреси за набиране с повиквания, съдържащи SIP или TEL URI.

                      глас клас ури глътка предпочитание

                      Задава предпочитание за избор на гласови класове за URI адрес на SIP.

                      За да идентифицирате изрично локално достъпен индивидуален Cisco SIP IP телефон или когато изпълнявате Cisco Unified Session Initiation Protocol (SIP) Survivable Remote Site Telephony (SRST), набор от Cisco SIP IP телефони, използвайте ид команда в режим на конфигурация на пула на гласов регистър. За да премахнете локалната идентификация, използвайте не форма на тази команда.

                      ид [ { телефонен номер e164-номер | разширение-номер разширение-номер } ]

                      не ид [ { телефонен номер e164-номер | разширение-номер разширение-номер } ]

                      телефонен номер e164-номер

                      Конфигурира телефонния номер във формат E.164 за потребител на Webex Calling (достъпно само под режим webex-sgw ).

                      разширение-номер разширение-номер

                      Конфигурира вътрешен номер за потребител на Webex Calling (достъпно само под режим webex-sgw ).

                      Команда по подразбиране: Не е конфигуриран SIP IP телефон .

                      Команден режим: Конфигурация на пула на гласов регистър (config-register-pool)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Конфигурирайте тази команда, преди да конфигурирате която и да е друга команда в режим на конфигуриране на пула на гласови регистри.

                      Пример: Следва примерен изход от шоу телефонен номер e164-номер команда:

                      пул за гласов регистър 10  телефонен номер +15139413701  dtmf-relay rtp-nte  кодек за гласов клас 10

                      Следва примерен изход от шоу разширение-номер разширение-номер команда:

                      пул за гласов регистър 10  идентификационен номер на разширение 3701  dtmf-relay rtp-nte  кодек за гласов клас 10

                      Команда

                      Описание

                      режим (глас регистрирайте се глобален)

                      Активира режима за осигуряване на SIP телефони в система Cisco Unified Call Manager Express (Cisco Unified CME).

                      За да идентифицирате изрично локално достъпен индивидуален Cisco SIP IP телефон или когато изпълнявате Cisco Unified Session Initiation Protocol (SIP) Survivable Remote Site Telephony (SRST), набор от Cisco SIP IP телефони, използвайте id мрежа команда в режим на конфигурация на пула на гласов регистър. За да премахнете локалната идентификация, използвайте не форма на тази команда.

                      ид мрежа адрес маска маска

                      не ид мрежа адрес маска маска

                      мрежа адрес маска маска

                      Тази комбинация ключова дума/аргумент се използва за приемане на съобщения за SIP регистър за посочените телефонни номера от всеки IP телефон в рамките на посочените IPv4 и IPv6 подмрежи. В ipv6 адрес може да се конфигурира само с IPv6 адрес или режим с двоен стек.

                      Команда по подразбиране: Не е конфигуриран SIP IP телефон .

                      Команден режим: Конфигурация на пула на гласов регистър (config-register-pool)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: В id мрежа и маска идентифицира SIP устройство или набор от мрежови устройства, които използват този пул. Използвайте адресите и маските, които се отнасят за вашето внедряване. Адресът 0.0.0.0 позволява на устройства отвсякъде да се регистрират (ако адресите на устройства са в списъка с разрешения).

                      Пример: Следващият пример показва как да конфигурирате по подразбиране пул за гласови регистри на място:

                       гласов регистър пул 1 id мрежа 0.0.0.0 маска 0.0.0.0 dtmf-relay rtp-nte кодек за гласов клас 1

                      За да конфигурирате поддръжка на множество шаблони на партньор за гласово набиране, използвайте входящо обаждане команда в режим на конфигуриране на набиране. За да премахнете възможността, използвайте не форма на тази команда.

                      { дестинация | входящо обаждане | входящо обаждане } e164-шаблон-карта шаблон-карта-идентификатор на групата

                      не { дестинация | входящо обаждане | входящо обаждане } e164-шаблон-карта шаблон-карта-идентификатор на групата

                      дестинация

                      Използвайте дестинация ключова дума за партньори за изходящо набиране.

                      входящо обаждане

                      Използвайте входящо обаждане ключова дума за партньори за входящо набиране, използващи извиквани номера.

                      входящо обаждане

                      Използвайте входящо обаждане ключова дума за партньори за входящо набиране, използващи номера за повикване.

                      шаблон-карта-идентификатор на групата

                      Свързва група шаблон-карта с точка за набиране.

                      Команда по подразбиране: Входящата, наречена карта на шаблона e164, не е свързана с точка за набиране.

                      Команден режим: Режим на конфигуриране на набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Поддръжката на множество шаблони на функцията за гласово набиране ви позволява да конфигурирате множество шаблони на VoIP точка за набиране, като използвате карта на шаблони E.164 . Една точка за набиране може да бъде конфигурирана да съпоставя множество модели с входящо повикване или извикан номер или изходящ номер на дестинация.

                      Пример: Следният пример показва как да конфигурирате множество ptterns на VoIP точка за набиране с помощта на карта на шаблона e164:

                      Устройство(config-dial-peer)# входящо повикване e164-pattern-map 1111

                      За да посочите гласовия клас, използван за съпоставяне на VoIP точка за набиране с единния идентификатор на ресурс (URI) на входящо повикване, използвайте входящо ури команда в режим на гласова конфигурация на peer. За да премахнете URI гласовия клас от набиране, използвайте не форма на тази команда.

                      входящи ури { от искане до чрез } етикет

                      не входящи ури { от искане до чрез } етикет

                      етикет

                      Буквено-цифров етикет, който уникално идентифицира гласовия клас. това етикет аргументът трябва да бъде конфигуриран с глас клас uri команда.

                      от

                      От заглавка във входящо съобщение за SIP покана.

                      искане

                      Заявка - URI във входящо съобщение за SIP покана.

                      до

                      За заглавие във входящо съобщение за SIP покана.

                      чрез

                      Чрез заглавка във входящо съобщение за SIP покана.

                      Команда по подразбиране: Не е посочен гласов клас.

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба:

                      • Преди да използвате тази команда, конфигурирайте гласовия клас с помощта на глас клас uri команда.

                      • Ключовите думи зависят от това дали точката за набиране е конфигурирана за SIP с протокол за сесия sipv2 команда. В от , искане , до , и чрез ключовите думи са налични само за SIP набиране .

                      • Тази команда прилага правила за съвпадение на набиране. Таблиците по-долу показват правилата и реда, в който те се прилагат, когато входящо ури се използва команда. Шлюзът сравнява командата dial-peer с параметъра за повикване в своето търсене, за да съпостави входящо повикване с точка за набиране. Всички партньори за набиране се търсят въз основа на първия критерий за съвпадение. Само ако не бъде намерено съвпадение, шлюзът преминава към следващия критерий.

                      1. Таблица 1. Правила за съвпадение на Dial-Peer за входящи URI в SIP повиквания

                      Ред на мач

                      Cisco IOS команда

                      Параметър за входящо повикване

                      1

                      входящи ури чрез

                      Чрез URI

                      2

                      входящи ури искане

                      Заявка- URI

                      3

                      входящи ури до

                      Към URI

                      4

                      входящи ури от

                      От URI

                      5

                      входящи извикан номер

                      Нареченото число

                      6

                      отговор-адрес

                      Номер за набиране

                      7

                      дестинация-модел

                      Номер за набиране

                      8

                      идентификатор на превозвача източник

                      ИД на оператора, свързан с повикването

                      Таблица 2. Правила за съпоставяне на Dial-Peer за входящи URI в H.323 повиквания

                      Ред на мач

                      Cisco IOS команда

                      Параметър за входящо повикване

                      1

                      входящи ури се обади

                      URI на дестинацията в H.225 съобщение

                      2

                      входящи ури обаждане

                      URI на източника в H.225 съобщение

                      3

                      входящи извикан номер

                      Нареченото число

                      4

                      отговор-адрес

                      Номер за набиране

                      5

                      дестинация-модел

                      Номер за набиране

                      6

                      идентификатор на превозвача източник

                      Изходен ИД на оператора, свързан с повикването

                      • Можете да използвате тази команда няколко пъти в една и съща точка за набиране с различни ключови думи. Например, можете да използвате входящо обаждане на uri и входящо обаждане в uri в същата точка за набиране. След това шлюзът избира партньор за набиране въз основа на правилата за съвпадение, описани в таблиците по-горе.

                      Пример: Следният пример съвпада с URI на телефона на местоназначението при входящи H.323 повиквания чрез използване на гласов клас ab100:

                       dial-peer глас 100 voip входящ uri, наречен ab100 

                      Следният пример съответства на входящите чрез URI за SIP повиквания с помощта на гласовия клас ab100:

                       dial-peer глас 100 voip протокол сесия sipv2 входящ uri през ab100

                      Команда

                      Описание

                      отговор-адрес

                      Указва номера на повикване, който да съответства на точка за набиране.

                      отстраняване на грешки глас ури

                      Показва съобщения за отстраняване на грешки, свързани с гласови класове на URI .

                      дестинация-модел

                      Указва телефонен номер , който да съвпада за точка за набиране.

                      dial-peer глас

                      Влиза в режим на гласова конфигурация на точка за набиране, за да създаде или модифицира точка за набиране.

                      входящи извикан номер

                      Указва входящия извикан номер, съпоставен с точка за набиране.

                      сесия протокол

                      Указва протокола на сесията в точката за набиране за повиквания между локалния и отдалечения рутер.

                      шоу диалплан повикване ури

                      Показва коя точка за набиране съответства на конкретен URI при входящо гласово повикване.

                      глас клас ури

                      Създава или модифицира гласов клас за съпоставяне на адреси за набиране с повиквания, съдържащи SIP или TEL URI.

                      За да конфигурирате тип интерфейс и да влезете в режим на конфигуриране на интерфейса, използвайте интерфейс команда в режим на глобална конфигурация. За да излезете от режима на конфигурация на интерфейса, използвайте не форма на тази команда.

                      интерфейс тип слот/ подслот/ порт

                      не интерфейс тип слот/ подслот/ порт

                      писане

                      Тип интерфейс, който трябва да бъде конфигуриран. Вижте таблицата по-долу.

                      слот/ подслот/ порт

                      Номер на слота на шасито. Номер на вторичен слот на SIP , където е инсталиран SPA. Номер на порт или интерфейс. Наклонената черта (/) е задължителна.

                      Команда по подразбиране: Не са конфигурирани типове интерфейси.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Таблицата по-долу показва ключовите думи, които представляват типовете интерфейси, които могат да бъдат конфигурирани с интерфейс команда. Заменете тип аргумент със съответната ключова дума от таблицата.

                      Таблица 3. Ключови думи за тип интерфейс

                      Ключова дума

                      Тип интерфейс

                      анализ-модул

                      Интерфейс на модула за анализ. Интерфейсът на модула за анализ е интерфейс Fast Ethernet на рутера, който се свързва с вътрешния интерфейс на модула за мрежов анализ (NAM). Този интерфейс не може да бъде конфигуриран за подинтерфейси или за скорост, дуплексен режим и подобни параметри.

                      асинхронен

                      Порт линия, използвана като асинхронен интерфейс.

                      дайлер

                      Интерфейс за набиране.

                      Ethernet

                      Ethernet IEEE 802.3 интерфейс.

                      fastethernet

                      100-Mbps Ethernet интерфейс.

                      fddi

                      FDDI интерфейс.

                      гигабиттернет

                      1000 Mbps Ethernet интерфейс.

                      обратна верига

                      Само софтуерен интерфейс за обратна връзка, който емулира интерфейс, който винаги е активен. Това е виртуален интерфейс, поддържан на всички платформи. Аргументът номер е номерът на интерфейса за обратна връзка, който искате да създадете или конфигурирате. Няма ограничение за броя на интерфейсите за обратна връзка, които можете да създадете.

                      tengigabitethernet

                      10 Gigabit Ethernet интерфейс.

                      Пример: Следният пример показва как да влезете в режим на конфигурация на интерфейса:

                      Устройство(конфигурация)# интерфейс gigabitethernet 0/0/0 Устройство(config-if)#

                      Команда

                      Описание

                      група канали (Fast EtherChannel)

                      Присвоява Fast Ethernet интерфейс към група Fast EtherChannel.

                      групов обхват

                      Създава списък с асинхронни интерфейси, които са свързани с групов интерфейс на същото устройство.

                      mac адрес

                      Задава адреса на MAC слоя.

                      показване на интерфейси

                      Показва информация за интерфейсите.

                      За да конфигурирате IP адрес и маска на маска на подмрежата за интерфейс, използвайте ip адрес команда в режим на конфигуриране на интерфейса. За да премахнете конфигурация на IP адрес , използвайте не форма на тази команда.

                      ip адрес ip-адрес подмрежова маска

                      не ip адрес ip-адрес подмрежова маска

                      ip-адрес

                      IP адрес за присвояване.

                      подмрежова маска

                      Маска за свързаната IP подмрежа.

                      Команда по подразбиране: Не е дефиниран IP адрес за интерфейса.

                      Команден режим: Режим на конфигурация на интерфейса (config-if)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Един интерфейс може да има един първичен IP адрес и множество вторични IP адреса. Пакетите, генерирани от софтуера на Cisco IOS , винаги използват основния IP адрес. Следователно всички рутери и сървъри за достъп в сегмент трябва да споделят един и същ номер на първична мрежа.

                      Можете да деактивирате обработката на IP на конкретен интерфейс, като премахнете неговия IP адрес с няма ip адрес команда. Ако софтуерът открие друг хост, използващ един от неговите IP адреси, той ще отпечата съобщение за грешка на конзолата.

                      Пример: Следният пример присвоява IP адрес 10.3.0.24 и маската на маска на подмрежата 255.255.255.0 към Ethernet интерфейса:

                       Устройство(конфигурация)# Ethernet интерфейс 0/1 Устройство(config-if)# IP адрес 10.3.0.24 255.255.255.0

                      Команда

                      Описание

                      съвпада с ip източник

                      Указва IP адрес на източника, който да съответства на необходимите карти на маршрута, които са настройвам въз основа на свързани маршрути с VRF.

                      показване на ip интерфейс

                      Показва състоянието на използваемост на интерфейсите, конфигурирани за IP.

                      За да настройвам поддръжка за предотвратяване на измами с пътни такси на устройство, използвайте ip адрес доверен команда в режим на конфигуриране на гласова услуга. За да деактивирате настройката, използвайте не форма на тази команда.

                      ip адрес доверен { удостовери се | причина за блокиране на повикване код | списък }

                      не ip адрес доверен { удостовери се | причина за блокиране на повикване код | списък }

                      удостовери се

                      Позволява удостоверяване на IP адрес при входящи повиквания в магистрала по Session Initiation Protocol (SIP) .

                      блокиране на повиквания причина код

                      Позволява издаване на код за причина, когато входящо повикване е отхвърлено въз основа на неуспешно удостоверяване на IP адрес . По подразбиране устройството издава код за причина за отхвърляне на повикване (21).

                      списък

                      Позволява ръчно добавяне на IPv4 и IPv6 адреси към списъка с доверени IP адрес .

                      Команда по подразбиране: Поддръжката за предотвратяване на измами с пътни такси е активирана.

                      Команден режим: Конфигурация на гласова услуга (conf-voi-serv)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте ip адрес доверен команда за промяна на поведението по подразбиране на устройство, което е да не се доверява на настройка на повикване от източник на VoIP . С въвеждането на тази команда устройството проверява IP адрес на източника на настройката на повикването, преди да насочи повикването.

                      Устройство отхвърля повикване, ако IP адрес на източника не съвпада с запис в списъка с доверени IP адрес , който е доверен източник на VoIP . За да създадете списък с доверени IP адрес , използвайте ip адрес доверен списък команда в режим на конфигуриране на гласова услуга или използвайте IP адресите, които са били конфигурирани с помощта на цел на сесията команда в режим на конфигуриране на набиране. Можете да издадете код за причина, когато входящо повикване бъде отхвърлено въз основа на неуспешно удостоверяване на IP адрес .

                      Пример: Следният пример показва как да активирате удостоверяване на IP адрес при входящи повиквания в външна линия SIP за поддръжка за предотвратяване на измами:

                       Устройство(конфигурация)# гласова услуга voip Устройство(conf-voi-serv)# IP адрес доверено удостоверяване 

                      Следният пример показва броя на отхвърлените повиквания:

                       устройство № показване на хронологията на обажданията глас последното 1| вкл. диск DisconnectCause=15 DisconnectText=отхвърлено повикване (21) DisconnectTime=343939840 ms

                      Следният пример показва кода на съобщение за грешка за грешка и описанието на грешката:

                       устройство № показване на хронологията на обажданията глас последното 1| вкл. Грешка InternalErrorCode=1.1.228.3.31.0

                      Следният пример показва описанието на грешката:

                       устройство № показване на гласово описание на iec 1.1.228.3.31.0 IEC версия: 1 субект: 1 (шлюз) Категория: 228 (На потребителя е отказан достъп до тази услуга) Подсистема: 3 (Ядро на рамката на приложението) Грешка: 31 (Отхвърлено обаждане за измами с пътни такси) Диагностичен код: 0 

                      Следният пример показва как да издадете код за причина, когато входящо повикване е отхвърлено въз основа на неуспешно удостоверяване на IP адрес :

                       Устройство(конфигурация)# гласова услуга voip Устройство(conf-voi-serv)# IP адрес доверено блокиране на повикване причинява отхвърляне на повикване

                      Следният пример показва как да активирате добавянето на IP адреси към списък с доверени IP адрес :

                       Устройство(конфигурация)# гласова услуга voip Устройство(conf-voi-serv)# списък с доверени IP адреси

                      Команда

                      Описание

                      глас т.е syslog

                      Позволява преглед на вътрешна грешка , когато се срещат в реално време.

                      За да конфигурирате паролата по подразбиране, използвана за връзки към отдалечени HTTP сървъри, използвайте ip http клиентска парола команда в режим на глобална конфигурация. За да премахнете конфигурирана парола по подразбиране от конфигурацията, използвайте не форма на тази команда.

                      ip http клиентска парола { 0 парола| 7 парола | парола }

                      не ip http клиентска парола { 0 парола| 7 парола | парола }

                      0

                      0 указва, че следва некриптирана парола. По подразбиране е нешифрована парола.

                      7

                      7 указва, че следва криптирана парола.

                      парола

                      Низът за парола, който да се използва в заявки за връзка с HTTP клиент, изпратени до отдалечени HTTP сървъри.

                      Команда по подразбиране: Не съществува парола по подразбиране за HTTP връзките.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда се използва за конфигуриране на парола по подразбиране, преди файл да бъде изтеглен от отдалечен уеб сървър с помощта на копирайте http:// или копие https:// команда. Паролата по подразбиране ще бъде отменена от парола, посочена в URL на копие команда.

                      Паролата е криптирана в конфигурационните файлове.

                      Пример: В следващия пример HTTP паролата по подразбиране е конфигурирана като Парола, а потребителското име по подразбиране за HTTP е конфигурирано като User2 за връзки към отдалечени HTTP или HTTPS сървъри:

                       Router(config)# ip http клиентска парола Парола Router(config)# ip http клиент потребителско име User2 Router(config)# do show running-config| включва ip http клиент

                      Команда

                      Описание

                      копирай

                      Копира файл от всяко поддържано отдалечено местоположение в локална файлова система, или от локална файлова система в отдалечено местоположение, или от локална файлова система в локална файлова система.

                      отстраняване на грешки ip http клиент

                      Разрешава изхода за отстраняване на грешки за HTTP клиента.

                      ip http клиентски кеш

                      Конфигурира кеша на HTTP клиента.

                      ip http клиентска връзка

                      Конфигурира HTTP клиентската връзка.

                      ip http клиент прокси сървър

                      Конфигурира HTTP прокси сървър.

                      IP http клиентски отговор

                      Конфигурира характеристики на HTTP клиент за управление на отговорите на HTTP сървъра за съобщения със заявка.

                      IP http клиент изходен интерфейс

                      Конфигурира изходен интерфейс за HTTP клиента.

                      ip http потребителско име на клиента

                      Конфигурира име за вход за всички HTTP клиентски връзки.

                      показване на ip http клиент

                      Показва отчет за HTTP клиента.

                      За да конфигурирате HTTP прокси сървър, използвайте ip http клиент прокси сървър команда в режим на глобална конфигурация. За да деактивирате или промените прокси сървър, използвайте не форма на тази команда.

                      ip http клиент прокси сървър прокси име прокси порт номер на порта

                      не ip http клиент прокси сървър прокси име прокси порт номер на порта

                      прокси порт

                      Определя прокси порт за HTTP връзки на клиентска файлова система.

                      прокси име

                      Име на прокси сървър.

                      номер на порта

                      Цяло число в диапазона от 1 до 65535, което определя номер на порт на отдалечения прокси сървър.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда конфигурира HTTP клиента да се свърже с отдалечен прокси сървър за връзки с клиент на HTTP файлова система.

                      Пример: Следният пример показва как да конфигурирате HTTP прокси сървър с име edge2 на порт 29:

                      Device(config)# ip http клиент прокси-сървър edge2 прокси порт 29

                      Команда

                      Описание

                      копирай

                      Копира файл от всяко поддържано отдалечено местоположение в локална файлова система, или от локална файлова система в отдалечено местоположение, или от локална файлова система в локална файлова система.

                      отстраняване на грешки ip http клиент

                      Разрешава изхода за отстраняване на грешки за HTTP клиента.

                      ip http клиентски кеш

                      Конфигурира кеша на HTTP клиента.

                      ip http клиентска връзка

                      Конфигурира HTTP клиентската връзка.

                      ip http клиентска парола

                      Конфигурира парола за всички HTTP клиентски връзки.

                      IP http клиентски отговор

                      Конфигурира характеристики на HTTP клиент за управление на отговорите на HTTP сървъра за съобщения със заявка.

                      IP http клиент изходен интерфейс

                      Конфигурира изходен интерфейс за HTTP клиента.

                      ip http потребителско име на клиента

                      Конфигурира име за вход за всички HTTP клиентски връзки.

                      показване на ip http клиент

                      Показва отчет за HTTP клиента.

                      За да конфигурирате потребителското име по подразбиране, използвано за връзки към отдалечени HTTP сървъри, използвайте ip http потребителско име на клиента команда в режим на глобална конфигурация. За да премахнете конфигурирано HTTP потребителско име по подразбиране от конфигурацията, използвайте не форма на тази команда.

                      ip http потребителско име на клиента потребителско име

                      не ip http потребителско име на клиента потребителско име

                      потребителско име

                      Низ, който е потребителското име (име за вход), което ще се използва в заявки за връзка с HTTP клиент, изпратени до отдалечени HTTP сървъри.

                      Команда по подразбиране: Не съществува потребителско име по подразбиране за HTTP връзките.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда се използва за конфигуриране на потребителско име по подразбиране, преди файл да бъде копиран към или от отдалечен уеб сървър с помощта на копирайте http:// или копие https:// команда. Потребителското име по подразбиране ще бъде заменено от потребителско име, посочено в URL на копие команда.

                      Пример: В следващия пример HTTP паролата по подразбиране е конфигурирана като Secret, а потребителското име по подразбиране за HTTP е конфигурирано като User1 за връзки към отдалечени HTTP или HTTPS сървъри:

                       Device(config)# ip http клиент парола Secret Device(config)# ip http клиент потребителско име User1

                      Команда

                      Описание

                      копирай

                      Копира файл от всяко поддържано отдалечено местоположение в локална файлова система, или от локална файлова система в отдалечено местоположение, или от локална файлова система в локална файлова система.

                      отстраняване на грешки ip http клиент

                      Разрешава изхода за отстраняване на грешки за HTTP клиента.

                      ip http клиентски кеш

                      Конфигурира кеша на HTTP клиента.

                      ip http клиентска връзка

                      Конфигурира HTTP клиентската връзка.

                      ip http клиентска парола

                      Конфигурира парола за всички HTTP клиентски връзки.

                      IP http клиентски отговор

                      Конфигурира характеристики на HTTP клиент за управление на отговорите на HTTP сървъра за съобщения със заявка.

                      IP http клиент изходен интерфейс

                      Конфигурира изходен интерфейс за HTTP клиента.

                      ip http клиент прокси сървър

                      Конфигурира HTTP прокси сървър.

                      показване на ip http клиент

                      Показва отчет за HTTP клиента.

                      За да конфигурирате IP сървър за имена да активира DNS търсене и ping, за да гарантира, че сървърът е достъпен, използвайте ip сървър за имена команда в режим на глобална конфигурация. За да премахнете посочените адреси, използвайте не форма на тази команда.

                      ip сървър за имена сървър-адрес1 [ сървър-адрес2 … сървър-адрес6 ]

                      не ip сървър за имена сървър-адрес1 [ сървър-адрес2 … сървър-адрес6 ]

                      сървър-адрес1

                      Указва IPv4 или IPv6 адреси на сървър за имена.

                      сървър-адрес2 … сървър-адрес6

                      (По избор) Указва IP адреси на допълнителни сървъри за имена (максимум шест сървъра за имена).

                      Команда по подразбиране: Не са посочени адреси на сървър за имена.

                      Команден режим: Режим на глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Управляваният шлюз използва DNS за разрешаване на прокси адреси на Webex Calling . Конфигурира други DNS сървъри:

                      • Сървъри за имена на Cisco IOS резолвер

                      • DNS сървър

                      Ако сървърът за имена на Cisco IOS е конфигуриран да отговаря само на имена на домейни, за които е авторитетен, няма нужда да конфигурирате други DNS сървъри.

                      Пример: Следният пример показва как да конфигурирате IP сървър за имена, за да активирате DNS търсене:

                      Устройство(конфигурация)# ip сървър за имена 8.8.8.8

                      Команда

                      Описание

                      търсене на ip домейн

                      Активира IP DNS-базирана транслация от име на хост към адрес.

                      ip име на домейн

                      Дефинира име на домейн по подразбиране за завършване на неквалифицирани имена на хостове (имена без десетично име на домейн с точки).

                      За да установите статични маршрути, използвайте ip маршрут команда в режим на глобална конфигурация. За да премахнете статичните маршрути, използвайте не форма на тази команда.

                      ip маршрут [ vrf vrf-име ] префикс маска { ip-адрес тип интерфейс номер на интерфейса [ ip-адрес ] } [ dhcp ] [ разстояние ] [ име next-hop-name ] [ постоянен | писта номер ] [ етикет етикет ]

                      не ip маршрут [ vrf vrf-име ] префикс маска { ip-адрес тип интерфейс номер на интерфейса [ ip-адрес ] } [ dhcp ] [ разстояние ] [ име next-hop-name ] [ постоянен | писта номер ] [ етикет етикет ]

                      vrf vrf-име

                      (По избор) Конфигурира името на VRF, чрез което трябва да бъдат посочени статични маршрути.

                      префикс

                      Префикс на IP маршрут за дестинацията.

                      маска

                      Префиксна маска за дестинацията.

                      ip-адрес

                      IP адрес на следващия хоп, който може да се използва за достигане до тази мрежа.

                      тип интерфейс номер на интерфейса

                      Тип мрежов интерфейс и номер на интерфейса.

                      dhcp

                      (По избор) Позволява на сървър с протокол за динамично конфигуриране на хост (DHCP) да присвоява статичен маршрут на шлюз по подразбиране (опция 3).

                      Посочете dhcp ключова дума за всеки протокол за маршрутизиране.

                      разстояние (По избор) Административно разстояние. Административното разстояние по подразбиране за статичен маршрут е 1.
                      име next-hop-name (По избор) Прилага име към следващия маршрут за прескачане.
                      постоянен (По избор) Указва, че маршрутът няма да бъде премахнат, дори ако интерфейсът се изключи.
                      писта номер (По избор) Свързва обект на пътека с този маршрут. Валидни стойности за числовия аргумент варират от 1 до 500.
                      етикет етикет (По избор) Стойност на маркера, която може да се използва като стойност на „съвпадение“ за контролиране на преразпределението чрез карти на маршрута.

                      Команда по подразбиране: Не са установени статични маршрути.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Тази команда беше въведена.

                      Указания за употреба: Добавяне на статичен маршрут към Ethernet или друг интерфейс за излъчване (например, ip route 0.0.0.0 0.0.0.0 Ethernet 1/2) ще накара маршрута да бъде вмъкнат в таблицата за маршрутизация само когато интерфейсът е изправен. Тази конфигурация обикновено не се препоръчва. Когато следващият скок на статичен маршрут сочи към интерфейс, рутерът счита, че всеки от хостовете в обхвата на маршрута е директно свързан през този интерфейс и следователно ще изпрати заявки за протокол за разрешаване на адреси (ARP) до всички адреси на местоназначение този маршрут през статичен маршрут.

                      Логически изходящ интерфейс, например тунел, трябва да бъде конфигуриран за статичен маршрут. Ако този изходящ интерфейс бъде изтрит от конфигурацията, статичен маршрут се премахва от конфигурацията и следователно не се показва в таблицата за маршрутизиране. За да вмъкнете отново статичен маршрут в таблицата за маршрутизиране, конфигурирайте отново изходящия интерфейс и добавете статичен маршрут към този интерфейс.

                      Практическото значение от конфигурирането на ip маршрут 0.0.0.0 0.0.0.0 Ethernet 1/2 командата е, че рутерът ще счита всички дестинации, до които маршрутизаторът не знае как да достигне по друг маршрут, като директно свързани към Ethernet интерфейс 1/2. Така рутерът ще изпрати ARP заявка за всеки хост, за който получава пакети в този мрежов сегмент. Тази конфигурация може да причини високо използване на процесора и голям ARP кеш (заедно с неуспехи при разпределяне на паметта). Конфигурирането на маршрут по подразбиране или друг статичен маршрут , който насочва рутера да препраща пакети за голям диапазон от дестинации към свързан сегмент на мрежата за излъчване, може да доведе до презареждане на рутера.

                      Посочването на числов следващ преход, който е на директно свързан интерфейс, ще попречи на рутера да използва прокси ARP. Въпреки това, ако интерфейсът със следващия скок падне и до цифровия следващ преход може да се достигне чрез рекурсивен маршрут, можете да посочите както следващия хоп, така и интерфейса (например, ip route 0.0.0.0 0.0.0.0 ethernet 1/2 10.1.2.3) със статичен маршрут , за да се предотврати преминаването на маршрути през непреднамерен интерфейс.

                      Пример: Следващият пример показва как да изберете административно разстояние от 110. В този случай пакетите за мрежа 10.0.0.0 ще бъдат насочени към рутер на 172.31.3.4, ако не е налична динамична информация с административно разстояние по-малко от 110.

                      IP маршрут 10.0.0.0 255.0.0.0 172.31.3.4 110

                      Посочването на следващия преход без посочване на интерфейс при конфигуриране на статичен маршрут може да доведе до преминаване на трафик през непреднамерен интерфейс, ако интерфейсът по подразбиране изпадне.

                      Следният пример показва как да маршрутизирате пакети за мрежа 172.31.0.0 към рутер на 172.31.6.6:

                      ip маршрут 172.31.0.0 255.255.0.0 172.31.6.6

                      Следващият пример показва как да маршрутизирате пакети за мрежа 192.168.1.0 директно към следващия преход на 10.1.2.3. Ако интерфейсът падне, този маршрут се премахва от таблицата за маршрутизиране и няма да бъде възстановен, освен ако интерфейсът не се върне отново.

                      ip маршрут 192.168.1.0 255.255.255.0 Ethernet 0 10.1.2.3

                      Команда

                      Описание

                      мрежа (DHCP)

                      Конфигурира номера на подмрежата и маската за пул от DHCP адреси на DHCP сървър на Cisco IOS .

                      преразпределя (IP)

                      Преразпределя маршрути от един домейн за маршрутизиране в друг домейн за маршрутизиране.

                      За да активирате обработката на IP на интерфейс, без да присвоявате изричен IP адрес на интерфейса, използвайте ip неномериран команда в режим на конфигуриране на интерфейса или режим на конфигуриране на подинтерфейс. За да деактивирате IP обработката на интерфейса, използвайте не форма на тази команда.

                      ip неномериран тип номер [ анкета ]

                      не ip неномериран тип номер [ анкета ]

                      проучване

                      (Незадължително) Активира запитване на хост, свързан с IP .

                      писане

                      Тип интерфейс. За повече информация използвайте въпросителния знак ( ? ) функция за онлайн помощ.

                      номер

                      Номер на интерфейс или подинтерфейс. За повече информация относно синтаксиса на номериране за вашето мрежово устройство, използвайте въпросителния знак ( ? ) функция за онлайн помощ.

                      Команда по подразбиране: Неномерирани интерфейси не се поддържат.

                      Командни режими:

                      Конфигурация на интерфейса (config-if)

                      Конфигурация на подинтерфейс (config-subif)

                      ОсвобождаванеМодификация

                      Тази команда беше въведена.

                      Указания за употреба: Когато неномериран интерфейс генерира пакет (например за актуализация на маршрута), той използва адреса на посочения интерфейс като адрес на източника на IP пакета. Той също така използва адреса на посочения интерфейс, за да определи кои процеси на маршрутизиране изпращат актуализации през неномерирания интерфейс.

                      Следните ограничения са приложими за тази команда:

                      • Тази команда не се поддържа на рутери от серия Cisco 7600, които са конфигурирани с Supervisor Engine 32.

                      • Серийните интерфейси, използващи високо ниво на управление на връзката за данни (HDLC), PPP, балансирана процедура за достъп до връзка (LAPB), капсулиране на Frame Relay и Internet Protocol (SLIP), и тунелните интерфейси могат да бъдат неномерирани.

                      • Тази команда за конфигуриране на интерфейса не може да се използва с интерфейси X.25 или Switched Multimegabit Data Service (SMDS).

                      • Не можете да използвате командата ping EXEC, за да определите дали интерфейсът е актуален, защото интерфейсът няма адрес. Протоколът за управление на мрежата (SNMP) може да се използва за дистанционно наблюдение на състоянието на интерфейса.

                      • Не е възможно netboot на Cisco IOS изображение през сериен интерфейс, на който е присвоен IP адрес с командата ip unnumbered.

                      • Не можете да поддържате опции за IP защита на неномериран интерфейс.

                      Интерфейсът, който задавате с помощта на аргументите тип и число, трябва да бъде активиран (посочен като „нагоре“ в дисплея на командата show interfaces).

                      Ако конфигурирате междинна система към междинна система (IS-IS) през серийна линия, трябва да конфигурирате серийните интерфейси като неномерирани. Тази конфигурация ви позволява да спазвате RFC 1195, който гласи, че IP адресите не се изискват за всеки интерфейс.

                      Пример: Следният пример показва как да присвоите адреса на Ethernet 0 на първия сериен интерфейс:

                       Device(config)# интерфейс ethernet 0 Device(config-if)# ip адрес 10.108.6.6 255.255.255.0 ! Device(config-if)# интерфейс сериен 0 Device(config-if)# ip неномериран ethernet 0

                      Следният пример показва как да активирате запитване на Gigabit Ethernet интерфейс:

                       Device(config)# interface loopback0 Device(config-if)# IP адрес 10.108.6.6 255.255.255.0 ! Device(config-if)# ip unnumbered gigabitethernet 3/1 Device(config-if)# ip unnumbered loopback0 анкета

                      За да конфигурирате IPv4 адреси и маска на маска на подмрежата към списъка с доверени IP адрес , използвайте ipv4 команда в режим на конфигуриране на гласова услуга. За да премахнете IPv4 адреси от списъка с доверени, използвайте не форма на тази команда.

                      ipv4 ip-адрес подмрежова маска

                      не ipv4 ip-адрес подмрежова маска

                      ip-адрес

                      Указва присвоения IPv4 адрес .

                      подмрежова маска

                      Указва маската за свързаната IPv4 подмрежа.

                      Команда по подразбиране: Не е дефиниран IPv4 адрес .

                      Команден режим: Voip конфигурация на гласова услуга (conf-voi-serv)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: В ip-адрес и подмрежова маска променливите представляват доверени адресни диапазони. Не е нужно да влизате директно в свързаните подмрежи, тъй като шлюзът им се доверява автоматично.

                      Пример: Следният пример показва как ръчно да добавите IPv4 адресите към списъка с доверени IP адрес в режим на конфигуриране на гласови услуги:

                       гласова услуга voip ip адрес доверен списък ipv4 <ip_address > <subnet_mask > ipv4 <ip_address > <subnet_mask > разрешаване на връзки sip to sip допълнителна услуга медия-предоговаряне без допълнителна услуга sip препращане следа sip асиметричен полезен товар пълен регистратор сървър

                      Команди от K до R

                      За да съхранявате ключ за шифроване тип 6 в частна NVRAM, използвайте ключ конфигурационен ключ команда в режим на глобална конфигурация. За да деактивирате криптирането, използвайте не форма на тази команда.

                      ключ конфигурационен ключ криптиране с парола [ текст ]

                      не ключ конфигурационен ключ криптиране с парола [ текст ]

                      текст

                      (По избор) парола или главен ключ .

                      Препоръчително е да не използвате текстовия аргумент, а вместо това да използвате интерактивен режим (използвайки клавиша enter, след като въведете ключ конфигурация-ключ парола-криптиране команда), така че предварително споделеният ключ няма да бъде отпечатан никъде и следователно не може да бъде видян.

                      Команда по подразбиране: Няма криптиране на парола тип 6

                      Команден режим: Режим на глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Можете безопасно да съхранявате пароли с обикновен текст във формат тип 6 в NVRAM, като използвате интерфейс на командния ред (CLI). Паролите от тип 6 са криптирани. Въпреки че криптираните пароли могат да се видят или извличат, е трудно да ги декриптирате, за да разберете действителната парола. Използвайте ключ конфигурация-ключ парола-криптиране команда с криптиране на парола aes команда за конфигуриране и активиране на паролата (симетричен шифър Advanced Encryption Standard [AES] се използва за криптиране на ключовете). Паролата (ключ), конфигурирана с помощта на ключ конфигурация-ключ парола-криптиране командата е основният ключ за шифроване, който се използва за криптиране на всички други ключове в рутера.

                      Ако конфигурирате криптиране на парола aes команда без да конфигурирате ключ конфигурация-ключ парола-криптиране команда, следното съобщение се отпечатва при стартиране или по време на всеки процес на енергонезависимо генериране (NVGEN), например когато показване на run-config или копирайте run-config startup-config командите са конфигурирани:

                       „Не мога да шифрова паролата. Моля, конфигурирайте конфигурационен ключ с 'ключ config-key'”

                      Пример: Следният пример показва, че ключ за шифроване тип 6 трябва да се съхранява в NVRAM:

                      Device(config)# key config-key password-encrypt Password123 Device(config)# password encryption aes

                      Команда

                      Описание

                      криптиране на парола aes

                      Активира предварително споделен шифрован ключ тип 6.

                      регистриране на парола

                      Предоставя дневник на изхода за отстраняване на грешки за операция с парола тип 6.

                      За да стартирате нов лиценз за софтуер при превключване на платформи, използвайте ниво на зареждане на лиценза команда в режим на глобална конфигурация. За да се върнете към предварително конфигурирано ниво на лиценз, използвайте не форма на тази команда.

                      лиценз зареждане ниво ниво на лиценз

                      не лиценз зареждане ниво ниво на лиценз

                      ниво на лиценз

                      Ниво, на което превключвателят се зарежда (например ipservices).

                      Нивата на лиценз, налични в изображението universal/universalk9, са:

                      • entservices

                      • ipbase

                      • lanbase

                      Нивата на лиценз, налични в изображение на universal-lite/universal-litek9, са:

                      • ipbase

                      • lanbase

                      Команда по подразбиране: Устройството зарежда конфигурираното изображение.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте командата за ниво на зареждане на лиценза за тези цели:

                      • Понижаване или надграждане на лицензи

                      • Активирайте или деактивирайте лиценз за оценка или разширение

                      • Изчистете лиценз за надстройка

                      Тази команда принуждава инфраструктурата за лицензиране да зареди конфигурираното ниво на лиценз вместо лицензионната йерархия, поддържана от инфраструктурата за лицензиране за даден модул.

                      • Когато превключвателят се презареди, инфраструктурата за лицензиране проверява конфигурацията в началната конфигурация за всякакви лицензи. Ако в конфигурацията има лиценз, превключвателят се зарежда с този лиценз. Ако няма лиценз, инфраструктурата за лицензиране следва йерархията на изображенията, за да провери за лицензи.

                      • Ако лицензът за оценка на принудителното зареждане изтече, инфраструктурата за лицензиране следва редовната йерархия за проверка за лицензи.

                      • Ако конфигурираният лиценз за стартиране вече е изтекъл, инфраструктурата за лицензиране следва йерархията, за да провери за лицензи.

                      Тази команда влиза в сила при следващото рестартиране на някой от супервайзорите (Act или stby). Тази конфигурация трябва да бъде запазена в конфигурацията за стартиране, за да бъде ефективна. След като конфигурирате нивото, следващия път, когато супервайзорът в режим на готовност се стартира, тази конфигурация се прилага към него.

                      За да стартирате супервайзера в режим на готовност на ниво, различно от активното, конфигурирайте това ниво с помощта на тази команда и след това изведете режима на готовност.

                      Ако командата show license all показва лиценза като „Активно, не се използва, EULA не е прието“, можете да използвате командата за ниво на зареждане на лиценза, за да активирате лиценза и да приемете лицензионно споразумение за крайния потребител (EULA).

                      Пример: Следващият пример показва как да активирате ipbase лиценз на устройството при следващото презареждане:

                      ниво на зареждане на лиценз ipbase

                      Следният пример конфигурира лицензи, които се прилагат само за конкретна платформа (серия Cisco ISR 4000):

                      ниво на зареждане на лиценз uck9 ниво на зареждане на лиценз securityk9

                      Команда

                      Описание

                      инсталиране на лиценз

                      Инсталира съхранен файл с лиценз.

                      запазване на лиценза

                      Записва копие на постоянен лиценз в определен файл с лиценз.

                      покажи всички лицензи

                      Показва информация за всички лицензи в системата.

                      За да зададете конкретен SIP порт за слушане в конфигурация на наемател, използвайте порт за слушане команда в режим на конфигурация на наемател на гласов клас. По подразбиране портът за слушане на ниво клиент не е зададен и се използва SIP порт за слушане на глобално ниво. За да деактивирате порта за слушане на ниво клиент, използвайте не форма на тази команда.

                      порт за слушане { сигурен номер на порта | несигурни номер на порта }

                      не порт за слушане { сигурен номер на порта | несигурни номер на порта }

                      защитен

                      Указва стойността на TLS порта.

                      несигурни

                      Посочете стойността на TCP или UDP порта.

                      номер на порта

                      • Обхват на номера на защитен номер на порт : 1–65535.

                      • Несигурен диапазон на номер на порт : 5000–5500.

                      Обхватът на портовете е ограничен, за да се избегнат конфликти с RTP медийни портове, които също използват UDP транспорт.

                      Команда по подразбиране: Номерът на номер на порт няма да бъде зададен на стойност по подразбиране.

                      Команден режим: Режим на конфигурация на наемател на гласов клас

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Преди въвеждането на тази функция беше възможно само да се конфигурира портът за слушане за SIP сигнализиране на глобално ниво и тази стойност можеше да бъде променена само ако услугата за обработка на повиквания беше изключена първо. Вече е възможно да се посочи порт за слушане както за сигурен, така и за незащитен трафик в рамките на конфигурация на наемател, което позволява по-гъвкаво избиране на SIP магистрали. Портовете за слушане на наемателите могат да бъдат променени без да се изключва услугата за обработка на повиквания , при условие че няма активни повиквания в свързаната магистрала. Ако конфигурацията на порта за слушане бъде премахната, всички активни връзки, свързани с порта, се затварят.

                      За надеждна обработка на повиквания, уверете се, че сигнализирането и свързването на медийния интерфейс са конфигурирани за всички наематели, които включват порт за слушане, както и че свързването на интерфейса (за VRF и IP адрес) и комбинациите на порт за слушане са уникални за всички наематели и глобални конфигурации.

                      Пример: Следва пример за конфигурация за порт за слушане сигурен :

                      Device(config)#voice class tenant 1 VOICECLASS конфигурационни команди:   aaa sip-ua Удостоверяване на конфигурацията, свързано с AAA, Удостоверяване на автентификацията на обобщена информация. Конфигурационни идентификационни данни Потребителски идентификационни данни за регистрация ... ... порт за слушане Конфигуриране на UDP/ TCP/ TLS SIP порт за слушане (да е конфигуриран бинд под този клиент, за да влезе в сила конфигурацията) .. .  Device(config-class)#listen-port ? незащитен Промяна на порта за слушане на UDP/ TCP SIP (конфигурирано е свързване под този клиент, за да влезе в сила конфигурацията) защитена Промяна на TLS SIP порта за слушане (конфигурирано свързване под този клиент, за да влезе в сила конфигурацията) Устройство (config-class) #listen-port защитен?  Порт-номер Устройство (config-class)#listen-port secure 5062

                      Следва пример за конфигурация за порт за слушане несигурни :

                      Device(config)#voice class tenant 1 VOICECLASS конфигурационни команди:   aaa sip-ua Удостоверяване на конфигурацията, свързано с AAA, Удостоверяване на автентификацията на обобщена информация. Конфигурационни идентификационни данни Потребителски идентификационни данни за регистрация ... ... порт за слушане Конфигуриране на UDP/ TCP/ TLS SIP порт за слушане (да е конфигуриран бинд под този клиент, за да влезе в сила конфигурацията) .. .  Device(config-class)#listen-port ? незащитен Промяна на порта за слушане на UDP/ TCP SIP (конфигурирано е свързване под този клиент, за да влезе в сила конфигурацията) защитена Промяна на TLS SIP порта за слушане (конфигурирано свързване под този клиент, за да влезе в сила конфигурацията) Устройство (config-class) #listen-port не е защитен?  Порт-номер Устройство (config-class)#listen-port незащитен 5404

                      Следва пример за конфигурация за не порт за слушане :

                      Device(config-class)# няма порт за слушане? незащитен Промяна на порта за слушане на UDP/ TCP SIP (конфигурирано е свързване под този клиент, за да влезе в сила конфигурацията) защитена Промяна на TLS SIP порта за слушане (конфигурирано свързване под този клиент, за да влезе в сила конфигурацията) Устройство (config-class) #без сигурен порт за слушане?  Номер на порта Устройство (config-class)#без защитен порт за слушане

                      Команда

                      Описание

                      спиране на услугата повикване

                      Изключете SIP услугата на CUBE.

                      обвързвам

                      Свързва адреса на източника за сигнализиране и медийни пакети с IPv4 или IPv6 адрес на конкретен интерфейс.

                      За глобално конфигуриране на гласови шлюзове на Cisco IOS , Cisco Unified Border Elements (Cisco UBE) или Cisco Unified Communications Manager Express (Cisco Unified CME), за да замените името на хоста или домейна на системата за имена на домейни (DNS) като име на локалния хост на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД в изходящите съобщения, използвайте локален хост команда в режим на конфигуриране на гласова услуга за SIP или в режим на конфигурация на наемател на гласов клас. За да премахнете DNS име на локален хост и да деактивирате заместването на физическия IP адрес, използвайте не форма на тази команда.

                      локален хост dns: [ име на хост ] домейн [ предпочитан ]

                      не локален хост dns: [ име на хост ] домейн [ предпочитан ]

                      dns: [ име на хост. ] домейн

                      Буквено-цифрова стойност, представляваща DNS домейн (състоящ се от името на име на домейн със или без конкретно име на хост) вместо физическия IP адрес , който се използва в хост частта на заглавките From, Call- ИД и Remote-Party- ИД в изходящи съобщения.

                      Тази стойност може да бъде името на хоста и домейна, разделени с точка ( dns: hostname.domain) или само името на име на домейн ( dns: домейн). И в двата случая, dns: разделителят трябва да бъде включен като първите четири знака.

                      предпочитан

                      (По избор) Определя посоченото DNS име на хост като предпочитано.

                      Команда по подразбиране: Физическият IP адрес на изходящата точка за набиране се изпраща в хост частта на заглавките From, Call- ИД и Remote-Party- ИД в изходящите съобщения.

                      Командни режими:

                      SIP конфигурация на гласова услуга (conf-serv-sip)

                      Конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте локален хост команда в режим на конфигуриране на гласова услуга за SIP за глобално конфигуриране на DNS име на локален хост, което да се използва вместо физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящи съобщения на гласови шлюзове на Cisco IOS , Cisco UBEs , или Cisco Unified CME. Когато са конфигурирани няколко регистратора, можете да използвате предпочитан локален хост команда, за да посочите кой хост е предпочитан.

                      За да отмените глобалната конфигурация и да посочите настройките за заместване на DNS локален хост за конкретна точка за набиране, използвайте гласов клас sip localhost команда в режим на гласова конфигурация на peer. За да премахнете глобално конфигурирано DNS име на локален хост и да използвате физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД в изходящите съобщения, използвайте няма локален хост команда.

                      Пример: Следният пример показва как да конфигурирате глобално предпочитано DNS име на локален хост, използвайки само домейна за използване вместо физическия IP адрес в изходящите съобщения:

                      localhost dns:cube1.lgwtrunking.com

                      За да ограничите съобщенията, регистрирани на сървърите на системния журнал въз основа на тежестта, използвайте дърводобив капан команда в режим на глобална конфигурация. За да върнете регистрирането на отдалечени хостове на ниво по подразбиране, използвайте не форма на тази команда.

                      дърводобив капан ниво

                      не дърводобив капан ниво

                      ниво на тежест

                      (По избор) Номерът или името на желаното ниво на сериозност, при което съобщенията трябва да се регистрират. Съобщения на или числено по-ниско от определеното ниво се записват. Нивата на сериозност са както следва (въведете числото или ключовата дума):

                      • [0| спешни случаи]—Системата е неизползваема

                      • [1| предупреждения]—Необходими са незабавни действия

                      • [2| критични]—Критични условия

                      • [3| errors] – условия за грешка

                      • [4| предупреждения] — условия на предупреждение

                      • [5| известия]—Нормални, но значими условия

                      • [6| информационни]—информационни съобщения

                      • [7| debugging] — Съобщения за отстраняване на грешки

                      Команда по подразбиране: Syslog съобщенията от ниво 0 до ниво 6 се генерират, но ще бъдат изпратени до отдалечен хост само ако хост за регистриране командата е конфигурирана.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Тази команда беше въведена.

                      Указания за употреба: Капанът е нежелано съобщение, изпратено до отдалечен хост за управление на мрежата. Регистриращите капани не трябва да се бъркат със SNMP уловките (SNMP регистрационните капани изискват използването на CISCO -SYSLOG-MIB, се активират с помощта на snmp-сървър разрешава капани syslog команда и се изпращат с помощта на протокола за просто мрежово управление.)

                      В показване на регистрация Командата EXEC показва адресите и нивата, свързани с текущата настройка за регистриране. Състоянието на регистриране към отдалечени хостове се появява в изхода на командата като „trap logging“.

                      Таблицата по-долу изброява дефинициите на системния журнал, които съответстват на нивата на съобщение за отстраняване на грешки. Освен това, четири категории съобщения се генерират от софтуера, както следва:

                      • Съобщения за грешки за софтуерни или хардуерни неизправности в LOG_ ниво на ERR.

                      • Изход за командите за отстраняване на грешки в LOG_ ниво ПРЕДУПРЕЖДЕНИЕ.

                      • Преходи нагоре/надолу на интерфейса и системата се рестартира в LOG_ Ниво на ЗАБЕЛЕЖКА.

                      • Заявки за презареждане и ниски стекове на процесите в LOG_ ИНФО ниво.

                      Използвайте хоста за регистриране и командите trap за регистриране, за да изпращате съобщения до отдалечен сървър на системния журнал.

                      Аргументи за ниво

                      Ниво

                      Описание

                      Определение на системния журнал

                      извънредни ситуации 0Системата е неизползваемаLOG_ EMERG
                      сигнали 1Необходими са незабавни действияLOG_ ПРЕДУПРЕЖДЕНИЕ
                      критичен 2Критични условияLOG_ КРИТ
                      грешки 3Условия за грешкаLOG_ ГРЕШ
                      предупреждения 4Предупредителни условияLOG_ ПРЕДУПРЕЖДЕНИЕ
                      известия 5Нормално, но значително състояниеLOG_ ЗАБЕЛЕЖКА
                      информационни 6Само информационни съобщенияLOG_ ИНФО
                      отстраняване на грешки 7Съобщения за отстраняване на грешкиLOG_ ОТСТРАНЯВАНЕ НА БЪГИ

                      Пример: В следващия пример системните съобщения от нива от 0 (спешни случаи) до 5 (известия) се изпращат до хоста на 209.165.200.225:

                       Device(config)# logging host 209.165.200.225 Device(config)# logging trap notifications Device(config)# end Device# show logging Syslog logging: активирано (0 изпуснати съобщения, 1 съобщения с ограничена скорост,                 0 изтривания, 0 превишавания, xml е деактивиран, филтрирането е деактивирано) Регистриране на конзолата: ниво на спешни случаи, регистрирани 0 съобщения, деактивиран xml, изключено филтриране Регистриране на монитора: отстраняване на грешки на ниво, регистрирани 0 съобщения, деактивиран xml, изключено филтриране Регистриране на буфер: отстраняване на грешки на ниво, регистрирани 67 съобщения, деактивиран xml, изключено филтриране. Размер на изключението в журнала (4096 байта) Съобщения за регистриране на броя и времеви отпечатъци: активирано записване на Trap: известия на ниво, 71 реда за съобщения, регистрирани Буфер на дневника (4096 байта): 00:00:20: %SYS-5-CONFIG_ аз: Конфигурира се от паметта от конзолата. . .

                      Команда

                      Описание

                      хост за регистриране

                      Позволява отдалечено регистриране на съобщения за системно регистриране и посочва хоста на syslog сървъра, до който трябва да се изпращат съобщенията.

                      За да конфигурирате адрес на SMTP имейл адрес на сървър за Обаждане до Начален екран, използвайте пощенски сървър команда в режим на конфигуриране на повикване до дома. За да премахнете един или всички пощенски сървъри, използвайте не форма на тази команда.

                      пощенски сървър { ipv4-адрес | име } приоритет номер

                      не пощенски сървър { ipv4-адрес | име } приоритет номер

                      ipv4-адрес

                      Указва IPv4 адрес на пощенския сървър.

                      име

                      Посочва напълно квалифицирано име на домейн (FQDN) от 64 знака или по-малко.

                      приоритет номер

                      Указва число от 1 до 100, където по-ниско число определя по-висок приоритет.

                      всички

                      Премахва всички конфигурирани пощенски сървъри.

                      Команда по подразбиране: Не е конфигуриран имейл сървър.

                      Команден режим: Конфигурация за домашен разговор (cfg-call-home)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: За да поддържате метода за транспортиране на електронна поща във функцията Call Начален екран , трябва да конфигурирате поне един пощенски сървър с прост протокол за прехвърляне на поща (SMTP), като използвате командата mail-server. Можете да посочите до четири резервни сървъра за електронна поща, за максимум пет общи дефиниции на имейл сървър.

                      Обмислете следните насоки, когато конфигурирате пощенския сървър:

                      • Поддържа се само IPv4 адресиране.

                      • Резервните сървъри за електронна поща могат да бъдат дефинирани чрез повтаряне на командата mail-server, като се използват различни номера за приоритет.

                      • Номерът за приоритет на пощенския сървър може да бъде конфигуриран от 1 до 100. Първи се изпробва сървърът с най-висок приоритет (най-нисък приоритетен номер).

                      Пример: Следните примери показват как да конфигурирате защитения имейл сървър да се използва за изпращане на проактивни известия:

                       конфигуриране на терминално повикване-домашен пощенски сървър : @ приоритет 1 защитен tls край 

                      Следният пример показва как да премахнете конфигурацията на конфигурираните пощенски сървъри:

                      Устройство(cfg-call-home)# няма пощенски сървър всички

                      Команда

                      Описание

                      call-home (глобална конфигурация)

                      Влиза в режим за конфигуриране на повикване до Начален екран за конфигуриране на настройките за обаждане до дома.

                      покажи обаждане вкъщи

                      Показва информация за конфигуриране на Call Начален екран .

                      За да зададете максимален брой на SIP телефон указатели (разширения), които се поддържат от рутер на Cisco , използвайте max-dn команда в режим на глобална конфигурация на гласов регистър. За да възстановите настройките по подразбиране, използвайте не форма на тази команда.

                      max-dn максимални номера на директории

                      не max-dn максимални номера на директории

                      макс директория числа

                      Максимален брой разширения (ephone-dns), поддържани от рутера на Cisco . максимален брой зависи от версията и платформата; тип ? за показване на диапазона.

                      Команда по подразбиране: По подразбиране е нула.

                      Команден режим: Глобална конфигурация на гласовия регистър (config-register-global)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда ограничава броя на номерата на SIP телефон указател (разширения), налични в локалния шлюз. В max-dn командата е специфична за платформата. Той определя границата за глас регистрирайте се дн команда. В макс-пул командата по подобен начин ограничава броя на SIP телефоните в Cisco CME система.

                      Можете да увеличите максимално броя на допустимите разширения; но след като максимално допустимият брой е конфигуриран, не можете да намалите лимита, без да рестартирате рутера. Не можете да намалите броя на допустимите разширения, без да премахнете вече конфигурираните номера на директории с dn-тагове, които имат по-голям брой от максимален брой , който трябва да бъде конфигуриран.

                      Тази команда може да се използва и за Cisco Unified SIP SRST.

                      Пример: Следният пример показва как да зададете максимален брой на директорията на 48:

                       Устройство(конфигурация)# гласов регистър глобален Устройство (config-register-global)# max-dn 48

                      Команда

                      Описание

                      глас регистрирайте се дн

                      Влиза в режим на конфигуриране на гласов регистър dn, за да дефинира разширение за SIP телефон линия.

                      макс-пул (глас регистрирайте се глобален)

                      Задава максимален брой пулове на SIP гласови регистри, които се поддържат в среда на локален шлюз.

                      За да зададете максимален брой пулове на гласови регистри на Session Initiation Protocol (SIP) , които се поддържат в Cisco Unified SIP SRST, използвайте макс-пул команда в режим на глобална конфигурация на гласов регистър ( гласов регистър глобален ). За да нулирате максимален брой по подразбиране, използвайте не форма на тази команда.

                      макс-пул максимални пулове за гласов регистър

                      не макс-пул максимални пулове за гласов регистър

                      максимални пулове за гласов регистър

                      Максимален брой пулове на SIP гласови регистри, поддържани от рутера на Cisco . Горната граница на пуловете на гласовите регистри зависи от платформата; тип ? за обхват.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Глобална конфигурация на гласовия регистър (config-register-global)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда ограничава броя на SIP телефоните, които се поддържат от Cisco Unified SIP SRST. В макс-пул командата е специфична за платформата и дефинира границата за пул за гласови регистри команда.

                      В max-dn командата по подобен начин ограничава броя на номерата на директории (разширения) в Cisco Unified SIP SRST.

                      пример:

                      гласов регистър глобален max-dn 200 max-pool 100 системно съобщение "SRST режим"

                      Команда

                      Описание

                      глас регистрирайте се дн

                      Влиза в режим на конфигуриране на гласов регистър dn, за да дефинира разширение за SIP телефон линия.

                      max-dn (глас регистрирайте се глобален)

                      Задава максимален брой пулове на SIP гласови регистри, които се поддържат в среда на Cisco SIP SRST или Cisco CME.

                      За да позволите на медийните пакети да преминават директно между крайните точки, без намесата на Cisco Unified Border Element (Cisco UBE), и да активирате функцията за печалба/загуба на входящо и изходящо IP-к- IP повикване за оценка на аудио повикване на входящия Dial Peer или изходящия Dial Peer, въведете медии команда в режим на набиране, гласов клас или режим на конфигуриране на гласова услуга. За да се върнете към поведението на IPIPGW по подразбиране, използвайте не форма на тази команда.

                      медии [ { насипни статистики | обтичащ се | проточен | разклоняване | наблюдение [видео] [ максимални повиквания ]| статистика | транскодер висока плътност | антитромбон | синхронизиращи потоци } ]

                      не медии [ { насипни статистики | обтичащ се | проточен | разклоняване | наблюдение [видео] [ максимални повиквания ]| статистика | транскодер висока плътност | антитромбон | синхронизиращи потоци } ]

                      насипни статистики

                      (По избор) Позволява периодичен процес за извличане на статистика за повикването.

                      обтичащ се

                      (По избор) Позволява на медийните пакети да преминават директно между крайните точки, без намесата на Cisco UBE. Медийният пакет трябва да тече около шлюза.

                      проточен

                      (По избор) Позволява на медийните пакети да преминават през крайните точки, без намесата на Cisco UBE.

                      разклоняване

                      (По избор) Активира функцията за разклоняване на медиите за всички повиквания.

                      мониторинг

                      Активира функцията за наблюдение за всички повиквания или максимален брой обаждания.

                      видео

                      (По избор) Определя наблюдение на качество на видеото .

                      максимални повиквания

                      максимален брой обаждания, които се наблюдават.

                      статистика

                      (По избор) Позволява наблюдение на медиите.

                      транскодер висока плътност

                      (По избор) Преобразува медийни кодеци от един гласов стандарт в друг, за да улесни оперативната съвместимост на устройства, използващи различни медийни стандарти.

                      антитромбон

                      (По избор) Активира медиен антитромбон за всички разговори. Медийните тромбони са медийни цикли в SIP обект поради прехвърляне на повикване или пренасочване на повикване.

                      синхронизиращи потоци

                      (По избор) Указва, че аудио и видео потоците преминават през DSP фермите на Cisco UBE и Cisco Unified CME.

                      Команда по подразбиране: Поведението по подразбиране на Cisco UBE е да получава медийни пакети от етапа на входящо етап на повикването, да ги прекратява и след това да възобновява медиен поток на етап на изходящо повикване .

                      Командни режими:

                      Конфигурация на точка за набиране (config-dial-peer)

                      Конфигурация на гласов клас (config-class)

                      Конфигурация на гласова услуга (config-voi-serv)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: С конфигурацията по подразбиране, Cisco UBE получава медийни пакети от етапа на входящо етап на повикването, прекратява ги и след това възобновява медиен поток на етап на изходящо повикване . Прехвърлянето на медии позволява на медийните пакети да се предават директно между крайните точки, без намесата на Cisco UBE. Cisco UBE продължава да обработва функциите за маршрутизиране и фактуриране. Прехвърлянето на медии за SIP-към- SIP повиквания не се поддържа.

                      В медийни масови статистики и медийна статистика се поддържат само.

                      Можете да зададете мултимедиен поток за гласов клас, всички VoIP повиквания или отделни партньори за набиране.

                      В транскодер висока плътност ключовата дума може да бъде активирана във всеки от режимите на конфигуриране със същия команден формат. Ако конфигурирате транскодер висока плътност ключова дума за набиране, уверете се, че медии транскодер висока плътност командата е конфигурирана както на входните, така и на външните крака.

                      Софтуерът не поддържа конфигуриране на транскодер висока плътност ключова дума на всяка точка за набиране, която трябва да обработва видео разговори. Следните сценарии не се поддържат:

                      • Партньори за набиране, използвани за видео по всяко време. Конфигуриране на медии транскодер висока плътност командата директно под точката за набиране или медийна конфигурация на гласов клас не се поддържа.

                      • Партньори за набиране, конфигурирани на Cisco UBE, използвани за видео разговори по всяко време. Глобалната конфигурация на медии транскодер висока плътност команда под гласова услуга voip не се поддържа.

                      В медийни масови статистики командата може да повлияе на производителността, когато има голям брой активни повиквания. За мрежи, където производителността е от решаващо значение в приложенията на клиента, се препоръчва да се медийни масови статистики командата не е конфигурирана.

                      За да активирате медии команда на гласов шлюз на Cisco 2900 или Cisco 3900 серия Unified Border Element, първо трябва да въведете режим граничния елемент команда. Това позволява на медии разклоняване и медии наблюдение команди. Не конфигурирайте режим граничния елемент команда на платформите от серията Cisco 2800 или Cisco 3800.

                      Можете да зададете медиен антитромбон за гласов клас, всички VoIP разговори или отделни партньори за набиране.

                      В антитромбон ключовата дума може да бъде активирана само когато не се изисква взаимодействие между медиите и в двата изхода. Антитромбонът няма да работи, ако етап на повикването е проточен, а друг крак за етап на повикването е обходен.

                      Пример: Следният пример показва медийните групови статистики, които се конфигурират за всички VoIP повиквания:

                      Устройство(конфигурация)# гласова услуга voip Устройство(config-voi-serv)# разрешаване на връзки глътка до глътка Устройство(config-voi-serv)# медийна статистика

                      Следващият пример показва мултимедийния поток, конфигуриран на точка за набиране:

                       Рутер(конфигурация)# dial-peer глас 2 voip Рутер (config-dial-peer) медиен поток наоколо

                      Следният пример показва мултимедиен поток, конфигуриран за всички VoIP повиквания:

                       Рутер(конфигурация)# гласова услуга voip Рутер (config-voi-serv) медиен поток наоколо

                      Следният пример показва мултимедиен поток, конфигуриран за повиквания на гласови класове:

                       Рутер(конфигурация)# гласов клас медия 1 Рутер (config-class) медиен поток наоколо

                      Примери за медиен поток

                      Следващият пример показва мултимедийния поток, конфигуриран на точка за набиране:

                       Рутер(конфигурация)# dial-peer глас 2 voip Рутер (config-dial-peer) медиен поток

                      Следният пример показва мултимедиен поток, конфигуриран за всички VoIP повиквания:

                       Рутер(конфигурация)# гласова услуга voip Рутер (config-voi-serv) медиен поток

                      Следният пример показва мултимедиен поток, конфигуриран за повиквания на гласови класове:

                       Рутер(конфигурация)# гласов клас медия 2 Рутер (config-class) медиен поток

                      Примери за медийна статистика

                      Следният пример показва медиен мониторинг, конфигуриран за всички VoIP разговори:

                       Рутер(конфигурация)# гласова услуга voip Рутер(config-voi-serv)# медийна статистика

                      Следният пример показва медиен мониторинг, конфигуриран за гласови повиквания:

                       Рутер(конфигурация)# гласов клас медия 1 Рутер(config-class)# медии статистика

                      Примери с висока плътност на медиен транскодер

                      Следващият пример показва медии транскодер ключова дума, конфигурирана за всички VoIP разговори:

                       Рутер(конфигурация)# гласова услуга voip Рутер(conf-voi-serv)# медиен транскодер с висока плътност

                      Следващият пример показва медии транскодер ключова дума, конфигурирана за гласови повиквания в клас:

                       Рутер(конфигурация)# гласов клас медия 1 Рутер(config-voice-class)# медиен транскодер с висока плътност

                      Следващият пример показва медии транскодер ключова дума, конфигурирана в точка за набиране:

                       Рутер(конфигурация)# dial-peer глас 36 voip Рутер(config-dial-peer)# медиен транскодер с висока плътност

                      Наблюдение на медиите на платформа Cisco UBE

                      Следният пример показва как да конфигурирате оценката за аудио разговори за максимум 100 повиквания:

                       режим мониторинг на медиите на граничния елемент 100

                      Следващият пример показва медиен антитромбон команда, конфигурирана за всички VoIP повиквания:

                      Device(config)# гласова услуга voip Device(conf-voi-serv)# media anti-trombone

                      Следващият пример показва медиен антитромбон команда, конфигурирана за гласови повиквания на клас:

                      Device(config)# медия за гласова услуга 1 Device(conf-voice-class)# media anti-trombone

                      Следващият пример показва медиен антитромбон команда, конфигурирана за точка за набиране:

                      Device(config)# dial-peer voice 36 voip Device(config-dial-peer)# media anti-trombone

                      Следният пример уточнява, че и аудио, и видео RTP потоци преминават през DSP фермите, когато е необходимо аудио или видео транскодиране:

                      Device(config)# гласова услуга voip Device(config-voi-serv)# потоци за синхронизиране на медиен транскодер

                      Следващият пример уточнява, че както аудио, така и видео RTP потоците преминават през DSP фермите, когато е необходимо аудио или видео транскодиране и RTP потоците протичат около Cisco Unified Border Element.

                      Device(config)# гласова услуга voip Device(config-voi-serv)# медиен транскодер Синхронизиращи потоци с висока плътност

                      Команда

                      Описание

                      dial-peer глас

                      Влиза в режим на конфигуриране на набиране.

                      режим граничния елемент

                      Активира възможността за наблюдение на медиите на медии команда.

                      глас клас

                      Влиза в режим на конфигуриране на гласов клас.

                      глас услуга

                      Влиза в режим на конфигуриране на гласова услуга.

                      За да промените паметта, разпределена от приложението, използвайте памет команда в режим на конфигурация на потребителски профил на ресурсни приложения. За да се върнете към предоставения от приложението размер на паметта, използвайте не форма на тази команда.

                      памет памет

                      памет памет не памет памет
                      памет

                      Разпределение на паметта в MB. Валидни стойности са от 0 до 4096.

                      Команда по подразбиране: Размерът на паметта по подразбиране зависи от платформата.

                      Команден режим: Персонализирана конфигурация на ресурсен профил на приложението (config-app-resource-profile-custom)

                      ОсвобождаванеМодификация

                      Тази команда беше въведена.

                      Указания за употреба: В рамките на всеки пакет на приложение се предоставя специфичен за приложението профил на ресурсите, който дефинира препоръчителното натоварване на CPU , размера на паметта и броя на виртуалните процесори (vCPU), необходими за приложението. Използвайте тази команда, за да промените разпределението на ресурси за конкретни процеси в персонализирания ресурсен профил.

                      Резервираните ресурси, посочени в пакета на приложението, могат да бъдат променени чрез задаване на персонализиран профил на ресурсите. Могат да се променят само ресурсите на CPU, паметта и vCPU. За да влязат в сила промените в ресурса, спрете и деактивирайте приложението, след което го активирайте и стартирайте отново.

                      Пример: Следният пример показва как да замените предоставената от приложението памет с помощта на персонализиран профил на ресурсите:

                       Device# configure terminal Device(config)# app-hosting appidiox_app Device(config-app-hosting)# app-resource profile custom Device(config-app-resource-profile-custom)# memory 2048 Устройство(config-app-resource-profile-custom)#

                      Команда

                      Описание

                      приложение за хостинг на приложения

                      Конфигурира приложение и влиза в режим на конфигурация на хостинг на приложения.

                      профил на ресурса на приложението

                      Отменя предоставения от приложението профил на ресурсите.

                      За да активирате режима за оцеляване на Webex Calling Calling за крайните точки на Cisco Webex Calling , използвайте режим webex-sgw команда. За да деактивирате webex-sgw, използвайте не форма на тази команда.

                      режим webex-sgw

                      не режим webex-sgw

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: По подразбиране режимът webex-sgw е деактивиран.

                      Команден режим: Глобален гласов регистър

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Ако е конфигуриран друг режим, уверете се, че сте го активирали няма режим от него преди конфигуриране режим webex-sgw .

                      Пример: Следният пример показва, че режимът webex-sgw е активиран:

                      Устройство(конфигурация)# гласов регистър глобален Устройство (config-register-global)# режим webex-sgw

                      Команда

                      Описание

                      шоу глас регистрирайте се глобален

                      Показва цялата информация за конфигуриране , която е свързана със SIP телефони.

                      За да активирате музика в задържане (MOH), използвайте moh команда в режим на конфигурация на call-manager-fallback. За да деактивирате музика в задържане, използвайте не форма на тази команда.

                      moh име на файл

                      не moh име на файл

                      име на файл

                      Име на музикалния файл. Музикалния файл трябва да е във флаш системата.

                      Команда по подразбиране: MOH е активиран.

                      Команден режим: Резервна конфигурация на мениджъра на повиквания

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: В moh командата ви позволява да посочите музикалните файлове във формат .au и .wav, които се възпроизвеждат на обаждащи се, които са били поставени в задържане. MOH работи само за G.711 разговори и по-мрежови VoIP и PSTN разговори. За всички други повиквания обаждащите се чуват периодичен тон. Например вътрешните разговори между Cisco IP телефони не получават MOH; вместо това обаждащите се чуват тон.

                      Файловете с музика на задържане могат да бъдат във файлов формат.wav или .au; обаче файлов формат трябва да съдържа 8-битови 8-kHz данни; например CCITT a-law или u-law формат на данни.

                      MOH може да се използва като резервен източник на MOH, когато се използва MOH захранване на живо. Вижте moh-на живо (резервно управление на повиквания) команда за повече информация.

                      Пример: Следният пример активира MOH и посочва музикалните файлове:

                       Рутер(конфигурация)# call-manager-fallback Рутер(config-cm-fallback)# moh minuet.wav Рутер(config-cm-fallback)# moh minuet.au

                      Команда

                      Описание

                      call-manager-fallback

                      Разрешава поддръжката на Cisco Unified SRST и влиза в режим на конфигурация за обратно управление на повиквания.

                      moh-на живо (резервно управление на повиквания)

                      Указва, че конкретен телефонен номер трябва да се използва за изходящо повикване , което трябва да бъде източник за MOH поток за SRST.

                      За да активирате интерфейс за поддръжка на протокола за поддръжка (MOP), използвайте моп е активиран команда в режим на конфигуриране на интерфейса. За да деактивирате MOP на интерфейс, използвайте не форма на тази команда.

                      моп е активиран

                      не моп е активиран

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Разрешено на Ethernet интерфейси и деактивирано за всички останали интерфейси.

                      Команден режим: Конфигурация на интерфейса (config-if)

                      ОсвобождаванеМодификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте моп е активиран команда за активиране на интерфейс за поддръжка на MOP.

                      Пример: Следният пример активира MOP за сериен интерфейс 0:

                       Device(config)# интерфейс сериен 0 Device(config-if)# mop е активиран

                      За да разрешите на интерфейс да изпраща периодични съобщения за системна идентификация на протокола за поддръжка (MOP), използвайте mop sysid команда в режим на конфигуриране на интерфейса. За да деактивирате поддръжката на MOP съобщения на интерфейс, използвайте не форма на тази команда.

                      mop sysid

                      не mop sysid

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Разрешено

                      Команден режим: Конфигурация на интерфейса (config-if)

                      ОсвобождаванеМодификация

                      Тази команда беше въведена.

                      Указания за употреба: Все още можете да стартирате MOP, без да изпращате съобщения за ИД на системата на фона. Тази команда ви позволява да използвате отдалечената конзола на MOP, но не генерира съобщения, използвани от конфигуратора.

                      Пример: Следният пример позволява на сериен интерфейс 0 да изпраща съобщения за идентификация на MOP системата:

                       Device(config)# интерфейс сериен 0 Device(config-if)# mop sysid

                      Команда

                      Описание

                      mop устройство-код

                      Идентифицира типа на устройството, изпращащо MOP sysid съобщения и заявка програмни съобщения.

                      моп е активиран

                      Разрешава интерфейс за поддръжка на MOP.

                      За да конфигурирате име за групата за резервиране, използвайте име команда в режим на конфигурация на групата за резервиране на приложения. За да премахнете името на група за излишък, използвайте не форма на тази команда.

                      име име на група за резервиране

                      не име име на група за резервиране

                      име на група за резервиране

                      Указва име на групата за резервиране.

                      Команда по подразбиране: Групата за резервиране не е конфигурирана с име.

                      Команден режим: Режим на конфигурация на група приложения за резервиране (config-red-app-grp)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте име команда за конфигуриране на псевдоним на групата за резервиране.

                      Пример: Следните примери показват как да конфигурирате името на групата RG:

                       Device(config)#redundancy Device(config-red)#application Redundancy Device(config-red-app)#group 1 Device(config-red-app-grp)#name LocalGateway-HA

                      Команда

                      Описание

                      излишък на приложения

                      Влиза в режим на конфигурация на приложението за резервиране.

                      група (защитна стена)

                      Влиза в режим на конфигуриране на група приложения за резервиране.

                      изключване

                      Изключва група ръчно.

                      За да конфигурирате сървър на система за имена на домейни (DNS), използвайте сървър за имена команда в режим на конфигурация на хостинг на приложения. За да премахнете конфигурацията на DNS сървър , използвайте не форма на тази команда.

                      сървър за имена номер [ ip-адрес ]

                      не сървър за имена номер [ ip-адрес ]

                      номер

                      Идентифицира DNS сървър.

                      ip-адрес

                      IP адрес на DNS сървър.

                      Команда по подразбиране: DNS сървър не е конфигуриран.

                      Команден режим: Конфигурация за хостинг на приложения (config-app-hosting)

                      ОсвобождаванеМодификация

                      Тази команда беше въведена.

                      Указания за употреба: Докато конфигурирате статичен IP адрес в Linux контейнер за хостване на приложения, се използва само последната конфигурирана конфигурация на сървъра за имена.

                      Пример: Следният пример показва как да конфигурирате DNS сървър за шлюз за виртуален мрежов интерфейс :

                       Device# configure terminal Device(config)# app-hosting appidiox_app Устройство(config-app-hosting)# app-vnic gateway1 VirtualPortGroup 0 guest-interface 1 Device(config-app-hosting-gateway1)# guest-ipaddress 10.0.0.3 netmask 255.255.255.0 Device-(config-hosting-gaappway) # exit Device(config-app-hosting)# name-server0 10.2.2.2 Device(config-app-hosting)# край

                      Команда

                      Описание

                      приложение за хостинг на приложения

                      Конфигурира приложение и влиза в режим на конфигурация на хостинг на приложения.

                      шлюз за хостинг на приложения

                      Конфигурира шлюз за виртуален мрежов интерфейс .

                      гост-ipaddress

                      Конфигурира IP адрес за интерфейса за гости.

                      За да активирате интерфейса NETCONF на вашето мрежово устройство, използвайте netconfig-yang команда в режим на глобална конфигурация. За да деактивирате интерфейса NETCONF, използвайте не форма на тази команда.

                      netconfig-yang

                      не netconfig-yang

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: NETCONF интерфейсът не е активиран.

                      Команден режим: Глобална конфигурация (конфигурация)

                      ОсвобождаванеМодификация

                      Тази команда беше въведена.

                      Указания за употреба: След първоначалното активиране чрез CLI, мрежовите устройства могат да се управляват впоследствие чрез интерфейс, базиран на модел. Пълното активиране на процесите на интерфейс, базирани на модел, може да изисква до 90 секунди.

                      Пример: Следният пример показва как да активирате интерфейса NETCONF на мрежово устройство:

                      Устройство (config)# netconf-yang

                      Следният пример показва как да активирате SNMP trap след стартиране на NETCONF-YANG:

                      Device (config)# netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1

                      За да конфигурирате сървърите на мрежовия времеви протокол (NTP) за синхронизиране на времето, използвайте ntp-сървър команда в режим на глобална конфигурация. За да деактивирате тази възможност, използвайте не форма на тази команда.

                      ntp сървър ip-адрес

                      не ntp сървър ip-адрес

                      ip-адрес

                      Посочва основния или вторичния IPv4 адрес на NTP сървър.

                      Команда по подразбиране: По подразбиране не са конфигурирани сървъри.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Услугата NTP може да се активира чрез въвеждане на произволен ntp команда. Когато използвате ntp сървър команда, услугата NTP се активира (ако все още не е активирана) и синхронизирането на софтуерния часовник се конфигурира едновременно.

                      Когато влезете в няма ntp сървър команда, само възможността за синхронизиране на сървъра се премахва от услугата NTP . Самата NTP услуга остава активна, заедно с всички други предварително конфигурирани NTP функции.

                      Пример: Следният пример показва как да конфигурирате първични и вторични IP адреси на NTP сървърите, необходими за синхронизиране на времето:

                       ntp сървър <ip_address_of_primary_ NTP_server > ntp сървър <ip_address_of_secondary_ NTP_server >

                      За да конфигурирате изходящ прокси Session Initiation Protocol (SIP) за изходящи SIP съобщения глобално на гласов шлюз на Cisco IOS , използвайте изходящ прокси команда в режим на конфигуриране на гласова услуга за SIP или в режим на конфигурация на наемател на гласов клас. За да деактивирате глобално препращането на SIP съобщения към SIP изходящ прокси глобално, използвайте не форма на тази команда.

                      гласов клас глътка изходящ прокси { dhcp | ipv4: ipv4-адрес | ipv6: ipv6-адрес | dns: домакин: домейн } [ :номер на порта ]

                      не гласов клас глътка изходящ прокси { dhcp | ipv4: ipv4-адрес | ipv6: ipv6-адрес | dns: домакин: домейн } [ :номер на порта ]

                      dhcp

                      Указва, че IP адрес за изходящ прокси се извлича от DHCP сървър.

                      ipv4: ipv4-адрес

                      Конфигурира прокси на сървъра, изпращайки всички иницииращи заявки до определена IPv4 адрес дестинация. Задължително е дебелото черво.

                      ipv6:[ ipv6- адрес ]

                      Конфигурира прокси на сървъра, изпращайки всички иницииращи заявки до определена IPv6 адрес дестинация. Около IPv6 адрес трябва да се въведат скоби. Задължително е дебелото черво.

                      dns: хост: домейн

                      Конфигурира прокси на сървъра, изпращайки всички иницииращи заявки до посочената дестинация на домейна. Двоеточия са задължителни.

                      : номер на порта

                      (По избор) Номер на порт за сървъра на Session Initiation Protocol (SIP) . Задължително е дебелото черво.

                      Команда по подразбиране: Изходящ прокси не е конфигуриран.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: В гласов клас глътка изходящ прокси командата, в режим на конфигуриране на набиране, има предимство пред командата в режим на глобална конфигурация на SIP .

                      Около IPv6 адрес трябва да се въведат скоби.

                      Пример: Следващият пример показва как да конфигурирате гласов клас глътка изходящ прокси команда на точка за набиране за генериране на IPv4 адрес (10.1.1.1) като изходящ прокси:

                       Рутер> активирате рутер № конфигурирайте  терминал Рутер(конфигурация)# набиране - връстник  глас  111  voip Рутер(config-dial-peer)# гласов клас sip outbound-proxy ipv4:10.1.1.1 

                      Следващият пример показва как да конфигурирате гласов клас глътка изходящ прокси команда на точка за набиране за генериране на домейн (sipproxy:cisco.com) като изходящ прокси:

                       Рутер> активирате рутер № конфигурирайте  терминал Рутер(конфигурация)# набиране - връстник  глас  111  voip Рутер(config-dial-peer)# гласов клас sip outbound-proxy dns:sipproxy:cisco.com 

                      Следващият пример показва как да конфигурирате гласов клас глътка изходящ прокси команда на точка за набиране за генериране на изходящ прокси с помощта на DHCP:

                       Рутер> активирате рутер № конфигурирайте  терминал Рутер(конфигурация)# набиране - връстник  глас  111  voip Рутер(config-dial-peer)# гласов клас sip изходящ прокси dhcp 

                      Команда

                      Описание

                      набиране - връстник глас

                      Дефинира конкретна точка за набиране, посочва метода за капсулиране на глас и влиза в режим на конфигурация на набиране.

                      глас услуга

                      Влиза в режим на конфигуриране на гласова услуга и определя тип капсулиране на глас.

                      За да разрешите преминаването на протокола за описание на сесията (SDP) от вход към край, използвайте преминаващо съдържание команда или в режим на глобална VoIP SIP конфигурация или режим на конфигуриране на dial-peer. За да премахнете SDP заглавка от конфигуриран списък за преминаване, използвайте не форма на командата.

                      преминаване през съдържание [ custom-sdp | sdp { режим | система }| unsupp ]

                      не преминаване през съдържание [ custom-sdp | sdp { режим | система }| unsupp ]

                      custom-sdp

                      Позволява преминаването на персонализиран SDP с помощта на SIP профили.

                      sdp

                      Разрешава преминаването на SDP съдържание.

                      режим

                      Активира преходния SDP режим.

                      система

                      Указва, че конфигурацията за преминаване използва глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации.

                      unsupp

                      Разрешава преминаването на цялото неподдържано съдържание в SIP съобщение или заявка.

                      Команда по подразбиране: Деактивирано

                      Командни режими:

                      SIP конфигурация (conf-serv-sip)

                      Конфигурация на точка за набиране (config-dial-peer)

                      Конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Пример: Следният пример показва как да конфигурирате прехвърляне на персонализиран SDP с помощта на равнопоставени правила на SIP профили в режим на глобална VoIP SIP конфигурация:

                       Рутер(conf-serv-sip)# предавателно съдържание custom-sdp 

                      Следващият пример показва как да конфигурирате преминаване на персонализиран SDP с помощта на SIP профили в режим на конфигуриране на набиране:

                       Рутер(config-dial-peer)# гласов клас sip pass-thru съдържание custom-sdp 

                      Следният пример показва как да конфигурирате преминаването на SDP в режим на глобална VoIP SIP конфигурация:

                       Рутер(conf-serv-sip)# пропускащо съдържание sdp 

                      Следният пример показва как да конфигурирате преминаване на SDP в режим на конфигуриране на наемател на гласов клас:

                       Рутер(config-class)# система за предаване на съдържание sdp 

                      Следващият пример показва как да конфигурирате прехвърляне на неподдържани типове съдържание в режим на конфигуриране на dial-peer:

                       Рутер(config-dial-peer)# гласов клас sip pass-thru съдържание unsupp 

                      За да конфигурирате pimary ключ за криптиране тип 6 и да активирате функцията за шифроване на парола Advanced Encryption Standard (AES), използвайте криптиране на парола aes команда в режим на глобална конфигурация. За да деактивирате паролата, използвайте не форма на тази команда.

                      криптиране на парола aes

                      не криптиране на парола aes

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: По подразбиране функцията за криптиране на AES парола е деактивирана. Предварително споделените ключове не са криптирани.

                      Команден режим: Режим на глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Можете безопасно да съхранявате пароли с обикновен текст във формат тип 6 в NVRAM, като използвате интерфейс на командния ред (CLI). Паролите от тип 6 са криптирани. Въпреки че криптираните пароли могат да се видят или извличат, е трудно да ги декриптирате, за да разберете действителната парола. Използвайте ключ конфигурация-ключ парола-криптиране команда с криптиране на парола aes команда за конфигуриране и активиране на паролата (симетричен шифър Advanced Encryption Standard [AES] се използва за криптиране на ключовете). Паролата (ключ), конфигурирана с помощта на без ключ config-key password-encryption командата е главният ключ за шифроване, който се използва за криптиране на всички други ключове в рутера.

                      Ако конфигурирате криптиране на парола aes команда без да конфигурирате ключ конфигурация-ключ парола-криптиране команда, следното съобщение се отпечатва при стартиране или по време на всеки процес на енергонезависимо генериране (NVGEN), например когато показване на run-config или копирайте run-config startup-config командите са конфигурирани:

                      „Не мога да шифрова паролата. Моля, конфигурирайте конфигурационен ключ с 'ключ config-key'”

                      Промяна на парола

                      Ако паролата (главният ключ) е променена или повторно криптирана, с помощта на ключ конфигурация-ключ парола-криптиране команда), регистърът на списъка предава стария ключ и новия ключ към модулите на приложението, които използват криптиране тип 6.

                      Изтриване на парола

                      Ако главният ключ, който е конфигуриран с помощта на ключ конфигурация-ключ парола-криптиране командата се изтрива от системата, се отпечатва предупреждение (и се издава подкана за потвърждение), което гласи, че всички пароли от тип 6 ще станат безполезни. Като мярка за сигурност, след като паролите са криптирани, те никога няма да бъдат декриптирани в софтуера на Cisco IOS . Въпреки това, паролите могат да бъдат повторно криптирани, както е обяснено в предишния параграф.

                      Ако паролата е конфигурирана с помощта на ключ конфигурация-ключ парола-криптиране командата е загубена, не може да бъде възстановена. Паролата трябва да се съхранява на безопасно място.

                      Деконфигуриране на криптиране на парола

                      Ако по-късно деконфигурирате криптирането на парола с помощта на няма криптиране на парола aes команда, всички съществуващи пароли тип 6 се оставят непроменени и стига паролата (главният ключ), която е конфигурирана с помощта на ключ конфигурация-ключ парола-криптиране съществува команда, паролите от тип 6 ще бъдат дешифрирани както и когато се изисква от приложението.

                      Съхранение на пароли

                      Тъй като никой не може да „прочете“ паролата (конфигурирана с помощта на ключ конфигурация-ключ парола-криптиране команда), няма начин паролата да бъде извлечена от рутера. Съществуващите станции за управление не могат да „знаят“ какво е, освен ако станциите не са подобрени, за да включват някъде този ключ, в който случай паролата трябва да се съхранява сигурно в системата за управление. Ако конфигурациите се съхраняват чрез TFTP, конфигурациите не са самостоятелни, което означава, че не могат да бъдат заредени на рутер. Преди или след като конфигурациите се заредят в рутера, паролата трябва да бъде добавена ръчно (с помощта на ключ конфигурация-ключ парола-криптиране команда). Паролата може да бъде добавена ръчно към съхранената конфигурация, но не се препоръчва, тъй като добавянето на парола ръчно позволява на всеки да декриптира всички пароли в тази конфигурация.

                      Конфигуриране на нови или неизвестни пароли

                      Ако въведете или изрежете и поставите шифрован текст, който не съвпада с главния ключ, или ако няма главен ключ, шифровият текст се приема или записва, но се отпечатва предупредително съобщение. Предупредителното съобщение е както следва:

                      „ciphertext>[за лентата с потребителско име>] е несъвместим с конфигурирания главен ключ.“ 

                      Ако е конфигуриран нов главен ключ, всички обикновени ключове се криптират и се правят ключове тип 6. Съществуващите ключове тип 6 не са криптирани. Съществуващите ключове тип 6 се оставят както са.

