目錄

簡介

必要條件

需求

採用元件

慣例

問題

指令

show gatekeeper endpoint

show gateway

debug h225 asn1

解決方案/拒絕原因

RJ:rejectReason duplicateAlias

RJ:rejectReason terminalExcluded

RJ:rejectReason securityDenial

RJ:rejectReason invalidAlias

相關資訊

簡介

本文解決了一些常見問題，這些問題會導致終端無法向Cisco網守(Cisco IOS®網關/路由器)註冊。 本文還提供如何檢查終端或網關是否已向網守註冊，並建議使用一些debug命令來解決問題。假設讀者瞭解註冊、許可和狀態(RAS)信令的基本概念以及Cisco網守的功能。

有關網守的詳細資訊，請參閱瞭解H.323網守。

必要條件

需求

本文件沒有特定需求。

採用元件

本文件所述內容不限於特定軟體和硬體版本。

慣例

如需文件慣例的詳細資訊，請參閱思科技術提示慣例。

問題

當您使用思科網守在思科網關之間路由呼叫時，網關不會向網守註冊。以下產品會受到影響：

- Cisco 2600、3600、7200系列路由器

- 含多媒體會議管理員(MCM)或H.323功能的Cisco IOS

指令

本節介紹一些debug命令，幫助您解決疑難問題。

show gatekeeper endpoint

使用此網守命令向網守驗證終端的註冊狀態。

此示例顯示了註冊終結點時此命令的通用輸出。

gatekeeper#show gatekeeper endpoint

GATEKEEPER ENDPOINT REGISTRATION

================================

CallSignalAddr   Port   RASSignalAddr   Port   Zone Name   Type   Flags

--------------   -----  -------------   ----   ---------   ----   -----

172.16.13.35     1720   172.16.13.35    50890  gk          VOIP-GW

E164-ID: 2073418

E164-ID: 5251212

H323-ID: gw3

Total number of active registrations = 1

在Cisco IOS軟體版本12.3(1)中，輸出已修改為包含對端點的併發呼叫。

此示例顯示了未註冊終結點時此命令的通用輸出。

gatekeeper#show gatekeeper endpoint

GATEKEEPER ENDPOINT REGISTRATION

================================

CallSignalAddr   Port   RASSignalAddr   Port   Zone Name   Type   Flags

--------------   -----  -------------   ----   ---------   ----   -----

Total number of active registrations = 0

show gateway

使用此網關命令驗證網關到網守的註冊狀態。

此範例顯示如果將閘道註冊到閘道管理員，此指令的常見輸出。

gw3#show gateway

Gateway gw3/ww is registered to Gatekeeper gk

Alias list (CLI configured)

E164-ID 2073418

E164-ID 5251212

H323-ID gw3

Alias list (last RCF)

E164-ID 2073418

E164-ID 5251212

H323-ID gw3

H323 resource thresholding is Disabled

此範例顯示當閘道沒有註冊到閘道管理員時此命令的常見輸出。

gw3#show gateway

Gateway gw3 is not registered to any gatekeeper

Alias list (CLI configured)

E164-ID 2073418

E164-ID 5251212

H323-ID gw3/ww

Alias list (last RCF)

H323 resource thresholding is Disabled

debug h225 asn1

以下是閘道管理員和閘道debug指令。就本文檔而言，請僅查詢Registration Reject(RRJ)欄位，並搜尋拒絕原因。此示例顯示RRJ欄位輸出。

這是網關的輸出。

*Mar 8 06:03:53.629: RAS INCOMING PDU ::=

value RasMessage ::= registrationReject :

{

requestSeqNum 2829

protocolIdentifier { 0 0 8 2250 0 3 }

rejectReason securityDenial : NULL

gatekeeperIdentifier {"gk"}

}

這是網守的輸出。

*Mar 1 06:49:32.699: RAS OUTGOING PDU ::=

value RasMessage ::= registrationReject :

{

requestSeqNum 3055

protocolIdentifier { 0 0 8 2250 0 3 }

rejectReason securityDenial : NULL

gatekeeperIdentifier {"gk"}

}

解決方案/拒絕原因

驗證閘道管理員是否已啟用：

gatekeeper

zone local gk cisco.com

no shutdown

如果網關沒有debug ras和debug h225 ans1輸出，則不會註冊網關。

show gatekeeper endpoint和show gateway命令表示未註冊任何網關。檢查網關：

- gateway命令已啟用：

gw3(config)#gateway

- 至少配置了一個dial-peer voice <tag> voip。

RJ:rejectReason duplicateAlias

debug h225 asn1命令的輸出顯示duplicateAlias的註冊拒絕原因。

RAS INCOMING PDU ::=

value RasMessage ::= registrationReject :

