VoIP 網络

網路需求

為了使電話在網路中作為端點成功運作，網路必須符合下列要求：

VoIP 網路
- 在 Cisco 路由器與閘道上設定 VoIP。
- Cisco Unified Communications Manager (Unified CM) 已安裝在網络中並設定為進行通話處理。
IP 支援 DHCP 或手動分配 IP 位址、閘道和子網絡遮罩的網络。

電話顯示 Cisco Unified CM 的日期與時間。如果使用者在「設定」應用程式中關閉「自動日期和時間」，則時間可能會與伺服器時間不同步。

網路通訊協定

Cisco 無線電話 9821 支援語音通信所需的數種行業標準和 Cisco 網络協定。下表為電話支援的網路通訊協定之概述。

表 1. 支援的網路通訊協定
網路通訊協定	目的	使用注意事項
動態主機組態通訊協定 (DHCP)	DHCP 可動態配置及指定 IP 位址給網路裝置。 DHCP 可讓您將 IP 電話連線至網路，並讓電話開始運作，而無需手動指定 IP 位址或設定其他網路參數。	DHCP 預設為啟用。若停用，您需在每部電話上本地手動設定 IP 位址、子網路遮罩、閘道及 TFTP 伺服器。建議您使用 DHCP 自訂選項 150。透過此方法，可將 TFTP 伺服器 IP 位址配置為選項值。有關詳細資訊，請參閱特定 Cisco Unified CM 版本的文件。若您無法使用選項 150，可以嘗試使用 DHCP 選項 66。
超文字傳輸通訊協定 (HTTP)	HTTP 是傳輸資訊和移動文件的標準通訊協定。	Cisco電話將 HTTP 用於 XML 服務及疑難排解用途。
超文字安全傳輸通訊協定 (HTTPS)	超文字安全傳輸通訊協定 (HTTPS) 是超文字傳輸通訊協定與 SSL/TLS 通訊協定的組合，可提供加密和安全的伺服器識別。	同時具有 HTTP 和 HTTPS 支援的 Web 應用程式已設定兩個 URL。支援 HTTPS 的電話可選擇 HTTPS URL。
IEEE 802.1X	IEEE 802.1X 標準定義基於用戶端-伺服器的存取控制和驗證通訊協定，可限制未經授權的用戶端透過可公開存取的通訊埠連線至 LAN。在用戶端經過驗證之前，802.1X 存取控制僅允許透過用戶端所連線的連接埠傳遞 LAN 上的可延伸驗證通訊協定 (EAPOL) 流量。成功驗證之後，正常流量可以透過連接埠傳遞。	Cisco 電話透過下列驗證方法的支援執行 IEEE 802.1X 標準： EAP-FAST EAP-TLS PEAP-GTC PEAP-MSCHAPV2
IEEE 802.11n/802.11ac/802.11ax	IEEE 802.11 標準指定裝置透過WLAN (無線 LAN) 通訊的方式。	802.11n 在 2.4 GHz 與 5 GHz 頻段中運作。 802.11ac 在 5 GHz 頻段中運作。 802.11ax 在 2.4 GHz、5 GHz 和 6 GHz 頻段中運作。
網際網路通訊協定 (IP)	IP 是傳訊通訊協定，可在網路間定址和傳送封包。	若要使用 IP 進行通訊，網路裝置需具有指定的 IP 位址、子網路和閘道。若您將電話與動態主機組態通訊協定 (DHCP) 搭配使用，系統會自動指定 IP 位址、子網路及閘道識別。若未使用 DHCP，您必須於本機手動將這些內容指定給每部電話。電話不支援 IPv6。
即時傳輸通訊協定 (RTP)	RTP 是用於透過資料網路傳輸即時資料（如互動語音）的標準通訊協定。	電話使用 RTP 通訊協定從其他電話和閘道傳送和接收即時語音流量。
即時控制通訊協定 (RTCP)	RTCP 與 RTP 搭配使用，可在 RTP 串流中提供服務品質資料（如抖動、延遲及來回行程延遲）。	RTCP 預設為啟用。
階段作業說明通訊協定 (SDP)	SDP 是 SIP 通訊協定的一部分，可確定兩個端點連線期間可使用哪些參數。僅使用會議中所有端點都支援的 SDP 功能來建立會議。	SDP 功能，例如轉碼類型、DTMF 偵測及舒適雜訊，通常由 Cisco Unified CM 或作用中的媒體閘道進行全局設定。某些 SIP 端點可允許其自身設定這些參數。
階段作業啟始通訊協定 (SIP)	SIP 是用於多媒體 IP 會議的網際網路工程任務推動小組 (IETF) 標準。 SIP 是 ASCII 型應用程式層控制通訊協定（在 RFC 3261 中定義），可用於建立、維護及終止兩個或更多端點之間的通話。	與其他 VoIP 通訊協定一樣，SIP 用於在封包電話網路內提供訊號和作業期間管理的功能。訊號可跨網路邊界傳輸通話資訊。作業期間管理可控制端對端通話的屬性。
傳輸控制通訊協定 (TCP)	TCP 是連線導向的傳輸通訊協定。	電話使用 TCP 連接到 Cisco Unified CM 並存取 XML 服務。
傳輸層安全 (TLS)	TLS 是用於保護和驗證通訊的標準通訊協定。	實施安全后，電話在安全註冊 Cisco Unified CM 時使用 TLS 協定。
簡單檔案傳輸協定 (TFTP)	TFTP 可讓您透過網路傳輸檔案。在 Cisco IP 電話上，TFTP 可讓您取得電話類型特定的組態檔。	TFTP 需要您在網路中使用 TFTP 伺服器，DHCP 伺服器可以從中自動識別。若希望電話使用 DHCP 伺服器所指定 TFTP 伺服器之外的 TFTP 伺服器，您需使用電話上的「網路組態」功能表手動指定 TFTP 伺服器的 IP 位址。有關詳細資訊，請參閱特定 Cisco Unified CM 版本的文件。
使用者資料報協定 (UDP)	UDP 是用於傳送資料封包的不需連線的傳訊通訊協定。	電話使用 UDP 進行訊號傳送。