                      Ако старият главен ключ е загубен или неизвестен, имате възможност да изтриете главния ключ с помощта на без ключ config-key password-encryption команда. Изтриване на главния ключ с помощта на без ключ config-key password-encryption команда кара съществуващите криптирани пароли да останат криптирани в конфигурацията на рутера. Паролите няма да бъдат дешифрирани.

                      Пример: Следният пример показва как да шифровате паролите тип 6 с помощта на AES шифър и потребителски дефиниран първичен ключ:

                      conf t ключ config-key password-encrypt Password123 парола криптиране aes

                      Следният пример показва, че е активиран предварително шифрован ключ от тип 6:

                      Device (config)# парола криптиране aes

                      Команда

                      Описание

                      ключ конфигурация-ключ парола-криптиране

                      Съхранява ключ за шифроване тип 6 в частна NVRAM.

                      регистриране на парола

                      Предоставя дневник на изхода за отстраняване на грешки за операция с парола тип 6.

                      За да съпоставите повикване въз основа на целия Session Initiation Protocol (SIP) или телефонен (TEL) единен идентификатор на ресурс (URI), използвайте модел команда в режим на конфигуриране на клас на гласов URI . За да премахнете съвпадението, използвайте не форма на тази команда.

                      модел uri-модел

                      не модел uri-модел

                      uri-модел

                      Модел на регулярен регулярен израз на Cisco IOS (regex), който съответства на целия URI. Може да бъде до 128 знака.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на клас за гласов URI

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Понастоящем локалният шлюз не поддържа долна черта "_ " в модела на мача. Като заобиколно решение можете да използвате точка "." (съвпадане с всяко), за да съответства на "_ ".

                      Тази команда съпоставя модел на регулярен израз с целия URI.

                      Когато използвате тази команда в гласов клас URI , не можете да използвате друга команда за съвпадение на шаблон, като например домакин , телефонен контекст , телефонен номер , или потребителски идентификатор команди.

                      Пример: Следният пример показва как да дефинирате шаблон за уникално идентифициране на локален шлюз в рамките на предприятие въз основа на параметъра OTG/DTG на група съединителни линии на Control Hub:

                      гласов клас uri 200 глътка модел dtg=hussain2572.lgu

                      Следният пример показва как да дефинирате порт VIA за сигнализиране на Unified CM за магистралата за Webex Calling :

                      гласов клас uri 300 глътка модел :5065

                      Следният пример показва как да дефинирате IP и VIA порт за сигнализиране на Unified CM източник за PSTN магистрала:

                      гласов клас uri 302 sip pattern 192.168.80.60:5060

                      Команда

                      Описание

                      дестинация uri

                      Указва гласовия клас, който да се използва за съвпадение на URI на дестинацията, предоставен от гласово приложение.

                      хост

                      Съответства на повикване въз основа на полето на хост в URI адрес на SIP.

                      входящо ури

                      Указва гласовия клас, използван за съпоставяне на VoIP точка за набиране с URI на входящо повикване.

                      телефонен контекст

                      Филтрира URI, които не съдържат поле за телефонен контекст, което съответства на конфигурирания модел.

                      телефонен номер

                      Съответства на обаждане въз основа на полето за телефонен номер в TEL URI.

                      показване на диалплан за повикване uri

                      Показва коя точка за набиране съответства на конкретен URI при входящо гласово повикване.

                      покажи ури на диалплан

                      Показва коя изходяща точка за набиране съответства на конкретна дестинация URI.

                      потребителски идентификатор

                      Съответства на повикване въз основа на полето за потребителски идентификатор в URI адрес на SIP.

                      глас клас uri

                      Създава или модифицира гласов клас за съпоставяне на адреси за набиране с повиквания, съдържащи SIP или TEL URI.

                      За да запазите постоянно дисково пространство за приложение, използвайте persist-disk команда в режим на конфигурация. За да премахнете запазеното място, използвайте не форма на тази команда.

                      persist-disk единица

                      не persist-disk единица

                      единица

                      Постоянна резервация на диск в MB. Валидни стойности са от 0 до 65535.

                      Команда по подразбиране: Ако командата не е конфигурирана, размерът за съхранение се определя въз основа на изискването на приложението.

                      Команден режим: Персонализирана конфигурация на ресурсен профил на приложението (config-app-resource-profile-custom)

                      ОсвобождаванеМодификация

                      Тази команда беше въведена.

                      Указания за употреба: Ако persist-disk командата не е конфигурирана, тогава размерът за съхранение се определя въз основа на изискването на приложението.

                      Пример: Следният пример показва как да резервирате:

                       Device# configure terminal Device(config)# app-hosting appidlxc_app Device(config-app-hosting)# app-resource profile custom Device(config-app-resource-profile-custom)# persist-disk 1

                      Команда

                      Описание

                      приложение за хостинг на приложения

                      Конфигурира приложение и влиза в режим на конфигурация на хостинг на приложения.

                      профил на ресурса на приложението

                      Отменя предоставения от приложението профил на ресурсите.

                      За да посочите предпочитания ред на изходящ партньор за набиране в рамките на група за търсене, използвайте предпочитание команда в режим на конфигуриране на dial-peer. За да премахнете предпочитанието, използвайте не форма на тази команда.

                      предпочитание стойност

                      не предпочитание стойност

                      стойност

                      Цяло число от 0 до 10. По-ниско число показва по-високо предпочитание. По подразбиране е 0, което е най-високото предпочитание.

                      Команда по подразбиране: Най-дългият съвпадащ телефонен партньор замества стойността на предпочитанието.

                      Команден режим: Конфигурация на точка за набиране (dial-peer)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте предпочитание команда за указване на предпочитания ред за съвпадение на партньори за набиране в група за търсене. Задаването на предпочитание позволява да бъде избран желаната точка за набиране, когато множество партньори за набиране в рамките на група за търсене са съпоставени за низ за набиране.

                      Предпочитанието за алгоритъм за лов може да се конфигурира. Например, за да посочите, че последователност за обработка на повиквания отива до местоназначение A, след това до местоназначение B и накрая до дестинация C, трябва да зададете предпочитания (0 е най-високото предпочитание) на дестинациите в следния ред:

                      • Предпочитание 0 към A

                      • Предпочитание 1 пред B

                      • Предпочитание 2 пред C

                      Използвайте предпочитание команда само за същия тип шаблон. Например, дестинация uri и дестинация-модел са два различни типа шаблон. По подразбиране дестинацията uri има по-високо предпочитание от шаблона на дестинацията.

                      Пример: Следващият пример показва как да конфигурирате изходяща точка за набиране на Webex Calling , която включва избор на точка за набиране за изходяща линия за повикване на Webex Calling въз основа на групата за набиране:

                       dial-peer глас 200201 voip описание Изходящо Webex Calling дестинация e164-pattern-map 100 предпочитание 2 изход

                      За да конфигурирате първоначалния приоритет и прага за превключване при отказ за група за резервиране, използвайте приоритет команда в режим на конфигурация на групата за резервиране на приложения. За да премахнете възможността, използвайте не форма на тази команда.

                      приоритет приоритет-стойност праг на отказ прагова стойност

                      не приоритет приоритет-стойност праг на отказ прагова стойност

                      приоритет-стойност

                      Указва стойността на приоритета.

                      прагова стойност

                      Указва прагова стойност.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Режим на конфигурация на групата за резервиране на приложения (config-red-app-grp)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: И активните, и резервните рутери трябва да имат еднакви стойности на приоритет и прагове.

                      Пример: Следният пример показва как да конфигурирате RG за използване с VoIP HA в подрежим на резервиране на приложения:

                      Device(config)#redundancy Device(config-red)#application Redundancy Device(config-red-app)#group 1 Device(config-red-app-grp)#name LocalGateway-HA Device(config-red-app-grp )#priority 100 праг на отказ 75

                      За да конфигурирате опциите на политиката за заглавки за поверителност на глобално ниво, използвайте политика за поверителност команда в режим на конфигуриране на VoIP SIP на гласова услуга или в режим на конфигурация на наемател на гласов клас. За да деактивирате опциите на заглавната политика за поверителност, използвайте не форма на тази команда.

                      политика за поверителност { passthru | изпращай-винаги | лента { отклонение | история-информация } [ система ] }

                      не политика за поверителност { passthru | изпращай-винаги | лента { отклонение | история-информация } [ система ] }

                      passthru

                      Предава стойностите за поверителност от полученото съобщение към следващия етап на повикването.

                      изпращай-винаги

                      Предава заглавка за поверителност със стойност None към следващото етап на повикването, ако полученото съобщение не съдържа стойности за поверителност, но се изисква заглавка за поверителност.

                      лента

                      Изтрива заглавките за отклоняване или информация за историята, получени от следващия етап на повикването.

                      отклонение

                      Изтрива заглавките за отклоняване, получени от следващия етап на повикването.

                      история-информация

                      Изтрива заглавките с информация за историята, получени от следващия етап на повикването.

                      система

                      Указва, че опциите на политиката за заглавка за поверителност използват глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации.

                      Команда по подразбиране: Не са конфигурирани настройки за политиката за поверителност.

                      Команден режим: Гласова услуга VoIP SIP конфигурация (conf-serv-sip)

                      Конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Ако полученото съобщение съдържа стойности за поверителност, използвайте политика за поверителност passthru команда, за да се гарантира, че стойностите за поверителност се предават от един етап на повикването към следващия. Ако полученото съобщение не съдържа стойности за поверителност, но заглавката за поверителност е необходима, използвайте политика за поверителност изпращай-винаги команда, за да зададете заглавката за поверителност на None и да препратите съобщението към следващия етап на повикването. Ако искате да премахнете информацията за отклоняването и историята от заглавките, получени от следващия етап на повикването, използвайте политика за поверителност лента команда. Можете да конфигурирате системата да поддържа всички опции едновременно.

                      Пример: Следният пример показва как да активирате преходната политика за поверителност:

                       Рутер> активирате рутер № конфигурирайте  терминал Рутер(конфигурация)# глас  услуга  voip Рутер(conf-voi-serv)# глътка Рутер(conf-serv-sip)# преход към политиката за поверителност 

                      Следният пример показва как да активирате политиката за поверителност за винаги изпращане:

                      Рутер(config-class)# политика за поверителност система за изпращане винаги

                      Следният пример показва как да активирате политиката за поверителност на лентата:

                       Рутер> активирате рутер № конфигурирайте  терминал Рутер(конфигурация)# глас  услуга  voip Рутер(conf-voi-serv)# глътка Рутер(conf-serv-sip)# отклонение на политиката за поверителност Рутер(conf-serv-sip)# Политика за поверителност лента история-информация 

                      Следващият пример показва как да активирате правилата за преминаване, за поверителност и винаги изпращане:

                       Рутер> активирате рутер № конфигурирайте  терминал Рутер(конфигурация)# глас  услуга  voip 

                      Следният пример показва как да активирате политиката за поверителност за винаги изпращане в режим на конфигурация на наемател на гласов клас:

                      Рутер(conf-voi-serv)# глътка Рутер(conf-serv-sip)# преход към политиката за поверителност Рутер(conf-serv-sip)# политика за поверителност изпращай винаги Рутер(conf-serv-sip)# отклонение на политиката за поверителност Рутер(conf-serv-sip)# Политика за поверителност лента история-информация

                      Команда

                      Описание

                      утвърден идентификатор

                      Задава нивото на поверителност и активира заглавките за поверителност на PAID или PPID в изходящите SIP заявки или съобщения за отговор.

                      гласов клас глътка политика за поверителност

                      Конфигурира опциите на политиката за заглавка за поверителност на ниво конфигурация на dial-peer.

                      За да конфигурирате протокола на контролния интерфейс и да влезете в режима за конфигуриране на протокола за резервиране, използвайте протокол команда в режим на конфигурация за резервиране на приложения. За да премахнете екземпляра на протокола от групата за резервиране, използвайте не форма на тази команда.

                      протокол номер

                      не протокол номер

                      номер

                      Указва екземпляра на протокола, който ще бъде прикачен към контролен интерфейс.

                      Команда по подразбиране: Протоколният екземпляр не е дефиниран в група за резервиране.

                      Команден режим: Режим на конфигурация за резервиране на приложения (config-red-app)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Конфигурацията за протокола на контролния интерфейс се състои от следните елементи:

                      • Информация за удостоверяване

                      • Име на група

                      • Здравей време

                      • Задръжте време

                      • Протоколна инстанция

                      • Използване на протокола за двупосочно пренасочване (BFD).

                      Пример: Следният пример показва как да конфигурирате екземпляр на протокола и да влезете в режима за конфигуриране на протокола за резервиране на приложения:

                      Устройство (config-red-app)# протокол 1 Устройство(config-red-app-prtcl)# таймери hellotime 3 време на задържане 10 Устройство(config-red-app-prtcl)# изход Устройство (config-red-app)#

                      За да влезете в режим на конфигуриране на излишък, използвайте излишък команда в режим на глобална конфигурация.

                      излишък

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Никаква

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте изход команда за излизане от режим на конфигуриране на излишък.

                      Пример: Следният пример показва как да влезете в режим на конфигурация на излишък:

                       Device(config)#redundancy Device(config-red)#application излишество

                      Команда

                      Описание

                      показват излишък

                      Показва информация за съоръжението за резервиране.

                      За да активирате резервирането на приложението и да контролирате процеса на дублиране, използвайте група за съкращения команда в режим на конфигуриране на гласова услуга voip. За да деактивирате процеса на дублиране, използвайте не форма на тази команда.

                      група за съкращения група-номер

                      не група за съкращения група-номер

                      група-номер

                      Указва номера на групата за резервиране.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Voip конфигурационен режим на гласова услуга (config-voi-serv)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Добавяне и премахване група за съкращения командата изисква презареждане, за да влезе в сила актуализираната конфигурация. Презаредете платформите, след като цялата конфигурация е приложена.

                      Пример: Следният пример показва как да конфигурирате групата за резервиране, за да активирате приложението CUBE:

                       Device(config)#voice service voip Device(config-voi-serv)#redundancy-group 1 % Създадена RG 1 асоциация с Voice B2B HA; презаредете рутера, за да влезе в сила новата конфигурация Device(config-voi-serv)# изход

                      За да свържете интерфейса със създадената група за резервиране, използвайте група за съкращения команда в режим на интерфейс. За да разделите интерфейса, използвайте не форма на тази команда.

                      група за съкращения група-номер { ipv4 ipv6 } ip-адрес изключителен

                      не група за съкращения група-номер { ipv4 ipv6 } ip-адрес изключителен

                      група-номер

                      Указва номера на групата за резервиране.

                      ip-адрес

                      Указва IPv4 или IPv6 адрес.

                      изключителен

                      Свързва групата за резервиране към интерфейса.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на интерфейса (config-if)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Свързва интерфейса с групата за резервиране. Задължително е да се използва отделен интерфейс за резервиране, тоест интерфейсът, използван за гласов трафик, не може да се използва като интерфейс за управление и данни. Можете да конфигурирате максимум две групи за дублиране. Следователно в рамките на една и съща мрежа може да има само две двойки активен и режим на готовност.

                      Пример: Следният пример показва как да свържете интерфейса IPv4 с групата за резервиране:

                       Device(config)#interface GigabitEthernet1 Device(config-if)# резервиране rii 1 Device(config-if)# група резервиране 1 ip 198.18.1.228 изключителен Device(config-if)# изход

                      Команда

                      Описание

                      ipv6 адрес ip-адрес

                      Конфигурация на физически IPv6 адрес на устройството.

                      За да активирате шлюзовете на Session Initiation Protocol (SIP) да регистрират номера E.164 с външен SIP прокси или SIP регистратор, използвайте регистратор команда в режим на конфигуриране на SIP UA. За да деактивирате регистрацията на E.164 номера, използвайте не форма на тази команда.

                      регистратор { dhcp | [ регистратор-индекс ] регистратор-сървър-адрес [ : пристанище ] } [ auth-царство царство ] [ изтича секунди ] [ произволен контакт ] [ съотношение на опресняване съотношение-процент ] [ схема { глътка | глътки } ] [ tcp ] [ тип ] [ вторичен ] сървър | { изтича | система }

                      не регистратор { dhcp | [ регистратор-индекс ] регистратор-сървър-адрес [ : пристанище ] } [ auth-царство царство ] [ изтича секунди ] [ произволен контакт ] [ съотношение на опресняване съотношение-процент ] [ схема { глътка | глътки } ] [ tcp ] [ тип ] [ вторичен ] сървър | { изтича | система }

                      dhcp

                      (По избор) Указва, че името на име на домейн на основния регистратор се извлича от DHCP сървър (не може да се използва за конфигуриране на вторични или множество регистратори).

                      регистратор-индекс

                      (По избор) Конкретен регистратор, който да бъде конфигуриран, позволяващ конфигуриране на множество регистратори (максимум шест). Диапазонът е 1–6.

                      регистратор-сървър-адрес

                      Адресът на адрес на сървър на SIP регистратора, който ще се използва за регистрация на крайна точка. Тази стойност може да бъде въведена в един от трите формата:

                      • dns: адрес — адресът на системата за имена на домейни (DNS) на основния сървър на SIP регистратор ( dns: разделителят трябва да бъде включен като първите четири знака).

                      • ipv4: адрес — IP адрес на сървъра на SIP регистратора ( ipv4: разделителят трябва да бъде включен като първите пет знака).

                      • ipv6: [ адрес ] — IPv6 адрес на сървъра на SIP регистратора ( ipv6: разделителят трябва да бъде включен като първите пет знака, а самият адрес трябва да включва отварящи и затварящи квадратни скоби).

                      : пристанище ]

                      (По избор) Номерът на SIP номер на порт (разделителят на двоеточие е задължителен).

                      auth-царство

                      (По избор) Указва областта за предварително заредено оторизиране.

                      царство

                      Името на царството.

                      изтича секунди

                      (По избор) Посочва времето за регистрация по подразбиране в секунди. Диапазонът е 60–65535. По подразбиране е 3600.

                      произволен контакт

                      (По избор) Указва заглавката на контакт с произволен низ, която се използва за идентифициране на сесията за регистрация.

                      съотношение на опресняване съотношение-процент

                      (По избор) Указва коефициента на опресняване на регистрацията в проценти. Диапазонът е 1–100. По подразбиране е 80.

                      схема { глътка | глътки }

                      (По избор) Указва URL схемата. Опциите са SIP ( глътка ) или защитен SIP ( глътки ), в зависимост от инсталирането на вашия софтуер. По подразбиране е глътка .

                      tcp

                      (По избор) Указва TCP. Ако не е посочено, по подразбиране е UDP UDP.

                      писане

                      (По избор) Типът регистрация.

                      В тип аргументът не може да се използва с dhcp опция.

                      вторичен

                      (По избор) Посочва вторичен SIP регистратор за резервиране, ако основният регистратор не успее. Тази опция не е валидна, ако е посочен DHCP .

                      Когато има два регистратора, съобщението REGISTER се изпраща и на двата сървъра на регистратора, дори ако основният регистратор изпрати 200 ОК и магистралата е регистрирана към основния регистратор.

                      Ако искате да изпратите регистрацията на вторичния регистратор, само когато основният се провали, тогава използвайте DNS SRV.

                      Не можете да конфигурирате други незадължителни настройки, след като въведете вторичен ключова дума — първо посочете всички други настройки.

                      изтича

                      (По избор) Посочва времето за изтичане на регистрацията

                      система

                      (По избор) Указва използването на глобална стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации.

                      Команда по подразбиране: Регистрацията е деактивирана.

                      Командни режими:

                      SIP UA конфигурация (config-sip-ua)

                      Конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте регистратор dhcp или регистратор регистратор-сървър-адрес команда за активиране на шлюза да регистрира телефонни номера E.164 с първични и вторични външни SIP регистратори. Крайните точки на Cisco IOS SIP шлюзове за мултиплексиране по време (TDM), Cisco Unified Border Elements (CUBEs) и Cisco Unified Communications Manager Express (Cisco Unified CME) могат да бъдат регистрирани към множество регистратори, използвайки регистратор регистратор-индекс команда.

                      По подразбиране SIP шлюзовете на Cisco IOS не генерират съобщения за SIP регистър.

                      Когато въвеждате IPv6 адрес, трябва да включите квадратни скоби около стойността на адреса.

                      Пример: Следният пример показва как да конфигурирате регистрация с основен и вторичен регистратор:

                       Рутер> активирате рутер № конфигуриране на терминал Рутер(конфигурация)# sip-ua Рутер(config-sip-ua)# повторен опит покана 3 Рутер(config-sip-ua)# повторен опит регистър 3 Рутер(config-sip-ua)# таймери регистрират 150 Рутер(config-sip-ua)# регистратор ipv4:209.165.201.1 изтича 14400 вторично 

                      Следващият пример показва как да конфигурирате устройство да се регистрира с адреса на SIP адрес на сървър, получен от DHCP сървър. В dhcp ключовата дума е достъпна само за конфигуриране от основния регистратор и не може да се използва, ако се конфигурират множество регистратори.

                       Рутер> активирате рутер № конфигуриране на терминал Рутер(конфигурация)# sip-ua Рутер(config-sip-ua)# регистратор dhcp изтича 14400 

                      Следният пример показва как да конфигурирате основен регистратор с помощта на IP адрес с TCP:

                       Рутер> активирате рутер № конфигуриране на терминал Рутер(конфигурация)# sip-ua Рутер(config-sip-ua)# повторен опит покана 3 Рутер(config-sip-ua)# повторен опит регистър 3 Рутер(config-sip-ua)# таймери регистрират 150 Рутер(config-sip-ua)# регистратор ipv4:209.165.201.3 tcp 

                      Следният пример показва как да конфигурирате URL схема със SIP сигурност:

                       Рутер> активирате рутер № конфигуриране на терминал Рутер(конфигурация)# sip-ua Рутер(config-sip-ua)# повторен опит покана 3 Рутер(config-sip-ua)# повторен опит регистър 3 Рутер(config-sip-ua)# таймери регистрират 150 Рутер(config-sip-ua)# регистратор ipv4:209.165.201.7 схема глътка 

                      Следният пример показва как да конфигурирате вторичен регистратор с помощта на IPv6 адрес:

                       Рутер> активирате рутер № конфигуриране на терминал Рутер(конфигурация)# sip-ua Рутер(config-sip-ua)# регистратор ipv6:[3FFE:501:FFFF:5:20F:F7FF:FE0B:2972] изтича 14400 вторично 

                      Следният пример показва как да конфигурирате всички POTS крайни точки към два регистратора, използвайки DNS адреси:

                       Рутер> активирате рутер № конфигуриране на терминал Рутер(конфигурация)# sip-ua Рутер(config-sip-ua)# регистратор 1 dns:example1.com изтича на 180 Рутер(config-sip-ua)# регистратор 2 dns:example2.com изтича на 360 

                      Следният пример показва как да конфигурирате областта за предварително заредено оторизиране, използвайки адрес на сървър на регистратора:

                       Рутер> активирате рутер № конфигуриране на терминал Рутер(конфигурация)# sip-ua Рутер(config-sip-ua)# регистратор 2 192.168.140.3:8080 auth-realm example.com изтича 180 

                      Следният пример показва как да конфигурирате регистратор в режим на конфигуриране на наемател на гласов клас:

                      Router(config-class)# регистратор сървърна система

                      Команда

                      Описание

                      удостоверяване (набиране връстник)

                      Позволява SIP разпознаване на хеширано удостоверяване на отделна точка за набиране.

                      удостоверяване (SIP UA)

                      Активира удостоверяване на SIP хеширано удостоверяване.

                      пълномощията (SIP UA)

                      Конфигурира Cisco UBE да изпраща съобщение за SIP регистрация, когато е в състояние UP.

                      локален хост

                      Конфигурира глобални настройки за заместване на DNS локално име на домакина на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения.

                      опитайте отново регистрирайте се

                      Задава общия брой съобщения в SIP регистъра за изпращане.

                      шоу sip-ua регистрирайте се статус

                      Показва състоянието на номерата E.164 , които шлюз за SIP е регистрирал с външен първичен или вторичен SIP регистратор.

                      таймери регистрирайте се

                      Задава колко дълго SIP UA изчаква, преди да изпрати заявки за регистър.

                      гласов клас глътка локален хост

                      Конфигурира настройки за заместване на име на локален хост на DNS на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения на отделна точка за набиране, отменяйки глобалната настройка.

                      За да активирате функционалността на SIP регистратора, използвайте регистратор сървър команда в режим SIP конфигурация. За да деактивирате функционалността на SIP регистратора, използвайте не форма на командата.

                      регистратор сървър [ изтича [ макс сек ] [ мин сек ] ]

                      не регистратор сървър [ изтича [ макс сек ] [ мин сек ] ]

                      изтича

                      (По избор) Задава активното време за входяща регистрация.

                      макс сек

                      (По избор) Максималното време за изтичане на регистрация в секунди. Диапазонът е от 600 до 86400. По подразбиране е 3600.

                      мин сек

                      (По избор) Минимално изтичане на време за регистрация, в секунди. Диапазонът е от 60 до 3600. По подразбиране е 60.

                      Команда по подразбиране: Деактивирано

                      Команден режим: SIP конфигурация

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Когато се въведе тази команда, рутерът приема входящи съобщения за SIP регистър. Ако заявките за съобщения за SIP регистър са за по-кратко време на изтичане от зададеното с тази команда, се използва времето за изтичане на съобщението за SIP регистър.

                      Тази команда е задължителна за Cisco Unified SIP SRST или Cisco Unified CME и трябва да бъде въведена преди всяко глас регистрирайте се басейн или глас регистрирайте се глобален командите са конфигурирани.

                      Ако WAN не работи и рестартирате вашия рутер Cisco Unified CME или Cisco Unified SIP SRST , когато рутерът се презареди, той няма да има база данни с регистрации на SIP телефон . SIP телефоните ще трябва да се регистрират отново, което може да отнеме няколко минути, тъй като SIP телефоните не използват функция за поддържане на активност. За да се съкрати времето преди телефоните да се регистрират отново, изтичането на регистрацията може да се коригира с тази команда. Изтичането по подразбиране е 3600 секунди; препоръчва се изтичане от 600 секунди.

                      Пример: Следната частична извадка от шоу run-config командата показва, че функционалността на SIP регистратора е зададена:

                       гласова услуга voip позволете-връзки sip-to-sip sip регистратор сървър изтича максимум 1200 мин. 300 

                      Команда

                      Описание

                      глътка

                      Влиза в режим на конфигуриране на SIP от режим на конфигуриране на VoIP на гласова услуга.

                      глас регистрирайте се глобален

                      Влиза в режим на глобална конфигурация на гласовия регистър, за да зададе глобални параметри за всички поддържани Cisco SIP телефони в Cisco Unified CME или Cisco Unified SIP SRST среда.

                      глас регистрирайте се басейн

                      Влиза в режим на конфигуриране на пула на гласов регистър за SIP телефони.

                      За да активирате превода на SIP заглавката Remote-Party- ИД, използвайте идентификатор на отдалечена страна команда в режим на конфигуриране на SIP UA или в режим на конфигурация на наемател на гласов клас. За да деактивирате превода на Remote-Party- ИД , използвайте не форма на тази команда.

                      идентификатор на отдалечена страна система

                      не идентификатор на отдалечена страна система

                      система

                      Указва, че SIP заглавката Remote-Party- ИД използва глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации.

                      Команда по подразбиране: Преводът на Remote-Party- ИД е активиран.

                      Командни режими:

                      SIP UA конфигурация

                      Конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Когато идентификатор на отдалечена страна командата е активирана, възниква едно от следните обработки на информация за повиквания:

                      • Ако във входящото съобщение INVITE присъства заглавка на Remote-Party- ИД , името и номерът на обаждащия се, които са извлечени от заглавката Remote-Party- ИД , се изпращат като име и номер на обаждащия се в изходящото съобщение за настройка. Това е поведението по подразбиране. Използвайте командата remote-party-id, за да активирате тази опция.

                      • Когато няма налична заглавка Remote-Party- ИД , не се извършва превод, така че името и номерът на обаждащия се извличат от заглавката From и се изпращат като име и номер на обаждащия се в изходящото съобщение за настройка. Това лечение се извършва и когато функцията е деактивирана.

                      Пример: Следният пример показва, че преводът на Remote-Party- ИД е активиран:

                       Рутер(config-sip-ua)# идентификатор на отдалечена страна 

                      Следният пример показва, че преводът на Remote-Party- ИД е активиран в режим на конфигурация на наемател на гласов клас:

                      Рутер(config-class)# система за идентификация на отдалечено парти

                      Команда

                      Описание

                      отстраняване на грешки ccsip събития

                      Позволява проследяване на SIP SPI събития.

                      отстраняване на грешки ccsip съобщения

                      Активира проследяване на SIP SPI съобщения.

                      отстраняване на грешки глас ccapi в навън

                      Позволява проследяване на пътя на изпълнение чрез API за контрол на повикванията .

                      За да конфигурирате броя пъти, в които заявка INVITE от Session Initiation Protocol (SIP) да се препраща повторно към другия потребителски агент, използвайте повторна покана команда в режим на конфигуриране на SIP UA или в режим на конфигурация на наемател на гласов клас. За да възстановите настройките по подразбиране, използвайте не форма на тази команда.

                      повторна покана номер система

                      не повторна покана номер система

                      система

                      Указва, че заявките INVITE използват глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации.

                      номер

                      Указва броя на повторните опити INVITE. Диапазонът е от 1 до 10. По подразбиране е 6.

                      Команда по подразбиране: Шест повторни опита

                      Команден режим:

                      SIP UA конфигурация (config-sip-ua)

                      Конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: За да нулирате тази команда до стойност по подразбиране, можете също да използвате по подразбиране команда.

                      Пример: Следният пример задава броя на повторните покани на 2:

                       sip-ua без покана за повторен опит за дистанционно идентификатор 2 

                      Следният пример задава броя на повторните опити за покана на 2 за наемател 1 в режим на конфигурация на наемател на гласов клас:

                      Device> enable Device# configure terminal Device(config)# voice class tenant 1 Device(config-class)# retry invite 2 

                      За да проверите състоянието на анулиране на сертификат, използвайте отмяна-проверка команда в режим на конфигурация на ca-trustpoint.

                      отмяна-проверка метод 1 [ метод2 метод3 ]

                      не отмяна-проверка метод 1 [ метод2 метод3 ]

                      метод 1 [ метод2 метод3 ]

                      Указва метода (OCSP, CRL или пропускане на проверката за отмяна), използван, за да се гарантира, че сертификатът на партньор не е бил отменен.

                      Проверява състоянието на анулиране на сертификат:

                      • crl —Проверката на сертификата се извършва от CRL. Това е опцията по подразбиране.

                      • никакви — Проверката на сертификата се игнорира.

                      • ocsp —Проверката на сертификата се извършва от OCSP сървър.

                      Команда по подразбиране: Проверката на CRL е задължителна за текущото използване на политиката за доверителна точка.

                      След като точката на доверие е активирана, по подразбиране е зададено на отмяна-проверка crl , което означава, че проверката на CRL е задължителна.

                      Команден режим: конфигурация на ca-trustpoint (ca-trustpoint)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте отмяна-проверка команда, за да посочите поне един метод (OCSP, CRL или пропускане на проверката за отмяна), който трябва да се използва, за да се гарантира, че сертификатът на партньор не е бил отменен. За множество методи редът, в който се прилагат методите, се определя от реда, определен чрез тази команда.

                      Ако вашият рутер няма приложимия CRL и не може да го получи или ако OCSP сървърът върне грешка, вашият рутер ще отхвърли сертификата на партньора - освен ако не включите никакви ключова дума във вашата конфигурация. Ако никакви ключова дума е конфигурирана, проверка за анулиране няма да бъде извършена и сертификатът винаги ще се приема.

                      Пример: Следният пример показва как да конфигурирате рутера за изтегляне на CRL:

                       configure terminal Въведете конфигурационни команди, по една на ред.  Завършете с CNTL/Z. crypto pki trustpoint sampleTP revocation-check crl exit

                      За да посочите двойката ключове Rivest, Shamir и Adelman (RSA), които да се асоциират със сертификата, използвайте rsakeypair команда в режим на конфигурация на доверителна точка на сертификата. За да разделите двойката ключове, използвайте не форма на тази команда.

                      rsakeypair ключ-етикет [ размер на ключ [ размер на ключа за криптиране ] ]

                      не rsakeypair ключ-етикет [ размер на ключ [ размер на ключа за криптиране ] ]

                      ключ-етикет

                      Указва името на двойката ключове, което се генерира по време на записването, ако вече не съществува или ако регенериране на автоматично записване командата е конфигурирана.

                      Името на двойката ключове не може да започва от нула ('0').

                      размер на ключ

                      (По избор) Указва размера на двойката ключове RSA . Ако размерът не е посочен, се използва съществуващият размер на ключа. Препоръчителният размер на ключа е 2048 бита.

                      размер на ключа за криптиране

                      (По избор) Указва размера на втория ключ, който се използва за искане на отделно криптиране, ключове за подпис и сертификати.

                      Команда по подразбиране: По подразбиране се използва ключът с напълно квалифицирано име на домейн (FQDN).

                      Команден режим: Конфигурация на доверителна точка на сертификат (ca-trustpoint)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Подновяването на сертификата с опция за регенериране не работи с етикет на ключ, започващ от нула ('0'), (например, '0test'). CLI позволява конфигуриране на такова име под точка на доверие и позволява името на хоста, започващо от нула. Когато конфигурирате име на rsakeypair под точка на доверие, не конфигурирайте името, започващо от нула. Когато името на двойка ключове не е конфигурирано и се използва двойка ключове по подразбиране, уверете се, че името на хоста на рутера не започва от нула. Ако го направи, конфигурирайте "rsakeypair име изрично под точката на доверие с различно име.

                      Когато регенерирате двойка ключове, вие носите отговорност за повторното регистриране на самоличностите, свързани с двойката ключове. Използвайте rsakeypair команда, за да се върнете към посочената двойка ключове.

                      Пример: Следният пример показва как да създадете точка на доверие, която да държи сертификат, подписан от CA:

                       crypto pki trustpoint CUBE_ CA_ Терминал за регистрация на CERT pem сериен номер няма име на субекта CN=my-cube.domain.com (Това трябва да съвпада с името на DNS хоста, през който този рутер е достъпен) revocation-check none rsakeypair TestRSAkey !(това трябва да съвпада с RSA ключа току-що създадохте)

                      Следният пример е примерна конфигурация на доверителна точка, която определя двойката RSA ключове „exampleCAkeys“:

                       crypto ca trustpoint exampleCAkeys enroll url http://exampleCAkeys/certsrv/mscep/mscep.dll rsakeypair exampleCAkeys 1024 1024

                      Команда

                      Описание

                      автоматично записване

                      Активира автоматично записване.

                      crl

                      Генерира RSA двойки ключове.

                      crypto ca trustpoint

                      Декларира CA, който вашият рутер трябва да използва.

                      За да идентифицирате типа полезен товар на пакет с Real-Time Transport (RTP), използвайте rtp тип полезен товар команда в режим на гласова конфигурация на peer. За да премахнете типа полезен товар RTP , използвайте не форма на тази команда.

                      rtp тип полезен товар комфорт-шум [ 13 | 19 ]

                      не rtp тип полезен товар комфорт-шум [ 13 | 19 ]

                      комфорт-шум {13| 19}

                      (По избор) RTP тип полезен товар на комфортен шум. RTP полезен товар за комфортен шум от работната група IETF (IETF) за аудио или видео транспорт (AVT) определя 13 като тип полезен товар за комфортен шум. Ако се свързвате към шлюз, който отговаря на RTP полезен товар за комфортен шум, използвайте 13. Използвайте 19 само ако се свързвате към по-стари шлюзове на Cisco , които използват DSPware преди версия 3.4.32.

                      Команда по подразбиране: Не е конфигуриран тип полезен товар RTP .

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте rtp тип полезен товар команда за идентифициране на типа полезен товар на RTP. Използвайте тази команда след dtmf-реле командата се използва за избор на метода NTE на DTMF релето за повикване на Session Initiation Protocol (SIP) .

                      Конфигурираните типове полезен товар на NSE и NTE изключват определени стойности, които преди това са били твърдо кодирани със собствени значения на Cisco . Не използвайте числата 96, 97, 100, 117, 121–123 и 125–127, които имат предварително зададени стойности.

                      Пример: Следният пример показва как да конфигурирате типа полезен товар RTP :

                       dial-peer глас 300 voip описание изходящ към PSTN дестинация-шаблон +1[2-9]..[2-9]......$ профил за превод изходящ 300 rtp тип полезен товар комфорт-шум 13 13

                      Команда

                      Описание

                      dtmf-реле

                      Указва как шлюз за SIP предава DTMF тонове между телефонни интерфейси и IP мрежа.

                      За да дефинирате правило за превод, използвайте правило команда в режим на конфигуриране на правила за гласов превод. За да изтриете правилото за превод, използвайте не форма на тази команда.

                      Правило за съвпадение и замяна

                      правило предимство { мач-модел | замени модел | [ тип тип съвпадение тип замяна [ план тип съвпадение тип замяна ] ] }

                      не правило предимство

                      Правило за отхвърляне

                      правило предимство отхвърлям { мач-модел | тип тип съвпадение [ план тип съвпадение ] }

                      не правило предимство

                      предимство

                      Приоритет на правилото за превод. Диапазонът е от 1 до 15.

                      мач-модел

                      Израз за редактор на поток (SED), използван за съпоставяне на информация за входящо повикване. Наклонената черта '/' е разделител в шаблона.

                      замени модел

                      SED израз, използван за замяна на модела на съответствие в информацията за повикването. Наклонената черта '/' е разделител в шаблона.

                      тип тип съвпадение тип замяна

                      (По избор) Тип номер на повикването. Валидни стойности за аргумента тип съвпадение са както следва:

                      • съкратено — Съкратено представяне на пълния номер, поддържан от тази мрежа.

                      • any—Всякакъв вид извикан номер.

                      • международен — номер, извикан за достигане до абонат в друга държава.

                      • национален — номер, извикан за достигане до абонат в същата държава, но извън локалната мрежа.

                      • мрежа — административен или сервизен номер, специфичен за обслужващата мрежа.

                      • запазено—Резервирано за удължаване.

                      • абонат – номер, извикан за достигане до абонат в същата локална мрежа.

                      • unknown—Номер от тип, който е неизвестен от мрежата.

                      Валидни стойности за тип замяна аргументите са както следва:

                      • съкратено—A—съкратено представяне на пълния номер, поддържан от тази мрежа.

                      • международен — номер, извикан за достигане до абонат в друга държава.

                      • национален — номер, извикан за достигане до абонат в същата държава, но извън локалната мрежа.

                      • мрежа — административен или сервизен номер, специфичен за обслужващата мрежа.

                      • запазено—Резервирано за удължаване.

                      • абонат – номер, извикан за достигане до абонат в същата локална мрежа.

                      • unknown—Номер от тип, който е неизвестен от мрежата.

                      план тип съвпадение тип замяна

                      (По избор) План за номериране на разговора. Валидни стойности за аргумента тип съвпадение са както следва:

                      • any—Всякакъв вид набран номер.

                      • данни

                      • ермес

                      • isdn

                      • национален — номер, извикан за достигане до абонат в същата държава, но извън локалната мрежа.

                      • личен

                      • запазено—Резервирано за удължаване.

                      • телекс

                      • unknown—Номер от тип, който е неизвестен от мрежата.

                      Валидни стойности за аргумента replace-type са, както следва:

                      • данни

                      • ермес

                      • isdn

                      • национален — номер, извикан за достигане до абонат в същата държава, но извън локалната мрежа.

                      • личен

                      • запазено—Резервирано за удължаване.

                      • телекс

                      • unknown—Номер от тип, който е неизвестен от мрежата.

                      отхвърлям

                      Моделът на съответствие на правилото за превод се използва за целите на отхвърляне на повикване.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на правила за гласов превод

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Правило за превод се прилага за номер на викащата страна (автоматична идентификация на номер [ANI]) или номер на повиквана страна (услуга за идентификация на набран номер [DNIS]) за входящи, изходящи и пренасочени повиквания в рамките на Cisco H.323 гласови шлюзове.

                      Използвайте тази команда във връзка след гласов превод-правило команда. По-ранна версия на тази команда използва същото име, но се използва след правило за превод команда и има малко по-различен команден синтаксис. В по-старата версия не можете да използвате квадратните скоби, когато въвеждате команден синтаксис. Те се появяват в синтаксиса само за посочване на незадължителни параметри, но не се приемат като разделители в действителните командни записи. В по-новата версия можете да използвате квадратните скоби като разделители. В бъдеще ви препоръчваме да използвате тази по-нова версия, за да дефинирате правила за съпоставяне на повиквания. В крайна сметка, на правило за превод командата няма да се поддържа.

                      Преобразуването на номера се извършва няколко пъти по време на процеса на маршрутизиране на повикване . Както в началния, така и в крайния шлюз, входящото повикване се транслира преди да се съпостави входящ партньор за набиране, преди да се съпостави изходящ партньор за набиране и преди да се настройвам заявка за повикване. Вашият план за набиране трябва да отчита тези стъпки за превод, когато са дефинирани правилата за превод.

                      Таблицата по-долу показва примери за модели на съвпадение, входни низове и низове за резултати за правило (правило за гласов превод) команда.

                      1. Таблица 1. Модели за съвпадение, низове за въвеждане и низове за резултати

                      Модел на съвпадение

                      Модел за замяна

                      Входен низ

                      Низ на резултата

                      Описание

                      /^.*///4085550100Всеки низ към нулев низ.
                      ////40855501004085550100Съпоставете всеки низ, но без замяна. Използвайте това, за да манипулирате плана за разговори или тип на повикването на разговора.
                      /\(^...\)456\(...\)//\1555\2/40845601774085550177Съвпадение от средата на входния низ.
                      /\(.*\)0120//\10155/40811101204081110155Съвпадение от края на входния низ.
                      /^1#\(.*\)//\1/1#23452345Заменете низа за съответствие с нулев низ.
                      /^408...\(8333\)//555\1/40877701005550100Съчетайте множество модели.
                      /1234//00&00/555010055500010000Съпоставете подниз.
                      /1234//00\000/555010055500010000Съпоставете подниза (същото като &).

                      Софтуерът проверява дали шаблонът за замяна е във валиден формат E.164 , който може да включва разрешените специални знаци. Ако форматът не е валиден, изразът се третира като неразпозната команда.

                      Типът на номера и планът за повикване са незадължителни параметри за съвпадение на повикване. Ако някой от параметъра е дефиниран, повикването се проверява спрямо модела на съвпадение и избрания тип или стойност на плана. Ако обаждането отговаря на всички условия, обаждането се приема за допълнителна обработка, като превод на номера.

                      Няколко правила могат да бъдат групирани заедно в правило за превод, което дава име на набор от правила. Правилото за превод може да съдържа до 15 правила. Всички повиквания, които се отнасят до това правило за превод, се превеждат спрямо този набор от критерии.

                      Стойността на приоритета на всяко правило може да се използва в различен ред от този, в който са били въведени в набора. Стойността на приоритета на всяко правило определя приоритетния ред, в който правилата трябва да се използват. Например, правило 3 може да бъде въведено преди правило 1, но софтуерът използва правило 1 преди правило 3.

                      Софтуерът поддържа до 128 правила за превод. Профилът за превод събира и идентифицира набор от тези правила за превод за превод на извиквани, обаждащи се и пренасочени номера. Профилът за превод се препраща от магистрални групи, IP групи на източника, гласови портове, партньори за набиране и интерфейси за обработка на превод на повиквания.

                      Пример: Следният пример прилага правило за превод. Ако извиканото число започва с 5550105 или 70105, правило за превод 21 използва командата правило, за да препрати номера на 14085550105 вместо това.

                      Рутер(конфигурация)# гласов превод-правило 21 Рутер(cfg-translation-rule)# правило 1 /^5550105/ /14085550105/ Рутер(cfg-translation-rule)# правило 2 /^70105/ /14085550105/

                      В следващия пример, ако извиканият номер е или 14085550105, или 014085550105, след изпълнението на правило за преобразуване 345, цифрите за препращане са 50105. Ако типът на съвпадението е конфигуриран и типът не е "неизвестен", се изисква съвпадение на набиране, за да съответства на типа номериране на входния низ.

                      Рутер(конфигурация)# гласов превод-правило 345 Рутер(cfg-translation-rule)# правило 1 /^14085550105/ /50105/ планирайте всеки национален Рутер(cfg-translation-rule)# правило 2 /^014085550105/ /50105/ планирайте всеки национален

                      Команда

                      Описание

                      показване на правилото за гласов превод

                      Показва параметрите на правило за превод.

                      гласов превод-правило

                      Инициира дефиницията на правилото за гласов превод.

                      Команди от T до Z

                      За да конфигурирате максимален брой опити за повторен опит за изпращане на съобщения от SIP- TCP връзката, използвайте tcp-повторен опит команда в режим на конфигурация на SIP потребителски агент. За да възстановите стойност по подразбиране, използвайте не форма на тази команда.

                      tcp-повторен опит { брои тясна връзка | нолимит }

                      не tcp-повторен опит

                      брои

                      Диапазонът на броене е 100-2000. Броят на повторните опити по подразбиране е 200.

                      тясна връзка

                      (По избор) Затваря връзките след конфигурирания брой повторни опити.

                      нолимит

                      Стойността за повторен опит е зададена на неограничена.

                      Команда по подразбиране: Броят на повторните опити за TCP е 200.

                      Команден режим: Конфигурация на SIP потребителски агент (config-sip-ua)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте tcp-повторен опит команда за конфигуриране на максимален брой опити, които да бъдат изпробвани при опит за изпращане на съобщения от SIP- TCP връзката. След като опитите за повторен опит се изчерпят, всички чакащи съобщения на тази TCP връзка се изтриват. Ако тясна връзка се използва ключова дума, TCP връзката е затворена.

                      Примери: Следният пример задава максимален брой опити за повторен опит на 500:

                       Устройство (config-sip-ua)# tcp-retry 500 

                      Следният пример задава максимален брой опити за повторен опит на 100, както и конфигурацията за затваряне на връзката, след като всички опити за повторен опит са изчерпани:

                       Устройство (config-sip-ua)# tcp-retry 100 близка връзка 

                      Следният пример показва, че CUBE е конфигуриран да опитва неограничено, докато съобщението изчезне или докато връзката не бъде затворена:

                      Устройство (config-sip-ua)# tcp-retry nolimit

                      Използвайте забавяне на таймерите команда в режим на конфигурация на група приложения за резервиране. За да деактивирате таймера, използвайте не форма на тази команда. За да конфигурирате стойността за забавяне по подразбиране, използвайте по подразбиране форма на тази команда.

                      забавяне на таймерите секунди [ презареди секунди ]

                      не забавяне на таймерите секунди [ презареди секунди ]

                      по подразбиране забавяне на таймерите секунди [ презареди секунди ]

                      секунди

                      Стойност на закъснението. Диапазонът е от 0 до 10 000. По подразбиране е 10.

                      презареди

                      (По избор) Указва таймера за презареждане на групата за резервиране.

                      секунди

                      (По избор) Презаредете стойността на таймера в секунди. Диапазонът е от 0 до 10 000. По подразбиране е 120.

                      Команда по подразбиране: По подразбиране е 10 секунди за забавяне на таймера и 120 секунди за забавяне на презареждане.

                      Команден режим: Конфигурация на група приложения за резервиране (config-red-app-grp)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте забавяне на таймерите команда за задаване на закъснение на таймерите за група за резервиране.

                      Пример: Следният пример показва как да зададете стойността на закъснението на таймера и стойността на презареждане за група за съкращения, наречена група 1:

                       Router# конфигуриране на терминал Router(config)# резервиране Router(config-red)# резервиране на приложение Router(config-red-app)# група 1 Router(config-red-app-grp)# таймери забавяне 100 презареждане 400

                      Команда

                      Описание

                      излишък на приложения

                      Влиза в режим на конфигурация на приложението за резервиране.

                      удостоверяване

                      Конфигурира удостоверяване с ясен текст и удостоверяване MD5 за група с излишък.

                      протокол

                      Дефинира екземпляр на протокола в група за резервиране.

                      За да конфигурирате таймери за hellotime и holdtime съобщения за група за резервиране, използвайте таймери hellotime команда в режим на конфигурация на протокола за резервиране на приложения. За да деактивирате таймерите в групата за резервиране, използвайте не форма на тази команда.

                      таймери hellotime [ мсек ] секунди време на задържане [ мсек ] секунди

                      не таймери hellotime [ мсек ] секунди време на задържане [ мсек ] секунди

                      мсек

                      (По избор) Указва интервала в милисекунди за съобщенията за здравеопазване.

                      секунди

                      Интервално време, в секунди, за поздравителни съобщения. Диапазонът е от 1 до 254.

                      време на задържане

                      Определя таймера за задържане.

                      мсек

                      Указва интервала в милисекунди за съобщенията за време за задържане .

                      секунди

                      Интервално време, в милисекунди, за съобщения за време за задържане . Диапазонът е от 6 до 255.

                      Команда по подразбиране: Стойността по стойност по подразбиране за hellotime интервала е 3 секунди, а за интервала на задържане е 10 секунди.

                      Команден режим: Конфигурация на протокол за резервиране на приложения (config-red-app-prtc)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Времето за здравеопазване е интервал, в който се изпращат съобщенията за поздрав. Времето на задържане е времето преди активното или устройството в режим на готовност да бъде обявено в изключено състояние. Използвайте мсек ключова дума за конфигуриране на таймерите в милисекунди.

                      Ако разпределите голямо количество памет на буфера на журнала (напр. 1 GB), тогава използването на CPU и паметта на рутера се увеличава. Този проблем се задълбочава, ако са зададени малки интервали за времето за приветствие и времето за задържане. Ако искате да разпределите голямо количество памет на буфера на журнала, препоръчваме ви да приемете стойностите по подразбиране за времето за приветствие и задържане. По същата причина ние също препоръчваме да не използвате изпреварват команда.

                      Пример: Следният пример показва как да конфигурирате съобщенията hellotime и holdtime:

                       Device# configure terminal Device(config)# redundancy Device(config-red)# application redundancy Device(config-red-app)# protocol 1 Device(config-red-app-prtcl)# timers hellotime 100 holdtime 100

                      Команда

                      Описание

                      излишък на приложения

                      Влиза в режим на конфигурация на приложението за резервиране.

                      име

                      Конфигурира групата за резервиране с име.

                      изпреварват

                      Активира изпреварване на групата за резервиране.

                      протокол

                      Дефинира екземпляр на протокола в група за резервиране.

                      За да създадете TLS профил с предоставения номер на етикет, използвайте tls-профил команда в режим на конфигурация на гласовия клас. За да премахнете tls-профила, използвайте не форма на тази команда.

                      tls-профил етикет

                      не tls-профил етикет

                      етикет

                      Свързва TLS профила на гласовия клас с наемателя. Диапазонът на етикета е 1—10000.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Командата гласов клас tls-профил активира режима за конфигуриране на гласов клас на рутера и ви предоставя подопции за конфигуриране на команди, необходими за TLS сесия. Тази команда ви позволява да конфигурирате под гласов клас опциите, които могат да бъдат конфигурирани на глобално ниво чрез sip-ua.

                      Етикетът асоциира всички конфигурации на гласови класове, които се правят чрез командата гласов клас tls-профил етикет към крипто сигнализиране команда.

                      Пример: Следният пример показва как да конфигурирате магистрала или наемател за TLS:

                       Device(config)# наемател на гласов клас 100 Device(config-class)# tls-profile 100

                      Команда

                      Описание

                      точка на доверие

                      Създава точка на доверие за съхраняване на сертификата на устройствата, който се генерира като част от процеса на записване с помощта на команди на инфраструктура с публичен ключ на Cisco IOS (PKI).

                      описание

                      Предоставя описание за групата TLS профили.

                      шифър

                      Конфигурира настройка за шифроване.

                      cn-san

                      Позволява валидиране на самоличността на сървъра чрез полетата Общо име (CN) и Алтернативно име на субект (SAN) в сертификат на сървъра по време на SIP / TLS връзки от страна на клиента.

                      крипто сигнализиране

                      Идентифицира точката на доверие или tls-профил маркер, който се използва по време на процеса на TLS ръкостискане.

                      За да конфигурирате рамката на VoIP Trace в CUBE, използвайте следа команда в режим на конфигуриране на гласова услуга voip. За да деактивирате VoIP проследяването, използвайте не форма на тази команда.

                      [ не ] следа

                      Тази команда няма аргументи или ключови думи.

                      Команда по подразбиране: Проследяването е активирано по подразбиране.

                      Команден режим: Режим на конфигуриране на VoIP Voice Service (conf-voi-serv)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте следа команда за конфигуриране на рамката на VoIP Trace за постоянно наблюдение и отстраняване на неизправности при SIP повиквания на CUBE. С следа активиран, регистрирането на събития и отстраняването на грешки на VoIP параметри, като SIP съобщения, FSM и потоци за унифицирана комуникация, обработени от CUBE, се записват.

                      VoIP проследяването е деактивирано с помощта на командата изключване под следа режим на конфигурация. За да активирате повторно VoIP Trace, конфигурирайте [не] изключване . В изключване командата запазва обичая лимит на паметта като има предвид [няма] следа нулира лимит на паметта по подразбиране.

                      За да дефинирате персонализиран лимит за паметта, разпределена за съхранение на информация за VoIP Trace в CUBE, конфигурирайте лимит на паметта памет в режим на конфигуриране на проследяване. Обхватът е 10–1000 MB. Ако лимит на паметта не е конфигуриран, конфигурацията по подразбиране на платформа с ограничение на паметта се прилага. По подразбиране 10% от общата памет, налична за IOS процесора към момента на конфигуриране на командата, ще бъде запазена за съхранение на данни за VoIP Trace.

                      Пример: Следва примерна конфигурация за активиране следа върху унифициран граничен елемент:

                       router#configure terminal Въведете конфигурационни команди, по една на ред. Завършете с CNTL/Z. рутер(config)#гласова услуга voip рутер(conf-voi-serv)#? Команди за конфигуриране на VOICE SERVICE: скриване на адреса Скриване на адрес (SIP- SIP) Разрешаване на връзките за повиквания Разрешаване на типове връзки за повикване качество на разговора Качество на обаждането глобално качество на обаждането настройка на повикване Мониторинг на повиквания Причинен код Задава вътрешния причинен код за SIP и H323 clid Опция за ИД на обаждащия се cpa Активиране на Анализ на състоянието на повикване за voip повиквания по подразбиране Задайте команда към нейните настройки по подразбиране dtmf-interworking Dtmf Взаимодействие за спешни случаи Списък с номера за спешни повиквания изход Изход от режим на конфигуриране на гласова услуга факс Глобални факс команди факс-реле Глобални команди за факс реле gcid Активиране на глобална идентификация на повикване за voip h323 Global H.323 команди за конфигуриране ip Гласова услуга voip ip настройка lpcor Гласова услуга voip lpcor настройка медия Глобална медийна настройка за voip повиквания медиен адрес Гласова медия IP адрес Режим на обхвата Глобална настройка на режим за voip разговори модем Глобални модемни команди не Отричайте команда или задайте нейните настройки по подразбиране уведомете изпращане индикация на съоръжението към приложението qsig QSIG пренасочване на voip повикване пренасочване на резервирана група Асоцииране на група за резервиране с voi ce HA резервиране-презареждане Контрол на презареждане при неуспех на RG rtcp Конфигуриране на генериране на RTCP отчет rtp-media-loop Глобална настройка за броя на цикъла на rtp медиа rtp-port Глобална настройка за изключване на обхвата на rtp порт Спрете VoIP услугите грациозно, без да изпускате сигнализиране на активни повиквания Глобална настройка за сигнализиране обработка на полезен товар sip SIP конфигурационни команди srtp Разрешаване на защитени повиквания зашеметяване STUN конфигурационни команди допълнителна услуга Config допълнителни функции на услугата trace Voip Конфигурация на проследяване гласово активиране гласови параметри vpn-група Влезте в режим на vpn-група vpn-профил Влезте в режим на vpn-профил

                      Команда

                      Описание

                      ограничение на паметта (следа)

                      Определя лимита на паметта за съхранение на информация за VoIP Trace.

                      изключване (проследяване)

                      Деактивирайте рамката за обслужване на VoIP Trace в CUBE.

                      показване на VoIP следа

                      Показва информацията за VoIP Trace за SIP крака при повикване, получено от CUBE.

                      За да конфигурирате проследяването на интерфейса за проследяване на състоянието на интерфейса, използвайте писта команда в режим на глобална конфигурация. За да премахнете проследяването, използвайте не форма на тази команда.

                      писта номер на обекта интерфейс тип номер { линия-протокол ip маршрутизиране }

                      не писта номер на обекта интерфейс тип номер { линия-протокол ip маршрутизиране }

                      номер на обекта

                      Номер на обекта в диапазона от 1 до 1000, представляващ интерфейса, който ще се проследява.

                      интерфейс тип номер

                      Тип и номер на интерфейса за проследяване.

                      линия-протокол

                      Проследява дали интерфейсът е актуален.

                      ip маршрутизиране

                      Проследява дали IP маршрутизирането е активирано, IP адрес е конфигуриран на интерфейса и състоянието на интерфейса е нагоре, преди да докладва на GLBP, че интерфейсът е готов.

                      Команда по подразбиране: Състоянието на интерфейса не се проследява.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: В писта командата се използва в групата за резервиране (RG) за проследяване на състоянието на интерфейса за гласов трафик , така че активният рутер да стане неактивен, след като интерфейсът за трафик не работи.

                      Пример: Следният пример показва как да конфигурирате проследяването на интерфейса на глобално ниво, за да проследявате състоянието на интерфейса:

                      Device#conf t Устройство(config)#track 1 интерфейс GigabitEthernet1 line-protocol Device(config-track)#track 2 interface GigabitEthernet2 line-protocol Device(config-track)#exit

                      За да приложите правило за превод за манипулиране на набрани цифри на входящ етап на VoIP и POTS етап на повикването, използвайте превеждам команда в режим на конфигуриране на гласов порт. За да премахнете правилото за превод, използвайте не форма на тази команда.

                      превеждам { повикващ номер | извикан номер } етикет с име

                      не превеждам { повикващ номер | извикан номер } етикет с име

                      повикващ номер

                      Правилото за превод важи за входящия номер на викащата страна.

                      извикан номер

                      Правилото за превод се прилага за входящия номер на извиканата страна.

                      етикет с име

                      Номер на маркера, с който се позовава набор от правила . Това е произволно избрано число. Диапазонът е от 1 до 2147483647. Няма стойност по подразбиране.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на гласов порт

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Правилото за превод е механизъм за манипулиране на цифри с общо предназначение, който изпълнява операции като автоматично добавяне на телефонна зона и кодове на префикс към набрани номера.

                      Примери: Следният пример прилага правилото за преобразуване 350 към номера на входящата повикваща страна за VoIP и POTS:

                       **От PSTN правило за превод с не +E164** гласов превод-правило 350 правило 1 /^\([2-9].........\)/ /+1\1/ гласов превод-профил 350 превод се обажда 350 превежда се обажда 350 

                      Следният пример прилага правилото за преобразуване 300 към номера на изходящото повикване на VoIP и POTS:

                       **От телефонна система правило за превод с +E164** гласов превод-правило 300 правило 1 /^\+1\(.*\)/ /\1/ гласов превод-профил 300 превод повикване 300 превод извикано 300

                      Команда

                      Описание

                      правило

                      Прилага правило за превод към номер на викащата страна или номер на повиквана страна както за входящи, така и за изходящи повиквания.

                      показване на правилото за превод

                      Показва съдържанието на всички правила, които са конфигурирани за конкретно име на превод.

                      правило за превод

                      Създава име на превод и влиза в режим на конфигуриране на правила за превод.

                      За да зададете профил за превод на гласов порт, използвайте превод-профил команда в режим на конфигуриране на гласов порт. За да изтриете профила за превод от гласовия порт, използвайте не форма на тази команда.

                      превод-профил { входящи | изходящ } име

                      не превод-профил { входящи | изходящ } име

                      входящи

                      Указва, че този профил за превод обработва входящи повиквания.

                      изходящ

                      Указва, че този профил за превод обработва изходящи повиквания.

                      име

                      Име на профила за превод.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на гласов порт (config-voiceport)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте превод-профил команда за присвояване на предварително дефиниран профил за превод към гласов порт.

                      Пример: Следващият пример показва как да конфигурирате изходящи телефони за набиране към PSTN с UDP и RTP:

                       dial-peer глас 300 voip описание изходящ към PSTN дестинация-модел +1[2-9]..[2-9]......$ превод-профил изходящ 300

                      Команда

                      Описание

                      правило (правило за гласов превод)

                      Задава критериите за правилото за превод.

                      показване на профила за гласов превод

                      Показва конфигурацията на профил за превод.

                      превеждам (преводни профили)

                      Присвоява правило за превод на профил за превод.

                      гласов превод-профил

                      Инициира дефиницията на профила за превод.

                      гласов превод-правило

                      Инициира дефиницията на правилото за превод.

                      За да конфигурирате конкретна версия на TLS за Unified Secure SCCP SRST, използвайте transport-tcp-tls команда в режим на обратно управление на повиквания. За да активирате конфигурацията на командите по подразбиране, използвайте не форма на тази команда.

                      транспорт { tcp [ tls ] { v1.0 | v1.1 | v1.2 }| udp

                      не транспорт { tcp [ tls ] { v1.0 | v1.1 | v1.2 }| udp

                      v1.0

                      Активира TLS версия 1.0.

                      v1.1

                      Активира TLS версия 1.1.

                      v1.2

                      Активира TLS версия 1.2.

                      Команда по подразбиране: Във формата по подразбиране всички версии на TLS с изключение на TLS 1.0 се поддържат за тази команда от командния ред.

                      Команден режим: Конфигурация на call-manager-fallback (config-cm-fallback)

                      Освобождаване Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте transport-tcp-tls команда за дефиниране на версията на сигурността на транспортния слой за Secure SCCP Unified SRST. От Unified SRST 12.3 и по-нови версии, TLS версии 1.1 и 1.2 се поддържат за аналогови гласови шлюзове на Unified SRST. SCCP телефоните поддържат само TLS версия 1.0.

                      кога transport-tcp-tls е конфигуриран без да се посочва версия, поведението по подразбиране на команда от командния ред е активирано. Във формата по подразбиране всички версии на TLS (с изключение на TLS 1.0) се поддържат за тази команда от командния ред.

                      За Secure SIP и Secure SCCP крайни точки, които не поддържат TLS версия 1.2, трябва да конфигурирате TLS 1.0 за крайните точки да се регистрират в Unified Secure SRST 12.3 (Cisco IOS XE Fuji Release 16.9.1). Това също означава, че крайните точки, които поддържат 1.2, също ще използват пакетите 1.0.

                      За поддръжка на TLS 1.0 на Cisco IOS XE Fuji Release 16.9.1 за SCCP крайни точки, трябва специално да конфигурирате:

                      • transport-tcp-tls v1.0 в режим на конфигуриране на call-manager-fallback

                      За поддръжка на TLS 1.0 на Cisco IOS XE Fuji Release 16.9.1 за сценарии за чисто SIP и смесено внедряване, трябва специално да конфигурирате:

                      • transport-tcp-tls v1.0 в режим на конфигурация sip-ua

                      От Cisco IOS XE Cupertino 17.8.1a нататък, transport-tcp-tls v1.2 командата е подобрена, за да позволи само SHA2 шифри чрез използване на допълнителната ключова дума "sha2".

                      Примери: Следният пример показва как да посочите версия на TLS за защитен SCCP телефон с помощта на команда от командния ред:

                       Рутер(конфигурация)# call-manager-fallback Рутер(config-cm-fallback)# transport-tcp-tls ? v1.0 Активиране на TLS версия 1.0 v1.1 Активиране на TLS версия 1.1 v1.2 Активиране на TLS версия 1.2
                       Рутер(config-cm-fallback)# transport-tcp-tls v1.2 ? sha2 Разрешаване само на SHA2 шифри Router(config-cm-fallback)# transport-tcp-tls v1.2 sha2

                      Команда

                      Описание

                      транспорт (гласов регистър-пул)

                      Определя тип на транспорта по подразбиране, поддържан от нов телефон.

                      За да конфигурирате точка на доверие и да я свържете с TLS профил, използвайте точка на доверие команда в режим на конфигуриране на гласов клас. За да изтриете точката на доверие, използвайте не форма на тази команда.

                      точка на доверие име на доверителна точка

                      не точка на доверие

                      име на доверителна точка

                      точка на доверие име на доверителна точка —създава точка на доверие за съхраняване на сертификата на устройствата, генериран като част от процеса на записване с помощта на команди на инфраструктура с публичен ключ на Cisco IOS (PKI).

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Точката на доверие е свързана с TLS профил чрез гласов клас tls-профил етикет команда. В етикет свързва конфигурацията на доверителната точка с крипто сигнализиране команда.

                      Пример: Следващият пример показва как да създадете a гласов клас tls-профил и асоциирайте точка на доверие:

                       Device(config)#voice class tls-profile 2 Device(config-class)#description Webexcalling Device(config-class)#trustpoint sbc6 Device(config-class)#cn-san валидиране двупосочно устройство(config-class)#cn- san 1 us01.sipconnect.bcld.webex.com

                      Команда

                      Описание

                      гласов клас tls-профил

                      Предоставя подопции за конфигуриране на командите, които са необходими за TLS сесия.

                      крипто сигнализиране

                      Идентифицира точката на доверие или tls-профил етикет който се използва по време на процеса на ръкостискане на TLS .

                      За да конфигурирате разрешения интервал от време (в секунди), преди да маркирате UA като недостъпно, използвайте нагоре-интервал команда в режим на конфигуриране на гласов клас. За да деактивирате таймера, използвайте не форма по тази команда.

                      нагоре-интервал нагоре-интервал

                      не нагоре-интервал нагоре-интервал

                      нагоре-интервал

                      Указва интервала от време в секунди, показващ активното състояние на UA. Диапазонът е 5-1200. Стойността по стойност по подразбиране е 60.

                      Команда по подразбиране: Стойността по стойност по подразбиране е 60.

                      Команден режим: конфигурация на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Общият механизъм за сърдечен ритъм ви позволява да наблюдавате състоянието на SIP сървърите или крайните точки и да предоставяте опцията за маркиране на точка за набиране като неактивна (зает) при тотална повреда на сърдечния ритъм.

                      Пример: Следващият пример показва как да конфигурирате таймера за покачващ интервал за секунди, преди да декларирате, че точката за набиране е в неактивно състояние:

                       гласов клас sip-options-keepalive 200 описание Keepalivewebex_m TLS възходящ интервал 5 транспорт tcp tls

                      За да конфигурирате URL адреси към Session Initiation Protocol (SIP), SIP защитен (SIPS) или телефонен (TEL) формат за вашите VoIP SIP разговори, използвайте url команда в режим на конфигуриране на SIP режим на конфигуриране на наемател на гласов клас. За да възстановите настройките по подразбиране, използвайте не форма на тази команда.

                      url { глътка | глътки | система | тел [ телефонен контекст ]

                      не url

                      глътка

                      Генерира URL адреси в SIP формат за VoIP разговори.

                      глътки

                      Генерира URL адреси във формат SIPS за VoIP разговори.

                      система

                      Указва, че URL адресите използват глобалната стойност sip-ua. Тази ключова дума е достъпна само за режима на наемател, за да може да се върне към глобалните конфигурации.

                      тел

                      Генерира URL адреси във формат TEL за VoIP разговори.

                      телефонен контекст

                      (По избор) Добавя параметъра за телефонен контекст към TEL URL.

                      Команда по подразбиране: SIP URL адреси

                      Команден режим: SIP конфигурация (conf-serv-sip)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда засяга само клиентите на потребителски агент (UAC), тъй като причинява използването на SIP, SIPS или TEL URL в реда за заявка на изходящите SIP INVITE заявки. SIP URL адресите показват източника, получателя и местоназначението на SIP заявката; TEL URL адресите показват връзки за гласови повиквания.

                      В гласов клас sip URL адрес командата има предимство пред url команда, конфигурирана в режим на глобална конфигурация на SIP . Въпреки това, ако гласов клас sip URL адрес командата се конфигурира с система ключова дума, шлюзът използва това, което е глобално конфигурирано с url команда.

                      Влезте в режим на конфигуриране на SIP , след като влезете в режим на конфигуриране на VoIP за гласова услуга, както е показано в секцията „Примери“.

                      Пример: Следният пример генерира URL адреси в SIP формат:

                       гласова услуга voip sip url sip

                      Следният пример генерира URL адреси във формат SIPS:

                       гласов клас наемател 200 без отдалечен-парти-идентификатор localhost sbc6.tekvizionlabs.com srtp-crypto 200 транспортиране на сесия tcp tls url sps error-passthru asserted-id pai 

                      Команда

                      Описание

                      глътка

                      Влиза в режим на конфигуриране на SIP от режим на конфигуриране на VoIP за гласова услуга.

                      гласов клас sip-url

                      Генерира URL адреси във формат SIP, SIPS или TEL.

                      За да установите система за удостоверяване, базирана на потребителско име, използвайте потребителско име команда в режим на глобална конфигурация. За да премахнете установено удостоверяване, базирано на потребителско име, използвайте не форма на тази команда.

                      потребителско име име [ привилегия ниво ] [ тайна { 0 | 5 | парола }]

                      не потребителско име име

                      име

                      Име на хост, име на сървър, ИД на потребител или име на команда. Аргументът за име може да бъде само една дума. Не се допускат празни интервали и кавички.

                      привилегия ниво

                      (По избор) Задава нивото на привилегия за потребителя. Диапазон: 1 до 15.

                      тайна

                      Посочва тайна за потребителя.

                      тайна

                      За удостоверяване по протокол за удостоверяване с ръкостискане (CHAP): определя тайната за локалния рутер или дистанционно устройство. Тайната е криптирана, когато се съхранява на локалния рутер. Тайната може да се състои от произволен низ от до 11 ASCII знака. Няма ограничение за броя на комбинациите от потребителско име и парола, които могат да бъдат посочени, което позволява удостоверяване на произволен брой отдалечени устройства.

                      0

                      Указва, че следва некриптирана парола или тайна (в зависимост от конфигурацията).

                      5

                      Указва, че следва скрита тайна.

                      парола

                      Парола, която потребителят въвежда.

                      Команда по подразбиране: Не е установена система за удостоверяване, базирана на потребителско име.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Командата username предоставя удостоверяване на потребителско име или парола, или и двете, само за целите на влизане.

                      Множество команди за потребителско име могат да се използват за определяне на опции за един потребител.

                      Добавете запис на потребителско име за всяка отдалечена система, с която локалният рутер комуникира и от която изисква удостоверяване. дистанционно устройство трябва да има запис на потребителско име за локалния рутер. Този запис трябва да има същата парола като записа на локалния рутер за това дистанционно устройство.

                      Тази команда може да бъде полезна за дефиниране на потребителски имена, които получават специално третиране. Например, можете да използвате тази команда, за да дефинирате потребителско име "info", което не изисква парола, но свързва потребителя с информационна услуга с общо предназначение.

                      Командата потребителско име е необходима като част от конфигурацията за CHAP. Добавете запис на потребителско име за всяка отдалечена система, от която локалният рутер изисква удостоверяване.

                      За да позволите на локалния рутер да отговори на отдалечени CHAP предизвикателства, едно потребителско име Въвеждането на име трябва да е същото като име на хост запис, който вече е присвоен на другия рутер.

                      • За да избегнете ситуацията на потребител с ниво на привилегия 1 да влезе в по-високо ниво на привилегия, конфигурирайте ниво на привилегия за всеки потребител, различно от 1 (например 0 или 2 до 15).

                      • Нивата на привилегии на потребител отменят нивата на привилегии на виртуален терминал.

                      Примери: В следващия пример на потребител с ниво на привилегия 1 е отказан достъп до нива на привилегии по-високи от 1:

                      потребителско име потребителско привилегия 0 парола 0 cisco потребителско име потребителско2 привилегия 2 парола 0 cisco

                      Следният пример показва как да премахнете удостоверяването, базирано на потребителско име, за user2:

                      няма потребителско име user2

                      Команда

                      Описание

                      arap обратно повикване Позволява на ARA клиент да поиска обратно повикване от ARA клиент.
                      обратно повикване принудително изчакайте Принуждава софтуера на Cisco IOS да изчака, преди да започне обратно повикване към заявяващ клиент.
                      отстраняване на грешки при договаряне на ppp Показва PPP пакети, изпратени по време на стартиране на PPP, където PPP опциите се договарят.
                      сериен интерфейс за отстраняване на грешки Показва информация за неуспешна връзка.
                      отстраняване на грешки в сериен пакет Показва по-подробна информация за отстраняване на грешки в сериен интерфейс, отколкото можете да получите с помощта отстраняване на грешки в сериен интерфейс команда.
                      ppp обратно извикване (DDR) Позволява на интерфейс за набиране, който не е DTR интерфейс, да функционира или като клиент за обратно извикване, който изисква обратно извикване, или като сървър за обратно извикване, който приема заявки за обратно извикване.
                      ppp обратно извикване (PPP клиент) Позволява на PPP клиент да се набира към асинхронен интерфейс и да иска обратно извикване.
                      покажете на потребителите Показва информация за активните линии на рутера.

                      За да активирате откриването на гласова активност (VAD) за повиквания, използващи конкретна точка за набиране, използвайте vad команда в режим на конфигуриране на dial-peer. За да деактивирате VAD, използвайте не форма на тази команда.

                      vad [ агресивен ]

                      не vad [ агресивен ]

                      агресивен

                      Намалява прага на шума от -78 до -62 dBm. Достъпно само когато е конфигуриран протокол за мултикаст.

                      Команда по подразбиране: VAD е активиран, Агресивният VAD е разрешен в пиърите за набиране за множествено предаване

                      Команден режим: Конфигурация на циферблата

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте vad (набиране) команда за активиране на откриване на гласова активност. С VAD пакетите с гласови данни попадат в три категории: реч, мълчание и неизвестност. По мрежата се изпращат говор и неизвестни пакети; пакетите за мълчание се изхвърлят. Качеството на звука е леко влошено при VAD, но връзката монополизира много по-малко честотна лента. Ако използвате не под формата на тази команда, VAD е деактивиран и гласовите данни се изпращат непрекъснато към IP гръбнака. Когато конфигурирате гласови шлюзове за обработка на факс повиквания, VAD трябва да бъде деактивиран и в двата края на IP мрежата, защото може да попречи на успешното приемане на факс трафик.

                      Когато агресивен използва се ключова дума, прагът на VAD шума е намален от -78 на -62 dBm. Шумът, който пада под прага от -62 dBm, се счита за тишина и не се изпраща по мрежата. Освен това неизвестните пакети се считат за мълчаливи и се изхвърлят.

                      Пример: Следният пример активира VAD за Voice over IP (VoIP) точка за набиране, като се започне от режим на глобална конфигурация:

                       dial-peer глас 200 voip vad

                      Команда

                      Описание

                      комфорт-шум

                      Генерира фонов шум, за да запълни тихи празнини по време на разговори, ако VAD е активиран.

                      dial-peer глас

                      Влиза в режим на конфигуриране на точка за набиране, дефинира типа на точка за набиране и дефинира номера на етикета, свързан с точка за набиране.

                      vad (гласов порт)

                      Активира VAD за повикванията, използващи конкретен гласов порт.

                      За да влезете в режим на конфигуриране на гласов клас и да зададете номер на идентификационен маркер за гласов клас кодек, използвайте кодек за гласов клас команда в режим на глобална конфигурация. За да изтриете гласов клас кодек, използвайте не форма на тази команда.

                      глас клас кодек етикет

                      не глас клас кодек етикет

                      етикет

                      Уникален номер, който задавате на гласовия клас. Диапазонът е 1-10000. Няма подразбиране.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Глобална конфигурация

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда създава само гласовия клас за предпочитание за избор на кодек и присвоява идентификационен маркер. Използвайте кодек предпочитание команда, за да посочите параметрите на гласовия клас и използвайте гласов клас кодек команда dial-peer за прилагане на гласовия клас към VoIP dial peer.

                      • В глас клас кодек командата в режим на глобална конфигурация се въвежда без тире. В гласов клас кодек командата в режим на конфигуриране на dial-peer се въвежда с тире.

                      • В gsmamr-nb кодек командата не е налична в конфигурация YANG.

                      • В прозрачен командата не е налична под кодек за гласов клас в YANG. Можете обаче да конфигурирате кодек прозрачен команда директно под dial-peer.

                      Примери: Следният пример показва как да влезете в режим на конфигуриране на гласов клас и да зададете номер на етикет за гласов клас, започвайки от режим на глобална конфигурация:

                       кодек за гласов клас 10 

                      След като влезете в режим на конфигуриране на гласов клас за кодеци, използвайте кодек предпочитание команда за определяне на параметрите на гласовия клас.

                      Следният пример създава списък с предпочитания 99, който може да се приложи към всяка точка за набиране:

                       гласов клас кодек 99 предпочитание за кодек 1 предпочитание за кодек opus 1 предпочитание за кодек g711alaw 2 g711ulaw байта 80

                      Команда

                      Описание

                      кодек предпочитание

                      Указва списък с предпочитани кодеци, които да се използват на точка за набиране.

                      тест глас пристанище детектор

                      Дефинира реда на предпочитание, в който мрежовите партньори за набиране избират кодеци.

                      гласов клас кодек (набиране връстник)

                      Присвоява по-рано конфигуриран списък с предпочитания за избор на кодек на точка за набиране.

                      За да присвоите предварително конфигуриран списък с предпочитания за избор на кодек (гласов клас на кодека) на VoIP точка за набиране, използвайте кодек за гласов клас команда в режим на конфигуриране на dial-peer. За да премахнете заданието за предпочитание на кодека от точката за набиране, използвайте не форма на тази команда.

                      гласов клас кодек етикет [ оферта-всички ]

                      не гласов клас кодек

                      [предложи-всичко]

                      (По избор) Добавя всички конфигурирани кодеци от кодека на гласовия клас към изходящата оферта от Cisco Unified Border Element (Cisco UBE).

                      етикет

                      Уникален номер, присвоен на гласовия клас. Диапазонът е от 1 до 10 000.

                      Този номер на етикет се съпоставя с номера на етикета, създаден с помощта на кодек за гласов клас команда, налична в режим на глобална конфигурация.

                      Команда по подразбиране: Партньорите за набиране нямат присвоен гласов клас на кодек.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Можете да присвоите един гласов клас на всяка VoIP за набиране. Ако присвоите друг гласов клас на точка за набиране, последният присвоен гласов клас замества предишния гласов клас.

                      В кодек за гласов клас командата в режим на конфигуриране на dial-peer се въвежда с тире. В кодек за гласов клас командата в режим на глобална конфигурация се въвежда без тире.

                      Пример: Следният пример показва как да присвоите по-рано конфигуриран гласов клас на кодека към точка за набиране:

                       Device# configure terminal Device(config)# dial-peer voice 100 voip Device(config-dial-peer)# voice-class codec 10 offer-all

                      Команда

                      Описание

                      показване на глас за набиране

                      Показва конфигурацията за всички точки за набиране, конфигурирани на рутера.

                      тествайте детектор на гласов порт

                      Дефинира реда на предпочитание, в който мрежовите партньори за набиране избират кодеци.

                      кодек за гласов клас

                      Влиза в режим на конфигурация на гласов клас и присвоява номер на идентификационен етикет за гласов клас кодек.

                      За да създадете група за набиране за групиране на множество изходящи партньори за набиране, използвайте гласов клас dpg команда в режим на глобална конфигурация.

                      гласов клас dpg идентификатор на групата за набиране

                      идентификатор на групата за набиране

                      Присвоява маркер за конкретна група за набиране. Диапазонът е 1-10000.

                      Команда по подразбиране: Деактивирано по подразбиране.

                      Команден режим: Глобална конфигурация на гласов клас (config)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Можете да групирате до 20 изходящи (SIP или POTS) пиъри за набиране в група за набиране и да конфигурирате тази група за набиране като дестинация на входяща точка за набиране. След като входящо повикване е съпоставено от входяща точка за набиране с активна дестинационна група за набиране, партньорите за набиране от тази група се използват за маршрутизиране на входящото повикване. Не се използва друго обезпечаване на изходящи дискретни точки за избиране на изходящи дискретни партньори.

                      Предпочитание може да бъде дефинирано за всяка точка за набиране в групата за набиране. Това предпочитание се използва за определяне на реда на избор на партньори за набиране от групата за настройка на изходящо повикване.

                      Можете също да зададете различни механизми за търсене на dial-peer, като използвате съществуващата команда dial-peer hunt. За повече информация вижте Конфигуриране на изходяща Dial-Peer група като входяща Dial-Peer дестинация .

                      Пример: Следният пример показва как да конфигурирате гласов клас dpg:

                       Router(config)#voice class dpg ?  Гласов клас dialpeer групов маркер Router(config)#voice class dpg 1 Router(config-class)#dial-pee Router(config-class)#dial-peer ?  Маршрутизатор за гласово набиране (config-class) #dial-peer 1 ? предпочитание Ред на предпочитания на този телефонен телефон в група Router(config-class)#dial-peer 1 pre Router(config-class)#dial-peer 1 предпочитание?  Поръчка на предпочитания Рутер(config-class)#dial-peer 1 предпочитание 9 Рутер(config-class)# 

                      Команда

                      Описание

                      глас за набиране

                      За да дефинирате точка за набиране.

                      дестинация-модел

                      За да конфигурирате модел на дестинация.

                      За да създадете карта на шаблони E.164 , която определя множество шаблони на дестинация E.164 в точка за набиране, използвайте карта с модел на гласов клас e164 команда в режим на глобална конфигурация. За да премахнете карта на шаблон E.164 от точка за набиране, използвайте не форма на тази команда.

                      гласов клас e164-шаблон-карта етикет

                      не гласов клас e164-шаблон-карта

                      етикет

                      Номер, присвоен на карта на модел на гласов клас E.164 . Диапазонът е от 1 до 10 000.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Пример: Следният пример показва как да създадете карта на шаблони E.164 , която определя множество шаблони на местоназначение E.164 в точка за набиране:

                      Устройство(конфигурация)# гласов клас e164-шаблон-карта 2543 

                      Команда

                      Описание

                      показване на гласов клас e164-pattern-map

                      Показва конфигурацията на E.164 шаблонни карти.

                      гласов клас e164-pattern-map натоварване

                      Зарежда карта на дестинацията на шаблона E.164 , която е определена от текстов файл на точка за набиране.

                      За да влезете в режим на конфигуриране на гласов клас и да конфигурирате сървърни групи (групи от IPv4 и IPv6 адреси), които могат да бъдат реферирани от изходящ SIP набиране , използвайте глас клас сървърна група команда в режим на глобална конфигурация. За да изтриете група сървъри, използвайте не форма на тази команда.

                      глас клас сървърна група сървър-група-идент

                      не глас клас сървърна група сървър-група-идент

                      сървър-група-идент

                      Уникален идентификатор на група сървъри за ИД на групата сървъри. Можете да конфигурирате до пет сървъра на група сървъри.

                      Команда по подразбиране: Не се създават групи сървъри.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба:Използвайте глас клас сървърна група команда за групиране на IPv4 и IPv6 адреси на сървъри и конфигуриране като в изходящ SIP набиране-peer. Когато използвате глас клас сървърна група команда, рутерът влиза в режим на конфигуриране на гласов клас. След това можете да групирате сървърите и да ги асоциирате със SIP изходящ партньор за набиране.

                      Примери: Следният пример показва как да влезете в режим на конфигурация на гласов клас и да присвоите идентификатор на група сървъри за група сървъри:

                       Устройство> активирате устройство № конфигуриране на терминал Устройство(конфигурация)# гласов клас сървър-група 2 

                      След конфигуриране на сървърна група за гласов клас, можете да конфигурирате IP на сървъра заедно с незадължителен номер на порт и предпочитание, като част от тази група сървъри, заедно с незадължителен номер на порт и поръчка на предпочитания. Можете също да конфигурирате описание, схема за търсене и преследване. Можете да използвате командата за изключване, за да направите сървърната група неактивна.

                      Device(config)# гласов клас сървър-група 2 Device(config-class)# ipv4 10.1.1.1 предпочитание 1 Device(config-class)# ipv4 10.1.1.2 предпочитание 2 Устройство(config-class)# ipv4 10.1.1.3 предпочитание 10.1.1.3. Device(config-class)# описание Има 3 записа Device(config-class)# hunt-scheme round-robin Device(config-class)# huntstop 1 resp-код 400 до 599 Device(config-class)# изход

                      Команда

                      Описание

                      описание

                      Предоставя описание за групата сървъри.

                      схема за лов

                      Дефинира метод за търсене за реда на избор на IP адреси на целеви IP на сървъра (от IP адресите, конфигурирани за тази група сървъри) за настройка на изходящи повиквания.

                      изключване (група сървъри)

                      За да направите групата сървъри неактивна.

                      шоу глас клас сървърна група

                      Показва конфигурациите за всички конфигурирани сървърни групи или определена сървърна група.

                      За да активирате поддръжката за заглавието на утвърден ИД , базиран на набиране на равностойна група, във входящи заявки или съобщения за отговор на Session Initiation Protocol (SIP) и за изпращане на информация за поверителността на утвърден ИД в изходящи SIP заявки или съобщения за отговор, използвайте гласов клас глътка утвърден идентификатор команда в режим на конфигуриране на dial-peer. За да деактивирате поддръжката за заглавката на заявения ИД , използвайте не форма на тази команда.

                      гласов клас глътка утвърден идентификатор { пай | ppi | система }

                      не гласов клас глътка утвърден идентификатор { пай | ppi | система }

                      пай

                      (По избор) Активира заглавката за поверителност на P-Asserted-Identity (PAI) във входящи и изходящи SIP заявки или съобщения за отговор.

                      ppi

                      (По избор) Активира заглавката за поверителност на P-Preferred-Identity (PPI) във входящи SIP заявки и изходящи SIP заявки или съобщения за отговор.

                      система

                      (По избор) Използва настройки на конфигурацията за конфигурация на глобално ниво, за да конфигурира точката за набиране.

                      Команда по подразбиране: Информацията за поверителност се изпраща с помощта на заглавката Remote-Party- ИД (RPID) или заглавката FROM.

                      Команден режим: Конфигурация на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Ако изберете пай ключова дума или ppi ключова дума за входящи съобщения, шлюзът изгражда PAI или PPI заглавката, съответно, в общия SIP стек, като по този начин изпраща данните за повикването, използвайки PAI или PPI заглавката. За изходящи съобщения информацията за поверителност се изпраща в заглавката на PAI или PPI. В пай ключова дума или ppi ключовата дума има приоритет пред заглавката Remote-Party- ИД (RPID) и премахва заглавката RPID/FROM от изходящото съобщение, дори ако рутерът е конфигуриран да използва RPID заглавката на глобално ниво.

                      Пример: Следният пример показва как да активирате поддръжка за заглавката на PPI:

                       Устройство> активирате устройство № конфигуриране на терминал Устройство(конфигурация)# глас за набиране на партньор 1 Устройство(conf-voi-serv)# гласов клас sip asserted-id ppi 

                      Команда

                      Описание

                      утвърден идентификатор

                      Позволява поддръжка на заглавката на заявения ИД във входящи и изходящи SIP заявки или съобщения за отговор на глобално ниво.

                      информация за повикване pstn-to-sip

                      Указва обработка на информация за повиквания за PSTN към SIP повиквания.

                      поверителност

                      Задава поверителност в подкрепа на RFC 3323.

                      За да свържете изходния адрес на конкретен интерфейс за dial-peer в магистрала на Session Initiation Protocol (SIP) , използвайте гласов клас глътка обвързвам команда в режим на гласова конфигурация на peer. За да деактивирате свързването на ниво dial-peer или да възстановите свързването на глобално ниво, използвайте не форма на тази команда.

                      гласов клас глътка обвързвам { контрол | медии | всички } източник-интерфейс идентификатор на интерфейса [ ipv6-адрес ipv6-адрес ]

                      не гласов клас глътка обвързвам { контрол | медии | всички }

                      контрол

                      Обвързва сигналните пакети на Session Initiation Protocol (SIP) .

                      медии

                      Свързва само медийни пакети.

                      всички

                      Свързва SIP сигнализиране и медийни пакети.

                      източник интерфейс идентификатор на интерфейса

                      Указва интерфейс като адрес на източника на SIP пакети.

                      ipv6-адрес ipv6-адрес

                      (По избор) Конфигурира IPv6 адрес на интерфейса.

                      Команда по подразбиране: Обвързването е деактивирано.

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте гласов клас глътка обвързвам команда в режим на гласова конфигурация на peer за набиране за свързване на адреса на източника за сигнализиране и медийни пакети към IP адрес на интерфейс на гласов шлюз на Cisco IOS .

                      Можете да конфигурирате няколко IPv6 адреса за интерфейс и да изберете един адрес с помощта на ключовата дума ipv6-address.

