El teléfono IP responde a un ping de dos

Introducción

Este documento describe porqué el teléfono IP solamente responde a un ping cuando se hace ping dos veces.

Prerequisites

Requirements

Quienes lean este documento deben tener conocimiento de lo siguiente:

• Teléfono IP de Cisco

• Cisco Unified Communications Manager (Unified CM)

Componentes Utilizados

La información que contiene este documento se basa en las versiones de software y hardware.

• Cisco CallManager versión 3.x

• Cisco Unified CM 5.x/6.x/7.x/8.x

• Teléfono IP de Cisco versión 79xx

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Convenciones

Para obtener más información sobre las convenciones del documento, consulte Convenciones de Consejos Técnicos de Cisco.

Respuesta a un ping

Al intentar hacer ping a un Cisco IP Phone 79xx desde un router, el teléfono sólo responderá a un ping de dos y se producirá una caída de ping intermitente.

router > ping ipphoneA
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to ipphoneA, timeout is 2 seconds:
!.!.!
Success rate is 60 percent (3/5), round-trip min/avg/max = 1/2/4
ms

Este no es el caso cuando suena desde un PC.

C:\>ping ipphoneA
Pinging ipphoneA with 32 bytes of data:
Reply from ipphoneA: bytes=32 time<10ms TTL=63
Reply from ipphoneA: bytes=32 time<10ms TTL=63
Reply from ipphoneA: bytes=32 time<10ms TTL=63
Reply from ipphoneA: bytes=32 time<10ms TTL=63
Ping statistics for ipphoneA:
    Packets: Sent = 4, Received = 4, Lost = 0
(0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum =  0ms, Average
=  0ms

Funciona como Diseñado (WAD). Esto se debe a que los teléfonos IP se han diseñado para responder sólo a un eco cada 10 ms, con el fin de resistir ataques de denegación de servicio (DoS). La protección DoS se proporciona limitando los recursos para el procesamiento ICMP y no respondiendo a los pings de broadcast ICMP. Un gateway de Cisco IOS envía ecos con más frecuencia, por lo que uno de cada dos agotará el tiempo de espera.

Este no es el caso de un PC ya que el tiempo entre dos ecos es mayor a 10 ms.

Nota: Los teléfonos IP 7902/05/12 de Cisco tienen una base de código diferente de los Cisco 7940/60. En consecuencia, hay una respuesta retardada al ping de red con el 7902/05/12, pero no con el 7940/60.

Nota: Además, para Cisco Unified CM, este comportamiento existe y el ICMP se controlará para evitar ataques de DoS.

Problemas conocidos

Estos son algunos de los problemas conocidos:

• CSCee46831 (sólo clientes registrados) - 7970 descarta la conexión rtp después de obtener ICMP Inalcanzable.

• CSCef54937 (sólo clientes registrados) - 7970: El comportamiento de cierre de origen ICMP cambia.

• CSCsb30771 (sólo clientes registrados) - El envío de paquetes ICMP fragmentados provoca que el envío del teléfono se interrumpa.

• CSCef54947 (sólo clientes registrados) - 7970: El comportamiento de los errores de hardware ICMP cambia.

• CSCsc27685 (sólo clientes registrados) - El reensamblado IP se ha roto/no funciona en ip.c.

Información Relacionada

• Asesoría en seguridad de Cisco: Los mensajes ICMP grabados pueden causar denegación de servicio
• Soporte de tecnología de voz
• Soporte de Productos de Voice and Unified Communications
• Troubleshooting de Cisco IP Telephony
• Soporte Técnico y Documentación - Cisco Systems