Cisco 無線電話 9821 部署和連接指南

# Cisco 無線電話 9821 部署和連接指南 包含有關 Wi-Fi 環境中無線電話的有用資訊。您可以在此處找到指南：

<網址即將推出>

無線 LAN

有關詳細的 Cisco 無線電話 9821 部署和配置說明，請參閱 Cisco 無線電話 9821 部署和連接指南。

具無線功能的裝置可以在公司無線 LAN 內提供語音通訊。設備依賴於無線存取點 (AP) 和關鍵 Cisco IP 電話元件 (包括 Cisco Unified Communications Manager（Unified CM) 管理）並與之交互，以提供無線語音通信。

無線電話具有 Wi-Fi 功能，可以使用 802.11a、802.11b、802.11g、802.11n、802.11ac 和 802.11ax Wi-Fi。

下圖顯示一般的無線 LAN 拓撲，可針對無線 IP 電話進行無線語音傳輸。

若裝置無線存取設為開啟，電話在開機時，會搜尋並關聯 AP。若記憶的網路不在範圍內，您可以選取廣播的網路，或手動新增網路。

AP 藉由與有線網路的連線來傳送資料和語音封包到交換器和路由器，或自其傳送出來。語音訊號會傳輸到通話控制伺服器以供通話處理與路由傳送。

AP 是無線 LAN 中的關鍵元件，因為它們提供無線連結或熱點給網路。在無線 LAN 中，每個 AP 都具備與乙太網路交換器的有限連線，例如在 LAN 上設定的 Cisco Catalyst 3750。交換器提供存取閘道及通話控制伺服器的方式，以支援無線 IP 電話技術。

某些網路包含支援無線元件的有線元件。有線元件可包含具特殊模組的交換器、路由器和橋接器，以啟用無線功能。

有關 Cisco Unified 無線網路的詳細資訊，請參閱 https://www.cisco.com/c/en/us/products/wireless/index.html。