                      Пример: Следният пример показва как да конфигурирате командата за свързване на SIP :

                       Рутер(конфигурация)# dial-peer глас 101 voip Рутер(config-dial-peer)# протокол за сесия sipv2 Рутер(config-dial-peer)# гласов клас sip bind контрол източник-интерфейс GigabitEthernet0/0 ipv6-адрес 2001:0DB8:0:1::1 Рутер(config-dial-peer)# гласов клас sip bind медиен източник-интерфейс GigabitEthernet0/0 Рутер(config-dial-peer)# гласов клас sip свързва всички изходни интерфейси GigabitEthernet0/0 

                      За да конфигурирате отделни партньори за набиране да отменят глобалните настройки на гласовите шлюзове на Cisco IOS , Cisco Unified Border Element (Cisco UBE) или Cisco Unified Communications Manager Express (Cisco Unified CME) и да замените името на хоста или домейна на системата за имена на домейни (DNS) като локален хост име на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД в изходящите съобщения, използвайте гласов клас глътка локален хост команда в режим на гласова конфигурация на peer. За да деактивирате подмяната на име на локален хост в конкретна точка за набиране, използвайте не форма на тази команда. За да конфигурирате конкретна точка за набиране да отлага глобалните настройки за заместване на име на локален хост, използвайте по подразбиране форма на тази команда.

                      гласов клас sip localhost dns: [ име на хост ] домейн [ предпочитан ]

                      не гласов клас sip localhost dns: [ име на хост ] домейн [ предпочитан ]

                      по подразбиране гласов клас sip localhost dns: [ име на хост ] домейн [ предпочитан ]

                      dns: [ име на хост. ] домейн

                      Буквено-цифрова стойност, представляваща DNS домейн (състоящ се от името на име на домейн със или без конкретно име на хост) вместо физическия IP адрес , който се използва в хост частта на заглавките From, Call- ИД и Remote-Party- ИД в изходящи съобщения.

                      Тази стойност може да бъде името на хоста и домейна, разделени с точка ( dns:hostname.domain ) или само името на име на домейн ( dns:домейн ). И в двата случая, dns: разделителят трябва да бъде включен като първите четири знака.

                      предпочитан

                      (По избор) Определя посоченото DNS име на хост като предпочитано.

                      Команда по подразбиране: Устройството за набиране използва настройката за глобална конфигурация, за да определи дали DNS име на локален хост е заместено на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения.

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте гласов клас глътка локален хост команда в режим на гласова конфигурация на peer за набиране, за да отмени глобалната конфигурация на гласови шлюзове на Cisco IOS , Cisco UBE или Cisco Unified CME и да конфигурирате DNS име на локален хост, което да се използва вместо физическия IP адрес в From, Call- ИД и Remote-Party- ИД заглавки на изходящи съобщения на конкретна точка за набиране. Когато множество регистратори са конфигурирани за отделна точка за набиране, тогава можете да използвате гласов клас глътка локален хост предпочитан команда, за да посочите кой хост е предпочитан за тази точка за набиране.

                      За да конфигурирате глобално име на локален хост на гласов шлюз на Cisco IOS , Cisco UBE или Cisco Unified CME, използвайте локален хост команда в режим на конфигуриране на гласова услуга SIP . Използвайте не гласов клас глътка локален хост команда за премахване на конфигурации на имена на локален хост за точката за набиране и за принудително набиране на точката за набиране да използва физическия IP адрес в хост частта на заглавките From, Call- ИД и Remote-Party- ИД , независимо от глобалната конфигурация.

                      Примери: Следващият пример показва как да конфигурирате точка за набиране 1 (отменяйки всяка глобална конфигурация) за заместване на домейн (без посочено име на хост) като предпочитано име на локален хост на мястото на физическия IP адрес в From, Call- ИД и Remote-Party- ИД заглавки на изходящи съобщения:

                       Устройство> активирате устройство № конфигурирайте  терминал Устройство(конфигурация)# dial-peer глас 1 voip Устройство(config-dial-peer)# гласов клас sip localhost dns:example.com предпочитан 

                      Следващият пример показва как да конфигурирате точка за набиране 1 (отмяна на всяка глобална конфигурация) за заместване на конкретно име на хост в домейн като предпочитано име на локален хост на мястото на физическия IP адрес в From, Call- ИД и Remote-Party- ИД заглавки на изходящи съобщения:

                       Устройство> активирате устройство № конфигурирайте  терминал Устройство(конфигурация)# dial-peer глас 1 voip Устройство(config-dial-peer)# гласов клас sip localhost dns: предпочитан MyHost.example.com 

                      Следващият пример показва как да принудите точката за набиране 1 (отмяна на всяка глобална конфигурация) да използва физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения:

                       Устройство> активирате устройство № конфигурирайте  терминал Устройство(конфигурация)# dial-peer глас 1 voip Устройство(config-dial-peer)# няма гласов клас sip localhost 

                      Команда

                      Описание

                      удостоверяване (набиране връстник)

                      Позволява SIP разпознаване на хеширано удостоверяване на отделна точка за набиране.

                      удостоверяване (SIP UA)

                      Активира удостоверяване на SIP хеширано удостоверяване.

                      пълномощията (SIP UA)

                      Конфигурира Cisco UBE да изпраща съобщение за SIP регистрация, когато е в състояние UP.

                      локален хост

                      Конфигурира глобални настройки за заместване на DNS име на локален хост на мястото на физическия IP адрес в заглавките From, Call- ИД и Remote-Party- ИД на изходящите съобщения.

                      Регистратор

                      Позволява на Cisco IOS SIP шлюзове да регистрират E.164 номера от името на телефони FXS, EFXS и SCCP с външен SIP прокси или SIP регистратор.

                      За да конфигурирате профила за поддържане на активност за наблюдение на свързаността между Cisco Unified Border Element VoIP за набиране и SIP сървъри, използвайте гласов клас sip-options-keepalive команда в режим на конфигуриране на набиране. За да деактивирате свързаността за наблюдение, използвайте не форма на тази команда.

                      гласов клас sip-options-keepalive keepalive-group-profile-id { нагоре-интервал секунди | низходящ интервал секунди | опитайте отново повтори }

                      не гласов клас sip-options-keepalive

                      keepalive-group-profile-id

                      Указва идентификатора на профила на групата за поддържане на активност.

                      нагоре-интервал секунди

                      Брой секунди на по-висок интервал от време, преди да маркирате UA като недостъпно. Диапазонът е от 5 до 1200. По подразбиране е 60.

                      низходящ интервал секунди

                      Брой секунди на интервала надолу преди да маркирате UA като недостъпно. Диапазонът е от 5 до 1200. По подразбиране е 30.

                      опитайте отново повтори

                      Брой опити за повторен опит преди маркирането на UA като недостъпно. Диапазонът е от 1 до 10. По подразбиране е 5 опита.

                      Команда по подразбиране: Dial-peer е активен (UP).

                      Команден режим: Режим на конфигуриране на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте глас-клас опции за глъткане-keepalive команда за конфигуриране на опции извън диалоговия (OOD) механизъм за пинг между произволен брой дестинации. Когато наблюдаваните отговори на сърдечния ритъм на крайната точка не успеят, конфигурираната точка за набиране е заета. Ако има алтернативна точка за набиране, конфигурирана за същия модел на дестинация, повикването се прехвърля към следващия предпочитан партньор за набиране или повикването се отхвърля с код за причина за грешка.

                      Отговорът на опциите ping ще се счита за неуспешен и dial-peer ще бъде зает за следните сценарии:

                      1. Таблица 1. Кодове за грешки, които заемат крайната точка

                      Код на грешка

                      Описание

                      503

                      услугата не е налична

                      505

                      sip версията не се поддържа

                      никакъв отговор

                      изчакване на заявка

                      Всички други кодове за грешка, включително 400, се считат за валиден отговор и точката за набиране не е заета.

                      Пример: Следният пример показва примерна конфигурация за поддържане на активност с идентификатор на профил 100:

                       гласов клас sip-options-keepalive 100 транспорт tcp sip-profile 100 down-interval 30 up-interval 60 retry 5 description Target New York exit

                      За да свържете точката за набиране с посочения профил за поддържане на активност, използвайте опции за глътка гласов клас-поддържайте профил команда в режим на конфигуриране на набиране.

                      опции за глътка гласов клас-поддържайте профил keepalive-group-profile-id

                      keepalive-group-profile-id

                      Указва идентификатора на профила на групата за поддържане на активност.

                      Команда по подразбиране: Dial-peer е активен (UP).

                      Команден режим: Режим на конфигуриране на точка за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Dial peer се наблюдава от CUBE според параметрите, дефинирани от options-keepalive профил.

                      Пример: Следният пример показва примерна конфигурация на изходящ SIP набиране и асоциация с група за поддържане на профила:

                       dial-peer глас 123 voip протокол сесия sipv2! гласови опции за глъткане на глас-поддържане на профил 171 край

                      За да конфигурирате опциите на политиката за заглавка за поверителност на ниво dial-peer, използвайте гласов клас глътка политика за поверителност команда в режим на гласова конфигурация на peer. За да деактивирате опциите за политика за поверителност, използвайте не форма на тази команда.

                      гласов клас глътка политика за поверителност { passthru | изпращай-винаги | лента { отклонение | история-информация }} [ система ]

                      не гласов клас глътка политика за поверителност { passthru | изпращай-винаги | лента { отклонение | история-информация }}

                      passthru

                      Предава стойностите за поверителност от полученото съобщение към следващия етап на повикването.

                      изпращай-винаги

                      Предава заглавка за поверителност със стойност None към следващото етап на повикването, ако полученото съобщение не съдържа стойности за поверителност, но се изисква заглавка за поверителност.

                      лента

                      Премахнете заглавките за отклоняване или информация за историята, получени от следващия етап на повикването.

                      отклонение

                      Отстранете заглавката за отклоняване, получена от следващия етап на повикването.

                      история-информация

                      Отстранете заглавката на историята-информация, получена от следващия етап на повикването.

                      система

                      (По избор) Използва глобалните настройки на конфигурацията за конфигурация, за да конфигурира точката за набиране.

                      Команда по подразбиране: Не са конфигурирани настройки за политиката за поверителност.

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Ако полученото съобщение съдържа стойности за поверителност, използвайте гласов клас глътка политика за поверителност passthru команда, за да се гарантира, че стойностите за поверителност се предават от един етап на повикването към следващия. Ако полученото съобщение не съдържа стойности за поверителност, но заглавката за поверителност е необходима, използвайте гласов клас глътка политика за поверителност изпращай-винаги команда, за да зададете заглавката за поверителност на None и да препратите съобщението към следващия етап на повикването. Можете да конфигурирате системата да поддържа и двете опции едновременно.

                      В гласов клас глътка политика за поверителност командата има предимство пред политика за поверителност команда в режим на конфигуриране на гласова услуга voip sip. Въпреки това, ако гласов клас глътка политика за поверителност командата се използва с система ключова дума, шлюзът използва настройките, конфигурирани глобално от политика за поверителност команда.

                      Примери: Следният пример показва как да активирате преходната политика за поверителност на точката за набиране:

                       Рутер> активирате рутер № конфигурирайте  терминал Рутер(конфигурация)# dial-peer глас 2611 voip Рутер(config-dial-peer)# гласов клас sip преход към политиката за поверителност 

                      Следният пример показва как да активирате правилата за преминаване, винаги изпращане и премахване на адреса за набиране:

                       Рутер> активирате рутер № конфигурирайте  терминал Рутер(конфигурация)# dial-peer глас 2611 voip Рутер(config-dial-peer)# гласов клас sip преход към политиката за поверителност Рутер(config-dial-peer)# гласов клас sip политика за поверителност изпращай винаги Рутер(config-dial-peer)# гласов клас sip отклонение на политиката за поверителност Рутер(config-dial-peer)# гласов клас глътка Политика за поверителност лента история-информация 

                      Следният пример показва как да активирате политиката за поверителност за винаги изпращане на адреса за набиране:

                       Рутер> активирате рутер № конфигурирайте  терминал Рутер(конфигурация)# dial-peer глас 2611 voip Рутер(config-dial-peer)# гласов клас sip политика за поверителност изпращай винаги 

                      Следващият пример показва как да активирате както правилата за поверителност за преминаване, така и правилата за поверителност за винаги изпращане на адреса за набиране:

                       Рутер> активирате рутер № конфигурирайте  терминал Рутер(конфигурация)# dial-peer глас 2611 voip Рутер(config-dial-peer)# гласов клас sip преход към политиката за поверителност Рутер(config-dial-peer)# гласов клас sip политика за поверителност изпращай винаги 

                      Команда

                      Описание

                      утвърден идентификатор

                      Задава нивото на поверителност и активира заглавките за поверителност на PAID или PPID в изходящите SIP заявки или съобщения за отговор.

                      политика за поверителност

                      Конфигурира опциите на политиката за заглавка за поверителност на ниво глобална конфигурация.

                      За да конфигурирате профилите на Session Initiation Protocol (SIP) за гласов клас, използвайте глас клас sip-профили команда в режим на глобална конфигурация. За да деактивирате SIP профилите за гласов клас, използвайте не форма на тази команда.

                      глас клас sip-профили номер

                      не глас клас sip-профили номер

                      номер

                      Цифров маркер, който определя SIP профил на гласовия клас. Диапазонът е от 1 до 10 000.

                      Команда по подразбиране: SIP профилите за гласов клас не са конфигурирани.

                      Команден режим: Глобална конфигурация (config), конфигурация на наемател на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба:

                      Използвайте гласови класове sip-профили за конфигуриране на SIP профил (добавяне, премахване, копиране или модифициране) на SIP, протокола за описание на сесията (SDP) и заглавките на партньор за входящи и изходящи съобщения.

                      В sip-профил етикет може да се приложи в dial-peer с помощта sip профили за гласов клас етикет команда.

                      Опцията за правило [преди] не се предлага в конфигурация на sip-профил YANG.

                      гласов клас sip-профил

                      правило [преди]

                      Пример: Следният пример показва как да посочите SIP профил 2 за гласов клас:

                       Рутер> активирате рутер № конфигуриране на терминал Рутер(конфигурация)# sip-профили на гласов клас 2 

                      Команда

                      Описание

                      глас клас кодек

                      Присвоява номер на идентификационен маркер за гласов клас кодек.

                      За да конфигурирате sip профили за гласов клас за набиране, използвайте sip профили за гласов клас команда в режим на конфигуриране на dial-peer. За да деактивирате профила, използвайте не форма на тази команда.

                      гласов клас sip профили профил-идент

                      не гласов клас sip профили профил-идент

                      профил-идент

                      Указва SIP профил на гласовия клас. Диапазонът е от 1 до 10 000.

                      Команда по подразбиране: SIP профилите за гласов клас не са конфигурирани.

                      Команден режим: конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте sip профили за гласов клас команда за конфигуриране на SIP профил (в dial-peer) с правила за добавяне, премахване, копиране или модифициране на SIP, протокол за описание на сесията (SDP) и заглавки на партньор за входящи и изходящи съобщения.

                      Пример: Следните примери показват как да приложите SIP профили само към една точка за набиране:

                       Device (config)# dial-peer voice 10 voip Device (config-dial-peer)# voice-class sip profiles 30 Device (config-dial-peer)# end

                      За да активирате надеждно изпращане на всички временни отговори на Session Initiation Protocol (SIP) (различни от 100 опити) до отдалечената крайно устройство за SIP, използвайте гласов клас глътка отн1xx команда в режим на конфигуриране на dial-peer. За да възстановите настройките по подразбиране, използвайте не форма на тази команда.

                      гласов клас глътка отн1xx { поддържани стойност | изискват стойност | система | деактивирайте }

                      не гласов клас глътка отн1xx

                      поддържани стойност

                      Поддържа надеждни временни отговори. В стойност аргументът може да има всякаква стойност, стига както клиентът на потребителския агент (UAC), така и сървърът на потребителски агент (UAS) да го конфигурират еднакво.

                      изискват стойност

                      Изисква надеждни временни отговори. В стойност аргументът може да има всякаква стойност, стига както UAC, така и UAS да го конфигурират еднакво.

                      система

                      Използва стойността, конфигурирана в режим на гласова услуга. Това е по подразбиране.

                      деактивиране

                      Деактивира използването на надеждни временни отговори.

                      Команда по подразбиране: Система

                      Команден режим: Конфигурация на циферблата

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Има два начина за конфигуриране на надеждни временни отговори:

                      • Dial-peer режим. Можете да конфигурирате надеждни временни отговори за конкретната точка за набиране само с помощта на гласов клас глътка отн1xx команда.

                      • SIP режим. Можете да конфигурирате надеждни временни отговори глобално, като използвате отн1xx команда.

                      Използването на резервиране на ресурси със SIP изисква надеждната временна функция за SIP да бъде активирана или на ниво VoIP dial-peer, или глобално на рутера.

                      Тази команда се прилага към точката за набиране, под която се използва, или насочва към глобалната конфигурация за надеждни временни отговори. Ако командата се използва с поддържани ключова дума, шлюз за SIP използва Supported header в изходящи SIP INVITE заявки. Ако се използва с изискват ключова дума, шлюзът използва заглавката Required.

                      Тази команда, в режим на конфигуриране на dial-peer, има предимство пред отн1xx команда в режим на глобална конфигурация с едно изключение: Ако тази команда се използва с ключовата дума на системата, шлюзът използва това, което е конфигурирано под отн1xx команда в режим на глобална конфигурация.

                      Пример: Следният пример показва как да използвате тази команда на начален или завършващ шлюз за SIP:

                      • На изходен шлюз всички изходящи SIP INVITE заявки, съответстващи на тази точка за набиране, съдържат Supported header, където стойност е 100рел.

                      • На крайния шлюз всички получени SIP INVITE заявки, съответстващи на този телефонен партньор, поддържат надеждни временни отговори.

                       Устройство(конфигурация)# dial-peer глас 102 voip Устройство(config-dial-peer)# глас-клас глътка rel1xx поддържа 100рел 

                      Команда

                      Описание

                      отн1xx

                      Осигурява временни отговори за повиквания на всички VoIP разговори.

                      За да свържете точка за набиране с конкретна конфигурация на наемател, използвайте гласов клас глътка наемател команда в режим на конфигуриране на dial-peer. За да премахнете асоциацията, използвайте не форма на тази команда.

                      гласов клас глътка наемател етикет

                      не гласов клас глътка наемател етикет

                      етикет

                      Номер, използван за идентифициране на наемателя на гласов клас sip. Диапазонът е от 1 до 10 000.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Гласова конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте гласов клас глътка наемател етикет команда в режим на конфигурация на dial-peer, за да асоциирате dial-peer с a гласов клас глътка наемател етикет . Ако точката за набиране е свързана с наемател, конфигурациите се прилагат в следния ред на предпочитание:

                      1. Конфигурация на циферблата

                      2. Конфигурация на наемателя

                      3. Глобална конфигурация

                      Ако няма наематели, конфигурирани под dial-peer, тогава конфигурациите се прилагат с помощта на поведението по подразбиране в следния ред:

                      1. Конфигурация на циферблата

                      2. Глобална конфигурация

                      Пример: Следващият пример показва как да конфигурирате гласов клас глътка наемател етикет команда в режим на конфигуриране на dial-peer:

                       Device(config)# dial-peer voice 10 voip Device(config-dial-peer)# гласов клас sip наемател Устройство(config-dial-peer)# край

                      За да влезете в режим на конфигуриране на гласов клас и да зададете идентификационен маркер за гласов клас srtp-crypto, използвайте гласов клас srtp-crypto команда в режим на глобална конфигурация. За изтриване srtp-crypto гласов клас , използвайте не форма на тази команда.

                      гласов клас srtp-crypto етикет

                      не гласов клас srtp-crypto етикет

                      етикет

                      Уникален номер, който задавате на гласовия клас srtp-crypto. Диапазонът е 1-10000. Няма подразбиране.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Тази команда създава само гласовия клас за избор на предпочитания srtp-crypto и присвоява идентификационен маркер. Използвайте крипто команда под подрежим srtp-crypto на гласовия клас, за да изберете подредения списък с предпочитани шифровани пакети.

                      Изтриване на гласов клас srtp-crypto чрез няма гласов клас srtp-crypto етикет командата премахва маркера srtp-crypto (същия таг), ако е конфигуриран в глобален режим, режим на конфигуриране на наемател и точка за набиране.

                      Пример:
                       Устройство> активирате устройство № конфигуриране на терминал Устройство(конфигурация)# гласов клас srtp-crypto 100

                      Команда

                      Описание

                      srtp-крипто

                      Присвоява предварително конфигуриран списък с предпочитания за избор на крипто-пакет глобално или на наемател на гласов клас.

                      крипто

                      Указва предпочитанието за SRTP шифров пакет, който ще се предлага от Cisco Unified Border Element (CUBE) в SDP в оферта и отговор.

                      показване на sip-ua разговори

                      Показва информация за активен клиент на потребителски агент (UAC) и сървър на потребителски агент (UAS) за повикванията на Session Initiation Protocol (SIP) .

                      покажи sip-ua srtp

                      Показва информация за Session Initiation Protocol (SIP) потребителски агент (UA) за защитен транспортен протокол в реално време (SRTP).

                      За да конфигурирате гласов клас, влезте в режим на конфигуриране на гласов клас зашеметяване, използвайте гласов клас зашеметяване-използване команда в глобален режим, режим на конфигуриране на пул за набиране, ephone, шаблон за ephone, пул на гласов регистър или пул на шаблон на гласов регистър. За да деактивирате гласовия клас, използвайте не форма на тази команда.

                      гласов клас зашеметяване-използване етикет

                      не гласов клас зашеметяване-използване етикет

                      етикет

                      Уникален идентификатор в диапазона от 1 до 10000.

                      Команда по подразбиране: Гласовият клас не е дефиниран.

                      Команден режим: Глобална конфигурация (config), конфигурация на партньор за набиране (config-dial-peer), конфигурация на Ephone (config-ephone), конфигурация на шаблон на Ephone (config-ephone-template), конфигурация на пула на гласов регистър (config-register-pool), гласов регистър конфигурация на шаблон за пул (config-register-pool)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Когато глас-клас зашеметяване-използване командата е премахната, същата се премахва автоматично от конфигурациите на dial-peer, ephone, ephone шаблон, пул на гласов регистър или пул на гласов регистър.

                      Пример: Следващият пример показва как да настроите гласов клас зашеметяване етикет до 10000:

                      Рутер(конфигурация)# гласов клас зашеметяване-използване 10000 Рутер (config-ephone)# гласов клас зашеметяване-използване 10000 Рутер(config-voice-register-pool)# гласов клас зашеметяване-използване 10000

                      Команда

                      Описание

                      зашеметяване използване firewall-traversal данни за потока

                      Разрешава преминаването на защитната стена с помощта на STUN.

                      зашеметяване данни за потока идентификатор на агента

                      Конфигурира ИД на агента.

                      За да влезете в режим на конфигурация на гласовия клас и да позволите на наемателите да конфигурират свои собствени глобални конфигурации за конкретен гласов клас, използвайте глас клас наемател команда в режим на глобална конфигурация. За да деактивирате конфигурациите на клиента за гласов клас, използвайте не форма на тази команда.

                      глас клас наемател етикет

                      не глас клас наемател етикет

                      етикет

                      Номер, използван за идентифициране на наемателя на гласов клас. Диапазонът е от 1 до 10 000. Няма стойност по подразбиране.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: В глас клас наемател командата настройва клас на гласови услуги, който позволява на наемателите да конфигурират свои собствени специфични за sip конфигурации.

                      Пример: Следният пример показва как да конфигурирате наематели за гласов клас:

                       Устройство(конфигурация)# наемател на гласов клас 1 Устройство (config-class)# ? aaa – sip-ua Конфигурация, свързана с AAA anat – Разрешаване на алтернативни типове мрежов адрес IPV4 и IPV6 asserted-id – Конфигуриране на настройки за самоличност за поверителност на SIP-UA …… …… Видео – свързана с видео функция Warn-header – SIP свързана конфигурация за SIP. SIP warning-header глобална конфигурация Устройство (config-voi-tenant)# край 

                      За да създадете или модифицирате гласов клас за съпоставяне на адреси за набиране към Session Initiation Protocol (SIP) или телефонен (TEL) единен идентификатор на ресурс (URI), използвайте глас клас ури команда в режим на глобална конфигурация. За да премахнете гласовия клас, използвайте не форма на тази команда.

                      глас клас ури етикет { глътка | тел }

                      не глас клас ури етикет { глътка | тел }

                      етикет

                      Етикет, който уникално идентифицира гласовия клас. Може да съдържа до 32 буквено-цифрови знака.

                      глътка

                      Гласов клас за SIP URI.

                      тел

                      Гласов клас за TEL URI.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба:

                      • Тази команда ви отвежда в режим на конфигуриране на клас на гласов URI , където конфигурирате характеристиките на съвпадение за URI. Командите, които въвеждате в този режим, дефинират набора от правила, чрез които URI в повикване се съпоставя с точка за набиране.

                      • За да посочите този гласов клас за входящи повиквания, използвайте входящи ури команда във входящата точка за набиране. За да посочите този гласов клас за изходящи повиквания, използвайте дестинация ури команда в изходяща точка за набиране.

                      • Използването на не глас клас ури командата премахва гласовия клас от всяка точка за набиране, където е конфигурирана с дестинация ури или входящо ури команди.

                      Примери: Следният пример дефинира гласов клас за SIP URI:

                       гласов клас uri r100 sip потребителски идентификатор abc123 хост сървър1 телефонен контекст 408 

                      Следният пример дефинира гласов клас за TEL URI:

                       гласов клас uri r101 тел телефонен номер ^408 телефонен контекст 408

                      Команда

                      Описание

                      отстраняване на грешки глас ури

                      Показва съобщения за отстраняване на грешки, свързани с гласови класове на URI .

                      дестинация ури

                      Указва гласовия клас, използван за съпоставяне на адреса за набиране с URI на дестинацията за изходящо повикване.

                      организатор

                      Съответства на повикване въз основа на полето на хост в URI адрес на SIP.

                      входящи ури

                      Указва гласовия клас, използван за съпоставяне на VoIP точка за набиране с URI на входящо повикване.

                      модел

                      Съответства на обаждане въз основа на целия SIP или TEL URI.

                      телефон контекст

                      Филтрира URI, които не съдържат поле за телефонен контекст, което съответства на конфигурирания модел.

                      телефон номер

                      Съответства на обаждане въз основа на полето за телефонен номер в TEL URI.

                      шоу диалплан повикване ури

                      Показва коя точка за набиране съответства на конкретен URI при входящо повикване.

                      шоу диалплан ури

                      Показва коя изходяща точка за набиране съответства на конкретна дестинация URI.

                      потребителски идентификатор

                      Съответства на повикване въз основа на полето за потребителски идентификатор в URI адрес на SIP.

                      За да зададете предпочитание за избор на гласов клас за унифицирани идентификатори на ресурсите (URI) на Session Initiation Protocol (SIP) , използвайте глас клас ури глътка предпочитание команда в режим на глобална конфигурация. За да възстановите настройките по подразбиране, използвайте не форма на тази команда.

                      глас клас ури глътка предпочитание { потребителски идентификатор домакин }

                      не глас клас ури глътка предпочитание { потребителски идентификатор домакин }

                      потребителски идентификатор

                      Предпочита се полето User-id.

                      организатор

                      Предпочитание се дава на полето за хост.

                      Команда по подразбиране: Поле за домакин

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба:

                      • Използвайте гласов клас uri sip предпочитание команда за разрешаване на връзки, когато повече от един гласов клас е съпоставен за URI адрес на SIP. По подразбиране е съвпадение в полето на хост на URI.

                      • Тази команда се прилага глобално за всички URI гласови класове за SIP.

                      Пример: Следният пример дефинира предпочитанието като потребителски идентификатор за SIP гласов клас:

                      гласов клас uri sip предпочитание user-id

                      Команда

                      Описание

                      отстраняване на грешки глас ури

                      Показва съобщения за отстраняване на грешки, свързани с гласови класове на URI .

                      дестинация ури

                      Указва гласовия клас, използван за съпоставяне на адреса за набиране с URI на дестинацията за изходящо повикване.

                      организатор

                      Съответства на повикване въз основа на полето на хост в URI адрес на SIP.

                      входящи ури

                      Указва гласовия клас, използван за съпоставяне на VoIP точка за набиране с URI на входящо повикване.

                      потребителски идентификатор

                      Съответства на повикване въз основа на полето за потребителски идентификатор в URI адрес на SIP.

                      шоу диалплан повикване ури

                      Показва коя точка за набиране съответства на конкретен URI при входящо повикване.

                      шоу диалплан ури

                      Показва коя изходяща точка за набиране съответства на конкретна дестинация URI.

                      глас клас ури

                      Създава или модифицира гласов клас за съпоставяне на адреси за набиране към SIP или TEL URI.

                      За да създадете маркер за идентифициране на местоположение за спешно реагиране (ERL) за услугите E911, използвайте местоположение за гласова реакция при спешни случаи команда в режим на глобална конфигурация. За да премахнете етикета ERL, използвайте не форма на тази команда.

                      местоположение за гласова реакция при спешни случаи етикет

                      не местоположение за гласова реакция при спешни случаи етикет

                      етикет

                      Уникален номер, който идентифицира този ERL маркер.

                      Команда по подразбиране: Не е създаден ERL маркер.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте тази команда, за да създадете ERL, който идентифицира зона, където екипите за спешни случаи могат бързо да намерят обаждащ се на 911. Дефиницията на ERL по избор включва кои ELIN са свързани с ERL и кои IP телефони се намират в ERL. Можете да дефинирате две или по-малко уникални IP подмрежи и два или по-малко ELIN. Ако дефинирате един ELIN, този ELIN винаги се използва за телефони, обаждащи се от този ERL. Ако дефинирате два ELIN, системата се редува между използването на всеки ELIN. Ако дефинирате нула ELIN и телефоните използват този ERL, изходящите повиквания нямат преведени номерата за повикване. PSAP вижда оригиналните номера за повикване за тези повиквания 911. По избор можете да добавите гражданския адрес, като използвате адрес команда и описание на адреса с помощта на име команда.

                      Пример: В следващия пример всички IP телефони с IP адрес 10.XXX или 192.168.XX автоматично се асоциират с този ERL. Ако един от телефоните набере 911, разширението му се заменя с 408 555-0100, преди да отиде до PSAP. PSAP ще види, че номерът на обаждащия се е 408 555-0100. Гражданският адрес, 410 Main St, Tooly, CA, и описателен идентификатор, Bldg 3 са включени.

                       местоположение за гласова реакция при спешни случаи 1 elin 1 4085550100 подмрежа 1 10.0.0.0 255.0.0.0 подмрежа 2 192.168.0.0 255.255.0.0 адрес 1,408,5550100,410,B.CA.

                      Команда

                      Описание

                      адрес

                      Указва текст, разделен със запетая (до 250 знака) на гражданския адрес на ERL.

                      елин

                      Посочва номер от обществена телефонна централа , който ще замени разширението на обаждащия се.

                      име

                      Указва низ (до 32 знака), използван вътрешно за идентифициране или описание на местоположението за спешна реакция.

                      подмрежа

                      Определя кои IP телефони са част от този ERL.

                      За да влезете в режим на глобална конфигурация на гласовия регистър, за да зададете глобални параметри за всички поддържани Cisco SIP IP телефони в среда на Cisco Unified CME или Cisco Unified Session Initiation Protocol (SIP) Survivable Remote Site Telephony (SRST), използвайте гласов регистър глобален команда в режим на глобална конфигурация. За да премахнете автоматично съществуващите DN, пулове и глобални модели на диалплан, използвайте не форма на тази команда.

                      гласов регистър глобален

                      не гласов регистър глобален

                      Команда по подразбиране: Тази команда няма аргументи или ключови думи. Няма параметри на системно ниво, конфигурирани за SIP IP телефони.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба:

                      Cisco Unified CME

                      Използвайте тази команда, за да зададете параметри за осигуряване за всички поддържани SIP телефони в Cisco Unified CME система.

                      Cisco Unified SIP SRST

                      Използвайте тази команда, за да зададете параметри за осигуряване за множество пулове; тоест всички поддържани Cisco SIP IP телефони в SIP SRST среда.

                      Cisco Unified CME 8.1 подобрява глобалната команда без форма на гласов регистър. Глобалната команда без гласов регистър изчиства глобалната конфигурация заедно с конфигурацията на пулове и отличаващо име и също така премахва конфигурациите за шаблон на гласов регистър, план за набиране на гласов регистър и сеансен сървър на гласов регистър. Търси се потвърждение преди почистването.

                      В Cisco Unified SRST 8.1 и по-нови версии глобалната команда без гласов регистър премахва пуловете и DN заедно с глобалната конфигурация.

                      Примери: Следва частичен изходен пример от показване на гласов регистър глобален команда. Всички изброени параметри са зададени в режим на глобална конфигурация на гласовия регистър

                      Router# show voice register global CONFIG [Версия=4.0(0)] ========================= Версия 4.0(0) Режимът е cme Max-pool е 48 Max-dn е 48 Адресът на източника е 10.0.2.4 порт 5060 Зареждане 7960-40 е P0S3-07-4-07 Форматът на времето е 12 Форматът на датата е M/D/Y Часовата зона е 5 Задържане на предупреждение е деактивирано Mwi заекването е деактивирано Mwi регистрация за пълен E.164 е деактивирано Dst автоматичното регулиране е активирано стартиране в април седмица 1 ден слънчево време 02:00 спиране в октомври седмица 8 ден слънчево време 02:00

                      Следва примерен изход от глобална команда без гласов регистър:

                      Router(config)# no voice register global Това ще премахне всички съществуващи DN, пулове, шаблони, шаблони за набиране, диалпланове и сървъри за функции в системата. Сигурни ли сте, че искате да продължите? Да/Не? [не]:

                      Команда

                      Описание

                      позволяват връзки глътка до глътка

                      Позволява връзки между SIP крайни точки в мултисервизен IP-към- IP шлюз на Cisco .

                      приложение (глобален гласов регистър)

                      Избира приложението на ниво сесия за всички партньори за набиране, свързани със SIP телефони.

                      режим (глобален гласов регистър)

                      Активира режима за осигуряване на SIP телефони в система на Cisco Unified .

                      За да влезете в режим на конфигурация на пула на гласов регистър и да създадете конфигурация на пула за SIP IP телефон в Cisco Unified CME или за набор от SIP телефони в Cisco Unified SIP SRST, използвайте пул за гласови регистри команда в режим на глобална конфигурация. За да премахнете конфигурацията на пула, използвайте не форма на тази команда.

                      пул за гласови регистри билярка

                      не пул за гласови регистри билярка

                      билярка

                      Уникален номер, присвоен на басейна. Диапазонът е от 1 до 100.

                      За Cisco Unified CME системи, горната граница за този аргумент се определя от макс-пул команда.

                      Команда по подразбиране: Няма конфигуриран пул.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте тази команда, за да зададете специфични за телефона параметри за SIP телефони в Cisco Unified CME система. Преди да използвате тази команда, активирайте режим cme команда и задайте максимален брой SIP телефони, поддържани във вашата система, като използвате макс-пул команда.

                      Cisco Unified SIP SRST

                      Използвайте тази команда, за да активирате потребителския контрол за това кои регистрации да бъдат приети или отхвърлени от SIP SRST устройство. Командният режим на пула на гласовите регистри може да се използва за специализирани функции и за ограничаване на регистрациите въз основа на параметрите на MAC, IP подмрежа и диапазон от номера .

                      Примери:Следният пример показва как да влезете в режим на конфигурация на пула на гласови регистри и да пренасочите повиквания към разширение 9999, когато разширението 2001 е заето:

                      Маршрутизатор(config)# гласов регистър пул 10 Рутер(config-register-pool)# тип 7960 Рутер(config-register-pool)# номер 1 2001 Рутер(config-register-pool)# пренасочване на повиквания зает 9999 пощенска кутия 1234

                      Следната частична извадка от показване на run-config команда показва, че няколко команди за пул на гласови регистри са конфигурирани в пул на гласови регистри 3:

                       гласов регистър пул 3 id мрежа 10.2.161.0 маска 255.255.255.0 номер 1 95... предпочитание 1 кор изходящо повикване95 1 95011 макс. регистрации 5 кодек за гласов клас 1

                      Команда

                      Описание

                      max-pool (глобален гласов регистър)

                      Задава максимален брой SIP телефони, които се поддържат от Cisco Unified CME система.

                      режим (глобален гласов регистър)

                      Активира режима за осигуряване на SIP телефони в Cisco Unified CME система.

                      номер (глобален гласов регистър)

                      Конфигурира валиден номер за SIP телефон.

                      тип (глобален гласов регистър)

                      Определя тип IP телефон на Cisco .

                      За да стартирате синхронизиране по заявка на информация за обажданията на потребителите на Webex Calling Webex Calling с облака на Webex Calling, използвайте глас регистрирайте се webex-sgw синхронизиране команда в привилегирован режим на изпълнение.

                      глас регистрирайте се басейн webex-sgw синхронизиране { започнете | готово }

                      стартиране

                      Посочва началото на синхронизирането на данни в режим webex-sgw.

                      готово

                      Уведомява, че синхронизирането на данните се извършва с Webex Calling.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Привилегирован EXEC (#)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба:Когато администраторът изпълни глас регистрирайте се webex-sgw синхронизиране командата, IOS-XE указва конектора на Webex за стартиране на синхронизиране на информацията за обажданията на потребителите на Webex Calling с обажданията на Webex Calling. След като синхронизирането завърши, конекторът на Webex показва на IOS-XE чрез NETCONF известие глас регистрирайте се Синхронизирането на webex-sgw е готово .

                      Кодът на конектора изпълнява синхронизирането е извършено работа чрез NETCONF. Уверете се, че не изпълнявате готово команда, тъй като това е вътрешна операция.

                      пример:

                      Гласов регистър на рутер #, синхронизирането на webex-sgw е готово 

                      Команда

                      Описание

                      глас регистрирайте се глобален

                      Влиза в режим на глобална конфигурация на гласовия регистър, за да зададе глобални параметри за всички поддържани Cisco SIP телефони в Cisco Unified Communications Manager Express или Cisco Unified SIP SRST среда.

                      За да влезете в режим на конфигуриране на гласова услуга и да посочите тип капсулиране на глас, използвайте гласова услуга команда в режим на глобална конфигурация.

                      глас услуга voip

                      voip

                      Капсулиране на глас през IP (VoIP).

                      Команда по подразбиране: Няма поведение или стойности по подразбиране.

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Режимът на конфигуриране на гласова услуга се използва за команди за услуги за пакетна телефония, които засягат шлюза глобално.

                      Пример: Следният пример показва как да включите приложението Local Gateway:

                       конфигуриране на терминална гласова услуга voip ip адрес доверен списък ipv4 xxxx yyyy изход разреши-връзки sip to sip медийни статистики медия bulk-stats без допълнителна услуга sip не се отнася до допълнителна услуга sip handle-заменя факс протокол t38 версия 0 ls-резервиране 0 hs- резервиране 0 резервен вариант няма зашеметяващ flowdata agent-id 1 boot-count 4 stun flowdata споделена-секретна 0 Password123$ sip g729 annexb-all ранна оферта принудително асиметричен полезен товар пълен край

                      За да дефинирате профил за превод за гласови повиквания, използвайте глас превод-профил команда в режим на глобална конфигурация. За да изтриете профила за превод, използвайте не форма на тази команда.

                      глас превод-профил име

                      не глас превод-профил име

                      име

                      Име на профила за превод. Максималната дължина на име на профила за гласов превод е 31 буквено-цифрови знака.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: След като се дефинират правилата за превод, те се групират в профили. Профилите събират набор от правила, които, взети заедно, превеждат обажданите, обаждащите се и пренасочените номера по специфични начини. Могат да бъдат дефинирани до 1000 профила. Всеки профил трябва да има уникално име.

                      Тези профили се препращат от магистрални групи, партньори за набиране, IP групи на източника, гласови портове и интерфейси за обработка на преводи на повиквания.

                      Пример: Следният пример инициира профила за превод "westcoast" за гласови повиквания. Профилът използва правила за превод 1, 2 и 3 за различни видове повиквания.

                       Устройство(конфигурация)# гласов превод-профил westcoast Устройство(cfg-translation-profile)# превод на обаждане 2 Устройство(cfg-translation-profile)# преведете наречен 1 Устройство(cfg-translation-profile)# превеждайте пренасочване, наречено 3 

                      Команда

                      Описание

                      правило (правило за гласов превод)

                      Определя критерии за превод на повиквания.

                      показване на профила за гласов превод

                      Показва един или повече профила за превод.

                      превеждам (преводни профили)

                      Свързва правило за превод с профил за гласов превод.

                      За да дефинирате правило за превод за гласови повиквания, използвайте глас правило за превод команда в режим на глобална конфигурация. За да изтриете правилото за превод, използвайте не форма на тази команда.

                      глас правило за превод номер

                      не глас правило за превод номер

                      номер

                      Номер, който идентифицира правилото за превод. Диапазонът е от 1 до 2147483647.

                      Команда по подразбиране: Няма поведение или стойности по подразбиране

                      Команден режим: Глобална конфигурация (конфигурация)

                      Освобождаване

                      Модификация

                      Тази команда беше въведена.

                      Указания за употреба: Използвайте глас правило за превод команда за създаване на дефиницията на правило за превод. Всяка дефиниция включва до 15 правила, които включват SED-подобни изрази за обработка на превода на повикване. Поддържат се максимум 128 правила за превод.

                      Тези правила за превод са групирани в профили, които се препращат от магистрални групи, партньори за набиране, IP групи на източника, гласови портове и интерфейси.

                      Пример: Следният пример инициира правило за превод 150, което включва две правила:

                       Устройство(конфигурация)# гласов превод-правило 150 Устройство(cfg-translation-rule)# правило 1 отхвърли /^408\(.(\)/ Устройство(cfg-translation-rule)# правило 2 /\(^...\)853\(...\)/ /\1525\2/ 

                      Команда

                      Описание

                      правило (глас правило за превод)

                      Дефинира моделите за съвпадение, замяна и отхвърляне за правило за превод.

                      шоу глас правило за превод

                      Показва конфигурацията на правило за превод.

                      Команди от A до C

                      За да активирате модела за контрол на достъпа до удостоверяване, упълномощаване и счетоводство (AAA), използвайте командата aaa нов модел в режим на глобално конфигуриране. За да деактивирате модела за управление на достъпа на AAA, използвайте no form на тази команда.

                      ааа нов модел

                      няма ааа нов-модел

                      Тази команда няма аргументи или ключови думи.

                      По подразбиране за командата: AAA не е разрешено.

                      Режим на команда: Глобална конфигурация (config)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Амстердам 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Тази команда активира системата за контрол на достъпа до AAA.

                      Пример: Следната конфигурация инициализира AAA:

                      Устройство (конфигурация)# ааа нов модел
                      Свързани командиОписания
                      ааа счетоводство

                      Позволява AAA отчитане на заявените услуги за целите на фактурирането или защитата.

                      aaa удостоверяване arap

                      Разрешава метод на AAA удостоверяване за ARAP с използване на TACACS+.

                      aaa удостоверяване активиране по подразбиране

                      Активира AAA удостоверяване, за да определи дали потребителят има достъп до привилегированото ниво на команда.

                      ааа удостоверяване влизане

                      Задава AAA удостоверяване при влизане.

                      aaa удостоверяване ppp

                      Указва един или повече метод на AAA удостоверяване за използване в серийни интерфейси, работещи с PPP.

                      ааа упълномощаване

                      Задава параметри, които ограничават достъпа на потребителите до мрежата.

                      За да зададете удостоверяване, удостоверяване и счетоводно (AAA) удостоверяване при влизане, използвайте командата aaa удостоверяване при влизане в режим на глобална конфигурация. За да деактивирате AAA удостоверяването, използвайте no form на тази команда.

                      aaa влизане за удостоверяване {default | list-name } method1 [method2...]

                      няма влизане за удостоверяване {default | list-name } method1 [method2...]

                      по подразбиране

                      Използва изброените методи за удостоверяване, които следват тази ключова дума, като списък с методи по подразбиране, когато потребител влезе.

                      име на списък

                      Низ от знаци, използван за име на списъка с методи на удостоверяване, активиран при влизане на потребител. Вижте раздела „Указания за използване“ за повече информация.

                      method1 [method2...]

                      Списък с методи, които алгоритъмът за удостоверяване опитва в дадената последователност. Трябва да въведете поне един метод; можете да въведете до четири метода. Ключовите думи за метода са описани в таблицата по-долу.

                      По подразбиране за командата: Удостоверяването с AAA при влизане е забранено.

                      Режим на команда: Глобална конфигурация (config)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Амстердам 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Ако не е зададена ключовата дума по подразбиране , се проверява само локалната база данни на потребителя. Това има същия ефект като следната команда:

                      aaa удостоверяване вход по подразбиране локално

                      В конзолата влизането ще бъде успешно без проверки за удостоверяване, ако не е зададена ключова дума по подразбиране.

                      Имената на списъка по подразбиране и незадължителните имена, които създавате с командата aaa удостоверяване на влизане , се използват с командата удостоверяване на влизане .

                      Създайте списък, като въведете командата за име на списък за влизане с удостоверяване за определен протокол. Аргументът за име на списък е низ от знаци, използван за назоваване на списъка с методи за удостоверяване, активирани при влизане на потребител. Аргументът за метода идентифицира списъка с методи, които алгоритъмът за удостоверяване опитва в дадената последователност. Разделът „Методи за удостоверяване, които не могат да се използват за аргумента за име на списък“ изброява методи за удостоверяване, които не могат да се използват за аргумента за име на списък, а таблицата по-долу описва ключовите думи за метода.

                      За да създадете списък по подразбиране, който се използва, ако към даден ред не е разпределен списък, използвайте командата удостоверяване на влизане с аргумента по подразбиране, последван от методите, които искате да използвате в ситуации по подразбиране.

                      Паролата се подканва само веднъж за удостоверяване на потребителските идентификационни данни и в случай на грешки поради проблеми с връзката са възможни няколко повторни опита чрез допълнителните методи за удостоверяване. Преминаването към следващия метод за удостоверяване обаче се случва само ако предишният метод върне грешка, а не ако е неуспешен. За да сте сигурни, че удостоверяването е успешно, дори ако всички методи връщат грешка, посочете няма като окончателен метод в командния ред.

                      Ако удостоверяването не е специално зададено за дадена линия, по подразбиране се отказва достъп и не се извършва удостоверяване. Използвайте командата още система:running-config , за да покажете конфигурирани към момента списъци с методи за удостоверяване.

                      Методи за удостоверяване, които не могат да се използват за аргумента за името на списъка

                      Методите за удостоверяване, които не могат да се използват за аргумента за име на списък, са следните:

                      • auth-guest

                      • активирате

                      • гост

                      • ако е удостоверено

                      • ако е необходимо

                      • krb5

                      • krb- екземпляр

                      • krb-telnet

                      • линия

                      • локален

                      • няма

                      • радиус

                      • RCMD

                      • Такаки

                      • Такасплюс

                      В таблицата по-долу методите за групов радиус, групов tacacs +, групов ldap и групово име се отнасят до набор от предварително дефинирани сървъри RADIUS или TACACS+. Използвайте командите на радиус-сървър и командите на хоста tacacs-сървър, за да конфигурирате сървърите-хостове. Използвайте командите aaa групов сървърен радиус, aaa групов сървър ldap и aaa групов сървър tacacs+, за да създадете именувана група от сървъри.

                      Таблицата по-долу описва ключовите думи за метода.

                      Ключова дума

                      Описание

                      кеш- име на група

                      Използва група кеш сървъри за удостоверяване.

                      активирате

                      Използва парола за активиране за удостоверяване. Тази ключова дума не може да се използва.

                      група – име на група

                      Използва поднабор от сървъри RADIUS или TACACS+ за удостоверяване, дефинирани от радиуса на груповия сървър на ааа или ааа груповия сървър tacacs+ command.

                      групов ldap

                      Използва списъка на всички сървъри с Lightweight Directory Access Protocol (LDAP) за удостоверяване.

                      групов радиус

                      Използва списъка с всички RADIUS сървъри за удостоверяване.

                      групов tacacs+

                      Използва списъка на всички TACACS+ сървъри за удостоверяване.

                      krb5

                      Използва Kerberos 5 за удостоверяване.

                      KRB5 Telnet

                      Използва протокола за удостоверяване Kerberos 5 Telnet, когато използвате Telnet за свързване към маршрутизатора.

                      линия

                      Използва паролата за линия за удостоверяване.

                      локален

                      Използва локалната база данни за потребителско име за удостоверяване.

                      местен случай

                      Използва се локално удостоверяване на потребителското име, което зависи от малки и главни букви.

                      няма

                      Не използва удостоверяване.

                      passwd-изтичане

                      Активира остаряването на паролата в локален списък за удостоверяване.

                      Командата за изпращане на удостоверяване на VSA с радиус-сървър е необходима, за да може ключовата дума за изтичане на паролата да работи.

                      Пример: Следващият пример показва как да създадете списък за AAA удостоверяване, наречен MIS-достъп . Това удостоверяване първо прави опит да се свърже със сървър TACACS+. Ако не е намерен сървър, TACACS+ връща грешка и AAA се опитва да използва паролата за активиране. Ако този опит също така върне грешка (защото на сървъра не е конфигурирана парола за активиране), на потребителя се позволява достъп без удостоверяване.

                      aaa удостоверяване влизане MIS-достъп група tacacs+ разрешаване няма

                      Следващият пример показва как да създадете същия списък, но го задава като списък по подразбиране, който се използва за всички удостоверявания при влизане, ако не е посочен друг списък:

                      aaa удостоверяване влизане група по подразбиране tacacs+ активиране няма

                      Следващият пример показва как да зададете удостоверяване при влизане, за да използвате протокола за удостоверяване Kerberos 5 Telnet, когато използвате Telnet за свързване към маршрутизатора:

                      aaa удостоверяване вход по подразбиране krb5

                      Следващият пример показва как да конфигурирате стареене на паролата чрез използване на AAA с крипто клиент:

                      aaa authentication login userauthen passwd-expiry group radius

                      Свързани команди

                      Описание

                      ааа нов модел

                      Активира модела за управление на достъпа на AAA.

                      удостоверяване при влизане

                      Разрешава AAA удостоверяване за влизанията.

                      За да зададете параметрите, които ограничават достъпа на потребителите до мрежата, използвайте командата aaa упълномощаване в режим на глобално конфигуриране. За да премахнете параметрите, използвайте формата no на тази команда.

                      ааа упълномощаване {{MM/ГГГГ}} прокси сървър за удостоверяване | кеш | командиниво | команди за конфигуриране | конфигурация | конзола | exec | Ipmobile | мултикаст | мрежа | политика-ако | предплатен | Радиус прокси | обратен достъп | абонамент | шаблон} {по подразбиране | име на списък } [метод1 [метод2... ]]

                      не ааа упълномощаване {{MM/ГГГГ}} прокси сървър за удостоверяване | кеш | командиниво | команди за конфигуриране | конфигурация | конзола | exec | Ipmobile | мултикаст | мрежа | политика-ако | предплатен | Радиус прокси | обратен достъп | абонамент | шаблон} {по подразбиране | име на списък } [метод1 [метод2... ]]

                      прокси сървър за удостоверяване

                      Изпълнява се удостоверяване за прокси услуги за удостоверяване.

                      кеш

                      Конфигурира сървъра за удостоверяване, упълномощаване и счетоводство (AAA).

                      Команди

                      Изпълнява упълномощаване за всички команди на посоченото ниво на привилегии.

                      ниво

                      Определено ниво на команда, което трябва да бъде упълномощено. Валидните записи са от 0 до 15.

                      команди за конфигуриране

                      Изпълнява се упълномощаване, за да се определи дали въведените в конфигурационен режим команди са упълномощени.

                      конфигурация

                      Изтегля конфигурацията от AAA сървъра.

                      конзола

                      Разрешава упълномощаване на конзолата за AAA сървъра.

                      exec

                      Изпълнява се упълномощаване, за да определи дали на потребителя е позволено да изпълнява EXEC обвивка. Това съоръжение връща информация за потребителския профил, като например информация за автоматичното управление.

                      Ipmobile

                      Изпълнява се удостоверяване за мобилни IP услуги.

                      мултикаст

                      Изтегля мултикаст конфигурацията от AAA сървъра.

                      мрежа

                      Изпълнява се упълномощаване за всички заявки за услуги, свързани с мрежата, включително интернет протокол за серийна линия (SLIP), PPP, PPP Network Control Programs (NCPs) и AppleTalk Remote Access (ARA).

                      политика-ако

                      Изпълнява се упълномощаване за приложението за интерфейса с правила за диаметъра.

                      предплатен

                      Изпълнява се упълномощаване за предплатени услуги с диаметър.

                      Радиус прокси

                      Изпълнява се упълномощаване за прокси услуги.

                      обратен достъп

                      Изпълнява упълномощаване за връзки за обратен достъп, като например обратен Telnet.

                      абонамент

                      Изпълнява се упълномощаване за абонатните услуги на iEdge, като виртуална частна мрежа за набиране (VPDN).

                      шаблон

                      Разрешава упълномощаване на шаблони за AAA сървъра.

                      по подразбиране

                      Използва изброените методи за упълномощаване, които следват тази ключова дума, като списък по подразбиране с методи за упълномощаване.

                      име на списък

                      Низ от знаци, използван за назоваване на списъка с методи за упълномощаване.

                      method1 [method2...]

                      (По избор) Посочва метод за удостоверяване или няколко метода за удостоверяване, които да се използват за удостоверяване. Методът може да бъде всяка от ключовите думи, изброени в таблицата по-долу.

                      По подразбиране за командата: Удостоверяването е деактивирано за всички действия (еквивалентно на ключовата дума за метод няма ).

                      Режим на команда: Глобална конфигурация (config)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Амстердам 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата за упълномощаване в aaa, за да активирате упълномощаване и да създадете списъци с именувани методи, които дефинират методи за упълномощаване, които могат да се използват, когато потребителят получи достъп до посочената функция. Списъците с методи за упълномощаване определят начините, по които ще се извърши упълномощаване, и последователността, в която ще бъдат извършени тези методи. Списък с методи е именуван списък, който описва методите за упълномощаване (като RADIUS или TACACS+), които трябва да се използват последователно. Списъците с методи ви позволяват да посочите един или повече протоколи за защита, които да се използват за удостоверяване, като по този начин се гарантира архивна система в случай на неуспех на първоначалния метод. Софтуерът на Cisco IOS използва първия посочен метод, за да упълномощи потребители за определени мрежови услуги; ако този метод не отговори, софтуерът на Cisco IOS избира следващия метод, посочен в списъка с методи. Този процес продължава, докато има успешна комуникация със списъка метод за упълномощаване или докато всички дефинирани методи бъдат изчерпани.

                      Софтуерът на Cisco IOS прави опити за упълномощаване със следващия метод в списъка, само когато няма отговор от предишния метод. Ако упълномощаването е неуспешно в който и да е момент от този цикъл – което означава, че сървърът за защита или локалната база данни с потребителско име отговаря, като отказва услугите на потребителя – процесът на упълномощаване спира и не се правят опити за други методи за упълномощаване.

                      Ако командата за упълномощаване на ааа за определен тип упълномощаване е издадена без определен списък с именувани методи, списъкът с методи по подразбиране се прилага автоматично към всички интерфейси или линии (където се прилага този тип упълномощаване) с изключение на тези, които имат изрично определен списък с именувани методи. (Списъкът с дефинирани методи замества списъка с методи по подразбиране.) Ако не е дефиниран списък с методи по подразбиране, тогава не се извършва упълномощаване. Списъкът с методи за упълномощаване по подразбиране трябва да се използва за извършване на изходящо упълномощаване, като например упълномощаване за изтегляне на IP набори от сървъра RADIUS.

                      Използвайте командата за упълномощаване aaa, за да създадете списък, като въведете стойностите за името на списъка и аргументите за метода, където името на списъка е всеки низ от знаци, използван за назоваване на този списък (с изключение на всички имена на методи), а методът идентифицира списъка с методи за упълномощаване, опитани в дадената последователност.

                      Командата за упълномощаване в ааа поддържа 13 отделни списъка с методи. Например:

                      ааа упълномощаване конфигурация methodlist1 група радиус

                      aaa упълномощаване конфигурация methodlist2 група радиус

                      ...

                      аaa упълномощаване списък с методологии13 група радиус

                      В таблицата по-долу методите group-name, group ldap, group radius и group tacacs + препращат към набор от предварително дефинирани сървъри RADIUS или TACACS+. Използвайте командите на радиус-сървър и командите на хоста tacacs-сървър, за да конфигурирате сървърите-хостове. Използвайте командите aaa групов сървърен радиус, aaa групов сървър ldap и aaa групов сървър tacacs+, за да създадете именувана група от сървъри.

                      Софтуерът на Cisco IOS поддържа следните методи за упълномощаване:

                      • Групи на кешираните сървъри – Маршрутизаторът се консултира със своите групи на кешираните сървъри, за да упълномощи конкретни права за потребителите.

                      • If-Authenticated --Потребителят има право на достъп до заявената функция, при условие че е бил удостоверен успешно.

                      • Локален – Маршрутизаторът или сървърът за достъп прави справка в локалната си база данни, както е дефинирана от командата за потребителско име, за да упълномощи конкретни права за потребителите. Само ограничен набор от функции може да бъде контролиран чрез локалната база данни.

                      • Няма -- Сървърът за мрежов достъп не изисква информация за упълномощаване; удостоверяването не се извършва по тази линия или интерфейс.

                      • RADIUS -- Сървърът за достъп до мрежата иска информация за упълномощаване от групата на сървъра за защита RADIUS. Упълномощаването на RADIUS определя конкретни права за потребителите чрез свързване на атрибути, които се съхраняват в база данни на сървъра RADIUS, със съответния потребител.

                      • TACACS+ --Сървърът за мрежов достъп обменя информация за упълномощаване с демона за защита TACACS+. TACACS+ упълномощаването дефинира специфични права за потребителите чрез свързване на двойки атрибут-стойност (AV), които се съхраняват в база данни на сървъра за защита TACACS+ с подходящия потребител.

                      Пример: Следващият пример показва как се дефинира списъкът с методи за мрежово упълномощаване с име mygroup, който указва, че RADIUS упълномощаване ще се използва на серийни линии, използващи PPP. Ако сървърът RADIUS не отговори, ще се извърши упълномощаване на локалната мрежа.

                      aaa мрежа за упълномощаване mygroup group radius local 

                      Свързани команди

                      Описание

                      ааа счетоводство

                      Позволява AAA отчитане на заявените услуги за целите на фактурирането или защитата.

                      ааа груповия сървърен радиус

                      Групиране на различни хостове на РАДИУС сървъри в различни списъци и различни методи.

                      aaa групов сървър tacacs+

                      Групи различни хостове на TACACS+ сървъри в различни списъци и методи.

                      ааа нов модел

                      Активира модела за управление на достъпа на AAA.

                      хост на радиус сървър

                      Указва хост на сървъра RADIUS.

                      Сървър на tacacs

                      Указва TACACS+ хост.

                      потребителско име

                      Създава система на удостоверяване, базирана на потребителско име.

                      За да разрешите връзки между определени типове крайни точки във VoIP мрежа, използвайте командата allow-connections в режим на конфигуриране на гласови услуги. За да откажете конкретни типове връзки, използвайте no формата на тази команда.

                      allow-connections от тип към тип

                      няма позволяване-връзки от тип към тип

                      от тип

                      Начален тип крайна точка. Следните избори са валидни:

                      • sip — Протокол за интерфейси за сесии (SIP).

                      до

                      Посочва, че следващият аргумент е целта на връзката.

                      до-напишете

                      Прекратяване на типа крайна точка. Следните избори са валидни:

                      • sip — Протокол за интерфейси за сесии (SIP).

                      По подразбиране за командата: Връзките SIP към SIP са деактивирани по подразбиране.

                      Режим на команда: Конфигурация за гласова услуга (config-voi-serv)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Тази команда се използва за разрешаване на връзки между определени типове крайни точки в мултисервизен IP-към-IP шлюз на Cisco. Командата е активирана по подразбиране и не може да бъде променена.

                      Пример: Следващият пример показва, че връзките между крайните точки на SIP са разрешени:

                       Устройство (config-voi-serv)# allow-connections sip към sip 

                      Команда

                      Описание

                      гласова услуга

                      Влиза в режим на конфигуриране на гласова услуга.

                      За да разрешите вмъкване на \„#\“ на всяко място в номера на гласовия регистър, използвайте командата allow-hash-in-dn в глобалния режим на гласовия регистър. За да забраните това, използвайте no формата на тази команда.

                      allow-hash-in-dn

                      няма позволяване-хеш-в-dn

                      allow-hash-in-dn

                      Разрешаване на вмъкване на хеш на всички места в номера на регистъра за глас.

                      По подразбиране за командата: Командата е деактивирана по подразбиране.

                      Режим на команда: глобална конфигурация за регистър на глас (config-register-global)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Преди въвеждането на тази команда знаците, поддържани в номера на гласовия регистър, бяха 0 – 9, + и *. Новата команда се активира винаги, когато потребителят изисква вмъкване на # в DN на гласов регистър. Командата е деактивирана по подразбиране. Можете да конфигурирате тази команда само в режими Cisco Unified SRST и Cisco Unified E-SRST. Знак # може да се вмъкне на всяко място в номера на гласовия регистър. Когато тази команда е активирана, от потребителите се изисква да променят знака за терминиране по подразбиране (#) на друг валиден знак, като използват командата набиране-връстник терминатор в режим на конфигуриране.

                      Пример: Следващият пример показва как да активирате командата в режим E-SRST, SRST и как да промените терминатора по подразбиране:

                       Router(config)#гласов регистър глобален Router(config-register-global)#режим esrst Router(config-register-global)#allow-hash-in-dn Router(config)#гласов регистър глобален Router(config-register-global)#няма режим [Режим SRST по подразбиране] Router(config-register-global)#allow-hash-in-dn Router(config)#dial-peer терминатор ? Знак ЗА Терминатор на дума: „0“-„9“, „A“-„F“, „*“ или „#“ Маршрутизатор (конфигурация)#набиране-равнопоставен терминатор *

                      Команда

                      Описание

                      терминатор за набиране

                      Конфигурира знака, използван като терминатор за набрани номера с променлива дължина.

                      За да влезете в режим на конфигуриране на резервиране на приложения, използвайте командата резервиране на приложения в режим на конфигуриране на резервиране.

                      резервиране на приложения

                      Тази команда няма аргументи или ключови думи.

                      По подразбиране за командата: Няма

                      Режим на команда: Конфигурация за резервиране (конфигурационно червено)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Използвайте тази команда за резервиране на приложения , за да конфигурирате резервиране на приложения за висока наличност.

                      Пример: Следващият пример показва как да влезете в режим на конфигурация на приложението за резервиране:

                       Устройство# конфигуриране на терминал Устройство (config)# резервиране Устройство (config-червено)# резервиране на приложение Устройство (config-червено-приложение)#

                      Команда

                      Описание

                      група (защитна стена)

                      Влиза в режим на конфигуриране на група приложения за резервиране.

                      За да зададете шлюза по подразбиране за дадено приложение, използвайте командата app-default-gateway в режим на конфигуриране на хостинг на приложения. За да премахнете шлюза по подразбиране, използвайте no формата на тази команда.

                      приложение-по подразбиране-шлюз [ip-адрес гост-интерфейс мрежа-интерфейс-номер]

                      няма шлюз по подразбиране за приложението [ip-адрес гост-интерфейс мрежа-интерфейс-номер]

                      гост-интерфейс мрежа-интерфейс-номер

                      Конфигурира интерфейса за гости. Номерът на мрежовия интерфейс се съпоставя с Ethernet номера на контейнера.

                      IP адрес

                      IP адрес на шлюза по подразбиране.

                      По подразбиране за командата: Шлюзът по подразбиране не е конфигуриран.

                      Режим на команда: Конфигуриране на хостинг на приложения

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Амстердам 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата app-default-gateway , за да зададете шлюз по подразбиране за дадено приложение. Конекторите на шлюза са приложения, инсталирани на контейнера на Cisco IOS XE GuestShell.

                      Пример: Следващият пример показва как да зададете шлюза по подразбиране за приложението:

                      Устройство# конфигуриране на терминал Устройство(config)# app-hosting appid iox_app Устройство(config-app-hosting)# app-default-gateway 10.3.3.31 гост-интерфейс 1 Устройство(config-app-hosting)# 

                      Команда

                      Описание

                      app-hosting appid

                      Конфигурира приложение и влиза в режим на конфигуриране на хостинг на приложения.

                      За да конфигурирате приложение и да влезете в режим на конфигуриране на хостинг на приложения, използвайте командата app-hosting appid в режим на глобално конфигуриране. За да премахнете приложението, използвайте no формата на тази команда.

                      app-hosting appid application-name

                      име на приложение

                      Указва име на приложение.

                      По подразбиране за командата: Не е конфигурирано приложение.

                      Режим на команда: Глобална конфигурация (config)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Амстердам 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване:Аргументът за име на приложение може да съдържа до 32 буквено-цифрови знака.

                      Можете да актуализирате конфигурацията за хостинг на приложения, след като конфигурирате тази команда.

                      Пример: Следващият пример показва как да конфигурирате приложение:

                       Устройство# конфигуриране на терминал Устройство (config)# приложение-хостинг апид iox_app Устройство (config-app-hosting)# 

                      За да заместите предоставения от приложението профил на ресурси, използвайте командата Профил за обновяване на приложението в режим на конфигуриране на хостинг на приложения. За да се върнете към посочения в приложението профил на ресурси, използвайте без форма на тази команда.

                      профил за подновяване на приложение профил-име

                      няма профил за подновяване на приложение име на профил

                      име на профил

                      Име на профила за ресурси.

                      По подразбиране за командата: Профилът за ресурси е конфигуриран.

                      Режим на команда: Конфигуриране на хостинг на приложения

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Амстердам 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Резервираните ресурси, посочени в пакета на приложението, могат да бъдат променени чрез задаване на персонализиран профил на ресурсите. Само ресурсите на процесора, паметта и виртуалния процесор (vCPU) могат да бъдат променяни. За да влязат в сила промените в ресурсите, спрете и деактивирайте приложението, след което го активирайте и стартирайте отново.

                      Поддържа се само персонализиран профил.

                      Командата конфигурира потребителския профил на ресурс на приложението и влиза в режим на конфигуриране на потребителски профил на ресурс на приложението.

                      Пример: Следващият пример показва как да промените разпределението на ресурсите на приложение:

                       Устройство# конфигуриране на терминал Устройство(config)# приложение-хостинг апид iox_app Устройство(config-app-hosting)# персонализиран профил на приложение Устройство(config-app-resource-profile-custom)# 

                      Команда

                      Описание

                      app-hosting appid

                      Конфигурира приложение и влиза в режим на конфигуриране на хостинг на приложения.

                      За да конфигурирате шлюз за виртуален мрежов интерфейс за приложение, използвайте командата app-vnic шлюз в режим на конфигуриране на хостинг на приложения. За да премахнете конфигурацията, използвайте формата no на тази команда.

                      Тази команда се поддържа само на платформи за маршрутизиране. Не се поддържа на превключване на платформи.

                      app-vnic шлюз виртуалпортгрупа номер гост-интерфейс мрежа-интерфейс-номер

                      няма app-vnic шлюз виртуалпортгрупа номер гост-интерфейс мрежа-интерфейс-номер

                      виртуалпортгрупа номер

                      Конфигурира интерфейс на VirtualPortGroup за шлюза.

                      гост-интерфейс мрежа-интерфейс-номер Конфигурира интерфейс за гост за шлюза.

                      По подразбиране за командата: Шлюзът за виртуална мрежа не е конфигуриран.

                      Режим на команда: Конфигуриране на хостинг на приложения

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Амстердам 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: След като конфигурирате шлюза за виртуален мрежов интерфейс за приложение, режимът на команда се променя в режим на конфигуриране на шлюза за хостинг на приложения. В този режим можете да конфигурирате IP адреса на интерфейса за гости.

                      Пример: Следващият пример показва как да конфигурирате шлюза за управление на приложение:

                       Устройство# конфигуриране на терминал Устройство(config)# приложение-хостинг апид iox_app Устройство(config-app-hosting)# приложение-vnic gateway1 виртуалпортгрупа 0 интерфейс за гости 1 Устройство(config-app-hosting-gateway)# гост-ipaddress 10.0.0.3 netmask 255.255.255.0 Устройство(config-app-hosting-gateway)#

                      Команда

                      Описание

                      app-hosting appid

                      Конфигурира приложение и влиза в режим на конфигуриране на хостинг на приложения.

                      гост-ipадрес

                      Конфигурира IP адрес за интерфейса за гост.

                      За да активирате поддръжката за заглавката на заявения ИД в входящи заявки или съобщения за отговор на протокол за стартиране на сесия (SIP) и за да изпратите информацията за поверителност на заявения ИД в изходящи SIP заявки или съобщения за отговор, използвайте командата asserted-id в режим на конфигуриране на VoIP-SIP за гласова услуга или режим на конфигуриране на клиент за гласов клас. За да деактивирате поддръжката за заглавката на заявения ИД, използвайте no form на тази команда.

                      Система със заявен ИД { pai | ppi }

                      няма заявен ИД { pai | ppi } система

                      пай

                      (По избор) Активира заглавката за поверителност на P-Asserted-Identity (PAI) при входящи и изходящи SIP заявки или съобщения за отговор.

                      ppi

                      (По избор) Активира заглавката за поверителност на P-Preferred-Identity (PPI) при входящи SIP заявки и изходящи SIP заявки или съобщения за отговор.

                      система

                      Указва, че заявеният идентификатор използва настройката за глобален принудителен CLI. Тази ключова дума е достъпна само за режим на конфигуриране на клиент.

                      По подразбиране за командата: Информацията за поверителност се изпраща с помощта на заглавката Remote-Party-ID (RPID) или заглавката FROM.

                      Режим на команда: Конфигурация на VoIP-SIP за гласова услуга (conf-serv-sip) и конфигурация на клиент за гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Ако изберете ключовата дума pai или ppi , шлюзът изгражда заглавката PAI или заглавката PPI съответно в общия SIP стек. Ключовата дума pai или ppi има приоритет пред заглавката Remote-Party-ID (RPID) и премахва заглавката RPID от изходящото съобщение, дори ако маршрутизаторът е конфигуриран да използва заглавката RPID на глобално ниво.

                      Пример: Следващият пример показва как да активирате поддръжка за заглавката за поверителност на PAI:

                       маршрутизатор> активиране Маршрутизатор# конфигуриране на терминал Маршрутизатор (config)# voip за гласова услуга Маршрутизатор(conf-voi-serv)# sip Маршрутизатор(conf-serv-sip)# asserted-id pai

                      Следващият пример показва заявения ИД, използван в режим на конфигуриране на клиент на гласов клас:

                      Маршрутизатор (клас за конфигурация)# система със заявен идентификатор

                      Команда

                      Описание

                      calling-info pstn-to-sip

                      Указва обработката на информацията за повикванията за PSTN към SIP повиквания.

                      поверителност

                      Задава поверителност в поддръжка на RFC 3323.

                      sip asserted-id за гласов клас

                      Активира поддръжката за заглавката на заявения ID при входящи и изходящи SIP заявки или съобщения за отговор в режим на конфигуриране на връстник за набиране.

                      За да конфигурирате поддръжката за асиметричен полезен обем на протокола за стартиране на сесия (SIP), използвайте командата асиметричен полезен обем в режим на конфигуриране на SIP или режим на конфигуриране на клиент за гласов клас. За да деактивирате поддръжката на асиметричен полезен обем, използвайте no формата на тази команда.

                      асиметриченполезен обем { dtmf | dynamic-кодеци | пълна | система }

                      няма асиметриченполезен обем { dtmf | dynamic-кодеци | пълна | система }

                      dtmf

                      (По избор) Указва, че поддръжката на асиметричен полезен обем е само с двутонови многочестотни (DTMF).

                      динамични кодеци

                      (По избор) Указва, че поддръжката на асиметричен полезен обем е само за динамични полезен обем на кодека.

                      пълно

                      (По избор) Указва, че поддръжката на асиметричен полезен товар е както за DTMF, така и за динамичните кодеци.

                      система

                      (По избор) Указва, че асиметричният полезен обем използва глобалната стойност.

                      По подразбиране за командата: Тази команда е забранена.

                      Режим на команда: Конфигурация на SIP за гласова услуга (conf-serv-sip), конфигурация на клиент за гласов клас (конфигурация клас)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Въведете режима на конфигуриране на SIP от режима на конфигуриране на гласови услуги, както е показано в примера.

                      За Cisco UBE асиметричният тип полезен товар на SIP се поддържа за аудио/видео кодеци, DTMF и NSE. Следователно ключовите думи dtmf и динамични кодеци се съпоставят вътрешно към пълната ключова дума, за да се осигури асиметрична поддръжка от типа на полезния товар за аудио/видео кодеци, DTMF и NSE.

                      Пример: Следващият пример показва как да настроите пълен асиметричен полезен обем глобално в SIP мрежа както за DTMF, така и за динамични кодеци:

                       Маршрутизатор(config)# VOIP за гласова услуга Маршрутизатор(conf-voi-serv)# sip Маршрутизатор(conf-serv-sip)# асиметричен полезен обем

                      Следващият пример показва как да настроите пълен асиметричен полезен обем глобално в режим на конфигуриране на клиент на гласов клас:

                      Маршрутизатор (клас за конфигурация)# асиметрична система на полезния товар

                      Команда

                      Описание

                      sip

                      Влиза в режим на конфигуриране на SIP от режим на конфигуриране на VoIP за гласова услуга.

                      асиметричен полезен товар на SIP от гласов клас

                      Конфигурира поддръжката за асиметричен полезен обем на SIP на връстник за набиране.

                      За да активирате SIP digest удостоверяване на индивидуален връстник за набиране, използвайте командата удостоверяване в режим на конфигуриране на глас на връстник за набиране. За да деактивирате удостоверяването чрез SIP, използвайте no формата на тази команда.

                      удостоверяване потребителско име потребителско име парола { 0 | 6 | 7 } парола [област област | предизвикателство | всички ]

                      без удостоверяване потребителско име потребителско име парола { 0 | 6 | 7 } парола [област област | предизвикателство | всички ]

                      потребителско име

                      Указва потребителското име за потребителя, който предоставя удостоверяване.

                      потребителско име

                      Низ, представящ потребителското име за потребителя, който предоставя удостоверяване. Потребителското име трябва да съдържа поне четири знака.

                      парола

                      Указва настройките за парола за удостоверяване.

                      0

                      Указва типа шифроване като cleartext (без шифроване).

                      6

                      Указва защитено обратимо шифроване за пароли при използване на разширената схема за шифроване (AES) от тип 6 .

                      Изисква първичен AES ключ да бъде предварително конфигуриран.

                      7

                      Указва типа шифроване като шифрован.

                      парола

                      Низ, представляващ паролата за удостоверяване. Ако не е посочен тип шифроване, паролата ще бъде във формат cleartext. Низът трябва да съдържа между 4 и 128 знака.

                      област

                      (По избор) Указва домейна, където се прилагат данните за вход.

                      област

                      (По избор) Низ, представляващ домейна, където са приложими идентификационните данни.

                      всички

                      (По избор) Указва всички записи за удостоверяване за потребителя (връстник за набиране).

                      По подразбиране за командата: Удостоверяването с SIP digest е забранено.

                      Режим на команда: Набиране на партньорска гласова конфигурация (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: При активиране на удостоверяване чрез обобщаване са приложими следните правила за конфигуриране:

                      • За връстник за набиране може да бъде конфигурирано само едно потребителско име. Всяка съществуваща конфигурация на потребителско име трябва да бъде премахната, преди да конфигурирате друго потребителско име.

                      • За всяко потребителско име могат да бъдат конфигурирани максимум пет пароли или област .

                      Аргументите за потребителско име и парола се използват за удостоверяване на потребител. Сървърът/прокси за удостоверяване, издаващ отговор при предизвикателство 407/401, включва област в отговора при предизвикателство и потребителят предоставя идентификационни данни, които са валидни за тази област. Тъй като се приема, че максимум пет прокси сървъра в сигналния път могат да опитат да удостоверят дадена заявка от клиент на агент на потребителя (UAC) към сървър на агент на потребителя (UAS), потребителят може да конфигурира до пет комбинации за пароли и области за конфигурирано потребителско име.

                      Потребителят предоставя паролата в обикновен текст, но тя е шифрована и записана за отговор на предизвикателството 401. Ако паролата не бъде записана в шифрована форма, се изпраща нежелана парола и удостоверяването е неуспешно.

                      • Спецификацията на областта е незадължителна. Ако бъде пропусната, паролата, конфигурирана за това потребителско име, се прилага за всички области, в които се прави опит за удостоверяване.

                      • В даден момент може да се конфигурира само една парола за всички конфигурирани области. Ако е конфигурирана нова парола, тя презаписва всички конфигурирани преди това пароли.

                      Това означава, че може да бъде конфигурирана само една глобална парола (такава без определена област). Ако конфигурирате нова парола, без да конфигурирате съответна област, новата парола презаписва предишната.

                      • Ако дадена област е конфигурирана за предварително конфигурирано потребителско име и парола, тази спецификация на областта се добавя към съществуващата конфигурация на потребителското име и паролата. След като обаче област бъде добавена към конфигурацията на потребителското име и паролата, тази комбинация от потребителско име и парола са валидни само за тази област. Конфигурирана област не може да бъде премахната от конфигурацията на потребителското име и паролата, без първо да премахнете цялата конфигурация за това потребителско име и парола – след това можете да конфигурирате отново тази комбинация на потребителско име и парола със или без друга област.

                      • В запис с парола и област можете да промените паролата или областта.

                      • Използвайте командата Без всички удостоверяване , за да премахнете всички записи за удостоверяване за потребителя.

                      Задължително е да се посочи типа шифроване за паролата. Ако е конфигурирана ясна парола за текст (тип 0), тя се шифрова като тип 6 , преди да я запишете в изпълняваната конфигурация.

                      Ако укажете типа шифроване като 6 или 7, въведената парола се проверява спрямо валиден формат на парола от тип 6 или 7 и се записва съответно като тип 6 или 7 .

                      Паролите от тип 6 са шифровани с помощта на AES шифър и дефиниран от потребителя основен ключ. Тези пароли са сравнително по-сигурни. Основният ключ никога не се показва в конфигурацията. Без знанието за главния ключ, пароли от тип 6 са неизползваеми. Ако основният ключ бъде променен, паролата, която е записана като тип 6, се шифрира отново с новия главен ключ. Ако конфигурацията на основния ключ бъде премахната, паролите от тип 6 не могат да бъдат дешифрирани, което може да доведе до неуспешно удостоверяване за повиквания и регистрации.

                      При архивиране на конфигурация или мигриране на конфигурацията към друго устройство, основният ключ не се изхвърля. Следователно основният ключ трябва да бъде конфигуриран отново ръчно.

                      За да конфигурирате шифрован предварително зададен ключ, вижте Конфигуриране на шифрован предварително зададен ключ.

                      При конфигуриране на тип шифроване 7 се показва следното предупредително съобщение.

                      Предупреждение: Към конфигурацията е добавена команда с използване на парола от тип 7. Паролите от тип 7 обаче скоро ще бъдат оттеглени. Мигрирайте към поддържан тип парола 6.

                      Пример: Следващият пример показва как да конфигурирате командата в конфигурацията на клиента:

                       клиент за гласов клас 200 регистратор DNS:40461111.cisco.com схема SIPS изтича 240 съотношение на обновяване 50 tcp tls идентификационни данни номер ABC5091_LGW потребителско име XYZ1076_LGw парола 0 abcxxxxxxx област Broadworks удостоверяване потребителско име ABC5091_LGw парола 0 abcxxxxxxx област BroadWorks 

                      Следващият пример показва как да активирате хеширано удостоверяване:

                       Маршрутизатор> активиране Маршрутизатор# конфигуриране на терминал Маршрутизатор(config)# набиране-връстник глас 1 pots Маршрутизатор(config-dial-peer)# потребителско име за удостоверяване МоятаПотребителска парола 6 Област на моятаПарола MyRealm.example.com 

                      Следващият пример показва как да премахнете конфигурирано преди това хеширано удостоверяване:

                       маршрутизатор> активиране Маршрутизатор# конфигуриране на терминал Маршрутизатор (config)# набиране-връстник глас 1 pots Маршрутизатор(config-dial-връстник)# без потребителско име за удостоверяване МоятПотребител 6 парола МоятаПарола 

                      Команда

                      Описание

                      удостоверяване (SI PUA)

                      Активира глобално удостоверяване на SIP digest.

                      Идентификационни данни (SI PUA)

                      Конфигурира UBE на Cisco да изпраща съобщение за регистриране на SIP, когато е в състояние UP.

                      локалхост

                      Конфигурира глобалните настройки за заместване на DNS име на хост вместо физическия IP адрес в заглавките \„От\“, \„ИД на повикване\“ и \„ИД на отдалечена страна\“ на изходящите съобщения.

                      Регистратор

                      Позволява на SIP шлюзовете на Cisco IOS да регистрират номера E.164 от името на FXS, EFXS и SCCP телефони с външен SIP прокси сървър или SIP регистратор.

                      гласов клас sip localhost

                      Конфигурира настройки за заместване на DNS локално име на хост вместо физическия IP адрес в заглавките \„От\“, \„ИД на повикване\“ и \„ИД на отдалечена страна\“ на изходящите съобщения на индивидуален връстник за набиране, което замества глобалната настройка.

                      За да свържете адреса на източника за сигнални и мултимедийни пакети към IPv4 или IPv6 адреса на определен интерфейс, използвайте командата bind в режим на конфигуриране на SIP. За да забраните обвързването, използвайте no form на тази команда.

                      обвързване { контролирайте | мултимедията | всички } източник-интерфейс интерфейс-ид { ipv4-адрес ipv4-адрес | ipv6-адрес ipv6-адрес }

                      не се обвързва { контролирайте | мултимедията | всички } източник-интерфейс интерфейс-ид { ipv4-адрес ipv4-адрес | ipv6-адрес ipv6-адрес }

                      контрол

                      Обвързва сигналните пакети за протокола за стартиране на сесии (SIP).

                      мултимедия

                      Обвързва само мултимедийните пакети.

                      всички

                      Обвързва SIP сигналните и мултимедийните пакети. Адресът източник (адресът, който показва откъде е дошла заявката за SIP) на сигналните и мултимедийните пакети се установява на IPv4 или IPv6 адреса на посочения интерфейс.

                      източник-интерфейс

                      Указва интерфейс като адрес източник на SIP пакетите.

                      ИД на интерфейс

                      Указва един от следните интерфейси:

                      • Асинхронизиране : ATM интерфейс

                      • БВИ : Виртуален интерфейс на група мост

                      • CTunnel : CTunnel интерфейс

                      • Програма за набиране : Интерфейс за набиране

                      • Етернет : ieee 802. 3

                      • FastEthernet : Бърз Ethernet

                      • Лекс : Интерфейс на Lex

                      • Loopback : Интерфейс за обратна връзка

                      • Множество връзки : Интерфейс за група с много връзки

                      • Нула : Нулев интерфейс

                      • Сериен : Сериен интерфейс (реле на рамката)

                      • Тунел : Тунелен интерфейс

                      • Vif : PGM мултикаст хост интерфейс

                      • Виртуален шаблон : Интерфейс на виртуален шаблон

                      • Звънене с виртуален маркер : Пръстен с виртуален маркер

                      ipv4-адрес ipv4-адрес

                      (По избор) Конфигурира IPv4 адреса. Няколко IPv4 адреса могат да бъдат конфигурирани в един интерфейс.

                      ipv6-адрес ipv6-адрес

                      (По избор) Конфигурира IPv6 адреса в IPv4 интерфейс. Няколко IPv6 адреса могат да бъдат конфигурирани в един IPv4 интерфейс.

                      По подразбиране за командата: Обвързването е забранено.

                      Режим на команда: SIP конфигурация (conf-serv-sip) и клиент на гласов клас.

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Async, Ethernet, FastEthernet, Loopback и Serial (включително Frame Relay) са интерфейси в рамките на SIP приложението.

                      Ако командата bind не е разрешена, IPv4 слоят все още осигурява най-добрия локален адрес.

                      Пример: Следващият пример настройва обвързването в SIP мрежа:

                       маршрутизатор(config)# гласови серв VOIP Маршрутизатор(config-voi-serv)# sip Маршрутизатор(config-serv-sip)# обвързване на контролния източник-интерфейс FastEthernet 0 

                      Команда

                      Описание

                      sip

                      Влиза в режим на конфигуриране на SIP от режим на конфигуриране на VoIP за гласова услуга.

                      За да активирате основните конфигурации за Call-Home, използвайте командата за отчитане на Call-Home в режим на глобална конфигурация.

                      отчитане на дом за повиквания { анонимен | контакт-email-addr } [ http-прокси { ipv4-address | ipv6-address | име } порт порт-номер ]

                      анонимен

                      Активира профила за Call-Home TAC да изпраща само съобщения за сривове, инвентарен списък и тестове и да изпраща съобщенията анонимно.

                      контакт-имейл-адрес имейл-адрес

                      Активира пълната възможност за отчитане на услугата Smart Call Home и изпраща пълно инвентарен съобщение от профила Call-Home TAC до сървъра на Smart Call Home, за да започне пълен процес на регистриране.

                      http-прокси сървър { ipv4-address | ipv6-address | name }

                      Конфигурира IPv4 или IPv6 адрес или име на сървър. Максималната дължина е 64 знака.

                      Опцията HTTP прокси позволява да използвате собствения си прокси сървър за буфериране и защита на интернет връзките от вашите устройства.

                      порт порт-номер

                      Указва номер на порт. Диапазонът е от 1 до 65535.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране

                      Режим на команда: Глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: След успешно разрешаване на Call-Home в анонимен или пълен режим на регистриране с помощта на командата за отчитане на call-home , се изпраща съобщение за инвентарен списък. Ако „Начало на повикването“ е активирано в режим на пълно регистриране, се изпраща пълно инвентарен съобщение за пълен режим на регистриране. Ако Call-Home е активирано в анонимен режим, се изпраща анонимно инвентарно съобщение. За повече информация относно подробностите за съобщението вижте Събития и команди за задействане на група за предупреждение.

                      Пример: Следващият пример ви позволява да активирате пълната възможност за отчитане на услугата Smart Call Home и да изпратите пълно съобщение за инвентарен списък:

                       Устройство# конфигуриране на терминал Устройство (конфигурация)# повикване-дом отчитане на контакт-email-addr sch-smart-licensing@cisco.com

                      За да разрешите поддръжката на Cisco Unified SRST и да влезете в резервен режим на конфигуриране на диспечера на повиквания, използвайте командата резервен режим на повикване-диспечер в глобален режим на конфигуриране. За да деактивирате поддръжката на Cisco Unified SRST, използвайте no формата на тази команда.

                      обратно повикване-диспечер-резервна

                      няма резервен мениджър на повиквания

                      Тази команда няма аргументи или ключови думи.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране.

                      Режим на команда: Глобална конфигурация

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Пример: Следващият пример показва как да влезете в резервен режим на конфигуриране на мениджъра на повиквания:

                       Устройство(config)# call-manager-fallback Устройство(config-cm-fallback)#

                      Команда

                      Описание

                      Кор

                      Конфигурира COR на връстниците за набиране, свързани с номера в указателя.

                      За да разрешите проверка на самоличността на сървър, клиент или двупосочно потвърждаване на идентичността на равнопоставен сертификат по време на диалога с TLS, използвайте командата cn-san validate в режим на конфигуриране на профила на TLS от гласов клас. За да забраните проверката на самоличността на сертификата, използвайте не формуляр на тази команда.

                      cn-san валидиране на { сървърния | клиент | двупосочно }

                      няма cn-san валидиране { сървърен | клиент | двупосочно }

                      валидиране на сървъра

                      Активира проверката на самоличността на сървъра чрез полетата за общо име (CN) и алтернативно име на субекта (SAN) в сертификата на сървъра по време на SIP/TLS връзките от страна на клиента.

                      валидиране на клиента

                      Активира валидирането на самоличността на клиента чрез полета CN и SAN в сертификата на клиента по време на SIP/TLS връзките от страна на сървъра.

                      двупосочно валидиране

                      Позволява проверка на самоличността на клиента и сървъра чрез полета CN-SAN.

                      По подразбиране за командата: Проверката на самоличността е забранена.

                      Режим на команда: Конфигурация на гласов клас (конфигурационен клас)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Проверката на самоличността на сървъра се свързва със защитена сигнална връзка чрез глобалните конфигурации на крипто сигнализация и гласов клас TLS-профил .

                      Командата е подобрена, за да включва клиента и двупосочни ключови думи. Опцията на клиента позволява на сървъра да валидира самоличността на клиента, като проверява имената на хостовете CN и SAN, включени в предоставения сертификат, спрямо надежден списък с FQDN на cn-san. Връзката ще бъде установена само ако бъде открито съвпадение. Този списък с cn-san FQDN вече се използва и за валидиране на сертификата на сървъра в допълнение към името на хоста на целевата сесия. Двупосочната опция валидира идентичността на връстниците за връзки клиент и сървър, като комбинира двата режима на сървър и клиент . След като конфигурирате cn-san валидиране, самоличността на партньорския сертификат се проверява за всяка нова TLS връзка.

                      Командата за етикет tls-профил на гласов клас може да бъде свързана с клиент на гласов клас. За проверка CN-SAN на сертификата на клиента дефинирайте списък с разрешени имена на хостове и модели, като използвате командата cn-san tag san-name.

