Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Convenzioni

Problema

Comandi

mostra endpoint gatekeeper

show gateway

debug h225 asn1

Soluzioni/Motivi rifiuto

RRJ: rigettaMotivo alias duplicato

RRJ: terminaleEscluso

RRJ: rifiutoMotivoProtezioneNegazione

RRJ: aliasingnon validoReason

Informazioni correlate

Introduzione

Questo documento affronta alcuni dei problemi comuni che notoriamente causano endpoint che non vengono registrati con i gatekeeper Cisco (gateway/router Cisco IOS®). Questo documento spiega anche come controllare se gli endpoint o i gateway sono registrati con il gatekeeper e suggerisce alcuni comandi di debug per risolvere il problema. Si presume che il lettore comprenda il concetto di base di segnalazione Registration, Admission, and Status (RAS) e la funzionalità del gatekeeper Cisco.

Per ulteriori informazioni sui gatekeeper, consultare il documento sulla descrizione dei gatekeeper H.323.

Prerequisiti

Requisiti

Nessun requisito specifico previsto per questo documento.

Componenti usati

Il documento può essere consultato per tutte le versioni software o hardware.

Convenzioni

Per ulteriori informazioni sulle convenzioni usate, consultare il documento Cisco sulle convenzioni nei suggerimenti tecnici.

Problema

Quando si utilizza un gatekeeper Cisco per indirizzare una chiamata tra i gateway Cisco, questi non si registrano con il gatekeeper. Questi prodotti sono interessati:

- Cisco serie 2600, 3600, 7200 router

- Cisco IOS con funzionalità MCM (Multimedia Conference Manager) o H.323

Comandi

In questa sezione vengono descritti alcuni comandi di debug che semplificano la risoluzione del problema.

mostra endpoint gatekeeper

Utilizzare questo comando gatekeeper per verificare lo stato di registrazione dell'endpoint sul gatekeeper.

In questo esempio viene mostrato l'output comune di questo comando se viene registrato un endpoint.

gatekeeper#show gatekeeper endpoint

GATEKEEPER ENDPOINT REGISTRATION

================================

CallSignalAddr   Port   RASSignalAddr   Port   Zone Name   Type   Flags

--------------   -----  -------------   ----   ---------   ----   -----

172.16.13.35     1720   172.16.13.35    50890  gk          VOIP-GW

E164-ID: 2073418

E164-ID: 5251212

H323-ID: gw3

Total number of active registrations = 1

Nel software Cisco IOS versione 12.3(1), l'output è stato modificato per includere le chiamate simultanee per gli endpoint.

In questo esempio viene mostrato l'output comune di questo comando se un endpoint non è registrato.

gatekeeper#show gatekeeper endpoint

GATEKEEPER ENDPOINT REGISTRATION

================================

CallSignalAddr   Port   RASSignalAddr   Port   Zone Name   Type   Flags

--------------   -----  -------------   ----   ---------   ----   -----

Total number of active registrations = 0

show gateway

Utilizzare questo comando gateway per verificare lo stato di registrazione del gateway in un gatekeeper.

Nell'esempio viene mostrato l'output comune di questo comando se il gateway è registrato in un gatekeeper.

gw3#show gateway

Gateway gw3/ww is registered to Gatekeeper gk

Alias list (CLI configured)

E164-ID 2073418

E164-ID 5251212

H323-ID gw3

Alias list (last RCF)

E164-ID 2073418

E164-ID 5251212

H323-ID gw3

H323 resource thresholding is Disabled

Nell'esempio viene mostrato l'output comune di questo comando se il gateway non è registrato in un gatekeeper.

gw3#show gateway

Gateway gw3 is not registered to any gatekeeper

Alias list (CLI configured)

E164-ID 2073418

E164-ID 5251212

H323-ID gw3/ww

Alias list (last RCF)

H323 resource thresholding is Disabled

debug h225 asn1

Questo è un comando di debug di gatekeeper e gateway. Ai fini di questo documento, cercare solo il campo Rifiuto registrazione (RRJ) e cercare il motivo del rifiuto. Nell'esempio viene mostrato l'output del campo RRJ.

Questo è l'output del gateway.

*Mar 8 06:03:53.629: RAS INCOMING PDU ::=

value RasMessage ::= registrationReject :

{

requestSeqNum 2829

protocolIdentifier { 0 0 8 2250 0 3 }

rejectReason securityDenial : NULL

gatekeeperIdentifier {"gk"}

}

Questo è l'output del gatekeeper.

*Mar 1 06:49:32.699: RAS OUTGOING PDU ::=

value RasMessage ::= registrationReject :

{

requestSeqNum 3055

protocolIdentifier { 0 0 8 2250 0 3 }

rejectReason securityDenial : NULL

gatekeeperIdentifier {"gk"}

}

Soluzioni/Motivi rifiuto

Verificare che il gatekeeper sia abilitato:

gatekeeper

zone local gk cisco.com

no shutdown

Il gateway non è registrato se non sono presenti output di debug RAS e di debug h225 ans1 dal gateway.

I comandi show gatekeeper endpoint e show gateway indicano che non è stato registrato alcun gateway. Verificare nel gateway:

- Il comando gateway è abilitato:

gw3(config)#gateway

- È configurato almeno un voip <tag>vocale dial-peer.

RRJ: rigettaMotivo alias duplicato

Questo output del comando debug h225 asn1 mostra il motivo del rifiuto della registrazione di duplicateAlias.