{

requestSeqNum 24

protocolIdentifier { 0 0 8 2250 0 3 }

rejectReason duplicateAlias:

{

}

gatekeeperIdentifier {"gk"}

}

這通常是網關註冊E164-ID或H323-ID重複的結果：另一個網關已經註冊到網守。如果它是重複的E164-ID，請更改在與FXS埠關聯的POTS撥號對等體下配置的目的模式。如果是重複的H323-ID，請在H.323 VoIP介面下更改網關的H.323 ID。

RJ:rejectReason terminalExcluded

*Mar 1 09:48:09.553: RAS OUTGOING PDU ::=

value RasMessage ::= gatekeeperReject :

{

requestSeqNum 3421

protocolIdentifier { 0 0 8 2250 0 3 }

rejectReason terminalExcluded : NULL

}

這是網守中禁用網關的子網的結果。檢查網守配置。

您很可能會看到此組態。如果是，則刪除no zone subnet gk 172.16.13.0/27 enable命令可解決此問題。要完全刪除該命令，請刪除zone local gk cisco.com。

gatekeeper

zone local gk cisco.com

no zone subnet gk 172.16.13.0/27 enable

zone prefix gk 5*

gw-type-prefix 510#* default-technology

no shutdown

RJ:rejectReason securityDenial

*Mar 1 09:54:32.372: RAS OUTGOING PDU ::=

value RasMessage ::= registrationReject :

{

requestSeqNum 3010

protocolIdentifier { 0 0 8 2250 0 3 }

rejectReason securityDenial : NULL

gatekeeperIdentifier {"gk"}

}

此RJ是網守中啟用安全命令的結果，並且網關無法匹配網守所需的h323-id、E164-id、密碼或安全令牌。要解決此問題，請檢查在網守中配置了哪條安全命令。有關安全的詳細資訊，請參閱網關到網守(H.235)和網守到網守(IZCT)安全故障排除指南。

如果啟用安全h323-id，請確保網守已如下圖所示：

username gw3 password 0 ww

gatekeeper

zone local gk cisco.com

no zone subnet gk 172.16.13.0/27 enable

zone prefix gk 5*

security h323-id

security password separator /

gw-type-prefix 510#* default-technology

no shutdown

此外，請確保閘道具有以下組態：

interface Ethernet0/0

ip address 172.16.13.35 255.255.255.224

half-duplex

h323-gateway voip interface

h323-gateway voip id gk ipaddr 172.16.13.14 1718

h323-gateway voip h323-id gw3/ww

注意：確保網關沒有以下命令：

gateway

security password 010411 level endpoint

如果已啟用安全E164，請確保網守已按如下所示配置：

username 5551212 ß- E164 address the gateway tries to

registered to gatekeeper

gatekeeper

zone local gk cisco.com

no zone subnet gk 172.16.13.0/27 enable

zone prefix gk 5*

security E164

gw-type-prefix 510#* default-technology

no shutdown

如果啟用安全權杖，請確保網守已設定如下：

gatekeeper

zone local gk cisco.com

no zone subnet gk 172.16.13.0/27 enable

zone prefix gk 5*

security token required-for registration

gw-type-prefix 510#* default-technology

no shutdown

此外，請確保閘道具有以下組態：

gateway

security password 010411 level endpoint

注意：確保網守已正確配置了AAA和RADIUS，並且網守和網關都指向同一個NTP伺服器。

RJ:rejectReason invalidAlias

*Mar 1 22:03:28.929: RAS OUTGOING PDU ::=

value RasMessage ::= registrationReject :

{

requestSeqNum 2994

protocolIdentifier { 0 0 8 2250 0 3 }

rejectReason invalidAlias : NULL

gatekeeperIdentifier {"gk-A"}

}

RJ是網守中定義的無區域字首的結果。檢查網守上的配置，並使用正確的E.164地址新增區域字首。您應該檢查Cisco錯誤ID CSCdu78917(僅限註冊客戶)中的Cisco IOS缺陷。

配置網守，如下所示：

!

gatekeeper

zone local gk-A cisco.com

zone prefix gk-A 2000*

zone prefix gk-A 3000*

zone prefix gk-A 4000*

no shutdown

!

相關資訊

- 瞭解H.323網守

- 故障排除和瞭解Cisco Gatekeeper頻寬管理

- 瞭解和疑難排解閘道管理員TTL和老化過程

- 瞭解、配置和故障排除資源分配指示

- 具有閘道管理員的VoIP

- 語音技術支援

- 語音和整合通訊產品支援

- Cisco IP電話故障排除

- 技術支援 - Cisco Systems