                      Примери: Следващият пример илюстрира как се конфигурира tls-профил за гласов клас и свързаната функционалност за проверка на самоличността на сървъра:

                       маршрутизатор(config)#гласов клас tls-профил 2 Маршрутизатор(config)#cn-san проверка на сървър
                       Маршрутизатор(config)#гласов клас tls-профил 3 Маршрутизатор(config)#cn-san проверка на клиент 
                       Маршрутизатор(config)#гласов клас tls-профил 4 Маршрутизатор(config)#cn-san проверка на двупосочен

                      Команда

                      Описание

                      гласов клас tls-профил

                      Предоставя подопции за конфигуриране на командите, които са необходими за TLS сесия.

                      cn-san tag san-name

                      Списък с имена на CN-SAN, използвани за валидиране на партньорския сертификат за входящи или изходящи TLS връзки.

                      За да конфигурирате списък с напълно квалифицирано име на домейн (FQDN), което да бъде валидирано спрямо партньорския сертификат за входящи или изходящи TLS връзки, използвайте командата cn-san в режим на конфигуриране на профил на TLS от гласов клас. За да изтриете записа за проверка на cn-san сертификат, използвайте no формата на тази команда.

                      cn-san {1-10} fqdn

                      няма cn-san {1-10} fqdn

                      1-10

                      Указва етикета на записа в списъка cn-san FQDN.

                      fqdn

                      Указва FQDN или заместващ символ на домейн във формата на *.domain-name.

                      По подразбиране за командата: Не са конфигурирани имена на cn-san.

                      Режим на команда: Режим на конфигуриране на TLS профил за гласов клас (конфигурационен клас)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Дъблин 17.12.1a

                      Тази команда е въведена.

                      Указания за използване: FQDN, използвани за партньорска проверка на сертификата, се присвояват на TLS профил с до десет cn-san записа. Поне един от тези записи трябва да съвпада с FQDN в полетата за общо име (CN) на сертификата или алтернативно име на субекта (SAN), преди да бъде установена TLS връзка. За да съответства на всеки хост на домейн, използван в поле CN или SAN, записът cn-san може да се конфигурира със заместващ символ на домейн, строго във формата *.domain-name (напр. *.cisco.com). Не се разрешава друго използване на заместващи символи.

                      За входящи връзки списъкът се използва за валидиране на полетата CN и SAN в сертификата на клиента. За изходящи връзки списъкът се използва заедно с името на целевия хост на сесията за валидиране на полетата CN и SAN в сертификата на сървъра.

                      Сертификатите на сървъра могат да се проверяват и чрез съпоставяне на FQDN на целевата сесия на SIP с поле CN или SAN.

                      Пример: Следният пример глобално разрешава имена на cn-san:

                      Устройство (config)# гласов клас tls-профил 1 Устройство (config-class)# cn-san 2 *.webex.com  

                      Команда

                      Описание

                      tls-профил за гласов клас

                      Предоставя подопции за конфигуриране на командите, които са необходими за TLS сесия.

                      За да укажете списък с предпочитаните кодеци, които да се използват на връстник за набиране, използвайте командата Предпочитания за кодек в режим на конфигуриране на гласов клас. За да деактивирате тази функционалност, използвайте no формата на тази команда.

                      кодек предпочитания стойност тип кодек

                      няма предпочитания за кодек стойност тип кодек

                      стойност

                      реда на предпочитанията; 1 е най-предпочитан, а 14 е най-малко предпочитан.

                      тип кодек

                      Стойностите за предпочитания кодек са както следва:

                      • g711alaw —G.711 a-law 64 000 bps.

                      • g711ulaw —G.711 mu-law 64 000 bps.

                      • opus —Opus до 510 kbps.

                      По подразбиране за командата: Ако тази команда не е въведена, предпочитание не се идентифицират конкретни типове кодеци.

                      Режим на команда: конфигурация на гласов клас (конфигурационен клас)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Маршрутизаторите в противоположните краища на WAN може да се наложи да преговарят за избора на кодек за връстниците за набиране на мрежата. Командата Предпочитания за кодек посочва реда на предпочитания за избор на договорен кодек за връзката. Таблицата по-долу описва опциите за полезен обем на гласа и стойностите по подразбиране за кодеците и пакетните гласови протоколи.

                      Таблица 1. Опции и настройки по подразбиране за гласовия полезен обем за всеки кадър

                      Кодек

                      Протокол

                      Опции за полезен обем за глас (в байтове)

                      Полезен обем на гласа по подразбиране (в байтове)

                      G711alaw

                      VoIP VoFR VoATM

                      80, 160 40 до 240 в кратно от 40 40 до 240 в кратно от 40

                      160 240 240

                      опус

                      VoIP

                      Променлива

                      --

                      Пример: Следващият пример показва как да конфигурирате профил на кодек:

                       гласов клас кодек 99 кодек предпочитание 1 опция кодек 2 g711ulaw предпочитание 3 g711alaw изход 

                      Команда

                      Описание

                      кодек за гласов клас

                      Влиза в режим на конфигуриране на гласов клас и присвоява идентификационен етикет за гласов клас на кодека.

                      За да използвате глобалния порт на слушател за изпращане на заявки през UDP, използвайте командата връзка-повторно използване в режим на sip-ua или режим на конфигуриране на клиент за гласов клас. За да го деактивирате, не използвайте никаква форма на тази команда.

                      връзка-повторно използване { via-port | system }

                      няма връзка-повторно използване { via-port | система }

                      via-port

                      Изпраща отговорите до присъстващия порт чрез заглавка.

                      система

                      Указва, че заявките за повторно използване на връзка използват глобалната стойност на sip-ua. Тази ключова дума е достъпна само за режим на клиент, за да му позволи да се върне към глобалните конфигурации.

                      По подразбиране за командата: Локалният шлюз използва ефимерен UDP порт за изпращане на заявки през UDP.

                      Режими на команди: Конфигурация на SIP UA (config-sip-ua), конфигурация на клиент за гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Изпълнението на тази команда активира използването на порт на слушател за изпращане на заявки през UDP. Портът на слушателя по подразбиране за обикновен незащитен SIP е 5060, а защитеният SIP е 5061. Конфигурирайте командата [незащитен защитен]| порт в режим на конфигуриране на гласовата услуга VOIP > sip, за да промените глобалния UDP порт.

                      Примери:

                      В режим sip-ua:

                       Устройство> разрешаване Устройство# конфигуриране на терминал Устройство (config)# sip-ua Устройство (config-sip-ua)# свързване-повторно използване чрез порт

                      В режим на клиент на гласов клас:

                       Устройство> разрешаване Устройство# конфигуриране на терминал Устройство (config)# клиент на гласов клас 1 Устройство (config-class)# свързване-повторно използване чрез порт

                      Команда

                      Описание

                      порт за слушане

                      Промени UDP/TCP/TLS SIP порт за слушане.

                      За да промените квотата или единицата на процесора, разпределени за дадено приложение, използвайте командата cpu в режим на конфигуриране на потребителския профил за ресурси на приложението. За да се върнете към квотата на процесора, предоставена от приложението, използвайте без форма на тази команда.

                      процесор единица

                      няма процесор

                      модул

                      Квота за процесора, която да се разпредели за дадено приложение. Валидните стойности са от 0 до 20000.

                      По подразбиране за командата: Процесорът по подразбиране зависи от платформата.

                      Режим на команда: Персонализирана конфигурация на профил на ресурс на приложение (конфигурация-приложение-ресурс-профил-персонализиран)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Амстердам 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Модулът на процесора е минималното разпределение на процесора от приложението. Общият брой единици на процесора се основава на нормализирани единици на процесора, измерени за целевото устройство.

                      Във всеки пакет от приложения се осигурява специфичен за приложението профил на ресурси, който определя препоръчителното натоварване на процесора, размера на паметта и броя виртуални процесори (vCPU), необходими за приложението. Използвайте тази команда, за да промените разпределението на ресурси за конкретни процеси в потребителския профил на ресурси.

                      Резервираните ресурси, посочени в пакета на приложението, могат да бъдат променени чрез задаване на персонализиран профил на ресурсите. Само ресурсите на процесора, паметта и vCPU могат да бъдат променяни. За да влязат в сила промените в ресурсите, спрете и деактивирайте приложението, след което го активирайте и стартирайте отново.

                      Стойностите на ресурсите са специфични за приложението и всяка корекция до тези стойности трябва да гарантира, че приложението може да работи надеждно с промените.

                      Пример: Следващият пример показва как да заместите предоставената от приложението квота на процесора, като използвате персонализиран профил на ресурси:

                       Устройство# конфигуриране на терминал Устройство(config)# приложение-хостинг апид iox_app Устройство(config-app-hosting)# персонализиран профил на приложение Устройство(config-app-resource-profile-custom)# процесор 7400 

                      Команда

                      Описание

                      app-hosting appid

                      Конфигурира приложение и влиза в режим на конфигуриране на хостинг на приложения.

                      профил за ресурси на приложението

                      Замества профила на ресурсите, предоставен от приложението.

                      За да конфигурирате шлюз за времево разделяне (TDM) на Cisco IOS Session Initiation Protocol (SIP), Cisco Unified Border Element (Cisco UBE) или Cisco Unified Communications Manager Express (Cisco Unified CME), за да изпратите съобщение за регистриране на SIP, когато е в състояние UP, използвайте командата идентификационни данни в режим на конфигуриране на SIP UA или режим на конфигуриране на клиент за гласов клас. За да деактивирате идентификационните данни за SIP digest, използвайте no формата на тази команда.

                      идентификационни данни { dhcp | номер номер потребителско име потребителско име } парола { 0 | 6 | 7 } парола област област

                      няма идентификационни данни { dhcp | номер номер потребителско име потребителско име } парола { 0 | 6 | 7 } парола област област

                      DHCP

                      (По избор) Указва, че протоколът за конфигуриране на динамичен хост (DHCP) трябва да се използва за изпращане на SIP съобщението.

                      номер номер

                      (По избор) Низ, представляващ регистратора, с който ще се регистрира съединителната линия на SIP (трябва да съдържа поне четири знака).

                      потребителско име потребителско име

                      Низ, представящ потребителското име за потребителя, който предоставя удостоверяване (трябва да съдържа поне четири знака). Тази опция е валидна само при конфигуриране на конкретен регистратор с използване на ключовата дума номер .

                      парола

                      Указва настройките за парола за удостоверяване.

                      0

                      Указва типа шифроване като cleartext (без шифроване).

                      6

                      Указва защитено обратимо шифроване за пароли при използване на разширената схема за шифроване (AES) от тип 6 .

                      Изисква първичен AES ключ да бъде предварително конфигуриран.

                      7

                      Указва типа шифроване като шифрован.

                      парола

                      Низ, представляващ паролата за удостоверяване. Ако не е посочен тип шифроване, паролата ще бъде във формат cleartext. Низът трябва да съдържа между 4 и 128 знака.

                      област област

                      (По избор) Низ, представляващ домейна, където са приложими идентификационните данни.

                      По подразбиране за командата: Идентификационните данни за SIP digest са забранени.

                      Режим на команда: Конфигурация на SIP UA (config-sip-ua) и конфигурация на клиент на гласов клас (config-class).

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: При активиране на идентификационните данни са приложими следните правила за конфигуриране:

                      • Само една парола е валидна за всички имена на домейни. Новата конфигурирана парола презаписва всички конфигурирани преди това пароли.

                      • Паролата винаги ще се показва в шифрован формат, когато е конфигурирана командата за идентификационни данни и се използва командата показване изпълнение-config .

                      Ключовата дума dhcp в командата означава, че основният номер се получава чрез DHCP, а шлюза на Cisco IOS SIP TDM, Cisco UBE или Cisco Unified CME, на който е разрешена командата, използва този номер за регистриране или дерегистриране на получения основен номер.

                      Задължително е да се посочи типа шифроване за паролата. Ако е конфигурирана ясна парола за текст (тип 0), тя се шифрова като тип 6 , преди да я запишете в изпълняваната конфигурация.

                      Ако укажете типа шифроване като 6 или 7, въведената парола се проверява спрямо валиден формат на парола от тип 6 или 7 и се записва съответно като тип 6 или 7 .

                      Паролите от тип 6 са шифровани с помощта на AES шифър и дефиниран от потребителя основен ключ. Тези пароли са сравнително по-сигурни. Основният ключ никога не се показва в конфигурацията. Без знанието за главния ключ, пароли от тип 6 са неизползваеми. Ако основният ключ бъде променен, паролата, която е записана като тип 6, се шифрира отново с новия главен ключ. Ако конфигурацията на основния ключ бъде премахната, паролите от тип 6 не могат да бъдат дешифрирани, което може да доведе до неуспешно удостоверяване за повиквания и регистрации.

                      При архивиране на конфигурация или мигриране на конфигурацията към друго устройство, основният ключ не се изхвърля. Следователно основният ключ трябва да бъде конфигуриран отново ръчно.

                      За да конфигурирате шифрован предварително зададен ключ, вижте Конфигуриране на шифрован предварително зададен ключ.

                      Предупреждение: Към конфигурацията е добавена команда с използване на парола от тип 7. Паролите от тип 7 обаче скоро ще бъдат оттеглени. Мигрирайте към поддържан тип парола 6.

                      В YANG не можете да конфигурирате едно и също потребителско име в две различни области.

                      Пример: Следващият пример показва как да конфигурирате идентификационни данни за набиране на SIP при използване на шифрован формат:

                       Маршрутизатор> активиране Маршрутизатор# конфигуриране на терминал Маршрутизатор(config)# sip-ua Маршрутизатор(config-sip-ua)# идентификационни данни за dhcp парола 6 095FB01AA000401 област example.com 

                      Следващият пример показва как да деактивирате идентификационните данни за набиране на SIP, когато е посочен тип шифроване:

                       Маршрутизатор> активиране Маршрутизатор# конфигуриране на терминал Маршрутизатор(config)# sip-ua Маршрутизатор(config-sip-ua)# без идентификационни данни за dhcp парола 6 095FB01AA000401 област example.com 

                      Команда

                      Описание

                      удостоверяване (набиран евръстник)

                      Активира удостоверяване на SIP digest на отделен връстник за набиране.

                      удостоверяване (SI PUA)

                      Активира удостоверяване чрез SIP digest.

                      локалхост

                      Конфигурира глобалните настройки за заместване на име на DNS локален хост вместо физическия IP адрес в заглавките \„От\“, \„ИД на повикване\“ и \„ИД на отдалечена страна\“ на изходящите съобщения.

                      Регистратор

                      Позволява на Cisco IOS SIP TDM шлюзовете да регистрират E.164 номера за FXS, EFXS и SCCP телефони на външен SIP прокси сървър или SIP регистратор.

                      гласов клас sip localhost

                      Конфигурира настройки за заместване на име на DNS локален хост вместо физическия IP адрес в заглавките \„От\“, \„ИД на повикване\“ и \„ИД на отдалечена страна\“ на изходящите съобщения на индивидуален връстник за набиране, които заместват глобалната настройка.

                      За да зададете предпочитание за SRTP шифроващ пакет, който ще се предлага от Cisco Unified Border Element (CUBE) в SDP в предлагането и отговора, използвайте командата crypto в режим на конфигуриране на гласов клас. За да деактивирате тази функционалност, използвайте no формата на тази команда.

                      крипто предпочитания cipher-suite

                      няма крипто предпочитания за шифър-пакет

                      предпочитание

                      Указва предпочитанията за пакет за шифър. Диапазонът е от 1 до 4, където 1 е най-високият.

                      пакет за шифър

                      Асоциира пакета за шифроване с предпочитанието. Поддържат се следните пакети за шифроване:

                      • AEAD_AES_256_GCM

                      • AEAD_AES_128_GCM

                      • AES_CM_128_HMAC_SHA1_80

                      • AES_CM_128_HMAC_SHA1_32

                      По подразбиране за командата: Ако тази команда не е конфигурирана, поведението по подразбиране е да се предложат srtp-шифроващите пакети в следния ред на предпочитания:

                      • AEAD_AES_256_GCM

                      • AEAD_AES_128_GCM

                      • AES_CM_128_HMAC_SHA1_80

                      • AES_CM_128_HMAC_SHA1_32

                      Режим на команда: гласов клас srtp-crypto (клас за конфигуриране)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Ако промените предпочитанието на вече конфигуриран пакет за шифроване, предпочитанието е презаписано.

                      Пример:

                      Задайте предпочитание за SRTP шифровъчни пакети

                      Следният пример за уточняване на предпочитанията за SRTP шифровъчни пакети:

                      Устройство> разрешаване на устройство# конфигуриране на терминал устройство (config)# гласов клас srtp-crypto 100 устройство (config-class)# crypto 1 AEAD_AES_256_GCM устройство (config-class)# crypto 2 AEAD_AES_128_GCM устройство (config-class)# crypto 4 AES_CM_128_HMAC_SHA1_32

                      Презаписване на предпочитание за пакет за шифроване

                      Задайте предпочитание за SRTP шифър-пакет:

                      Устройство> разрешаване на устройство# конфигуриране на терминал устройство (config)# гласов клас srtp-crypto 100 устройство (config-class)# crypto 1 AEAD_AES_256_GCM устройство (config-class)# crypto 2 AEAD_AES_128_GCM устройство (config-class)# crypto 4 AES_CM_128_HMAC_SHA1_32

                      Следва фрагмента от изходния сигнал на командата показване на running-config , показващ предпочитанието за пакета за шифър:

                       # Устройството показва гласов клас srtp-crypto 100 crypto 1 AEAD_AES_256_GCM crypto 2 AEAD_AES_128_GCM crypto 4 AES_CM_128_HMAC_SHA1_32 

                      Ако искате да промените предпочитанието 4 на AES_C_M12_8HMA_CSHA_180, изпълнете следната команда:

                       Устройство (клас на конфигурация)# крипто 4 AES_CM_128_HMAC_SHA1_80

                      Следва фрагмента от изходния сигнал на командата показване на running-config , показващ промяната в пакета за шифроване:

                       # Устройството показва гласов клас srtp-crypto 100 crypto 1 AEAD_AES_256_GCM crypto 2 AEAD_AES_128_GCM crypto 4 AES_CM_128_HMAC_SHA1_80 

                      Ако искате да промените предпочитанията за AES_C_M12_8HMA_CSHA_180 на 3, изпълнете следните команди:

                       Устройство (конфигурационен клас)# без крипто 4 Устройство (конфигурационен клас)# крипто 3 AES_CM_128_HMAC_SHA1_80

                      Следва фрагментът от показване на изходния сигнал на running-config команда, показващ предпочитанието за шифър-suite презаписан:

                       Устройството# показване на гласов клас srtp-crypto 100 crypto 1 AEAD_AES_256_GCM crypto 2 AEAD_AES_128_GCM crypto 3 AES_CM_128_HMAC_SHA1_80 

                      Команда

                      Описание

                      srtp-крипто

                      Задава предварително конфигуриран списък с предпочитания за избор на crypto-suite глобално или на клиент от гласов клас.

                      гласов клас sip srtp-crypto

                      Влиза в режим на конфигуриране на гласов клас и задава идентификационен етикет за гласов клас srtp-crypto.

                      показване на sip-ua повиквания

                      Показва информация за клиента на активен потребителски агент (UAC) и сървъра на потребителски агент (UAS) при повиквания с протокол за стартиране на сесия (SIP).

                      показване на sip-ua srtp

                      Показва информация за протокола за стартиране на сесии (SIP) за защитен транспортен протокол в реално време (SRTP) за потребителя-агент (UA).

                      За да генерирате двойки ключове на Rivest, Shamir и Adelman (RSA), използвайте командата Генериране на крипто ключ в режим на глобална конфигурация.

                      генериране на крипто ключ rsa [{ general-keys | usage-keys | signature | encryption } ] [ етикет ключ-етикет ] [ exportable ] [ modulus modulus-size ] [ storage devicename : ] [ redundancy на devicename : ]

                      главни ключове

                      (По избор) Указва, че ще бъде генерирана двойка ключове с общо предназначение, което е по подразбиране.

                      ключове за използване

                      (По избор) Указва, че ще бъдат генерирани две двойки ключове за специално използване на RSA, една двойка шифроване и една двойка подпис.

                      подпис

                      (По избор) Указва, че генерираният публичен ключ на RSA ще бъде ключ за специално използване на подпис.

                      шифроване

                      (По избор) Указва, че генерираният публичен ключ на RSA ще бъде ключ за шифроване със специално използване.

                      етикет ключ-етикет

                      (По избор) Указва името, което се използва за двойка ключове за RSA, когато те се експортират.

                      Ако не е посочен етикет на ключ, се използва напълно определеното име на домейн (FQDN) на маршрутизатора.

                      подлежащи на експортиране

                      (По избор) Указва, че двойката ключове на RSA може да се експортира на друго устройство на Cisco, като например маршрутизатор.

                      модул размер на модула

                      (По избор) Задава IP адреса на модула на ключа.

                      По подразбиране модулът на сертифициращия орган (CA) ключ е 1024 бита. Препоръчителният модул за CA ключ е 2048 бита. Обхватът на CA ключовия модул е от 350 до 4096 бита.

                      място за съхранение devicename :

                      (По избор) Указва основното местоположение за съхранение. Името на устройството за съхранение е последвано от двоеточие (:).

                      излишък

                      (По избор) Указва, че ключът трябва да се синхронизира с СА в режим на готовност.

                      в devicename :

                      (По избор) Указва, че двойката ключове за RSA ще бъде създадена на посоченото устройство, включително универсален сериен автобус (USB), локален диск или NVRAM. Името на устройството е последвано от двоеточие (:).

                      Клавишите, създадени на USB маркер, трябва да са 2048 бита или по-малко.

                      По подразбиране за командата: Двойките ключове за RSA не съществуват.

                      Режим на команда: Глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата Генериране на крипто ключ , за да генерирате двойки RSA ключове за вашето устройство Cisco (като маршрутизатор).

                      Ключовете за RSA се генерират по двойки – един публичен RSA ключ и един частен RSA ключ.

                      Ако маршрутизаторът вече има ключове за RSA, когато издадете тази команда, ще бъдете предупредени и подканени да замените съществуващите ключове с нови.

                      Командата RSA за генериране на крипто ключ не се записва в конфигурацията на маршрутизатора; обаче RSA ключовете, генерирани от тази команда, се записват в личната конфигурация в NVRAM (която никога не се показва на потребителя или не се архивира на друго устройство) следващия път, когато конфигурацията е записана в NVRAM.

                      • Ключове за специално използване: Ако генерирате ключове за специална употреба, ще бъдат генерирани два чифта ключове за RSA. Едната двойка ще се използва с всички правила за обмен на интернет ключове (IKE), които посочват RSA подписите като метод за удостоверяване, а другата двойка ще се използва с всички правила за IKE, които посочват RSA шифровани ключове като метод за удостоверяване.

                        СО се използва само с правила на IKE, указващи RSA подписи, не с правила на IKE, указващи шифровани с RSA nonces. (Можете обаче да посочите повече от една политика на IKE и да имате RSA подписи, посочени в една политика, и RSA-шифровани nonces в друга политика.)

                        Ако планирате да имате и двата типа методи за RSA удостоверяване във вашите правила за IKE, може да предпочетете да генерирате ключове за специално използване. С бутони за специална употреба всеки от тях не е излишно изложен. (Без ключове за специална употреба един ключ се използва и за двата метода за удостоверяване, като по този начин се увеличава експозицията на този ключ).

                      • Ключове с общо предназначение: Ако генерирате ключове с общо предназначение, ще бъде генерирана само една двойка ключове за RSA. Тази двойка ще се използва с правилата на IKE, указващи или RSA подписи, или ключове, шифровани чрез RSA. Следователно двойка ключове с общо предназначение може да се използва по-често от двойка ключове със специално предназначение.

                      • Двойки ключове с имена: Ако генерирате двойка именувани ключове с помощта на аргумента за етикет на ключ, трябва също да зададете ключовата дума за използване или ключовата дума общи ключове . Именуваните двойки ключове ви позволяват да имате няколко двойки ключове за RSA, което позволява на софтуера Cisco IOS да поддържа различна двойка ключове за всеки сертификат за самоличност.

                      • Дължина на модула: Когато генерирате RSA ключове, ще бъдете подканени да въведете дължина на модула. Колкото по-дълъг е модулът, толкова по-силна е сигурността. Въпреки това, за генерирането на по-дълги модули е необходимо повече време (вижте таблицата по-долу за примерни времена) и за използването им е необходимо повече време.

                        Таблица 2. Примерни времена по дължина на модула за генериране на ключове за RSA

                        Маршрутизатор

                        360 бита

                        512 бита

                        1024 бита

                        2048 бита (максимално)

                        Cisco 2500

                        11 секунди

                        20 секунди

                        4 минути, 38 секунди

                        Повече от 1 час

                        Cisco 4700

                        По-малко от 1 секунда

                        1 секунда

                        4 секунди

                        50 секунди

                        Софтуерът на Cisco IOS не поддържа модул, по-голям от 4096 бита. Обикновено не се препоръчва дължина под 512 бита. В определени ситуации по-късият модул може да не функционира правилно с IKE, затова препоръчваме да използвате минимален модул от 2048 бита.

                        Допълнителни ограничения могат да се прилагат, когато RSA ключове се генерират от криптографски хардуер. Например, когато RSA ключове се генерират от адаптера за портове на Cisco VPN (VSPA), модулът на RSA ключа трябва да бъде минимум 384 бита и кратно на 64.

                      • Задаване на местоположение за съхранение за RSA ключове: Когато издавате крипто ключ, генерирайте RSA команда с хранилището devicename : ключова дума и аргумент, бутоните за RSA ще бъдат съхранени на посоченото устройство. Това местоположение ще замени всички настройки на командите за съхранение на криптографски ключове .

                      • Посочване на устройство за генериране на ключ за RSA: Можете да посочите устройството, където се генерират бутони за RSA. Поддържаните устройства включват NVRAM, локални дискове и USB маркери. Ако маршрутизаторът има конфигуриран и достъпен USB маркер, USB маркерът може да се използва и като криптографско устройство в допълнение към устройство за съхранение. Използването на USB маркер като криптографско устройство позволява извършването на RSA операции, като генериране на ключове, подписване и удостоверяване на идентификационни данни, на маркера. Частният ключ никога не напуска USB маркера и не може да се експортира. Публичният ключ може да се експортира.

                        Ключове за RSA могат да се генерират на конфигуриран и наличен USB маркер, като се използва на devicename: ключова дума и аргумент. Ключовете, които пребивават в USB маркер, се записват в хранилището за устойчиви маркери, когато бъдат генерирани. Броят на ключовете, които могат да се генерират на USB маркер, е ограничен от наличното място. Ако се опитате да генерирате ключове на USB маркер и той е пълен, ще получите следното съобщение:

                        % грешка в генерирането на ключове: няма налични ресурси 

                        Изтриването на ключа ще премахне незабавно бутоните, съхранени на маркера, от постоянното място за съхранение. (Бутоните, които не пребивават в маркер, се записват или изтриват от местоположенията за съхранение без маркер, когато се издава копие или подобна команда).

                      • Посочване на генериране на резервиране на ключ за RSA на устройство: Можете да зададете резервиране за съществуващи ключове само ако те могат да се експортират.

                      Пример: Следващият пример генерира двойка ключове с общо използване 1024-битова RSA на USB маркер с етикет „ms2“ с показани съобщения за отстраняване на грешки в крипто двигателя:

                      Устройство (конфигурация)# крипто ключ за генериране на етикет rsa ms2 модул 2048 на usbtoken0: Името на ключовете ще бъде: ms2 % Размерът на модула на ключа е 2048 бита % Генериране на 1024-битови RSA ключове, ключовете ще бъдат включени, не могат да се експортират...  Януари 7 02:41:40.895: crypto_engine: Генериране на публична/частна двойка ключове [OK] 7 януари 02:44:09.623: crypto_engine: Създаване на подпис на 7 януари 02:44:10.467: crypto_engine: Потвърждаване на подписа 7 януари 02:44:10.467: CryptoEngine0: крипто_иса_RSA_създаване_PUBKEY(hw)(ipsec) Януари 7 02:44:10.467: CryptoEngine0: CRYPTO_ISA_RSA_PUB_DECRYPT(hw)(ipsec)

                      Сега за записване могат да се използват бутоните за включване с етикет „ms2“.

                      Следващият пример генерира RSA ключове със специална употреба:

                      Устройство (конфигурация)# ключ за крипто генериране на ключове за използване в RSA Името за ключовете ще бъде: myrouter.example.com Изберете размера на модула за ключове в диапазона от 360 до 2048 г. за вашите ключове за подпис. Избирането на основен модул, по-голям от 512, може да отнеме няколко минути. Колко бита в модула[512]?  Генериране на RSA ключове.... [окей]. Изберете размера на модула за ключове в диапазона от 360 до 2048 г. за вашите ключове за шифроване. Избирането на основен модул, по-голям от 512, може да отнеме няколко минути. Колко бита в модула[512]?  Генериране на RSA ключове.... [окей].

                      Следният пример генерира ключове за RSA с общо предназначение:

                      Device (config)# crypto key генериране на общи ключове за rsa Името на ключовете ще бъде: myrouter.example.com Изберете размера на модула за ключове в диапазона от 360 до 2048 г. за вашите ключове с общо предназначение. Избирането на основен модул, по-голям от 512, може да отнеме няколко минути. Колко бита в модула[512]?  Генериране на RSA ключове.... [окей].

                      Следващият пример генерира двойката ключове с общо предназначение за RSA „exampleCAkeys“:

                      крипто ключ генерира rsa general-keys label exampleCAkeys crypto ca trustpoint exampleCAkeys enroll url http://exampleCAkeys/certsrv/mscep/mscep.dll rsakeypair exampleCAkeys 1024 1024

                      Следващият пример посочва местоположението за съхранение на ключа за RSA на „usbtoken0:“ за „tokenkey1“:

                      крипто ключ генериране на rsa общи ключове етикет tokenkey1 съхранение usbtoken0:

                      Следващият пример показва ключовата дума за резерв :

                      Устройство (конфигурация)# криптографски ключ за генериране на етикет RSA MYKEYS резерв

                      Името на ключовете ще бъде: Mykeys

                      Изберете размера на модула за ключове в диапазона от 360 до 2048 г. за вашите ключове с общо предназначение. Избирането на основен модул, по-голям от 512, може да отнеме няколко минути.

                      Колко бита в модула [512]:

                      % генериране на 512-битови RSA ключове, ключовете няма да могат да се експортират с излишък...[OK]

                      Команда

                      Описание

                      копирай

                      Копира всеки файл от източник в местоназначение, използвайте командата за копиране в привилегирован режим EXEC.

                      съхранение на криптографски ключ

                      Задава местоположението за съхранение по подразбиране за двойките ключове на RSA.

                      отстраняване на грешки в крипто системата

                      Показва съобщения за отстраняване на грешки за крипто двигатели.

                      име на хоста

                      Указва или променя името на хоста за мрежовия сървър.

                      име на ip домейн

                      Дефинира име на домейн по подразбиране за попълване на неквалифицирани имена на хостове (имена без точка на домейн).

                      показване на крипто ключ mypubkey rsa

                      Показва публичните ключове за RSA на маршрутизатора.

                      показване накриптоpkiсертификати

                      Показва информация за вашия PKI сертификат, сертифициращ орган и всички сертификати на регистрационен орган.

                      За да удостоверите сертифициращия орган (CA) (като получите сертификата на CA), използвайте командата crypto pki authenticate в режим на глобална конфигурация.

                      crypto pki удостоверяване име

                      име

                      Името на СО. Това е същото име, използвано, когато СО е деклариран със cryptocaidentity команда.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране.

                      Режим на команда: Глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Тази команда е необходима, когато първоначално конфигурирате CA поддръжка в маршрутизатора си.

                      Тази команда удостоверява CA за вашия маршрутизатор, като получава самоподписан сертификат на CA, който съдържа публичния ключ на CA. Тъй като CA подписва собствен сертификат, трябва ръчно да удостоверите публичния ключ на CA, като се свържете с администратора на CA, когато въведете тази команда.

                      Ако използвате режим Router Advertisements (RA) (с помощта на командата enrollment ), когато издавате командата crypto pki authenticate , тогава сертификатите за подписване и шифроване от регистрационния орган ще бъдат върнати от CA и CA сертификата.

                      Тази команда не се записва в конфигурацията на маршрутизатора. Въпреки това публичните ключове, вградени в получените CA (и RA) сертификати, се записват в конфигурацията като част от записа за публични ключове на Rivest, Shamir и Adelman (RSA) (наречен „верига за публични ключове на RSA“).

                      Ако СО не отговори с период на изчакване след издаването на тази команда, контролът на терминала ще бъде върнат, за да остане достъпен. Ако това се случи, трябва да въведете отново командата. Софтуерът на Cisco IOS няма да признае датите на изтичане на срока на CA сертификата, зададени след 2049 г. Ако срокът на валидност на CA сертификата изтече след 2049 г., при опит за удостоверяване с CA сървъра ще се покаже следното съобщение за грешка: грешка при извличане на сертификата: незавършена верига Ако получите съобщение за грешка, подобно на тази, проверете датата на изтичане на вашия CA сертификат. Ако датата на изтичане на вашия CA сертификат е зададена след 2049 г., трябва да намалите датата на изтичане с една година или повече.

                      Пример: В следващия пример маршрутизаторът иска сертификата на СО. CA изпраща сертификата си и маршрутизаторът подканва администратора да провери сертификата на CA, като провери пръстов отпечатък на CA сертификата. Администраторът на CA може също да вижда пръстов отпечатък на CA сертификата, така че трябва да сравните това, което администраторът на CA вижда с това, което маршрутизаторът показва на екрана. Ако пръстовият отпечатък на екрана на маршрутизатора съвпада с този, който се преглежда от администратора на СА, трябва да приемете сертификата като валиден.

                       Сертификатът за маршрутизатор (config)# Crypto pki удостоверяване на myca има следните атрибути: Пръстови отпечатъци: 0123 4567 89AB CDEF 0123 Приемате ли този сертификат? [да/не] y#

                      Команда

                      Описание

                      отстраняване на грешки crypto pki транзакции

                      Показва съобщения за отстраняване на грешки за проследяване на взаимодействието (тип съобщение) между СО и маршрутизатора.

                      записване

                      Задава параметрите за записване на вашия СА.

                      показване на crypto pki сертификати

                      Показва информация за вашия сертификат, сертификата на CA и всички RA сертификати.

                      За да импортирате сертификат ръчно чрез TFTP или като изрязване и поставяне в терминала, използвайте командата за импортиране на crypto pki в режим на глобално конфигуриране.

                      Сертификат за импортиране на крипто pki име

                      име сертификат

                      Име на сертифициращия орган (СО). Това име е същото име, използвано, когато СО е деклариран с командата crypto pki trustpoint .

                      По подразбиране за командата: Няма поведение или стойности по подразбиране

                      Режим на команда: Глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Трябва да въведете командата за импортиране на crypto pki два пъти, ако се използват ключове за използване (ключове за подпис и шифроване). Първият път, когато командата е въведена, един от сертификатите се поставя в маршрутизатора; вторият път, когато командата е въведена, другият сертификат се поставя в маршрутизатора. (Няма значение кой сертификат е първо поставен.)

                      Пример: Следващият пример показва как да импортирате сертификат чрез изрязване и поставяне. В този пример доверителната точка на СО е „MS“.

                       крипто PKI доверен MS запис терминал крипто PKI удостоверяване MS ! крипто PKI запис MS крипто PKI импортиране MS сертификат 

                      Команда

                      Описание

                      крипто PKI доверителна точка

                      Декларира СО, че маршрутизаторът трябва да използва.

                      записване

                      Задава параметрите за записване на вашия СА.

                      терминал за записване

                      Указва ръчно записване на изрязано и поставяне на сертификат.

                      За да заявите точката на доверие, която трябва да използва маршрутизаторът, използвайте командата crypto pki trustpoint в режим на глобално конфигуриране. За да изтриете цялата информация за самоличност и сертификатите, свързани с точката на доверие, използвайте no формата на тази команда.

                      crypto pki trustpoint name резерв

                      няма crypto pki trustpoint name redundancy

                      име

                      Създава име за точката на доверие. (Ако преди сте декларирали точката на доверие и просто искате да актуализирате нейните характеристики, посочете името, което сте създали преди това.)

                      излишък

                      (По избор) Указва, че ключът и всички свързани с него сертификати трябва да бъдат синхронизирани с органа за сертификати в режим на готовност (CA).

                      По подразбиране за командата: Вашият маршрутизатор не разпознава точки на доверие, докато не декларирате точка на доверие, използвайки тази команда. Вашият маршрутизатор използва уникални идентификатори по време на комуникация със сървърите на протокола за състояние на онлайн сертификати (OCSP), както е конфигурирано във вашата мрежа.

                      Режим на команда: Глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване:

                      Деклариране на доверителни точки

                      Използвайте командата crypto pki trustpoint , за да декларирате trustpoint, която може да бъде самоподписан корневи сертифициращ орган (CA) или подчинен CA. Издаването на командата crypto pki trustpoint ви поставя в режим на конфигуриране на ca-trustpoint.

                      Можете да посочите характеристиките на доверителната точка, като използвате следните подкоманди:

                      • crl – прави заявка за списъка за анулиране на сертификати (CRL), за да се гарантира, че сертификатът на връстника не е анулиран.

                      • по подразбиране (ca-trustpoint) – Нулира стойността на подкомандите за конфигурационен режим на ca-trustpoint до стойностите по подразбиране.

                      • записване —Указва параметрите за записване (по избор).

                      • записване http-прокси – осъществява достъп до СО чрез HTTP през прокси сървъра.

                      • записване самоподписано – Указва самоподписано записване (по избор).

                      • съответстващ сертификат – Асоциира базиран на сертификат списък за контрол на достъпа (ACL), дефиниран с командата crypto ca certificate map .

                      • ocsp disable-nonce – Указва, че вашият маршрутизатор няма да изпраща уникални идентификатори или монаси по време на OCSP комуникации.

                      • основна —Задава определена точка на доверие като основна точка на доверие на маршрутизатора.

                      • root – Дефинира TFTP за получаване на CA сертификата и указва както име за сървъра, така и име за файла, който ще съхранява CA сертификата.

                      Указване на използването на уникални идентификатори

                      Когато използвате OCSP като метод за анулиране, уникалните идентификатори или nonces се изпращат по подразбиране по време на партньорска комуникация с OCSP сървъра. Използването на уникални идентификатори по време на комуникацията на OCSP сървъра дава възможност за по-сигурна и надеждна комуникация. Не всички OCSP сървъри обаче поддържат използването на уникални протези – вижте вашето ръководство за OCSP за повече информация. За да забраните използването на уникални идентификатори по време на OCSP комуникации, използвайте ocsp disable-nonce подкомандата.

                      Пример: Следващият пример показва как да се декларира СО с име ka и да се посочат параметрите за записване и CRL:

                       crypto pki trustpoint ka  URL адрес за записване http://kahului:80 

                      Следващият пример показва базирана на сертификат ACL с група етикети, дефинирана в команда за карта на crypto pki сертификат и включена в подкомандата съвпадение сертификат на командата crypto pki trustpoint :

                       крипто PKI сертификат карта група 10  subject-name co ou=WAN  subject-name co o=Cisco ! crypto pki trustpoint pki1  съвпада със Certificate Group 

                      Следващият пример показва самоподписан сертификат, който се определя за доверителна точка с име „локално“, използвайки самоподписаната подкоманда за записване на командата crypto pki trust point:

                       локално записване на crypto pki trustpoint  е самоподписан 

                      Следващият пример показва уникалния идентификатор, който се деактивира за OCSP комуникации за създадената по-рано точка на доверие, наречена ts:

                       crypto pki trustpoint ts   ocsp disable-nonce 

                      Следващият пример показва ключовата дума за резерв , посочена в командата crypto pki trustpoint :

                       router(config)#crypto pki trustpoint mytp Router(ca-trustpoint)#redundancy Router(ca-trustpoint)#show redundancy revocation-check crl end 

                      Команда

                      Описание

                      crl

                      Изисква от CRL да гарантира, че сертификатът на връстника не е анулиран.

                      по подразбиране (ca-trustpoint)

                      Нулира стойността на подкомандата за конфигуриране на ca-trustpoint до стойността по подразбиране.

                      записване

                      Задава параметрите за записване на вашия СА.

                      записване http-прокси

                      Осъществява достъп до СО чрез HTTP от прокси сървъра.

                      основен

                      Задава определена точка на доверие като основна точка на доверие на маршрутизатора.

                      суперпотребител

                      Получава CA сертификат чрез TFTP.

                      За да импортирате ръчно (изтеглите) пакета от сертификати на сертифициращия орган (CA) в доверителния басейн на инфраструктурата с публичен ключ (PKI), за да актуализирате или замените съществуващия пакет от CA, използвайте командата за импортиране на crypto pki trustpool в режим на глобална конфигурация. За да премахнете някой от конфигурираните параметри, използвайте no формата на тази команда.

                      крипто pki доверителен фонд импортиране чисто [URL адрес | url ]

                      няма крипто pki доверителен фонд импортиране чисто [ терминал | url url ]

                      чисто

                      Указва премахването на изтеглените сертификати за доверителен басейн на PKI, преди да бъдат изтеглени новите сертификати. Използвайте незадължителната ключова дума за терминал , за да премахнете съществуващата настройка за терминал пакет от CA сертификати, или ключовата дума и аргумента за url адрес за премахване на настройката за файловата система с URL адреси.

                      терминал

                      Указва импортирането на пакет от CA сертификати през терминала (изрязване и поставяне) във формат Privacy Enhanced Mail (PEM).

                      url адрес url адрес

                      Указва импортирането на пакет от CA сертификати през URL адреса.

                      По подразбиране за командата: Функцията PKI trustpool е активирана. Маршрутизаторът използва вградения пакет CA сертификати в доверителния басейн на PKI, който се актуализира автоматично от Cisco.

                      Режим на команда: Глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване:

                      Заплахите за сигурността, както и криптографските технологии, които спомагат за защитата срещу тях, постоянно се променят. За повече информация относно най-новите криптографски препоръки на Cisco вижте бялата книга Шифроване от следващо поколение (NGE).

                      Сертификатите от доверителен басейн на PKI се актуализират автоматично от Cisco. Когато сертификатите на PKI trustpool не са актуални, използвайте командата за импортиране на crypto pki trustpool , за да ги актуализирате от друго местоположение.

                      Аргументът за URL посочва или променя файловата система за URL адреси на СО. Таблицата по-долу съдържа наличните файлови системи за URL адреси.

                      Таблица 3. Файлови системи на URL адреси

                      Файлова система

                      Описание

                      архив:

                      Импортиране от файловата система на архива.

                      цнс:

                      Импортира се от файловата система на клъстера (CNS).

                      диск0:

                      Импортира се от файловата система disc0.

                      диск1:

                      Импортира се от файловата система disc1.

                      ftp:

                      Импортиране от FTP файловата система.

                      http:

                      Импортиране от HTTP файловата система. URL адресът трябва да е в следните формати:

                      • http://CAname:80, където CAname е системата за имена на домейни (DNS)

                      • http://ipv4-адрес:80. Например: http://10.10.10.1:80.

                      • http://[ipv6-address]:80. Например: http://[2001: DB8:1:1::1]:80. IPv6 адресът е с шестнадесетична нотация и трябва да бъде ограден в скоби в URL адреса.

                      https:

                      Импортира се от HTTPS файловата система. URL адресът трябва да използва същите формати като HTTP: формати на файлова система.

                      нула:

                      Импортира се от файловата система null.

                      nvram:

                      Импортиране от файловата система NVRAM.

                      прам:

                      Импортиране от файловата система на паметта с произволен достъп (PRAM).

                      КХП:

                      Импортира се от файловата система на протокола за отдалечено копиране (rcp).

                      scp:

                      Импортира се от файловата система на протокола за защитено копиране (scp).

                      snmp:

                      Импортиране от Simple Network Management Protocol (SNMP).

                      система:

                      Импортира се от файловата система.

                      катран:

                      Импортира се от файловата система UNIX tar.

                      tftp:

                      Импортира се от TFTP файловата система.

                      URL адресът трябва да е от: tftp://CAname/filspecification.

                      tmpsys:

                      Импортира се от файловата система Cisco IOS tmpsys.

                      уникс:

                      Импортира се от файловата система UNIX.

                      ксмодем:

                      Импортиране от системата xmodem прост протокол за прехвърляне на файлове.

                      имодем:

                      Импортиране от системата ymodem simple file transfer protocol.

                      Пример: Следващият пример показва как да премахнете всички изтеглени CA сертификати на PKI доверителен фонд и впоследствие да актуализирате CA сертификатите в доверителния фонд на PKI, като изтеглите нов пакет за сертифициране на CA:

                      Маршрутизатор(config)# чисто импортиране на крипто pki trustpool Маршрутизатор(config)# URL адрес за импортиране на крипто pki trustpool http://www.cisco.com/security/pki/trs/ios.p7b

                      Следващият пример показва как да актуализирате CA сертификатите в доверителния басейн на PKI, като изтеглите нов пакет за сертифициране на CA, без да премахнете всички изтеглени CA сертификати на PKI:

                      Маршрутизатор (конфигурация)# URL адрес за импортиране на Crypto PKI доверителен басейн http://www.cisco.com/security/pki/trs/ios.p7b

                      Команда

                      Описание

                      URL адрес на кабела

                      Конфигурира URL адреса, от който се изтегля пакетът CA на доверителен фонд.

                      верижна проверка

                      Позволява валидиране на веригата от сертификата на връстника до главния CA сертификат в доверителния басейн на PKI.

                      crl

                      Задайте заявката за списъка за анулиране на сертификати (CRL) и опциите за кеш за доверителния фонд на PKI.

                      политика на crypto pki trustpool

                      Конфигурира параметрите на правилата за доверителния басейн на PKI.

                      по подразбиране

                      Нулира стойността на командата за конфигуриране на ca-trustpool до стойността по подразбиране.

                      съвпадение

                      Позволява използването на карти на сертификатите за доверителния фонд на PKI.

                      ocsp

                      Указва настройките на OCSP за доверителния басейн на PKI.

                      проверка за анулиране

                      Забранява проверката за отмяна, когато се използва правилата за доверителен фонд на PKI.

                      шоу

                      Показва правилата на доверителния басейн на PKI на маршрутизатора в режим на конфигуриране на ca-trustpool.

                      показване на crypto PKI доверителен басейн

                      Показва сертификатите на доверителния басейн на PKI на маршрутизатора и по желание показва правилата на доверителния басейн на PKI.

                      изходен интерфейс

                      Указва интерфейса източник, който да се използва за извличане на CRL, OCSP статус или изтегляне на пакет от CA сертификати за доверителния басейн на PKI.

                      съхранение

                      Указва местоположение на файловата система, където сертификатите от доверителен басейн на PKI се съхраняват в маршрутизатора.

                      vrf

                      Указва екземпляра на VRF, който да се използва за извличане на CRL.

                      За да идентифицирате ключовата дума и аргумента на trustpoint name , използвани по време на диалога за защита на транспортния слой (TLS), който съответства на адреса на отдалеченото устройство, използвайте командата крипто сигнализация в режим на конфигуриране на потребителския агент (UA) на SIP. За да нулирате до низа на доверителна точка по подразбиране, използвайте no формата на тази команда.

                      крипто сигнализиране { по подразбиране | remote-addr IP-адрес подмрежа-маска } [ tls-профил етикет | trustpoint trustpoint-name ] [ cn-san-валидиране сървър ] [ client-vtp trustpoint-name ] [ ecdsa-cipher | curve-size 384 | strict-cipher ]

                      няма крипто сигнализация { по подразбиране | remote-addr ip-address подмрежа-маска } [ tls-профил етикет | trustpoint trustpoint-name ] [ cn-san-validation сървър ] [ client-vtp trustpoint-name ] [ ecdsa-cipher | curve-size 384 | strict-cipher ]

                      по подразбиране

                      (По избор) Конфигурира точката на доверие по подразбиране.

                      remote-addr подмрежа за IP-адрес

                      (По избор) Асоциира адрес на интернет протокол (IP) към точка на доверие.

                      Етикет на tls-профил

                      (По избор) Асоциира конфигурацията на TLS профила с командата крипто сигнализация.

                      trustpoint име на trustpoint

                      (По избор) trustpoint trustpoint-name име се отнася за сертификата на устройството, генериран като част от процеса на записване с помощта на команди за инфраструктура с публични ключове (PKI) на Cisco IOS.

                      cn-san-валидиране сървър

                      (По избор) Активира проверката на самоличността на сървъра чрез полетата за общо име (CN) и алтернативно име на субекта (SAN) в сертификата на сървъра по време на SIP/TLS връзки от страна на клиента.

                      client-vtp trustpoint-name

                      (По избор) Задава надеждна точка за потвърждение на клиент към SIP-UA.

                      ecdsa шифър

                      (По избор) Когато ключовата дума ecdsa-cipher не е зададена, процесът SIP TLS използва по-големия набор от шифри в зависимост от поддръжката в слоя защитен гнездо (SSL).

                      Следват поддържаните пакети за шифроване:

                      • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

                      • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

                      размер на кривата 384

                      (По избор) Конфигурира специфичния размер на елиптичните криви, които да се използват за TLS сесия.

                      строг шифър

                      (По избор) Ключовата дума strict-cipher поддържа само шифроване TLS Rivest, Shamir и Adelman (RSA) с пакета за шифроване Advanced Encryption Standard-128 (AES-128).

                      Следват поддържаните пакети за шифроване:

                      • TLS_RSA_WITH_AES_128_CBC_SHA

                      • TLS_DHE_RSA_WITH_AES_128_CBC_SHA1

                      • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

                      • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

                      Когато ключовата дума strict-cipher не е зададена, процесът SIP TLS използва набора от шифри по подразбиране в зависимост от поддръжката в слоя защитен гнездо (SSL).

                      По подразбиране за командата: Командата за крипто сигнализиране е деактивирана.

                      Режим на команда: Конфигурация на SIP UA (sip-ua)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Ключовата дума и аргументът за trustpoint name се отнасят до сертификата CUBE, генериран като част от процеса на записване с помощта на команди Cisco IOS PKI.

                      Когато е конфигуриран един сертификат, той се използва от всички отдалечени устройства и се конфигурира от ключовата дума по подразбиране.

                      Когато се използват множество сертификати, те могат да бъдат свързани с отдалечени услуги, като се използва аргументът remote-addr за всяка точка на доверие. Remote-ADDR и аргументите по подразбиране могат да се използват заедно, за да обхванат всички услуги, както се изисква.

                      Пакетът за шифроване по подразбиране в този случай е следният набор, който се поддържа от SSL слоя на CUBE:

                      • TLS_RSA_WITH_RC4_128_MD5

                      • TLS_RSA_WITH_AES_128_CBC_SHA

                      • TLS_DHE_RSA_WITH_AES_128_CBC_SHA1

                      • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

                      • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

                      • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

                      • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

                      Ключовата дума cn- san- валидиране сървър активира проверката на самоличността на сървъра чрез полетата CN и SAN в сертификата при установяване на SIP/TLS връзки от страна на клиента. Валидирането на полетата CN и SAN на сертификата на сървъра гарантира, че домейнът от страната на сървъра е валиден обект. При създаване на защитена връзка със SIP сървър, CUBE валидира конфигурираното име на целевия домейн на сесията спрямо полетата CN/SAN в сертификата на сървъра, преди да установи TLS сесия. След като конфигурирате cn- san- валидиране сървър, проверката на самоличността на сървъра се извършва за всяка нова TLS връзка.

                      Опцията TLS-профил асоциира конфигурациите на правилата за TLS, направени чрез свързаната конфигурация на TLS-профил за гласов клас . В допълнение към опциите за правила за TLS, налични директно с командата крипто сигнализация , TLS-профилът включва и опцията sni изпращане .

                      sni send активира „Посочване на името на сървъра“ (SNI) – разширение на TLS, което позволява на TLS клиента да посочи името на сървъра, с който се опитва да се свърже по време на първоначалния процес на диалога на TLS. Само напълно определеното DNS име на хост на сървъра се изпраща в „Здравейте на клиента“. SNI не поддържа IPv4 и IPv6 адреси в разширението за поздрав на клиента. След като получи „здравейте“ с името на сървъра от TLS клиента, сървърът използва съответния сертификат в последващия процес на диалога на TLS. SNI изисква TLS версия 1.2.

                      Функциите на правилата за TLS ще бъдат достъпни само чрез конфигурация на TLS-профил за гласов клас .

                      Командата крипто сигнализация продължава да поддържа съществуващи преди това опции за крипто TLS. Можете да използвате или етикета TLS-профил за гласов клас , или командата Crypto сигнализация , за да конфигурирате точка на доверие. Препоръчваме ви да използвате командата етикет за tls-профил на гласов клас , за да изпълнявате конфигурации на TLS профила.

                      Пример: Следващият пример конфигурира КУБ да използва ключовата дума и аргумента на trustpointtrustpoint-name , когато установява или приема TLS връзка с отдалечено устройство с IP адрес 172.16.0.0:

                       конфигуриране на терминал sip-ua crypto сигнализация remote-addr 172.16.0.0 доверен потребител1

                      Следващият пример конфигурира КУБ да използва ключовата дума и аргумент trustpoint name , когато установява или приема TLS връзка с всякакви отдалечени устройства:

                       конфигуриране на терминал sip-ua crypto сигнализация по подразбиране доверителна точка куб

                      Следващият пример конфигурира КУБ да използва ключовата дума и аргумента си trustpoint name , когато установява или приема TLS връзка с всякакви отдалечени устройства с IP адрес 172.16.0.0:

                       конфигуриране на терминал sip-ua крипто сигнализация remote-addr 172.16.0.0 trustpoint cube ecdsa-cipher 

                      Следващият пример конфигурира специфичния размер на елиптичните криви, които да се използват за TLS сесия:

                       конфигуриране на терминал sip-ua крипто сигнализация по подразбиране доверителна точка cubeTP ecdsa-cipher curve-size 384 

                      Следващият пример конфигурира CUBE да извърши проверка на самоличността на сървъра чрез полета Common Name (CN) и Subject Alternate Name (SAN) в сертификата на сървъра:

                       конфигуриране на терминал sip-ua crypto сигнализация по подразбиране доверителна точка cubeTP cn-san-валидиране сървър 

                      Следващият пример асоциира конфигурациите на гласов клас, направени с помощта на командата етикет за гласов клас tls-профил , с командата crypto сигнализация:

                      /* Конфигуриране на етикет на TLS профил */ Маршрутизатор#конфигуриране на терминален маршрутизатор (config)#гласов клас tls-профил 2 Маршрутизатор (config-class)#trustpoint TP1 изход /* Асоцииран етикет на профил за TLS към крипто сигнализация */ Маршрутизатор (config-sip-ua)#crypto сигнализация по подразбиране tls-профил 2 Маршрутизатор (config-sip-ua)#crypto сигнализация отдалечен-addr 192.0.2.1 255.255.255.255 tls-профил 2 

                      Команда

                      Описание

                      sip- ua

                      Активира командите за конфигуриране на потребителски агент в SIP.

                      етикет за гласов клас tls-профил

                      Активира конфигурирането на команди от гласов клас, необходими за TLS сесия.

                      Команди D до I

                      За да добавите описание към връстник за набиране, използвайте командата описание в режим на конфигуриране на връстник за набиране. За да премахнете описанието, използвайте no form на тази команда.

                      описание низ

                      няма низ за описание

                      низ

                      Указва текстов низ до 64 букви и цифри.

                      Режим на команда: Забранено

                      По подразбиране за командата: Набиране на партньорска конфигурация (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата описание , за да включите описателен текст за връстника за набиране. Изходният сигнал на командата show показва описание и не засяга работата на връстника за набиране.

                      Пример: Следващият пример показва описание, включено в връстник за набиране:

                       dial-peer voice 1 pots описание на входящите PSTN повиквания

                      Следващият пример показва връстниците за изходящо набиране към PSTN с конфигурация UDP и RTP:

                       набиране-равнопоставен глас 300 voip описание изходящо към PSTN местоназначение-модел +1[2-9]..[2-9].....$ превод-профил изходящи 300 rtp полезност-тип комфорт-шум 13 сесия протокол sipv2 сесия цел sip-сървър гласов клас кодек 1 гласов клас sip клиент 300 dtmf-реле rtp-nte не vad

                      Команда

                      Описание

                      глас на връстник за набиране

                      Определя връстник за набиране.

                      показване на глас от връстник за набиране

                      Показва информация за конфигурацията за връстници за набиране.

                      За да укажете описание за картата на модела e164, използвайте командата описание в режим на конфигуриране на гласов клас. За да изтриете конфигурирано описание, използвайте без форма на тази команда.

                      описание низ

                      няма низ за описание

                      низ

                      Низ от 1 до 80 знака за карта с шаблон e164.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране

                      Режим на команда: Конфигурация на гласов клас (конфигурационен клас)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Тази функция позволява на администраторите да намалят броя на общите връстници за набиране, като комбинират много възможни съвпадения на номера (модели на местоназначение, входящи повиквания и т.н.) в една карта на модела. Добавена е поддръжка за външно изходящо набиране-модел-карта e164.

                      Картата e164-pattern може да бъде конфигурирана чрез CLI или предварително конфигурирана и записана като .cfg файл. След това .cfg файлът се добавя към светкавицата на шлюза и след това се препраща при конфигуриране на останалата част от командата. Файлът .cfg може да използва 5000 записа.

                      Пример: Следващият пример показва как да конфигурирате повиквания при спешни случаи в режим на конфигурация на гласов клас:

                       гласови клас e164-pattern-map 301 описание Номера за спешни услуги e164 911 e164 988 ! гласови клас e164-pattern-map 351 описание Спешни ELINs e164 14085550100 e164 14085550111 !

                      Следващият пример показва как да конфигурирате няколко модела за връстник за изходящо набиране:

                       Устройство# гласов клас e164-pattern-map 1111 Устройство(гласов клас)# URL адрес http://http-host/config-files/pattern-map.cfg устройство(гласов клас)# описание За Външно Набиране Устройство(гласов клас)# изход

                      За да добавите описание към конфигурацията на интерфейса, използвайте командата описание в режим на конфигурация на интерфейса. За да премахнете описанието, използвайте no form на тази команда.

                      описание низ

                      няма низ за описание

                      низ

                      Коментар или описание, които да ви помогнат да запомните какво е прикачено към този интерфейс. Този низ е ограничен до 238 знака.

                      По подразбиране за командата: Не е добавено описание.

                      Режим на команда: Конфигурация на интерфейса (config- if)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Командата описание е предназначена единствено като коментар, който да бъде поставен в конфигурацията, за да ви помогне да запомните за какво се използват определени интерфейси. Описанието се показва в изхода на следните EXEC команди: още nvram:startup-config , показване на интерфейси и още система:running-config.

                      Пример: Следващият пример показва как се добавя описание за GigabitEthernet интерфейс:

                       интерфейс GigabitEthernet0/0/0 описание Интерфейс с PSTN и/или CUCM ip адрес 192.168.80.14 255.255.255.0! интерфейс GigabitEthernet0/0/1 описание Интерфейс с Webex Calling ip адрес 192.168.43.197 255.255.255.0

                      Команда

                      Описание

                      още nvram: startup-config

                      Показва конфигурационния файл за стартиране, който се съдържа в NVRAM или е посочен от променливата на средата на _файла CONFIG.

                      още система: running-config

                      Показва изпълняваната конфигурация.

                      показване на интерфейсите

                      Показва статистика за всички интерфейси, конфигурирани на маршрутизатора или сървъра за достъп.

                      За да предоставите описание на групата профили за TLS и да го свържете с TLS профил, използвайте описание на командата в режим на конфигуриране на гласов клас. За да изтриете описанието на групата профили за TLS, използвайте без формата на тази команда.

                      описание tls-profile-group-label

                      няма описание tls-профил-група-етикет

                      tls-профил-група-етикет

                      Позволява да предоставите описание за групата на TLS профилите.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране

                      Режим на команда: Конфигурация на гласов клас (конфигурационен клас)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Описанието на групата профили за TLS се асоциира с TLS профил чрез етикета на гласов клас TLS-профил . Етикетът асоциира описанието на групата профили за TLS с командата crypto сигнализация.

                      Пример: Следващият пример илюстрира как се създава TLS-профил за гласов клас и се асоциира група с описание на TLS профили:

                       Устройство (config)#гласов клас tls-профил 2 Устройство (config-клас)#описание tlsgroupname

                      Следващият пример показва как да конфигурирате профила за опции за SIP:

                       гласов клас sip-options-keepalive 100 описание keepalive webex_mTLS up-interval 5 !

                      Команда

                      Описание

                      tls-профил за гласов клас

                      Предоставя подопции за конфигуриране на командите, които са необходими за TLS сесия.

                      крипто сигнализация

                      Посочва точката на доверие или етикета на TLS-профи л, които се използват по време на процеса на диалога на TLS.

                      За да укажете връстник за набиране, от която може да бъде избран връстник за изходящо набиране, използвайте командата местоназначение dpg в режим на конфигуриране на връстник за набиране.

                      местоназначение dpg dial-peer-group-id

                      няма местоназначение dpg dial-peer-group-id

                      dial-peer-group-id

                      Указва ИД на партньорска група за набиране.

                      По подразбиране за командата: Местоназначението DPG не е свързано с връстник за набиране.

                      Режим на команда: Конфигурация за набиране-връстник (конфигурация за набиране-връстник)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Когато връстник за входящо набиране е свързан към връстник за изходящо набиране с помощта на dpg шаблонът на местоназначението не се използва за съвпадение.

                      Пример: Следващият пример показва как да асоциирате партньорска група за изходящо набиране с партньорска група за входящо набиране:

                       Устройство (config)# набиране-равнопоставен глас 100 VOIP устройство (config-dial-peer)# входящ набран-номер 13411 Устройство (config-dial-peer)# местоназначение dpg 200 Устройство (config-dial-peer)# край

                      За да свържете карта на модела E.164 към връстник за набиране, използвайте командата местоназначение e164-pattern-map в режим на конфигуриране на връстник за набиране. За да премахнете връзката на карта с шаблони E.164 от връстник за набиране, използвайте no формата на тази команда.

                      целеви e164-модел-карта етикет

                      няма целеви e164-модел-карта етикет

                      етикет

                      Номер, който определя карта на модела на местоназначението E.164. Диапазонът е от 1 до 10000.

                      По подразбиране за командата: Картата на модела E.164 не е свързана с връстник за набиране.

                      Режим на команда: Набиране на партньорска конфигурация (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: За да поддържате връстник за набиране с множество модели на местоназначение, които включват масивна партньорска конфигурация за набиране, използвайте картата на модела на местоназначение E.164. Можете да създадете целева карта на модела E.164 и след това да я свържете към един или повече връстници за набиране. Въз основа на валидирането на карта на модела можете да активирате или деактивирате един или повече връстници за набиране, свързани с картата на модела на местоназначението E.164. За да получите състоянието на конфигурираната карта с шаблони E.164, използвайте показването на гласовата команда за набиране-връстник в режим на конфигуриране на връстник.

                      Пример: Следващият пример показва как да свържете карта на шаблон E.164 към връстник за набиране:

                      Устройство (config)# набиране-peer voice 123 voip система Устройство (config-dial-peer)# местоназначение e164-pattern-map 2154

                      Команда

                      Описание

                      модел местоназначение

                      Указва префикса или пълния телефонен номер E.164, който да се използва за връстник за набиране

                      e164

                      Конфигурира запис E.164 в картата на шаблон за местоназначение E.164.

                      показване на глас от връстник за набиране

                      Показва информация за конфигуриране и статистика за повикванията за връстници за набиране.

                      url

                      Указва URL адреса на текстов файл, който има записи с шаблон E.164, конфигурирани на картата с шаблон E.164 за местоназначение.

                      За да посочите префикса или пълния телефонен номер E.164, който да се използва за връстник за набиране, използвайте командата местоназначение-модел в режим на конфигуриране на връстник за набиране. За да деактивирате конфигурирания префикс или телефонен номер, използвайте без форма на тази команда.

                      местоназначение-модел [+ ] низ [T ]

                      няма модел на местоназначение [ + ] низ [ T ]

                      +

                      (По избор) Знак, който указва стандартен номер E.164.

                      низ

                      Серия от цифри, които указват модел за телефонния номер E.164 или плана за частно набиране. Валидни въвеждания са цифрите от 0 до 9, буквите от A до D и следните специални знаци:

                      • Звездичката (*) и знака за лира (#), които се показват на стандартните подложки за набиране с докосване.

                      • Запетая (,), която вмъква пауза между цифрите.

                      • Точка (.), която съвпада с въведената цифра (този знак се използва като заместващ символ).

                      • Знак за процент (%), което показва, че предходната цифра е възникнала нула или повече пъти; подобно на използването на заместващи символи.

                      • Знак плюс (+), което показва, че предходната цифра е възникнала един или повече пъти.

                      Знакът плюс, използван като част от низ за цифри, се различава от знака плюс, който може да се използва преди низ за цифри, за да покаже, че низа е стандартен номер E.164.

                      • Circumflex (^), което показва съвпадение с началото на низа.

                      • Знак за долар ($), който съвпада с низа нула в края на низа за въвеждане.

                      • Символ за обратна наклонена черта (\), последван от един знак и съвпада с този знак. Може да се използва с един знак без друго значение (съвпадащ с този знак).

                      • Въпросителен знак (?), което показва, че предходната цифра е възникнала нула или веднъж.

                      • Скоби ([ ]), които показват диапазон. Диапазон е поредица от знаци, оградени в скоби; в диапазона са разрешени само цифри от 0 до 9.

                      • Скоби (( )), които показват модел и са същите като правилото за регулярен израз.

                      T

                      (По избор) Знак за управление, който показва, че стойността на модела на местоназначение е низ за набиране с променлива дължина. Използването на този знак за управление дава възможност на маршрутизатора да изчака, докато бъдат получени всички цифри, преди да маршрутизира повикването.

                      По подразбиране за командата: Командата е активирана с низ null.

                      Режим на команда: Набиране на партньорска конфигурация (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата местоназначение-модел , за да дефинирате телефонния номер E.164 за връстник за набиране.

                      Шаблонът, който конфигурирате, се използва за съпоставяне на набраните цифри с връстник за набиране. Връстникът за набиране след това се използва за завършване на повикването. Когато маршрутизаторът получи гласови данни, той сравнява повиквания номер (пълния телефонен номер E.164) в заглавката на пакета с номера, конфигуриран като модел на местоназначение за връстник за гласова телефония. След това маршрутизаторът премахва ляво обосновани номера, които съответстват на модела на местоназначението. Ако сте конфигурирали префикс, префиксът е предшестван от останалите номера, създавайки низ за набиране, който маршрутизаторът след това набира. Ако всички номера в модела на местоназначението бъдат премахнати, потребителят получава тон за набиране.

                      Има области в света (например някои европейски държави), в които валидните телефонни номера могат да се различават по дължина. Използвайте знака за незадължително управление T , за да посочите, че определена стойност на модела на местоназначение е низ за набиране с променлива дължина. В този случай системата не съответства на набраните номера, докато не изтече времето за изчакване на междуцифрите.

                      Софтуерът на Cisco IOS не проверява валидността на телефонния номер E.164; приема всяка серия от цифри като валиден номер.

                      Пример: Следващият пример показва конфигурацията на телефонния номер E.164 555-0179 за връстник за набиране:

                       набиране-връстник глас местоназначение-шаблон +5550179

                      Следващият пример показва конфигурацията на модел на местоназначение, при който моделът „43“ се повтаря няколко пъти преди цифрите „555“:

                       набиране-равнопоставен глас 1 местоназначение на voip-модел 555(43)+

                      Следващият пример показва конфигурацията на шаблон за местоназначение, при който предишният шаблон за цифри се повтаря няколко пъти:

                       набиране-равнопоставен глас 2 местоназначение на voip-модел 555%

                      Следващият пример показва конфигурацията на шаблон за местоназначение, при който се предотвратява съвпадението между цифри и се получава целият низ:

                       набиране-връстник глас 2 VOIP местоназначение-модел 555T

                      Команда

                      Описание

                      отговор-адрес

                      Указва пълния телефонен номер E.164, който да се използва за идентифициране на връстник за набиране на входящо повикване.

                      терминатор за набиране

                      Посочва специален знак, който да се използва като терминатор за набирани номера с променлива дължина.

                      входящ набран номер (набиране-връстник)

                      Указва низ от цифри, който може да бъде съпоставен от входящо повикване, за да се свърже това повикване с връстник за набиране.

                      префикс

                      Указва префикса на набраните цифри за връстник за набиране.

                      междуцифрен период на изчакване

                      Конфигурира междуцифреното време за изчакване за определен гласов порт.

                      За да зададете номер в директорията ISDN за интерфейса на телефона, използвайте командата местоназначение-модел в режим на конфигуриране на интерфейса. За да деактивирате посочения номер в ISDN указателя, използвайте no формата на тази команда.

                      местоназначение-модел isdn

                      няма местоназначение-модел isdn

                      Isdn

                      Номер в локалния ISDN указател, зададен от вашия доставчик на телефонни услуги.

                      По подразбиране за командата: За този интерфейс не е дефиниран номер в указателя на ISDN по подразбиране.

                      Режим на команда: Конфигурация на интерфейса (config- if)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Тази команда е приложима за маршрутизаторите от серия Cisco 800.

                      Трябва да посочите тази команда, когато създавате връстник за набиране. Тази команда не работи, ако не е посочена в контекста на връстник за набиране. За информация относно създаването на връстник за набиране вижте Ръководство за конфигуриране на софтуера за маршрутизатори от серията Cisco 800.

                      Не посочвайте код на населено място с номера на локалната ISDN директория.

                      Пример: Следващият пример посочва 555-0101 като номер в локалната ISDN директория:

                      местоназначение-модел 5550101

                      Команда

                      Описание

                      набиране-връстник глас

                      Влиза в режим на конфигуриране на връстник за набиране, определя типа на връстник за набиране и определя номера на етикета, свързан с връстник за набиране.

                      няма изчакване на повикване

                      Забранява изчакването на повиквания.

                      порт (набиране връстник)

                      Позволява интерфейс на PA-4R-DTR портов адаптер да работи като концентратор порт.

                      звънене

                      Задава отличително позвъняване за телефони, факс машини или модеми, свързани към маршрутизатор от серията Cisco 800.

                      покажи глас на връстник за набиране

                      Показва информация за конфигуриране и статистика за повикванията за връстници за набиране.

                      За да влезете в режим на диагностичен подпис на повикване-домашен, използвайте командата диагностика-подпис в режим на конфигуриране на повикване-домашен.

                      диагностика-подпис

                      Тази команда няма аргументи или ключови думи.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране.

                      Режим на команда: конфигурация на call-home (cfg-call-home)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Функцията за диагностични подписи (DS) изтегля цифрово подписаните подписи на устройствата. DSes предоставя възможност за дефиниране на повече типове събития и типове задействане за извършване на необходимите действия, отколкото поддържа стандартната функция Call Home.

                      Пример: Следващият пример показва как да активирате периодичното изтегляне на заявки за файлове с диагностичен подпис (DS):

                       Устройство> разрешаване Устройство# конфигуриране на терминал Устройство(config)# сервизно повикване-дом Устройство(config)# повикване-дом Устройство(cfg-call-home)# контакт-email-addr userid@example.com Устройство(cfg-call-home)# имейл-сървър 10.1.1.1 приоритет 4 Устройство(cfg-call-home)# потребител-1 Устройство(cfg-call-home-profile)# целеви транспорт-метод http Устройство(cfg-call-home-profile)# адрес на местоназначение http https://tools.cisco.com/its/service/oddce/services/DDCEService Устройство(cfg-call-home-profile)# абонамент-to-alert-group инвентарен списък периодично ежедневно 14:30 Устройство(cfg-call-home-profile)# изход Устройство(cfg-call-home-diag-sign)# потребител на профил1 Устройство(cfg-call-home-diag-sign)# среда ds_env1 envarval Устройство(cfg-call-home-diag-sign)# край 

                      За да посочите, че именуваният клас от ограничения (COR) се отнася за връстници за набиране, използвайте командата dial-peer corcustom в режим на глобално конфигуриране.

                      dial-peer cor персонализиран

                      Тази команда няма аргументи или ключови думи.

                      По подразбиране за командата: Няма поведение по подразбиране или ключови думи.

                      Режим на команда: Глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Трябва да използвате командата Custom cor за набиране и командата име , за да дефинирате имената на възможностите, преди да можете да посочите правила за COR и да ги приложите към конкретни връстници за набиране.

                      Примерите за възможни имена могат да включват следното: call ⦅_ph_11⦆, call527, call9 и call911.

                      Можете да дефинирате максимум 64 имена на COR.

                      Пример: Следният пример дефинира две имена на COR:

                       набиране-връстник по избор име wx-calling_Вътрешно име wx-calling_Платено име wx-calling_Национално име wx-calling_Международно име wx-calling_Оperator_Помощ име wx-calling_chargeable_Directory_Помощ име wx-calling_Special_Sevices1 име wx-calling_Special_Sevices2 име wx-calling_Premium_Sevices1 име wx-calling_Premium_Sevices2

                      Команда

                      Описание

                      име (набиране на връстник по избор)

                      Предоставя име за персонализиран COR.

                      За да укажете поръчка за избор на търсене за връстници за набиране, използвайте командата набиране-връстник за търсене в режим на глобална конфигурация. За да възстановите реда на избор по подразбиране, използвайте без формата на тази команда.

                      набиране-връстник търсене търсене-order-number

                      няма набиране-връстник за търсене ред-номер за търсене

                      ред за търсене

                      Номер от 0 до 7, който избира предварително дефинирана поръчка за избор на търсене:

                      • 0– Най-дълго съвпадение в телефонен номер, изрични предпочитания, случаен избор. Това е номерът на поръчката за търсене по подразбиране.

                      • 1–Най-дълго съвпадение в телефонния номер, изрични предпочитания, най-малко последно използване.

                      • 2– Изрично предпочитание, най-дълго съвпадение в телефонен номер, случаен избор.

                      • 3– Изрично предпочитание, най-дълго съвпадение в телефонния номер, най-малко последно използване.

                      • 4– Най-малко последно използване, най-дълго съвпадение в телефонния номер, изрично предпочитание.

                      • 5-–Най-малко скорошна употреба, изрично предпочитание, най-дълго съвпадение в телефонния номер.

                      • 6--Случаен избор.

                      • 7--Най-малко скорошна употреба.

                      По подразбиране за командата: По подразбиране е най-дългото съвпадение в телефонния номер, изричното предпочитание, случаен избор (номер на поръчка за търсене 0).

                      Режим на команда: Глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата за конфигуриране на връстник за набиране-връстникза търсене , ако сте конфигурирали групи за търсене. „Най-дълго съвпадение в телефонния номер“ се отнася до модела на местоназначението, който съвпада с най-големия брой набрани цифри. „Изрични предпочитания“ се отнася до настройката на командата за предпочитания в партньорската конфигурация за набиране. „Последно използване“ се отнася до модела на местоназначение, който е чакал най-дълго от момента на избирането му. „Случаен избор“ претегля всички модели на местоназначение еднакво в режим на случаен избор.

                      Пример: Следващият пример конфигурира връстниците за набиране за търсене в следния ред: (1) най-дълго съвпадение в телефонния номер, (2) изрично предпочитание, (3) избор на случаен принцип.

                       търсене на връстник за набиране 0

                      Команда

                      Описание

                      модел местоназначение

                      Указва префикса или пълния телефонен номер за връстник за набиране.

                      предпочитание

                      Указва предпочитания ред за избор на връстник за набиране в рамките на група за търсене.

                      покажи глас на връстник за набиране

                      Показва информация за конфигурацията за връстници за набиране.

                      За да конфигурирате група с връстник за набиране като дестинация, използвайте командата Предпочитания за връстник за набиране в режим на конфигуриране на гласов клас. За да деактивирате възможността, използвайте no form на тази команда.

                      dial-peer dial-peer-id [ предпочитание предпочитание-ред ]

                      няма набиране-peer dial-peer-id [ предпочитание предпочитание-ред ]

                      предпочитания ред предпочитания

                      Указва приоритета с реда на предпочитанията за всеки връстник за набиране.

                      dial-peer-id

                      Посочва връстника за набиране.

                      По подразбиране за командата: 0 е предпочитанието по подразбиране и най-високото

                      Режим на команда: конфигурация на гласов клас (конфигурационен клас)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Ако предпочитанието не е посочено, редът на избор е случаен или както е указано от командата за търсене на връстник за набиране .

                      Колкото по-нисък е броят на предпочитанията, толкова по-висок е приоритетът. Най-висок приоритет се дава на връстник за набиране с ред на предпочитания 0.

                      Използвайте командата предпочитания за набиране-връстник , за да свържете конфигуриран връстник за набиране с тази група за набиране-връстник и конфигурира стойност на предпочитанията.

                      Пример: Следващият пример показва как да конфигурирате партньорска група за набиране, използвана за маршрутизиране на повикванията директно към изходящата PSTN:

                       гласов клас dpg 200 набиране-връстник 101 предпочитание 1

                      За да дефинирате конкретен връстник за набиране, за да посочите метода на капсулиране на глас и за да влезете в режим на конфигуриране на връстник за набиране, използвайте връстник за набиране глас команда в режим на глобална конфигурация. За да изтриете дефиниран връстник за набиране, използвайте no формата на тази команда.

                      етикет за набиране-връстник глас { pots | voip система

                      етикет без гласов връстник за набиране { pots | voip система

                      етикет

                      Цифри, които определят конкретен връстник за набиране. Диапазонът е от 1 до 2147483647.

                      саксии

                      Посочва, че това е връстник на POTS, който използва капсулиране на VoIP на гръбнака на IP.

                      voip

                      Посочва, че това е връстник за VoIP, който използва капсулиране на глас в мрежата POTS.

                      система

                      Посочва, че това е система, която използва VoIP.

                      По подразбиране за командата: Не е дефиниран връстник за набиране. Не е посочен метод за капсулиране на глас.

                      Режим на команда: Глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата за глобална конфигурация за набиране-връстник , за да превключите към режим на конфигуриране на връстник за набиране от режим на глобално конфигуриране и да дефинирате конкретен връстник за набиране. Използвайте командата Изход , за да излезете от режим на партньорска конфигурация за набиране и да се върнете към глобалния режим на конфигуриране.

                      Новосъздаденият връстник за набиране остава дефиниран и активен, докато не го изтриете с без формата на връстната за набиране гласова команда . За да деактивирате връстник за набиране, използвайте командата безизключване в режим на конфигуриране на връстник за набиране.

                      Пример: Следващият пример показва как се използва гласовата команда за набиране-връстник за конфигуриране на разширения шумозаглушител. В този случай pots показва, че това е връстник на POTS, използващ VoIP капсулиране на IP гръбнака, и използва уникалния идентификатор етикет 133001.

                       Устройство (config)# глас на връстник за набиране 133001 потта 

                      Следващият пример показва как да конфигурирате командата:

                       Устройство (конфигурация)# набиране-връстен глас 101 Voip

                      Команда

                      Описание

                      модел местоназначение

                      Указва префикса, пълния телефонен номер E.164 или номер в ISDN указателя, който да се използва за връстник за набиране.

                      За да активирате обработката на повикванията с директно набиране (DID) за входящ набран номер, използвайте командата директно набиране в режим на партньорска конфигурация за набиране. За да деактивирате DID на връстника за набиране, използвайте no формата на тази команда.

                      директно набиране

                      без директно-вътрешно-набиране

                      Тази команда няма аргументи или ключови думи.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране.

                      Режим на команда: Набиране на партньорска конфигурация (config-dial-peer)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата директно вътрешно набиране , за да разрешите обработката на DID повикване за входящ набран номер. Когато тази функция е активирана, постъпващото повикване се третира като ако цифрите са получени от съединителната линия DID. Набраният номер се използва за избор на връстник за изходящо набиране. На повикващия не се представя тон за набиране.

                      Използвайте формата No на тази команда, за да деактивирате DID на връстника за набиране. Когато командата е деактивирана, повикваният номер се използва за избор на връстник за изходящо набиране. Повикващият получава подкана за набран номер чрез тон за набиране.

                      Тази команда е приложима само за обикновени стари връстници за набиране на телефонна услуга (POTS) за рампа съхранение и препращане на факс функции.

                      Пример: Следващият пример позволява обработка с DID повикване за входящия набран номер:

                       набиране-връстник глас 10 pots директно-вътрешно-набиране

                      Следващият пример показва как да конфигурирате командата за VoIP:

                       набиране-равнопоставен глас 20 voip директно-вътрешно-набиране

                      За да посочите как шлюз на протокол за стартиране на сесия (SIP) прехвърля двутоновите многочестотни (DTMF) тонове между телефонните интерфейси и IP мрежата, използвайте командата dtmf-relay в режим на конфигуриране на глас на връстник. За да премахнете всички опции за сигнализиране и да изпратите DTMF тоновете като част от аудио стрийма, използвайте no формата на тази команда.

                      dtmf- реле {{MM/ГГГГ}} rtp- nte [ цифра-капка | sip- info | sip- kpml | sip- уведомяване ] | sip- info [ rtp- nte | цифра-капка | sip- kpml | sip- уведомяване ] | sip- kpml [ rtp- nte | цифра-капка | sip- info | sip- уведомяване ] | sip- уведомяване [ rtp- nte | цифра-капка | sip- info | sip- kpml ] }

                      няма dtmf-relay { rtp-nte | sip-info | sip-kpml | sip-notify }

                      rtp- nte

                      Пренасочване на DTMF тоновете при използване на RTP с тип полезен обем за именувано телефонно събитие (NTE).

                      цифра-капка

                      Пропуска цифрите извън лентата и пуска цифрите в лентата.

                      Ключовата дума за капка цифри е налична само когато е конфигурирана ключовата дума rtp-nte .

                      sip- info

                      Пренасочване на DTMF тоновете с помощта на SIP INFO съобщения. Тази ключова дума е налична само ако връстникът за VoIP набиране е конфигуриран за SIP.

                      sip- kpml

                      Пренасочва DTMF тоновете с помощта на SIP KPML през SIP АБОНАМЕНТ/УВЕДОМЯВАНЕ съобщения. Тази ключова дума е налична само ако връстникът за VoIP набиране е конфигуриран за SIP.

                      sip- уведомяване

                      Пренасочване на DTMF тоновете с помощта на SIP NOTIFY съобщения. Тази ключова дума е налична само ако връстникът за VoIP набиране е конфигуриран за SIP.

                      По подразбиране за командата: DTMF тоновете се деактивират и се изпращат в лента. Това означава, че те остават в аудио стрийма.

                      Режим на команда: Набиране на партньорска гласова конфигурация (config-dial-peer-voice)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: DTMF тоновете се деактивират и се изпращат в лента. Това означава, че те остават в аудио стрийма.

                      Тази команда указва как SIP шлюза прехвърля DTMF тоновете между телефонните интерфейси и IP мрежата.

                      Трябва да включите една или повече ключови думи, когато използвате тази команда.

                      За да избегнете изпращането както на вътрешночестотни, така и на извънчестотни тонове към изходящия сегмент при изпращане на IP-към-IP шлюз повиквания в честотна лента (rtp-nte) към извънчестотни (h245-буквено-цифрови), конфигурирайте командата dtmf-relay с помощта на rtp-nte и цифрова капка на входящия връстник за SIP набиране. От страна H.323 и за H.323 към SIP повиквания конфигурирайте тази команда с помощта на ключовата дума h245-буквено-цифров или h245-сигнал .

                      Методът SIP-NOTIFY изпраща съобщения NOTIFY двупосочно между изпращащите и крайните шлюзове за DTMF събитие по време на разговор. Ако на връстник за набиране на SIP са активирани множество DTMF релейни механизми и са договорени успешно, методът SIP-NOTIFY има предимство.

                      Съобщенията SIP NOTIFY се рекламират в съобщение за покана до отдалечения край само ако е зададена командата dtmf-relay .

                      Можете да конфигурирате dtmf-relay sip-info само ако командата allow-connections sip to sip е активирана на глобално ниво.

                      За SIP шлюзът избира формата според следния приоритет:

                      1. sip-notify (най-висок приоритет)

                      2. rtp- nte

                      3. Няма--DTMF е изпратен в честотната лента

                      Шлюзът изпраща DTMF тонове само във формат, който посочвате, ако отдалеченото устройство го поддържа. Ако отдалеченото устройство H.323 поддържа множество формати, шлюза избира формат според следния приоритет:

                      1. cisco-rtp (най-висок приоритет)

                      2. h245-сигнал

                      3. h245-буквено-цифров

                      4. rtp- nte

                      5. Няма--DTMF е изпратен в честотната лента

                      Основното предимство на командата dtmf-реле е, че изпраща DTMF тонове с по-голяма прецизност, отколкото е възможно в честотната лента за повечето кодеци с ниска честотна лента, като G.729 и G.723. Без използването на DTMF реле повикванията, установени с кодеци с ниска честотна лента, може да имат проблеми с достъпа до автоматизирани системи, базирани на DTMF, като гласова поща, системи за автоматичен дистрибутор на повиквания (ACD), базирани на меню, и автоматизирани банкови системи.

                      • Ключовата дума sip-notify е налична само ако връстникът за VoIP набиране е конфигуриран за SIP.

                      • Ключовата дума за капка цифри е налична само когато е конфигурирана ключовата дума rtp-nte .

                      Пример: Следващият пример конфигурира DTMF реле с ключовата дума cisco-rtp , когато DTMF тоновете се изпращат до връстник за набиране 103:

                       набиране-връстен глас 103 voip dtmf-реле cisco-rtp 

                      Следващият пример конфигурира DTMF реле с ключовите думи cisco-rtp и h245-сигнал , когато DTMF тонове се изпращат до връстник за набиране 103:

                       набиране-връстен глас 103 voip dtmf-реле cisco-rtp h245-сигнал 

                      Следващият пример конфигурира шлюза да изпраща DTMF в-лента (по подразбиране), когато DTMF тоновете да се изпращат връстници за набиране 103:

                       набиране-връстник глас 103 voip без dtmf-реле 

                      Следващият пример конфигурира DTMF реле с ключовата дума за цифри-капка , за да се избегне изпращането както на вътрешни, така и на външни тонове до изходящия сегмент на H.323 до H.323 или H.323 до SIP повиквания:

                       dial-peer voice 1 voip session protocol sipv2 dtmf-relay h245-alphanumeric rtp-nte digit-drop 

                      Следващият пример конфигурира DTMF реле с ключовата дума rtp-nte , когато DTMF тоновете се изпращат до връстник 103:

                       dial-peer voice 103 voip dtmf-relay rtp-nte 

                      Следващият пример конфигурира шлюза да изпраща DTMF тонове с помощта на SIP NOTIFY съобщения за набиране на връстник 103:

                       dial-peer voice protocol 103 voip session sipv2 dtmf-relay sip-notify 

                      Следващият пример конфигурира шлюза да изпраща DTMF тонове с помощта на SIP INFO съобщения за набиране на връстник 10:

                       dial-peer voice 10 voip dtmf-relay sip-info 

                      Команда

                      Описание

                      уведоми телефонно-събитие

                      Конфигурира максималния интервал между две последователни съобщения NOTIFY за определено телефонно събитие.

                      За да конфигурирате съдържанието на карта с шаблони E.164, използвайте командата e164 в режим на карта с шаблони от гласов клас. За да премахнете конфигурацията от съдържанието на картата с шаблони E.164, използвайте no формата на тази команда.

                      Модел e164

                      няма e164 модел

                      шаблон

                      Пълен префикс на телефонен номер E.164.

                      По подразбиране за командата: Съдържанието на картата с шаблони E.164 не е конфигурирано.

                      Режим на команда: Конфигурация на карта на модела на гласов клас e164 (конфигурация-гласов клас e164-модел-карта)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Можете да създадете карта на модела E.164 в режим на партньорска конфигурация за набиране, преди да конфигурирате съдържанието на карта на модела E.164 в режим на карта на модела на глас клас E.164. Трябва да използвате правилния формат на номера на модела E.164, когато добавяте запис на модела E.164 към картата на модела на местоназначението. Можете също да добавите множество шаблони за местоназначение E.164 към карта на шаблон.

                      Пример: Следващият пример показва как се конфигурира запис на модел E.164 в картата на модела на местоназначение E.164:

                      Устройство (config)# гласов клас e164-pattern-map Устройство (config-гласов клас e164-pattern-map)# e164 605

                      Команда

                      Описание

                      местоназначение e164-pattern-map

                      Свързва карта на модела E.164 към връстник за набиране.

                      показване на гласов клас e164-pattern-map

                      Показва информация за конфигурацията на картата на модела E.164.

                      url

                      Указва URL адреса на текстов файл, който има шаблони E.164, конфигурирани на картата с шаблони E.164 за местоназначение.

                      За да принудите локалния шлюз да изпрати покана за SIP с „Ранно предложение“ (EO) в „Извън сегмента“ (OL), използвайте командата Ранно предложение в SIP, режим на конфигуриране на клиент за гласов клас или набиране на режим на конфигуриране на връстник. За да забраните ранното предлагане, използвайте без форма на тази команда.

                      ранно предложение принудително { предоговаряне | винаги | система }

                      без ранно предложение принудително { предоговаряне | винаги | система }

                      принудително

                      Принудително изпраща Early-Offer на SIP Out-Leg.