Wi-Fi 網络元件

電話在無線 LAN 中必須與多個網路元件互動始可成功撥打及接聽電話。

AP 通道和網域關係

存取點 (AP) 通過 2.4 GHz、5 GHz 或 6 GHz 頻率頻帶間的通道傳輸和接收 RF 訊號。為提供穩定無線環境並減少通道干擾，您必須為每個 AP 指定不重疊的通道。

有關 AP 通道和域關係的詳細資訊，請參閱 Cisco 無線電話 9821 部署和連接指南 中的 無線 LAN 設計部分。

AP 互動

無線電話使用和無線資料裝置相同的 AP。不過，透過無線 LAN 的語音流量，需要與資料流量專用的無線 LAN 不同的設備組態和配置。資料傳輸可以容忍比語音傳輸層級高的 RF 雜訊、封包遺失與通道爭用。在語音傳輸期間封包遺失，可能造成音訊不穩定或中斷，使通話聽不見。封包錯誤也可能會導致視訊呈塊狀或凍結。

無線電話使用者是行動化的，當接通電話時，通常會在園區或在大樓的樓板間漫遊。相反的，資料使用者保留在一個位置，或偶爾移至其他位置。維持通話的同時漫遊，是無線語音的優點之一，所以需要無線電頻率 (RF) 覆蓋區域需要包含樓梯間、電梯、會議室外的安靜角落以及走廊。

為確保好語音品質及最佳 RF 訊號覆蓋率，您必須執行網站調查。網站調查可判定無線語音適用的設定，以及協助設定與無線 LAN 的配置，例如 AP 位置電源層級和通道指派。

部署和使用無線語音之後，您應繼續執行安裝後網站調查。當新增一組新使用者、安裝多個設備或堆疊大量庫存時，便是在改變無線環境。安裝後之調查可驗證存取點覆蓋率是否仍適合最佳語音通訊。

漫遊時發生封包遺失；但安全性模式與快速漫遊狀態決定了傳輸期間會遺失多少封包。

有關無線網路中的語音 QOS 的詳細資訊，請參閱 Cisco 無線電話 9821 部署和連接指南。

AP 關聯

啟動時，電話會掃描尋找具 SSID 的 AP，以及其識別的加密類型。電話建立及維護一份合格的 AP 清單，並根據目前的組態選取最佳 AP。

QOS 在無線網路中

無線 LAN 上的語音及視訊流量，就像資料流量一樣，容易受到延遲、抖動與封包遺失。這些問題不會影響資料的一般使用者但會嚴重影響語音或視訊通話。為確保語音與視訊流量接收即時與可靠處理低延遲與低抖動，您必須使用服務品質 (QoS)。

透過在語音 VLAN 中分離裝置並使用高 QoS 標記語音封包，您可以確保語音流量取得優先於資料流量的處理，導致低封包延遲和減少遺失封包。

不同於使用專用頻寬的有線網路，實作 QoS 時，無線 LAN 考量流量方向。如下圖所示，流量分類為與 AP 相關的上游或下游。

9821 upstream and downstream traffic — ***Cisco 無線電話 9821 流量***

QoS 的增強型分配協調功能 (EDCF) 類型具有下游 (向 802.11b/g 用戶端) QoS 的最多八個佇列。您可以根據下列選項配置佇列：

封包的 QoS 或區分服務代碼點 (DSCP) 設定
第 2 層或第 3 層存取清單
特定流量的 VLAN
裝置的動態註冊

雖然 AP 上可以設定最多八個佇列，但您應只使用三個佇列用於語音、視訊及訊號流量確保最佳可能 QoS。將語音置於語音佇列 (UP6)，視訊置於視訊佇列 (UP5)，訊號 (SIP) 流量置於視訊佇列 (UP4) ，且將資料流量置於最大流量佇列 (UP0)。雖然 802.11b/g EDCF 不保證語音流量受到資料流量的保護，您應使用此佇列機型取得最佳統計結果。

佇列包括：

最大流量 (BE) - 0, 3
背景 (BK) - 1, 2
視訊 (VI) - 4, 5
語音 (VO) - 6, 7

裝置使用 24 (CS3) 的 DSCP 值標記 SIP 訊號封包且使用 46 (EF) 的 DSCP 值標記 RTP 封包。

以 UP4 (VI) 傳送通話控制 (SIP)。許可控制必要 (ACM) 對視訊（流量規格 [TSpec] 停用）無效時，以 UP5 (VI) 傳送視訊。 ACM 對語音 (TSpec 停用) 無效時，以 UP6 (VO) 傳送語音。