RAS INCOMING PDU ::=

value RasMessage ::= registrationReject :

{

requestSeqNum 24

protocolIdentifier { 0 0 8 2250 0 3 }

rejectReason duplicateAlias:

{

}

gatekeeperIdentifier {"gk"}

}

Di solito questo è il risultato della registrazione da parte del gateway di un duplicato di un E164-ID o H323-ID: Un altro gateway è già stato registrato per il gatekeeper. Se si tratta di un E164-ID duplicato, modificare il modello di destinazione configurato in un dial-peer POTS associato a una porta FXS. Se si tratta di un H323-ID duplicato, modificare l'ID H.323 del gateway con l'interfaccia VoIP H.323.

RRJ: terminaleEscluso

*Mar 1 09:48:09.553: RAS OUTGOING PDU ::=

value RasMessage ::= gatekeeperReject :

{

requestSeqNum 3421

protocolIdentifier { 0 0 8 2250 0 3 }

rejectReason terminalExcluded : NULL

}

Questo è il risultato della disabilitazione della subnet del gateway nel gatekeeper. Controllare la configurazione del gatekeeper.

È molto probabile che venga visualizzata questa configurazione. In tal caso, per risolvere il problema, rimuovere il comando no zone subnet gk 172.16.13.0/27 enable. Per rimuovere completamente il comando, rimuovere zone local gk cisco.com.

gatekeeper

zone local gk cisco.com

no zone subnet gk 172.16.13.0/27 enable

zone prefix gk 5*

gw-type-prefix 510#* default-technology

no shutdown

RRJ: rifiutoMotivoProtezioneNegazione

*Mar 1 09:54:32.372: RAS OUTGOING PDU ::=

value RasMessage ::= registrationReject :

{

requestSeqNum 3010

protocolIdentifier { 0 0 8 2250 0 3 }

rejectReason securityDenial : NULL

gatekeeperIdentifier {"gk"}

}

Questo RJ è il risultato dell'abilitazione dei comandi di sicurezza nel gatekeeper e il gateway non può corrispondere al h323-id, E164-id, alle password o al token di sicurezza richiesto dal gatekeeper. Per risolvere il problema, verificare quale comando di sicurezza è stato configurato nel gatekeeper. Per ulteriori informazioni sulla sicurezza, consultare la guida alla risoluzione dei problemi di sicurezza da Gateway a Gatekeeper (H.235) e da Gatekeeper a Gatekeeper (IZCT).

Se la sicurezza h323-id è abilitata, verificare che il gatekeeper sia stato configurato come mostrato di seguito:

username gw3 password 0 ww

gatekeeper

zone local gk cisco.com

no zone subnet gk 172.16.13.0/27 enable

zone prefix gk 5*

security h323-id

security password separator /

gw-type-prefix 510#* default-technology

no shutdown

Inoltre, verificare che il gateway abbia la seguente configurazione:

interface Ethernet0/0

ip address 172.16.13.35 255.255.255.224

half-duplex

h323-gateway voip interface

h323-gateway voip id gk ipaddr 172.16.13.14 1718

h323-gateway voip h323-id gw3/ww

Nota: verificare che il gateway non disponga di questo comando:

gateway

security password 010411 level endpoint

Se la sicurezza E164 è abilitata, verificare che il gatekeeper sia configurato come mostrato di seguito:

username 5551212 ß- E164 address the gateway tries to

registered to gatekeeper

gatekeeper

zone local gk cisco.com

no zone subnet gk 172.16.13.0/27 enable

zone prefix gk 5*

security E164

gw-type-prefix 510#* default-technology

no shutdown

Se il token di sicurezza è abilitato, verificare che il gatekeeper sia configurato come mostrato di seguito:

gatekeeper

zone local gk cisco.com

no zone subnet gk 172.16.13.0/27 enable

zone prefix gk 5*

security token required-for registration

gw-type-prefix 510#* default-technology

no shutdown

Inoltre, verificare che il gateway abbia la seguente configurazione:

gateway

security password 010411 level endpoint

Nota: verificare che il gatekeeper sia stato configurato correttamente con AAA e RADIUS e che sia il gatekeeper che il gateway puntino allo stesso server NTP.

RRJ: aliasingnon validoReason

*Mar 1 22:03:28.929: RAS OUTGOING PDU ::=

value RasMessage ::= registrationReject :

{

requestSeqNum 2994

protocolIdentifier { 0 0 8 2250 0 3 }

rejectReason invalidAlias : NULL

gatekeeperIdentifier {"gk-A"}

}

L'RRJ è il risultato di un prefisso che non definisce la zona nel gatekeeper. Controllare la configurazione sul gatekeeper e aggiungere il prefisso della zona con l'indirizzo E.164 corretto. Controllare le anomalie di Cisco IOS nell'ID bug Cisco CSCdu78917 (solo utenti registrati).

Configurare il gatekeeper come mostrato di seguito:

!

gatekeeper

zone local gk-A cisco.com

zone prefix gk-A 2000*

zone prefix gk-A 3000*

zone prefix gk-A 4000*

no shutdown

!

Informazioni correlate

- Informazioni sui gatekeeper H.323

- Risoluzione dei problemi e informazioni sulla gestione della larghezza di banda del Gatekeeper Cisco

- Comprensione e risoluzione dei problemi - TTL Gatekeeper e processo di aging out

- Informazioni, configurazione e risoluzione dei problemi relativi all'indicazione dell'allocazione delle risorse

- VoIP con Gatekeeper

- Supporto alla tecnologia vocale

- Supporto ai prodotti voce e Unified Communications

- Risoluzione dei problemi di Cisco IP Telephony

- Supporto tecnico – Cisco Systems