                      предоговаряне

                      Задейства повторно покана за отложено предложение за обмен на пълни възможности за мултимедия, ако договорените кодеци са един от следните:

                      • aaclld – Аудио кодек AACLD 90000 bps

                      • mp4a – Широколентов аудио кодек

                      винаги

                      Винаги задейства повторно покана за отложено предложение за обмен на пълни медийни възможности.

                      система

                      Указва, че ранната оферта използва глобалната стойност на sip-ua. Тази ключова дума е достъпна само за режим на клиент, за да му позволи да се върне към глобалните конфигурации

                      По подразбиране за командата: Инвалид. Локалният шлюз не прави разграничение между потоците на SIP „Отложено предложение“ и потоците на повиквания с ранна оферта.

                      Режими на команди: Конфигурация на VoIP за гласова услуга (conf-serv-sip), конфигурация на връстник за набиране (config-dial-peer) и конфигурация на клиент за гласов клас (config-class).

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Използвайте тази команда, за да конфигурирате принудително UBE на Cisco за изпращане на SIP покана с EO на Out-Leg (OL), Delayed-Offer to Early-Offer за всички VoIP повиквания, SIP аудио разговори или отделни връстници за набиране.

                      Пример: Следващият пример показва поканите за ранно предложение на SIP, които се конфигурират глобално:

                       Устройство (conf-serv-sip)# принудително ранно предложение 

                      Следващият пример показва SIP Early-Offer покани, които се конфигурират за връстник за набиране:

                       Устройство (config-dial-peer)# гласова класа sip ранно предложение принудително 

                      Следващият пример показва поканите за SIP Early-Offer да са в режим на конфигуриране на клиент на гласов клас:

                       Устройство (клас за конфигуриране)# принудителна система за ранно предлагане 

                      За да създадете PSTN номер, който да замени вътрешния номер на повикващия към 911, използвайте командата elin в режим на конфигуриране на местоположение за отговор на спешни повиквания. За да премахнете номера, използвайте формата no на тази команда.

                      elin { 1 | 2 } номер

                      няма elin { 1 | 2 } номер

                      {1 | 2}

                      Указва индекса на номерата.

                      номер

                      Указва PSTN номер, който замества вътрешния номер на повикващия към 911.

                      По подразбиране за командата: Не е създаден заместващ номер.

                      Режим на команда: Конфигуриране на местоположение за реакция при спешни случаи на глас (cfg-emrgncy-resp-location)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата elin , за да посочите ELIN – PSTN номер, който ще замени вътрешния номер на повикващия.

                      PSAP ще вижда този номер и ще го използва, за да направи заявка в базата данни на ALI за намиране на повикващия. PSAP използва тази команда също и за обратни повиквания.

                      Можете да конфигурирате втори ELIN с помощта на командата elin 2 . Ако са конфигурирани два ELIN, системата избира ELIN с помощта на алгоритъм за кръгово повикване. Ако за ERL не е дефиниран ELIN, PSAP вижда оригиналния номер за повикване.

                      Пример: Следващият пример показва как да конфигурирате вътрешния номер, който се заменя с 1408 555 0100, преди да отиде в PSAP. PSAP ще види номера на повикващия като 1408 555 0100:

                       местоположение за спешни гласови повиквания 1 elin 1 14085550100 подмрежа 1 192.168.100.0 /26

                      Команда

                      Описание

                      подмрежа

                      Определя кои IP адреси са част от този ERL.

                      За да дефинирате връстник за набиране, който се използва от системата за маршрутизиране на спешни повиквания към PSAP, използвайте командата за зона за реагиране при спешни случаи в режим на конфигуриране на връстник за гласово набиране. За да премахнете дефиницията на връстника за набиране като изходяща връзка към PSAP, използвайте no формата на тази команда.

                      зона за реагиране при спешни случаи отговор етикет на зона

                      няма зона за отговор при спешни случаи етикет на зона

                      таг на зона

                      Идентификатор (1 – 100) за зоната за реагиране при спешни случаи.

                      По подразбиране за командата: Връстникът за набиране не се дефинира като изходяща връзка към PSAP. Следователно услугите E911 не са активирани.

                      Режим на команда: Конфигурация за набиране-връстник (конфигурация за набиране-връстник)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Използвайте тази команда, за да укажете, че всички повиквания, използващи този връстник за набиране, се обработват от софтуера E911. За да се разреши всяка обработка на E911, командата за зона за реагиране при спешни случаи трябва да бъде активирана под връстник за набиране.

                      Ако не е указан етикет на зона, системата търси съответстващ ELIN към телефона на повикващия E911, като търси всяко местоположение за реакция при спешни случаи , конфигурирано с помощта на командата местоположение за реакция при спешни случаи .

                      Ако е посочен етикет на зона, системата търси съответстващ ELIN, като използва последователни стъпки в съответствие със съдържанието на конфигурираната зона. Например, ако телефонът на повикващия E911 има изрично разпределен ERL, системата първо търси този ERL в зоната. Ако не е намерен, търси всяко местоположение в зоната според зададените приоритетни номера и т.н. Ако всички стъпки не успеят да намерят съответстващ ELIN, ELIN по подразбиране се присвоява на телефона на повикващия E911. Ако не е конфигуриран ELIN по подразбиране, автоматичният номер за идентификация на номера (ANI) на повикващия по E911 се съобщава на точката за отговор на обществената безопасност (PSAP).

                      Тази команда може да бъде дефинирана в няколко връстници за набиране. Опцията за етикет на зона позволява само ERL, дефинирани в тази зона, да бъдат маршрутизирани към този връстник за набиране. Освен това тази команда позволява на повикващите, набиращи един и същ номер за спешни повиквания, да бъдат маршрутизирани към различни гласови интерфейси въз основа на зоната, която включва техния ERL.

                      Пример: Следващият пример показва връстник за набиране, дефиниран като изходяща връзка към PSAP. Създадена е зона за реагиране при спешни случаи 10 и само повикванията от тази зона се маршрутизират през 1/0/0.

                       набиране-връстник гласови повиквания 911 местоназначение-модел 9911 префикс 911 зона за спешно реагиране 10 порт 1/0/0 

                      Команда

                      Описание

                      обратно повикване при спешни случаи отговор

                      Определя връстник за набиране, който се използва за обратни повиквания към 911 от PSAP.

                      местоположение за реагиране при спешни случаи

                      Асоциира ERL с SIP телефон, телефон или връстник за набиране.

                      местоположение за гласови спешни реакции при спешни случаи

                      Създава етикет за идентифициране на ERL за услугите E911.

                      зона за гласови спешни реакции при спешни случаи

                      Създава зона за реагиране при спешни случаи, в която могат да бъдат групирани ERL.

                      За да свържете местоположението за отговор при спешни случаи (ERL) за услугите Enhanced 911 с връстник за набиране, телефон, шаблон за телефон, набор от гласов регистър или шаблон за гласов регистър, използвайте командата местоположение за отговор при спешни случаи в връстник за набиране, телефон, шаблон за телефон, набор от гласов регистър или режим на конфигуриране на шаблон за гласов регистър. За да премахнете асоциирането, използвайте формата no на тази команда.

                      етикет за местоположение отговор при спешен случай

                      няма етикет за местоположение при спешен случай

                      етикет

                      Уникален номер, който идентифицира съществуващ ERL етикет, дефиниран от командата за местоположение за гласовиспешниповиквания .

                      По подразбиране за командата: Няма ERL етикет, свързан с връстник за набиране, телефон, шаблон за телефон, набор от гласов регистър или шаблон за гласов регистър.

                      Режими на команди:

                      Конфигурация за набиране-връстник (конфигурация за набиране-връстник)

                      Конфигурация на телефона (config-ephone)

                      Конфигурация на шаблон за ефон (config-ephone-template)

                      Конфигурация на набора от гласов регистър (config-register-pool)

                      Конфигурация на шаблон за регистър на глас (config-register-template)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата за местоположение за отговор при спешни случаи , за да зададете ERL на телефоните поотделно. В зависимост от типа телефони (крайни точки), които имате, можете да зададете ERL на телефона:

                      • Конфигурация на циферблата

                      • Ефон

                      • Ефонски шаблон

                      • Набор от гласов регистър

                      • Шаблон за регистриране на глас

                      Тези методи за свързване на телефона с ERL са алтернативи на задаването на група телефони, които са в същата подмрежа като ERL.

                      Етикетът, използван от тази команда, е цяло число от 1 до 2147483647 и се отнася за съществуващ ERL етикет, който се определя от командата за местоположение за гласови спешни действия . Ако етикетът не се отнася до валидна ERL конфигурация, телефонът не е свързан с ERL. За IP телефони IP адресът се използва за намиране на включващата ERL подмрежа. За телефоните е на VoIP съединителна линия или FXS/FXO съединителна линия, PSAP получава тон за пренареждане.

                      Пример: Следващият пример показва как да зададете ERL на връстник за набиране на телефона:

                       набиране на връстник за гласови повиквания 12 pots местоположение за реагиране при спешни случаи 18 

                      Следващият пример показва как да зададете ERL на телефона:

                       телефон 41 местоположение за спешни повиквания 22 

                      Следващият пример показва как да зададете ERL на един или повече SCCP телефони:

                       телефонен шаблон 6 местоположение за реакция при спешни случаи 8 

                      Следващият пример показва как да зададете ERL към набора от гласови регистри на телефона:

                       набор от гласов регистър 4 местоположение за реагиране при спешни случаи 21 

                      Следващият пример показва как да зададете ERL на един или повече SIP телефони:

                       шаблон за гласов регистър 4 местоположение за реагиране при спешни случаи 8

                      Команда

                      Описание

                      обратно повикване при спешни случаи отговор

                      Определя връстник за набиране, който се използва за обратни повиквания към 911 от PSAP.

                      зона за реагиране при спешни случаи

                      Дефинира връстник за набиране, който се използва от системата за маршрутизиране на спешни повиквания към PSAP.

                      местоположение за гласови спешни реакции при спешни случаи

                      Създава етикет за идентифициране на ERL за разширената услуга 911.

                      За да дефинирате връстник за набиране, който се използва за обратни повиквания към 911 от PSAP, използвайте командата за обратно повикване при спешни случаи в режим на конфигуриране на връстник за гласово набиране. За да премахнете дефиницията на връстник за набиране като входяща връзка от PSAP, използвайте no формата на тази команда.

                      обратно повикване при спешни случаи отговор

                      няма отговор при спешен случай обратно повикване

                      Тази команда няма аргументи или ключови думи.

                      По подразбиране за командата: Връстникът за набиране не се дефинира като входяща връзка от PSAP.

                      Режим на команда: Конфигурация за набиране-връстник (конфигурация за набиране-връстник)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Тази команда определя кой връстник за набиране се използва за обратни повиквания към 911 от PSAP. С тази команда можете да дефинирате няколко връстници за набиране.

                      Пример: Следващият пример показва връстник за набиране, дефиниран като входяща връзка от PSAP. Ако 408 555-0100 е конфигуриран като ELIN за ERL, този връстник за набиране разпознава, че входящото повикване от 408 555-0100 е обратно повикване към 911.

                       набиране-партньорски глас 100 pots входящ набран номер 4085550100 порт 1/1:D обратно повикване при спешни случаи с директно набиране 

                      Следващият пример показва връстник за набиране, дефиниран като връстник за входящо набиране за спешно повикване E911:

                       dial-peer voice 301 pots описание Входящо набиране-peer за отговор на спешни повиквания E911 повикване обратно повикване входящо повикване e164-pattern-map 351 директно-inward-dial

                      Команда

                      Описание

                      местоположение за реагиране при спешни случаи

                      Асоциира ERL с SIP телефон, телефон или връстник за набиране.

                      зона за реагиране при спешни случаи

                      Дефинира връстник за набиране, който се използва от системата за маршрутизиране на спешни повиквания към PSAP.

                      местоположение за гласови спешни реакции при спешни случаи

                      Създава етикет за идентифициране на ERL за разширената услуга 911.

                      За да укажете ръчен метод за изрязване и поставяне на сертификат, използвайте командата терминал за записване в режим на конфигуриране на сертифицираща точка.

                      терминал за записване [ pem ]

                      терминал за записване [ pem ]

                      пим

                      Конфигурира точката на доверие да генерира заявки за сертификати във формат PEM към терминала на конзолата.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране

                      Режим на команда: Конфигурация на Ca-trustpoint (ca-trustpoint)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Потребителят може да поиска ръчно да изреже и постави заявки за сертификати и сертификати, когато няма мрежова връзка между маршрутизатора и сертифициращия орган (CA). Когато тази команда е активирана, маршрутизаторът показва заявката за сертификат в терминала на конзолата, което позволява на потребителя да въведе издадения сертификат в терминала.

                      Ключовата дума Pem

                      Използвайте ключовата дума pem , за да издавате заявки за сертификати (чрез crypto ca enroll команда) или да получавате издадени сертификати (чрез crypto ca import certificate command) във файлове във формат PEM през конзолния терминал. Ако CA сървърът не поддържа прост протокол за записване на сертификати (SCEP), заявката за сертификат може да бъде представена на CA сървъра ръчно.

                      Пример: Следващият пример показва как да посочите ръчно записване на сертификат чрез изрязване и поставяне. В този пример доверителната точка на СО е „MS“.

                       крипто CA доверен MS запис терминал крипто CA удостоверяване MS ! крипто CA запис MS крипто CA импортиране MS сертификат

                      Следващият пример показва как да конфигурирате командата:

                       crypto pki trustpoint  отказ на терминал за записване-проверка crl crypto pki удостоверяване 

                      Команда

                      Описание

                      крипто ca удостоверяване

                      Удостоверява CA (чрез получаване на сертификата на CA).

                      крипто CA запис

                      Получава сертификатите на вашия маршрутизатор от сертифициращия орган.

                      Импортиране на крипто CA

                      Импортира сертификат ръчно чрез TFTP или изрязване и поставяне в терминала.

                      Crypto CA

                      Декларира СО, че маршрутизаторът трябва да използва.

                      За да зададете стойност на променлива на средата за диагностичен подпис, който е наличен на устройството, използвайте командата околна среда в режим на конфигуриране на диагностичен подпис на повикване-начало. За да премахнете стойността за съществуваща променлива на средата, използвайте no формата на тази команда. За да зададете стойност по подразбиране на променлива на средата, използвайте формата по подразбиране на тази команда.

                      околна среда ds_ env_varnameds_env_varvalue

                      няма среда ds_ env_varname

                      среда по подразбиране ds_ env_varname

                      ds_ env_varname

                      Име на променливата на средата за функцията за диагностичен подпис. Диапазонът е от 4 до 31 знака, включително ds_ префикса.

                      Името на променливата трябва да има префикс ds_; например ds_env1.

                      ds_env_varvalue

                      Стойност на променливата на средата за функцията за диагностичен подпис. Диапазонът е от 1 до 127 знака.

                      По подразбиране за командата: Стойността на променливата на средата за диагностичен подпис не е зададена.

                      Режим на команда: Конфигурация за диагностика-подпис на повикването (cfg-call-home-diag-знак)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Ако файл за диагностичен подпис изисква вграждане на променливата на средата, специфична за дадено устройство, трябва да зададете стойност за променливата на средата, като използвате командата среда . Има две специални променливи на средата: ds_signature_id и ds_hostname. Тези променливи на средата получават стойност по подразбиране автоматично, когато се инсталират файловете с диагностичен подпис.

                      Пример: Следващият пример показва как да зададете името на променливата на средата (например ds_env1) и стойността на променливата на средата (например abc) за функция за диагностичен подпис:

                       Устройство> Разрешаване на устройство# конфигуриране на терминал Устройство (config)# устройство за повикване до дома (cfg-call-home)# устройство за диагностика-подпис (cfg-call-home-diag-знак)# среда ds_env1 abc устройство(cfg-call-home-diag-знак)# край

                      Следващият пример показва как да конфигурирате променливата на средата ds_email с имейл адреса на администратора, за да ви уведоми:

                       конфигуриране на средата за диагностика на повикване и подпис на терминала ds_email  край

                      Команда

                      Описание

                      активен (диагностичен подпис)

                      Активира диагностичните подписи на устройството.

                      повикване-начало

                      Влиза в режим на конфигуриране на дом за повиквания.

                      диагностичен подпис

                      Влиза в режим на конфигуриране на диагностика и подпис на повикване-дом.

                      За да разрешите преминаването на съобщения за грешка от входящия SIP сегмент към изходящия SIP сегмент, използвайте командата error-passthru в режим на конфигуриране на SIP на гласовата услуга. За да забраните преминаването на грешки, използвайте no формата на тази команда.

                      error-passthru система

                      няма грешка-passthru система

                      система

                      Указва, че командата за преминаване на грешка използва глобалната стойност на sip-ua. Тази ключова дума е достъпна само за режим на клиент, за да му позволи да се върне към глобалните конфигурации.

                      По подразбиране за командата: Забранено

                      Режим на команда: Конфигурация на SIP за гласова услуга (conf-serv-sip) и конфигурация на клиент на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване:
                      • Съобщенията за подобни грешки не се прехвърлят от входящия SIP сегмент към изходящия SIP сегмент. Съобщенията за грешка се предават през локалния шлюз, когато е конфигурирана командата error-passthru .

                      Следващият пример показва съобщението за грешка, конфигурирано за преминаване от входящия сегмент на SIP към изходящия сегмент на SIP:

                       Маршрутизатор (conf-serv-sip)# error-passthru 

                      Пример: Следващият пример показва как да се премине съобщение за грешка в режим на конфигуриране на клиент на гласов клас:

                      Маршрутизатор (конфигурационен клас)# грешка-passthru система

                      За да укажете глобалния стандартен факс протокол ITU-T T.38 по подразбиране, който да се използва за всички връстници за VoIP набиране, използвайте командата факс протокол t38 в режим на конфигуриране на гласова услуга. За да се върнете към факс протокола по подразбиране, използвайте no формата на тази команда.

                      Cisco AS5350, Cisco AS5400, Cisco AS5850 платформи

                      факс протокол t38 [ nse сила ] [ версия { 0 | 3 } ] [ ls-redundancy value [ hs-redundancyvalue ]] [ fallback { none | pass-through { g711ulaw | g711alaw } } ]

                      няма факспротокол

                      Всички други платформи

                      факс протокол t38 [ nse сила ] [ версия { 0 | 3 } ] [ ls-redundancy value [ hs-redundancyvalue ]] [ fallback { cisco none | pass-through { g711ulaw | g711alaw } } ]

                      няма факспротокол

                      Германия

                      (По избор) Използва двигатели за мрежови услуги (NSE) за превключване към факс реле T.38.

                      сила

                      (По избор) Безусловно използва NSE на Cisco за превключване към факс реле T.38. Тази опция позволява препредаване на факс T.38 да се използва между шлюзовете на протокола за стартиране на сесии (SIP).

                      версия {0 | 3}

                      (По избор) Указва версия за конфигуриране на скоростта на факс:

                      • 0 —Конфигурира версия 0, която използва T.38 версия 0 (1998—Факс G3)

                      • 3 —Конфигурира версия 3, която използва T.38 версия 3 (2004—V.34 или факс SG3)

                      ls redundancyстойност

                      (По избор) (Само реле на факс T.38) Указва броя на излишните факс пакети T.38, които да се изпращат за нискоскоростния протокол T.30, базиран на V.21. Диапазонът варира според платформата от 0 (без резерв) до 5 или 7. За подробности вижте помощта за интерфейса за команден ред (CLI). По подразбиране е 0.

                      hs -redundancyстойност

                      (По избор) (Само реле на факс T.38) Указва броя на излишните факс пакети T.38, които да се изпращат за високоскоростни данни за факс машини V.17, V.27 и V.29 T.4 или T.6. Диапазонът варира според платформата от 0 (без резерв) до 2 или 3. За подробности вижте помощта за интерфейса с команден ред (CLI). По подразбиране е 0.

                      резервен

                      (По избор) Резервен режим се използва за прехвърляне на факс през VoIP мрежа, ако факс релето T.38 не може да бъде договорено успешно в момента на прехвърлянето на факс.

                      cisco

                      (По избор) Базиран на Cisco факс протокол.

                      няма

                      (По избор) Не се прави опит за преминаване на факс или предаване на факс T.38. Цялата специална обработка на факс е деактивирана, с изключение на предаването на модема, ако е конфигурирано с командата преминаване на модема.

                      преминаване -през

                      (По избор) Факс потокът използва един от следните кодеци с висока честотна лента:

                      • g711ulaw – използва кодека G.711 mu-law.

                      • g711alaw – използва кодека G.711 a-law.

                      По подразбиране за командата: ls-redundancy 0 hs-redundancy 0 резервен няма за платформите Cisco AS5350, Cisco AS5400 и Cisco AS5850 ls-redundancy 0 hs-redundancy 0 резервен cisco за всички други платформи.

                      Режим на команда: Конфигурация за гласова услуга (config-voi-srv)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата за факс протокола t38 и командата за гласова услуга VOIP , за да конфигурирате възможността за реле на факс T.38 за всички връстници за VoIP набиране. Ако командата факс протокол t38 (гласова услуга) се използва за задаване на опции за предаване на факс за всички връстници за набиране, а командата факспротоколt38 (набиране-връстник) се използва на конкретен връстник за набиране, конфигурацията на набиране-връстник има предимство пред глобалната конфигурация за този връстник за набиране.

                      Ако укажете версия 3 в командата факс протокола t38 и преговаряне T.38 версия 3, скоростта на факс автоматично се задава на 33600.

                      Ключовите думи ls -redundancy и hs-redundancy се използват за изпращане на допълнителни факс пакети T.38. Задаването на ключовата дума hs-redundancy на стойност, по-голяма от 0, води до значително увеличение на мрежовата честотна лента, използвана от факс повикването.

                      Използвайте опцията nse force , когато SIP шлюза взаимодейства с агент за повиквания не поддържа съвместна работа и договаряне на T.38 факс реле и NSE в момента на настройката на повикването.

                      Не използвайте ключовата дума Cisco за опцията за резервно копие, ако сте задали версия 3 за изпращане на факс SG3.

                      Пример: Следващият пример показва как да конфигурирате факс протокола T.38 за VoIP:

                       гласова услуга voip факс протокол t38 

                      Следващият пример показва как да използвате NSE за безусловно влизане в режим на предаване на факс T.38:

                       гласова услуга voip факс протокол t38 nse 

                      Следващият пример показва как да посочите факс протокола T.38 за всички връстници за VoIP набиране, да зададете резервиране на ниска скорост на стойност 1 и да зададете резервиране на висока скорост на стойност 0:

                       гласова услуга voip факс протокол t38 ls-резервиране 1 hs-резервиране 0

                      Команда

                      Описание

                      факс протокол (набиране връстник)

                      Указва факс протокола за конкретен връстник за VoIP набиране.

                      факс протокол (гласова услуга)

                      Указва глобалния факс протокол по подразбиране, който да се използва за всички връстници за набиране на VoIP.

                      факс протокол t38 (набиране връстник)

                      Указва стандартния факс протокол ITU-T T.38, който да се използва за конкретен връстник за набиране на VoIP.

                      гласова услуг аvoip

                      Влиза в режим на конфигуриране на гласова услуга.

                      За да конфигурирате напълно квалифицирано име на домейн (fqdn) в шлюза, използвайте командата fqdn в режим на конфигуриране на ca-trustpoint. За да премахнете името, използвайте no форма на тази команда.

                      fqdn gateway_fqdn

                      няма fqdn gateway_fqdn
                      gateway_fqdn

                      Указва името на домейна на шлюза.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране.

                      Режим на команда: Конфигурация на Ca-trustpoint (ca-trustpoint)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Напълно определеното име на домейн (fqdn) на шлюза трябва да използва същата стойност, която сте използвали при присвояването на услугата за запазване на комуникацията на шлюза.

                      Пример: Следващият пример показва как да конфигурирате FQDN към шлюза:

                       crypto pki trustpoint webex-sgw терминал за записване fqdn <gateway_fqdn> subject-name cn=<gateway_fqdn> subject-alt-name <gateway_fqdn> отмяна-проверка crl rsakeypair webex-sgw

                      За да конфигурирате шлюза на Cisco IOS Session Initiation Protocol (SIP) да третира кодека G.729br8 като супернабор от G.729r8 и G.729br8 кодеци за взаимодействие със Cisco Unified Communications Manager, използвайте командата g729 annexb-all в режим на конфигуриране на SIP за гласова услуга или режим на конфигуриране на клиент за гласов клас. За да се върнете към глобалната настройка по подразбиране за шлюза, където кодекът G.729br8 представлява само кодека G.729br8, използвайте без форма на тази команда.

                      g729 annexb-all система

                      няма g729 annexb-all система

                      анексиб-всички

                      Указва, че кодекът G.729br8 се третира като супернабор от кодеци G.729r8 и G.729br8 за комуникация със Cisco Unified Communications Manager.

                      система

                      Указва, че кодекът използва глобалната стойност на sip-ua. Тази ключова дума е достъпна само за режим на клиент, за да му позволи да се върне към глобалните конфигурации

                      По подразбиране за командата: Кодекът G.729br8 не се разглежда като супернабор от кодеци G.729r8 и G.729br8.

                      Режими на команди:

                      Конфигуриране на SIP за гласова услуга (conf-serv-sip)

                      Конфигурация на клиент за гласов клас (конфигурационен клас)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Има четири вариации на кодер-декодер G.729 (кодек), които попадат в две категории:

                      Висока сложност

                      • G.729 (g729r8) – алгоритъм с висока сложност, на който се основават всички други варианти на кодека G.729.

                      • G.729 Приложение-B (g729br8 или G.729B) – вариант на кодека G.729, който позволява на DSP да открива и измерва гласовата активност и да предава потиснати нива на шум за повторно създаване в другия край. Освен това кодекът Annex-B включва функциите на Internet Engineering Task Force (IETF) за откриване на гласова активност (VAD) и генериране на комфортен шум (CNG).

                      Средна сложност

                      • G.729 Приложение-A (g729ar8 или G.729A) – вариант на кодека G.729, който жертва известно качество на гласа, за да намали натоварването на DSP. Всички платформи, които поддържат G.729, също поддържат G.729A.

                      • G.729A Annex-B (g729abr8 или G.729AB) – вариация на кодека G.729 Annex-B, който, подобно на G.729B, жертва качеството на гласа, за да намали натоварването на DSP. Освен това кодекът G.729AB включва и функциите на IETF VAD и CNG.

                      Функционалността VAD и CNG е това, което причинява нестабилността по време на комуникационните опити между два DSP, при които единият DSP е конфигуриран с приложение-B (G.729B или G.729AB), а другият без (G.729 или G.729A). Всички други комбинации си взаимодействат. За да конфигурирате SIP шлюз на Cisco IOS за взаимодействие със Cisco Unified Communications Manager (по-рано известен като Cisco CallManager или CCM), използвайте командата g729-annexb-all в режим на конфигуриране на SIP за гласова услуга, за да позволите свързване на повиквания между два DSP с несъвместими кодеци G.729. Използвайте командата гласов клас sipg729annexb-all в режим на конфигуриране на равноправен глас за набиране, за да конфигурирате настройките за взаимодействие на кодека G.729 за връстник за набиране, които заменят глобалните настройки за шлюза на Cisco IOS SIP.

                      Пример: Следващият пример конфигурира SIP шлюз на Cisco IOS (глобално), за да може да свързва повиквания между иначе несъвместимите кодеци G.729:

                       Маршрутизатор> разрешаване Маршрутизатор# конфигуриране на терминал Маршрутизатор(config)# гласова услуга VOIP Маршрутизатор(conf-voi-serv)# sip Маршрутизатор(conf-serv-sip)# g729 анексира-всички 

                      Следващият пример конфигурира SIP шлюз на Cisco IOS (глобално), за да може да свързва повиквания между иначе несъвместимите кодеци G.729 в режим на конфигуриране на клиент за гласов клас:

                      Маршрутизатор (клас config)# g729 анексира цялата система

                      Команда

                      Описание

                      гласов клас sip g729 annexb-all

                      Конфигурира индивидуален връстник за набиране в SIP шлюз на Cisco IOS, за да видите кодек G.729br8 като супернабор от G.729r8 и G.729br8 кодеци.

                      За да конфигурирате група за резервиране на приложения и да влезете в режим на конфигуриране на група за резервиране на приложения, използвайте командата група в режим на конфигуриране на резервиране на приложения.

                      група име на група

                      име на група

                      Указва името на групата за резервиране на приложения.

                      По подразбиране за командата: Групата за резервиране на приложения не е дефинирана.

                      Режим на команда: режим на конфигуриране на резервиране на приложения (config-red-app)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата група , за да конфигурирате резерв на приложения за висока наличност.

                      Пример: Следващият пример показва как да конфигурирате името на група и да въведете режима на конфигуриране на група за резерв на приложението:

                       Устройство(config)#redundancy устройство(config-red)#redundancy устройство(config-red-app)#група 1 устройство(config-red-app-grp)# 

                      Команда

                      Описание

                      резервиране на приложения

                      Влиза в режим на конфигуриране на излишък на приложението.

                      За да конфигурирате IP адрес за интерфейс за гост, използвайте командата guest-ipaddress в портала за хостинг на приложения, портала за управление на хостинг на приложения или режими за конфигуриране на IP достъп до VLAN мрежа. За да премахнете IP адреса на интерфейса за гости, използвайте no формата на тази команда.

                      guest-ipaddress [ ip-address netmask netmask ]

                      няма guest-ipaddress [ ip-address netmask netmask ]

                      мрежова маска мрежова маска

                      Указва маската на подмрежата за IP адреса на госта.

                      IP адрес

                      Указва IP адреса на интерфейса за гост.

                      По подразбиране за командата:IP адресът на интерфейса за гости не е конфигуриран.

                      Режими на команди:

                      Конфигурация на шлюза за хостинг на приложения (config-app-hosting-gateway)

                      Конфигурация на шлюза за управление на приложения (config-app-hosting-mgmt-gateway)

                      Конфигуриране на IP адрес за VLAN достъп на приложението (config-config-app-hosting-vlan-access-ip)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Амстердам 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Конфигурирайте тази команда след конфигуриране на шлюза за app-vnic, управление на app-vnic или app-vnic AppGigabitEthernet vlan-достъп .

                      Използвайте командата guest-ipaddress , за да конфигурирате адреса на интерфейса за гости за VLAN порт за преден панел за хостинг на приложения.

                      Пример: Следващият пример показва как да конфигурирате адреса на интерфейса за гост за шлюз за виртуален мрежов интерфейс:

                       Устройство# конфигуриране на терминал Устройство(config)# приложение-хостинг апид iox_app Устройство(config-app-hosting)# приложение-vnic шлюз1 VirtualPortGroup 0 интерфейс за гости 1 Устройство(config-app-hosting-gateway)# гост-ipaddress 10.0.0.3 netmask 255.255.255.0

                      Следващият пример показва как да конфигурирате адреса на интерфейса за гост за шлюз за управление:

                      Устройство# конфигуриране на терминал Устройство(config)# приложение-хостинг апид iox_app Устройство(config-app-hosting)# приложение-vnic управление гост-интерфейс 0 Устройство(config-app-hosting-mgmt-gateway)# гост-ipaddress 172.19.0.24 netmask 255.255.255.0

                      Следващият пример показва как да конфигурирате адреса на интерфейса за гост за VLAN порта за преден панел:

                      Устройство# конфигуриране на терминал Устройство(config)# приложение-хостинг апид iox_app Устройство(config-app-hosting)# приложение-vnic AppGigabitEthernet багажник Устройство(config-config-app-hosting-vlan-access-ip)# гост-ipaddress 192.168.0.2 netmask 255.255.0 Устройство(config-config-app-hosting-vlan-access-ip)#

                      Команда

                      Описание

                      app-hosting appid

                      Конфигурира приложение и влиза в режим на конфигуриране на хостинг на приложения.

                      app-vnic шлюз

                      Конфигурира шлюз за виртуален мрежов интерфейс.

                      app-vnic AppGigabitEthernet съединителна линия

                      Конфигурира порт за съединителна линия за преден панел и влиза в режим на конфигуриране на съединителна линия за хостване на приложението.

                      управление на приложения-vnic

                      Конфигурира шлюза за управление на виртуален мрежов интерфейс.

                      vlan (хостинг на приложения)

                      Конфигурира VLAN интерфейс за гости и влиза в режим на конфигуриране на IP достъп до VLAN приложение.

                      За да конфигурирате устройство на Cisco IOS, което да обработва Protocol Initiation Session (SIP) INVITE със съобщения в заглавката на ниво SIP протокол, използвайте командата handle-replaces в режим на конфигуриране на SIP UA или режим на конфигуриране на клиент за гласов клас. За да се върнете към обработката по подразбиране на SIP INVITE със съобщения в заглавката, където съобщенията се обработват в слоя на приложението, използвайте no формата на тази команда.

                      Система за обработка и замяна

                      няма система за замяна на обработка

                      система

                      Указва, че обработката по подразбиране на SIP INVITE с съобщенията в заглавката „Замества“ използва глобалната стойност на sip-ua. Тази ключова дума е достъпна само за режим на клиент, за да му позволи да се върне към глобалните конфигурации

                      По подразбиране за командата: Обработката на SIP INVITE със съобщения в заглавката „Замества“ се извършва в слоя на приложението.

                      Режими на команди:

                      Конфигурация на SIP UA (конфигурация-sip-ua)

                      Конфигурация на клиент за гласов клас (конфигурационен клас)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: На устройства на Cisco IOS, работещи с версия на софтуера, SIP INVITE със съобщения в заглавките (като тези, свързани със замяна на повиквания по време на сценарий за прехвърляне на консултативни повиквания) се обработват на ниво протокол SIP. Поведението по подразбиране за Cisco IOS устройства е да се обработват SIP INVITE с Замества заглавните съобщения в слоя на приложението. За да конфигурирате вашето устройство Cisco IOS да обработва SIP INVITE с съобщения в заглавката на ниво SIP протокол, използвайте командата handle-replaces в режим на конфигуриране на SIP UA.

                      Пример: Следващият пример показва как да конфигурирате връщане към стара обработка на SIP INVITE съобщения:

                       Устройство (config)# sip-ua Устройство (config-sip-ua)# манипулатор-замества 

                      Следващият пример показва как да конфигурирате връщане към наследено боравене със SIP INVITE съобщения в режим на конфигуриране на клиент на гласов клас:

                       Устройство (клас конфигурация)# система за смяна на манипулатора

                      Команда

                      Описание

                      SIP за допълнителната услуга

                      Активира възможностите за допълнителни услуги на SIP за пренасочване на повиквания и прехвърляне на повиквания през SIP мрежа.

                      За да съответства на повикване, базирано на полето на хоста, валидно име на домейн, IPv4 адрес, IPv6 адрес или пълното име на домейн в унифициран идентификатор на ресурсите (URI) на протокола за стартиране на сесия (SIP), използвайте командата хост в режим на конфигуриране на класа на глас URI. За да премахнете съвпадението на организатор, използвайте no формата на тази команда.

                      организатор { ipv4: ipv4- адрес | ipv6: ipv6:адрес | dns: dns-name | hostname-pattern }

                      няма организатор { ipv4: ipv4- адрес | ipv6: ipv6:адрес | dns: dns-name | hostname-pattern }

                      IPV4: ipv4-адрес

                      Указва валиден IPv4 адрес.

                      ipv6: ipv6-адрес

                      Указва валиден IPv6 адрес.

                      dns: dns име

                      Указва валидно име на домейн. Максималната дължина на валидно име на домейн е 64 знака.

                      име на хост-модел

                      модел на регулярен израз на Cisco IOS, за да съответства на полето на хоста в SIP URI. Максималната дължина на модела на име на хост е 32 знака.

                      По подразбиране за командата: Повикванията не съвпадат с полето домакин, IPv4 адрес, IPv6 адрес, валидно име на домейн или пълното име на домейн в SIP URI.

                      Режим на команда: Конфигурация на класа на гласовия URI (конфигурация-глас-uri-клас)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Можете да използвате тази команда само в гласов клас за SIP URIs.

                      Не можете да използвате командата хост (sip uri) , ако използвате командата шаблон в гласовия клас. Командата на модела съответства на целия URI, докато тази команда съответства само на определено поле.

                      Можете да конфигурирате десет екземпляра на командата хост , като посочите IPv4 адреси, IPv6 адреси или имена на услугата за имена на домейни (DNS) за всеки екземпляр. Можете да конфигурирате командата организатор , която посочва аргумента за hostname-pattern само веднъж.

                      Пример: Следният пример дефинира гласов клас, който съответства на полето на хоста в SIP URI:

                       гласов клас uri r100 sip user-id abc123 хост сървър1 хост ipv4:10.0.0.0 хост ipv6:[2001:0DB8:0:1:FFFF:1234::5] хост dns:example.sip.com телефонен контекст 408

                      Команда

                      Описание

                      шаблон

                      Съответства на повикване въз основа на целия SIP или TEL URI.

                      контекст на телефона

                      Филтрира URI, които не съдържат поле за контекст на телефона, което съответства на конфигурирания шаблон.

                      ИД на потребител

                      Съответства на повикване въз основа на полето за ИД на потребител в SIP URI.

                      гласов кла сuri

                      Създава или променя гласов клас за съпоставяне на връстници за набиране с повиквания, съдържащи SIP или TEL URI.

                      глас клас uri sip предпочитание

                      Задава предпочитание за избор на гласови класове за SIP URI.

                      За да идентифицирате изрично локално достъпен индивидуален Cisco SIP IP телефон или когато се изпълнява Cisco Unified Session Initiation Protocol (SIP) Survivable Remote Site Telephony (SRST), набор от Cisco SIP IP телефони, използвайте командата id в режим на конфигуриране на набора от гласов регистър. За да премахнете локална идентификация, използвайте no формата на тази команда.

                      ид [{ phone-номер e164-номер | вътрешен-номер вътрешен-номер } ]

                      няма ид [{ phone-номер e164-номер | вътрешен-номер- вътрешен-номер } ]

                      телефонен номер e164-номер

                      Конфигурира телефонния номер във формат E.164 за потребител на Webex Calling (наличен само в режим webex-sgw).

                      вътрешен номер вътрешен номер

                      Конфигурира вътрешен номер за потребителя на Webex Calling (наличен само в режим webex-sgw).

                      По подразбиране за командата: Не е конфигуриран SIP IP телефон.

                      Режим на команда: Конфигурация на набора от гласов регистър (config-register-pool)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Конфигурирайте тази команда, преди да конфигурирате друга команда в режим на конфигуриране на набора от гласов регистър.

                      Пример: Следва примерно извеждане от командата показване на телефонен номер e164-номер:

                      набор от гласов регистър 10  ИД телефонен номер +15139413701  dtmf-relay rtp-nte  кодек от гласов клас 10

                      Следва примерен изход от командата показване на вътрешен номер вътрешен номер :

                      набор от гласов регистър 10  ИД вътрешен номер 3701  dtmf-реле rtp-nte  кодек от гласов клас 10

                      Команда

                      Описание

                      режим (гласова регистрация глобален)

                      Активира режима за обезпечаване на SIP телефони в система Cisco Unified Call Manager Express (Cisco Unified CME).

                      За да идентифицирате изрично локално достъпен индивидуален Cisco SIP IP телефон или при работа на Cisco Unified Session Initiation Protocol (SIP) Survivable Remote Site Telephony (SRST), набор от Cisco SIP IP телефони, използвайте командата id network в режим на конфигуриране на набора от гласов регистър. За да премахнете локална идентификация, използвайте no формата на тази команда.

                      ид мрежов адрес маска маска

                      няма ид мрежов адрес маска маска

                      мрежов адрес маска маска

                      Тази комбинация от ключови думи/аргументи се използва за приемане на съобщения за регистриране на SIP за посочените телефонни номера от всеки IP телефон в рамките на посочените IPv4 и IPv6 подмрежи. ipv6 адресът може да се конфигурира само с IPv6 адрес или режим на двоен стек.

                      По подразбиране за командата: Не е конфигуриран SIP IP телефон.

                      Режим на команда: Конфигурация на набора от гласов регистър (config-register-pool)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване:Мрежата за идентификатори и маската идентифицират SIP устройство или набор от мрежови устройства, които използват този набор. Използвайте адресите и маските, които се отнасят за разполагането ви. Адресът 0.0.0.0 позволява на устройствата от всяко място да се регистрират (ако адресите на устройствата са в списъка с разрешения).

                      Пример: Следващият пример показва как да конфигурирате набора от гласов регистър по подразбиране за местоположение:

                       гласов регистър набор 1 ИД мрежа 0.0.0.0.0 маска 0.0.0.0 dtmf-relay rtp-nte кодек от гласов клас 1

                      За да конфигурирате поддръжка на множество модели на връстник за гласово набиране, използвайте входящата извикана команда в режим на конфигуриране на връстник за набиране. За да премахнете възможността, използвайте формата no на тази команда.

                      { местоназначение входящо | повикване повикване | входящо повикване } e164-pattern-map pattern-map-group-id

                      няма { местоназначение входящо | повикване повикване | входящо повикване } e164-pattern-map pattern-map-group-id

                      местоназначение

                      Използвайте ключовата дума местоназначение за връстници за изходящо набиране.

                      входящо повикване

                      Използвайте ключовата дума за входящо повикване за връстници за входящо набиране, които използват повиквани номера.

                      входящо повикване

                      Използвайте ключовата дума за входящо повикване за връстници за входящо набиране, които използват повикващи номера.

                      pattern-map-group-id

                      Свързва група за съпоставяне на шаблон с връстник за набиране.

                      По подразбиране за командата: Входящата карта с шаблон e164 не е свързана с връстник за набиране.

                      Режим на команда: Режим на конфигуриране на връстник за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Поддръжката на множество модели на връстник за гласово набиране функция ви позволява да конфигурирате множество модели на връстник за VoIP набиране с помощта на карта на модела E.164. Връстник за набиране може да бъде конфигуриран да съответства на няколко модела на входящ повикващ или набран номер или номер на изходящо местоназначение.

                      Пример: Следващият пример показва как да конфигурирате множество ptterns на връстник за VoIP набиране с помощта на карта с шаблон e164:

                      Устройство (config-dial-peer)# входящо повикване e164-pattern-map 1111

                      За да зададете гласов клас, използван за съвпадение на връстник за VoIP набиране с унифицирания идентификатор на ресурси (URI) на входящо повикване, използвайте командата входящ uri в режим на конфигуриране на равноправен глас за набиране. За да премахнете гласовия клас на URI от връстника за набиране, използвайте no формата на тази команда.

                      входящ uri { от заявка към чрез } етикет

                      няма входящ uri { от искане към чрез } етикет

                      етикет

                      Етикет с букви и цифри, който идентифицира уникално гласовия клас. Този аргумент на етикет трябва да бъде конфигуриран с командата uri на гласов клас .

                      от

                      От заглавка в входящо съобщение за покана на SIP.

                      заявка

                      URI на заявка в входящо съобщение за покана на SIP.

                      до

                      Към заглавката на входящо съобщение за покана на SIP.

                      чрез

                      Чрез заглавка във входящо съобщение за покана на SIP.

                      По подразбиране за командата: Не е посочен гласов клас.

                      Режим на команда: Набиране на партньорска гласова конфигурация (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване:

                      • Преди да използвате тази команда, конфигурирайте гласовия клас, като използвате командата uri на гласовия клас .

                      • Ключовите думи зависят от това дали връстникът за набиране е конфигуриран за SIP с командата протокол за сесия sipv2 . Ключовите думи от, заявка, до и чрез са достъпни само за връстници за SIP набиране.

                      • Тази команда прилага правила за съвпадение на връстници за набиране. Таблиците по-долу показват правилата и реда, в който се прилагат при използване на входящата URI команда . Шлюзът сравнява командата на връстник за набиране с параметъра на повикване в търсенето си, за да съответства на входящо повикване с връстник за набиране. Всички връстници за набиране се търсят въз основа на първия критерий за съвпадение. Само ако не бъде намерено съвпадение, шлюзът преминава към следващия критерий.

                      Таблица 1. Съвпадащи правила за набиране-връстници за входящи URI в SIP повиквания

                      Съвпадение на поръчката

                      Команда на Cisco IOS

                      Параметър на входящо повикване

                      1

                      входящ uri чрез

                      Чрез URI

                      2

                      входящо uri искане

                      URI на заявка

                      3

                      входящ uri към

                      Към URI

                      4

                      входящ uri от

                      От URI

                      5

                      входящ набран номер

                      Нареченото число

                      6

                      отговор-адрес

                      Номер за набиране

                      7

                      модел местоназначение

                      Номер за набиране

                      8

                      ИД на доставчик

                      ИД на оператор, свързан с повикването

                      Таблица 2. Съвпадащи правила за набиране-връстник за входящи URI в H.323 повиквания

                      Съвпадение на поръчката

                      Команда на Cisco IOS

                      Параметър на входящо повикване

                      1

                      входящ uri извикан

                      URI на местоназначение в съобщение H.225

                      2

                      входящо uri повикване

                      URI на източника в съобщение H.225

                      3

                      входящ набран номер

                      Нареченото число

                      4

                      отговор-адрес

                      Номер за набиране

                      5

                      модел местоназначение

                      Номер за набиране

                      6

                      ИД на доставчик

                      ИД на оператор на източника, свързан с повикването

                      • Можете да използвате тази команда няколко пъти в един и същ връстник за набиране с различни ключови думи. Можете например да използвате входящ URI повикване и входящ URI повикване в един и същ връстник за набиране. След това шлюзът избира връстник за набиране въз основа на съвпадащите правила, описани в таблиците по-горе.

                      Пример: Следващият пример съвпада с URI на целевия телефон при входящи H.323 повиквания при използване на гласов клас ab100:

                       входящ URI за набиране на гласов връстник 100 voip, извикан ab100 

                      Следващият пример съвпада с входящите чрез URI за SIP повиквания при използване на гласов клас ab100:

                       dial-peer voice protocol 100 voip session sipv2 входящ uri чрез ab100

                      Команда

                      Описание

                      отговор-адрес

                      Указва номера за повикване, който да съвпада за връстник за набиране.

                      отстраняване на грешки voic euri

                      Показва съобщения за отстраняване на грешки, свързани с гласовите класове на URI.

                      модел местоназначение

                      Указва телефонния номер, който да съвпада за връстник за набиране.

                      набиране-връстник глас

                      Влиза в режим на конфигуриране на глас на връстник за набиране, за да създадете или промените връстник за набиране.

                      входящ набран номер

                      Указва постъпващия набран номер, съответстващ на връстник за набиране.

                      протокол за сесия

                      Указва протокола за сесия в връстника за набиране за повиквания между локалния и отдалечения маршрутизатор.

                      покажи план за набиран еincal luri

                      Показва кой връстник за набиране съвпада за конкретен URI при входящо гласово повикване.

                      гласов кла сuri

                      Създава или променя гласов клас за съпоставяне на връстници за набиране с повиквания, съдържащи SIP или TEL URI.

                      За да конфигурирате тип интерфейс и да влезете в режим на конфигуриране на интерфейса, използвайте командата интерфейс в режим на глобално конфигуриране. За да излезете от режима на конфигуриране на интерфейса, използвайте no формата на тази команда.

                      тип на интерфейса слот/ подслот/ порт

                      няма тип интерфейс слот/подслот/порт

                      писане

                      Тип интерфейс, който да бъде конфигуриран. Вижте таблицата по-долу.

                      слот/ подслот/ порт

                      Номер на слота на шасито. Вторичен номер на слот в SIP, където е инсталиран SPA. Номер на порт или интерфейс. Изисква се наклонена черта (/).

                      По подразбиране за командата: Не са конфигурирани типове интерфейси.

                      Режим на команда: Глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Таблицата по-долу показва ключовите думи, които представляват типовете интерфейси, които могат да бъдат конфигурирани с командата интерфейс . Заместете аргумента за тип със съответната ключова дума от таблицата.

                      Таблица 3. Ключови думи за типа на интерфейса

                      Ключова дума

                      Тип интерфейс

                      анализ-модул

                      Интерфейс на модула за анализ. Интерфейсът на модула за анализ е бърз Ethernet интерфейс на рутера, който се свързва с вътрешния интерфейс на модула за анализ на мрежата (NAM). Този интерфейс не може да бъде конфигуриран за подинтерфейси или за скорост, режим на дуплекс и подобни параметри.

                      асинхронизиране

                      Порт линия, използвана като асинхронен интерфейс.

                      клавиатура за набиране

                      Интерфейс за набиране.

                      етернет

                      Ethernet IEEE 802.3 интерфейс.

                      Fastethernet

                      100-Mbps Ethernet интерфейс.

                      FDDI

                      FDDI интерфейс.

                      гигабитотернет

                      Ethernet интерфейс 1000 Mbps.

                      обратна връзка

                      Интерфейс за loopback само за софтуер, който емулира интерфейс, който винаги е нагоре. Това е виртуален интерфейс, поддържан на всички платформи. Аргументът за номер е номера на интерфейса за loopback, който искате да създадете или конфигурирате. Няма ограничение за броя на интерфейсите за обратна връзка, които можете да създадете.

                      Tengigabitethernet

                      10 гигабитов Ethernet интерфейс.

                      Пример: Следващият пример показва как се въвежда режим на конфигуриране на интерфейса:

                      Устройство(config)# интерфейс gigabitethernet 0/0/0 Устройство(config-if)#

                      Команда

                      Описание

                      канал-група (Fast EtherChannel)

                      Задава бърз Ethernet интерфейс на група Fast EtherChannel.

                      група-диапазон

                      Създава списък на асинхронните интерфейси, които са свързани с групов интерфейс на едно и също устройство.

                      mac адрес

                      Задава адреса на MAC слоя.

                      показване на интерфейсите

                      Показва информация за интерфейсите.

                      За да конфигурирате IP адрес и маска на подмрежата за интерфейс, използвайте командата IP адрес в режим на конфигуриране на интерфейса. За да премахнете конфигурация на IP адрес, използвайте no формата на тази команда.

                      ip адрес ip-адрес подмрежа-маска

                      няма IP адрес IP-адрес подмрежа-маска

                      IP адрес

                      IP адрес за задаване.

                      Маска на подмрежата

                      Маска за свързаната с нея IP подмрежа.

                      По подразбиране за командата: За интерфейса не е дефиниран IP адрес.

                      Режим на команда: Режим на конфигуриране на интерфейс (config-if)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Интерфейсът може да има един основен IP адрес и множество вторични IP адреси. Пакетите, генерирани от софтуера на Cisco IOS, винаги използват основния IP адрес. Следователно всички маршрутизатори и сървъри за достъп в даден сегмент трябва да споделят един и същ основен мрежов номер.

                      Можете да деактивирате обработката на IP адрес на определен интерфейс, като премахнете неговия IP адрес със команда без IP адрес . Ако софтуерът открие друг хост с помощта на един от неговите IP адреси, той ще отпечатва съобщение за грешка в конзолата.

                      Пример: Следващият пример присвоява IP адреса 10.3.0.24 и маската на подмрежата 255.255.255.0 на Ethernet интерфейс:

                       Устройство(config)# интерфейс ethernet 0/1 Устройство(config-if)# IP адрес 10.3.0.24 255.255.255.0

                      Команда

                      Описание

                      съвпада с IP източника

                      Указва IP адрес на източника, който да съвпада с необходимите карти за маршрутизиране, които са настроени на база на маршрутите, свързани с VRF.

                      показване на IP интерфейса

                      Показва състоянието на използваемост на интерфейсите, конфигурирани за IP.

                      За да настроите поддръжка за предотвратяване на платени измами на устройство, използвайте командата IP адрес надеждна в режим на конфигуриране на гласова услуга. За да забраните настройката, използвайте no form на тази команда.

                      IP адрес надежден { удостоверяване | списък с кодове за причина за блокиране на повиквания | }

                      няма надежден IP адрес { удостоверяване | списък с кодове за причина за блокиране на повиквания | }

                      удостоверяване

                      Активира удостоверяване на IP адрес при входящи повиквания с протокол за стартиране на сесии (SIP).

                      код за причина за блокиране на повиквания

                      Позволява издаването на код на причина, когато входящо повикване бъде отхвърлено въз основа на неуспешно удостоверяване на IP адрес. По подразбиране устройството издава код на причина за отхвърляне на повикване (21).

                      списък

                      Позволява ръчно добавяне на IPv4 и IPv6 адреси към списъка с надеждни IP адреси.

                      По подразбиране за командата: Поддръжката за предотвратяване на платени измами е активирана.

                      Режим на команда: Конфигурация на гласовата услуга (conf-voi-serv)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата за надеждна IP адрес , за да промените поведението по подразбиране на устройство, т.е. да не се доверява на настройката на повикване от VoIP източник. С въвеждането на тази команда устройството проверява източника на IP адреса на настройката на повикването, преди да маршрутизира повикването.

                      Устройството отхвърля повикване, ако IP адресът на източника не съвпада със запис в списъка с надеждни IP адреси, който е надежден VoIP източник. За да създадете списък с надеждни IP адреси, използвайте командата IP адрес списък в режим на конфигуриране на гласовите услуги или използвайте IP адресите, които са конфигурирани с помощта на командата целева сесия в режим на партньорска конфигурация за набиране. Можете да издадете код на причина, когато входящо повикване бъде отхвърлено въз основа на неуспешно удостоверяване на IP адрес.

                      Пример: Следващият пример показва как да активирате удостоверяване на IP адрес при входящи повиквания на SIP съединителна линия за поддръжка за предотвратяване на платени измами:

                       Устройство (config)# VOIP за гласова услуга Устройство (conf-voi-serv)# надеждно удостоверяване за IP адрес 

                      Следващият пример показва броя на отхвърлените повиквания:

                       Устройство# показване на хронологията на повикванията voice last 1 | inc Disc DisconnectCause=15 DisconnectText=повикването е отхвърлено (21) DisconnectTime=343939840 ms 

                      Следващият пример показва кода на съобщението за грешка и описанието на грешката:

                       Устройство# показване на глас в хронологията на повикванията последен 1 | inc Грешка InternalErrorCode=1.1.228.3.31.0 

                      Следващият пример показва описанието на грешката:

                       Устройство# показване на описание на voice iec 1.1.228.3.31.0 IEC версия: 1 обект: 1 (шлюз) Категория: 228 (На потребителя е отказан достъп до тази услуга) Подсистема: 3 (Ядро на рамката на приложението) Грешка: 31 (Отхвърлена е обаждане за измама с плащане) Диагностичен код: 0 

                      Следващият пример показва как да се издаде код на причина, когато входящо повикване бъде отхвърлено въз основа на неуспешно удостоверяване на IP адрес:

                       Устройство (config)# VOIP за гласова услуга Устройство (conf-voi-serv)# IP адрес причина за отхвърляне на повикване за блокиране на надеждно повикване

                      Следващият пример показва как да разрешите добавяне на IP адреси към списък с надеждни IP адреси:

                       Устройство (config)# VOIP за гласова услуга Устройство (conf-voi-serv)# надежден списък с IP адреси

                      Команда

                      Описание

                      гласов iec syslog

                      Позволява преглеждането на вътрешните кодове за грешка, които се срещат в реално време.

                      За да конфигурирате паролата по подразбиране, използвана за връзки към отдалечени HTTP сървъри, използвайте командата IP HTTP парола на клиент в режим на глобално конфигуриране. За да премахнете конфигурирана парола по подразбиране от конфигурацията, използвайте no формата на тази команда.

                      парола на ip http клиент { 0 password| 7 password | password }

                      няма парола за IP HTTP клиента { 0 password| 7 password | password }

                      0

                      0 указва, че следва нешифрована парола. По подразбиране е нешифрована парола.

                      7

                      7 указва, че следва шифрована парола.

                      парола

                      Низ с парола, който да се използва при заявки за връзка с HTTP клиент, изпратени до отдалечени HTTP сървъри.

                      По подразбиране за командата: За HTTP връзките не съществува парола по подразбиране.

                      Режим на команда: Глобална конфигурация (config)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Амстердам 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Тази команда се използва за конфигуриране на парола по подразбиране, преди файлът да бъде изтеглен от отдалечен уеб сървър с използване на копирането http:// или копирането на https:// командата. Паролата по подразбиране ще бъде заместена с парола, указана в URL адреса на командата копиране .

                      Паролата е шифрована в конфигурационните файлове.

                      Пример: В следващия пример HTTP паролата по подразбиране се конфигурира като парола, а потребителското име по подразбиране за HTTP се конфигурира като User2 за връзки към отдалечени HTTP или HTTPS сървъри:

                       Router(config)# парола на клиент за IP HTTP Парола Router(config)# потребителско име на клиент за IP HTTP User2 Router(config)# do show running-config | include ip http клиент

                      Команда

                      Описание

                      копирай

                      Копира файл от поддържано отдалечено местоположение в локална файлова система, или от локална файлова система на отдалечено място или от локална файлова система в локална файлова система.

                      отстраняване на грешки в ip http клиент

                      Разрешава извеждането на отстраняване на грешки за HTTP клиента.

                      Кеш на клиент за ip http

                      Конфигурира кеша на HTTP клиента.

                      Връзка с клиент за ip http

                      Конфигурира HTTP клиентската връзка.

                      IP HTTP прокси сървър на клиент

                      Конфигурира HTTP прокси сървър.

                      Отговор на клиент за ip http

                      Конфигурира характеристиките на HTTP клиента за управление на отговорите на HTTP сървъра за заявки за съобщения.

                      IP HTTP клиент източник-интерфейс

                      Конфигурира изходен интерфейс за HTTP клиента.

                      Потребителско име на клиент за ip http

                      Конфигурира име за влизане за всички връзки с HTTP клиенти.

                      показване на ip http клиент

                      Показва отчет за HTTP клиента.

                      За да конфигурирате HTTP прокси сървър, използвайте командата IP HTTP клиент прокси сървър в режим на глобално конфигуриране. За да деактивирате или промените прокси сървъра, използвайте no формата на тази команда.

                      прокси сървър на клиент за ip http прокси име прокси порт порт-номер

                      няма прокси сървър на клиент за IP HTTP прокси име прокси порт порт-номер

                      прокси порт

                      Указва прокси порт за връзки на клиента за HTTP файлова система.

                      име на прокси сървър

                      Име на прокси сървъра.

                      номер на порт

                      Цяло число в диапазона от 1 до 65535, което указва номер на порт на отдалечения прокси сървър.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране

                      Режим на команда: Глобална конфигурация (config)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Амстердам 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Тази команда конфигурира HTTP клиента за свързване към дистанционен прокси сървър за връзки с клиента за HTTP файлова система.

                      Пример: Следващият пример показва как се конфигурира HTTP прокси сървър с име edge2 в порт 29:

                      Устройство (конфигурация)# прокси сървър за ip http клиент edge2 прокси порт 29

                      Команда

                      Описание

                      копирай

                      Копира файл от поддържано отдалечено местоположение в локална файлова система, или от локална файлова система на отдалечено място или от локална файлова система в локална файлова система.

                      отстраняване на грешки в ip http клиент

                      Разрешава извеждането на отстраняване на грешки за HTTP клиента.

                      Кеш на клиент за ip http

                      Конфигурира кеша на HTTP клиента.

                      Връзка с клиент за ip http

                      Конфигурира HTTP клиентската връзка.

                      Парола на клиент за ip http

                      Конфигурира парола за всички връзки с HTTP клиенти.

                      Отговор на клиент за ip http

                      Конфигурира характеристиките на HTTP клиента за управление на отговорите на HTTP сървъра за заявки за съобщения.

                      IP HTTP клиент източник-интерфейс

                      Конфигурира изходен интерфейс за HTTP клиента.

                      Потребителско име на клиент за ip http

                      Конфигурира име за влизане за всички връзки с HTTP клиенти.

                      показване на ip http клиент

                      Показва отчет за HTTP клиента.

                      За да конфигурирате потребителското име по подразбиране, използвано за връзки към отдалечени HTTP сървъри, използвайте командата ip http потребителско име на клиент в режим на глобално конфигуриране. За да премахнете конфигурирано потребителско име на HTTP по подразбиране от конфигурацията, използвайте no формата на тази команда.

                      потребителско име на клиент за ip http потребителско име

                      няма потребителско име на IP HTTP клиент потребителско име

                      потребителско име

                      Низ, който е потребителското име (име за влизане), което да се използва при заявки за свързване на HTTP клиент, изпратени до отдалечени HTTP сървъри.

                      По подразбиране за командата: За HTTP връзките не съществува потребителско име по подразбиране.

                      Режим на команда: Глобална конфигурация (config)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Амстердам 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Тази команда се използва за конфигуриране на потребителско име по подразбиране, преди файлът да бъде копиран на или от дистанционен уеб сървър с помощта на командата копиране http:// или копиране на https:// . Потребителското име по подразбиране ще бъде заместено от потребителско име, посочено в URL адреса на командата копиране .

                      Пример: В следващия пример HTTP паролата по подразбиране се конфигурира като „Тайна“, а потребителското име по подразбиране за HTTP се конфигурира като „Потребител1“ за връзки към отдалечени HTTP или HTTPS сървъри:

                       Устройство (config)# парола на клиент за IP HTTP Секретно устройство (config)# потребителско име на клиент за IP http User1

                      Команда

                      Описание

                      копирай

                      Копира файл от поддържано отдалечено местоположение в локална файлова система, или от локална файлова система на отдалечено място или от локална файлова система в локална файлова система.

                      отстраняване на грешки в ip http клиент

                      Разрешава извеждането на отстраняване на грешки за HTTP клиента.

                      Кеш на клиент за ip http

                      Конфигурира кеша на HTTP клиента.

                      Връзка с клиент за ip http

                      Конфигурира HTTP клиентската връзка.

                      Парола на клиент за ip http

                      Конфигурира парола за всички връзки с HTTP клиенти.

                      Отговор на клиент за ip http

                      Конфигурира характеристиките на HTTP клиента за управление на отговорите на HTTP сървъра за заявки за съобщения.

                      IP HTTP клиент източник-интерфейс

                      Конфигурира изходен интерфейс за HTTP клиента.

                      IP HTTP прокси сървър на клиент

                      Конфигурира HTTP прокси сървър.

                      показване на ip http клиент

                      Показва отчет за HTTP клиента.

                      За да конфигурирате IP сървър за име, за да активирате търсенето на DNS и ping, за да сте сигурни, че сървърът е достъпен, използвайте командата IP сървър за име в режим на глобално конфигуриране. За да премахнете указаните адреси, използвайте без форма на тази команда.

                      ip name-server server-address1 [ server-address2 … server-address6 ]

                      няма ip name-server server-address1 [ server-address2 … server-address6 ]

                      сървърен адрес1

                      Указва IPv4 или IPv6 адреси на сървър за имена.

                      server-address2 … server-address6

                      (По избор) Указва IP адреси на допълнителни сървъри за имена (максимум шест сървъра за имена).

                      По подразбиране за командата: Не са зададени адреси на сървър за име.

                      Режим на команда: Режим на глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Управляваният шлюз използва DNS за разрешаване на прокси адресите на Webex Calling. Конфигурира други DNS сървъри:

                      • Cisco IOS решаване на сървъри за име

                      • Пренасочване на DNS сървъри

                      Ако сървърът за имена на Cisco IOS се конфигурира да отговаря само на имена на домейни, за които има авторитет, не е необходимо да конфигурирате други DNS сървъри.

                      Пример: Следващият пример показва как да конфигурирате IP сървър за имена, за да разрешите търсенето на DNS:

                      Устройство (конфигурация)# IP сървър с име 8.8.8.8

                      Команда

                      Описание

                      търсене на ip домейн

                      Активира IP DNS базиран превод на име на хост към адрес.

                      име на ip домейн

                      Дефинира име на домейн по подразбиране за попълване на неквалифицирани имена на хостове (имена без пунктирано десетично име на домейн).

                      За да установите статични маршрути, използвайте командата ip маршрут в режим на глобална конфигурация. За да премахнете статичните маршрути, използвайте no формата на тази команда.

                      IP маршрут [ vrf vrf- име ] префикс маска {{MM/ГГГГ}} IP адрес тип интерфейс интерфейс-номер [ IP адрес ] [ DHCP ] [ разстояние ] [ име следващо име ] [ постоянен | песен номер ] [ етикет етикет ]

                      не IP маршрут [ vrf vrf- име ] префикс маска {{MM/ГГГГ}} IP адрес тип интерфейс интерфейс-номер [ IP адрес ] [ DHCP ] [ разстояние ] [ име следващо име ] [ постоянен | песен номер ] [ етикет етикет ]

                      vrf vrf- име

                      (По избор) Конфигурира името на VRF, по което да се посочват статични маршрути.

                      префикс

                      Префикс за IP маршрут за местоназначението.

                      маска

                      Префикс маска за местоназначението.

                      IP адрес

                      IP адрес на следващия превключване, който може да се използва за свързване с тази мрежа.

                      интерфейс-тип интерфейс-номер

                      Тип мрежов интерфейс и номер на интерфейс.

                      DHCP

                      (По избор) Позволява на сървъра с протокол за динамично конфигуриране на хост (DHCP) да присвоява статичен маршрут към шлюз по подразбиране (опция 3).

                      Посочете ключовата дума dhcp за всеки протокол за маршрутизиране.

                      разстояние (По избор) Административно разстояние. Административното разстояние по подразбиране за статичен маршрут е 1.
                      име next-hop-name (По избор) Прилага име за следващия път на прехода.
                      постоянен (По избор) Указва, че маршрутът няма да бъде премахнат дори ако интерфейсът се изключи.
                      номер на проследяване (По избор) Асоциира обект на проследяване с този маршрут. Валидни стойности за аргумента за числа в диапазона от 1 до 500.
                      етикет етикет (По избор) Стойност на етикет, която може да се използва като стойност „съвпадение“ за контролиране на преразпределението чрез маршрутизираните карти.

                      По подразбиране за командата: Не са установени статични маршрути.

                      Режим на команда: Глобална конфигурация (config)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Амстердам 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Добавяне на статичен маршрут към Ethernet или друг интерфейс за излъчване (например ip маршрут 0.0.0.0 0.0.0.0 Ethernet 1/2) ще доведе до вмъкване на маршрута в таблицата за маршрутизиране само когато интерфейсът е отворен. Тази конфигурация обикновено не се препоръчва. Когато следващият скок на статичен маршрут сочи към интерфейс, маршрутизаторът счита, че всеки от хостовете в диапазона на маршрута е свързан директно чрез този интерфейс и следователно ще изпраща заявки за протокол за разрешаване на адреси (ARP) до всички целеви адреси, които се маршрутизират през статичен маршрут.

                      Логически изходящ интерфейс, например тунел, трябва да бъде конфигуриран за статичен маршрут. Ако този изходящ интерфейс бъде изтрит от конфигурацията, статичният маршрут се премахва от конфигурацията и следователно не се показва в таблицата за маршрутизиране. За да вмъкнете отново статичния маршрут в таблицата за маршрутизиране, конфигурирайте отново изходящия интерфейс и добавете статичния маршрут към този интерфейс.

                      Практическото значение на конфигурирането на IP маршрут 0.0.0.0 0.0.0.0 Ethernet 1/2 командата е, че маршрутизаторът ще разгледа всички местоназначения, до които маршрутизаторът не знае как да достигне чрез друг маршрут, като пряко свързани с Ethernet интерфейс 1/2. Така че маршрутизаторът ще изпрати заявка за ARP за всеки хост, за който получава пакети в този мрежов сегмент. Тази конфигурация може да доведе до голямо използване на процесора и голям ARP кеш (заедно с неуспехи в разпределението на паметта). Конфигурирането на маршрут по подразбиране или друг статичен маршрут, който насочва маршрутизатора към пренасочване на пакети за голям набор от дестинации към свързан сегмент на мрежата за излъчване, може да доведе до презареждане на маршрутизатора.

                      Задаването на цифров следващ хоп, който е на пряко свързан интерфейс, ще попречи на маршрутизатора да използва прокси ARP. Ако обаче интерфейсът със следващия превключване падне и цифровият следващ превключване може да бъде достигнат чрез рекурсивен маршрут, можете да зададете както следващия превключване, така и интерфейса (например IP маршрут 0.0.0.0 0.0.0.0 ethernet 1/2 10.1.2.3) със статичен маршрут, за да се предотврати преминаването на маршрути през непредвиден интерфейс.

                      Пример: Следващият пример показва как да изберете административно разстояние от 110. В този случай пакетите за мрежа 10.0.0.0 се насочват към маршрутизатор на адрес 172.31.3.4, ако няма налична динамична информация с административно разстояние, по-малко от 110.

                      IP маршрут 10.0.0.0 255.0.0.0 172.31.3.4 110

                      Задаването на следващия превключване без задаване на интерфейс при конфигуриране на статичен маршрут може да доведе до преминаване на трафика през непредвиден интерфейс, ако интерфейсът по подразбиране отпадне.

                      Следващият пример показва как се маршрутизират пакети за мрежа 172.31.0.0 към маршрутизатор на 172.31.6.6:

                      IP маршрут 172.31.0.0 255.255.0.0 172.31.6.6

                      Следващият пример показва как да се маршрутизират пакети за мрежа 192.168.1.0 директно към следващия превключване в 10.1.2.3. Ако интерфейсът прекъсне, този маршрут се премахва от таблицата за маршрутизиране и няма да бъде възстановен, освен ако интерфейсът не се появи отново.

                      IP маршрут 192.168.1.0 255.255.255.0 Ethernet 0 10.1.2.3

                      Команда

                      Описание

                      мрежа

                      Конфигурира номера на подмрежата и маската за набор от адреси на DHCP на сървър на Cisco IOS DHCP.

                      преразпределяне (IP)

                      Преразпределя маршрутите от един домейн за маршрутизиране към друг домейн за маршрутизиране.

                      За да разрешите обработката на IP на интерфейс, без да зададете изричен IP адрес на интерфейса, използвайте командата IP без номер в режим на конфигуриране на интерфейса или режим на конфигуриране на подинтерфейса. За да забраните обработката на IP адреса в интерфейса, използвайте no формата на тази команда.

                      IP номериран тип номер [ анкета ]

                      няма номер на IP тип [анкета ]

                      проучване

                      (По избор) Разрешава анкети на организатор, свързан с IP.

                      писане

                      Тип интерфейс. За повече информация използвайте функцията за онлайн помощ за въпросителен знак (? ).

                      номер

                      Номер на интерфейс или подинтерфейс. За повече информация относно синтаксиса за номерирането на вашето мрежово устройство използвайте функцията за онлайн помощ за въпросителен знак (? ).

                      По подразбиране за командата: Неномерирани интерфейси не се поддържат.

                      Режими на команди:

                      Конфигурация на интерфейса (config- if)

                      Конфигурация на подинтерфейса (config- subif)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Амстердам 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Когато неномериран интерфейс генерира пакет (например за актуализация на маршрутизирането), той използва адреса на посочения интерфейс като адрес на източника на IP пакета. Също така използва адреса на посочения интерфейс при определяне кои маршрутизиращи процеси се изпращат актуализации през неномерирания интерфейс.

                      За тази команда са приложими следните ограничения:

                      • Тази команда не се поддържа на рутерите от серия Cisco 7600, които са конфигурирани с двигател на супервайзор 32.

                      • Серийните интерфейси, използващи High-Level Data Link Control (HDLC), PPP, Link Access Procedure Balanced (LAPB), Frame Relay encapsulations и Serial Line Internet Protocol (SLIP), и тунелните интерфейси могат да бъдат номерирани.

                      • Тази команда за конфигуриране на интерфейса не може да се използва с интерфейси X.25 или Switched Multimegabit Data Service (SMDS).

                      • Не можете да използвате командата ping EXEC, за да определите дали интерфейсът е готов, защото няма адрес. Simple Network Management Protocol (SNMP) може да се използва за отдалечено наблюдение на състоянието на интерфейса.

                      • Не е възможно да се зарежда в мрежа изображение на Cisco IOS през сериен интерфейс, на който е присвоен IP адрес с IP команда без номер.

                      • Не можете да поддържате опции за IP защита на неномериран интерфейс.

                      Интерфейсът, който посочвате с помощта на аргументи за тип и номер, трябва да бъде активиран (посочен като "нагоре" в командния дисплей на дисплея с интерфейси).

                      Ако конфигурирате междинна система към междинна система (IS-IS) в серийна линия, трябва да конфигурирате серийните интерфейси като неномерирани. Тази конфигурация ви позволява да спазвате RFC 1195, което гласи, че за всеки интерфейс не се изискват IP адреси.

                      Пример: Следващият пример показва как да присвоите адреса на Ethernet 0 към първия сериен интерфейс:

                       Device(config)# интерфейс ethernet 0 Device(config-if)# ip адрес 10.108.6.6 255.255.0 ! Serial interface device(config-if)# Device(config-if)# IP unnumbered ethernet 0

                      Следващият пример показва как да активирате анкети в Gigabit Ethernet интерфейс:

                       Device(config)# интерфейс loopback0 Device(config-if)# ip адрес 10.108.6.6 255.255.0 ! Устройство (config-if)# IP без номер в гигабитернет 3/1 Устройство (config-if)# IP без номер в анкета loopback0

                      За да конфигурирате IPv4 адреси и маска на подмрежата към списъка с надеждни IP адреси, използвайте командата ipv4 в режим на конфигуриране на гласови услуги. За да премахнете IPv4 адреси от надеждния списък, използвайте no формата на тази команда.

                      ipv4 ip-адрес маска на подмрежа

                      няма ipv4 IP-адрес маска на подмрежата

                      IP адрес

                      Указва зададения IPv4 адрес.

                      Маска на подмрежата

                      Указва маската за свързаната с IPv4 подмрежа.

                      По подразбиране за командата: Не е дефиниран IPv4 адрес.

                      Режим на команда: конфигурация на voip за гласова услуга (conf-voi-serv)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Променливите IP-адрес и маска на подмрежа представляват диапазони на надеждни адреси. Не е нужно да въвеждате свързаните подмрежи директно, тъй като шлюза им се доверява автоматично.

                      Пример: Следващият пример показва как да добавите ръчно IPv4 адресите към списъка с надеждни IP адреси в режим на конфигуриране на гласови услуги:

                       надежден списък с VOIP IP адреси на гласовата услуга ipv4 <ip_address> <subnet_mask> ipv4 <ip_address> <subnet_mask> allow-connections sip to sip supplementary-service media-renegotiate no supplementary-service sip refer trace sip асиметричен полезен обем на регистратора пълен сървър

                      Команди K до R

                      За да съхранявате ключ за шифроване от тип 6 в частен NVRAM, използвайте командата ключ за конфигуриране в режим на глобална конфигурация. За да забраните шифроването, използвайте no form на тази команда.

                      ключ config-key password-encrypt [текст ]

                      няма ключ конфигурация-ключ парола-шифроване [ текст ]

                      текст

                      (По избор) Парола или главен ключ.

                      Препоръчва се да не използвате текстов аргумент, а вместо това да използвате интерактивен режим (като използвате клавиша Enter, след като въведете командата Config-key password-encryption на клавиша), така че предварително зададеният ключ да не бъде отпечатан никъде и следователно да не може да се види.

                      По подразбиране за командата: Няма шифроване на парола от тип 6

                      Режим на команда: Режим на глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Можете безопасно да съхранявате пароли с обикновен текст във формат тип 6 в NVRAM с помощта на интерфейс за команден ред (CLI). Паролите от тип 6 са шифровани. Въпреки че шифрованите пароли могат да бъдат видени или извлечени, е трудно да ги дешифрирате, за да разберете действителната парола. Използвайте командата key config-key password-encryption с командата password encryption aes за конфигуриране и активиране на паролата (симетричен шифър Advanced Encryption Standard [AES] се използва за шифроване на ключовете). Паролата (ключът), конфигурирана чрез командата key config-key password-encryption , е основният ключ за шифроване, който се използва за шифроване на всички други ключове в маршрутизатора.

                      Ако конфигурирате командата AES за шифроване на паролата , без да конфигурирате командата CONFIG-key password-encryption , следното съобщение се отпечатва при стартиране или по време на всеки процес на неволно генериране (NVGEN), като например когато са конфигурирани командите running-config или копирайте running-config startup-config :

                       „Паролата не може да се шифрира. Конфигурирайте ключ за конфигуриране с „ключ за конфигуриране“

                      Пример: Следващият пример показва, че ключ за шифроване от тип 6 трябва да се съхранява в NVRAM:

                      Устройство(config)# ключ за конфигурация-ключ за парола-шифроване Password123 Устройство(config)# шифроване на парола aes

                      Команда

                      Описание

                      шифроване с парола aes

                      Активира шифрован предварително зададен ключ от тип 6.

                      регистриране на парола

                      Предоставя регистрационен файл за извеждане на отстраняване на грешки при операция с парола от тип 6.

                      За да стартирате нов лиценз за софтуер на превключване на платформи, използвайте командата ниво на стартиране на лиценз в режим на глобална конфигурация. За да се върнете към предварително конфигурираното ниво на лиценз, използвайте no формата на тази команда.

                      лиценз ниво на стартиране ниво на лиценз

                      няма лиценз ниво на стартиране ниво на лиценз

                      ниво на лиценз

                      Ниво, на което се стартира превключвателят (например ipservices).

                      Нивата на лицензи, налични в изображението universal/universalk9, са:

                      • услуги

                      • ipbase

                      • Lanbase

                      Нивата на лицензи, налични на изображението universal-lite/universal-litek9, са:

                      • ipbase

                      • Lanbase

                      По подразбиране за командата: Устройството зарежда конфигурираното изображение.

                      Режим на команда: Глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата за ниво на стартиране на лиценз за тези цели:

                      • Понижаване или надстройване на лицензи

                      • Активиране и деактивиране на лиценз за оценка или разширение

                      • Изчистване на лиценз за надстройване

                      Тази команда принуждава лицензиращата инфраструктура да зареди конфигурираното ниво на лиценз вместо йерархията на лицензите, поддържана от лицензиращата инфраструктура за даден модул.

                      • Когато превключвателят се презареди, лицензиращата инфраструктура проверява конфигурацията в конфигурацията за стартиране за всички лицензи. Ако в конфигурацията има лиценз, превключвателят стартира с този лиценз. Ако няма лиценз, лицензиращата инфраструктура следва йерархията на изображението, за да проверява за лицензи.

                      • Ако лицензът за оценка на принудително зареждане изтече, лицензиращата инфраструктура следва редовната йерархия, за да провери за лицензи.

                      • Ако конфигурираният лиценз за зареждане вече е изтекъл, лицензиращата инфраструктура следва йерархията, за да провери за лицензи.

                      Тази команда влиза в сила при следващото рестартиране на някой от ръководителите (Действие или stby). За да бъде ефективна, тази конфигурация трябва да бъде записана в конфигурацията за стартиране. След като конфигурирате нивото, следващия път, когато супервайзорът на режим на готовност се стартира, тази конфигурация се прилага към него.

                      За да заредите супервайзора в режим на готовност на друго ниво от активното, конфигурирайте това ниво, като използвате тази команда, и след това увеличете нивото на готовност.

                      Ако командата за показване на всички лицензи показва лиценза като „Активен, неизползван, EULA не е приета“, можете да използвате командата за ниво на стартиране на лиценза, за да активирате лиценза и да приемете Лицензионното споразумение за краен потребител (EULA).

                      Пример: Следващият пример показва как да активирате лиценза на ipbase на устройството при следващото презареждане:

                      ниво на стартиране на лиценз ipbase

                      Следващият пример конфигурира лицензи, които се отнасят само за конкретна платформа (серия Cisco ISR 4000):

                      ниво на лиценза за стартиране на ниво uck9 лиценз за стартиране на ниво securityk9

                      Команда

                      Описание

                      инсталиране на лицензи

                      Инсталира съхранен файл на лиценз.

                      записване на лиценза

                      Записва копие на постоянен лиценз в зададен файл на лиценз.

                      показване на всички лицензи

                      Показва информация за всички лицензи в системата.

                      За да зададете конкретен порт за слушане на SIP в конфигурация на клиент, използвайте командата порт за слушане в режим на конфигуриране на клиент от гласов клас. По подразбиране портът за слушане на ниво клиент не е зададен и се използва порт за слушане на глобално ниво. За да деактивирате порта за слушане на ниво клиент, използвайте no формата на тази команда.

                      порт за слушане { защитен порт-номер | незащитен порт-номер }

                      няма порт за слушане { защитен порт-номер | незащитен порт-номер }

                      защитен

                      Указва стойността на TLS порт.

                      незащитено

                      Зададена е стойност за TCP или UDP порт.

                      номер на порт

                      • Диапазон от номера на защитени портове: 1–65535.

                      • Незащитен диапазон от номера на портове: 5000–5500.

                      Диапазонът от портове е ограничен, за да се избегнат конфликти с RTP мултимедийни портове, които също използват UDP транспорт.

                      По подразбиране за командата: Номерът на порта няма да бъде зададен на никаква стойност по подразбиране.

                      Режим на команда: Режим на конфигуриране на клиент за гласов клас

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Преди въвеждането на тази функция беше възможно да се конфигурира порта за слушане за SIP сигнализация на глобално ниво и тази стойност можеше да бъде променена само ако услугата за обработка на повиквания беше първо изключена. Вече е възможно да се зададе порт за слушане както за защитен, така и за незащитен трафик в конфигурацията на клиента, което позволява съединителните линии на SIP да бъдат избирани по-гъвкаво. Портовете за слушане на клиенти могат да бъдат променяни без изключване на услугата за обработка на повиквания, при условие че няма активни повиквания в свързаната съединителна линия. Ако конфигурацията на порта за слушане бъде премахната, всички активни връзки, свързани с порта, се затварят.

                      За надеждна обработка на повикванията се уверете, че свързването на сигнализация и мултимедиен интерфейс е конфигурирано за всички клиенти, които включват порт за слушане, а също и че свързването на интерфейса (за VRF и IP адрес) и комбинациите от порт за слушане са уникални за всички клиенти и глобални конфигурации.

                      Пример: Следва пример за конфигуриране за listen-port secure:

                      Устройство (config)#гласов клас клиент 1 команди за конфигуриране на VOICECLASS:   aaa sip-ua AAA свързана с конфигурация удостоверяване Извлечение за удостоверяване Идентификационни данни за конфигуриране Потребителски идентификационни данни за регистрация ... ... listen-port Конфигурирайте UDP/TCP/TLS SIP listen порт (са конфигурирани обвързване в този клиент, за да влезе в сила конфигурацията) ...  Устройство(config-class)#listen-port ? несигурно Променете порта за UDP/TCP SIP listen (конфигурирахте обвързване в този клиент, за да влезе в сила конфигурацията) защитено Промяна на порта за TLS SIP listen (конфигурирахте обвързване в този клиент, за да влезе в сила конфигурацията) Устройство(config-class)#listen-port secure ?  Устройство с номер на порт(config-class)#listen-port secure 5062

                      Следва пример за конфигуриране на порт за слушане незащитен:

                      Устройство (config)#гласов клас клиент 1 команди за конфигуриране на VOICECLASS:   aaa sip-ua AAA свързана с конфигурация удостоверяване Извлечение за удостоверяване Идентификационни данни за конфигуриране Потребителски идентификационни данни за регистрация ... ... listen-port Конфигурирайте UDP/TCP/TLS SIP listen порт (са конфигурирани обвързване в този клиент, за да влезе в сила конфигурацията) ...  Устройство(config-class)#listen-port ? несигурно Променете порта за UDP/TCP SIP слушане (конфигурирахте обвързване в този клиент, за да влезе в сила конфигурацията) защитено Промяна на порта за TLS SIP слушане (конфигурирахте обвързване в този клиент, за да влезе в сила конфигурацията) Устройство(config-class)#listen-port незащитен ?  Устройство с номер на порт(config-class)#listen-port незащитен 5404

                      Следва пример за конфигуриране за безслушане-порт:

                      Устройство (config-class)# без порт за слушане? несигурно Променете порта за слушане UDP/TCP SIP (конфигурирахте обвързване под този клиент, за да влезе в сила конфигурацията) защитено Промяна на порта за TLS SIP слушане (конфигурирахте обвързване под този клиент, за да влезе в сила конфигурацията) Устройство(config-class)#без защитен порт за слушане?  Устройство с номер на порт(config-class)#без защитен порт за слушане

                      Команда

                      Описание

                      спиране на услугата за повикване

                      Изключване на услугата SIP на CUBE.

                      обвързване

                      Свързва адреса на източника за сигнални и мултимедийни пакети с IPv4 или IPv6 адреса на определен интерфейс.

                      За да конфигурирате глобално гласовите шлюзове на Cisco IOS, Cisco Unified Border Elements (Cisco UBE) или Cisco Unified Communications Manager Express (Cisco Unified CME), за да заместите името на хоста или домейна на системата за имена на домейни (DNS) като име на локален хост вместо физическото IP адрес в заглавките От, ИД на повикване и ИД на отдалечена страна в изходящите съобщения, използвайте командата localhost в режим на конфигуриране на SIP за гласова услуга или режим на конфигуриране на клиент за гласов клас. За да премахнете име на DNS локален хост и да деактивирате заместването на физическия IP адрес, използвайте no формата на тази команда.

                      DNS на localhost : [hostname ] домейн [ предпочитан ]

                      няма DNS localhost: [hostname ] домейн [предпочитан ]

                      dns: [име на хост. ] домейн

                      Буквено-цифрова стойност, представляваща DNS домейна (състояща се от името на домейн със или без конкретно име на хост), вместо физическия IP адрес, който се използва в частта домакин на заглавките От, ИД на повикване и ИД на отдалечена страна в изходящите съобщения.

                      Тази стойност може да бъде името на хоста и домейна, разделени от точка (dns: hostname.domain ) или само името на домейна (dns: домейн ). И в двата случая dns: разделителят трябва да бъде включен като първите четири знака.

                      предпочитан

                      (По избор) Посочва посоченото DNS име на хост като предпочитано.

                      По подразбиране за командата: Физическият IP адрес на изходящия връстник за набиране се изпраща в частта домакин на заглавките От, ИД на повикване и ИД на отдалечена страна в изходящите съобщения.

                      Режими на команди:

                      Конфигуриране на SIP за гласова услуга (conf-serv-sip)

                      Конфигурация на клиент за гласов клас (конфигурационен клас)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата localhost в режим на конфигуриране на гласовата услуга, за да конфигурирате глобално име на DNS localhost, което да се използва вместо физическия IP адрес в заглавките \„От\“, \„ИД на повикване\“ и \„ИД на отдалечена страна\“ на изходящите съобщения в гласовите шлюзове на Cisco IOS, UBE на Cisco или Cisco Unified CME. Когато са конфигурирани няколко регистратора, можете да използвате командата предпочитан за localhost , за да посочите кой хост е предпочитан.

                      За да заместите глобалната конфигурация и да посочите настройките за заместване на имена на DNS localhost за конкретен връстник за набиране, използвайте командата гласов клас sip localhost в режим на конфигуриране на глас на връстник. За да премахнете глобално конфигурирано име на DNS localhost и да използвате физическия IP адрес в заглавките \„От\“, \„ИД на повикване\“ и \„ИД на отдалечена страна\“ в изходящите съобщения, използвайте командата без localhost .

                      Пример: Следващият пример показва как да конфигурирате глобално предпочитано име на DNS локален хост, като използвате само домейна за използване на мястото на физическия IP адрес в изходящи съобщения:

                      localhost dns:cube1.lgwtrunking.com

                      За да ограничите съобщенията, регистрирани в сървърите syslog въз основа на тежестта, използвайте командата logging trap в режим на глобална конфигурация. За да върнете регистрирането на отдалечените хостове на нивото по подразбиране, използвайте no формата на тази команда.

                      ниво на влизане в капан

                      няма ниво на капан за влизане

                      ниво на сериозност

                      (По избор) Номерът или името на желаното ниво на сериозност, на което трябва да се регистрират съобщенията. Съобщенията на или по-ниско от посоченото ниво се регистрират. Нивата на сериозност са както следва (въведете номера или ключовата дума):

                      • [0 спешни | случаи] – системата е неизползваема

                      • [1 | предупреждения] – Необходими са незабавни действия

                      • [2 критична| ] – Критични условия

                      • [3 грешки] – | Условия на грешка

                      • [4 предупреждения| ] – Условия за предупреждение

                      • [5 известия| ] – Нормални, но значими условия

                      • [6 информационни| ]—Информационни съобщения

                      • [7 отстраняване на грешки| ]—Съобщения за отстраняване на грешки

                      По подразбиране за командата: Генерират се съобщения на Syslog от ниво 0 до ниво 6, но ще се изпращат до отдалечен хост само ако е конфигурирана команда за регистриране на организатор .

                      Режим на команда: Глобална конфигурация (config)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Амстердам 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Капан е нежелано съобщение, изпратено до хост за управление на отдалечена мрежа. Капани за регистриране не трябва да се бъркат с капани за регистриране на SNMP (капани за регистриране на SNMP изискват използването на CISCO -SYSLOG-MIB, те се активират чрез командата за разрешаване на капани за регистриране на snmp-сървъра и се изпращат с помощта на Simple Network Management Protocol.)

                      EXEC командата показване на влизане показва адресите и нивата, свързани с текущата настройка на влизане. Статусът на влизане на отдалечените хостове се показва в изходния сигнал на командата като "trap logging".

                      Таблицата по-долу съдържа дефинициите на syslog, които съответстват на нивата на съобщенията за отстраняване на грешки. Освен това, четири категории съобщения се генерират от софтуера, както следва:

                      • Съобщения за грешки за софтуерни или хардуерни неизправности на ниво LOG_ERR.