下表提供 AP 上的 QoS 設定檔，其提供語音、視訊及通話控制 (SIP) 流量的優先順序。

表 2. QOS 設定檔和介面設定
流量類型	DSCP	802.1p	WMM UP	連接埠範圍
語音	EF (46)	5	6	UDP 16384-32767
互動式視訊	AF41 (34)	4	5	UDP 16384-32767
通話控制	CS3 (24)	3	4	TCP 5060-5061

為改善非確定環境中語音傳輸的可靠性，裝置支援 IEEE 802.11e 業界標準且支援 Wi-Fi 多媒體 (WMM)。 WMM 為語音、視訊、最大流量資料以及其他流量啟用區分服務。針對提供語音封包足夠 QoS 的這些區分的服務，在通道上一次只能服務或允許一定數量的語音頻寬。如果網路可以使用保留的頻寬處理 N 個 語音通話，則當語音流量增加到超過此限制 (到 N+1 個通話) 時，所有通話的品質都會受到影響。

設定靈活的 DSCP

在 Cisco Unified Communications Manager Administration 中，移至系統 > 服務參數。
在 “全叢集參數 (系統 - 位置和區域)”中，將 “使用視訊 BandwidthPool 進行沉浸式視訊通話 ”設為 false。
在 “全叢集參數 (通話准入控制)”中，設定 “視訊通話 QOS 標記原則 ”以提升為沉浸式。
儲存變更。

802.11 WLAN 通信標準

無線 LAN 必須遵循電機電子工程師學會 (IEEE) 802.11 標準，其定義控制所有乙太型無線流量的通訊協定。無線電話支援下列標準：

802.11a：透過使用 OFDM 技術來使用提供更多通道及改善資料速率的 5 GHz 頻帶。動態頻率選取 (DFS) 和傳輸電源控制 (TPC) 支援此標準。
802.11b：指定在較低資料速率 (1, 2, 5.5, 11 Mbps) 下傳輸和接收資料的 2.4 Ghz 無線電頻率 (RF)。
802.11d︰允許存取點通告其目前支援的單選通道與傳輸電源層級。已啟用802.11d的用戶端將會使用該資訊判斷應使用的通道和電源。電話需要全球模式 (802.11d) 以判斷哪些通道在任何所指定之一國中是合法的。如需支援的通道，請參閱下列表格。請確保在 Cisco IOS 存取點或 Cisco Unified 無線 LAN 控制器上正確設定 802.11d。
802.11e：定義無線 LAN 應用程式的一組服務品質 (QoS) 增強功能。
802.11 g：使用相同未經許可的 2.4 Ghz 頻帶做為 802.11，但透過使用正交分頻多工 (OFDM) 技術擴大資料速率提供更大效能。 OFDM 是透過使用 RF 傳輸訊號的實體層級編碼技術。
802.11h：支援 5 GHz 範圍及傳輸電源管理。提供 DFS 及 802.11a 媒體存取控制 (MAC) 的 TPC。
802.11i：指定無線網路的安全性機制。
802.11n：使用 2.4 GHz 或 5 GHz 的無線電頻率，用於資料的傳輸和接收，速度最多為 150 Mbps，並透過多重輸入、多重輸出 (MIMO) 技術、通道聯結，以及荷載最佳化來增強資料傳輸。
802.11r：指定快速安全漫遊的需求。
802.11ac：使用 5 GHz 的無線電頻率，用於速度最高為 433 Mbps 的資料傳輸和接收。
802.11ax：支援 Wi-Fi 6 和 6E 標準，支援 HE0 至 HE11，數據比特率高達 600 Mbps。

