목차

소개

시작하기 전에

표기 규칙

사전 요구 사항

사용되는 구성 요소

문제

설명

관련 정보

소개

이 문서에서는 Cisco DOCSIS(Data-over-Cable Service Interface Specifications) CPE(Customer Premises Equipment) Configurator가 공유 비밀 키를 처리하는 방법에 대해 설명합니다.

케이블 공유 암호는 비가입자의 서비스 도용을 줄이기 위해 사용할 수 있는 하나의 메커니즘입니다. 이 기능은 CMTS(Cable Modem Termination System)와 DOCSIS 구성 파일에 구성된 단일 공유 비밀 키를 사용하여 작동하며, 이 구성 파일은 온라인 상태가 되기 전에 케이블 모뎀으로 전송됩니다. 이 기능을 구성하면 키 없이 케이블 모뎀이 CMTS에 등록할 수 없습니다.

케이블 공유 암호를 사용한 설치(특히 새 설치)의 문제 해결 첫 번째 단계에서는 CMTS에 구성된 케이블 공유 암호가 DOCSIS 컨피그레이션 파일의 암호와 일치하는지 시각적으로 확인합니다.

시작하기 전에

표기 규칙

문서 규칙에 대한 자세한 내용은 Cisco 기술 팁 표기 규칙을 참조하십시오.

사전 요구 사항

독자는 DOCSIS에 대한 기본적인 이해가 있어야 한다.

사용되는 구성 요소

이 명령은 Cisco IOS® Software 릴리스 11.3 XA에서 처음 표시되었습니다.

문제

CMTS의 케이블 공유 암호를 시각적으로 확인하려면 이 예에 나와 있는 것처럼 show run 명령을 사용하여 컨피그레이션을 확인합니다.

Router#show running-config interface Cable3/0

Building configuration...

interface Cable3/0

ip address 10.1.1.1 255.255.255.0

no keepalive

cable shared-secret SECRET-PASSWORD-TO-SHARE

cable map-advance static

cable downstream annex B

cable downstream modulation 64qam

cable downstream interleave-depth 32

cable downstream frequency 583250000

cable upstream 0 frequency 28000000

cable upstream 0 power-level 0

no cable upstream 0 shutdown

cable dhcp-giaddr policy

cable helper-address 192.168.101.3

!

그러나 Cisco DOCSIS CPE Configurator를 사용하여 해당 DOCSIS 구성 파일을 열고 볼 때는 이 그림과 같이 케이블 공유 암호(Configurator의 CMTS 인증)가 나타나지 않습니다.

설명

Cisco DOCSIS CPE Configurator는 파일을 열 때(보안을 위해) CMTS Authentication 필드의 값을 표시하지 않습니다. 그러나 CMTS 인증 기능을 포함하도록 새 파일을 만들거나 기존 파일을 업데이트하면 Configurator 세션이 열려 있고 활성화되어 있는 한 이 값을 볼 수 있습니다. 지정된 파일의 Configurator 세션이 종료되면(Configurator가 닫히거나 다른 파일이 열림) CMTS 인증 값을 다시 볼 수 없습니다.

참고: Cisco DOCSIS CPE Configurator로 기존 파일을 덮어쓸 때는 주의하십시오. CMTS 인증 값은 기존 파일을 덮어써서 손상될 수 있습니다. 가능한 경우 CMTS 인증을 기존 파일에 추가한 다음 새 파일 이름에 저장합니다. 동일한 파일 이름을 다시 사용해야 하는 경우 업데이트된 파일을 다른 파일 이름으로 저장하고 Configurator 세션을 종료합니다(Configurator 종료 또는 새 파일 열기). CLI(Command Line Interface) 명령을 실행하거나 GUI 툴을 사용하여 파일 이름을 원하는 기존 파일 이름으로 변경할 수 있습니다. DOS에서는 rename 또는 copy 명령을 사용합니다. unix에서는 mv 명령을 사용합니다. 또는 Windows 탐색기에서 파일을 마우스 오른쪽 단추로 클릭하고 이름 바꾸기를 선택합니다.

관련 정보

- Cisco 보안 자문: 케이블 모뎀 종단 시스템 인증 바이패스

- uBR 케이블 모뎀이 온라인 상태가 아닌 문제 해결

- Universal Broadband 기능 명령

- 기술 지원 및 문서 − Cisco Systems