                      • Извеждане на командите за отстраняване на грешки на ниво ПРЕДУПРЕЖДЕНИЕ В _РЕГИСТРАЦИОННИЯ файл.

                      • Преходи нагоре/надолу на интерфейс и рестартиране на системата на ниво ИЗВЕСТИЕ_РЕГИСТРАЦИОНЕН файл.

                      • Заявки за презареждане и нисък набор от процеси на ниво ИНФОРМАЦИЯ_РЕГИСТРАЦИОНЕН файл.

                      Използвайте командите за регистриране на хоста и командите за регистриране, за да изпращате съобщения до отдалечен сървър syslog.

                      Аргументи на ниво

                      Ниво

                      Описание

                      Дефиниция на Syslog

                      извънредни ситуации 0Системата не може да се използваLOG_EMERG
                      предупреждения 1Необходими са незабавни действияПРЕДУПРЕЖДЕНИЕ В РЕГИСТРАЦИОННИЯ_ФАЙЛ
                      критично 2Критични условияРЕГИСТРАЦИОНЕН_КРИТЕРИЙ
                      грешки 3Условия на грешкаРЕГИСТРАЦИОННА_ГРЕШКА
                      предупреждения 4Предупредителни условияПРЕДУПРЕЖДЕНИЕ ЗА РЕГИСТРАЦИОННИЯ_ФАЙЛ
                      известия 5Нормално, но значимо състояниеРЕГИСТРАЦИОННА_БЕЛЕЖКА
                      Информация 6Само информационни съобщенияИНФОРМАЦИЯ ЗА _РЕГИСТРАЦИОННИЯ ФАЙЛ
                      отстраняване на грешки 7Съобщения за отстраняване на грешкиОТСТРАНЯВАНЕ НА ГРЕШКИ В _РЕГИСТРАЦИОННИЯ ФАЙЛ

                      Пример: В следващия пример системните съобщения от ниво 0 (спешни случаи) до ниво 5 (известия) се изпращат до хоста на адрес 209.165.200.225:

                       Device(config)# хост за влизане 209.165.200.225 Device(config)# известия за влизане в капан Device(config)# крайно устройство# показване на влизането Влизане Syslog влизане: активирано (0 съобщения са прекъснати, 1 съобщения са с ограничена честота,                 0 вълни, 0 препълвания, xml деактивирано, филтриране деактивирано) Влизане в конзолата: ниво спешни случаи, 0 съобщения влезли, xml деактивирано, филтриране деактивирано Регистриране на монитора: отстраняване на грешки на ниво, 0 съобщения влезли, xml деактивирано, филтриране деактивирано Влизане в буфера: отстраняване на грешки на ниво, 67 регистрирани съобщения, xml деактивирано, филтриране деактивирано Регистриране Размер на изключение (4096 байта) Брой и времево клеймо съобщения за регистриране: разрешено влизане в капан: известия от ниво , 71 реда за съобщения са влезли в регистрационен буфер (4096 байта): 00: 00: 20% SYS- 5- CONFIG_I: Конфигурирано от паметта чрез конзола . . .

                      Команда

                      Описание

                      влязъл организатор

                      Активира отдалеченото регистриране на съобщенията за регистриране на системата и указва хоста на сървъра syslog, до който трябва да се изпращат съобщенията.

                      За да конфигурирате SMTP адрес на имейл сървър за Call Home, използвайте командата mail-server в режим на конфигуриране на Call Home. За да премахнете един или всички пощенски сървъри, използвайте no формата на тази команда.

                      имейл сървър { ipv4-address | name } приоритетен номер

                      няма имейл сървър { ipv4-address | name } приоритетен номер

                      ipv4-адрес

                      Указва IPv4 адреса на пощенския сървър.

                      име

                      Указва напълно квалифицирано име на домейн (FQDN) с не повече от 64 знака.

                      номер на приоритет

                      Указва число от 1 до 100, като по-ниското число определя по-висок приоритет.

                      всички

                      Премахва всички конфигурирани сървъри за поща.

                      По подразбиране за командата: Не е конфигуриран имейл сървър.

                      Режим на команда: Конфигурация на Call Home (cfg-call-home)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: За да поддържате метода за транспортиране на електронна поща във функцията Call Home, трябва да конфигурирате поне един пощенски сървър с прост протокол за прехвърляне на поща (SMTP), използвайки командата на пощенския сървър. Можете да зададете до четири резервни имейл сървъра, за максимум пет общи дефиниции на имейл сървъри.

                      При конфигуриране на пощенския сървър имайте предвид следните указания:

                      • Поддържа се само IPv4 адресиране.

                      • Резервните имейл сървъри могат да бъдат дефинирани чрез повтаряне на командата на пощенския сървър с помощта на различни приоритетни номера.

                      • Приоритетният номер на пощенския сървър може да бъде конфигуриран от 1 до 100. Първо се изпробва сървърът с най-висок приоритет (най-нисък приоритет).

                      Пример: Следните примери показват как да конфигурирате защитен имейл сървър, който да се използва за изпращане на проактивно уведомяване:

                       конфигурирайте терминалния сървър за поща :@ приоритет 1 защитен TLS край 

                      Следващият пример показва как да премахнете конфигурацията на конфигурираните сървъри за поща:

                      Устройство (cfg-call-home)# няма всички имейл сървъри

                      Команда

                      Описание

                      call-home (глобална конфигурация)

                      Влиза в режим на конфигуриране на домашното повикване за конфигуриране на настройките на домашното повикване.

                      показване на повикване до дома

                      Показва информация за конфигурацията на домашното повикване.

                      За да зададете максималния брой номера в указателя на SIP (вътрешни номера), които се поддържат от маршрутизатор Cisco, използвайте командата max-dn в режим на глобално конфигуриране на гласов регистър. За да нулирате до стойностите по подразбиране, използвайте формата no на тази команда.

                      max-dn max-directory-номера

                      няма макс-dn макс-указател-номера

                      макс. номера в указателя

                      Максимален брой вътрешни номера (ephone-dns), поддържани от маршрутизатора Cisco. Максималният брой зависи от версията и платформата; въведете ? , за да се покаже диапазон.

                      По подразбиране за командата: По подразбиране е нула.

                      Режим на команда: Глобална конфигурация на гласов регистър (config-register-global)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Тази команда ограничава броя на номерата в указателя (вътрешните номера) на SIP телефоните, налични в локалния шлюз. max-dn командата е специфична за платформата. Той определя ограничението за командата DN на гласов регистър . Командата max-pool също ограничава броя на SIP телефони в система Cisco CME.

                      Можете да увеличите броя на допустимите вътрешни номера до максимума, но след като бъде конфигуриран максималният разрешен брой, не можете да намалите ограничението, без да рестартирате маршрутизатора. Не можете да намалите броя на допустимите вътрешни номера, без да премахнете вече конфигурираните номера в указателя с dn-етикети, които имат по-голямо число от максималния брой, който трябва да се конфигурира.

                      Тази команда може да се използва и за Cisco Unified SIP SRST.

                      Пример: Следващият пример показва как да зададете максималния брой номера в указателя на 48:

                       Устройство (config)# глобално регистриране на глас Устройство (config-register-global)# max-dn 48

                      Команда

                      Описание

                      гласов регистър dn

                      Въвежда режим на конфигуриране на гласов регистър, за да дефинира вътрешен номер за SIP телефонна линия.

                      max-pool (гласова регистрация глобален)

                      Задава максималния брой групи от SIP гласови регистри, които се поддържат в среда на локален шлюз.

                      За да зададете максималния брой набори от гласови регистри по протокола за стартиране на сесия (SIP), които се поддържат в Cisco Unified SIP SRST, използвайте командата max-pool в глобалния режим на конфигуриране на гласови регистри (гласов регистър глобален). За да нулирате максималния брой до стойностите по подразбиране, използвайте формата no на тази команда.

                      макс-басейн макс-гласов-регистър-групи

                      няма макс-басейн макс-гласов-регистър-групи

                      макс-гласов-регистър-групи

                      Максимален брой групи за SIP гласови регистрации, поддържани от маршрутизатора на Cisco. Горната граница на наборите за гласови регистри зависи от платформата; тип ? за диапазона.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране.

                      Режим на команда: Глобална конфигурация на гласов регистър (config-register-global)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Тази команда ограничава броя на SIP телефоните, които се поддържат от Cisco Unified SIP SRST. Командата max-pool е специфична за платформата и определя ограничението за командата за набор от гласов регистър .

                      max-dn командата също ограничава броя на номерата в указателя (вътрешните номера) в Cisco Unified SIP SRST.

                      Пример:

                      глобален гласов регистър макс-dn 200 макс-pool 100 системно съобщение "SRST режим"

                      Команда

                      Описание

                      гласов регистър dn

                      Въвежда режим на конфигуриране на гласов регистър, за да дефинира вътрешен номер за SIP телефонна линия.

                      max-dn (гласова регистрация глобален)

                      Задава максималния брой групи от SIP гласови регистри, които се поддържат в среда на Cisco SIP SRST или Cisco CME.

                      За да активирате мултимедийните пакети да преминават директно между крайните точки без намесата на Cisco Unified Border Element (Cisco UBE), и за да активирате функцията за увеличаване/загуба на входящи и изходящи IP-към-IP повиквания за оценяване на аудио повиквания на връстник за входящи или изходящи връстници за набиране, въведете командата мултимедия в връстник за набиране, гласов клас или режим на конфигуриране на гласови услуги. За да се върнете към поведението по подразбиране на IPIPGW, използвайте no формата на тази команда.

                      мултимедия [ { bulk-stats | flow-around | flow-through | forking | monitoring [video] [ max-calls ] | статистика | транскодер висока плътност | anti-trombone | sync-streams } ]

                      няма наблюдение на мултимедията [ { bulk-stats | flow-around | flow-through | forking | [video] [ max-calls ] | статистика | транскодер с висока плътност | анти-тромбо | sync-streams } ]

                      групова статистика

                      (По избор) Позволява периодичен процес за извличане на статистика за групови повиквания.

                      поток

                      (По избор) Позволява мултимедийните пакети да преминават директно между крайните точки без намесата на Cisco UBE. Мултимедийният пакет трябва да протича в шлюза.

                      поток

                      (По избор) Позволява мултимедийните пакети да преминават през крайните точки без намесата на Cisco UBE.

                      вилица

                      (По избор) Активира функцията за извикване на мултимедия за всички повиквания.

                      мониторинг

                      Активира функцията за наблюдение за всички повиквания или за максимален брой повиквания.

                      видео

                      (По избор) Указва наблюдение на качеството на видеото.

                      макс. повиквания

                      Максималният брой повиквания, които се наблюдават.

                      статистика

                      (По избор) Разрешава наблюдение на мултимедия.

                      транскодер висока плътност

                      (По избор) Конвертира мултимедийни кодеци от един гласов стандарт в друг, за да се улесни оперативната съвместимост на устройствата, използващи различни медийни стандарти.

                      антитромбонов

                      (По избор) Активира анти-тромбо мултимедия за всички повиквания. Мултимедийните тромбони са мултимедийни цикли в SIP обекта поради прехвърляне на повиквания или пренасочване на повиквания.

                      синхронизиране потоци

                      (По избор) Указва, че аудио и видео потоците преминават през DSP фермите на Cisco UBE и Cisco Unified CME.

                      По подразбиране за командата: Поведението по подразбиране на Cisco UBE е да получава мултимедийни пакети от сегмент на входящо повикване, да ги прекратява и след това да инициира повторно мултимедийния поток на изходящо повикване.

                      Режими на команди:

                      Набиране на партньорска конфигурация (config-dial-peer)

                      Конфигурация на гласов клас (конфигурационен клас)

                      Конфигурация на гласовата услуга (config-voi-serv)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: С конфигурацията по подразбиране Cisco UBE получава мултимедийни пакети от сегмента на входящите повиквания, прекратява ги и след това рестартира мултимедийния поток в сегмента на изходящите повиквания. Мултимедийният поток позволява мултимедийните пакети да се прехвърлят директно между крайните точки без намесата на Cisco UBE. Cisco UBE продължава да работи с функциите за маршрутизиране и таксуване. Мултимедийният поток за SIP към SIP повиквания не се поддържа.

                      Поддържат се само групова статистика за мултимедията и статистика за мултимедията .

                      Можете да зададете мултимедиен поток за гласов клас, всички VoIP повиквания или отделни връстници за набиране.

                      Ключовата дума транскодер с висока плътност може да бъде активирана във всеки от режимите на конфигуриране със същия формат на команда. Ако конфигурирате ключовата дума транскодер с висока плътност за връстници за набиране, се уверете, че командата мултимедиентранскодер с висока плътност е конфигурирана както за вътрешни, така и за външни сегменти.

                      Софтуерът не поддържа конфигуриране на ключовата дума транскодервисока плътност на всеки връстник за набиране, който е за обработка на видео повиквания. Следните сценарии не се поддържат:

                      • Набиране на връстници, използвани за видео по всяко време. Не се поддържа конфигуриране на командата за мултимедиен транскодер с висока плътност директно под връстник за набиране или конфигурация за мултимедия от гласов клас.

                      • Наберете връстници, конфигурирани в Cisco UBE, използвани за видео разговори по всяко време. Глобалната конфигурация на командата мултимедиен транскодер с висока плътност под voip за гласова услуга не се поддържа.

                      Командата мултимедийна групова статистика може да повлияе на производителността, когато има голям брой активни повиквания. За мрежи, където производителността е от решаващо значение в приложенията на клиента, се препоръчва командата мултимедийна групова статистика да не бъде конфигурирана.

                      За да активирате командата мултимедия на гласов шлюз на елемент на граница на Cisco 2900 или Cisco 3900, трябва първо да въведете командата режимborder-element . Това активира командите за пронизване на мултимедията и наблюдение на мултимедията . Не конфигурирайте командата за режимграничен елемент на платформите от серията Cisco 2800 или Cisco 3800.

                      Можете да зададете медиен антитромбон за гласов клас, всички VoIP повиквания или отделни връстници за набиране.

                      Ключовата дума анти-тромбон може да бъде активирана само когато и в двата външни сегмента не се изисква съвместна работа на мултимедията. Антитромбостът няма да работи, ако сегментът на повикване е преминал през него, а друг сегмент на повикване е преминал през него.

                      Пример: Следващият пример показва групова статистика за мултимедия, която се конфигурира за всички VoIP повиквания:

                      Устройство(config)# гласова услуга VOIP Устройство(config-voi-serv)# allow-connections sip към sip Устройство(config-voi-serv)# статистика за мултимедията

                      Следващият пример показва мултимедиен поток, конфигуриран на връстник за набиране:

                       Маршрутизатор(config)# набиране-връстен глас 2 VOIP  Маршрутизатор(config-dial-връстник) мултимедиен поток-около

                      Следващият пример показва мултимедиен поток, конфигуриран за всички VoIP повиквания:

                       Маршрутизатор(config)# гласова услуга voip  Маршрутизатор(config-voi-serv) мултимедиен поток-около

                      Следващият пример показва мултимедиен поток, конфигуриран за повиквания от гласов клас:

                       Маршрутизатор(config)# мултимедия от гласов клас 1 Маршрутизатор(config-class) мултимедиен поток 

                      Примери за мултимедиен поток

                      Следващият пример показва мултимедиен поток, конфигуриран на връстник за набиране:

                       Маршрутизатор(config)# набиране-връстен глас 2 VOIP  Маршрутизатор(config-dial-връстник) поток на мултимедия 

                      Следващият пример показва мултимедиен поток, конфигуриран за всички VoIP повиквания:

                       Маршрутизатор(config)# гласова услуга VOIP  Маршрутизатор(config-voi-serv) мултимедиен поток 

                      Следващият пример показва мултимедиен поток, конфигуриран за повиквания от гласов клас:

                       Маршрутизатор(config)# мултимедия от гласов клас 2 Маршрутизатор(config-class) поток на мултимедията

                      Примери за мултимедийна статистика

                      Следващият пример показва наблюдението на мултимедия, конфигурирано за всички VoIP повиквания:

                       Router(config)# Voip за гласова услуга Router(config-voi-serv)# Статистика за мултимедията

                      Следващият пример показва наблюдение на мултимедия, конфигурирано за повиквания от гласов клас:

                       Рутер(config)# мултимедия от гласов клас 1 Рутер(config-class)# статистика замултимедията

                      Примери за мултимедиен транскодер с висока плътност

                      Следващият пример показва ключовата дума за мултимедиентранскодер , конфигурирана за всички VoIP повиквания:

                       Маршрутизатор(config)# гласова услуга VOIP Маршрутизатор(conf-voi-serv)# мултимедиен транскодер с висока плътност

                      Следващият пример показва ключовата дума за мултимедиентранскодер , конфигурирана за повиквания от гласов клас:

                       Маршрутизатор(config)# мултимедия от гласов клас 1 Маршрутизатор(config-voice-class)# мултимедиен транскодер с висока плътност

                      Следващият пример показва ключовата дума за мултимедиентранскодер , конфигурирана на връстник за набиране:

                       Маршрутизатор(config)# набиране-връстник глас 36 voip  Маршрутизатор(config-dial-връстник)# мултимедиен транскодер с висока плътност

                      Наблюдение на мултимедия в платформа Cisco UBE

                      Следващият пример показва как да конфигурирате оценка на аудио повикванията за максимум 100 повиквания:

                       режим граничен елемент медиен мониторинг 100

                      Следващият пример показва командата за анти-тромб за мултимедия, конфигурирана за всички VoIP повиквания:

                      Устройство (config)# гласова услуга VOIP устройство (conf-voi-serv)# анти-тромбо средство

                      Следващият пример показва командата за антитромбонит за мултимедия , конфигурирана за повиквания от гласов клас:

                      Устройство (config)# средство за гласова услуга 1 Устройство (conf-гласов клас)# средство за антитромбоза

                      Следващият пример показва мултимедийната антитромбозна команда , конфигурирана за връстник за набиране:

                      Устройство (config)# набиране-връстен глас 36 VOIP устройство (config-набиране-връстник)# анти-тромбална мултимедия

                      Следващият пример указва, че аудио и видео RTP потоците преминават през DSP фермите, когато е необходимо аудио или видео транскодиране:

                      Устройство (config)# гласова услуга VOIP устройство (config-voi-serv)# мултимедиен транскодер синхронизиране-потоци

                      Следващият пример указва, че RTP потоците за аудио и видео преминават през DSP фермите, когато е необходимо аудио или видео транскодиране и RTP потоците протичат около Cisco Unified Border Element.

                      Устройство (config)# гласова услуга VOIP устройство (config-voi-serv)# мултимедиен транскодер с висока плътност за синхронизиране

                      Команда

                      Описание

                      набиране-връстник глас

                      Влиза в режим на партньорска конфигурация за набиране.

                      режим граничен елемент

                      Активира възможността за наблюдение на мултимедията на командата мултимедия .

                      гласов клас

                      Влиза в режим на конфигуриране на гласов клас.

                      гласова услуга

                      Влиза в режим на конфигуриране на гласова услуга.

                      За да промените разпределената от приложението памет, използвайте командата памет в режим на конфигуриране на потребителския профил за ресурси на приложението. За да се върнете към предоставения от приложението размер на паметта, използвайте без форма на тази команда.

                      памет памет

                      паметпаметнямапаметпамет
                      памет

                      Разпределение на паметта в MB. Валидните стойности са от 0 до 4096.

                      По подразбиране за командата: Размерът на паметта по подразбиране зависи от платформата.

                      Режим на команда: Персонализирана конфигурация на профил на ресурс на приложение (конфигурация-приложение-ресурс-профил-персонализиран)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Амстердам 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Във всеки пакет от приложения се осигурява специфичен за приложението профил на ресурси, който определя препоръчителното натоварване на процесора, размера на паметта и броя виртуални процесори (vCPU), необходими за приложението. Използвайте тази команда, за да промените разпределението на ресурси за конкретни процеси в потребителския профил на ресурси.

                      Резервираните ресурси, посочени в пакета на приложението, могат да бъдат променени чрез задаване на персонализиран профил на ресурсите. Само ресурсите на процесора, паметта и vCPU могат да бъдат променяни. За да влязат в сила промените в ресурсите, спрете и деактивирайте приложението, след което го активирайте и стартирайте отново.

                      Пример: Следващият пример показва как да заместите предоставената от приложението памет с помощта на персонализиран профил на ресурси:

                       Устройство# конфигуриране на терминал Устройство(config)# апид за хостинг на приложение iox_app Устройство(config-app-hosting)# персонализиран профил на приложение Устройство(config-app-resource-profile-custom)# памет 2048 Устройство(config-app-resource-profile-custom)#

                      Команда

                      Описание

                      app-hosting appid

                      Конфигурира приложение и влиза в режим на конфигуриране на хостинг на приложения.

                      профил за ресурси на приложението

                      Замества профила на ресурсите, предоставен от приложението.

                      За да разрешите режима за запазване на комуникацията на Webex Calling за крайни точки на Cisco Webex Calling, използвайте командата режим webex-sgw . За да деактивирате webex-sgw, използвайте no form на тази команда.

                      режим webex-sgw

                      няма режим webex-sgw

                      Тази команда няма аргументи или ключови думи.

                      По подразбиране за командата: Режимът на webex-sgw е деактивиран по подразбиране.

                      Режим на команда: Глобално регистриране на глас

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Ако е конфигуриран друг режим, погрижете се да не активирате никакъв режим , преди да конфигурирате режим webex-sgw.

                      Пример: Следващият пример показва, че режимът webex-sgw е разрешен:

                      Устройство (config)# глобално регистриране на глас Устройство (config-register-global)# режим webex-sgw

                      Команда

                      Описание

                      показване на гласовия регистър глобално

                      Показва цялата информация за глобалната конфигурация, която е свързана със SIP телефони.

                      За да активирате музика при задържане (MOH), използвайте командата moh в режим на конфигуриране на резервно повикване-мениджър. За да забраните музиката при задържане, използвайте no формата на тази команда.

                      moh име на файл

                      няма moh име на файл

                      име на файл

                      Име на файла с музиката. Музикалният файл трябва да е в системата Flash.

                      По подразбиране за командата: MOH е активирано.

                      Режим на команда: Резервна конфигурация за диспечер на повиквания

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване:moh командата ви позволява да зададете музикални файлове във формат .au и .wav, които се възпроизвеждат на повикващи, които са били задържани. MOH работи само за G.711 повиквания и VoIP и PSTN повиквания във вътрешната мрежа. За всички други повиквания повикващите чуват периодичен тон. Например вътрешните повиквания между IP телефони Cisco не получават MOH; вместо това повикващите чуват тон.

                      Файловете с музика при задържане могат да бъдат във формат .wav или .au; файловият формат обаче трябва да съдържа 8-битови данни от 8 kHz; например формат за данни CCITT a-law или u-law.

                      MOH може да се използва като резервен MOH източник при използване на MOH живо емисия. Вижте командата moh-live (call-manager-fallback) за повече информация.

                      Пример: Следващият пример активира MOH и посочва музикалните файлове:

                       маршрутизатор(config)# call-manager-fallback  Маршрутизатор(config-cm-fallback)# moh minuet.wav Маршрутизатор(config-cm-fallback)# moh minuet.au

                      Команда

                      Описание

                      обратно повикване-диспечер-резервна

                      Активира поддръжката на Cisco Unified SRST и влиза в режим на резервно конфигуриране на мениджъра на повиквания.

                      moh-live (повикване-мениджър-резервен)

                      Указва, че определен телефонен номер трябва да се използва за изходящо повикване, което да бъде източник на MOH поток за SRST.

                      За да активирате интерфейс, който да поддържа Maintenance Operation Protocol (MOP), използвайте командата mop enabled в режим на конфигуриране на интерфейса. За да деактивирате MOP на интерфейс, използвайте no form на тази команда.

                      mop е активиран

                      няма активиран MOP

                      Тази команда няма аргументи или ключови думи.

                      По подразбиране за командата: Активирано на Ethernet интерфейсите и деактивирано на всички други интерфейси.

                      Режим на команда: Конфигурация на интерфейса (config- if)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Амстердам 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата mop активиран , за да активирате интерфейс за поддръжка на MOP.

                      Пример: Следният пример активира MOP за сериен интерфейс 0:

                       Device(config)# сериен интерфейс 0 Device(config-if)# активиран mop

                      За да активирате интерфейс за изпращане на периодични съобщения за идентификация на системата Maintenance Operation Protocol (MOP), използвайте командата mop sysid в режим на конфигуриране на интерфейса. За да деактивирате поддръжката за MOP съобщения на интерфейс, използвайте no формата на тази команда.

                      моп сид

                      няма моп сид

                      Тази команда няма аргументи или ключови думи.

                      По подразбиране за командата: Разрешено

                      Режим на команда: Конфигурация на интерфейса (config- if)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Амстердам 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Все още можете да изпълнявате MOP, без да изпращате съобщения за ИД на фондовата система. Тази команда ви позволява да използвате отдалечена конзола на MOP, но не генерира съобщения, използвани от конфигуратора.

                      Пример: Следващият пример позволява сериен интерфейс 0 да изпраща съобщения за идентификация на MOP системата:

                       Device(config)# сериен интерфейс 0 Device(config-if)# моп сид

                      Команда

                      Описание

                      код на устройство

                      Посочва типа на устройството, което изпраща MOP sysid съобщения и програмни съобщения за заявки.

                      mop е активиран

                      Разрешава интерфейс за поддръжка на MOP.

                      За да конфигурирате име за групата за резервиране, използвайте командата име в режим на конфигуриране на група за резервиране на приложение. За да премахнете името на група за резервиране, използвайте формата no на тази команда.

                      име redundancy-group-name

                      няма име redundancy-group-name

                      redundancy- group- name

                      Указва име на група за резервиране.

                      По подразбиране за командата: Групата за резервиране не е конфигурирана с име.

                      Режим на команда: Режим на конфигуриране на група приложения за резервиране (config-red-app-grp)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата name , за да конфигурирате псевдонима на групата за резервиране.

                      Пример: Следните примери показват как да конфигурирате името на групата RG:

                       Устройство(config)#redundancy Устройство(config-red)#резервиране на приложение(config-red-app)#групово 1 Устройство(config-red-app-grp)#име LocalGateway-HA

                      Команда

                      Описание

                      резервиране на приложения

                      Влиза в режим на резервиране на конфигурация на приложението.

                      група (защитна стена)

                      Влиза в режим на конфигуриране на група приложения за резервиране.

                      изключване

                      Затваря група ръчно.

                      За да конфигурирате сървър на система за имена на домейни (DNS), използвайте командата name-server в режим на конфигуриране на хостинг на приложения. За да премахнете конфигурацията на DNS сървъра, използвайте no формата на тази команда.

                      име-сървър номер [ ip-адрес ]

                      няма номер на име-сървър [ ip-адрес ]

                      номер

                      Посочва DNS сървъра.

                      IP адрес

                      IP адреса на DNS сървъра.

                      По подразбиране за командата: DNS сървърът не е конфигуриран.

                      Режим на команда: Конфигуриране на хостинг на приложения

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Амстердам 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: При конфигуриране на статичен IP адрес в контейнер на Linux за хостинг на приложения се използва само последната конфигурирана конфигурация на сървър за имена.

                      Пример: Следващият пример показва как се конфигурира DNS сървър за шлюз за виртуален мрежов интерфейс:

                       Устройство# конфигуриране на терминал Устройство(config)# приложение-хостинг апид iox_app Устройство(config-app-hosting)# приложение-vnic шлюз1 VirtualPortGroup 0 интерфейс за гости 1 Устройство(config-app-hosting-gateway1)# гост-ipaddress 10.0.0.3 netmask 255.255.0 Устройство(config-app-hosting-gateway1)# изход Устройство(config-app-hosting)# име-сървър0 10.2.2.2 Устройство(config-app-hosting)# край

                      Команда

                      Описание

                      app-hosting appid

                      Конфигурира приложение и влиза в режим на конфигуриране на хостинг на приложения.

                      шлюз за хостинг на приложения

                      Конфигурира шлюз за виртуален мрежов интерфейс.

                      гост-ipадрес

                      Конфигурира IP адрес за интерфейса за гост.

                      За да активирате NETCONF интерфейса на мрежовото си устройство, използвайте командата netconfig-yang в режим на глобално конфигуриране. За да деактивирате NETCONF интерфейса, използвайте no form на тази команда.

                      netconfig- yang

                      няма netconfig-yang

                      Тази команда няма аргументи или ключови думи.

                      По подразбиране за командата: NETCONF интерфейсът не е разрешен.

                      Режим на команда: Глобална конфигурация (config)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Амстердам 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: След първоначалното активиране чрез CLI, мрежовите устройства могат да се управляват впоследствие чрез базиран на модел интерфейс. Пълното активиране на базирани на модела интерфейсни процеси може да отнеме до 90 секунди.

                      Пример: Следващият пример показва как да активирате NETCONF интерфейса на мрежовото устройство:

                      Устройство (конфигурация)# netconf-yang

                      Следващият пример показва как да активирате SNMP капан след стартиране на NETCONF-YANG:

                      Устройство (конфигурация)# netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1

                      За да конфигурирате сървърите за мрежов протокол за време (NTP) за синхронизиране на времето, използвайте командата ntp-сървър в режим на глобално конфигуриране. За да деактивирате тази възможност, използвайте no формата на тази команда.

                      IP адрес на ntp сървър

                      няма IP адрес на NTP сървър

                      IP адрес

                      Указва основните или вторичните IPv4 адреси на NTP сървъра.

                      По подразбиране за командата: По подразбиране не са конфигурирани сървъри.

                      Режим на команда: Глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Услугата NTP може да бъде активирана чрез въвеждане на произволна ntp команда. Когато използвате командата NTP сървър , услугата NTP се активира (ако все още не е активирана) и едновременно се конфигурира синхронизиране на софтуерен часовник.

                      Когато въведете команда без NTP сървър , само възможността за синхронизиране на сървъра се премахва от NTP услугата. Самата NTP услуга остава активна, заедно с всички други конфигурирани преди това NTP функции.

                      Пример: Следващият пример показва как да конфигурирате първични и вторични IP адреси на NTP сървърите, необходими за синхронизиране на времето:

                       ntp сървър <ip_address_of_primary_NTP_server> ntp сървър <ip_address_of_secondary_NTP_server>

                      За да конфигурирате изходящ прокси сървър на протокола за стартиране на сесия (SIP) за изходящи SIP съобщения глобално в гласов шлюз Cisco IOS, използвайте командата изходящ прокси сървър в режим на конфигуриране на SIP за гласова услуга или режим на конфигуриране на клиент за гласов клас. За да деактивирате глобално пренасочването на SIP съобщения към SIP изходящ прокси сървър, използвайте no формата на тази команда.

                      гласов клас sip изходящ прокси сървър { dhcp | ipv4: ipv4-адрес | ipv6: ipv6-адрес | dns: организатор:домейн } [ :port-number ]

                      няма изходящ прокси сървър за SIP от гласов клас { dhcp | ipv4: ipv4-адрес | ipv6: ipv6-адрес | dns: организатор:домейн } [ :port-number ]

                      DHCP

                      Указва, че IP адресът на изходящия прокси сървър се извлича от DHCP сървър.

                      IPV4: ipv4-адрес

                      Конфигурира прокси сървъра, изпращайки всички иницииращи заявки до посоченото местоназначение на IPv4 адрес. Двоеточието е задължително.

                      ipv6:[ ipv6- адрес ]

                      Конфигурира прокси сървъра на сървъра, изпращайки всички иницииращи заявки до посоченото местоназначение на IPv6 адрес. Скобите трябва да се въвеждат около IPv6 адреса. Двоеточието е задължително.

                      dns: хост:домейн

                      Конфигурира прокси сървъра на сървъра, изпращайки всички иницииращи заявки до посоченото местоназначение на домейна. Двоеточията са задължителни.

                      : номер на порт

                      (По избор) Номер на порт за сървъра на протокола за стартиране на сесия (SIP). Двоеточието е задължително.

                      По подразбиране за командата: Не е конфигуриран изходящ прокси сървър.

                      Режим на команда: Набиране на партньорска конфигурация (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване:Командата от гласов клас SIP изходящ прокси сървър , в режим на партньорска конфигурация за набиране, има предимство пред командата в режим на глобално конфигуриране на SIP.

                      Скобите трябва да се въвеждат около IPv6 адреса.

                      Пример: Следващият пример показва как да конфигурирате командата гласов клас SIP изходящ прокси сървър на връстник за набиране, за да генерирате IPv4 адрес (10.1.1.1) като изходящ прокси сървър:

                       маршрутизатор> активиране Маршрутизатор# конфигуриране на терминал Маршрутизатор(config)# набиране -равнопоставен глас 111 voip Маршрутизатор(config-dial-peer)# гласов клас sip изходящ прокси ipv4:10.1.1.1 

                      Следващият пример показва как да конфигурирате команда от гласов клас sip outbound-proxy на връстник за набиране, за да генерирате домейн (sipproxy:cisco.com) като изходящ прокси сървър:

                       маршрутизатор> разрешаване Маршрутизатор# конфигуриране на терминал Маршрутизатор(config)# набиране -равнопоставен глас 111 voip Маршрутизатор(config-dial-peer)# гласов клас sip изходящ прокси dns:sipproxy:cisco.com 

                      Следващият пример показва как да конфигурирате командата гласов клас SIP изходящ прокси сървър на връстник за набиране, за да генерирате изходящ прокси сървър с използване на DHCP:

                       маршрутизатор> активиране Маршрутизатор# конфигуриране на терминал Маршрутизатор(config)# набиране -равнопоставен глас 111 voip Маршрутизатор(config-dial-peer)# гласов клас SIP изходящ прокси dhcp 

                      Команда

                      Описание

                      набиране-връстник глас

                      Дефинира конкретен връстник за набиране, указва метода на гласов капсулиране и влиза в режим на конфигуриране на връстник за набиране.

                      гласова услуга

                      Влиза в режим на конфигуриране на гласова услуга и указва тип гласова капсулация.

                      За да разрешите преминаването на протокола за описание на сесиите (SDP) от в-сегмент към извън-сегмент, използвайте командата pass-thru content или в глобален VoIP SIP режим на конфигуриране, или в режим на конфигуриране на връстник за набиране. За да премахнете SDP заглавка от конфигуриран списък за преминаване, използвайте no формата на командата.

                      pass-thru съдържание [ custom-sdp | sdp{ mode | system } |unsupp ]

                      няма pass-thru съдържание [ custom-sdp | sdp{ mode | system } |unsupp ]

                      персонализиран-sdp

                      Разрешава преминаването на персонализиран SDP при използване на SIP профили.

                      сдп

                      Разрешава преминаването на SDP съдържание.

                      режим

                      Активира режима на преминаване през SDP.

                      система

                      Указва, че конфигурацията за преминаване използва глобалната стойност на sip-ua. Тази ключова дума е достъпна само за режим на клиент, за да му позволи да се върне към глобалните конфигурации.

                      несупа

                      Активира преминаването на цялото неподдържано съдържание в SIP съобщение или заявка.

                      По подразбиране за командата: Забранено

                      Режими на команди:

                      SIP конфигурация (conf-serv-sip)

                      Набиране на партньорска конфигурация (config-dial-peer)

                      Конфигурация на клиент за гласов клас (конфигурационен клас)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Пример: Следващият пример показва как да конфигурирате преминаване на персонализирана SDP при използване на правилата на равнопоставени на SIP профилите в глобалния режим на конфигуриране на VoIP SIP:

                       Маршрутизатор (conf-serv-sip)# pass-thru съдържание по избор-sdp 

                      Следващият пример показва как да конфигурирате преминаване на персонализиран SDP при използване на SIP профили в режим на конфигуриране на връстник за набиране:

                       Маршрутизатор (config-dial-peer)# глас-клас sip pass-thru съдържание custom-sdp 

                      Следващият пример показва как се конфигурира преминаване на SDP в глобален режим на конфигуриране на VoIP SIP:

                       Маршрутизатор (conf-serv-sip)# пас-thru съдържание sdp 

                      Следващият пример показва как да конфигурирате преминаване на SDP в режим на конфигуриране на клиент на гласов клас:

                       Маршрутизатор (конфигурационен клас)# SDP система за предаване на съдържание 

                      Следващият пример показва как да конфигурирате преминаване на неподдържани типове съдържание в режим на конфигуриране на връстник за набиране:

                       Маршрутизатор (config-dial-peer)# съдържание от гласов клас sip pass-thru unsupp 

                      За да конфигурирате пин ключ за шифроване от тип-6 и да активирате функцията за шифроване на парола Advanced Encryption Standard (AES), използвайте командата за шифроване на парола aes в режим на глобална конфигурация. За да забраните паролата, използвайте no формата на тази команда.

                      шифроване с парола aes

                      няма шифроване на парола aes

                      Тази команда няма аргументи или ключови думи.

                      По подразбиране за командата: По подразбиране функцията за шифроване на парола за AES е забранена. Предварително зададените ключове не са шифровани.

                      Режим на команда: Режим на глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Можете безопасно да съхранявате пароли с обикновен текст във формат тип 6 в NVRAM с помощта на интерфейс за команден ред (CLI). Паролите от тип 6 са шифровани. Въпреки че шифрованите пароли могат да бъдат видени или извлечени, е трудно да ги дешифрирате, за да разберете действителната парола. Използвайте командата key config-key password-encryption с командата password encryption aes за конфигуриране и активиране на паролата (симетричен шифър Advanced Encryption Standard [AES] се използва за шифроване на ключовете). Паролата (ключ), конфигурирана при използване на командата без ключ конфигурация-ключ парола-шифроване , е главният ключ за шифроване, който се използва за шифроване на всички други ключове в маршрутизатора.

                      Ако конфигурирате командата AES за шифроване на паролата , без да конфигурирате командата CONFIG-key password-encryption , следното съобщение се отпечатва при стартиране или по време на всеки процес на неволно генериране (NVGEN), като например когато са конфигурирани командите running-config или копирайте running-config startup-config :

                      „Паролата не може да се шифрира. Конфигурирайте ключ за конфигуриране с „ключ за конфигуриране“

                      Промяна на парола

                      Ако паролата (главният ключ) е променена или повторно шифрована с помощта на командата ключ за конфигуриране на ключ за парола за шифроване на ключ), регистърът на списъка предава стария ключ и новия ключ към модулите на приложението, които използват шифроване от тип 6.

                      Изтриване на парола

                      Ако главният ключ, конфигуриран с помощта на командата key config-key password-encryption key, бъде изтрит от системата, се отпечатва предупреждение (и се издава подсказване за потвърждение), че всички пароли от тип 6 ще станат безполезни. Като мярка за защита, след като паролите са шифровани, те никога няма да бъдат дешифрирани в софтуера на Cisco IOS. Паролите обаче могат да бъдат шифровани отново, както е обяснено в предходния параграф.

                      Ако паролата, конфигурирана с помощта на командата конфигурация-ключ за парола-шифроване на ключ , е загубена, тя не може да бъде възстановена. Паролата трябва да се съхранява на безопасно място.

                      Деконфигуриране на шифроването на парола

                      Ако по-късно деконфигурирате шифроване на парола с помощта на командата AES за шифроване без парола , всички съществуващи пароли от тип 6 остават непроменени и докато съществува паролата (главния ключ), която е конфигурирана с помощта на командата key config-key password-encryption , паролите от тип 6 ще бъдат дешифрирани както и когато се изисква от приложението.

                      Съхранение на пароли

                      Тъй като никой не може да "прочете" паролата (конфигурирана с командата key config-key password-encryption ), няма начин паролата да бъде извлечена от маршрутизатора. Съществуващите станции за управление не могат да "знаят" какво е, освен ако станциите не са подобрени, за да включат този ключ някъде, в който случай паролата трябва да се съхранява защитено в системата за управление. Ако конфигурациите се съхраняват с помощта на TFTP, конфигурациите не са самостоятелни, което означава, че не могат да бъдат заредени на маршрутизатор. Преди или след като конфигурациите бъдат заредени на маршрутизатор, паролата трябва да бъде добавена ръчно (с помощта на командата key config-key password-encryption command). Паролата може да се добави ръчно към съхранената конфигурация, но не се препоръчва, тъй като добавянето на паролата ръчно позволява на всеки да дешифрира всички пароли в тази конфигурация.

                      Конфигуриране на нови или неизвестни пароли

                      Ако въведете или изрежете и поставите текст на шифър, който не съответства на главния ключ, или ако няма главен ключ, текстът на шифъра се приема или записва, но се отпечатва съобщение за предупреждение. Съобщението за предупреждение е както следва:

                      “ciphertext>[за лентата за потребителско име>] е несъвместим с конфигурирания главен ключ.” 

                      Ако е конфигуриран нов главен ключ, всички обикновени ключове са шифровани и направени от тип 6 ключове. Съществуващите ключове от тип 6 не са шифровани. Съществуващите бутони от тип 6 остават непроменени.

                      Ако старият главен ключ е загубен или неизвестен, имате възможност да го изтриете с командата без ключ за конфигуриране-ключ парола-шифроване . Изтриването на главния ключ с помощта на командата без ключ за конфигуриране-ключ парола-шифрованеводи до това съществуващите шифровани пароли да останат шифровани в конфигурацията на маршрутизатора. Паролите няма да бъдат дешифрирани.

                      Пример: Следващият пример показва как да шифровате паролите от тип 6 с помощта на AES шифър и дефиниран от потребителя основен ключ:

                      conf t ключ конфигурация ключ парола шифроване Password123 парола шифроване aes

                      Следващият пример показва, че е активиран шифрован предварително зададен ключ от тип 6:

                      Устройство (конфигурация)# шифроване с парола AES

                      Команда

                      Описание

                      ключ конфигурация-ключ парола-шифроване

                      Съхранява ключ за шифроване от тип 6 в частен NVRAM.

                      регистриране на парола

                      Предоставя регистрационен файл за извеждане на отстраняване на грешки при операция с парола от тип 6.

                      За да съответства на повикване, базирано на целия протокол за стартиране на сесия (SIP) или унифицирания идентификатор на ресурси (URI) на телефона (TEL), използвайте командата модел в режим на конфигуриране на класа на глас URI. За да премахнете съвпадението, използвайте no формата на тази команда.

                      модел uri-модел

                      няма шаблон uri-шаблон

                      uri-pattern

                      Модел на регулярен израз (регулярен израз) на Cisco IOS, който съвпада с целия URI. Може да бъде до 128 знака.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране

                      Режим на команда: Конфигурация на клас на глас URI

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Локалният шлюз в момента не поддържа долна черта \„_\“ в модела на съвпадение. Като заобиколно решение можете да използвате точка "." (съвпадение на всяка), за да съвпаднете с \„_\“.

                      Тази команда съответства на модела на регулярен израз за целия URI.

                      Когато използвате тази команда в гласов клас на URI, не можете да използвате друга команда, съответстваща на модела, като организатор, контекст на телефона, телефонен номер или команди за ИД на потребител .

                      Пример: Следващият пример показва как да дефинирате шаблон за уникално идентифициране на сайт на локален шлюз в рамките на предприятие въз основа на параметър OTG/DTG на групата съединителни линии на Control Hub:

                      гласов клас uri 200 sip модел dtg=hussain2572.lgu

                      Следващият пример показва как да дефинирате сигнализация в Unified CM чрез ПОРТ за съединителната линия на Webex Calling:

                      гласов клас uri 300 sip модел:5065

                      Следващият пример показва как да дефинирате IP адрес за сигнализация на източник на Unified CM и VIA порт за външна връзка на PSTN:

                      гласов клас uri 302 sip модел 192.168.80.60:5060

                      Команда

                      Описание

                      uri на местоназначение

                      Указва гласовия клас, който да се използва за съвпадение на URI на местоназначението, който се предоставя от гласово приложение.

                      организатор

                      Съответства на повикване въз основа на полето на хоста в SIP URI.

                      входящ URI

                      Указва гласовия клас, използван за съвпадение на връстник за VoIP набиране с URI на входящо повикване.

                      контекст нателефона

                      Филтрира URI, които не съдържат поле за контекст на телефона, което съответства на конфигурирания шаблон.

                      телефонен номер

                      Съответства на повикване въз основа на полето за телефонен номер в TEL URI.

                      показване на uri за набиране в плана за набиране

                      Показва кой връстник за набиране съвпада за конкретен URI при входящо гласово повикване.

                      покажи uri на плана за набиране

                      Показва кой връстник за изходящо набиране съвпада за определен URI на местоназначение.

                      ИД на потребител

                      Съответства на повикване въз основа на полето за ИД на потребител в SIP URI.

                      uri за гласов клас

                      Създава или променя гласов клас за съпоставяне на връстници за набиране с повиквания, съдържащи SIP или TEL URI.

                      За да резервирате устойчиво дисково пространство за дадено приложение, използвайте командата persist-disk в режим на конфигуриране. За да премахнете резервираното място, използвайте no формата на тази команда.

                      устройство за постоянен диск

                      няма устройство за постоянен диск

                      модул

                      Резервиране на постоянен диск в MB. Валидните стойности са от 0 до 65535.

                      По подразбиране за командата: Ако командата не е конфигурирана, размерът на мястото за съхранение се определя въз основа на изискването за приложението.

                      Режим на команда: Персонализирана конфигурация на профил на ресурс на приложение (конфигурация-приложение-ресурс-профил-персонализиран)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Амстердам 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Ако командата persist-disk не е конфигурирана, размерът на мястото за съхранение се определя въз основа на изискването за приложението.

                      Пример: Следващият пример показва как да резервирате:

                       Устройство# конфигуриране на терминал Устройство(config)# приложение-хостинг апид lxc_app Устройство(config-app-hosting)# персонализиран профил на приложение Устройство(config-app-resource-profile-custom)# persist-диск 1

                      Команда

                      Описание

                      app-hosting appid

                      Конфигурира приложение и влиза в режим на конфигуриране на хостинг на приложения.

                      профил за ресурси на приложението

                      Замества профила на ресурсите, предоставен от приложението.

                      За да посочите предпочитания ред на връстник за изходящо набиране в рамките на група за търсене, използвайте командата Предпочитания в режим на конфигуриране на връстник за набиране. За да премахнете предпочитанието, използвайте no form на тази команда.

                      стойност на предпочитанията

                      няма стойност на предпочитания

                      стойност

                      Цяло число от 0 до 10. По-малката цифра показва по-голямо предпочитание. Стойността по подразбиране е 0, което е най-високото предпочитание.

                      По подразбиране за командата: Най-дългият съответстващ връстник за набиране замества стойността на предпочитанията.

                      Режим на команда: Конфигуриране на връстник за набиране (dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата Предпочитания , за да посочите предпочитания ред за съвпадащи връстници за набиране в група за търсене. Настройването на предпочитание дава възможност да бъде избран желаният връстник за набиране, когато са съчетани няколко връстници за набиране в рамките на група за търсене за низ за набиране.

                      Предпочитанието за алгоритъм за търсене може да се конфигурира. Например, за да укажете, че последователност за обработка на повиквания отива в местоназначение А, след това в местоназначение Б и накрая в местоназначение В, бихте присвоили предпочитания (0 е най-високото предпочитание) на местоназначенията в следния ред:

                      • Предпочитание от 0 към А

                      • Предпочитание 1 към Б

                      • Предпочитание 2 към В

                      Използвайте командата Предпочитания само за същия тип модел. Например uri на местоназначение и модел на местоназначение са два различни типа модели. По подразбиране URI на местоназначение има по-голямо предпочитание от модела на местоназначение.

                      Пример: Следващият пример показва как да конфигурирате изходящ връстник за набиране на Webex Calling, който включва избор на връстник за набиране за изходяща съединителна линия на Webex Calling въз основа на група връстници за набиране:

                       набиране-връстник глас 200201 описание Изходящо местоназначение на Webex Calling e164-модел-карта 100 предпочитания 2 изход

                      За да конфигурирате първоначалния приоритет и прага за преместване при отказ за група за резервиране, използвайте командата приоритет в режим на конфигуриране на група за резервиране на приложение. За да премахнете възможността, използвайте формата no на тази команда.

                      приоритет приоритет-стойност праг за отказ праг-стойност

                      няма приоритет приоритет-стойност праг за отказ праг-стойност

                      стойност на приоритет

                      Указва стойността на приоритета.

                      прагова стойност

                      Указва стойността на прага.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране.

                      Режим на команда: Режим на конфигуриране на група за резервиране на приложения (config-red-app-grp)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Както активните, така и в режим на готовност маршрутизатори трябва да имат едни и същи приоритет и прагови стойности.

                      Пример: Следващият пример показва как да конфигурирате RG за използване с VoIP HA в подрежим на резервиране на приложението:

                      Устройство(config)#redundancy Устройство(config-red-app)#Устройство(config-red-app-grp)#име LocalGateway-HA Device(config-red-app-grp)#приоритет 100 при отказ 75

                      За да конфигурирате опциите за правила за заглавка за поверителност на глобално ниво, използвайте командата Правила за поверителност в режим на конфигуриране на VoIP SIP за гласова услуга или режим на конфигуриране на клиент за гласов клас. За да деактивирате опциите за правила за заглавки за поверителност, използвайте no формата на тази команда.

                      правила за поверителност { passthru | send-always | strip { diversion | history-info } [ система ] }

                      няма правила за поверителност { passthru | send-always | strip { diversion | history-info } [ system ] }

                      Пастру

                      Преминава стойностите на поверителност от полученото съобщение в следващия сегмент на повикване.

                      изпращане – винаги

                      Преминава заглавка за поверителност със стойност „Няма“ към следващия сегмент на повикване, ако полученото съобщение не съдържа стойности за поверителност, но се изисква заглавка за поверителност.

                      лента

                      Ленти заглавията за прехвърляне или хронология, получени от следващия сегмент на повикване.

                      отклоняване

                      Ленти за заглавките за прехвърляне, получени от следващия сегмент на повикване.

                      хронология-информация

                      Заглавките с информация за хронологията, получени от следващия сегмент на повикване.

                      система

                      Указва, че опциите в правилата за заглавка за поверителност използват глобалната стойност на sip-ua. Тази ключова дума е достъпна само за режим на клиент, за да му позволи да се върне към глобалните конфигурации.

                      По подразбиране за командата: Не са конфигурирани настройки за правила за поверителност.

                      Режим на команда: Конфигуриране на VoIP SIP за гласова услуга (conf-serv-sip)

                      Конфигурация на клиент за гласов клас (конфигурационен клас)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Ако полученото съобщение съдържа стойности за поверителност, използвайте командата Правила за поверителностpassthru , за да гарантирате, че стойностите за поверителност се прехвърлят от един сегмент на повикване към следващия. Ако полученото съобщение не съдържа стойности за поверителност, но е задължително заглавката за поверителност, използвайте командата Правила за поверителност изпращане-винаги , за да зададете заглавката за поверителност на Няма и да препратите съобщението към следващия сегмент на повикване. Ако искате да изчистите информацията за прехвърляне и хронологията от заглавките, получени от следващия сегмент на повикване, използвайте командата Правила за поверителност лента . Можете да конфигурирате системата да поддържа всички опции едновременно.

                      Пример: Следващият пример показва как да активирате правилата за поверителност за преминаване:

                       маршрутизатор> активиране Маршрутизатор# конфигуриране на терминал Маршрутизатор(config)# гласова услуга voip Маршрутизатор(conf-voi-serv)# sip Маршрутизатор(conf-serv-sip)# политика за поверителност 

                      Следващият пример показва как да активирате правилата за поверителност винаги изпращай:

                      Маршрутизатор (клас config)# поверителност-правила за изпращане-винаги система

                      Следващият пример показва как да активирате правилата за поверителност на лентата:

                       маршрутизатор> активиране Маршрутизатор# конфигуриране терминал Маршрутизатор(config)# гласова услуга voip Маршрутизатор(conf-voi-serv)# sip Маршрутизатор(conf-serv-sip)# прехвърляне на лента за поверителност-правила Маршрутизатор(conf-serv-sip)# поверителност-правила лента хронология-информация 

                      Следващият пример показва как да активирате правилата за поверителност за преминаване, винаги изпращай и стриймване:

                       Маршрутизатор> активиране Маршрутизатор# конфигуриране на терминал Маршрутизатор(конфигурация)# гласова услуга voip 

                      Следващият пример показва как да активирате правилата за поверителност винаги изпращай в режим на конфигуриране на клиент за гласов клас:

                      Router(conf-voi-serv)# sip Router(conf-serv-sip)# privacy-policy passthru Router(conf-serv-sip)# privacy-policy send-always Router(conf-serv-sip)# privacy-policy strip diversion Router(conf-serv-sip)# privacy-policy strip history-info

                      Команда

                      Описание

                      заявен-ид

                      Задава нивото на поверителност и активира заглавките за поверителност ПЛАТЕНО или PPID в изходящите SIP заявки или съобщения за отговор.

                      гласова класа sip поверителност-правила

                      Конфигурира опциите за правилата за заглавка за поверителност на ниво партньорска за набиране.

                      За да конфигурирате протокола на контролния интерфейс и да влезете в режим на конфигуриране на допълнителния протокол, използвайте командата протокол в режим на конфигуриране на допълнителния протокол. За да премахнете екземпляра на протокола от групата за резервиране, използвайте no формата на тази команда.

                      номер на протокол

                      няма номер на протокол

                      номер

                      Указва екземпляра на протокола, който да бъде прикачен към контролен интерфейс.

                      По подразбиране за командата: Екземплярът на протокола не е дефиниран в група за резервиране.

                      Режим на команда: Режим на конфигуриране на резервиране на приложения (config-red-app)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Конфигурацията за протокола на контролния интерфейс се състои от следните елементи:

                      • Информация за удостоверяване

                      • Име на групата

                      • Здравейте, време

                      • Време за задържане

                      • Екземпляр на протокола

                      • Използване на протокола за двупосочно пренасочване (BFD)

                      Пример: Следващият пример показва как да конфигурирате екземпляр на протокола и да въведете режима на конфигуриране на протокол за излишък:

                      Устройство(config-red-app)# протокол 1 Устройство(config-red-app-prtcl)# таймер за hellotime 3 holdtime 10 Устройство(config-red-app-prtcl)# изход Устройство(config-red-app)#

                      За да влезете в режим на конфигурация на резерв, използвайте командата redundancy в глобален режим на конфигуриране.

                      излишък

                      Тази команда няма аргументи или ключови думи.

                      По подразбиране за командата: Няма

                      Режим на команда: Глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата изход , за да излезете от режима на конфигуриране на резерв.

                      Пример: Следващият пример показва как се влиза в режим на конфигуриране на резерв:

                       Device(config)#redundancy Device(config-red)#redundancy на приложението

                      Команда

                      Описание

                      покажи резервиране

                      Показва информация за съоръженията за резервиране.

                      За да разрешите резервиране на повикване за приложението и да контролирате процеса на резервиране, използвайте командата redundancy-group в режим на конфигуриране на VOIP на гласовата услуга. За да деактивирате процеса на резервиране, използвайте без форма на тази команда.

                      redundancy-група група-номер

                      няма redundancy-група група-номер

                      групов номер

                      Указва номера на групата за резервиране.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране.

                      Режим на команда: режим на конфигуриране на voip за гласова услуга (config-voi-serv)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Добавянето и премахването на командата redundancy-group изисква презареждане, за да влезе в сила актуализираната конфигурация. Презаредете платформите, след като бъде приложена цялата конфигурация.

                      Пример: Следващият пример показва как да конфигурирате група за резервиране, за да активирате приложението CUBE:

                       Устройство(config)#гласова услуга VOIP устройство(config-voi-serv)#redundancy-group 1 % Създадено е RG 1 асоцииране с Voice B2B HA; презаредете маршрутизатора за новата конфигурация, за да влезе в сила Устройство(config-voi-serv)# изход

                      За да свържете интерфейса със създадената група за резервиране, използвайте командата Група за резервиране в режим на интерфейс. За да премахнете връзката с интерфейса, използвайте no формата на тази команда.

                      група за резервиране групов номер { ipv4 ipv6 } ip-адрес изключителен

                      няма резервиране на група групов номер { ipv4 ipv6 } ip адрес изключителен

                      групов номер

                      Указва номера на групата за резервиране.

                      IP адрес

                      Указва IPv4 или IPv6 адрес.

                      ексклузивен

                      Свързва групата за резервиране към интерфейса.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране

                      Режим на команда: Конфигурация на интерфейса (config- if)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Свързва интерфейса с групата за резервиране. Задължително е да се използва отделен интерфейс за резервиране, т.е. интерфейсът, използван за гласов трафик, не може да се използва като интерфейс за управление и данни. Можете да конфигурирате максимум две групи за резервиране. Следователно в една и съща мрежа могат да има само две активни двойки и двойки в режим на готовност.

                      Пример: Следващият пример показва как да свържете IPv4 интерфейса с групата за резервиране:

                       Device(config)# интерфейс GigabitEthernet1 Device(config-if)# резервиране rii 1 Device(config-if)# група за резервиране 1 ip 198.18.1.228 ексклузивно устройство(config-if)# изход

                      Команда

                      Описание

                      ipv6 адрес ip адрес

                      Физическа конфигурация на IPv6 адрес на устройството.

                      За да активирате шлюзовете на протокола за стартиране на сесия (SIP) за регистриране на номера E.164 с външен SIP прокси сървър или SIP регистратор, използвайте командата registrar в режим на конфигуриране на SIP UA. За да забраните регистрирането на номера във формат E.164, използвайте no формата на тази команда.

                      регистратор { dhcp | [ registrar-index ] регистратор-сървър-адрес [ : порт ] [ област за удостоверяване област ] [ изтича секунди ] [ случаен контакт ] [ опресняване съотношение-процент ] [ схема {{MM/ГГГГ}} sip | sips } ] [ TCP] [ тип ] [ вторичен ] сървър | {{MM/ГГГГ}} изтича | система }

                      няма регистратор { dhcp | [ registrar-index ] registrar-server-address [ : порт ] [ област за удостоверяване област ] [ изтича секунди ] [ случаен контакт ] [ опресняване съотношение-процент ] [ схема {{MM/ГГГГ}} sip | sips } ] [ TCP] [ тип ] [ вторичен ] сървър | {{MM/ГГГГ}} изтича | система }

                      DHCP

                      (По избор) Указва, че името на домейна на главния сървър на регистранти се извлича от DHCP сървър (не може да се използва за конфигуриране на вторични или множество регистранти).

                      регистратор-индекс

                      (По избор) Специфичен регистратор, който трябва да бъде конфигуриран, позволявайки конфигуриране на няколко регистратора (максимум шест). Диапазонът е 1 – 6.

                      регистратор-сървър-адрес

                      Адресът на сървъра на регистратора на SIP, който да се използва за регистриране на крайна точка. Тази стойност може да бъде въведена в един от трите формата:

                      • dns: адрес – адресът на системата за имена на домейни (DNS) на главния сървър за SIP регистратор (dns: разделителят трябва да бъде включен като първите четири знака).

                      • IPV4: адрес – IP адресът на сървъра за регистриране на SIP (ipv4: разделителят трябва да бъде включен като първите пет знака).

                      • ipv6:[адрес] – IPv6 адреса на сървъра за регистриране на SIP (ipv6: разделител трябва да бъде включен като първите пет знака, а самият адрес трябва да включва отварящи и затварящи квадратни скоби).

                      :порт ]

                      (По избор) Номерът на порта на SIP (изисква се разделител двоеточие).

                      област за удостоверяване

                      (По избор) Указва областта за предварително заредено удостоверяване.

                      област

                      Името на областта.

                      изтича секунди

                      (По избор) Задава времето за регистриране по подразбиране в секунди. Диапазонът е 60 – 65535. По подразбиране е 3600.

                      случаен контакт

                      (По избор) Указва заглавката за контакт от произволен низ, която се използва за идентифициране на сесията за регистриране.

                      обновяване-съотношение съотношение-процент

                      (По избор) Указва съотношението на опресняване на регистрацията в проценти. Диапазонът е 1 – 100. По подразбиране е 80.

                      схема {sip | sips}

                      (По избор) Указва схемата на URL адреси. Опциите са SIP (sip) или защитен SIP (sips), в зависимост от инсталирането на вашия софтуер. По подразбиране е sip.

                      TCP

                      (По избор) Указва TCP. Ако не е посочено, стойността по подразбиране е UDP UDP.

                      писане

                      (По избор) Типът регистрация.

                      Аргументът за тип не може да се използва с опцията dhcp .

                      вторичен

                      (По избор) Указва вторичен SIP регистратор за резервиране, ако основният регистратор е неуспешен. Тази опция не е валидна, ако е посочен DHCP.

                      Когато има двама регистратора, съобщението REGISTER се изпраща и на двата сървъра регистратора, дори ако основният регистратор изпрати 200 OK и съединителната линия е регистрирана на главния регистратор.

                      Ако искате да изпратите регистрацията на вторичния регистратор, само когато основният е неуспешен, използвайте DNS SRV.

                      Не можете да конфигурирате никакви други незадължителни настройки, след като въведете вторичната ключова дума – първо посочете всички други настройки.

                      изтича

                      (По избор) Указва времето на изтичане на регистрацията

                      система

                      (По избор) Указва използването на глобалната стойност на sip-ua. Тази ключова дума е достъпна само за режим на клиент, за да му позволи да се върне към глобалните конфигурации.

                      По подразбиране за командата: Регистрацията е забранена.

                      Режими на команди:

                      Конфигурация на SIP UA (конфигурация-sip-ua)

                      Конфигурация на клиент за гласов клас (конфигурационен клас)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата DHCP на регистратора или регистратора регистратора-сървър-адрес , за да разрешите на шлюза да регистрира телефонните номера E.164 с основни и вторични външни регистратори на SIP. Крайните точки на шлюзовете за мултиплексиране с времево разделяне (TDM) на Cisco IOS, Cisco Unified Border Elements (CUBEs) и Cisco Unified Communications Manager Express (Cisco Unified CME) могат да бъдат регистрирани в множество регистранти с помощта на командата registrar registrar-index .

                      По подразбиране SIP шлюзовете на Cisco IOS не генерират съобщения в SIP регистъра.

                      Когато въвеждате IPv6 адрес, трябва да включите квадратни скоби около стойността на адреса.

                      Пример: Следващият пример показва как да конфигурирате регистрация при основен и вторичен регистратор:

                       маршрутизатор> разрешаване Маршрутизатор# конфигуриране на терминал Маршрутизатор(config)# sip-ua Маршрутизатор(config-sip-ua)# повторен опит за покана 3 Маршрутизатор(config-sip-ua)# повторен опит за регистриране 3 Маршрутизатор(config-sip-ua)# регистриране на таймера 150 Маршрутизатор(config-sip-ua)# регистраторът ipv4:209.165.201.1 изтича 14400 вторични 

                      Следващият пример показва как да конфигурирате устройство да се регистрира с адреса на SIP сървъра, получен от DHCP сървъра. Ключовата дума dhcp е налична само за конфигуриране от основния регистратор и не може да се използва, ако конфигурира повече от един регистратор.

                       Маршрутизатор> активиране Маршрутизатор# конфигуриране на терминал Маршрутизатор(config)# sip-ua Маршрутизатор(config-sip-ua)# Регистраторът на dhcp изтича 14400 

                      Следващият пример показва как да конфигурирате основен регистратор, като използвате IP адрес с TCP:

                       маршрутизатор> активиране Маршрутизатор# конфигуриране на терминал Маршрутизатор(config)# sip-ua Маршрутизатор(config-sip-ua)# повторен опит за покана 3 Маршрутизатор(config-sip-ua)# повторен опит за регистриране 3 Маршрутизатор(config-sip-ua)# регистриране на таймера 150 Маршрутизатор(config-sip-ua)# регистратор ipv4:209.165.201.3 tcp 

                      Следващият пример показва как да конфигурирате схема на URL адреси със SIP защита:

                       Маршрутизатор> активиране Маршрутизатор № конфигуриране на терминал Маршрутизатор (конфигурация)# sip- ua Маршрутизатор (config-sip-ua)# нов опит за покана 3 Маршрутизатор (config-sip-ua)# нов опит за регистриране 3 Маршрутизатор (config-sip-ua)# таймери се регистрират 150 Маршрутизатор (config-sip-ua)# регистратор ipv4:209.165.201.7 схема sips 

                      Следващият пример показва как да конфигурирате вторичен регистратор с помощта на IPv6 адрес:

                       маршрутизатор> активиране Маршрутизатор# конфигуриране на терминал Маршрутизатор(config)# sip-ua Маршрутизатор(config-sip-ua)# регистратор ipv6:[3FFE:501:FFFF:5:20F:F7FF:FE0B:2972] изтича 14400 вторичен 

                      Следващият пример показва как да конфигурирате всички крайни точки на POTS на двама регистратори с помощта на DNS адреси:

                       маршрутизатор> активиране Маршрутизатор# конфигуриране на терминал Маршрутизатор(config)# sip-ua Маршрутизатор(config-sip-ua)# регистратор 1 dns:example1.com изтича 180 Маршрутизатор(config-sip-ua)# регистратор 2 dns:example2.com изтича 360 

                      Следващият пример показва как се конфигурира областта за предварително заредено упълномощаване при използване на адреса на сървъра на регистратор:

                       Маршрутизатор> активиране Маршрутизатор# конфигуриране на терминал Маршрутизатор(config)# sip-ua Router(config-sip-ua)# регистратор 2 192.168.140.3:8080 auth-realm example.com изтича 180 

                      Следващият пример показва как да конфигурирате регистратор в режим на конфигуриране на клиент на гласов клас:

                      Маршрутизатор (клас на конфигурация)# система на регистърния сървър

                      Команда

                      Описание

                      удостоверяване (набиран евръстник)

                      Активира удостоверяване на SIP digest на отделен връстник за набиране.

                      удостоверяване (SI PUA)

                      Активира удостоверяване чрез SIP digest.

                      Идентификационни данни (SI PUA)

                      Конфигурира UBE на Cisco да изпраща съобщение за регистриране на SIP, когато е в състояние UP.

                      локалхост

                      Конфигурира глобалните настройки за заместване на име на DNS локален хост вместо физическия IP адрес в заглавките \„От\“, \„ИД на повикване\“ и \„ИД на отдалечена страна\“ на изходящите съобщения.

                      нов опит за регистриране

                      Задава общия брой съобщения в SIP регистъра, които да се изпращат.

                      показване на статуса на sip-ua регистриране

                      Показва статуса на номерата E.164, които SIP шлюз е регистрирал във външен основен или вторичен SIP регистратор.

                      регистриране на таймери

                      Задава колко време SIP UA изчаква, преди да изпрати заявките за регистриране.

                      гласов клас sip localhost

                      Конфигурира настройки за заместване на име на DNS локален хост вместо физическия IP адрес в заглавките \„От\“, \„ИД на повикване\“ и \„ИД на отдалечена страна\“ на изходящите съобщения на индивидуален връстник за набиране, които заместват глобалната настройка.

                      За активиране на функционалността на регистратора на SIP, използвайте регистратор сървър команда в режим на конфигуриране на SIP. За да деактивирате функционалността на SIP регистратора, използвайте командата no form.

                      сървър на регистратор [ изтича [ макссек ] [ мин сек ] ]

                      няма сървър регистратор [ изтича [ макссек ] [ мин сек ] ]

                      изтича

                      (По избор) Задава активния час за входяща регистрация.

                      макс сек

                      (По избор) Максималното време за регистрация изтича в секунди. Диапазонът е от 600 до 86400. По подразбиране е 3600.

                      мин сек

                      (По избор) Минималното време за регистрация изтича в секунди. Диапазонът е от 60 до 3600. По подразбиране е 60.

                      По подразбиране за командата: Забранено

                      Режим на команда: SIP конфигурация

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Когато е въведена тази команда, маршрутизаторът приема входящите съобщения в SIP регистъра. Ако заявките за съобщения в SIP Register са за по-кратко време на изтичане от зададеното с тази команда, се използва времето на изтичане на съобщението в SIP Register.

                      Тази команда е задължителна за Cisco Unified SIP SRST или Cisco Unified CME и трябва да бъде въведена, преди да бъдат конфигурирани всички команди за гласов регистър или глобални команди за гласов регистър .

                      Ако WAN не работи и рестартирате маршрутизатора Cisco Unified CME или Cisco Unified SIP SRST, когато маршрутизаторът презареди, той няма да има база данни с регистрации на SIP телефони. SIP телефоните ще трябва да се регистрират отново, което може да отнеме няколко минути, тъй като SIP телефоните не използват функционалност за поддържане. За да се съкрати времето преди телефоните да се регистрират повторно, изтичането на срока на регистрация може да се регулира с тази команда. Изтичането по подразбиране е 3600 секунди; препоръчва се изтичане от 600 секунди.

                      Пример: Следният частичен изходен сигнал от командата show running-config показва, че е зададена функционалността на SIP регистратора:

                       сървърът на регистратора на гласовата услуга с позволяване на връзките sip-към-sip sip изтича макс. 1200 мин 300 

                      Команда

                      Описание

                      sip

                      Влиза в режим на конфигуриране на SIP от режим на конфигуриране на VoIP за гласова услуга.

                      глобален регистър на глас

                      Влиза в глобалния режим на конфигуриране на гласов регистър, за да зададе глобални параметри за всички поддържани Cisco SIP телефони в среда на Cisco Unified CME или Cisco Unified SIP SRST.

                      набор от гласов регистър

                      Влиза в режим на конфигурация на набора от гласов регистър за SIP телефони.

                      За да разрешите всички временни отговори на протокола за стартиране на сесия (SIP) (различни от 100 опита) да бъдат изпратени надеждно до отдалечената крайна точка на SIP, използвайте командата rel1xx в режим на конфигуриране на SIP или режим на конфигуриране на клиент за гласов клас. За да нулирате до стойностите по подразбиране, използвайте формата no на тази команда.

                      rel1xx {поддържаната стойност | изисква стойност | деактивиране на | системата }

                      няма rel1xx

                      поддържана стойност

                      Поддържа надеждни временни отговори. Аргументът за стойнос т може да има произволна стойност, при условие че и клиентът на потребителския агент (UAC), и сървърът на потребителския агент (UAS) го конфигурират един и същ. Тази ключова дума със стойност 100 rel е по подразбиране.

                      задължителна стойност

                      Изисква надеждни временни отговори. Аргументът за стойнос т може да има произволна стойност, стига и UAC, и UAS да го конфигурират едно и също.

                      деактивирате

                      Забранява използването на надеждни временни отговори.

                      система

                      Използване на глобалната стойност на sip-ua. Тази ключова дума е достъпна само за режим на клиент, за да му позволи да се върне към глобалните конфигурации.

                      По подразбиране за командата: се поддържа със стойност 100 rel.

                      Режим на команда: Режим на конфигуриране на SIP (conf-voi-serv)

                      Конфигурация на клиент за гласов клас (конфигурационен клас)

                      Режим на конфигуриране на връстник за набиране

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Използването на резервиране на ресурси със SIP изисква надеждната временна функция за SIP да бъде активирана или на ниво връстник за VoIP набиране, или в световен мащаб в маршрутизатора.

                      Има два начина за конфигуриране на надеждни временни отговори:

                      • Режим на конфигуриране на връстник за набиране. Използвайте командата SIP rel от гласов клас1xx , за да конфигурирате надеждни временни отговори само за конкретния връстник за набиране.

                      • Режим на конфигуриране на SIP. Използвайте командата rel1xx , за да конфигурирате надеждни временни отговори в световен мащаб.

                      Командата SIP rel1xx от гласов клас в режим на конфигуриране на връстник за набиране има предимство пред rel1xx командата в глобален конфигурационен режим с едно изключение: Ако командата SIP rel1xx от гласов клас се използва с ключовата дума системата , шлюзът използва това, което е конфигурирано под командата rel1xx в режим на глобално конфигуриране. Въведете режима на конфигуриране на SIP от режима на конфигуриране на VoIP за гласова услуга, както е показано в следните примери.

                      Пример: Следващият пример показва използването на командата rel1xx със стойност 100rel:

                       Router(config)# гласова услуга VOIP Router(config-voi-srv)# sip Router(conf-serv-sip)# rel1xx поддържан 100rel 

                      Следващият пример показва използването на командата rel1xx в режим на конфигуриране на клиент на гласов клас:

                      Маршрутизатор (клас конфигурация)# rel1xx система

                      Свързани команди:

                      КомандаОписание
                      sip

                      Влиза в режим на конфигуриране на SIP от режим на конфигуриране на VoIP за гласова услуга.

                      глас клас sip rel1xx

                      Осигурява временни отговори за повиквания въз основа на връстник за набиране.

                      За да разрешите превода на заглавката на SIP Remote-Party-ID, използвайте командата remote-party-id в режим на конфигуриране на SIP UA или режим на конфигуриране на клиент за гласов клас. За да деактивирате превода на ИД на отдалечена страна, използвайте no формата на тази команда.

                      remote-party-id система

                      няма ИД на отдалечена-страна система

                      система

                      Указва, че заглавката на SIP Remote-Party-ID използва глобалната стойност sip-ua. Тази ключова дума е достъпна само за режим на клиент, за да му позволи да се върне към глобалните конфигурации.

                      По подразбиране за командата: Преводът на ИД на отдалечена страна е активиран.

                      Режими на команди:

                      Конфигурация на SIP UA

                      Конфигурация на клиент за гласов клас (конфигурационен клас)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Когато командата remote-party-id е разрешена, възниква едно от следните лечения за информация за повиквания:

                      • Ако в входящото съобщение за покана присъства заглавка Remote-Party-ID, името и номерът на повикването, които се извличат от заглавката Remote-Party-ID, се изпращат като име и номер на повикването в изходящото съобщение за настройка. Това е поведението по подразбиране. Използвайте командата remote-party-id, за да разрешите тази опция.

                      • Когато няма налична заглавка за ИД на отдалечена страна, не се извършва превод, така че името и номерът на повикването се извличат от заглавката „От“ и се изпращат като име и номер на повикването в изходящото съобщение за настройка. Това лечение се случва и когато функцията е деактивирана.

                      Пример: Следващият пример показва активиран превод на Remote-Party-ID:

                       Маршрутизатор (config-sip-ua)# remote-party-id 

                      Следващият пример показва превод на Remote-Party-ID, който се активира в режим на конфигуриране на клиент на гласов клас:

                      Маршрутизатор (клас на конфигурация)# система за отдалечена-страна-ИД

                      Команда

                      Описание

                      отстраняване на грешки ccsip events

                      Активира проследяването на SIP SPI събития.

                      отстраняване на грешки ccsip съобщения

                      Активира проследяването на SIP SPI съобщения.

                      отстраняване на грешки voice ccapi in out

                      Активира проследяването на пътя на изпълнение през API за управление на повикванията.

                      За да конфигурирате броя пъти, когато заявката за покана за протокол за стартиране на сесия (SIP) се предава отново на другия агент на потребителя, използвайте командата Повторен опит за покана в режим на конфигуриране на SIP UA или режим на конфигуриране на клиент за гласов клас. За да нулирате до стойностите по подразбиране, използвайте формата no на тази команда.

                      нов опит за покана за номера системата

                      няма повторен опит за покана за номера система

                      система

                      Указва заявките за ПОКАНА, които използват глобалната стойност sip-ua. Тази ключова дума е достъпна само за режим на клиент, за да му позволи да се върне към глобалните конфигурации.

                      номер

                      Указва броя повторни опити ЗА покана. Диапазонът е от 1 до 10. По подразбиране е 6.

                      По подразбиране за командата: Шест повторни опита

                      Режим на команда:

                      Конфигурация на SIP UA (конфигурация-sip-ua)

                      Конфигурация на клиент за гласов клас (конфигурационен клас)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: За да нулирате тази команда до стойността по подразбиране, можете да използвате и командата по подразбиране .

                      Пример: Следващият пример задава броя повторни опити за покани на 2:

                       sip-ua няма повторно покана за ИД на отдалечен участник 2 

                      Следващият пример задава броя повторни опити за покана на 2 за клиент 1 в режим на конфигуриране на клиент от гласов клас:

                      Устройство> разрешаване на устройство# конфигуриране на терминал устройство (config)# клиент на гласов клас 1 устройство (config-class)# повторен опит за покана 2 

                      За да проверите статуса на анулиране на сертификат, използвайте командата Анулиране-проверка в конфигурационен режим на ca-trustpoint.

                      revocation-check method1 [ method2 method3 ]

                      няма проверка за отмяна метод1 [ method2 method3 ]

                      метод1 [метод2 метод3]

                      Указва метода (OCSP, CRL или пропускане на проверката за анулиране), който се използва, за да се гарантира, че сертификатът на връстник не е анулиран.

                      Проверява статуса на анулиране на сертификат:

                      • crl – Проверката на сертификата се извършва от CRL. Това е опцията по подразбиране.

                      • няма – проверката на сертификата се игнорира.

                      • ocsp – проверката на сертификата се извършва от OCSP сървър.

                      По подразбиране за командата: Проверката на CRL е задължителна за текущото използване на правилата за доверени точки.

                      След като е активирана точка на доверие, стойността по подразбиране се задава на CRL за проверка на анулирането, което означава, че проверката на CRL е задължителна.

                      Режим на команда: конфигурация на ca-trustpoint (ca-trustpoint)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата проверка за анулиране , за да посочите поне един метод (OCSP, CRL или пропуснете проверката за анулиране), който да се използва, за да се гарантира, че сертификатът на връстник не е анулиран. За множество методи редът, в който се прилагат методите, се определя от реда, посочен чрез тази команда.

                      Ако маршрутизаторът ви няма приложимия CRL и не може да получи такъв, или ако OCSP сървърът върне грешка, маршрутизаторът ще отхвърли сертификата на връстника – освен ако не включите ключовата дума няма в конфигурацията си. Ако ключовата дума няма е конфигурирана, проверка за анулиране няма да се извърши и сертификатът винаги ще бъде приет.

                      Пример: Следващият пример показва за конфигуриране на маршрутизатора за изтегляне на CRL:

                       конфигуриране на команди Enter за конфигуриране на терминал, по една на линия.  Край с CNTL/Z. crypto pki trustpoint sampleTP анулиране-проверка crl изход

                      За да укажете двойката ключове Rivest, Shamir и Adelman (RSA), която да се асоциира със сертификата, използвайте командата rsakeypair в режим на конфигуриране на доверени точки на сертификат. За да прекъснете връзката с двойката от ключове, използвайте no form на тази команда.

                      rsakeypair key-label [ key-size [ encryption-key-size ] ]

                      няма rsakeypair key-label [ key-size [ encryption-key-size ] ]

                      етикет на ключ

                      Указва името на двойката ключове, която се генерира по време на записване, ако вече не съществува или ако е конфигурирана командата автоматично генериране на записване .

                      Името на ключовата двойка не може да започва от нула („0“).

                      размер на ключа

                      (По избор) Указва размера на двойката ключове за RSA. Ако размерът не е посочен, се използва съществуващият размер на ключа. Препоръчителният размер на ключа е 2048 бита.

                      шифроване-ключ-размер

                      (По избор) Указва размера на втория ключ, който се използва за заявяване на отделни ключове за шифроване, ключове за подпис и сертификати.

                      По подразбиране за командата: По подразбиране се използва напълно определеният ключ за име на домейн (FQDN).

                      Режим на команда: Конфигурация на доверителна точка на сертификат (ca-trustpoint)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Подновяването на сертификата с опция за повторно генериране не работи с етикет на ключ, започващ от нула („0“), (например „0test“). CLI позволява конфигурирането на такова име в доверителна точка и позволява името на хоста да започва от нулата. При конфигуриране на rsakeypair name под доверителна точка, не конфигурирайте името, започващо от нула. Когато името на ключовата двойка не е конфигурирано и се използва ключовата двойка по подразбиране, уверете се, че името на хоста на маршрутизатора не започва от нула. Ако е така, конфигурирайте "rsakeypair name изрично под доверителната точка с друго име.

                      Когато генерирате повторно двойка ключове, вие носите отговорност за подновяване на самоличността, свързана с двойката ключове. Използвайте командата rsakeypair , за да се върнете към именуваната двойка ключове.

                      Пример: Следващият пример показва как да създадете точка на доверие, за да притежавате подписан от CA сертификат:

                       crypto pki trustpoint CUBE_CA_CERT запис терминал pem сериен номер няма subject-name CN=my-cube.domain.com (Това трябва да съвпада с DNS името на хоста, чрез който този маршрутизатор е достъпен) анулиране-проверка няма rsakeypair TestRSAkey !(това трябва да съвпада с RSA ключа, който току-що сте създали)

                      Следващият пример е примерна конфигурация на доверителна точка, която посочва двойката от ключове на RSA „exampleCAkeys“:

                       crypto ca trustpoint exampleCAkeys enroll url http://exampleCAkeys/certsrv/mscep/mscep.dll rsakeypair exampleCAkeys 1024 1024

                      Команда

                      Описание

                      автоматично записване

                      Позволява автоматично записване.

                      crl

                      Генерира двойки ключове за RSA.

                      Crypto CA

                      Декларира СО, че маршрутизаторът трябва да използва.

                      За да идентифицирате типа полезен товар на пакет транспортен протокол в реално време (RTP), използвайте командата rtp-type payload в режим на конфигуриране на глас на връстник за набиране. За да премахнете типа на полезния обем в RTP, използвайте no формата на тази команда.

                      rtp полезен товар-тип комфорт-шум [13 | 19 ]

                      няма rtp полезен товар-тип комфорт-шум [13 | 19]

                      комфортен шум {13 | 19}

                      (По избор) Вид на полезния товар на RTP за комфортния шум. Полезният обем на RTP за комфортен шум от работната група IETF (IETF) за аудио или видео транспорт (AVT) определя 13 като типа полезен обем за комфортен шум. Ако се свързвате към шлюз, който съответства на проекта за полезен обем на RTP за комфортен шум, използвайте 13. Използвайте 19 само ако се свързвате с по-стари шлюзове на Cisco, които използват DSPware преди версия 3.4.32.

                      По подразбиране за командата: Не е конфигуриран тип полезност за RTP.

                      Режим на команда: Набиране на партньорска гласова конфигурация (config-dial-peer)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата rtp тип полезен товар , за да идентифицирате типа полезен товар на RTP. Използвайте тази команда, след като се използва командата dtmf-реле , за да изберете метода NTE на DTMF реле за повикване чрез протокол за стартиране на сесия (SIP).

                      Конфигурираните типове полезен обем NSE и NTE изключват определени стойности, които преди това са били твърдо кодирани с собственически значения на Cisco. Не използвайте номерата 96, 97, 100, 117, 121–123 и 125–127, които имат предварително зададени стойности.

                      Пример: Следващият пример показва как да конфигурирате типа полезен обем на RTP:

                       dial-peer voice 300 voip описание изходящо към PSTN местоназначение-модел +1[2-9]..[2-9].....$ превод-профил изходящ 300 rtp полезен товар-тип комфорт-шум 13

                      Команда

                      Описание

                      dtmf- реле

                      Указва как SIP шлюза прехвърля DTMF тоновете между интерфейсите за телефония и IP мрежата.

                      За да дефинирате правило за превод, използвайте командата правило в режим на конфигуриране на правило за превод на глас. За да изтриете правилото за превод, използвайте формата no на тази команда.

                      Съвпадение и заместване на правило

                      предимство на правилото { match-pattern | replace-pattern | [ тип match-type replace-type [ план match-type replace-type ] ] }

                      без приоритет на правило

                      Отхвърляне на правило

                      приоритетното правило отхвърляне { тип съвпадение-модел | тип съвпадение-тип [ план съвпадение-тип ] }

                      без приоритет на правило

                      приоритет

                      Приоритет на правилото за превод. Диапазонът е от 1 до 15.

                      съответстващ модел

                      Израз на редактор на потоци (SED), използван за съпоставяне на информацията за входящите повиквания. Наклонена черта „/“ е разделител в модела.

                      заместване на модела

                      Израз SED, използван за заместване на модела на съвпадение в информацията за повикването. Наклонена черта „/“ е разделител в модела.

                      тип съвпадение-тип заместване-тип

                      (По избор) Тип номер на повикването. Валидните стойности за аргумента от тип съвпадение са както следва:

                      • съкратено – Съкратено представяне на пълния номер, както се поддържа от тази мрежа.

                      • всеки—Всеки тип набран номер.

                      • международен – Номер, набран за свързване с абонат в друга държава.

                      • национален – Номер, набран да се свърже с абонат в същата държава, но извън локалната мрежа.

                      • мрежа—Административен или сервизен номер, специфичен за обслужващата мрежа.

                      • резервирано – резервирано за вътрешен номер.

                      • абонат – Номер, набран за свързване с абонат в същата локална мрежа.

                      • неизвестен—Номер от тип, който е неизвестен от мрежата.

                      Валидните стойности за аргумента от заместващ тип са както следва:

                      • съкратено—A—съкратено представяне на пълния номер, както се поддържа от тази мрежа.

                      • международен – Номер, набран за свързване с абонат в друга държава.

                      • национален – Номер, набран да се свърже с абонат в същата държава, но извън локалната мрежа.

                      • мрежа—Административен или сервизен номер, специфичен за обслужващата мрежа.

                      • резервирано – резервирано за вътрешен номер.

                      • абонат – Номер, набран за свързване с абонат в същата локална мрежа.

                      • неизвестен—Номер от тип, който е неизвестен от мрежата.

                      план съвпадение-тип заместване-тип

                      (По избор) Номерационен план на повикването. Валидните стойности за аргумента от тип съвпадение са както следва:

                      • всеки—Всеки тип набран номер.

                      • данни

                      • Хермес

                      • Isdn

                      • национален – Номер, набран да се свърже с абонат в същата държава, но извън локалната мрежа.

                      • личен

                      • резервирано – резервирано за вътрешен номер.

                      • телекс

                      • неизвестен—Номер от тип, който е неизвестен от мрежата.

                      Валидните стойности за аргумента от заместващ тип са както следва:

                      • данни

                      • Хермес

                      • Isdn

                      • национален – Номер, набран да се свърже с абонат в същата държава, но извън локалната мрежа.

                      • личен

                      • резервирано – резервирано за вътрешен номер.

                      • телекс

                      • неизвестен—Номер от тип, който е неизвестен от мрежата.

                      отхвърлям

                      Шаблонът за съвпадение на правило за транслация се използва за целите на отхвърляне на повикване.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране

                      Режим на команда: Конфигурация за правило за превод на глас

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Правилото за превод се прилага за номер на повикващата страна (автоматична идентификация на номер [ANI]) или номер на повикваната страна (услуга за идентификация на набран номер [DNIS]) за входящи, изходящи и пренасочени повиквания в гласовите шлюзове на Cisco H.323.

                      Използвайте тази команда заедно след командата за превод-правило на глас . По-стара версия на тази команда използва същото име, но се използва след командата превод-правило и има малко различен синтаксис на командата. В по-старата версия не можете да използвате квадратни скоби, когато въвеждате команден синтаксис. Те се показват в синтаксиса само за да показват незадължителни параметри, но не се приемат като разделители в действителните команди. В по-новата версия можете да използвате квадратни скоби като разделители. Занапред ви препоръчваме да използвате тази по-нова версия, за да дефинирате правила за съвпадение на повиквания. В крайна сметка командата за правило за превод няма да се поддържа.

                      Преводът на номера се случва няколко пъти по време на процеса на маршрутизиране на повикванията. И в изпращащите, и в терминиращите шлюзове входящото повикване се превежда преди да бъде съпоставен връстник за входящо набиране, преди да бъде съпоставен връстник за изходящо набиране и преди да бъде настроено искане за повикване. Вашият план за набиране трябва да отчита тези стъпки за превод, когато са дефинирани правилата за превод.

                      Таблицата по-долу показва примери за шаблони за съвпадения, входни низове и низове за резултати за командата правило (превод на глас-правило) .

                      Таблица 1. Съвпадение на модели, входни низове и низове за резултати

                      Съвпадение на модела

                      Заместващ шаблон

                      Входен низ

                      Низ за резултати

                      Описание

                      /^.*///4085550100Всеки низ до нулев низ.
                      ////40855501004085550100Съвпада с всеки низ, но без заместване. Използвайте го, за да манипулирате плана за повиквания или типа на повикването.
                      /\(^...\)456\(...\)//\1555\2/40845601774085550177Да съвпада от средата на входния низ.
                      /\(.*\)0120//\10155/40811101204081110155Съвпада с края на низа за въвеждане.
                      /^1#\(.*\)//\1/1#23452345Заместване на съвпадащия низ с нулев низ.
                      /^408...\(8333\)//555\1/40877701005550100Съвпадение на няколко модела.
                      /1234//00&00/555010055500010000Съвпадение на подниза.
                      /1234//00\000/555010055500010000Съвпадение на подниза (същото като &).

                      Софтуерът проверява дали шаблонът за замяна е във валиден формат E.164, който може да включва разрешените специални знаци. Ако форматът не е валиден, изразът се третира като неразпозната команда.

                      Типът номер и планът за повиквания са незадължителни параметри за съвпадение на повикване. Ако е дефиниран някой от параметрите, повикването се проверява спрямо модела на съвпадение и избрания тип или стойност на плана. Ако повикването съвпада с всички условия, то се приема за допълнителна обработка, например превод на номера.

                      Няколко правила могат да бъдат групирани заедно в правило за превод, което дава име на зададеното правило. Едно правило за превод може да съдържа до 15 правила. Всички повиквания, които се отнасят до това правило за превод, се превеждат в съответствие с този набор от критерии.