表 3. 支援的頻道
頻段範圍	可用頻道	通道集	通道寬度
2.412 - 2.472 GHz	13	1 - 13	20 MHz
5.180 - 5.240 GHz	4	36, 40, 44, 48	20, 40, 80 MHz
5.260 - 5.320 GHz	4	52, 56, 60, 64	20, 40, 80 MHz
5. 500 - 5.700 GHz	11	100 - 140	20, 40, 80 MHz
5.745 - 5.825 GHz	5	149, 153, 157, 161, 165	20, 40, 80 MHz
5.955 - 6.415 千兆赫	24	1, 5, 9, 13, ..., 93	20, 40, 80 MHz
6.435 - 6.515 千兆赫	5	97, 101, 105, 109, 113	20, 40, 80 MHz
6.535 - 6.875 千兆赫	18	117, 121, ..., 185	20, 40, 80 MHz
6.895 - 7.115 千兆赫	12	189, 193, ..., 233	20, 40, 80 MHz

通道 120, 124, 128 不支援美國、歐洲或日本，但在世界其他地區可能支援。

有關 WLAN 支援的數據速率、Tx 功率和 Rx 靈敏度的資訊，請參閱 Cisco 無線電話 9821 部署和連接指南。

全球模式 (802.11 d)

無線電話使用 802.11 d 判斷使用的通道和傳輸電源層級。電話會從關聯的 AP 繼承用戶端組態。在 AP 上啟用全球模式 (802.11 d)，以在全球模式中使用電話。

若頻率為 2.4 GHz 且目前存取點在通道上從 1 到 11 傳輸，可能不需要啟用全球模式 (802.11 d)。

因為所有國家都支援這些頻率，您便能嘗試掃描這些通道，無論全球模式 (802.11 d) 是否支援。

有關啟用全球模式和 2.4 GHz 支援的詳細資訊，請參閱 Cisco 無線電話 9821 部署和連接指南。

為存取點所在的對應國家啟用全球模式 (802.11 d)。為 Cisco Unified 無線 LAN 控制器自動啟用全球模式。

射頻範圍

無線 LAN 通訊使用下列無線電頻率 (RF) 範圍：

2.4 GHz—許多使用 2.4 GHz 的裝置可能會干擾 802.11b/g 連線。干擾可能會產生阻斷服務 (DoS) 案例，可能會阻止 802.11 傳輸成功。
5 GHz—此範圍分為多個區段，又稱為未授權國家資訊基礎建設 (UNII) 頻帶，其中各有四個通道。通道間隔為 20 MHz 比 2.4 GHz 提供的未重疊通道以及通道還多。
6 GHz—6G 頻段中有更多可用通道，可在密集、高流量環境中顯著降低延遲並提高網路容量。帶寬可以是 20 M、40 M 和 80 M.80 M 是高度可識別的。

無線 LANs 中通訊的安全性

由於範圍內的所有無線 LAN 裝置都可以接收所有其他無線 LAN 流量，因此在無線 LAN 中語音通訊的安全性很重要。為確保入侵者不會操縱或攔截語音流量，Cisco SAFE 安全性架構支援無線電話和 Cisco Aironet AP。有關網路安全性的詳細資訊，請參閱 https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html。

無線安全功能

Cisco 無線 IP 電話解決方案通過使用無線電話支援的以下身份驗證和加密方法提供無線網路安全性，防止未經授權的登錄和通信受損。

無線 LAN 驗證
- WPA2 和 WPA3 企業版 (802.1x 驗證)
- WPA2-PSK (預先共用金鑰)
- WPA3-SAE (平等同時驗證)
- EAP-FAST (可延伸的驗證通訊協定 - 透過安全通道的彈性驗證)
- EAP-TLS (可延伸的驗證通訊協定 - 傳輸層安全性)
- PEAP (受保護的可擴展身份驗證協定 - 通用令牌卡/ Microsoft 質詢握手身份驗證協定版本 2)
- 開啟（無）
無線 LAN 加密
- AES (最低 128 位高級加密標準)
- AES-GCM (AES 帶伽羅瓦/計數器模式)
- TKIP / MIC （時間性金鑰完整性通訊協定/訊息完整性檢查）
- PMF (受保護的管理框架)
WPA3- 企業
- 金鑰派生和確認
  
