Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Conventies

Een ping beantwoorden

Bekende problemen

Gerelateerde informatie

Inleiding

Dit document beschrijft waarom de IP-telefoon slechts op één ping antwoordt wanneer deze twee keer gepeld is.

Voorwaarden

Vereisten

Lezers van dit document moeten op de hoogte zijn van:

- Cisco IP-telefoon

- Cisco Unified Communications Manager (Unified CM)

Gebruikte componenten

De informatie in dit document is gebaseerd op de software- en hardwareversies:

- Cisco CallManager versie 3.x

- Cisco Unified CM 5.x/6.x/7.x/8.x

- Cisco IP-telefoon versie 7.9.xx

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Conventies

Zie de Cisco Technical Tips Convention voor meer informatie over documentconventies.

Een ping beantwoorden

Wanneer u een Cisco IP-telefoon 7996x van een router probeert te pingelen, zal de telefoon slechts op één pingelen van twee antwoorden en gebeurt de intermitterende ping druppel.

router > ping ipphoneA

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to ipphoneA, timeout is 2 seconds:

!.!.!

Success rate is 60 percent (3/5), round-trip min/avg/max = 1/2/4

ms

Dit is niet het geval wanneer je vanaf een PC prikt.

C:\>ping ipphoneA

Pinging ipphoneA with 32 bytes of data:

Reply from ipphoneA: bytes=32 time<10ms TTL=63

Reply from ipphoneA: bytes=32 time<10ms TTL=63

Reply from ipphoneA: bytes=32 time<10ms TTL=63

Reply from ipphoneA: bytes=32 time<10ms TTL=63

Ping statistics for ipphoneA:

Packets: Sent = 4, Received = 4, Lost = 0

(0% loss),

Approximate round trip times in milli-seconds:

Minimum = 0ms, Maximum =  0ms, Average

=  0ms

Dit werkt als ontworpen (WAD). Dit komt doordat de IP-telefoons zijn ontworpen om alleen elke 10 ms op een echo te reageren om aanvallen met Denial of Service (DoS) te weerstaan. De S-bescherming wordt geboden door middelen voor ICMP-verwerking te beperken en niet te reageren op ICMP-uitzending. Een Cisco IOS gateway verstuurt meerdere echo's vaker, zodat een op de twee zal uitwijken.

Dit is niet het geval voor een PC omdat de tijd tussen twee echo's meer dan 10 ms is.

Opmerking: Cisco IP-telefoons 7902/05/12 hebben een andere codebasis dan Cisco 7940/60. Bijgevolg is er een vertraagd antwoord op het netwerk pingelen met de 7902/05/12, maar niet de 7940/60.

Opmerking: Ook voor Cisco Unified CM bestaat dit gedrag en het ICMP wordt gedraaid om DoS-aanvallen te voorkomen.

Bekende problemen

Dit zijn een paar van de bekende kwesties:

- CSCee46831 (alleen geregistreerde klanten) - 7970 druppelverbinding na ICMP onbereikbaar te zijn.

- CSCef54937 (alleen geregistreerde klanten) - 7970: Het ICMP-bronzoekgedrag verandert.

- CSCsb30771 (alleen geregistreerde klanten) - Verzendende gefragmenteerde ICMP-pakketoorzaken voor het verzenden van telefoon naar crashen.

- CSCef54947 (alleen geregistreerde klanten) - 7970: Het ICMP-gedrag van harde fouten verandert.

- CSCsc27685 (alleen geregistreerde klanten) - IP-hermontage defect/werkt niet in ip.c.

Gerelateerde informatie

- Cisco Security Advies: Crafted ICMP-berichten kunnen een serviceconnector ontkennen

- Ondersteuning voor spraaktechnologie

- Productondersteuning voor spraak en Unified Communications

- Probleemoplossing voor Cisco IP-telefonie

- Technische ondersteuning en documentatie – Cisco Systems