                      Приоритетната стойност на всяко правило може да се използва в различен ред от този, в който са въведени в комплекта. Стойността на предимство на всяко правило определя реда на приоритет, в който трябва да се използват правилата. Например правило 3 може да бъде въведено преди правило 1, но софтуерът използва правило 1 преди правило 3.

                      Софтуерът поддържа до 128 правила за превод. Профилът за превод събира и идентифицира набор от тези правила за превод за превод на повиквания, повиквания и пренасочени номера. Към профила за транслация се препраща от групи външни връзки, групи за IP адреси на източници, гласови портове, връстници за набиране и интерфейси за обработка на превода на повиквания.

                      Пример: Следващият пример прилага правило за превод. Ако набран номер започва с 5550105 или 70105, правило за транслация 21 използва команда за препращане на номер към 14085550105 вместо това.

                      Router(config)# глас транслация-правило 21 Router(cfg-translation-rule)# правило 1 /^5550105/ /14085550105/ Router(cfg-translation-rule)# правило 2 /^70105/ /14085550105/

                      В следващия пример, ако набран номер е 14085550105 или 014085550105, след изпълнение на правилото за превод 345 цифрите за пренасочване са 50105. Ако типът съвпадение е конфигуриран и типът не е „неизвестен“, се изисква съвпадение с връстник за набиране, за да съответства на типа номериране на входния низ.

                      Router(config)# правило за превод на глас 345 Router(cfg-translation-rule)# правило 1 /^14085550105/ /50105/ планирайте всеки национален Router(cfg-translation-rule)# правило 2 /^014085550105/ /50105/ планирайте всеки национален

                      Команда

                      Описание

                      показване на правило за превод на глас

                      Показва параметрите на правилото за транслация.

                      правило за превод на глас

                      Инициира дефиницията за правило за превод на глас.

                      Команди S

                      За да посочите дали серийният номер на маршрутизатора да бъде включен в заявката за сертификат, използвайте командата сериен номер в режим на конфигуриране на ca-trustpoint. За да възстановите поведението по подразбиране, използвайте no формата на тази команда.

                      сериен номер [няма]

                      няма сериен номер

                      няма

                      (По избор) Указва, че сериен номер няма да бъде включен в заявката за сертификат.

                      По подразбиране за командата: Не е конфигурирано. Ще бъдете подканени за серийния номер по време на записването на сертификата.

                      Режим на команда: конфигурация на ca-trustpoint

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Преди да можете да издадете командата за сериен номер, трябва да разрешите командата crypto ca trustpoint , която декларира на сертифициращия орган (CA), че вашият маршрутизатор трябва да използва и влиза в режим на конфигуриране на ca-trustpoint.

                      Използвайте тази команда, за да посочите серийния номер на маршрутизатора в заявката за сертификат, или използвайте ключовата дума none , за да посочите, че сериен номер не трябва да бъде включен в заявката за сертификат.

                      Пример: Следващият пример показва как да пропуснете сериен номер от заявката за сертификат:

                       crypto pki trustpoint CUBE_CA_CERT запис терминал pem сериен номер няма subject-name CN=my-cube.domain.com (Това трябва да съвпада с DNS името на хоста, чрез който този маршрутизатор е достъпен) анулиране-проверка няма rsakeypair TestRSAkey !(това трябва да съвпада с RSA ключа, който току-що сте създали)

                      Команда

                      Описание

                      Crypto CA

                      Декларира СО, че маршрутизаторът трябва да използва.

                      За да зададете протокол за сесия за повиквания между локални и отдалечени маршрутизатори, използващи пакетна мрежа, използвайте командата протокол за сесия в режим на конфигуриране на равноправен номер за набиране. За да нулирате до стойностите по подразбиране, използвайте формата no на тази команда.

                      протокол за сесия {cisco | sipv2}

                      няма протокол за сесия

                      cisco

                      Връстникът за набиране използва патентования протокол за сесии на Cisco VoIP.

                      sipv2

                      Връстникът за набиране използва протокола за стартиране на сесии (SIP) на Internet Engineering Task Force (IETF). Използвайте тази ключова дума с опцията SIP.

                      По подразбиране за командата: Няма поведения или стойности по подразбиране

                      Режим на команда: Конфигурация за набиране-връстник (конфигурация за набиране-връстник)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Ключовата дума Cisco е приложима само за VoIP на маршрутизаторите Cisco 1750, Cisco 1751, Cisco 3600 и Cisco 7200.

                      Примери: Следващият пример показва, че протоколът за сесии на Cisco е конфигуриран като протокол за сесии:

                       протокол за сесия на VOIP с набиране на връстник 20 

                      Следващият пример показва, че връстник за VoIP набиране за SIP е конфигуриран като протокол за сесия за сигнализиране на VoIP повиквания:

                       dial-peer voice 102 voip session protocol sipv2

                      Команда

                      Описание

                      набиране-връстник глас

                      Влиза в режим на конфигуриране на връстник за набиране и указва метода на гласов капсулиране.

                      цел на сесия (VoIP)

                      Конфигурира специфичен за мрежата адрес за връстник за набиране.

                      За да активирате опресняване на SIP сесията глобално, използвайте командата за опресняване на сесията в режим на конфигуриране на SIP. За да деактивирате опресняването на сесията, използвайте no form на тази команда.

                      обновяване на сесията

                      няма обновяване на сесията

                      Тази команда няма аргументи или ключови думи.

                      По подразбиране за командата: Няма обновяване на сесията

                      Режим на команда: SIP конфигурация (conf-serv-sip)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата за обновяване на сесията на SIP, за да изпратите заявката за обновяване на сесията.

                      Пример: Следващият пример задава опресняване на сесията в режим на конфигуриране на SIP:

                       Устройство (conf-serv-sip)# обновяване на сесията 

                      Команда

                      Описание

                      Обновяване на сесията на SIP гласов клас

                      Разрешава опресняване на сесията на ниво връстник за набиране.

                      За да конфигурирате сървърните групи в връстници за изходящо набиране, използвайте командата сесия сървър-група в режим на конфигуриране на връстник за SIP набиране. За да деактивирате възможността, използвайте no form на тази команда.

                      сървър-група за сесия server-group-id

                      няма сесия сървър-група server-group-id

                      сървър-група-ид

                      Конфигурира посочената група сървъри като местоназначение на връстника за набиране.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране.

                      Режим на команда: sip набиране партньорска конфигурация (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Ако посочената група сървъри е в режим на изключване, партньорът за набиране не е избран за маршрутизиране на изходящи повиквания.

                      Пример: Следващият пример показва как да конфигурирате посочената група сървъри като местоназначение на връстник за набиране:

                      Устройство (config-dial-peer)# сървър за сесия-група 171

                      За да зададете специфичен за мрежата адрес за получаване на повиквания от връстник за VoIP или VoIPv6 за набиране, използвайте сесия цел команда в режим на партньорска конфигурация за набиране. За да нулирате до стойностите по подразбиране, използвайте формата no на тази команда.

                      цел на сесията {dhcp | ipv4: адрес на местоназначение | ipv6: [адрес на местоназначение] | dns: [$s$. | $d$. | $e$. | $u$.] име на хост | enum: table-num | loopback:rtp | ras | settlement provider-number | sip-server | registrar} [:порт ]

                      няма цел на сесията

                      DHCP

                      Конфигурира маршрутизатора, за да получи целта на сесията чрез DHCP.

                      Опцията dhcp може да бъде предоставена само ако като протокол за сесия се използва Протокол за сесия (SIP). За да разрешите SIP, използвайте командата сесия протокол (връстник за набиране).

                      IPV4: местоназначение -адрес

                      Конфигурира IP адреса на връстника за набиране за получаване на повиквания. Двоеточието е задължително.

                      ipv6: [местоназначение-адрес]

                      Конфигурира IPv6 адреса на връстника за набиране за получаване на повиквания. Квадратни скоби трябва да бъдат въведени около IPv6 адреса. Двоеточието е задължително.

                      dns:[$s$] име на хост

                      Конфигурира хост устройството, в което се помещава сървъра за система за имена на домейни (DNS), който разрешава името на връстника за набиране да получава повиквания. Двоеточието е задължително.

                      Използвайте един от следните макроси с тази ключова дума, когато дефинирате целта на сесията за връстници с VoIP:

                      • $s$. –(По избор) Моделът на местоназначение на източника се използва като част от името на домейна.

                      • $d$. –(По избор) Номерът на местоназначението се използва като част от името на домейна.

                      • $e$. –(По избор) Цифрите в повиквания номер се обръщат и се добавят интервали между цифрите на повиквания номер. Полученият низ се използва като част от името на домейна.

                      • $u$. –(По избор) Несъответстващата част от модела на местоназначението (като дефиниран вътрешен номер) се използва като част от името на домейна.

                      • име на хост --Низ, който съдържа пълното име на хост, което трябва да бъде асоциирано с целевия адрес; например serverA.example1.com.

                      енум: таблица номер

                      Конфигурира номера на таблицата за търсене в ENUM. Диапазонът е от 1 до 15. Двоеточието е задължително.

                      loopback:rtp

                      Конфигурира всички гласови данни да се върнат към източника. Двоеточието е задължително.

                      раса

                      Конфигурира функционалния протокол за регистриране, приемане и състояние (RAS) за сигнализиране. Извършва се консултация с шлюз за превеждане на E.164 адреса в IP адрес.

                      SIP сървър

                      Конфигурира глобалния SIP сървър е местоназначението за повиквания от връстник за набиране.

                      : порт

                      (По избор) Номер на порт за адреса на връстник за набиране. Двоеточието е задължително.

                      сетълмент доставчик номер

                      Конфигурира сървъра за сетълмент като цел за разрешаване на адреса на крайния шлюз.

                      • Аргументът за доставчик-номер посочва IP адреса на доставчика.

                      Регистратор

                      Указва за маршрутизиране на повикването към крайната точка на регистратора.

                      • Ключовата дума регистратор е достъпна само за връстници за SIP набиране.

                      По подразбиране за командата: Не е дефиниран IP адрес или име на домейн.

                      Режим на команда: Набиране на партньорска конфигурация (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата цел на сесията , за да посочите специфично за мрежата местоназначение за връстник за набиране, за да получава повиквания от текущия връстник за набиране. Можете да изберете опция за дефиниране на специфичен за мрежата адрес или име на домейн като цел или можете да изберете един от няколко метода за автоматично определяне на местоназначението за повиквания от текущия връстник за набиране.

                      Използвайте командата target dns на сесията със или без указаните макроси. Използването на незадължителните макроси може да намали броя на целите на партньорската сесия за набиране чрез VoIP, които трябва да конфигурирате, ако имате групи от номера, свързани с конкретен маршрутизатор.

                      Командата целева сесия enum инструктира връстника за набиране да използва таблица с правила за превод, за да конвертира номера на услугата за идентификация на набран номер (DNIS) в номер във формат E.164. Този транслиран номер се изпраща на DNS сървър, който съдържа колекция от URL адреси. Тези URL адреси идентифицират всеки потребител като местоназначение за повикване и могат да представляват различни услуги за достъп, като SIP, H.323, телефон, факс, електронна поща, незабавни съобщения и лични уеб страници. Преди да зададете целта на сесията за връстник за набиране, конфигурирайте таблица за съответствие ENUM с правилата за превод, като използвате командата voice enum-match-table в глобален режим на конфигуриране. Таблицата се идентифицира в командата target session enum с аргумента table-num .

                      Използвайте командата целева сесия loopback , за да тествате пътя за предаване на глас на повикване. Точката на връщане зависи от произхода на повикването.

                      Използвайте командата целева сесия dhcp , за да посочите, че целевият организатор на сесията се получава чрез DHCP. Опцията dhcp може да бъде предоставена само ако SIP се използва като протокол за сесия. За да разрешите SIP, използвайте командата сесия протокол (връстник за набиране).

                      Конфигурацията на командата за цел на сесията не може да комбинира целта на RAS с командата settle-call .

                      За командата целеви сетълмент доставчик-номер , когато връстниците за VoIP набиране са конфигурирани за сървър за сетълмент, аргументът доставчик-номер в командите цел на сесията и уреждане-повикване трябва да бъдат идентични.

                      Използвайте командата target session SIP-server , за да назовете глобалния SIP сървър като местоназначение за повиквания от връстник за набиране. Трябва първо да дефинирате интерфейса на SIP сървъра, като използвате командата sip-сървър в режим на конфигуриране на SIP потребител-агент (UA). След това можете да въведете опцията цел сесия SIP-сървър за всеки връстник за набиране, вместо да се налага да въвеждате целия IP адрес за интерфейса на SIP сървъра под всеки връстник за набиране.

                      След като крайните точки на SIP бъдат регистрирани в регистратора на SIP в хостваните единни комуникации (UC), можете да използвате командата целевия регистратор на сесията, за да маршрутизирате повикването автоматично към крайната точка на регистратора. Трябва да конфигурирате целевата команда на сесия на набиране, сочеща към крайната точка.

                      Примери: Следващият пример показва как да създадете цел на сесията, като използвате DNS за хост с име „voicerouter“ в домейна example.com:

                       набиране на връстник глас 10 цел на voip сесия dns:voicerouter.example.com 

                      Следващият пример показва как да създадете цел на сесията, като използвате DNS с незадължителния макрос $u$. В този пример моделът на местоназначение завършва с четири периода (.), за да позволи всеки четирицифрен вътрешен номер, който има водещ номер 1310555. Незадължителният $u$. Макросът насочва шлюза да използва несъответстващата част от набирания номер – в този случай четирицифрения вътрешен номер – за да идентифицира връстник за набиране. Домейнът е "example.com".

                       набиране-равнопоставен глас 10 местоназначение на voip-модел 1310555.... целеви dns на сесията:$u$.example.com 

                      Следващият пример показва как да създадете цел на сесия с помощта на DNS, с незадължителния $d$. макрос. В този пример моделът на местоназначение е конфигуриран да 13105551111. Незадължителният макрос $d$. насочва шлюза да използва модела на местоназначение, за да идентифицира връстник за набиране в домейна \„example.com\“.

                       набиране-равнопоставен глас 10 местоназначение-модел на VOIP 13105551111 целева сесия на DNS:$d$.example.com 

                      Следващият пример показва как да създадете цел на сесия с помощта на DNS, с незадължителния макрос $e$. В този пример моделът на местоназначение е конфигуриран на 12345. Незадължителният макрос $e$. насочва шлюза към следното: обръщане на цифрите в модела на местоназначението, добавяне на периоди между цифрите и използвайте този реверсивен модел на местоназначение, за да идентифицирате връстник за набиране в домейна "example.com".

                       набиране-равнопоставен глас 10 местоназначение-модел на VOIP 12345 целева сесия DNS:$e$.example.com 

                      Следващият пример показва как да създадете цел на сесията с помощта на таблица със съвпадения в ENUM. Показва, че повикванията, направени с помощта на връстник за набиране 101, трябва да използват преференциалния ред на правилата в таблица 3, съответстващ на:

                       набиране на глас от връстник 101 цел на voip сесията enum:3 

                      Следващият пример показва как да създадете цел на сесия с помощта на DHCP:

                       dial-peer voice 1 voip session protocol sipv2 voice-class sip outbound-proxy dhcp target session dhcp 

                      Следващият пример показва как да създадете цел на сесия с помощта на RAS:

                       набиране-равнопоставен глас 11 местоназначение-модел на voip 13105551111 целева сесия ras 

                      Следващият пример показва как да създадете цел на сесията при използване на споразумение:

                       набиране-връстник глас 24 целево споразумение за voip сесия:0 

                      Следващият пример показва как да създадете цел на сесията с използване на IPv6 за организатор в 2001:10:10:10:10:10:10:10:230а:5090:

                       dial-peer voice 4 voip destination-pattern 5000110011 session protocol sipv2 session target ipv6:[2001:0DB8:10:10:10:10:10:10:230a]:5090 кодек g711ulaw 

                      Следващият пример показва как да конфигурирате Cisco Unified Border Element (UBE) за насочване на повикване към крайната точка на регистриране:

                       набиране-връстен гласов секретар 4 целева сесия на VOIP

                      Команда

                      Описание

                      модел местоназначение

                      Указва префикса или пълния телефонен номер E.164 (в зависимост от плана за набиране), който да се използва за връстник за набиране.

                      набиране-връстник глас

                      Влиза в режим на партньорска конфигурация за набиране и указва метода на гласов капсулиране.

                      протокол за сесия (връстник за набиране)

                      Указва протокол за сесия за повиквания между локални и отдалечени маршрутизатори при използване на режим на партньорска конфигурация за набиране на мрежа с пакети.

                      уреждане -повикване

                      Указва, че мястото трябва да се използва за посочения връстник за набиране, независимо от типа на целта на сесията.

                      SIP сървър

                      Определя мрежов адрес за интерфейса на SIP сървъра.

                      глас enum -съвпадение-таблица

                      Инициира съвпадащата дефиниция на таблицата ENUM.

                      За да посочите протокола от транспортния слой, който SIP телефонът използва за свързване към Cisco Unified SIP шлюз, използвайте командата session-transport в гласови услуги VOIP SIP или гласови режими за набиране на връстници. За да нулирате до стойността по подразбиране, използвайте формата no на тази команда.

                      транспорт на сесия {tcp [tls] | udp}

                      няма транспорт на сесия

                      TCP

                      Използва се протокол за управление на предаването (TCP).

                      tls

                      (Налично само с опцията tcp ) Защита на транспортния слой (TLS) през TCP.

                      UDP

                      Използва се потребителски протокол за дейтаграми (UDP). Това е по подразбиране.

                      По подразбиране за командата: UDP е протоколът по подразбиране.

                      Режим на команда: voip sip за гласова услуга, глас от връстник за набиране

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Тази команда задава параметъра на протокола за транспортния слой в конфигурационния файл на телефона.

                      Пример:

                      dial-peer voice 8000 voip description branch 7 destination-pattern 8T no shutdown voice-class codec 1000 session transport udp session protocol sipv2 session target ipv4:10.1.101.8 dtmf-relay rtp-nte digit-drop sip-kpml sip-notify

                      За да покажете информация за PKI сертификатите, свързани с точка на доверие, използвайте командата показване на crypto PKI сертификати в привилегирован режим EXEC.

                      показване на крипто pki сертификати [trustpoint-name]

                      име на trustpoint

                      (Незадължително) Име на доверителната точка. Използването на този аргумент показва, че трябва да се показват само сертификати, които са свързани с точката на доверие.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране.

                      Режим на команда: Привилегирован EXEC (#)

                      ОсвобождаванеМодификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата показване на крипто PKI сертификати , за да покажете информацията за PKI сертификатите, свързани с trustpoint. Описанията на полетата са самообяснителни.

                      Пример: Следва примерният изход от командата показване на крипто PKI сертификати :

                       Устройство# показва крипто pki сертификати pem ------Trustpoint: TP-самоподписан-777972883------ % Посочената точка на доверие не е записана (TP-самоподписан-777972883). % Експортиране само на CA сертификата във формат PEM. % Грешка: неуспешно получаване на CA сертификат. ------Доверителна точка: rootca------ % Посочената точка на доверие не е записана (rootca). % Експортирайте само CA сертификата във формат PEM. % CA сертификат: ----НАЧАЛО СЕРТИФИКАТ------ MIICAzCCAWygIBAgIBAjANBgkhkiGAxMzQ1NloXDTE5MjAxMzQ1NlowFTETMBEGA1UE AxMSBDPXBraTCBgANBgBMSBDPXBraQAgYEArRK9GGaGM1TvfYYJ3AFEjV6lcFB5N57/j3mdri32oHSDjJaS1PIfRn2H2OuUq gnJBgvPeM2LMRT7NgG9NflEsKt4n2NcdAzBAXPOMEN+ppL03Pq тест------ % CA сертификат: -----BEGIN CERTIFICATE------MIICAzCCAWygBAQ0FADAVMRMwEQYDVQQDEwpSQ0Ex IEM9cGtpMB4XDTE4MDYwMzAxMzQ1NlowFTETMBEA1UE AxMSBDPXBraTCBgJeaRK9Piyn Oz8cGaGM1TvfYYJ3AFEjV6lcFB5N57/j3mdri32oHSDjJaS1PIfRn2H2OuUq gnJBgvPeM2LMRT7NgG9NflEsKt4n2NcdAzBAXPOMEN+ppL03PqxW5l4Kww -----НАЧАЛО СЕРТИФИКАТ----- MIICAzCCAWygAwIBAgIBBDANBgkhkiG9wBAQ0FADAVMRMwEQYDVQQDEwpSQ0Ex IEM9cGtpMB4XDTE4MDYwMzAxMzYxOVoXDTE5MjAxMzQ1NlowKTERMA8GA1EU AxMIUjEgQz1wa2kxFDASBgkhkiG9wMIGfMA0GCSqGSIb3DQEB AQUAA4GNADCBiQKBg3DQEB AQUAA4GNADCBiQKBgWPLZCkvn+lj1qy5UlcfutVUT o1cznD2xClbGMXMFB2jvOeRbiUSP0q8V0blafОт UawecQ6HKgmAEuVHgg4invc9jA6IGLtcj55J1iLum/MCikC70Org -----END СЕРТИФИКАТ-----

                      За да покажете надеждните сертификати на инфраструктурата с публичен ключ (PKI) на маршрутизатора в verbose формат, използвайте командата показване на crypto pki trustpool в привилегирован режим на конфигуриране на exec.

                      показване на крипто PKI доверителен басейн [политика]

                      политика

                      (По избор) Показва правилата за доверителния басейн на PKI.

                      По подразбиране за командата: Няма поведение или стойност по подразбиране

                      Режим на команда: Привилегирован EXEC (#)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Ако показването crypto pki trust pool се използва без ключовата дума за правилата, тогава PKI сертификатите на маршрутизатора се показват във формат verbose.

                      Ако показването crypto pki trust pool се използва с ключовата дума за правилата , тогава се показва PKI trust pool на маршрутизатора.

                      Пример: Следва примерен изход от командата показване crypto pki trustpool , показваща сертификатите в PKI trustpool:

                      Устройството# показва състоянието на сертификата crypto pki trustpool CA: Налична версия: 3 Сериен номер на сертификата (шестнадесетичен): 00D01E474000000111C38A964400000002 Използване на сертификата: Издател на подписа:      cn=DST Root CA X3 o=Trust Co.   Тема:      cn=Cisco SSCA o=Точки за разпространение на CRL системи на Cisco:      http://crl.identrust.com/DSTROOTCAX3.crl Дата на валидност:      начална дата: 12:58:31 PST 5 април 2007 Крайна дата: 12:58:31 PST 5 апр 2012 CA Статус на сертификата: Налична версия: 3 Сериен номер на сертификата (шестнадесетичен): 6A6967B3000000000003 Използване на сертификата: Издател на подписа:      cn=Cisco Root CA 2048 o=Тема на системите на Cisco:      cn=Cisco Manufacturing CA o=Точки за разпространение на CRL системи на Cisco:      http://www.cisco.com/security/pki/crl/crca2048.crl Дата на валидност:      начална дата: 14:16:01 PST Юни 10 2005 Крайна дата: 12:25:42 PST 14 май 2029

                      Команда

                      Описание

                      крипто PKI доверителен фонд импортиране

                      Ръчно импортиране (изтегляния) на пакета от CA сертификати в доверителния басейн на PKI, за да актуализирате или замените съществуващия пакет от CA.

                      по подразбиране

                      Нулира стойността на подкомандата за конфигуриране на ca-trustpool до стойността по подразбиране.

                      съвпадение

                      Позволява използването на карти на сертификатите за доверителния фонд на PKI.

                      проверка за анулиране

                      Забранява проверката за отмяна, когато се използва правилата за доверителен фонд на PKI.

                      За да се покажат таблиците за транспортните връзки в протокола за стартиране на сесия (SIP) потребителски агент (UA), използвайте командата показване sip-ua връзки в привилегирован режим EXEC.

                      показване на sip-ua връзките {tcp [tls] | udp} {brief | detail}

                      TCP

                      Показва цялата информация за TCP връзката.

                      tls

                      (По избор) Показва цялата информация за защита на транспортния слой (TLS) над информацията за TCP връзката.

                      UDP

                      Показва цялата информация за връзката с протокола за дейтаграма на потребителя (UDP).

                      писмо

                      Показва обобщение на връзките.

                      подробност

                      Показва подробна информация за връзката.

                      Режим на команда: Привилегирован EXEC (#)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Командата показване на sip-ua връзки трябва да се изпълни само след извършване на повикване. Използвайте тази команда, за да научите подробностите за връзката.

                      Пример: Следва примерен изход от командата показване на sip-ua връзки tcp tls brief , показваща кратко резюме, включително добавения асоцииран етикет на клиент за слушане сокети.

                      маршрутизатор# показване на sip-ua връзките tcp tls кратък Общо активни връзки: 2 Брой грешки при изпращане: 0 Брой отдалечени затваряния: 47 Брой повторни неуспехи: 43 Брой неактивни случаи на стареене: 0 Макс. tls изпраща msg размер на опашката от 1, записан за 10.105.34.88:5061 неуспешни диалога на TLS клиента: 0 неуспешни диалога на TLS сървъра: 4 -------------- гнезда за списък на SIP транспортния слой --------------– Клиент на локален адрес Conn-Id =========== =============================== ============  3 [10.64.86.181]:3000:  1 19 [8.43.21.58]:4000:  2 90 [10.64.86.181]:5061:        0

                      Следва примерен изход от командата показване на подробности за sip-ua връзки tcp tls , показваща подробности за връзката, включително асоциирания етикет на клиент за добавени сокети за слушане.

                      Маршрутизатор#sh sip-ua връзки tcp tls подробности Общо активни връзки: 2 Брой грешки при изпращане: 0 Брой отдалечени затваряния: 3 Брой неизправности: 0 Брой неактивни случаи на стареене: 0 Макс. tls изпраща msg размер на опашката от 1, записан за 10.105.34.88:8090 неуспешни диалога на TLS клиента: 0 неуспешни диалога на TLS сървъра: 0 ---------Отпечатване на подробен отчет за връзката--------- Забележка: ** Tuples без съвпадащ запис за гнездо - Направете „изчистване на sip  conn t ipv4::“, за да преодолеете това състояние на грешка ++ Tuples с несъвпадащ запис за адрес/порт – Направете „изчистване на sip  conn t ipv4:: id “, за да преодолеете това състояние на грешка Remote-Agent:10.105.34.88, Брой връзки:2 Remote-Port Conn-Id Conn-State WriteQ-Size Local-Address TLS-Version (contd.) =========== ========= =========== =========== =========== ============= 38928       9 Създадена           0 10.64.100.145 TLSv1.2 8090 10 Установени           0 10.64.100.145 TLSv1.2 Клиент за криви на шифъра ============================ =========== ======= ECDHE-RSA-AES256-GCM-SHA384 P-256 10 AES256-SHA 10 -------------- SIP Transport Layer Listing Sockets --------------- Conn-Id Local-Address Tenant ========== ===========================================================================================================================================================================================================================   2 [8.43.21.8]:5061:  0   3 [10.64.100.145]:5090:                       10   4 [10.64.100.145]:8123:                       50   5 [10.64.100.145]:5061:                        0

                      Следва примерен изход от командата показване на sip-ua връзки tcp brief , показваща обобщение, включително, че отпечатва асоциирания етикет на клиент за добавените сокети за слушане.

                      CSR#sh sip-ua връзки tcp кратко Общо активни връзки: 0 Брой грешки при изпращане: 0 Брой отдалечени затваряния: 2 Брой неизправности: 0 Брой неактивни случаи на стареене: 0 Макс. tcp изпращане на msg размер на опашката 1, записано за 10.105.34.88:8091 -------------- SIP Transport Layer Listing Sockets --------------– Conn-Id Local-Address Tenant ========== ===============================================================================================================================================================================================================================================================   2 [8.43.21.8]:5060:  0   3 [10.64.100.145]:5430:  1   4 [10.64.100.145]:5160:  3   5 [10.64.100.145]:5267:                        6

                      Следва примерен изход от командата показване на подробности за sip-ua връзки tcp подробности , показващ подробности за връзката, включително свързания етикет на клиент за добавени сокети за слушане.

                      Маршрутизатор#показване на подробности за sip-ua връзките tcp tls Общо активни връзки: 4 Брой грешки при изпращане: 0 Брой отдалечени затваряния: 8 Брой неизправности: 0 Брой неактивни случаи на стареене: 0 неуспешни диалога на TLS клиента: 0 неуспешни диалога на TLS сървъра: 0 ---------Отпечатване на подробен отчет за връзката--------- Забележка: ** Tuples без съвпадащ запис за гнездо - Направете „clear sip  conn t ipv4::“, за да преодолеете това състояние на грешка ++ Tuples с несъвпадащ запис за адрес/порт – Направете „clear sip  conn t ipv4:: id “, за да преодолеете това състояние на грешка * Връзки със SIP OAuth портове Remote-Agent:10.5.10.201, Брой връзки:0 Remote-Agent:10.5.10.202, Брой връзки:0 Remote-Agent:10.5.10.212, Връзки-Count:1 Remote-Port Conn-Id Conn-State WriteQ-Size Local-Address TLS-Version Cipher Curve =========== ======= =========== =========== =========== =============================           0 – TLSv1.2 ECDHE-RSA-AES256-GCM-SHA384 P-256 Remote-Agent:10.5.10.213, Connections-Count:1 Remote-Port Conn-Id Conn-State WriteQ-Size Local-Address TLS-Version Cipher Curve =========== ============ =========== =========== =========== ========================================= =========== =========== =========== ===========================50901 28* Установена           0 – TLSv1.2 ECDHE-RSA-AES256-GCM-SHA384 P-256 Remote-Agent:10.5.10.209, Connections-Count:1 Remote-Port Conn-Id Conn-State WriteQ-Size Local-Address TLS-Version Cipher Curve =========== ============= =========== =========== =========== ============================================ =========== =========== =========== ============= =====================================51402 29* Установена           0 – TLSv1.2 ECDHE-RSA-AES256-GCM-SHA384 P-256 Remote-Agent:10.5.10.204, Връзки-Count:1 Remote-Port Conn-Id Conn-State WriteQ-Size Local-Address TLS-Version Cipher Curve =========== ============ =========== =========== =========== =============================================== =========== =========== =========== ============= ====================================50757 30* Установена           0 – TLSv1.2 ECDHE-RSA-AES256-GCM-SHA384 P-256 Remote-Agent:10.5.10.218, връзки-Count:0 -------------- гнезда за списъци на SIP транспортния слой --------------– Conn-Id локален-адрес =========== ============================================================================================================================================================================================================================================     0 [0.0.0.0]:5061:  2 [0.0.0.0]:5090: gw1-2a# gw1-2a# ================================= show sip status registrar Destination expires (sec) contact transport call-id peer =========================================================================================================================================================================================================================2999904 10.5.10.204 76 10.5.10.204 TLS* 00451d86-f1520107-5b4fd894-7ab6c4ce@10.5.10.204 40004 2999901 10.5.10.212 74 10.5.10.212 TLS 00af1f9c-12dc037b-14a5f99d-09f10ac4@10.5.10.212 40001 2999902 10.5.10.213 75 10.5.10. 

                      Следва примерен изход от командата показване на sip-ua връзки udp brief , показваща обобщение, включително, че отпечатва асоциирания етикет на клиент за добавените сокети за слушане.

                      CSR#sh sip-ua връзки udp кратък Общо активни връзки: 0 Брой грешки при изпращане: 0 Брой отдалечени затваряния: 0 Брой неуспешни повторения: 0 Брой неактивни случаи на стареене: 0 -------------- гнезда за списъци на транспортния слой на --------------SIP – клиент на локален адрес ========== ====================================================================================================================================================================================================================================================================================================   2 [8.43.21.8]:5060:  0   3 [10.64.100.145]:5260:                       10   4 [10.64.100.145]:5330:                       50   5 [10.64.100.145]:5060:                        0

                      Следва примерен изход от командата показване на подробности за udp подробности за sip-ua връзки , показваща подробности за връзката, включително асоциирания етикет на клиент за добавени сокети за слушане.

                      CSR#sh sip-ua връзки udp подробности Общо активни връзки: 2 Брой грешки при изпращане: 0 Брой отдалечени затваряния: 0 Брой неуспешни повторения: 0 Брой неактивни случаи на стареене: 0 ---------Отпечатване на подробен отчет за връзката--------- Забележка: ** Tuples без съвпадащ запис за гнездо - Направете „изчистване на sip  conn t ipv4::“, за да преодолеете това състояние на грешка ++ Tuples с несъвпадащ запис за адрес/порт – Направете „изчистване на sip  conn t ipv4:: id “, за да преодолеете това състояние на грешка Remote-Agent:10.105.34.88, Connections-Count:2 Remote-Port Conn-Id Conn-State WriteQ-Size Local-Address Tenant =========== ======== =========== =========== =========== ================= 5061       6 Създадена           0 10.64.100.145 200 8091       7 Създадена           0 10.64.100.145 200 -------------- гнезда за списъци на --------------SIP транспортния слой – Клиент на локален адрес ========== ============================================================================================================================================================================================================================================================================================   2 [8.43.21.8]:5060:  0   3 [10.64.100.145]:5361:                       10   4 [10.64.100.145]:5326:                       50   5 [10.64.100.145]:5060:                      200

                      Пример: Таблицата по-долу описва значителните полета, които са показани на дисплея.

                      Таблица 1. показване на описания на полетата за SIP-UA връзки

                      Поле

                      Описание

                      Общо активни връзки

                      Посочва всички връзки, които шлюза притежава за различни цели. Статистическите данни са разбити в отделни полета.

                      Брой грешки при изпращане.

                      Показва броя на TCP или UDP съобщенията, които са отпаднали от транспортния слой. Съобщенията се пропускат, ако е имало проблеми с мрежата и връзката често е била прекратена.

                      Брой отдалечени затваряния

                      Показва колко пъти отдалечен шлюз е прекратил връзката. По-високата стойност показва проблем с мрежата или че отдалеченият шлюз не поддържа повторно използване на връзките (така че не е съвместим с RFC 3261). Номерът за дистанционно затваряне също може да допринесе за броя на грешките при изпращане.

                      Брой повторни неуспехи

                      Посочва колко пъти транспортният слой е бил неуспешен при установяване на връзка с отдалечения агент. Полето може също да указва, че адресът или портът, конфигуриран под връстник за набиране, може да са неправилни или че отдалеченият шлюз не поддържа този вид транспорт.

                      Брой неактивни случаи на стареене

                      Показва колко пъти връзките са приключили или времето на изчакване е изтекло поради неактивност на сигнализирането. По време на трафика на повиквания този номер трябва да е нула. Ако не е нула, препоръчваме таймерът за неактивност да бъде настроен, за да оптимизира производителността чрез използване на командата таймери .

                      Макс. tcp изпращане на msg размер на опашката 0, записано за 0.0.0.0:0

                      Посочва броя съобщения, чакащи в опашката, които да бъдат изпратени по TCP връзката, когато претоварването е достигнало своя пик. По-високият брой опашки показва, че в мрежата чакат да се изпращат още съобщения. Растежът на този размер на опашката не може да се контролира директно от администратора.

                      Тръби без съвпадащ запис за гнездо

                      Всички тръби за въвеждане на връзката, които са маркирани с „**“ в края на линията, показват състояние на грешка в горния транспортен слой; по-конкретно, че горния транспортен слой не е синхронизиран с долния слой на връзката. Софтуерът на Cisco IOS трябва автоматично да преодолее това условие. Ако грешката продължава, изпълнете командата clearsip-uaudpвръзка или clearsip-uatcpconnection и съобщете за проблема на своя екип за поддръжка.

                      Тръби с несъответстващ адрес/запис за порт

                      Всички тръби за въвеждане на връзката, които са маркирани с „++“ в края на линията, показват състояние на грешка в горния транспортен слой, при което гнездото вероятно е четливо, но не се използва. Ако грешката продължава, изпълнете командата clearsip-uaudpвръзка или clearsip-uatcpconnection и съобщете за проблема на своя екип за поддръжка.

                      Връзки към отдалечени агенти – брой

                      Връзки със същия целеви адрес. Това поле показва колко връзки са създадени със същия хост.

                      Remote-Port Conn-Id Conn-State WriteQ-Size

                      Връзки със същия целеви адрес. Това поле показва колко връзки са създадени със същия хост. Полето WriteQ-Size е приложимо само за TCP връзки и е добър индикатор за претоварване на мрежата и ако има нужда от настройка на параметрите на TCP.

                      Шифър

                      Показва договорения шифър.

                      Крива

                      Размер на кривата на шифъра ECDSA.

                      Команда

                      Описание

                      изчисти sip-ua tcp tls ид на връзката

                      Изчиства SIP TCP TLS връзка.

                      изчисти sip-ua tcp връзката

                      Изчиства SIP TCP връзка.

                      изчисти sip-ua udp връзката

                      Изчиства SIP UDP връзка.

                      показване на повторен опит за sip-ua

                      Показва статистика за повторни опити за SIP.

                      показване на статистиката за sip-ua

                      Показва статистика за отговора, трафика и повторен опит за SIP.

                      покажи статуса на sip-ua

                      Показва статуса на потребителския агент на SIP.

                      показване на таймерите за sip-ua

                      Показва текущите настройки за таймера за SIP UA.

                      sip- ua

                      Активира командите за конфигуриране на SIP потребителски агент.

                      таймери

                      Конфигурира таймерите за SIP сигнализация.

                      За да се покаже статусът на номерата E.164, които шлюз на протокола за стартиране на сесия (SIP) е регистрирал с външен основен регистратор на SIP, използвайте командата показване sip-ua register status (показване на статуса) в привилегирован режим EXEC.

                      показване на статуса на sip-ua регистриране [secondary]

                      вторичен

                      (По избор) Показва статуса на номерата E.164, които SIP шлюз е регистрирал във външен вторичен SIP регистратор.

                      Режим на команда: Привилегирован EXEC (#)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: SIP шлюзовете могат да регистрират номера E.164 от името на гласовите портове за аналогови телефони (FXS) и виртуалните гласови портове за IP телефони (EFXS) с външен SIP прокси сървър или SIP регистратор. Командата показване sip-ua register status е само за изходящо регистриране, така че ако няма връстници за набиране FXS, които да се регистрират, няма изход, когато командата се изпълнява.

                      Пример: Следва примерен изход от тази команда:

                       Маршрутизатор# показване на състоянието на регистриране на sip-ua Връстник на линията изтича (сек) регистрирана 4001 20001 596 no 4002 20002 596 no 5100 1 596 от 9998 2 596 бр. 

                      Таблицата по-долу описва значителните полета, показани в този резултат.

                      Таблица 2. показване на описания на полето за статус на регистриране в Sip-ua

                      Поле

                      Описание

                      Линия

                      Телефонният номер, който да се регистрира.

                      равноправен

                      Номерът на местоназначението за регистриране.

                      изтича (сек)

                      Времето в секунди до изтичане на регистрацията.

                      регистрирани

                      Статус на регистрацията.

                      Команда

                      Описание

                      Регистратор

                      Позволява на SIP шлюзовете да регистрират номера E.164 от името на гласовите портове за аналогови телефони (FXS) и виртуалните гласови портове за IP телефони (EFXS) с външен SIP прокси сървър или SIP регистратор.

                      За да проверите статуса на комуникацията с Simple Network Management Protocol (SNMP), използвайте командата показване на snmp в потребителски EXEC или привилегирован EXEC режим.

                      показване на snmp

                      Тази команда няма аргументи или ключови думи.

                      По подразбиране за командата: Няма

                      Режим на команда: EXEC на потребител (>), привилегирован EXEC (#)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Тази команда предоставя информация на брояча за операциите на SNMP. Освен това показва низа на ИД на шасито, дефиниран с глобалната команда за конфигуриране на шасито-ид на SNMP сървъра .

                      Пример: Следва примерен изход от командата за показване snmp:

                      Устройство# показване на snmp Шаси: ABCDEFGHIGK 149655 SNMP пакети вход      0 Неправилни грешки на SNMP версията      1 Неизвестно име на общността      0 Предоставена е незаконна операция за име на общността      0 Грешки при кодирането 37763 Брой поискани променливи      2 Брой променени променливи 34560 PDU „Получаване на заявки“ 138 PDU „Получаване на следващите“      2 PDU с искане за задаване      0 Входни пакети за опашката (максимален размер на опашката 1000) 158277 SNMP пакети изход      0 Твърде големи грешки (Максимален размер на пакета 1500) 20 Няма такива грешки с името      0 Грешки в неправилни стойности      0 Общи грешки 7998 Отговор PDU 10280 Trap PDU Пакети в момента в опашката за въвеждане на SNMP процес: 0 SNMP глобален капан: разрешено 

                      За да се покаже информацията за повикванията на потребителите на Webex Calling, че облакът на Webex Calling се синхронизира с локалния шлюз за запазване на комуникацията на Webex, използвайте командата показване на глас регистриране webex-sgw потребители в привилегирован режим EXEC.

                      покажи гласовия регистър на потребителите на Webex-sgw [кратък | регистриран | подробен | вътрешен номер етикет | телефонен номер етикет]

                      писмо

                      Показва информация за кратки повиквания на потребителите на Webex Calling.

                      регистрирани

                      Показва всички регистрирани потребители на Webex Calling в краткия формат.

                      подробност

                      Показва подробна информация за повикванията на потребителите на Webex Calling.

                      етикет за телефонен номер

                      Показва подробна информация за повикванията на потребителя на Webex Calling, свързан с този телефонен номер.

                      етикет на вътрешен номер

                      Показва подробна информация за повикванията на потребителя на Webex Calling, свързан с този вътрешен номер.

                      Режим на команда: Привилегирован EXEC

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Използвайте тази команда, за да се покаже информацията за повикванията на потребителите на Webex Calling.

                      Използвайте регистрираната ключова дума, за да покажете всички регистрирани потребители на Webex Calling в краткия формат. Извеждането на ключовата дума за подробности се променя така, че да включва тип агент на потребителя в Webex Calling, състоянието на регистрация на потребителя и за филтриране на AOR с опцията „AOR на раздел:“. Извеждането на кратката ключова дума се променя, за да се добави показваното име на потребителите на Webex Calling.

                      Примери: Следва примерният изход от командата Показване на гласов регистър на потребителите на Webex-sgw. Показва подробности за всички потребители в кратък формат:

                       Маршрутизатор# показване на гласов регистър на потребителите на Webex-sgw Кратък ИД Вътрешен номер Телефонен номер Показвано име =========== ============ ================ ================================ ============================== Natph1 2000 +918553231001 Amar natph2 2001 +918553231002 Arvind natph3 2001 +918553231002 David natph4 2002 +918553231004 John Jacobs natph5 2003 +918553231005 Боб Кати 

                      Следва примерен изход от командата показване на гласов регистър за регистрирани потребители на Webex-sgw. Показва подробностите за регистрираните потребители в кратък формат:

                       Маршрутизатор# показване на гласови регистри на потребители на Webex-sgw регистрирани ИД вътрешен номер Телефонен номер Показвано име ========== ============ ==================== ==================== natph1 2000 +918553231001 David Hickman natph2 2001 +918553231002 John Jacobs natph3 2001 +918553231002 Vinayak Patil natph5 2003 +918553231005 Arun Kumar Общ брой регистрирани потребители на Webex-SGW: 4

                      Следва примерен изход от командата Показване на подробности за гласовия регистър за потребители на Webex-sgw. Той показва подробна информация за всеки от потребителите:

                      Маршрутизатор# показва подробности за AOR на потребителите на Webex-sgw: natph1@44936045.int10.bcld.webex.com Тип: Основен UUID: natph1-b7ae-49ee-8416-8d0eac5fec24 Разширение: 2000 Телефонен номер: +918553231001 Показвано име: Amar външен повикващ-ИД: 201 Име на външен повикващ: 413701001 Esn: 511001 Потребителски агент: Състояние на Cisco-CP-7811-3PCC/11: Регистриран АОР: natph4@44936045.int10.bcld.webex.com Тип: Основен UUID: natph4-b7ae-49ee-8416-8d0eac5fec27 Разширение: 2002 Телефонен номер: +918553231004 Показвано име: ИД на външен повикващ за John Jacobs: 204 Име на външен повикващ: 413701004 Esn: 511003 Агент на потребителя:    Щат: Нерегистрирано AOR: qxw5537boe_GGH9ROU8ZKTB_1@69275597.int10.bcld.webex.com Тип: UUID на външен вид на споделено повикване: f7b64d1d-6dc0-4d33-898e-e8df62b505bd Разширение: 9010 Телефонен номер: +13322200165 Показвано име: уеб Външен Ид На Повикващия: +13322200165 Външен Ид На Повикващия: webex10 Esn:    Агент на потребителя: bc-uc teams (sparkwindows/43.1.0.24473 (10.0.19041.2364 (64 бита)) (en-САЩ) (Вграден работен плот) (злато)) Състояние: Регистриран

                      Следва примерен изход от командата Показване на гласов регистър на потребителите на Webex-sgw етикет. Показва информация за посочения телефонен номер:

                       Маршрутизатор# показване на гласовия регистър на потребителите на Webex-sgw телефонен номер +15139413708 ИД: yuhk45trfg@44936045.int10.bcld.webex.com Имейл-Ид: sowmn5@cisco.com Разширение: 3703 Телефонен номер: +15139413708 Тип: СПОДЕЛЕНО_ПОВИКВАНЕ_ПОКАЗВАНО Име: ИД на повикващ за User3 GroupB:

                      Следва примерен изход от командата Показване на гласов регистър за разширение на Webex-sgw потребители . Показва информация за посочения вътрешен номер:

                      Маршрутизатор# показва гласовия регистър на потребителите на Webex-sgw  Обяснение: Показва въведените записи в AVL от json с предоставен вътрешен номер. Пример:  Маршрутизатор#показване на гласов регистър разширение 3703 на потребители на Webex-sgw: wshd45trfg@44936045.int10.bcld.webex.com Имейл-Ид: Разширение sowmn2@cisco.com: 3703 Телефонен номер: +15139413703 Тип: СПОДЕЛЕНО_ПОВИКВАНЕ_ПОКАЗВАНО Име: ИД на повикващ за User3 GroupB:

                      Команда

                      Описание

                      покажи гласовия регистър всички

                      Показва цялата информация за конфигурациите и регистъра на Cisco SIP SRST и Cisco Unified Communications Manager Express.

                      За да влезете в режим на конфигуриране на протокола за стартиране на сесия (SIP), използвайте командата sip в режим на конфигуриране на VoIP за гласова услуга.

                      sip

                      Тази команда няма аргументи или ключови думи.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране.

                      Режим на команда: Конфигуриране на VoIP за гласова услуга (config-voi-srv)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: От режима на конфигуриране на VoIP за гласова услуга командата sip ви позволява да влезете в режима на конфигуриране на SIP. От този режим са достъпни няколко SIP команди, като обвързване, транспорт на сесия и URL адрес.

                      Пример: Следващият пример илюстрира въвеждането на SIP конфигурационен режим и след това задаването на командата bind в SIP мрежата:

                       Устройство (config)# VOIP за гласова услуга Устройство (config-voi-srv)# sip Устройство (conf-serv-sip)# обвързване източник за управление FastEthernet 0 

                      Команда

                      Описание

                      гласова услуг аvoip

                      Влиза в режим на конфигуриране на гласова услуга.

                      транспорт на сесия

                      Конфигурира връстника за гласово набиране да използва протокола за контрол на предаването (TCP) или протокола за дейтаграма на потребителя (UDP) като основен протокол за транспортния слой за SIP съобщения.

                      За да конфигурирате SIP профил, който се прилага глобално, използвайте командата sip-профили в глобалния режим на конфигуриране на VoIP SIP.

                      sip-профили ид на профил

                      няма ИД на профил SIP профили

                      ИД на профил

                      Указва номера на таг за профилите за SIP, който да бъде свързан като глобален. Диапазонът е 1 – 10000.

                      входящи

                      Активира функцията за входящи SIP профили.

                      По подразбиране за командата: Тази команда е забранена.

                      Режим на команда: Глобална конфигурация на VoIP SIP (config-voi-sip)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата SIP-профили , за да конфигурирате SIP профили с правила за добавяне, премахване, копиране или промяна на SIP, протокола за описание на сесии (SDP) и заглавията на равнопоставени за входящи и изходящи съобщения.

                      Пример: Следващият пример показва как да конфигурирате профили, които да се прилагат глобално:

                       Устройство (config)# VOIP устройство за гласова услуга (config-voi-serv)# sip устройство(config-voi-sip)# sip-профили 20 входящо устройство(config-voi-sip)# край 

                      За да конфигурирате мрежов адрес за интерфейса на сървъра на протокола за стартиране на сесия (SIP), използвайте командата sip-server в режим на конфигуриране на потребител-агент или режим на конфигуриране на клиент за гласов клас. За да премахнете мрежов адрес, конфигуриран за SIP, използвайте no формата на тази команда.

                      sip сървър {dns: име на организатора | ipv4: ipv4-адрес [:port-num] | ipv6:ipv6-адрес [:port-num]}

                      няма SIP-сървър

                      dns: име на организатор

                      Задава глобалния интерфейс на SIP сървъра на име на хост на система за имена на домейни (DNS). Ако укажете име на хост, се използва DNS по подразбиране, дефиниран от командата на IP сървър за име. Името на хоста е по желание.

                      Валидно DNS име на хост в следния формат: name.gateway.xyz.

                      IPV4: ipv4-адрес

                      Задава интерфейса на глобалния SIP сървър на IPv4 адрес. Валиден IPv4 адрес има следния формат: xxx.xxx.xxx.xxx.

                      ipv6: ipv6-адрес

                      Задава интерфейса на глобалния SIP сървър на IPv6 адрес. Трябва да въведете скоби около IPv6 адреса.

                      : порт- нум

                      (По избор) Номер на порт за SIP сървъра.

                      По подразбиране за командата: Не е конфигуриран мрежов адрес.

                      Режим на команда: Конфигурация на SIP потребител-агент (config-sip-ua), конфигурация на клиент на гласов клас (config-class)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Ако използвате тази команда, можете също да използвате командата цел сесия SIP-сървър на всеки връстник за набиране, вместо да въвеждате многократно адреса на интерфейса на SIP сървъра за всеки връстник за набиране. Конфигурирането на SIP сървър като цел на сесията е полезно, ако в мрежата има прокси сървър на Cisco SIP (SPS). С SPS можете да конфигурирате опцията за SIP сървър и да накарате заинтересованите връстници за набиране да използват SPS по подразбиране.

                      За да нулирате тази команда до стойност null, използвайте командата по подразбиране .

                      За да конфигурирате IPv6 адрес, потребителят трябва да въведе скоби [ ] около IPv6 адреса.

                      Пример: Следващият пример, започващ в режим на глобална конфигурация, задава интерфейса на глобалния SIP сървър на името на DNS хоста "3660-2.sip.com". Ако използвате също и командата target session SIP server , не е необходимо да задавате име на DNS хост за всеки отделен връстник за набиране.

                       sip-ua sip-сървър dns:3660-2.sip.com набиране-равноправен глас 29 целеви sip-сървър за voip сесия 

                      Следващият пример задава интерфейса на глобалния SIP сървър на IPv4 адрес:

                       sip-ua sip-сървър ipv4:10.0.2.254 

                      Следващият пример задава глобалния интерфейс на SIP сървъра на IPv6 адрес. Имайте предвид, че скобите са въведени около IPv6 адреса:

                       sip-ua sip-сървър ipv6:[2001:0DB8:0:0:8:800:200C:417A]

                      Команда

                      Описание

                      по подразбиране

                      Активира кеша за агрегиране по подразбиране.

                      IP сървър за имена

                      Указва адреса на един или повече сървъри за имена, които да се използват за разрешаване на имена и адреси.

                      цел на сесията (връстник за VoIP набиране)

                      Указва специфичен за мрежата адрес за връстник за набиране.

                      целеви SIP сървър за сесията

                      Инструктира целта на партньорската сесия за набиране да използва глобалния SIP сървър.

                      sip- ua

                      Влиза в режим на конфигуриране на SIP потребителски агент, за да конфигурира SIP потребителски агент.

                      За да разрешите команди за конфигуриране на потребителски агент в протокола за стартиране на сесия (SIP), използвайте командата sip-ua в режим на глобално конфигуриране. За да нулирате всички команди за конфигуриране на потребителски агент в SIP до стойностите им по подразбиране, използвайте no формата на тази команда.

                      sip- ua

                      няма sip-ua

                      Тази команда няма аргументи или ключови думи.

                      По подразбиране за командата: Ако тази команда не е активирана, не могат да се въвеждат команди за конфигуриране на потребителски агент на SIP.

                      Режим на команда: Глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Използвайте тази команда, за да влезете в режим на конфигуриране на потребителски агент на SIP. Таблицата по-долу изброява командите за режим на конфигуриране на потребителски агент на SIP.

                      Таблица 3. Команди за режим на конфигуриране на потребител-агент в SIP

                      Команда

                      Описание

                      повторно използване на връзката

                      Използва порта на слушателя за изпращане на заявки през UDP. Опцията via-port изпраща SIP отговори до портала, присъстващ в заглавката Via, вместо до изходния порт, на който е получено искането. Имайте предвид, че командата повторно използване на връзка е команда за режим на конфигуриране на агент на SIP.

                      изход

                      Изход от режима на конфигуриране на потребителски агент в SIP.

                      Сигнализиране

                      Тази команда вече не се поддържа от версия на Cisco IOS 12.2, защото шлюза се занимава с дистанционно или локално позвъняване въз основа на SIP съобщения.

                      макс. пренасочвания

                      Указва максималния брой преходи за заявка.

                      нов опит

                      Конфигурира таймерите за сигнализация за SIP за повторни опити.

                      SIP сървър

                      Конфигурира интерфейса на SIP сървъра.

                      таймери

                      Конфигурира таймерите за SIP сигнализация.

                      транспорт

                      Активира или деактивира транспортирането на потребителски агент в SIP за TCP или UDP, за които се слушат потребителските агенти от протокола в порт 5060 (по подразбиране).

                      Пример: Следващият пример показва как да влезете в режим на конфигуриране на SIP потребителски агент и да конфигурирате SIP потребителски агент:

                       Устройство> разрешаване Устройство# конфигуриране на терминал Устройство(config)# sip-ua Устройство(config-sip-ua)# повторен опит за покана 2 Устройство(config-sip-ua)# повторен опит за отговор 2 Устройство(config-sip-ua)# повторен опит за довиждане 2 Устройство(config-sip-ua)# повторен опит за отказ 2 Устройство(config-sip-ua)# sip-сървър ipv4:192.0.2.1 Устройство(config-sip-ua)# таймери покана-изчакване-100 500 Устройство(config-sip-ua)# изход Устройство#

                      Команда

                      Описание

                      изход

                      Изход от режима на конфигуриране на потребителски агент в SIP.

                      макс. пренасочвания

                      Указва максималния брой преходи за заявка.

                      нов опит

                      Конфигурира повторните опити за SIP съобщения.

                      покажи sip-ua

                      Показва статистика за повторните опити за SIP, таймери и текущото състояние на слушателя.

                      SIP сървър

                      Конфигурира интерфейса на SIP сървъра.

                      таймери

                      Конфигурира таймерите за SIP сигнализация.

                      транспорт

                      Конфигурира SIP потребителския агент (шлюз) за SIP сигнални съобщения при входящи повиквания чрез SIP TCP или UDP гнездо.

                      За да настроите низа за достъп на общността, за да разрешите достъп до протокола Simple Network Management Protocol (SNMP), използвайте командата на общността на snmp-сървъра в режим на глобална конфигурация. За да премахнете посочения низ на общността, използвайте без форма на тази команда.

                      общност на snmp-сървъра низ [view view-name] {ro| rw} [ipv6 nacl] {access-list-number | extended-access-list-number | access-list-name}

                      няма низ за общността на snmp-сървъра

                      низ

                      Низ на общността, който се състои от 1 до 32 буквено-цифрови знака и функционира много подобно на парола, позволявайки достъп до SNMP. В низа на общността не са разрешени интервали.

                      Символът @ се използва за разграничаване на информацията за контекста. Избягвайте да използвате символа @ като част от низа на SNMP общността, когато конфигурирате тази команда.

                      изглед (По избор) Указва предварително дефиниран изглед. Изгледът определя обектите, достъпни за общността на SNMP.
                      име на изглед (По избор) Име на предварително дефиниран изглед.
                      ро (По избор) Указва достъпа само за четене. Упълномощените станции за управление могат да извличат само MIB обекти.
                      рв (По избор) Указва достъпа за четене и запис. Упълномощените станции за управление могат да извличат и променят MIB обекти.
                      ipv6 (По избор) Указва списък с имена за достъп до IPv6.
                      Орел (По избор) IPv6 списък с имена за достъп.
                      достъп-списък-номер

                      (По избор) Цяло число от 1 до 99, което указва стандартен списък за достъп с IP адреси или низ (не повече от 64 знака), което е името на стандартен списък за достъп с IP адреси, разрешени за достъп до агента на SNMP.

                      Като алтернатива, цяло число от 1300 до 1999, което посочва списък с IP адреси в разширен диапазон от номера от списъка със стандартни номера за достъп, които са позволени да използват низа на общността, за да получат достъп до агента на SNMP.

                      По подразбиране за командата: SNMP общностният низ позволява достъп само за четене до всички обекти.

                      Режим на команда: Глобална конфигурация (config)

                      ОсвобождаванеМодификация

                      Локален шлюз

                      Cisco IOS XE Амстердам 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Командата без snmp-сървър забранява всички версии на SNMP (SNMPv1, SNMPv2C, SNMPv3).

                      Първата команда на snmp-сървър , която въвеждате, активира всички версии на SNMP.

                      За да конфигурирате низове за SNMP общността за MPLS LDP MIB, използвайте командата за общността на snmp-сървъра в станцията за управление на мрежата домакин (NMS).

                      Командата за общността на snmp-сървъра може да се използва за посочване само на списък за достъп с име на IPv6, само списък за достъп с име на IPv4, или и двете. За да конфигурирате както списъците за достъп до IPv4, така и до IPv6, списъкът за достъп до IPv6 трябва да се появи първо в командата.

                      Символът @ се използва като разделител между низа на общността и контекста, в който се използва. Например конкретна VLAN информация в BRIDGE-MIB може да бъде анкета с помощта на ИД на community@VLAN_ (например public@100), където 100 е VLAN номерът. Избягвайте да използвате символа @ като част от низа на SNMP общността, когато конфигурирате тази команда.

                      Пример: Следващият пример показва как да зададете низа за четене/запис в общността на нов низ:

                      Маршрутизатор (config)# новниз за общността на snmp-сървъра

                      Следващият пример показва как да разрешите достъп само за четене за всички обекти за членове на стандартния списък с имена lmnop, които посочват низа на общността за comaccess. Никой друг мениджър на SNMP няма достъп до никакви обекти.

                      Router(config)# общност за достъп до snmp-сървър ro lmnop

                      Следващият пример показва как да зададете комдостъп с низ към SNMP, да разрешите достъп само за четене и да укажете, че списък за IP достъп 4 може да използва низа на общността:

                      Router(config)# SNMP-сървър общност comaccess ro 4

                      Следващият пример показва как да зададете диспечера на низове за SNMP и да позволите достъп за четене и запис до обектите в ограничен изглед:

                      Маршрутизатор(config)# общностен мениджър на snmp-сървъри с ограничен изглед на rw

                      Следващият пример показва как да премахнете споделения достъп на общността:

                      Router(config)# без комутируем достъп до общността на snmp-сървъра

                      Следващият пример показва как да деактивирате всички версии на SNMP:

                      Маршрутизатор (config)# няма snmp сървър

                      Следващият пример показва как да конфигурирате списък за достъп до IPv6 именуван списък1 и свързва низ на общността на SNMP с този списък за достъп:

                      Router(config)# ipv6 списък за достъп1 Router(config-ipv6-acl)# permit ipv6 2001:DB8:0:12::/64 всеки Router(config-ipv6-acl)# exit Router(config)# snmp-server community comaccess rw ipv6 списък1

                      Команда

                      Описание

                      списък за достъп

                      Конфигурира механизма на списъка за достъп за филтриране на кадрите по тип протокол или код на доставчик.

                      показване на общността на snmp

                      Показва низовете за достъп до SNMP общността.

                      snmp-сървъра активира капани

                      Позволява на маршрутизатора да изпраща SNMP уведомителни съобщения до определена работна станция за управление на мрежата.

                      snmp-сървър

                      Указва целевия получател на операция за уведомяване на SNMP.

                      snmp-сървър изглед

                      Създава или актуализира запис в изгледа.

                      За да активирате изпращането на съобщения за регистриране на системата Simple Network Management Protocol (SNMP) известия, използвайте командата snmp-сървъра за активиране на капани syslog в режим на глобална конфигурация. За да деактивирате SNMP известията за съобщения за регистриране в системата, използвайте no формата на тази команда.

                      snmp-сървър активиране на капани syslog

                      няма системен регистър за капани на snmp сървър

                      Тази команда няма аргументи или ключови думи.

                      По подразбиране за командата: SNMP известията са забранени.

                      Режим на команда: Глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Амстердам 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: SNMP уведомяванията могат да се изпращат като капани или искания за информиране. Тази команда активира както капани, така и искания за информиране.

                      Тази команда управлява (активира или деактивира) известията за регистриране на съобщения от системата. Съобщенията за регистриране в системата (наричани още съобщения за системна грешка или syslog съобщения) са съобщения за уведомяване за състоянието, които се генерират от устройството за маршрутизиране по време на работа. Тези съобщения обикновено се регистрират в местоназначение (като екрана на терминала, в системен буфер или в отдалечен хост на syslog).

                      Ако изображението на софтуера поддържа Cisco Syslog MIB, тези съобщения могат също да се изпращат чрез SNMP до станция за управление на мрежата (NMS). За да определите кои софтуерни изображения поддържат Cisco Syslog MIB, е използвал инструмента Cisco MIB Locator на http://www.cisco.com/go/mibs/ .(Към момента на писане Cisco Syslog MIB се поддържа само в изображения „Enterprise“.)

                      За разлика от други регистрационни процеси в системата, съобщенията за отстраняване на грешки (активирани чрез команди за отстраняване на грешки CLI) не са включени в съобщенията за регистриране, изпратени чрез SNMP.

                      За да зададете нивото на сериозност, при което трябва да се генерират известията, използвайте командата за глобална конфигурация на хронологията на регистриране . За допълнителна информация относно процеса на регистриране на системата и нивата на сериозност вижте описанието на командите за регистриране .

                      Уведомяването на syslog се определя от clogMessageGenerated NOTIFICATION-TYPE обект в Cisco Syslog MIB (CISCO-SYSLOG-MIB.my). Когато устройството генерира съобщение syslog, clogMessageGenerated се изпраща уведомяване до определения NMS. Известието clogMessageGenerated включва следните обекти: clogHistFacility, clogHistSeverity, clogHistMsgName, clogHistMsgText, clogHistTimestamp.

                      За пълно описание на тези обекти и допълнителна информация за MIB вижте текста на CISCO-SYSLOG-MIB.my, наличен на Cisco.com с помощта на инструмента SNMP Object Navigator на адрес http://www.cisco.com/go/mibs . Вижте също CISCO-SYSLOG-EXT-MIB и CISCO-SYSLOG-EVENT-EXT-MIB.

                      Командата за разрешаване на капани syslog на snmp-сървъра се използва във връзка с командата на хоста на snmp-сървъра . Използвайте командата SNMP-сървър , за да посочите кой хост или хостове получава SNMP известия. За да изпращате SNMP известия, трябва да конфигурирате поне една команда на SNMP-сървър .

                      Пример: Следващият пример позволява на маршрутизатора да изпраща съобщения за регистриране в системата при ниво на сериозност 0 (спешни случаи) до 2 (критична) до хоста на адрес myhost.cisco.com, като използва низа на общността, дефиниран като публичен:

                      Router(config)# snmp-server enable traps syslog Router(config)# logging history 2 Router(config)# snmp-server host myhost.cisco.com traps версия 2c публичен

                      Команда

                      Описание

                      хронология на регистрационните файлове

                      Ограничава съобщенията на syslog, изпратени до таблицата с хронология на маршрутизатора и до SNMP NMS въз основа на сериозността.

                      snmp-сървър

                      Указва NMS на местоназначението и параметрите за прехвърляне за SNMP уведомявания.

                      SNMP-сървър

                      Указва интерфейса, от който трябва да произхожда SNMP капан.

                      За да стартирате процеса на прост протокол за управление на мрежата (SNMP), използвайте командата диспечер на SNMP сървъра в режим на глобално конфигуриране. За да спрете процеса на SNMP диспечера, използвайте no формата на тази команда.

                      snmp сървър

                      няма мениджър на snmp сървъра

                      Тази команда няма аргументи или ключови думи.

                      По подразбиране за командата: Забранено

                      Режим на команда: Глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Процесът на SNMP диспечера изпраща SNMP заявки до агенти и получава SNMP отговори и известия от агенти. Когато е активиран процесът на SNMP диспечер, маршрутизаторът може да прави заявки към други SNMP агенти и да обработва постъпващи SNMP капани.

                      Повечето правила за мрежова защита предполагат, че маршрутизаторите ще приемат заявки за SNMP, ще изпращат SNMP отговори и ще изпращат SNMP известия. С активирана функция на SNMP диспечера, маршрутизаторът може също да изпраща SNMP заявки, да получава SNMP отговори и да получава SNMP известия. Изпълнението на правилата за защита може да се наложи да бъде актуализирано, преди да активирате тази функция.

                      SNMP заявки или отговори обикновено се изпращат до или от UDP порт 161. SNMP уведомяванията обикновено се изпращат до UDP порт 162.

                      Пример: Следващият пример показва как да активирате процеса на SNMP диспечер:

                       Устройство# config t Устройство (config)# SNMP-сървър Устройство (config)# край

                      Команда

                      Описание

                      показване на snmp

                      Проверява състоянието на SNMP комуникациите.

                      За да посочите, че защитен транспортен протокол в реално време (SRTP) се използва за активиране на защитени повиквания и обратно повикване, използвайте командата srtp в глобалния режим на конфигуриране на VoIP. За да деактивирате защитените повиквания и да забраните резервирането, използвайте no формата на тази команда.

                      srtp [резервен | pass-thru]

                      няма srtp [резервен | pass-thru]

                      резервен

                      (По избор) Активира връщането на обратно повикване в незащитен режим.

                      пас-троу

                      (По избор) Позволява прозрачно преминаване на всички крипто пакети (поддържани и неподдържани).

                      По подразбиране за командата: Защитата и резервирането на гласови повиквания са забранени.

                      Режим на команда: Конфигуриране на гласова услуга (config-voi-serv), режим на конфигуриране на гласова услуга при набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата srtp в режим на конфигуриране на voip на гласовата услуга, за да активирате глобално защитени повиквания при използване на SRTP мултимедийно удостоверяване и шифроване. Тези правила за защита се прилагат за всички повиквания, преминаващи през шлюза, и не могат да се конфигурират въз основа на повикване. За да активирате защитените повиквания за конкретен връстник за набиране, използвайте командата srtp в режим на конфигуриране на глас на връстник за набиране. Използването на командата srtp за конфигуриране на защитата на повикванията на ниво връстник за набиране има предимство пред глобалната команда srtp .

                      Използвайте резервната команда srtp , за да активирате глобално защитените повиквания и да позволите на повикванията да се върнат в RTP (незащитен) режим. Тези правила за защита се прилагат за всички повиквания, преминаващи през шлюза, и не могат да се конфигурират въз основа на повикване. За да активирате защитените повиквания за конкретен връстник за набиране, използвайте командата srtp в режим на конфигуриране на глас на връстник за набиране. Използването на резервната команда srtp в режим на конфигуриране на глас от връстник за набиране за конфигуриране на защитата на повикванията има предимство пред резервната глобална команда srtp в режим на конфигуриране на гласовата услуга. Ако използвате резервната команда без srtp , резервирането от SRTP към RTP (защитено към незащитено) е забранено.

                      Използвайте srtp pass-thru , за да активирате глобално прозрачно преминаване на всички (поддържани и неподдържани) крипто пакети. За да активирате прозрачното преминаване на всички крипто пакети за конкретен връстник за набиране, използвайте командата srtp pass-thru в режим на конфигуриране на глас с връстник за набиране. Ако функцията SRTP pass-thru е активирана, взаимодействието на мултимедията няма да се поддържа.

                      Уверете се, че имате симетрична конфигурация на входящите и изходящите връстници за набиране, за да избегнете проблеми, свързани с мултимедията.

                      Пример: Следният пример активира защитените повиквания:

                       Устройство (config-voi-serv)# srtp 

                      Следният пример позволява връщането на обратно повикване в незащитен режим:

                       Резервно устройство (config-voi-serv)# srtp 

                      Следващият пример позволява прозрачното преминаване на крипто пакети:

                       Устройство (config-voi-serv)# srtp pass-thru 

                      Команда

                      Описание

                      srtp (набиране-връстник)

                      Активира защитените повиквания на индивидуален връстник за набиране.

                      srtp резервен (набиране-връстник)

                      Позволява връщане на обратно повикване в RTP (незащитен) режим на индивидуален връстник за набиране.

                      srtp резервен (глас)

                      Активира глобално резервно повикване в RTP (незащитен) режим.

                      srtp pass-thru (набиране-връстник)

                      Позволява прозрачното преминаване на неподдържани крипто пакети на индивидуален връстник за набиране.

                      srtp система

                      Позволява защитени повиквания на глобално ниво.

                      За да зададете предварително конфигуриран списък с предпочитания за избор на crypto-suite глобално или на клиент от гласов клас, използвайте командата srtp-crypto в режим на конфигуриране на гласов sip за гласова услуга. За да премахнете предпочитанията за избор на crypto-suite и да се върнете към списъка с предпочитания по подразбиране, използвайте формата No или по подразбиране на тази команда.

                      srtp-crypto crypto-tag

                      няма srtp-crypto

                      по подразбиране srtp-crypto

                      крипто-етикет

                      Уникален номер, зададен за гласовия клас. Диапазонът е от 1 до 10000.

                      Този номер се съпоставя с етикета, създаден с използване на командата гласов клас srtp-crypto , налична в режим на глобална конфигурация.

                      По подразбиране за командата: Не е зададено предпочитание за crypto-suite.

                      Режим на команда: Конфигурация на клиента за гласов клас (конфигурация на конфигурация на гласовата услуга за гласов sip (conf-serv-sip)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Можете да зададете само един крипто-етикет. Ако зададете друг крипто-етикет, последният зададен крипто-етикет замества предишния крипто-етикет.

                      Уверете се, че гласов клас srtp се създава с помощта на командата гласов клас srtp-crypto crypto-tag , преди да изпълните командата srtp-crypto crypto tag , за да приложите crypto-етикета в глобален режим на конфигуриране или режим на клиент.

                      Пример: Пример за присвояване на предпочитание за crypto-suite на клиент на гласов клас:

                      Устройство> разрешаване Устройство# конфигуриране на терминал Устройство (config)# клиент на гласов клас 100 Устройство (config-class)# srtp-crypto 102

                      Пример за задаване на предпочитание за crypto-suite глобално:

                      Устройство> разрешаване Устройство# конфигуриране на терминал Устройство (config)# гласова услуга гласова Устройство(conf-voi-serv)# sip Устройство(conf-serv-sip)# srtp-crypto 102

                      Команда

                      Описание

                      гласов клас sip srtp-crypto

                      Влиза в режим на конфигуриране на гласов клас и задава идентификационен етикет за гласов клас srtp-crypto.

                      крипто

                      Указва предпочитанието за пакета шифър SRTP, който ще се предлага от Cisco Unified Border Element (CUBE) в SDP в офертата и отговора.

                      показване на sip-ua повиквания

                      Показва информация за клиента на активен потребителски агент (UAC) и сървъра на потребителски агент (UAS) при повиквания с протокол за стартиране на сесия (SIP).

                      показване на sip-ua srtp

                      Показва информация за протокола за стартиране на сесии (SIP) за защитен транспортен протокол в реално време (SRTP) за потребителя-агент (UA).

                      За да влезете в режим на конфигуриране на STUN за конфигуриране на параметрите на преминаване на защитната стена, използвайте командата stun в режим на конфигуриране на гласовата услуга. За да премахнете параметрите на stun, използвайте no формата на тази команда.

                      камък

                      не щан

                      Тази команда няма аргументи или ключови думи.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране

                      Режим на команда: Конфигурация на Voip за гласова услуга (config-voi-serv)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Използвайте тази команда, за да влезете в режим на конфигуриране и да конфигурирате параметрите за преминаване на защитната стена за VoIP комуникации.

                      Пример: Следващият пример показва как се влиза в режим на конфигуриране на STUN:

                       маршрутизатор(config)#гласова услуга VOIP Маршрутизатор(config-voi-serv)#stun 

                      Команда

                      Описание

                      ИД на агент за flowdat a

                      Конфигурира ИД на агент.

                      stun flowdata поддържане

                      Конфигурира интервала на запазване на комуникацията.

                      stun flowdata shared-secret

                      Конфигурира тайна, споделена между агента за управление на повикванията и защитната стена.

                      използване на защитна стен а-преминаван еflowdata

                      Позволява преминаване на защитната стена с помощта на камък.

                      гласов клас използване на stun-usage

                      Разрешава преминаване през защитната стена за VoIP комуникации.

                      За да конфигурирате ИД на агент за stun flowdata, използвайте командата ИД на агент за stun flowdata в режим на конфигуриране на STUN. За да се върнете към стойността по подразбиране за ИД на агент, използвайте no формата на тази команда.

                      tag flowdata agent-id tag [boot-count]

                      няма етикет на агент-ИД на flowdata [boot-count]

                      етикет

                      Уникален идентификатор в диапазона 0 до 255. По подразбиране е -1.

                      брой стартирания

                      (По избор) Стойност на броя стартиране. Диапазонът е от 0 до 65535. По подразбиране е нула.

                      По подразбиране за командата: Не се извършва пресичане на защитната стена.

                      Режим на команда: STUN конфигурация (conf-serv-stun)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата stun flowdata agent-id , за да конфигурирате ИД на агент и броя на зареждането, за да конфигурирате агентите за контрол на повикванията, които упълномощават потока на трафик.

                      Конфигурирането на ключовата дума за брой зареждания помага да се предотвратят анти-повторни атаки след презареждане на маршрутизатора. Ако не конфигурирате стойност за броя на стартовете, броят на стартовете се инициализира на 0 по подразбиране. След като бъде инициализиран, той се увеличава автоматично с едно при всяко рестартиране и стойността се записва обратно в NVRAM. Стойността на броя стартиране се отразява в командата показване на изпълнявана конфигурация.

                      Пример: Следващият пример показва как се използва командата stun flowdata agent-id в подканата на маршрутизатора.

                       Устройство# активиране Устройство# конфигуриране на терминал Устройство (config)# VOIP за гласова услуга Устройство (conf-voi-serv)# stun Устройство (conf-serv-stun)# ИД на flowdata агент 35 100 

                      Команда

                      Описание

                      stun flowdata поддържане

                      Конфигурира интервала на запазване на комуникацията.

                      stun flowdata shared-secret

                      Конфигурира тайна, споделена между агента за управление на повикванията и защитната стена.

                      За да конфигурирате тайна, споделена на агент за управление на повикванията, използвайте командата stun flowdata shared-secret в режим на конфигуриране на STUN. За да върнете споделената тайна към стойността по подразбиране, използвайте no формата на тази команда.

                      stun flowdata shared-secret tag низ

                      няма stun flowdata shared-secret tag низ

                      етикет

                      0 – Дефинира паролата в обикновен текст и ще я шифрира.

                      6—Определя защитено обратимо шифроване за пароли при използване на Разширената схема за шифроване (AES) от тип 6 .

                      Изисква първичен AES ключ да бъде предварително конфигуриран.

                      7 – Дефинира паролата в скрита форма и ще валидира (шифрованата) парола, преди да я приеме.

                      низ

                      12 до 80 ASCII знака. По подразбиране е празен низ.

                      По подразбиране за командата: Стойността по подразбиране на тази команда задава споделената тайна на празен низ. Не се извършва преминаване на защитната стена, когато споделената тайна има стойността по подразбиране.

                      Режим на команда: STUN конфигурация (conf-serv-stun)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Споделената тайна на агента за контрол на повикванията е низ, който се използва между агента за контрол на повикванията и защитната стена за целите на удостоверяване. Споделената тайна стойност на агента за управление на повикванията и защитната стена трябва да е една и съща. Това е низ от 12 до 80 знака. The no form of this command will remove the previously configured shared-secret if any. The default form of this command will set the shared-secret to NULL. The password can be encrypted and validated before it is accepted. Firewall traversal is not performed when the shared-secret is set to default.

                      It is mandatory to specify the encryption type for the shared secret. If a clear text password (type 0) is configured, it is encrypted as type 6 before saving it to the running configuration.

                      If you specify the encryption for the shared secret as type 6 or 7, the entered password is checked against a valid type 6 or 7 password format and saved as type 6 or 7 respectively.

                      Type-6 passwords are encrypted using AES cipher and a user-defined primary key. These passwords are comparatively more secure. The primary key is never displayed in the configuration. Without the knowledge of the primary key, type 6 shared secret passwords are unusable. If the primary key is modified, the password that is saved as type 6 is re-encrypted with the new primary key. If the primary key configuration is removed, the type 6 shared secret passwords cannot be decrypted, which may result in the authentication failure for calls and registrations.

                      When backing up a configuration or migrating the configuration to another device, the primary key is not dumped. Hence the primary key must be configured again manually.

                      To configure an encrypted preshared key, see Configuring an Encrypted Preshared Key.

                      The encryption type 7 is supported, but will be deprecated in the later releases. Following warning message is displayed when encryption type 7 is configured.

                      Предупреждение: Command has been added to the configuration using a type 7 password. However, type 7 passwords will soon be deprecated. Migrate to a supported password type 6.

                      Пример: The following example shows how the stun flowdata shared-secret command is used:

                       Device(config)#voice service voip Device(conf-voi-serv)#stun DEvice(config-serv-stun)#stun flowdata shared-secret 6 123cisco123cisco 

                      Команда

                      Описание

                      stun

                      Enters stun configuration mode.

                      stun flowdata agent-id

                      Configures the agent ID.

                      stun flowdata catlife

                      Configures the lifetime of the CAT.

                      To enable firewall traversal using stun, use the stun usage firewall-traversal flowdata command in voice class stun-usage configuration mode. To disable firewall traversal with stun, use the no form of this command.

                      stun usage firewall-traversal flowdata

                      no stun usage firewall-traversal flowdata

                      This command has no arguments or keywords.

                      Command Default: Firewall traversal using STUN is not enabled.

                      Command Mode: Voice-class configuration (config-class)

                      Освобождаване

                      Modification

                      Локален шлюз

                      Cisco IOS XE Gibraltar 16.12.2

                      This command was introduced.

                      Пример: The following example shows how to enable firewall traversal using STUN:

                       Device(config)# voice class stun-usage 10 Device(config-class)# stun usage firewall-traversal flowdata 

                      Команда

                      Описание

                      stun flowdata shared-secret

                      Configures a secret shared between call control agent and firewall.

                      voice class stun-usage

                      Configures a new voice class called stun-usage with a numerical tag.

                      To enable ICE-lite using stun, use the stun usage ice lite command in voice class stun-usage configuration mode. To disable ICE-lite with stun, use the no form of this command.

                      stun usage ice lite

                      no stun usage ice lite

                      This command has no arguments or keywords.

                      Command Default: ICE-lite is not enabled by default.

                      Command Mode: Voice-class configuration (config-class)

                      Освобождаване

                      Modification

                      Локален шлюз

                      Cisco IOS XE Gibraltar 16.12.2

                      This command was introduced.

                      Пример: The following example shows how to enable ICE-lite using STUN:

                       Device(config)# voice class stun-usage 25 Device(config-class)# stun usage ice lite 

                      To specify the trustpoint certificate name in the Subject Alternative Name (subjectAltName) field in the X.509 certificate, which is contained in the trustpoint certificate, use the subject-alt-name in ca-trustpoint configuration mode. To remove this configuration, use the no form of this command.

                      subject-alt-name name

                      no subject-alt-name name

                      име

                      Specifies the trustpoint certificate name.

                      Command Default: The Subject Alternative Name field is not included in the X.509 certificate.

                      Command Mode: Trustpoint configuration mode (ca-trustpoint)

                      Освобождаване

                      Modification

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      This command was introduced.

                      Usage Guidelines: The subject-alt-name command is used to create a self-signed trustpoint certificate for the router that contains the trustpoint name in the Subject Alternative Name (subjectAltName) field. This Subject Alternative Name can be used only when the trustpoint enrollment option is specified for self-signed enrollment in the trustpoint policy.

                      The Subject Alternative Name field in the X.509 certificate is defined in RFC 2511.

                      Пример: The following example shows how to create a self-signed trustpoint certificate for the router that contains the trustpoint name in the Subject Alternative Name (subjectAltName) field:

                       crypto pki trustpoint webex-sgw enrollment terminal fqdn <gateway_fqdn> subject-name cn=<gateway_fqdn> subject-alt-name <gateway_fqdn> revocation-check crl rsakeypair webex-sgw

                      To specify the subject name in the certificate request, use the subject-name command in ca-trustpoint configuration mode. To clear any subject name from the configuration, use the no form of this command.

                      subject-name [x.500-name]

                      no subject-name [x.500-name]

                      x.500-name

                      (Optional) Specifies the subject name used in the certificate request.

                      Command Default: If the x.500-name argument is not specified, the fully qualified domain name (FQDN), which is the default subject name, will be used.

                      Command Mode: CA-trustpoint configuration

                      Освобождаване

                      Modification

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      This command was introduced.

                      Usage Guidelines: Before you can issue the subject-name command, you must enable the crypto ca trustpoint command, which declares the certification authority (CA) that your router should use and enters ca-trustpoint configuration mode.

                      The subject-name command is an attribute that can be set for autoenrollment; thus, issuing this command prevents you from being prompted for a subject name during enrollment.

                      Пример: The following example shows how to specify the subject name in the certificate:

                       crypto pki trustpoint webex-sgw enrollment terminal fqdn <gateway_fqdn> subject-name cn=<gateway_fqdn> subject-alt-name <gateway_fqdn> revocation-check crl rsakeypair webex-sgw

                      Команда

                      Описание

                      crypto ca trustpoint

                      Declares the CA that your router should use.

                      To identify the caller network via an IP address and subnet mask for the enhanced 911 service, use the subnet command in voice emergency response location configuration mode. To remove the subnet definition, use the no form of this command.

                      subnet {1 | 2} ip-group subnet-mask

                      no subnet {1 | 2}

                      {1 | 2}

                      Specifies the subnets. You can create up to 2 different subnets.

                      ip-group

                      Specifies a subnet group for the emergency response location (ERL).

                      subnet-mask

                      Specifies a subnet address for the emergency response location (ERL).

                      Command Default: No subnets are defined.

                      Command Mode: Voice emergency response location configuration (cfg-emrgncy-resp-location)

                      Освобождаване

                      Modification

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      This command was introduced.

                      Usage Guidelines: Use the subnet command to define the groups of IP addresses that are part of an ERL. You can create up to 2 different subnets. To include all IP-addresses on a single ERL, you can set the subnet mask to 0.0.0.0 to indicate a “catch-all” subnet.

                      Пример: The following example shows how to configure the IP addresses group 10.X.X.X or 192.168.X.X, which are automatically associated with the ERL. If one of the devices from the IP-group dials 911, its extension is replaced with 408 555-0100 before it goes to the PSAP. The PSAP detects the caller’s number as 408 555-0100.

                       voice emergency response location 1 elin 1 4085550100 subnet 1 10.0.0.0 255.0.0.0 subnet 2 192.168.0.0 255.255.0.0

                      To globally enable midcall media renegotiation for supplementary services, use the supplementary-servicemedia-renegotiate command in voice-service configuration mode. To disable midcall media renegotiation for supplementary services, use the no form of this command.

                      supplementary-service media-renegotiate

                      no supplementary-service media-renegotiate

                      This command has no arguments or keywords.

                      Command Default: Midcall media renegotiation for supplementary services is disabled.

                      Command Mode: Voice-service configuration (config-voi-serv)

                      Освобождаване

                      Modification

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      This command was introduced.

                      Usage Guidelines: This command enables midcall media renegotiation, or key renegotiation, for all calls across a VoIP network. To implement media encryption, the two endpoints controlled by Cisco Unified Communications Manager Express (Cisco Unified CME) need to exchange keys that they will use to encrypt and decrypt packets. Midcall key renegotiation is required to support interoperation and supplementary services among multiple VoIP suites in a secure media environment using Secure Real-Time Transport Protocol (SRTP).

                      The video part of a video stream will not play if the supplementary-service media-renegotiate command is configured in voice-service configuration mode.

                      Пример: The following example enables midcall media renegotiation for supplementary services at a global level:

                       Device(config)# voice service voip Device(config-voi-serv)# supplementary-service media-renegotiate Device(config-voi-serv)# exit 

                      To enable SIP supplementary service capabilities for call forwarding and call transfers across a SIP network, use the supplementary-service sip command in dial peer voice or voice service VoIP configuration mode. To disable supplementary service capabilities, use the no form of this command.

                      supplementary-service sip {handle-replaces | moved-temporarily | refer}

                      no supplementary-service sip {handle-replaces | moved-temporarily | refer}

                      handle-replaces

                      Replaces the Dialog-ID in the Replaces Header with the peer Dialog-ID.

                      moved-temporarily

                      Enables SIP Redirect response for call forwarding.

                      refer

                      Enables SIP REFER message for call transfers.

                      Command Default: SIP supplementary service capabilities are enabled globally.

                      Command Mode: Dial peer voice configuration (config-dial-peer), Voice service configuration (conf-voi-serv)

                      Освобождаване

                      Modification

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      This command was introduced.

                      Usage Guidelines: The supplementary-service sip refer command enables REFER message pass-through on a router.

                      The no form of the supplementary-service sip command allows you to disable a supplementary service feature (call forwarding or call transfer) if the destination gateway does not support the supplementary service. You can disable the feature either globally or for a specific SIP trunk (dial peer).

                      • The no supplementary-service sip handle-replaces command replaces the Dialog-ID in the Replaces Header with the peer Dialog-ID.

                      • The no supplementary-service sip moved-temporarily command prevents the router from sending a redirect response to the destination for call forwarding. SDP Passthrough is not supported in 302-consumption mode or Refer-consumption mode. With CSCub47586, if an INVITE (incoming call or incoming forward) with a diversion header is received while SDP Pass through is enabled on either an inbound call leg or an outbound call leg, the call is disconnected.

                      • The no supplementary-service sip refer command prevents the router from forwarding a REFER message to the destination for call transfers. The router instead attempts to initiate a hairpin call to the new target.

                      If this command is enabled globally and disabled on a dial peer, the functionality is disabled for the dial peer.

                      If this command is disabled globally and either enabled or disabled on a dial peer, the functionality is disabled for the dial peer.

                      On Cisco Unified Communications Manager Express (CME), this command is supported for calls between SIP phones and for calls between SCCP phones. It is not supported for a mixture of SCCP and SIP phones; for example, it has no effect for calls from an SCCP phone to a SIP phone. On the Cisco UBE, this command is supported for SIP trunk-to-SIP trunk calls.

                      Пример: The following example shows how to disable SIP call transfer capabilities for dial peer 37:

                       Device(config)# dial-peer voice 37 voip Device(config-dial-peer)# destination-pattern 555.... Device(config-dial-peer)# session target ipv4:10.5.6.7 Device(config-dial-peer)# no supplementary-service sip refer

                      The following example shows how to disable SIP call forwarding capabilities globally:

                       Device(config)# voice service voip Device(conf-voi-serv)# no supplementary-service sip moved-temporarily

                      The following example shows how to enable a REFER message pass-through on the Cisco UBE globally and how to disable the Refer-To header modification:

                       Device(config)# voice service voip Device(conf-voi-serv)# supplementary-service sip refer Device(conf-voi-serv)# sip Device(conf-serv-sip)# referto-passing 

                      The following example shows how to enable a REFER message consumption on the Cisco UBE globally:

                       Device(config)# voice service voip Device(conf-voi-serv)# no supplementary-service sip refer

                      The following example shows how to enable REFER message consumption on the Cisco UBE for dial peer 22:

                       Device(config)# dial-peer voice 22 voip Device(config-dial-peer)# no supplementary-service sip refer

                      The following example shows how to enable a REFER message to replace the Dialog-ID in the Replaces Header with the peer Dialog-ID on the Cisco UBE for dial peer:

                       Device(config)# dial-peer voice 34 voip Device(config-dial-peer)# no supplementary-service sip handle-replaces [system]

                      The following example shows how to enable a REFER message to replace the Dialog-ID in the Replaces Header with the peer Dialog-ID on the Cisco UBE globally:

                       Device(config)# voice service voip Device(conf-voi-serv)# no supplementary-service sip handle-replaces

                      Команда

                      Описание

                      supplementary-service h450.2 (voice-service)

                      Globally enables H.450.2 capabilities for call transfer.

                      supplementary-service h450.3 (voice-service)

                      Globally enables H.450.3 capabilities for call forwarding.

                      referto-passing

                      Disables dial peer lookup and modification of the Refer-To header while passing across REFER message on the Cisco UBE during a call transfer.