  最低 256 位散列訊息驗證模式 (HMAC)，搭配安全散列演算法 (HMAC-SHA256)
- 強大的管理框架
  
  最低 128 位廣播/多點傳送完整性協定密碼式訊息驗證碼 (BIP-CMAC-128)
- Suite-B (使用 GCMP 加密、使用 ECDSA 進行數位簽名、使用 ECDH 進行金鑰交換以及使用 SHA2 進行哈希處理)
- 套件 -B-192 (更長的安全強度)

不支援 CCMP256 加密密碼。

Cisco 無線電話 9821 還支援以下附加安全功能。

映像檔驗證
裝置驗證
檔案驗證
訊號驗證
媒體加密 (SRTP)
訊號加密 (TLS)
Certificate authority proxy function (CAPF)
安全設定檔
加密的組態檔

可延伸的驗證通訊協定 - 透過安全通道的彈性驗證 (EAP-FAST)

可擴展身份驗證協定 - 通過安全隧道的靈活身份驗證 (EAP-FAST) 對接入點與遠端身份驗證撥入使用者服務 (RADIUS) 伺服器 (如 Cisco 身份服務引擎 (ISE)) 之間建立的傳輸層安全性 (TLS) 隧道內的 EAP 事務進行加密。

TLS 隧道使用受保護存取憑證 (PAC) 在 Cisco Wireless Phone 9821 和 RADIUS 伺服器之間進行身份驗證。伺服器將授權 ID (AID) 傳送至電話，由電話選取適當的 PAC。電話會將 PAC-Opaque 傳回給 RADIUS 伺服器，由其主金鑰對 PAC 解密。然後，兩個端點共用 PAC 金鑰，並建立 TLS 隧道。 EAP-FAST 支援自動 PAC 設置，必須在 RADIUS 伺服器上啟用。

若要啟用 EAP-FAST，必須在 RADIUS 伺服器上安裝證書。

Cisco 無線電話 9821 目前僅支援 PAC 的自動配置;因此，必須在 RADIUS 伺服器上啟用允許匿名帶內 PAC 設置。啟用此選項后，EAP-GTC 和 EAP-MSCHAPv2 都必須處於活動狀態。

EAP-FAST 要求在身份驗證伺服器上創建用戶帳戶。

如果在生產無線 LAN 環境中不允許匿名 PAC 設定，則可以為 Cisco Wireless Phone 9821 的初始 PAC 設定設定設定暫存 RADIUS 伺服器。此暫存伺服器應配置為輔助 EAP-FAST 伺服器，從生產主 EAP-FAST 伺服器複製元件，包括使用者和組資料庫、EAP-FAST 主鍵和策略資訊。

確保生產主 EAP-FAST RADIUS 伺服器配置為將 EAP-FAST 主密鑰和策略發送到暫存輔助伺服器。此設置允許 Cisco 無線電話 9821 在禁用允許匿名帶內 PAC 設置的生產環境中使用預配的 PAC。

續訂 PAC 時，將使用經過身份驗證的帶內 PAC 預配;因此，請確保啟用「允許匿名帶內 PAC 設置」。

此外，請確保 Cisco 無線電話 9821 在寬限期內連接到網络，以使用其現有 PAC (使用活動或停用的主密鑰創建) 獲取新的 PAC。

建議僅將過渡無線 LAN 指向過渡 RADIUS 伺服器，並在不使用時禁用過渡存取點無線電。

可延伸驗證通訊協定 - 傳輸層安全性 (EAP-TLS)

可擴展身份驗證協定 - 傳輸層安全性 (EAP-TLS) 將 TLS 協定與公鑰基礎結構 (PKI) 結合使用，以保護與身份驗證伺服器的通信。 TLS 允許使用證書進行使用者和伺服器身份驗證，以及動態會話密鑰生成。必須在用戶端上安裝證書。

EAP-TLS 提供強大的安全性，但需要管理客戶端證書。它還可能需要身份驗證伺服器上的用戶帳戶與導入到 Cisco 無線電話 9821 中的證書的公用名匹配。

建議將 EAP-TLS 作為 RADIUS 伺服器上啟用的唯一 EAP 類型，以確保最佳安全性。

受保護的可延伸驗證通訊協定 (PEAP)

受保護的可擴展身份驗證協定 (PEAP) 使用伺服器端公鑰證書，通過在用戶端和身份驗證伺服器之間建立加密的 SSL/TLS 隧道來對客戶端進行身份驗證。此隧道可保護身份驗證資訊的後續交換，確保使用者憑據保持機密性，防止竊聽。

PEAP 支援內部身份驗證協議，例如 PEAP-GTC 和 PEAP-MSCHAPv2。它要求在身份驗證伺服器上創建用戶帳戶以方便身份驗證。

憑證

電話支援下列憑證。

EAP-TLS 的 X.509 數位憑證，或啟用 PEAP + 伺服器驗證以進行無線 LAN 驗證
用於憑證註冊和自動更新的簡單憑證註冊通訊協定 (SCEP)
1024、2048、4096 位元金鑰
SHA-256 簽名類型
DER 和基本 64 位 (PEM) 編碼類型
PKCS #12 格式（.p12 或 .pfx 副檔名）的使用者安裝憑證，其中還包含私密金鑰
副檔名為 .crt 或 .cer 的伺服器（根 CA）憑證

使用下列一種方式將憑證安裝在電話上：

使用管理網頁。有關詳細資訊，請參閱 Cisco 無線電話 9821 安全性 (Unified CM)。
使用 SCEP 伺服器管理及安裝憑證。有關詳細資訊，請參閱設置 SCEP。

若使用者自己設定電話且其電話需要憑證，當您為使用者提供其他組態設定時，需要為使用者提供憑證類型。若您未將 SCEP 用於憑證安裝，則您需要自己安裝憑證。

WLAN 與漫遊

Cisco 無線電話 9821 支援三個頻段 (6 GHz、5 GHz 和 2.4 GHz)，使其能夠跨這些頻段進行連接並提供帶間漫遊支援。 Cisco 無線電話 9821 支援快速漫遊 802.11k、802.11v、802.11r 和傳統漫遊。

有關詳細資訊，請參閱 Cisco 無線電話 9821 部署和連接指南。

Cisco Unified Communications Manager 互動

Cisco Unified Communications Manager (Unified CM) 是一種開放式的行業標準通話處理系統。Cisco Unified CM 軟體設定並拆分電話間的通話，同時將傳統 PBX 功能與公司 IP 網络相整合。它管理電話技術系統的各種元件，例如電話、存取閘道以及諸如電話會議與路由規劃等功能所必需的資源。 Cisco Unified CM 還提供：

電話韌體
使用 TFTP 服務的 Certificate Trust List (CTL) 和身份信任清單 (ITL) 檔案
電話註冊
通話保留，以便在主要 Communications Manager 與電話之間中斷訊號時，媒體階段作業能夠繼續。

有關設定 Cisco Unified CM 以使用 Cisco 電話的資訊，請參閱特定 Cisco Unified CM 版本的文件。

若您想要設定的電話機型並未出現在 Cisco Unified Communications Manager Administration 的“ 電話類型 ”下拉式清單中，請從 Cisco Unified Communications Manager 裝置套件相容性矩陣中為您的 Cisco Unified CM 版本安裝最新的裝置軟體包。

語音留言系統互動

Cisco Unified Communications Manager (Unified CM) 可讓您與不同的語音留言系統整合，包括 Cisco Unity Connection 語音留言系統。由於可與不同系統整合，因此必須為使用者提供如何使用特定系統的相關資訊。

若要讓使用者轉接至語音信箱，請設定 * xxxxx 撥號型式，並將其設定為轉接所有來電至語音信箱。有關詳細資訊，請參閱 Cisco Unified Communications Manager 版本 15 和 SU 或更高版本的功能配置指南。

為每位使用者提供下列資訊：

如何存取語音留言系統帳戶。
用於存取語音留言系統的初始密碼。

為所有使用者設定預設語音留言系統密碼。
電話如何指示仍有未聽取語音留言。

使用 Cisco Unified CM 設定留言指示燈 (MWI) 方法。

Cisco AI Assistant

感謝您的意見回饋。