                      Команди от T до Z

                      За да конфигурирате максималния брой опити за повторно изпращане на съобщения от SIP-TCP връзката, използвайте командата tcp-retry в режим на конфигуриране на SIP потребител-агент. За да нулирате до стойността по подразбиране, използвайте формата no на тази команда.

                      tcp-повторен опит {count close-connection | nolimit}

                      няма tcp-нов опит

                      брой

                      Диапазонът на броя е 100 – 2000. Броят повторни опити по подразбиране е 200.

                      близка връзка

                      (По избор) Затваря връзките след конфигурирания брой повторни опити.

                      nolimit

                      Стойността на повторния опит е зададена на неограничено.

                      По подразбиране за командата: Броят повторни опити за TCP е 200.

                      Режим на команда: Конфигурация на SIP потребител-агент (config-sip-ua)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата tcp-retry , за да конфигурирате максималния брой опити, които да бъдат опитани при опит за изпращане на съобщения от SIP-TCP връзката. След като повторните опити бъдат изчерпани, всички чакащи съобщения в тази TCP връзка се изтриват. Ако се използва ключовата дума close-connection, TCP връзката се затваря.

                      Примери: Следващият пример задава максималния брой опити за повторен опит на 500:

                       Устройство (config-sip-ua)# tcp-повторен опит 500 

                      Следващият пример задава максималния брой опити за повторен опит на 100, както и конфигурацията за затваряне на връзката след изчерпване на всички опити за повторен опит:

                       Устройство (config-sip-ua)# tcp-повторен опит 100 close-connection 

                      Следващият пример показва, че CUBE е конфигуриран да прави повторен опит неограничено, докато съобщението излезе или докато връзката не бъде затворена:

                      Устройство (config-sip-ua)# tcp-retry nolimit

                      За да конфигурирате времето, необходимо на групата за резервиране, за да забави преговорите за роля, които започват след възникване на грешка или презареждане на системата, използвайте командата таймери за забавяне в режим на конфигуриране на група приложения за резервиране. За да деактивирате таймера, използвайте формата no на тази команда. За да конфигурирате стойността на закъснението по подразбиране, използвайте формата по подразбиране на тази команда.

                      таймерите закъсняват секунди [презареждане на секунди]

                      без закъснение на таймера секунди [презареждане на секунди]

                      таймерите по подразбиране закъснение секунди [презареждане секунди]

                      секунди

                      Стойност за забавяне. Диапазонът е от 0 до 10000. По подразбиране е 10.

                      презареждане

                      (По избор) Указва таймера за презареждане на група за резервиране.

                      секунди

                      (По избор) Презареждане на стойността на таймера в секунди. Диапазонът е от 0 до 10000. По подразбиране е 120.

                      По подразбиране за командата: По подразбиране е 10 секунди за закъснение на таймера и 120 секунди за закъснение на презареждане.

                      Режим на команда: Конфигурация на група приложения за резервиране (config-red-app-grp)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата Закъснение на таймера , за да зададете закъснение на таймера за група за резервиране.

                      Пример: Следващият пример показва как да зададете стойност за забавяне на таймера и стойност за презареждане за група за резервиране с име група 1:

                       Рутер# конфигуриране на терминал Рутер (config)# резервиране Рутер (config-red)# резервиране на приложения Рутер (config-red-app)# група 1 Рутер (config-red-app-grp)# таймер закъснение 100 презареждане 400

                      Команда

                      Описание

                      резервиране на приложения

                      Влиза в режим на резервиране на конфигурация на приложението.

                      удостоверяване

                      Конфигурира удостоверяване с ясен текст и MD5 удостоверяване за група за резервиране.

                      протокол

                      Дефинира екземпляр на протокол в група за резервиране.

                      За да конфигурирате таймери за съобщения за време на разговор и време за изчакване за група за резервиране, използвайте командата таймери за hellotime в режим на конфигуриране на протокол за резервиране. За да деактивирате таймерите в групата за резервиране, използвайте формата no на тази команда.

                      таймери hellotime [msec ] секунди holdtime [msec ] секунди

                      без таймери време на hellotime [msec ] секунди holdtime [msec ] секунди

                      msec

                      (По избор) Указва интервала в милисекунди за поздравителни съобщения.

                      секунди

                      Интервал от време, в секунди, за поздравителни съобщения. Диапазонът е от 1 до 254.

                      време за изчакване

                      Указва таймера за задържане.

                      msec

                      Указва интервала в милисекунди за съобщенията за време на задържане.

                      секунди

                      Интервал от време в милисекунди за съобщения за време на задържане. Диапазонът е от 6 до 255.

                      По подразбиране за командата: Стойността по подразбиране за интервала на hellotime е 3 секунди, а за интервала на времето на изчакване е 10 секунди.

                      Режим на команда: Конфигурация на приложния протокол за резервиране (config-red-app-prtc)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Часът „Здравейте“ е интервал, през който се изпращат поздравителни съобщения. Времето за изчакване е времето, преди активното устройство или устройството в режим на готовност да бъде обявено в престой. Използвайте ключовата дума msec, за да конфигурирате таймерите в милисекунди.

                      Ако разпределите голямо количество памет към буфера на регистрационния файл (например 1 GB), тогава използването на процесора и паметта на маршрутизатора се увеличава. Този проблем се усложнява, ако са зададени малки интервали за hellotime и holdtime. Ако искате да разпределите голямо количество памет за буфера на регистрационния файл, препоръчваме да приемете стойностите по подразбиране за времето за изчакване и времето за изчакване. Поради същата причина ви препоръчваме също да не използвате командата preempt.

                      Пример: Следващият пример показва как да конфигурирате съобщенията за време на разговор и време за изчакване:

                       Устройство# конфигуриране на терминал Устройство(config)# резервиране Устройство(config-red)# резервиране на приложение Устройство(config-red-app)# протокол 1 Устройство(config-red-app-prtcl)# таймери време за hellotime 100 holdtime 100

                      Команда

                      Описание

                      резервиране на приложения

                      Влиза в режим на резервиране на конфигурация на приложението.

                      име

                      Конфигурира групата за резервиране с име.

                      предимство

                      Позволява приоритизиране на групата за резервиране.

                      протокол

                      Дефинира екземпляр на протокол в група за резервиране.

                      За да създадете TLS профил с предоставения номер на етикет, използвайте командата tls-профил в режим на конфигуриране на гласов клас. За да премахнете TLS-профила, използвайте формата no на тази команда.

                      Етикет на профила

                      без tls-профи летикет

                      етикет

                      Асоциира профила на TLS за гласов клас с клиента. Диапазонът на етикетите е 1 – 10000.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране

                      Режим на команда: конфигурация на гласов клас (конфигурационен клас)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Командата гласов клас tls-профил активира режим на конфигуриране на гласов клас в маршрутизатора и ви предоставя под-опции за конфигуриране на команди, необходими за TLS сесия. Тази команда ви позволява да конфигурирате под гласов клас опциите, които могат да бъдат конфигурирани на глобално ниво чрез sip-ua.

                      Етикетът свързва всички конфигурации на гласов клас, направени чрез етикета гласов клас tls-профи л на командата крипто сигнализация.

                      Пример: Следващият пример показва как да конфигурирате външна връзка или клиент за TLS:

                       Устройство (config)# клиент на гласов клас 100 Устройство (config-клас)# tls-профил 100

                      Команда

                      Описание

                      доверителна точка

                      Създава точка на доверие за съхранение на сертификата на устройствата, който се генерира като част от процеса на записване с помощта на команди за инфраструктура с публични ключове (PKI) на Cisco IOS.

                      описание

                      Предоставя описание на групата профили за TLS.

                      шифър

                      Конфигурира настройката за шифър.

                      cn- san

                      Активира проверката на самоличността на сървъра чрез полетата за общо име (CN) и алтернативно име на субекта (SAN) в сертификата на сървъра по време на SIP/TLS връзките от страна на клиента.

                      крипто сигнализация

                      Посочва точката на доверие или етикета на TLS-профил, които се използват по време на процеса на диалога на TLS.

                      За да конфигурирате рамката за VoIP проследяване в CUBE, използвайте командата проследяване в режим на конфигуриране на VOIP на гласовата услуга. За да забраните проследяването на VoIP, използвайте no form на тази команда.

                      [няма] проследяване

                      Тази команда няма аргументи или ключови думи.

                      По подразбиране за командата: Проследяването е активирано по подразбиране.

                      Режим на команда: Режим на конфигуриране на VoIP за гласова услуга (conf-voi-serv)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата за проследяване , за да конфигурирате рамката за VoIP проследяване за постоянно наблюдение и отстраняване на неизправности в SIP повиквания на CUBE. При активирано проследяване, регистрирането на събития и отстраняването на грешки на VoIP параметри, като SIP съобщения, FSM и потоците Unified Communication, обработени от CUBE, се регистрират.

                      Проследяването на VoIP е забранено с използване на командата shutdow n в режим на конфигуриране на проследяване. За да разрешите отново проследяването на VoIP, конфигурирайте [no] изключване. Командата за изключван е запазва персонализираното ограничение на паметт а, докато [без]проследяване нулира ограничението на паметта до стойността по подразбиране.

                      За да определите персонализирано ограничение за паметта, разпределено за съхранение на информация за проследяване на VoIP в CUBE, конфигурирайте паметта с ограничение на паметта в режим на конфигуриране на проследяване. Диапазонът е 10 – 1000 MB. Ако не е конфигурирано ограничение на паметт а, се прилага конфигурацията по подразбиране на платформата за ограничение на паметта. По подразбиране 10% от общата памет, налична на процесора IOS в момента на конфигуриране на командата, ще бъде запазена за съхранение на данни VoIP Trace.

                      Пример: Следва примерна конфигурация за разрешаване на проследяване на елемент на Unified Border:

                       маршрутизатор#configure terminal Enter конфигурационни команди, по една на линия. Прекратяване с CNTL/Z. маршрутизатор (config)#гласова услуга Voip маршрутизатор (conf-voi-serv)#? Команди ЗА КОНФИГУРИРАНЕ на гласовата услуга: адрес-скриване Скриване на адреса (SIP-SIP) Разрешаване-връзки Разрешаване на типове повиквания Качество на повикванията Глобално качество на услугата настройка на повикването Наблюдение на повикването Кауза-код Задава вътрешния код на причина за SIP и H323 клид Опция за ИД на повикващия cpa Разрешаване на Анализа на напредъка на повикването за VOIP повиквания по подразбиране Задайте команда на нейните настройки по подразбиране dtmf-interworking Dtmf Работна спешност Списък на номерата за спешни случаи изход Изход от режима за конфигуриране на гласовата услуга факс Глобални команди факс-реле Глобални команди за конфигуриране на факс-реле gcid Разрешаване на Глобална идентификация на повикванията за voip h323 Глобални H.323 команди ip Гласова услуга voip IP настройка lpcor Гласова услуга voip lpcor настройка мултимедия Глобална настройка за voip повиквания модем Глобални модеми не Отказване на команда или задайте своите настройки по подразбиране уведомяване за изпращане до приложение qsig QSIG пренасочване на voip пренасочване на повиквания redundancy-група Асоциира redundancy-група с глас HA redun проследяване Конфигурация на Voip проследяване гласово активиране на гласови параметри VPN-група Въведете VPN-група режим VPN-профил Въведете VPN-профил

                      Команда

                      Описание

                      ограничение на паметта (проследяване)

                      Определя ограничението на паметта за съхраняване на информация за проследяване на VoIP.

                      shutdown (проследяване)

                      Деактивирайте рамката за изправност на VoIP проследяване в CUBE.

                      показване на проследяване на voip

                      Показва информацията за проследяване на VoIP за сегментите на SIP при повикване, получено в CUBE.

                      За да конфигурирате проследяването на интерфейса да проследява статуса на интерфейса, използвайте командата track в глобалния режим на конфигуриране. За да премахнете проследяването, използвайте формата no на тази команда.

                      проследяване обект-номе ринтерфей сти пномер{ линия-протоколip маршрутизиране}

                      няма проследяван еномер на обек тинтерфейсти пномер{ линия-протоколIP маршрутизиране}

                      номер на обект

                      Номер на обект в диапазона от 1 до 1000, представляващ интерфейса за проследяване.

                      номер на тип на интерфейса

                      Тип интерфейс и номер за проследяване.

                      линеен протокол

                      Проследява дали интерфейсът е отворен.

                      IP маршрутизиране

                      Проследява дали е активирано IP маршрутизиране, конфигуриран е IP адрес в интерфейса и състоянието на интерфейса е готово, преди да съобщите на GLBP, че интерфейсът е готово.

                      По подразбиране за командата: Състоянието на интерфейса не се проследява.

                      Режим на команда: Глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване:Командата за проследяване се използва в група за резервиране (RG), за да се проследи състоянието на интерфейса на гласовия трафик, така че активният маршрутизатор да стане неактивен, след като интерфейсът на трафика не работи.

                      Пример: Следващият пример показва как да конфигурирате проследяване на интерфейси на глобално ниво за проследяване на състоянието на интерфейса:

                      Устройство#conf t Device(config)#track 1 интерфейс GigabitEthernet1 line-protocol Device(config-track)#track 2 интерфейс GigabitEthernet2 line-protocol Device(config-track)#exit

                      За да приложите правило за превод, за да манипулирате набраните цифри на входящ VoIP и POTS сегмент на повикване, използвайте командата превод в режим на конфигуриране на глас порт. За да премахнете правилото за превод, използвайте формата no на тази команда.

                      превеждане на {calling-number | called-number} име-етикет

                      няма превод {calling-number | called-number} name-tag

                      номер за набиране

                      Правилото за превод се прилага за номера на входящата повикваща страна.

                      набран номер

                      Правилото за превод се прилага за номера на входящата повиквана страна.

                      етикет с име

                      Номер на етикет, към който се препраща зададеното правило. Това е произволно избрано число. Диапазонът е от 1 до 2147483647. Няма стойност по подразбиране.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране

                      Режим на команда: Конфигурация за гласови портове

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Правилото за транслация е механизъм с общо предназначение за обработка на цифри, който изпълнява операции като автоматично добавяне на телефонна зона и префикс кодове към набрани номера.

                      Примери: Следващият пример прилага правило за превод 350 за номера на входящата повикваща страна във VoIP и POTS:

                       **От PSTN правило за превод с не +E164** гласов превод-правило 350 правило 1 /^\([2-9].........\)//+1\1/ гласов превод-профил 350 превод повикване 350 превод повикване 350 

                      Следващият пример прилага правило за превод 300 към изходящия номер на повикваната страна във VoIP и POTS:

                       **От правилото за превод на телефонната система с +E164** гласов превод-правило 300 правило 1 /^\+1\(.*\)/ /\1/ гласов превод-профил 300 превод повикване 300 превод повикване 300

                      Команда

                      Описание

                      правило

                      Прилага правило за транслация към номер на набираща страна или номер на набрана страна както за входящи, така и за изходящи повиквания.

                      показване на правило за превод

                      Показва съдържанието на всички правила, конфигурирани за конкретно име на превод.

                      правило за превод

                      Създава име за превод и влиза в режим на конфигуриране на правила за превод.

                      За да зададете профил за транслация към гласов порт, използвайте командата профил за транслация в режим на конфигуриране на гласов порт. За да изтриете профила за транслация от гласовия порт, използвайте формата no на тази команда.

                      име за профил за транслация {incoming | outgoing } name

                      няма име за профил за транслация {incoming | outgoing } name

                      входящи

                      Указва, че този профил за транслация обработва входящи повиквания.

                      изходящи

                      Указва, че този профил за транслация обработва изходящите повиквания.

                      име

                      Име на профила за транслация.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране

                      Режим на команда: Конфигурация на гласов порт (config – гласов порт)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата профил за транслация , за да зададете предварително дефиниран профил за транслация към гласов порт.

                      Пример: Следващият пример показва как да конфигурирате връстници за изходящо набиране към PSTN с UDP и RTP:

                       dial-peer voice 300 Voip описание изходящо към PSTN местоназначение-модел +1[2-9]..[2-9].....$ превод-профил изходящи 300

                      Команда

                      Описание

                      правило (гласов превод-правило)

                      Задава критериите за правилото за превод.

                      показване на профила за превод на глас

                      Показва конфигурацията на профила за транслация.

                      translate (профили за транслация)

                      Задава правило за превод на профила за превод.

                      профил за гласов превод

                      Инициира дефиницията за профила за транслация.

                      правило за превод на глас

                      Инициира дефиницията за правило за транслация.

                      За да конфигурирате конкретна TLS версия за Unified Secure SCCP SRST, използвайте командата transport-tcp-tls в резервен режим на повикване-мениджър. За да активирате конфигурацията на командите по подразбиране, използвайте формата no на тази команда.

                      транспорт { tcp [tls] {v1.0 | v1.1 | v1.2} | udp

                      няма транспорт { tcp [tls] {v1.0 | v1.1 | v1.2} | udp

                      v1.0

                      Активира TLS версия 1.0.

                      v1.1

                      Активира TLS версия 1.1.

                      v1.2

                      Активира TLS версия 1.2.

                      По подразбиране за командата: Във формуляра по подразбиране всички TLS версии с изключение на TLS 1.0 се поддържат за тази CLI команда.

                      Режим на команда: обратно конфигуриране на повиквания-диспечер (конфигурация-cm-резервна)

                      Освобождаване Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата transport-tcp-tls , за да дефинирате версията на защитата на транспортния слой за защитения SCCP Unified SRST. От Unified SRST 12.3 и по-нови версии се поддържат TLS версии 1.1 и 1.2 за аналогови гласови шлюзове на Unified SRST. SCCP телефоните поддържат само TLS версия 1.0.

                      Когато се конфигурира transport-tcp-tls без посочване на версия, се активира поведението по подразбиране на командата CLI. Във формуляра по подразбиране всички TLS версии (с изключение на TLS 1.0) се поддържат за тази CLI команда.

                      За защитени SIP и защитени SCCP крайни точки, които не поддържат TLS версия 1.2, трябва да конфигурирате TLS 1.0 за крайните точки да се регистрират в Unified Secure SRST 12.3 (Cisco IOS XE Fuji версия 16.9.1). Това също така означава, че крайните точки, които поддържат 1.2, също ще използват пакетите 1.0.

                      За поддръжка на TLS 1.0 на Cisco IOS XE Fuji версия 16.9.1 за крайни точки на SCCP трябва конкретно да конфигурирате:

                      • transport-tcp-tls v1. 0 в режим на конфигуриране на резервен сървър за повикване

                      За поддръжка на TLS 1.0 на Cisco IOS XE Fuji версия 16.9.1 за чист SIP и смесени сценарии за разполагане, трябва специално да конфигурирате:

                      • transport-tcp-tls v1. 0 в режим на конфигуриране на sip-ua

                      От Cisco IOS XE Cupertino 17.8.1a нататък командата transport-tcp-tls v1.2 се подобрява, за да позволява само SHA2 шифри чрез използване на допълнителната ключова дума „sha2“.

                      Примери: Следващият пример показва как да зададете TLS версия за защитен SCCP телефон с помощта на командата transport-tcp-tls CLI:

                       Router(config)# call-manager-резервен Router(config-cm-резервен)# transport-tcp-tls ? v1.0 Разрешаване на TLS версия 1.0 v1.1 Разрешаване на TLS версия 1.1 v1.2 Разрешаване на TLS версия 1.2
                      Router(config-cm-резервен)# transport-tcp-tls v1.2 ? sha2 Разрешаване само на SHA2 шифри Router(config-cm-резервен)# transport-tcp-tls v1.2 sha2  

                      Команда

                      Описание

                      транспорт (набор от гласови регистри)

                      Определя типа транспорт по подразбиране, поддържан от нов телефон.

                      За да конфигурирате точка на доверие и да я свържете с TLS профил, използвайте командата точка на доверие в режим на конфигуриране на гласов клас. За да изтриете точката на доверие, използвайте no форма на тази команда.

                      trustpoint име на trustpoint

                      няма доверителна точка

                      име на trustpoint

                      доверителна точка доверителна точка-им е – създава доверителна точка за съхраняване на сертификата на устройствата, генериран като част от процеса на записване с помощта на команди за инфраструктура с публичен ключ (PKI) на Cisco IOS.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране

                      Режим на команда: Конфигурация на гласов клас (конфигурационен клас)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Truspoint се асоциира с TLS профил чрез командата етикет за tls-профил на гласов клас . Етикетът асоциира конфигурацията на доверителната точка с командата crypto сигнализация.

                      Пример: Следващият пример показва как да създадете TLS-профил на гласов клас и да свържете точка на доверие:

                       Устройство(config)#гласов клас tls-профил 2 устройство(config-class)#описание Устройство(config-class) Webexcalling(config-class)#trustpoint sbc6 устройство(config-class)#cn-san валидиране на двупосочно устройство(config-class)#cn-san 1 us01.sipconnect.bcld.webex.com

                      Команда

                      Описание

                      tls-профил за гласов клас

                      Предоставя подопции за конфигуриране на командите, които са необходими за TLS сесия.

                      крипто сигнализация

                      Посочва точката на доверие или етикета на TLS-профи л, които се използват по време на процеса на диалога на TLS.

                      За да конфигурирате позволения времеви интервал (в секунди) преди да маркирате UA като неналичен, използвайте командата up-interval в режим на конфигуриране на гласов клас. За да деактивирате таймера, използвайте формуляра no в тази комета.

                      нагоре-интервал нагоре-интервал

                      няма интервал нагор еинтервал нагоре

                      интервал нагоре

                      Указва времевия интервал в секунди, показващ активното състояние на потребителския интерфейс. Диапазонът е 5-1200. Стойността по подразбиране е 60.

                      По подразбиране за командата: Стойността по подразбиране е 60.

                      Режим на команда: конфигурация на гласов клас (конфигурационен клас)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Общият механизъм на сърдечния ритъм ви позволява да наблюдавате състоянието на SIP сървърите или крайните точки и да предоставите възможност за маркиране на връстник за набиране като неактивен (busyout) при пълен сърдечен ритъм.

                      Пример: Следващият пример показва как да конфигурирате таймер за интервал на повикване в секунди, преди да декларирате, че връстникът за набиране е в неактивно състояние:

                       гласов клас sip-options-keepalive 200 описание Keepalive webex_mTLS up-interval 5 transport tcp tls

                      За да конфигурирате URL адреси във формат на протокол за стартиране на сесия (SIP), SIP защитен (SIPS) или телефонен (TEL) за вашите VoIP SIP повиквания, използвайте командата ur l в режим на конфигуриране на клиент за гласов клас на SIP. За да нулирате до стойностите по подразбиране, използвайте формата no на тази команда.

                      url {sip | sips | система | тел [телефон-контекст]

                      няма URL адрес

                      sip

                      Генерира URL адреси в SIP формат за VoIP повиквания.

                      sips

                      Генерира URL адреси във формат SIPS за VoIP повиквания.

                      система

                      Указва, че URL адресите използват глобалната стойност на sip-ua. Тази ключова дума е достъпна само за режим на клиент, за да му позволи да се върне към глобалните конфигурации.

                      тел.

                      Генерира URL адреси в TEL формат за VoIP повиквания.

                      телефонен контекст

                      (По избор) Добавя параметъра за контекст на телефона към URL на тел.

                      По подразбиране за командата: SIP URL адреси

                      Режим на команда: SIP конфигурация (conf-serv-sip)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Тази команда засяга само клиенти на потребителски агент (UAC), защото причинява използване на URL адрес SIP, SIPS или TEL в реда за заявка на изходящи заявки за SIP INVITE. URL адресите на SIP показват източника, получателя и местоназначението на заявката за SIP; URL адресите на TEL показват връзките за гласови повиквания.

                      Командата SIP URL адрес от гласов кла с има предимство пред командата URL, конфигурирана в режим на глобално конфигуриране на SIP. Ако обаче командата SIP URL адрес на гласов кла с е конфигурирана с ключовата дума системата, шлюзът използва това, което е конфигурирано глобално със командата url.

                      Въведете режим на конфигуриране на SIP след влизане в режим на конфигуриране на VoIP за гласова услуга, както е показано в раздела „Примери“.

                      Пример: Следният пример генерира URL адреси във формат SIP:

                       гласова услуга voip sip url sip

                      Следният пример генерира URL адреси във формат SIPS:

                       клиент на гласов клас 200 няма remote-party-id localhost sbc6.tekvizionlabs.com srtp-crypto 200 сесия транспорт tcp tls url sips error-passthru asserted-id pai 

                      Команда

                      Описание

                      sip

                      Влиза в режим на конфигуриране на SIP от режим на конфигуриране на VoIP за гласова услуга.

                      гласов клас sip-url

                      Генерира URL адреси във формат SIP, SIPS или TEL.

                      За да установите система за удостоверяване, базирана на потребителско име, използвайте командата username в глобален режим на конфигуриране. За да премахнете установено удостоверяване, базирано на потребителско име, използвайте no формата на тази команда.

                      потребителско име име [ниво на привилегии ] [тайна {0 | 5 | password}]

                      няма потребителско им еиме

                      име

                      Име на хост, име на сървър, ИД на потребител или име на команда. Аргументът за името може да бъде само една дума. Не са позволени интервали и кавички.

                      ниво на привилегията

                      (По избор) Задава нивото на привилегиите за потребителя. Диапазон: 1 до 15.

                      тайна

                      Указва тайна за потребителя.

                      тайна

                      За удостоверяване с протокола за удостоверяване с Challenge Handshake (CHAP): указва тайната за локалния маршрутизатор или отдалеченото устройство. Тайната е шифрована, когато се съхранява на локалния маршрутизатор. Тайната може да се състои от всеки низ с до 11 ASCII знака. Няма ограничение за броя на комбинациите за потребителско име и парола, които могат да бъдат зададени, което позволява удостоверяване на произволен брой отдалечени устройства.

                      0

                      Указва, че следва нешифрована парола или тайна (в зависимост от конфигурацията).

                      5

                      Указва, че следва скрита тайна.

                      парола

                      Парола, която потребителят въвежда.

                      По подразбиране за командата: Не е създадена система за удостоверяване, базирана на потребителско име.

                      Режим на команда: Глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Амстердам 17.3.4a

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Командата за потребителско име осигурява удостоверяване на потребителското име или паролата, или и двете, само за целите на влизане.

                      Могат да се използват няколко команди за потребителско име, за да се посочат опции за един потребител.

                      Добавете запис на потребителско име за всяка отдалечена система, с която комуникира локалният маршрутизатор и от която изисква удостоверяване. Отдалеченото устройство трябва да има въведено потребителско име за локалния маршрутизатор. Записът трябва да има същата парола като записа на локалния маршрутизатор за това отдалечено устройство.

                      Тази команда може да бъде полезна за дефиниране на потребителски имена, които получават специално третиране. Например можете да използвате тази команда, за да дефинирате "info" потребителско име, което не изисква парола, но свързва потребителя с информационна услуга с общо предназначение.

                      Командата за потребителско име се изисква като част от конфигурацията за CHAP. Добавете запис на потребителско име за всяка отдалечена система, от която локалният маршрутизатор изисква удостоверяване.

                      За да се даде възможност на локалния маршрутизатор да отговаря на отдалечените предизвикателства пред CHAP, едно въвеждане за потребителско им е трябва да бъде същото като въведеното за име на хост, което вече е присвоено на другия маршрутизатор.

                      • За да избегнете ситуация на привилегировано ниво 1 потребител, който влиза в по-високо ниво на привилегии, конфигурирайте ниво на привилегии за отделен потребител, различно от 1 (например 0 или 2 до 15).

                      • Нивата на привилегии за всеки потребител заместват нивата на привилегиите за виртуалния терминал.

                      Примери: В следващия пример на потребител на ниво привилегия е отказан достъп до нива, по-високи от 1:

                      потребителско име потребителска привилегия 0 парола 0 Cisco потребителско име потребител 2 привилегия 2 парола 0 Cisco

                      Следващият пример показва как да премахнете базираното на потребителско име удостоверяване за потребител2:

                      няма потребителско име user2

                      Команда

                      Описание

                      arap обратно повикване Позволява на ARA клиент да поиска обратно повикване от ARA клиент.
                      принудително изчакване за обратно повикване Принудително изчакване на софтуера на Cisco IOS преди започване на обратно повикване до заявяващ клиент.
                      Отстраняване на грешки при договаряне на PPP Показва PPP пакетите, изпратени при стартиране на PPP, където се договарят опции за PPP.
                      отстраняване на грешки сериен интерфейс Показва информация за серийна неизправност на връзката.
                      отстраняване на грешки сериен пакет Показва по-подробна информация за отстраняване на грешки в сериен интерфейс, отколкото можете да получите с командата за отстраняване на грешки в сериен интерфейс.
                      обратно повикване чрез ppp (DDR) Активира интерфейс за набиране, който не е DTR интерфейс, да функционира или като клиент за обратно повикване, който иска обратно повикване, или като сървър за обратно повикване, който приема заявки за обратно повикване.
                      PPP обратно повикване (PPP клиент) Позволява на PPP клиента да набира асинхронен интерфейс и да иска обратно повикване.
                      показване на потребителите Показва информация за активните линии на маршрутизатора.

                      За да активирате откриването на гласова активност (VAD) за повиквания, използващи конкретен връстник за набиране, използвайте командата vad в режим на конфигуриране на връстник за набиране. За да деактивирате VAD, използвайте формата no на тази команда.

                      вад [агресивен]

                      не отидет е [агресивно]

                      агресивен

                      Намалява прага на шума от -78 до -62 dBm. Налично само когато е конфигуриран протокол за сесия мултикаст.

                      По подразбиране за командата: VAD е активирано, агресивното VAD е активирано при връстници с мултикаст набиране

                      Режим на команда: Конфигурация на циферблата

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата vad (набиране връстник) , за да активирате откриването на гласова активност. С VAD пакетите за гласови данни попадат в три категории: реч, мълчание и неизвестно. Речта и неизвестните пакети се изпращат по мрежата; пакетите за тишина се отхвърлят. Качеството на звука е леко влошено при VAD, но връзката монополизира много по-малко честотна лента. Ако използвате no формата на тази команда, VAD е деактивиран и гласовите данни се изпращат непрекъснато към IP гръбнака. При конфигуриране на гласовите шлюзове за обработка на факс повиквания, VAD трябва да бъде деактивирано в двата края на IP мрежата, тъй като може да попречи на успешното приемане на факс трафика.

                      Когато се използва агресивната ключова дума, прагът на VAD на шума се намалява от -78 на -62 dBm. Шумът, който пада под прага от -62 dBm, се счита за тишина и не се изпраща по мрежата. Освен това неизвестните пакети се считат за мълчание и се отхвърлят.

                      Пример: Следващият пример активира VAD за връстник за набиране на глас по IP (VoIP), започвайки от режим на глобална конфигурация:

                       набиране-връстен глас 200 voip vad

                      Команда

                      Описание

                      комфорт-шум

                      Генерира фонов шум за запълване на тихите пропуски по време на повиквания, ако е активирано VAD.

                      набиране-връстник глас

                      Влиза в режим на конфигуриране на връстник за набиране, определя типа на връстник за набиране и определя номера на етикета, свързан с връстник за набиране.

                      vad (гласова услуга)

                      Активира VAD за повикванията, използващи определен гласов порт.

                      За да влезете в режим на конфигуриране на гласов клас и да зададете идентификационен номер на етикет за гласов клас кодек, използвайте командата кодек на гласов клас в глобален режим на конфигуриране. За да изтриете гласов клас на кодека, използвайте формата no на тази команда.

                      гласов кла скодекетикет

                      без гласо вкла скодекетикет

                      етикет

                      Уникален номер, който задавате за гласовия клас. Диапазонът е 1 – 10000. Няма по подразбиране.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране

                      Режим на команда: Глобална конфигурация

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Тази команда създава само гласов клас за предпочитание за избор на кодек и задава идентификационен етикет. Използвайте командата предпочитания за коде к, за да посочите параметрите на гласовия клас, и използвайте командата гласов класкодек за набиране партньорска, за да приложите гласовия клас към връстник за набиране във VoIP.

                      • Командата на гласо вкласкодек в режим на глобална конфигурация се въвежда без тире. Командата кодек от гласов кла с в режим на конфигуриране на връстник за набиране е въведена с тире.

                      • Командата gsmamr-nb codec не е налична в конфигурацията на YANG.

                      • Командата прозрачна не е налична в кодека за гласов клас в YANG. Можете обаче да конфигурирате прозрачна коде ккоманда директно под връстник за набиране.

                      Примери: Следващият пример показва как да въведете конфигурационен режим на гласова класа и да зададете номер на етикет на гласова класа, започващ от глобалния режим на конфигуриране:

                       кодек за гласов клас 10 

                      След като влезете в режим на конфигуриране на гласов клас за кодеци, използвайте командата Предпочитания за кодек а, за да посочите параметрите на гласов клас.

                      Следващият пример създава списък с предпочитания 99, който може да бъде приложен към всеки връстник за набиране:

                       гласов клас кодек 99 кодек предпочитания 1 opus кодек предпочитания 1 g711alaw предпочитания 2 g711ulaw байта 80

                      Команда

                      Описание

                      предпочитание за кодек

                      Указва списък с предпочитаните кодеци, които да се използват при връстник за набиране.

                      детектор за гласо впор т

                      Определя реда на предпочитанията, в който връстниците за набиране на мрежа избират кодеци.

                      гласов клас коде к(набиран евръстник)

                      Задава предварително конфигуриран списък с предпочитания за избор на кодек на връстник за набиране.

                      За да зададете предварително конфигуриран списък с предпочитания за избор на кодек (гласов клас кодек) към връстник за VoIP набиране, използвайте командата гласов клас в режим на конфигуриране на връстник за набиране. За да премахнете задаването на предпочитанията за кодек от връстника за набиране, използвайте формата no на тази команда.

                      гласов клас коде кетикет [оферта-всички]

                      без гласов кла скодек

                      [оферта-всички]

                      (По избор) Добавя всички конфигурирани кодеци от кодека от гласов клас към изходящата оферта от Cisco Unified Border Element (Cisco UBE).

                      етикет

                      Уникален номер, зададен за гласовия клас. Диапазонът е от 1 до 10000.

                      Този номер на етикет се съпоставя с номера на етикет, създаден с помощта на командата кодека за гласов клас, налична в режим на глобално конфигуриране.

                      По подразбиране за командата: Връстниците за набиране нямат зададен гласов клас на кодека.

                      Режим на команда: Конфигурация за набиране-връстник (конфигурация за набиране-връстник)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Можете да зададете един гласов клас за всеки връстник за VoIP набиране. Ако зададете друг гласов клас към връстник за набиране, последният зададен гласов клас замества предишния гласов клас.

                      Командата гласов клас в режим на конфигуриране на връстник за набиране е въведена с тире. Командата кодек за гласов клас в режим на глобална конфигурация се въвежда без тире.

                      Пример: Следващият пример показва как да зададете конфигуриран преди това гласов клас кодек към връстник за набиране:

                       Устройство# конфигуриране на терминал Устройство (config)# набиране-равнопоставен глас 100 Voip устройство (config-набиране-равнопоставен)# кодек от гласов клас 10 оферта-всички

                      Команда

                      Описание

                      показване на глас от връстник за набиране

                      Показва конфигурацията за всички връстници за набиране, конфигурирани на маршрутизатора.

                      тестов детектор за гласов порт

                      Определя реда на предпочитанията, в който връстниците за набиране на мрежа избират кодеци.

                      кодек за гласов клас

                      Влиза в режим на конфигуриране на гласов клас и задава идентификационен номер на етикет за гласов клас на кодека.

                      За да създадете група връстник за набиране за групиране на множество връстници за изходящо набиране, използвайте командата гласов клас dpg в режим на глобално конфигуриране.

                      гласов клас dpg dial-peer-group-id

                      dial-peer-group-id

                      Задава етикет за определена партньорска група за набиране. Диапазонът е 1 – 10000.

                      По подразбиране за командата: Деактивирано по подразбиране.

                      Режим на команда: Гласов клас за глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Можете да групирате до 20 връстници за изходящо (SIP или POTS) набиране в партньорска група за набиране и да конфигурирате тази партньорска група за набиране като местоназначение на връстник за входящо набиране. След като входящото повикване бъде съчетано от връстник за входящо набиране с партньорска група за активно набиране на местоназначение, връстниците за набиране от тази група се използват за маршрутизиране на входящото повикване. Не се използва друго обезпечаване на връстници за изходящо набиране за избор на връстници за изходящо набиране.

                      Може да се дефинира предпочитание за всеки връстник за набиране в групата на връстник за набиране. Това предпочитание се използва за определяне на реда на избор на връстници за набиране от групата за настройка на изходящо повикване.

                      Можете също да укажете различни механизми за търсене на връстници за набиране, като използвате съществуващата команда за търсене на връстници за набиране. За повече информация вижте Конфигуриране на група за изходящо набиране като местоназначение на връстник за входящо набиране.

                      Пример: Следващият пример показва как да конфигурирате гласов клас dpg:

                       Рутер(config)#гласов клас dpg ? <1-10000> Етикет на група за набиране на гласов клас Рутер(config)#гласов клас dpg 1 Рутер(config-class)#dial-pee Рутер(config-class)#dial-peer ? <1-1073741823> Етикет за набиране на връстник за гласово набиране Рутер(config-class)#dial-peer 1 ? предпочитание Предпочитан ред на този набран в група <cr> <cr> Маршрутизатор(config-class)#dial-peer 1 предварително Рутер(config-class)#dial-peer 1 предпочитание ? <0-10> Ред за предпочитания Рутер(config-class)#dial-peer 1 предпочитание 9 Рутер(config-class)# 

                      Команда

                      Описание

                      глас на връстник за набиране

                      За да дефинирате връстник за набиране.

                      модел местоназначение

                      За да конфигурирате модел на местоназначение.

                      За да създадете карта с шаблони E.164, която указва няколко модела за местоназначение на E.164 в връстник за набиране, използвайте командата за карта с шаблони за гласов клас e164 в режим на глобално конфигуриране. За да премахнете карта с шаблон E.164 от връстник за набиране, използвайте no формата на тази команда.

                      гласов клас e164-pattern-map tag

                      няма гласов клас e164-модел-карта

                      етикет

                      Номер, присвоен на карта с модел на гласов клас E.164. Диапазонът е от 1 до 10000.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране.

                      Режим на команда: Глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Пример: Следващият пример показва как да създадете карта на шаблон E.164, която указва няколко модела местоназначение E.164 в връстник за набиране:

                      Устройство (конфигурация)# гласов клас e164-pattern-map 2543 

                      Команда

                      Описание

                      показване на гласов клас e164-pattern-map

                      Показва конфигурацията на картите с модели E.164.

                      гласов клас e164-модел-карта

                      Зарежда целева карта с шаблон E.164, която се указва от текстов файл на връстник за набиране.

                      За да въведете режим на конфигуриране на гласов клас и да конфигурирате групи сървъри (групи от IPv4 и IPv6 адреси), които могат да бъдат посочени от връстник за изходящо SIP набиране, използвайте командата гласо вклассървър-група в глобален режим на конфигуриране. За да изтриете група сървъри, използвайте формата no на тази команда.

                      гласов кла ссървър-групаserver-group-id

                      няма гласо вкла ссървър-групаserver-group-id

                      сървър-група-ид

                      Уникален ИД на група сървъри, за да се идентифицира групата сървъри. Можете да конфигурирате до пет сървъра на група от сървъри.

                      По подразбиране за командата: Не са създадени групи сървъри.

                      Режим на команда: Глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване:Използвайте командата гласовклассървърна група , за да групирате IPv4 и IPv6 адресите на сървърите и да го конфигурирате като връстник за изходящо SIP набиране. Когато използвате команда гласо вклассървър-група, маршрутизаторът влиза в режим на конфигуриране на гласов клас. След това можете да групирате сървърите и да ги свържете с връстник за изходящо набиране на SIP.

                      Примери: Следващият пример показва как да влезете в режим на конфигурация на гласова класа и да зададете ИД на група сървъри за група сървъри:

                       Устройство> разрешаване Устройство# конфигуриране на терминал Устройство (конфигурация)# сървър за гласов клас-група 2 

                      След като конфигурирате група сървър за гласов клас, можете да конфигурирате IP адрес на сървъра заедно с незадължителен номер и предпочитание на порт, като част от тази група сървъри заедно с незадължителен номер на порт и ред на предпочитания. Можете също така да конфигурирате описание, схема за търсене и huntstop. Можете да използвате командата за изключване, за да направите групата на сървъра неактивна.

                      Устройство(config)# сървър за гласов клас 2 Устройство(config-class)# ipv4 10.1.1.1 предпочитание 1 Устройство(config-class)# ipv4 10.1.1.2 предпочитание 2 Устройство(config-class)# ipv4 10.1.1.3 предпочитание 3 Устройство(config-class)# описание Има 3 записа Устройство(config-class)# схема за претърсване Устройство(config-class)# huntstop 1 резп-код 400 до 599 Устройство(config-class)# изход

                      Команда

                      Описание

                      описание

                      Предоставя описание на групата сървъри.

                      схема за търсене

                      Определя метод на търсене за реда на избор на IP адресите на целевия сървър (от IP адресите, конфигурирани за тази група сървъри) за настройка на изходящи повиквания.

                      изключване (Сървърна група)

                      За да направите групата на сървъра неактивна.

                      показване на сървър за гласо вкла с-група

                      Показва конфигурациите за всички конфигурирани групи сървъри или определена група сървъри.

                      За да активирате поддръжката на заглавката на заявения ИД, основаваща се на набиране от връстник, в заявки за входящ протокол за започване на сесия (SIP) или съобщения за отговор и за да изпратите информация за поверителност на заявения ИД в изходящи SIP заявки или съобщения за отговор, използвайте командата гласов кла сsipasserted-id в режим на конфигуриране на връстник за набиране. За да деактивирате поддръжката за заглавката на заявения ИД, използвайте no form на тази команда.

                      гласов клас sip asserted-id {pai | ppi | система}

                      няма гласов клас sip asserted-id {pai | ppi | система}

                      пай

                      (По избор) Активира заглавката за поверителност на P-Asserted-Identity (PAI) при входящи и изходящи SIP заявки или съобщения за отговор.

                      ppi

                      (По избор) Активира заглавката за поверителност на P-Preferred-Identity (PPI) при входящи SIP заявки и изходящи SIP заявки или съобщения за отговор.

                      система

                      (По избор) Използва настройки на глобално ниво за конфигуриране на връстник за набиране.

                      По подразбиране за командата: Информацията за поверителност се изпраща с помощта на заглавката Remote-Party-ID (RPID) или заглавката FROM.

                      Режим на команда: Конфигурация за набиране-връстник (конфигурация за набиране-връстник)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Ако изберете ключовата дума pai или ppi за входящи съобщения, шлюзът изгражда заглавката съответно PAI или PPI в общия SIP стек, като по този начин изпраща данните за повикванията с помощта на заглавката PAI или PPI. За изходящи съобщения информацията за поверителност се изпраща в заглавката PAI или PPI. Ключовата дума pa i или ppi има приоритет пред заглавката Remote-Party-ID (RPID) и премахва заглавката RPID/FROM от изходящото съобщение, дори ако маршрутизаторът е конфигуриран да използва заглавката RPID на глобално ниво.

                      Пример: Следващият пример показва как да разрешите поддръжката за заглавката PPI:

                       Устройство> разрешаване Устройство# конфигуриране на терминал Устройство (config)# набиране на равнопоставен глас 1 Устройство (conf-voi-serv)# гласови класове sip asserted-id ppi 

                      Команда

                      Описание

                      заявен-ид

                      Активира поддръжката за заглавката на заявения ID при входящи и изходящи SIP заявки или съобщения за отговор на глобално ниво.

                      calling-info pstn-към-sip

                      Указва обработката на информацията за повикванията за PSTN към SIP повиквания.

                      поверителност

                      Задава поверителност в поддръжка на RFC 3323.

                      За да свържете адреса източник на конкретен интерфейс за връстник за набиране в багажника на протокола за стартиране на сесия (SIP), използвайте командата гласов кла сsipbind в режим на конфигуриране на глас на връстник за набиране. За да деактивирате обвързването на ниво връстник за набиране или да възстановите обвързването до глобално ниво, използвайте no формата на тази команда.

                      гласов клас sip обвързване {control | мултимедията | всички} източник-интерфейс интерфейс-ид [ipv6-адрес ipv6-адрес]

                      няма обвързване със SIP за гласов клас {control | media | всички}

                      контрол

                      Обвързва сигналните пакети за протокола за стартиране на сесии (SIP).

                      мултимедия

                      Обвързва само мултимедийните пакети.

                      всички

                      Обвързва SIP сигналните и мултимедийните пакети.

                      източник интерфейсинтерфейс-ид

                      Указва интерфейс като адрес източник на SIP пакетите.

                      ipv6-адрес ipv6-адрес

                      (По избор) Конфигурира IPv6 адреса на интерфейса.

                      По подразбиране за командата: Обвързването е забранено.

                      Режим на команда: Набиране на партньорска гласова конфигурация (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата гласов клас sip bind в режим на конфигуриране на равноправен глас, за да свържете адреса на източника за сигнални и мултимедийни пакети към IP адреса на интерфейс на гласовия шлюз на Cisco IOS.

                      Можете да конфигурирате множество IPv6 адреси за интерфейс и да изберете един адрес с помощта на ключовата дума ipv6 адрес.

                      Пример: Следващият пример показва как да конфигурирате команда за SIP обвързване:

                       Router(config)# dial-peer voice 101 voip  Router(config-dial-peer)# протокол за сесия sipv2 Router(config-dial-peer)# voice-class sip bind source-interface GigabitEthernet0/0 ipv6-address 2001:0DB8:0:1::1 Router(config-dial-peer)# voice-class sip bind media source-interface GigabitEthernet0/0 Router(config-dial-peer)# voice-class sip bind all source-interface GigabitEthernet0/0 

                      За да конфигурирате отделни връстници за набиране да заместят глобалните настройки на гласовите шлюзове на Cisco IOS, Cisco Unified Border Element (Cisco UBE) или Cisco Unified Communications Manager Express (Cisco Unified CME) и да замените име на хост или домейн на Domain Name System (DNS) като име на локален хост вместо физически IP адрес в заглавките От, ИД на повикване и ИД на отдалечена страна в изходящи съобщения, използвайте командата гласов кла сsiplocalhost в режим на конфигуриране на глас на връстник. За да забраните заместването на име на localhost в конкретен връстник за набиране, използвайте no form на тази команда. За да конфигурирате конкретен връстник за набиране да отложи глобалните настройки за заместване на име на локален хост, използвайте формата по подразбиране на тази команда.

                      SIP localhost dns от гласов клас: [hostname] домейн [предпочитан]

                      няма локален DNS на SIP от гласов клас: [hostname] домейн [предпочитан]

                      DNS по подразбиране гласов клас sip localhost : [hostname] домейн [предпочитан]

                      dns: [hostname.]домейн

                      Буквено-цифрова стойност, представляваща DNS домейна (състояща се от името на домейн със или без конкретно име на хост), вместо физическия IP адрес, който се използва в частта домакин на заглавките От, ИД на повикване и ИД на отдалечена страна в изходящите съобщения.

                      Тази стойност може да бъде името на хоста и домейна, разделени от точка (dns:hostname.domain) или само името на домейна (dns:домейн). И в двата случая dns: разделителят трябва да бъде включен като първите четири знака.

                      предпочитан

                      (По избор) Посочва посоченото DNS име на хост като предпочитано.

                      По подразбиране за командата: Връстникът за набиране използва глобалната настройка за конфигуриране, за да определи дали име на DNS локален хост се замества вместо физическия IP адрес в заглавките „От“, „ИД на повикване“ и „ИД на отдалечена страна“ на изходящите съобщения.

                      Режим на команда: Набиране на партньорска гласова конфигурация (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата гласов класsiplocalhost в режим на конфигуриране на глас на връстник за набиране, за да заместите глобалната конфигурация на гласовите шлюзове на Cisco IOS, Cisco UBE или Cisco Unified CME и конфигурирайте име на DNS localhost, което да се използва вместо физическия IP адрес в заглавките От, ИД на повикване и ИД на отдалечена страна на изходящите съобщения на конкретен връстник за набиране. Когато са конфигурирани няколко регистратора за индивидуален връстник за набиране, можете да използвате командата гласов класsi plocalhost, за да посочите кой хост е предпочитан за този връстник за набиране.

                      За да конфигурирате глобално име на localhost в гласов шлюз на Cisco IOS, Cisco UBE или Cisco Unified CME, използвайте командата localhost в режим на конфигуриране на SIP на гласовата услуга. Използвайте командата noгласов кла сsiplocalhost, за да премахнете конфигурациите за име на localhost за връстника за набиране и да накарате връстника за набиране да използва физическия IP адрес в частта домакин на заглавките От, ИД на повикване и ИД на отдалечена страна независимо от глобалната конфигурация.

                      Примери: Следващият пример показва как да конфигурирате набиране на връстник 1 (като замества всяка глобална конфигурация), за да заместите домейн (не е посочено име на хост) като предпочитано име на локален хост вместо физическия IP адрес в заглавките \„От\“, \„ИД на повикване\“ и \„ИД на отдалечена страна\“ на изходящите съобщения:

                       Устройство> разрешаване Устройство# конфигуриране на терминал Устройство (config)# набиране-връстник глас 1 VOIP Устройство (config-dial-връстник)# гласови класове sip localhost dns:example.com 

                      Следващият пример показва как да конфигурирате набиране на връстник 1 (като замества всяка глобална конфигурация), за да заместите определено име на хост в домейн като предпочитано име на локален хост вместо физическия IP адрес в заглавките „От“, „ИД на повикване“ и „ИД на отдалечена страна“ на изходящите съобщения:

                       Устройство> разрешаване Устройство# конфигуриране на терминал Устройство (config)# набиране-връстен глас 1 voip Устройство(config-dial-връстник)# глас-клас sip localhost DNS:Предпочитан MyHost.example.com 

                      Следващият пример показва как да се използва физическият IP адрес в заглавките \„От\“, \„ИД на повикване\“ и \„ИД на отдалечената страна\“ на изходящите съобщения:

                       Устройство> разрешаване Устройство# конфигуриране на терминал Устройство (config)# набиране-връстник глас 1 VOIP Устройство (config-dial-връстник)# без SIP localhost от гласов клас 

                      Команда

                      Описание

                      удостоверяване (набиран евръстник)

                      Активира удостоверяване на SIP digest на отделен връстник за набиране.

                      удостоверяване (SI PUA)

                      Активира удостоверяване чрез SIP digest.

                      Идентификационни данни (SI PUA)

                      Конфигурира UBE на Cisco да изпраща съобщение за регистриране на SIP, когато е в състояние UP.

                      локалхост

                      Конфигурира глобалните настройки за заместване на име на DNS локален хост вместо физическия IP адрес в заглавките \„От\“, \„ИД на повикване\“ и \„ИД на отдалечена страна\“ на изходящите съобщения.

                      Регистратор

                      Позволява на SIP шлюзовете на Cisco IOS да регистрират номера E.164 от името на FXS, EFXS и SCCP телефони с външен SIP прокси сървър или SIP регистратор.

                      За да конфигурирате профила за поддържане за наблюдение на свързаността между връстници за VoIP набиране на Cisco Unified Border Element и SIP сървърите, използвайте командата гласов клас sip-options-keepalive в режим на конфигуриране на връстник за набиране. За да деактивирате наблюдението на свързаността, използвайте no form на тази команда.

                      гласов клас sip-options-keepalive keepalive-group-profile-id {up-interval секунди | надолу-интервал секунди | повторен опит повторни опита}

                      няма гласов клас sip-options-keepalive

                      keepalive-група-профил-id

                      Указва ИД на профила на групата за поддържане на данни.

                      интервал нагоре секунди

                      Брой на позволените секунди за „изскачащ интервал“, преди да бъде маркиран потребителският интерфейс като неналичен. Диапазонът е от 5 до 1200. По подразбиране е 60.

                      надолу-интервал секунди

                      Брой секунди с долен интервал, които се позволяват да минат, преди да бъде маркиран потребителският интерфейс като неналичен. Диапазонът е от 5 до 1200. По подразбиране е 30.

                      нов опит нови опита

                      Брой опити за повторен опит, преди да маркирате UA като неналичен. Диапазонът е 1 до 10. По подразбиране е 5 опита.

                      По подразбиране за командата: Връстникът за набиране е активен (UP).

                      Режим на команда: Режим на партньорска конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата гласова класа sip options-keepalive , за да конфигурирате механизъм за ping за опции извън диалоговия (OOD) между произволен брой местоназначения. Когато наблюдаваните отговори на сърдечния ритъм на крайната точка са неуспешни, конфигурираният връстник за набиране се изключва. Ако има алтернативен връстник за набиране, конфигуриран за същия модел на местоназначение, повикването е неуспешно прехвърлено към следващия връстник за набиране за предпочитания или повикването е отхвърлено с код на причина за грешка.

                      Отговорът на опциите ping ще се счита за неуспешен и връстникът за набиране ще бъде предупреждаван за следните сценарии:

                      Таблица 1. Кодове на грешка, които зареждат крайната точка

                      Код на грешка

                      Описание

                      503

                      услугата не е достъпна

                      505

                      Версията на sip не се поддържа

                      няма отговор

                      време на изчакване на заявката

                      Всички други кодове на грешка, включително 400, се считат за валиден отговор и партньорът за набиране не е изходящ.

                      Пример: Следващият пример показва запазване на примерна конфигурация с ИД на профил 100:

                       гласов клас sip-options-keepalive 100 транспорт tcp sip-profile 100 надолу-интервал 30 нагоре-интервал 60 повторен опит 5 описание Target New York изход

                      За да свържете връстника за набиране с посочения профил на запазена група, използвайте командата гласова класа опции за SIP-запазен профил в режим на конфигуриране на връстник за набиране.

                      опции за гласов клас SIP-поддържане на профил поддържане-група-профил-id

                      keepalive-група-профил-id

                      Указва ИД на профила на групата за поддържане на данни.

                      По подразбиране за командата: Връстникът за набиране е активен (UP).

                      Режим на команда: Режим на партньорска конфигурация за набиране (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Връстникът за набиране се наблюдава от КУБ в съответствие с параметрите, дефинирани от профила за запазване на опции.

                      Пример: Следващият пример показва примерна конфигурация на връстник за изходящо SIP набиране и асоцииране с група на профила за запазване:

                       dial-peer voice 123 voip session protocol sipv2 ! voice-class sip options-keepalive profile 171 end

                      За да конфигурирате опциите за правила за заглавка за поверителност на ниво връстник за набиране, използвайте командата гласов кла сsipповерителност-правила в режим на конфигуриране на глас на връстник за набиране. За да деактивирате опциите за правила за поверителност, използвайте no форма на тази команда.

                      гласов клас sip поверителност-правила {passthru | send-always | strip {diversion | history-info}} [система]

                      няма гласов клас sip privacy-policy {passthru | send-always | strip {diversion | history-info}}

                      Пастру

                      Преминава стойностите на поверителност от полученото съобщение в следващия сегмент на повикване.

                      изпращане – винаги

                      Преминава заглавка за поверителност със стойност „Няма“ към следващия сегмент на повикване, ако полученото съобщение не съдържа стойности за поверителност, но се изисква заглавка за поверителност.

                      лента

                      Изчистете заглавията за прехвърляне или хронология, получени от следващия сегмент на повикване.

                      отклоняване

                      Изчистете получената заглавка за прехвърляне от следващия сегмент на повикване.

                      хронология-информация

                      Изчистете заглавката за информация за хронологията, получена от следващия сегмент на повикване.

                      система

                      (По избор) Използва глобалните настройки за конфигуриране на връстник за набиране.

                      По подразбиране за командата: Не са конфигурирани настройки за правила за поверителност.

                      Режим на команда: Набиране на партньорска гласова конфигурация (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Ако полученото съобщение съдържа стойности за поверителност, използвайте командата гласов класsipprivacy-policypassthru , за да гарантирате, че стойностите за поверителност се прехвърлят от един сегмент на повикване към следващия. Ако полученото съобщение не съдържа стойности за поверителност, но е задължително заглавката за поверителност, използвайте командата гласов класsi pповерителност-правилаsend-always, за да зададете заглавката за поверителност на \„Няма\“ и да препратите съобщението към следващия сегмент на повикване. Можете да конфигурирате системата да поддържа и двете опции едновременно.

                      Командата si pот гласов кла споверителност-правила има предимство пред командата поверителност-правила в режим на конфигуриране на VOIP SIP на гласовата услуга. Ако обаче командата гласов кла сSI Pповерителност-правил а се използва с ключовата дума системата, шлюзът използва настройките, конфигурирани глобално от командата поверителност-правила.

                      Примери: Следващият пример показва как да активирате правилата за поверителност за преминаване на връстник за набиране:

                       маршрутизатор> активиране Маршрутизатор# конфигуриране терминал Маршрутизатор(config)# набиране-връстник глас 2611 voip Маршрутизатор(config-dial-връстник)# глас-клас SIP поверителност-политика за поверителност 

                      Следващият пример показва как да активирате правилата за преминаване, винаги изпращай и стриймване на партньорската програма за набиране:

                       маршрутизатор> активиране Маршрутизатор# конфигуриране терминал Маршрутизатор(config)# набиране-равнопоставен глас 2611 voip Маршрутизатор(config-dial-peer)# гласов клас sip поверителност-политика passthru Маршрутизатор(config-dial-peer)# гласов клас sip поверителност-политика send-always Маршрутизатор(config-dial-peer)# гласов клас sip поверителност-политика лента отклоняване Маршрутизатор(config-dial-peer)# гласов клас sip поверителност-политика лента хронология-информация 

                      Следващият пример показва как да активирате правилата за поверителност винаги изпращай в връстника за набиране:

                       маршрутизатор> активиране Маршрутизатор# конфигуриране на терминал Маршрутизатор(config)# набиране-връстник глас 2611 voip Маршрутизатор(config-dial-връстник)# глас-клас SIP поверителност-правила изпращане-винаги 

                      Следващият пример показва как да активирате както правилата за поверителност за преминаване, така и правилата за поверителност винаги да се изпращат на връстника за набиране:

                       маршрутизатор> активиране Маршрутизатор# конфигуриране терминал Маршрутизатор(config)# набиране-връстник глас 2611 voip Маршрутизатор(config-dial-връстник)# гласов клас sip поверителност-правила passthru Маршрутизатор(config-dial-връстник)# гласов клас sip поверителност-правила send-always 

                      Команда

                      Описание

                      заявен-ид

                      Задава нивото на поверителност и активира заглавките за поверителност ПЛАТЕНО или PPID в изходящите SIP заявки или съобщения за отговор.

                      политика за поверителност

                      Конфигурира опциите за правилата за заглавка за поверителност на ниво глобална конфигурация.

                      За да конфигурирате профилите на протокола за стартиране на сесия (SIP) за гласов клас, използвайте командата гласо вкласsip-профили в режим на глобално конфигуриране. За да деактивирате SIP профилите за гласов клас, използвайте no формата на тази команда.

                      гласов кла сSIP-профилиномер

                      без гласо вкла сSIP-профилиномер

                      номер

                      Цифров етикет, който указва SIP профила за гласов клас. Диапазонът е от 1 до 10000.

                      По подразбиране за командата: SIP профилите за гласов клас не са конфигурирани.

                      Режим на команда: Глобална конфигурация (конфигурация), конфигурация на клиента за гласов клас (конфигурация клас)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване:

                      Използвайте профилите на SIP за гласов клас, за да конфигурирате SIP профила (добавяне, премахване, копиране или промяна) на SIP, протокола за описание на сесиите (SDP) и заглавията на равнопоставени за входящи и изходящи съобщения.

                      SIP-профил може да се приложи в връстника за набиране с помощта на командата SIP профили от гласов класетикет.

                      Опцията за правило [before] не е налична в конфигурацията YANG на sip профила.

                      профил за гласов клас

                      правило [преди]

                      Пример: Следващият пример показва как да зададете SIP профил 2 за гласов клас:

                       Маршрутизатор> активиране Маршрутизатор# конфигуриране на терминал Маршрутизатор (конфигурация)# профили на гласов клас SIP-профили 2 

                      Команда

                      Описание

                      кодек за кла с

                      Задава номер на идентификационен етикет за гласов клас на кодека.

                      За да конфигурирате профили на гласов клас SIP за връстник за набиране, използвайте командата Профили на гласов клас SIP в режим на конфигуриране на връстник за набиране. За да деактивирате профила, използвайте формата no на тази команда.

                      гласов клас SIP профил иИД на профил

                      няма ИД н аSIP профилиза гласов клас

                      ИД на профил

                      Указва SIP профила за гласов клас. Диапазонът е от 1 до 10000.

                      По подразбиране за командата: SIP профилите за гласов клас не са конфигурирани.

                      Режим на команда: конфигурация за набиране-връстник (конфигурация за набиране-връстник)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата Профили на SIP от гласов клас , за да конфигурирате SIP профил (в връстник за набиране) с правила за добавяне, премахване, копиране или промяна на SIP, протокола за описание на сесии (SDP) и заглавията на връстниците за входящи и изходящи съобщения.

                      Пример: Следните примери показват как да приложите SIP профили само към един връстник за набиране:

                       Устройство (config)# глас-връстник за набиране 10 Устройство (config-dial-връстник)# SIP профили на гласов клас 30 Устройство (config-dial-връстник)# край

                      За да разрешите всички временни отговори на протокола за стартиране на сесия (SIP) (различни от 100 опита) да бъдат изпратени надеждно до отдалечената крайна точка за SIP, използвайте командата гласов клас sip rel1xx в режим на конфигуриране на връстник за набиране. За да нулирате до стойностите по подразбиране, използвайте формата no на тази команда.

                      гласов клас sip rel1xx {поддържана стойност | изисква стойност | системата | деактивиране на}

                      няма гласов клас sip rel1xx

                      поддържана стойност

                      Поддържа надеждни временни отговори. Аргументът за стойнос т може да има произволна стойност, при условие че и клиентът на потребителския агент (UAC), и сървърът на потребителския агент (UAS) го конфигурират един и същ.

                      изискване стойност

                      Изисква надеждни временни отговори. Аргументът за стойнос т може да има произволна стойност, стига и UAC, и UAS да го конфигурират едно и също.

                      система

                      Използва стойността, конфигурирана в режим на гласови услуги. Това е по подразбиране.

                      деактивирате

                      Забранява използването на надеждни временни отговори.

                      По подразбиране за командата: Система

                      Режим на команда: Конфигурация на циферблата

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Има два начина за конфигуриране на надеждни временни отговори:

                      • Режим на връстник за набиране. Можете да конфигурирате надеждни временни отговори за конкретния връстник за набиране само като използвате командата SIP rel1xx на гласов клас.

                      • Режим SIP. Можете да конфигурирате надеждни временни отговори глобално, като използвате командата rel1xx .

                      Използването на резервиране на ресурси със SIP изисква надеждната временна функция за SIP да бъде активирана или на ниво връстник за VoIP набиране, или в световен мащаб в маршрутизатора.

                      Тази команда се отнася за връстник за набиране, под който се използва или сочи към глобалната конфигурация за надеждни временни отговори. Ако командата се използва с поддържаната ключова дума, SIP шлюзът използва заглавката \„Поддържани\“ в изходящите заявки за SIP INVITE. Ако се използва с изискваната ключова дума, шлюзът използва заглавката \„Изискване\“.

                      Тази команда в режим на конфигуриране на връстник за набиране има предимство пред командата rel1xx в режим на глобално конфигуриране с едно изключение: Ако тази команда се използва с ключовата дума на системата, шлюзът използва това, което е конфигурирано под командата rel1xx в режим на глобална конфигурация.

                      Пример: Следващият пример показва как да използвате тази команда на изпращащ или завършващ SIP шлюз:

                      • На първоначалния шлюз всички изходящи заявки за SIP INVITE, съответстващи на този връстник за набиране, съдържат поддържаната заглавка, където стойността е 100rel.

                      • На терминиращ шлюз всички получени заявки за SIP INVITE, отговарящи на този връстник за набиране поддържат надеждни временни отговори.

                       Устройство (config)# набиране-връстник глас 102 VOIP Устройство (config-dial-връстник)# гласов клас sip rel1xx поддържа 100rel 

                      Команда

                      Описание

                      релса1xx

                      Предоставя временни отговори за повиквания на всички VoIP повиквания.

                      За да свържете връстник за набиране с конкретна конфигурация на клиент, използвайте командата гласов кла сsipклиент в режим на конфигуриране на връстник за набиране. За да премахнете асоциирането, използвайте формата no на тази команда.

                      етикет на si pклиентза гласов клас

                      без етикет з аSI Pклиентза гласов клас

                      етикет

                      Номер, използван за идентифициране на клиента на SIP от гласов клас. Диапазонът е от 1 до 10000.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране.

                      Режим на команда: Набиране на партньорска гласова конфигурация (config-dial-peer)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата SIP клиент от гласов клас в етикет в режим на конфигуриране на връстник за набиране, за да свържете връстника за набиране с етикет sip клиент от гласов клас . Ако връстникът за набиране е свързан с клиент, конфигурациите се прилагат в следния ред на предпочитания:

                      1. Конфигурация на циферблата

                      2. Конфигурация на наемателя

                      3. Глобална конфигурация

                      Ако няма клиенти, конфигурирани под връстник за набиране, тогава конфигурациите се прилагат при използване на поведението по подразбиране в следния ред:

                      1. Конфигурация на циферблата

                      2. Глобална конфигурация

                      Пример: Следващият пример показва как да конфигурирате командата гласов клас SIP клиент етикет в режим на конфигуриране на връстник за набиране:

                       Устройство(config)# набран-равнопоставен глас 10 VOIP устройство(config-dial-peer)# клиент за SIP от гласов клас  Устройство(config-dial-peer)# край 

                      За да въведете режима на конфигуриране на гласов клас и да зададете идентификационен етикет за гласовия клас srtp-crypto, използвайте командата гласов клас srtp-crypto в глобалния режим на конфигуриране. За да изтриете гласовия клас srtp-crypt o, използвайте no формата на тази команда.

                      гласов клас srtp-crypto етикет

                      без гласов клас srtp-crypt oетикет

                      етикет

                      Уникален номер, който задавате за гласовия клас srtp-crypto. Диапазонът е 1 – 10000. Няма по подразбиране.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране.

                      Режим на команда: Глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Тази команда създава само гласов клас за избор на предпочитания srtp-crypto и задава идентификационен етикет. Използвайте командата crypto в подрежим на гласов клас srtp-crypto, за да изберете поръчан списък с предпочитани пакети за шифър.

                      Изтриването на гласов клас srtp-crypto с използване на команда без гласов клас srtp-crypt oетикет премахва етикета srtp-crypto (същия етикет), ако е конфигуриран в глобален режим на конфигуриране, режим на клиент и режим на набиране на връстник.

                      Пример:
                       Устройство> разрешаване Устройство# конфигуриране на терминал Устройство (конфигурация)# гласов клас srtp-crypto 100

                      Команда

                      Описание

                      srtp-крипто

                      Задава предварително конфигуриран списък с предпочитания за избор на crypto-suite глобално или на клиент от гласов клас.

                      крипто

                      Указва предпочитанието за пакет за шифроване на SRTP, който ще се предлага от Cisco Unified Border Element (CUBE) в SDP в офертата и отговора.

                      показване на sip-ua повиквания

                      Показва информация за клиента на активен потребителски агент (UAC) и сървъра на потребителски агент (UAS) при повиквания с протокол за стартиране на сесия (SIP).

                      показване на sip-ua srtp

                      Показва информация за протокола за стартиране на сесии (SIP) за защитен транспортен протокол в реално време (SRTP) за потребителя-агент (UA).

                      За да конфигурирате гласов клас, въведете режима на конфигуриране на използване на говорещия клас, използвайте командата гласов клас използване на говорещия в глобален, връстник за набиране, телефон, шаблон за телефон, набор от гласов регистър или режим на конфигуриране на шаблон за гласов регистър. За да деактивирате гласовия клас, използвайте формата no на тази команда.

                      гласов клас stun-usag etag

                      без етикет за гласов кла сизползване на stun-usageтон

                      етикет

                      Уникален идентификатор в диапазона от 1 до 10 000.

                      По подразбиране за командата: Гласовият клас не е дефиниран.

                      Режим на команда: Глобална конфигурация (config), Набиране на партньорска конфигурация (config-dial-peer), Конфигурация на ефон (config-ephone), Конфигурация на шаблон за ефон (config-ephone-template), Конфигурация на набора от гласов регистър (config-register-pool), Конфигурация на шаблон за гласов регистър (config-register-pool)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Когато командата използване на глас от клас "stun-use" е премахната , същата се премахва автоматично от партньорската програма за набиране, телефона, шаблона за телефон, набора от гласов регистър или конфигурациите на шаблона за гласов регистър.

                      Пример: Следващият пример показва как да зададете етикета за използване на гласовия клас на 10000:

                      Маршрутизатор(config)# използване на гласов клас с stun-използване 10000 Маршрутизатор(config-ephone)# използване на гласов клас с stun-използване 10000 Маршрутизатор(config-voice-register-pool)# използване на гласов клас с stun-използване 10000

                      Команда

                      Описание

                      използване на защитна стен а-преминаван еflowdata

                      Разрешава преминаването на защитната стена с помощта на STUN.

                      ИД на агент за flowdat a

                      Конфигурира ИД на агент.

                      За да влезете в режим на конфигуриране на клиент за гласов клас и да позволите на клиентите да конфигурират свои собствени глобални конфигурации за конкретен гласов клас, използвайте командата гласо вкласклиент в режим на глобално конфигуриране. За да деактивирате конфигурациите на клиент за гласов клас, използвайте формата no на тази команда.

                      етикет за кла склиентгласова услуга

                      без гласо вкла склиентна

                      етикет

                      Номер, използван за идентифициране на клиента на гласов клас. Диапазонът е от 1 до 10000. Няма стойност по подразбиране.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране.

                      Режим на команда: Глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване:Командата за гласовклиент задава клас на гласова услуга, който позволява на клиентите да конфигурират свои собствени конфигурации, специфични за SIP.

                      Пример: Следващият пример показва как да конфигурирате клиенти за гласов клас:

                       Устройство (config)# клиент на гласов клас 1 Устройство (config-class)# ? aaa – sip-ua AAA конфигурация, свързана с AAA – Разрешаване на алтернативни типове мрежови адреси IPV4 и IPV6 asserted-id – Конфигуриране на настройките за самоличност за поверителност на SIP-UA ………… Видео – функция, свързана с видео Предупреждение – конфигурация, свързана със SIP за SIP. Предупреждение за SIP заглавка за глобално конфигуриране на устройство (config-voi-tenant)# край 

                      За да създадете или промените гласов клас за съпоставяне на връстници за набиране с протокол за стартиране на сесия (SIP) или унифициран идентификатор на ресурси (URI) на телефон (TEL), използвайте командата гласо вкласuri в режим на глобална конфигурация. За да премахнете гласовия клас, използвайте формата no на тази команда.

                      етикет за гласов клас uri {sip | tel}

                      етикет без гласов клас uri {sip | tel}

                      етикет

                      Етикет, който идентифицира уникално гласовия клас. Може да съдържа до 32 буквено-цифрови знака.

                      sip

                      Гласов клас за SIP URIs.

                      тел.

                      Гласов клас за TEL URI.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране

                      Режим на команда: Глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване:

                      • Тази команда ви отвежда до режим на конфигуриране на глас URI клас, където можете да конфигурирате съвпадащите характеристики за URI. Командите, които въвеждате в този режим, определят набора от правила, по които URI в повикването съответства на връстник за набиране.

                      • За да зададете този гласов клас за входящи повиквания, използвайте командата входящ иuri в връстника за входящо набиране. За да зададете този гласов клас за изходящи повиквания, използвайте командата местоназначени еuri в връстника за изходящо набиране.

                      • Използването на командата noгласовкла сur i премахва гласов клас от всеки връстник за набиране, където е конфигуриран с местоназначениеuri или входящи uri команди.

                      Примери: Следният пример дефинира гласов клас за SIP URI:

                       гласов клас uri r100 sip user-id abc123 хост сървър1 телефонен контекст 408 

                      Следващият пример определя гласов клас за TEL URI:

                       гласов клас uri r101 тел. телефонен номер ^408 телефонен контекст 408

                      Команда

                      Описание

                      отстраняване на грешки voic euri

                      Показва съобщения за отстраняване на грешки, свързани с гласовите класове на URI.

                      местоназначение uri

                      Указва гласовия клас, използван за съпоставяне на връстник за набиране с URI на местоназначението за изходящо повикване.

                      организатор

                      Съответства на повикване въз основа на полето на хоста в SIP URI.

                      входящ uri

                      Указва гласовия клас, използван за съвпадение на връстник за VoIP набиране с URI на входящо повикване.

                      шаблон

                      Съответства на повикване въз основа на целия SIP или TEL URI.

                      контекст на телефона

                      Филтрира URI, които не съдържат поле за контекст на телефона, което съответства на конфигурирания шаблон.

                      телефонен номер

                      Съответства на повикване въз основа на полето за телефонен номер в TEL URI.

                      покажи план за набиран еincal luri

                      Показва кой връстник за набиране съвпада за конкретен URI при входящо повикване.

                      шоу план за набиран еuri

                      Показва кой връстник за изходящо набиране съвпада за определен URI на местоназначение.

                      ИД на потребител

                      Съответства на повикване въз основа на полето за ИД на потребител в SIP URI.

                      За да зададете предпочитанията за избор на гласов клас за единни идентификатори на ресурси (URIs) на протокола за стартиране на сесия (SIP), използвайте командата гласо вклас uri sip предпочитание в режим на глобално конфигуриране. За да нулирате до стойностите по подразбиране, използвайте формата no на тази команда.

                      гласови кла сur isi pпредпочитания {user-idhost}

                      без гласо вкла сurisi pпредпочитание {user-idhost}

                      ИД на потребител

                      Полето за ИД на потребител се дава предпочитание.

                      организатор

                      На полето на организатор се дава предпочитание.

                      По подразбиране за командата: Поле за организатор

                      Режим на команда: Глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване:

                      • Използвайте командата Предпочитания за SIP URI за гласов клас, за да разрешите връзки, когато за SIP URI има повече от един гласов клас. По подразбиране трябва да съвпада с полето на хоста на URI.

                      • Тази команда се прилага глобално за всички URI гласови класове за SIP.

                      Пример: Следващият пример определя предпочитанието като ИД на потребител за гласов клас SIP:

                      ИД на потребител-ИД за гласов клас uri

                      Команда

                      Описание

                      отстраняване на грешки voic euri

                      Показва съобщения за отстраняване на грешки, свързани с гласовите класове на URI.

                      местоназначение uri

                      Указва гласовия клас, използван за съпоставяне на връстник за набиране с URI на местоназначението за изходящо повикване.

                      организатор

                      Съответства на повикване въз основа на полето на хоста в SIP URI.

                      входящ uri

                      Указва гласовия клас, използван за съвпадение на връстник за VoIP набиране с URI на входящо повикване.

                      ИД на потребител

                      Съответства на повикване въз основа на полето за ИД на потребител в SIP URI.

                      покажи план за набиран еincal luri

                      Показва кой връстник за набиране съвпада за конкретен URI при входящо повикване.

                      шоу план за набиран еuri

                      Показва кой връстник за изходящо набиране съвпада за определен URI на местоназначение.

                      гласов кла сuri

                      Създава или променя гласов клас за съпоставяне на връстници за набиране със SIP или TEL URI.

                      За да създадете етикет за идентифициране на местоположение за реагиране при спешни случаи (ERL) за услугите E911, използвайте командата за местоположение за реагиране при спешни случаи в глобален режим на конфигуриране. За да премахнете ERL етикета, използвайте формата no на тази команда.

                      местоположение за отговор при спешни случаи етикет

                      няма етикет за местоположение за реакция при спешни случа ина глас

                      етикет

                      Уникален номер, който идентифицира този ERL етикет.

                      По подразбиране за командата: Не е създаден ERL етикет.

                      Режим на команда: Глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Използвайте тази команда, за да създадете ERL, който идентифицира област, в която екипите за спешна помощ могат бързо да открият повикващ към 911. Дефиницията за ERL включва по желание кои ELIN са свързани с ERL и кои IP телефони се намират в ERL. Можете да дефинирате две или по-малко уникални IP подмрежи и две или по-малко ELIN. Ако дефинирате един ELIN, този ELIN винаги се използва за телефони, които се обаждат от този ERL. Ако дефинирате две ELIN, системата променя начина на използване на всяка ELIN. Ако дефинирате нулеви ELIN номера и телефони, които използват този ERL, изходящите повиквания няма да имат преведени техните номера за повикване. PSAP вижда първоначалните номера за повиквания за тези 911 повиквания. Можете да добавите гражданския адрес, като използвате командата адре с, и описание на адрес, като използвате командата name.

                      Пример: В следващия пример всички IP телефони с IP адрес 10.X.X.X или 192.168.X.X се асоциират автоматично с този ERL. Ако някой от телефоните набере 911, вътрешният му номер се заменя с 408 555-0100, преди да отиде в PSAP. PSAP ще види, че номерът на повикващия е 408 555-0100. Включени са гражданският адрес, 410 Main St, Tooly, CA и описателен идентификатор, Bldg 3.

                       местоположение за спешни гласови повиквания 1 elin 1 4085550100 подмрежа 1 10.0.0.0.0 255.0.0.0 подмрежа 2 192.168.0.0.0 255.255.0.0 адрес 1,408,5550100,410,Главен St.,Tooly,CA име Bldg 3

                      Команда

                      Описание

                      адрес

                      Указва разделен със запетая текст (до 250 знака) на гражданския адрес на ERL.

                      елин

                      Указва PSTN номер, който ще замени вътрешния номер на повикващия.

                      име

                      Указва низ (до 32 знака), който се използва вътрешно за идентифициране или описание на местоположението за реагиране при спешни случаи.

                      подмрежа

                      Определя кои IP телефони са част от този ERL.

                      За да влезете в глобалния режим на конфигуриране на гласов регистър, за да зададете глобални параметри за всички поддържани Cisco SIP IP телефони в Cisco Unified CME или в среда на Cisco Unified CME или Cisco Unified Session Initiation Protocol (SIP) Survivable Remote Site Telephony (SRST), използвайте командата Voice Register в глобалния режим на конфигуриране. За да премахнете автоматично съществуващите DN, групи и шаблони за глобален план за набиране, използвайте no form на тази команда.

                      глобален регистър на глас

                      няма глобален регистър на гласови съобщения

                      По подразбиране за командата: Тази команда няма аргументи или ключови думи. Няма параметри на системно ниво, конфигурирани за SIP IP телефони.

                      Режим на команда: Глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване:

                      Cisco унифициран CME

                      Използвайте тази команда, за да зададете параметри за обезпечаване за всички поддържани SIP телефони в Cisco Unified CME система.

                      Cisco унифициран SIP SRST

                      Използвайте тази команда, за да зададете параметри за обезпечаване за множество групи; т.е. всички поддържани Cisco SIP IP телефони в SIP SRST среда.

                      Cisco Unified CME 8.1 подобрява глобалната команда без форма на гласов регистър. Глобалната команда без гласов регистър изчиства глобалната конфигурация заедно с пуловете и конфигурацията на DN и също така премахва конфигурациите за шаблона за гласов регистър, плана за набиране на гласов регистър и сървъра за сесии за гласов регистър. Преди почистването се търси потвърждение.

                      В Cisco Unified SRST 8.1 и по-новите версии глобалните команди без гласов регистър премахват набори и DN заедно с глобалната конфигурация.

                      Примери: Следва частичен примерен изход от глобалната команда за показване на гласов регистър . Всички изброени параметри са зададени в режим на глобална конфигурация за регистриране на глас

                      Маршрутизатор # показване на гласов регистър глобален CONFIG [Версия=4.0(0)] ======================== Версия 4.0(0) Режим е cme Макс. басейн е 48 Макс. dn е 48 Изходен адрес е 10.0.2.4 порт 5060 Зареждане 7960-40 е P0S3-07-4-07 Времевият формат е 12 Дата-формат е M/D/Y Часова зона е 5 Предупреждение за задържане е деактивирано Изключване на MWI регистрацията за пълен E.164 е деактивирано Автоматично регулиране на DST е активирано стартиране в април седмица 1 ден Часът на слънцето 02:00 спиране в октомври седмица 8 ден Часът на слънцето 02:00

                      Следва примерен изход от глобална команда без гласов регистър:

                      Маршрутизатор (config)# без глобален регистър на глас Това ще премахне всички съществуващи DN, групи, шаблони, шаблони за набиране, планове за набиране и сървъри за функции в системата. Наистина ли искате да продължите? Да/Не? [не]:

                      Команда

                      Описание

                      разрешаване на връзките sip към sip

                      Позволява връзки между крайните точки на SIP в мултисервизен IP шлюз на Cisco.

                      приложение (глобален регистър на глас)

                      Избира приложението на ниво сесия за всички връстници за набиране, свързани със SIP телефони.

                      режим (глобален регистър на глас)

                      Активира режима за обезпечаване на SIP телефони в Cisco Unified система.

                      За да влезете в режим на конфигуриране на набора от гласов регистър и да създадете конфигурация на набора за SIP IP телефон в Cisco Unified CME или за набор от SIP телефони в Cisco Unified SIP SRST, използвайте командата набора от гласов регистър в глобален режим на конфигуриране. За да премахнете конфигурацията на набора, използвайте формата no на тази команда.

                      набор от гласов регистър pool-tag

                      няма гласов регистър на набор анабора-етикет

                      басейн-таг

                      Уникален номер, зададен към набора. Диапазонът е 1 до 100.

                      За системи Cisco Unified CME горната граница за този аргумент се определя от командата max-pool.

                      По подразбиране за командата: Няма конфигуриран набор.

                      Режим на команда: Глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Използвайте тази команда, за да зададете специфични за телефона параметри за SIP телефони в Cisco Unified CME система. Преди да използвате тази команда, активирайте командата режим cm e и задайте максималния брой SIP телефони, поддържани във вашата система, като използвате командата max-pool.

                      Cisco унифициран SIP SRST

                      Използвайте тази команда, за да разрешите потребителското управление, на кои регистрации да бъдат приети или отхвърлени от устройство SIP SRST. Режимът на управление на набора от гласов регистър може да се използва за специализирани функции и за ограничаване на регистрациите въз основа на MAC, IP подмрежата и параметрите на диапазона от номера.

                      Примери:Следващият пример показва как да влезете в режим на конфигурация на набора от гласов регистър и да пренасочите повикванията към вътрешен номер 9999, когато вътрешен номер 2001 е зает:

                      Маршрутизатор(config)# набор от гласов регистър 10 Маршрутизатор(config-register-pool)# тип 7960 Маршрутизатор(config-register-pool)# номер 1 2001 Маршрутизатор(config-register-pool)# зает номер 9999 пощенска кутия 1234

                      Следният частичен резултат от командата show running-config показва, че няколко команди на набора от гласов регистър са конфигурирани в набора от гласов регистър 3:

                       гласов регистър басейн 3 ИД мрежа 10.2.161.0 маска 255.255.255.0 номер 1 95... предпочитания 1 кор изходящо повикване95 1 95011 макс. регистрации 5 кодек от гласов клас 1

                      Команда

                      Описание

                      макс-пул (глобален регистър на глас)

                      Задава максималния брой SIP телефони, които се поддържат от система Cisco Unified CME.

                      режим (глобален регистър на глас)

                      Активира режима за обезпечаване на SIP телефони в система Cisco Unified CME.

                      номер (глобално регистриране на глас)

                      Конфигурира валиден номер за SIP телефон.

                      тип (глобален регистър на глас)

                      Дефинира тип Cisco IP телефон.

                      За да започнете умно синхронизиране на информацията за повиквания на потребителите на Webex Calling с облака на Webex Calling, използвайте командата гласо врегистърwebex-sgw синхронизиране в привилегирован режим на изпълнение.

                      гласов регистър набор webex-sgw синхронизиране {start | done}

                      старт

                      Посочете началото на синхронизирането на данни в режим webex-sgw.

                      готово

                      Уведомява, че синхронизирането на данните се извършва с Webex Calling.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране

                      Режим на команда: Привилегирован EXEC (#)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване:Когато администратор изпълни команда за гласоврегистърwebex-sgw синхронизиране , IOS-XE посочва Webex Connector за започване на синхронизиране на информацията за повикване на потребителите на Webex Calling с Webex Calling. След като синхронизирането завърши, конекторът на Webex след това посочва към IOS-XE чрез гласов регистър за уведомяване на NETCONFизвършено синхронизиране на webex-sgw.

                      Кодът на конектора изпълнява операцията за синхронизиране чрез NETCONF. Погрижете се да не изпълните командата готово, тъй като това е вътрешна операция.

                      Пример:

                      Синхронизирането на Webex-sgw # на маршрутизатора е завършено 

                      Команда

                      Описание

                      гласово регистриран еглобално

                      Влиза в глобалния режим на конфигуриране на гласов регистър, за да зададе глобални параметри за всички поддържани Cisco SIP телефони в среда на Cisco Unified Communications Manager Express или Cisco Unified SIP SRST.

                      За да влезете в режим на конфигуриране на гласова услуга и да посочите тип на гласовата капсулиране, използвайте командата гласова услуга в глобален режим на конфигуриране.

                      гласова услуг аvoip

                      voip

                      Капсулиране на глас през IP (VoIP).

                      По подразбиране за командата: Няма поведение или стойности по подразбиране.

                      Режим на команда: Глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Локален шлюз

                      Cisco IOS XE Гибралтар 16.12.2

                      Тази команда е въведена.

                      Указания за използване: Режимът на конфигуриране на гласовата услуга се използва за команди на услугата за телефония на пакети, които засягат шлюза в световен мащаб.

                      Пример: Следващият пример показва как да включите приложението локален шлюз:

                       конфигуриране на терминал гласова услуга VOIP IP адрес надежден списък ipv4 x.x.x.x y.y.y.y.y.y.y.y изход позволяване-връзки sip към sip мултимедия статистика мултимедия групово-статистика не допълнителна услуга sip refer no supplementary-service sip handle-замества факс протокол t38 версия 0 ls-redundancy 0 hs-redundancy 0 резервен няма stun stun flowdata agent-id 1 boot-count 4 stun flowdata shared-secret 0 Password123$ sip g729 annexb-all early-offer forced асиметричен полезен товар пълен край

                      За да дефинирате профил за транслация за гласови повиквания, използвайте командата гласо впрофил за транслация в режим на глобално конфигуриране. За да изтриете профила за транслация, използвайте формата no на тази команда.

                      глас превод-профи лиме

                      няма гласо впрофил за преводиме

                      име

                      Име на профила за транслация. Максималната дължина на името на профила за превод на глас е 31 буквено-цифрови знака.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране

                      Режим на команда: Глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: След като бъдат дефинирани правилата за превод, те се групират в профили. Профилите събират набор от правила, които, взети заедно, превеждат повикванията, повикванията и пренасочват номера по определени начини. Могат да се дефинират до 1000 профила. Всеки профил трябва да има уникално име.

                      Към тези профили се препращат групи външни връзки, връстници за набиране, групи за IP адреси на източници, гласови портове и интерфейси за обработка на преводи на повиквания.

                      Пример: Следващият пример инициира профил за превод „westcoast“ за гласови повиквания. Профилът използва правила за транслация 1, 2 и 3 за различни типове повиквания.

                       Устройство (config)# профил за превод на глас westcoast Устройство (cfg-превод-профил)# превод на повикване 2 Устройство (cfg-превод-профил)# превод на повикване 1 Устройство (cfg-превод-профил)# превод на пренасочване на повикване 3 

                      Команда

                      Описание

                      правило (гласов превод-правило)

                      Определя критериите за превод на повикванията.

                      показване на профила за превод на глас

                      Показва един или повече профили за транслация.

                      превод

                      Асоциира правило за превод с профил за гласов превод.

                      За да дефинирате правило за транслация за гласови повиквания, използвайте командата гласов оправило за транслация в режим на глобална конфигурация. За да изтриете правилото за превод, използвайте формата no на тази команда.

                      глас превод-правил ономер

                      без гласо впревод-правилономер

                      номер

                      Номер, който идентифицира правилото за превод. Диапазонът е от 1 до 2147483647.

                      По подразбиране за командата: Няма поведение или стойности по подразбиране

                      Режим на команда: Глобална конфигурация (config)

                      Освобождаване

                      Модификация

                      Шлюз за запазване на комуникацията

                      Cisco IOS XE Cupertino 17.9.3a

                      Тази команда е въведена.

                      Указания за използване: Използвайте командата глас -правило за превод , за да създадете определение за правило за превод. Всяка дефиниция включва до 15 правила, които включват SED-подобни изрази за обработка на превода на повиквания. Поддържат се максимум 128 правила за превод.

                      Тези правила за превод са групирани в профили, които се посочват от групи съединителни линии, връстници за набиране, групи за IP източници, гласови портове и интерфейси.

                      Пример: Следващият пример инициира правило 150 за превод, което включва две правила:

                       Device(config)# правило за превод на глас 150 Device(cfg-translation-rule)# правило 1 отхвърляне /^408\(.(\)/ Device(cfg-translation-rule)# правило 2 /\(^...\)853\(...\)/ /\1525\2/ 

                      Команда

                      Описание

                      правило (гласо впревод-правило)

                      Определя моделите на съвпадение, замяна и отхвърляне за правилото за превод.

                      показване на гла справило за превод

                      Показва конфигурацията на правилото за превод.

                      Беше ли полезна тази статия?
                      Беше ли полезна тази статия?
                      Свързани статии